← Zurück zum Sparcheck

Datenschutzerklärung

für das Online-Angebot „Stromkosten senken“ (Strom-Sparcheck), Version v1-2026-07

Der Schutz deiner personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG). Diese Erklärung informiert dich darüber, welche Daten wir beim Strom-Sparcheck verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

1. Verantwortlicher

MPEV Versicherungsagentur GmbH
Geiselbergstraße 17
1110 Wien, Österreich
E-Mail: office@mpevcenter.at
Firmenbuchnummer: FN 682630 v, Handelsgericht Wien
Geschäftsführer: Yousef Sabsabi und Philipp Leonhard Feder

2. Rechnungsanalyse (Strom-Sparcheck)

Wenn du deine Energierechnung hochlädst oder deine Verbrauchsdaten eingibst, verarbeiten wir diese Daten, um deine mögliche Ersparnis zu berechnen und dir ein Vergleichsergebnis anzuzeigen.

  • Verarbeitete Daten: hochgeladene Rechnungsbilder bzw. PDF-Dateien, daraus ausgelesene Vertrags- und Verbrauchsdaten (z. B. Anbieter, Tarifname, Zählpunkt, Jahresverbrauch, Arbeitspreis, Grundpreis, Rechnungsbeträge, Name und Adresse laut Rechnung) sowie von dir manuell eingegebene bzw. korrigierte Werte (z. B. Verbrauch, Postleitzahl, Haushaltsangaben).
  • Zweck: Analyse deines Energietarifs und Berechnung einer möglichen Ersparnis als Vorbereitung einer von dir angefragten Beratung bzw. Vermittlung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage erfolgen).

3. KI-gestützte Auslesung durch Auftragsverarbeiter

Zum automatischen Auslesen der Rechnungsdaten setzen wir technische Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Die hochgeladenen Rechnungsbilder werden dabei zur Texterkennung und Datenauslesung an folgende Anbieter übermittelt:

  • Groq, Inc. (USA)
  • Cloudflare, Inc. (USA)
  • OpenRouter, Inc. (USA)
  • TokenMix (USA)
  • Google (Google Ireland Limited, Irland, bzw. Google LLC, USA)

Hinweis zur Drittlandsübermittlung: Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. — soweit der jeweilige Anbieter zertifiziert ist — des EU-U.S. Data Privacy Framework (DPF). Die Verarbeitung erfolgt weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen bzw. der Datenverarbeitungsbedingungen (DPA) der jeweiligen Anbieter; die Daten werden von diesen ausschließlich zur Auslesung im Rahmen unseres Auftrags verwendet.

4. Speicherung, Verschlüsselung und Löschung

  • Hochgeladene Belege werden auf unserem Server verschlüsselt (AES-256) und außerhalb des öffentlich erreichbaren Bereichs gespeichert; der Zugriff ist auf berechtigte interne Stellen beschränkt.
  • Die Belege werden spätestens 90 Tage nach dem Hochladen automatisch gelöscht.
  • Bestandsdaten (Kontaktdaten, Analyse-Ergebnisse, Einwilligungsprotokolle) speichern wir bis zum Widerruf bzw. längstens 3 Jahre nach dem letzten Kontakt; gesetzliche Aufbewahrungspflichten (z. B. nach UGB und BAO) bleiben unberührt.

5. Termin- und Kontaktdaten

Buchst du einen Beratungstermin, verarbeiten wir deine Angaben (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, gewählter Termin und gewählte Beratungsart) zur Terminvereinbarung, Terminerinnerung und Durchführung der Beratung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).

6. Telefonische Kontaktaufnahme (Opt-in)

Nur wenn du die separate Checkbox aktivierst, kontaktieren wir dich telefonisch zur Tarifberatung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst diese Einwilligung jederzeit formlos widerrufen (z. B. per E-Mail an office@mpevcenter.at), mit Wirkung für die Zukunft. Zeitpunkt und Wortlaut deiner Einwilligung werden zu Nachweiszwecken protokolliert. Telefonate werden nicht aufgezeichnet.

7. E-Mail-Bestätigung (Double-Opt-in)

Nach der Terminbuchung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link gilt deine E-Mail-Adresse als bestätigt (Double-Opt-in). Die Bestätigung wird zu Nachweiszwecken mit Zeitstempel protokolliert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Nachweis- und Missbrauchsschutz, sowie lit. b für die Terminabwicklung).

8. Hosting und Server-Logs

Beim Aufruf der Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserdaten) zur Bereitstellung und Absicherung des Betriebs (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, stabilen Betrieb). Zur Missbrauchsabwehr (Rate-Limits) speichern wir die IP-Adresse ausschließlich in pseudonymisierter Form (Hashwert).

9. Cookies und lokale Speicherung — kein Tracking

Diese Anwendung verwendet keine Cookies, keine Tracking-Pixel und keine Analyse-Tools von Drittanbietern. Es werden auch keine externen Schriftarten oder Skripte von Drittservern geladen. Für den technischen Ablauf nutzen wir ausschließlich den localStorage deines Browsers (Zwischenstand des Sparchecks sowie — falls du über eine Werbeanzeige kommst — die Kampagnen-Kennung aus der Aufruf-Adresse). Diese Daten verbleiben in deinem Browser und können dort jederzeit von dir gelöscht werden.

10. Empfänger der Daten

Deine Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist:

  • an die unter Punkt 3 genannten KI-Dienstleister (Auftragsverarbeiter, nur zur Auslesung),
  • an IT- und Hosting-Dienstleister (Auftragsverarbeiter),
  • an Energieanbieter — ausschließlich, wenn du im Rahmen der Beratung ausdrücklich einen Vertragswechsel beauftragst.

Eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

11. Deine Rechte

Dir stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen — jederzeit, mit Wirkung für die Zukunft

Wende dich dafür formlos an office@mpevcenter.at.

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Version.

Stand: Juli 2026 · Version v1-2026-07 · MPEV Versicherungsagentur GmbH, Geiselbergstraße 17, 1110 Wien