energy agent

Cookie-Richtlinie – energy-agent

Stand: 01.08.2026

Consent-Verwaltung: eigenes First-Party-Consent-Banner (keine Drittanbieter-Software)

Diese Cookie-Richtlinie beschreibt, welche Cookies und ähnliche Technologien (z. B. Local Storage) wir auf energy-agent.at und in der Web-App unter app.energy-agent.at einsetzen, zu welchen Zwecken und wie Sie Ihre Einstellungen verwalten können.

Interne Umgebungen (z. B. dev/test) sind nicht Teil dieser öffentlichen Cookie-Richtlinie.

---

1. Verantwortlicher

Natural Developments GmbH Gartengasse 37, 2721 Bad Fischau, Österreich E-Mail: office@energy-agent.at

---

2. Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Man unterscheidet:

Zusätzlich können ähnliche Technologien eingesetzt werden (z. B. Local Storage, Session Storage), um Einstellungen oder technische Zustände zu speichern.

---

3. Rechtsgrundlagen (Österreich)

3.1 Speicherung/Auslesen am Endgerät (Cookie-Regeln)

Für das Setzen bzw. Auslesen nicht technisch notwendiger Cookies ist in Österreich gemäß § 165 Abs. 3 TKG 2021 grundsätzlich eine Einwilligung erforderlich. Technisch notwendige Cookies dürfen ohne Einwilligung eingesetzt werden.

3.2 Verarbeitung personenbezogener Daten (DSGVO)

Soweit Cookies personenbezogene Daten betreffen (z. B. IP-Adresse, Online-IDs), stützen wir die Verarbeitung je nach Zweck auf:

---

4. Consent-Management (First-Party)

Wir verwenden kein Drittanbieter-Consent-Tool. Das Einwilligungsbanner ist Teil unserer eigenen Anwendung; es werden dafür keine Daten an Dritte übertragen und es wird kein externes Skript geladen.

Wo Ihre Auswahl gespeichert wird: in einem First-Party-Cookie namens energy_agent_consent auf der Domain .energy-agent.at. Dadurch gilt Ihre Entscheidung sowohl für die Website (energy-agent.at) als auch für die Web-App (app.energy-agent.at) — Sie müssen sie nur einmal treffen.

Gültigkeitsdauer: 12 Monate. Danach fragen wir erneut. Ebenso fragen wir erneut, wenn sich diese Cookie-Richtlinie inhaltlich ändert.

Nachweis: Zusätzlich protokollieren wir Ihre Entscheidung in unserer eigenen Datenbank, um der Nachweispflicht aus Art. 7 Abs. 1 DSGVO nachzukommen. Protokolliert werden ausschließlich tatsächliche Entscheidungen (Zustimmung, Änderung, Ablehnung, Widerruf) — nicht jeder Seitenaufruf. Der Datensatz enthält:

| Feld | Inhalt | |---|---| | Kategorien | welche Kategorien Sie erlaubt bzw. abgelehnt haben | | Version | Version dieser Cookie-Richtlinie | | Zeitpunkt | Zeitpunkt der Entscheidung | | Einwilligungs-ID | pseudonyme Kennung, nur als SHA-256-Hashwert gespeichert | | IP-Adresse | nur als SHA-256-Hashwert gespeichert, nicht im Klartext | | Browserkennung | User-Agent, auf 512 Zeichen gekürzt | | Nutzerkonto | Nutzer- und Mandanten-ID, sofern Sie angemeldet sind |

Die Seiten-URL wird dabei ohne Query-Parameter und mit maskierten Kennungen gespeichert (z. B. /communities/:id).

---

5. Cookie-Kategorien

5.1 Notwendig

Zweck: Technischer Betrieb der Website/Web-App — Login und Session, Sicherheitsfunktionen (CSRF-Schutz), Speicherung Ihrer Sprachauswahl sowie Speicherung dieser Consent-Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; keine Einwilligung erforderlich. Folge bei Deaktivierung: Die Website/Web-App kann ganz oder teilweise nicht funktionieren.

5.2 Statistik

Zweck: Nutzungsanalyse zur Verbesserung von Stabilität, Performance und Bedienbarkeit. Tool: Matomo, selbst gehostet auf unserer eigenen Infrastruktur in der EU (Hetzner). Es findet keine Übermittlung an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung wird Matomo nicht geladen — es werden keinerlei Daten erhoben und kein Skript nachgeladen.

5.3 Fehlerdiagnose

Zweck: Erkennung und Behebung von Programmfehlern und Abstürzen. Tools: Sentry (Rechenzentrum in der EU) sowie unsere eigene Fehlerprotokollierung auf eigener Infrastruktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung wird Sentry nicht initialisiert und es wird keine Fehlermeldung übertragen.

5.4 Marketing

Wir setzen derzeit keine Marketing- oder Retargeting-Cookies ein und bieten daher auch keine entsprechende Kategorie an. Sollte sich das ändern, aktualisieren wir diese Richtlinie und holen vorab Ihre Einwilligung ein.

---

6. Eingesetzte Cookies/Tools (energy-agent)

> Hinweis zur Pflege dieser Liste: Da wir kein Drittanbieter-Tool mit automatischem Cookie-Scan einsetzen, ist die nachfolgende Tabelle die verbindliche Cookie-Deklaration. Sie wird bei jeder Änderung an eingesetzten Diensten manuell aktualisiert.

6.1 Notwendige Cookies und Speicherobjekte

| Cookie/Identifier | Typ | Anbieter | Zweck | Speicherdauer | |---|---|---|---|---| | access_token | Cookie (httpOnly) | energy-agent | Authentifizierung der Session | 30 Minuten | | refresh_token | Cookie (httpOnly) | energy-agent | Erneuerung der Session | 7 Tage | | energy_agent_consent | Cookie | energy-agent | Speichert Ihre Consent-Auswahl | 12 Monate | | energy_agent_locale | Cookie + Local Storage | energy-agent | Speichert Ihre Sprachauswahl | 12 Monate |

6.2 Statistik: Matomo (self-hosted) — nur nach Einwilligung

Matomo läuft auf unserer eigenen Infrastruktur unter analytics.energy-agent.at. IP-Adressen werden gekürzt (2 Byte maskiert), der Referrer wird auf die Domain reduziert, und ein DoNotTrack- bzw. GPC-Signal Ihres Browsers wird respektiert. Eine Nutzerkennung (User ID) wird nicht gesetzt. Kennungen in Seiten-URLs werden vor der Übermittlung maskiert.

| Cookie | Anbieter | Zweck | Speicherdauer | |---|---|---|---| | _pk_id.* | Matomo (self-hosted) | Wiedererkennung (pseudonyme Visitor-ID) | 13 Monate | | _pk_ses.* | Matomo (self-hosted) | Session-Zuordnung | 30 Minuten |

Diese Cookies werden durch First-Party-JavaScript auf der jeweils besuchten Domain gesetzt. Browser können die angegebene Speicherdauer verkürzen (z. B. Safari ITP: ca. 7 Tage). Cookies für Heatmaps oder benutzerdefinierte Variablen (_pk_cvar, _pk_hsr) setzen wir nicht ein.

Rohdaten werden nach 6 Monaten gelöscht; aggregierte Berichte werden 14 Monate aufbewahrt.

6.3 Fehlerdiagnose — nur nach Einwilligung

Sentry setzt keine Cookies. Übermittelt werden im Fehlerfall: Fehlermeldung und Stacktrace, der Pfad der aufgerufenen Seite, Browser- und Gerätetyp sowie — sofern Sie angemeldet sind — Ihre Nutzer-ID und Mandanten-ID. E-Mail-Adresse und Name werden nicht übermittelt.

Eigene Fehlerprotokollierung: Bei Fehlermeldungen, die Ihnen in der Oberfläche angezeigt werden, protokollieren wir auf unserer eigenen Infrastruktur den Meldungstext, den Seitenpfad (mit maskierten Kennungen), Fehlercode, HTTP-Status und eine Request-ID. Dazu wird eine Sitzungskennung im Session Storage Ihres Browsers abgelegt; sie wird beim Widerruf Ihrer Einwilligung gelöscht und spätestens beim Schließen des Browser-Tabs verworfen. Speicherdauer der Protokolle: maximal 90 Tage.

---

7. Wie Sie Cookies verwalten und Einwilligungen widerrufen

---

8. Aktualisierungen

Wir aktualisieren diese Cookie-Richtlinie bei Änderungen unserer eingesetzten Tools/Services oder rechtlichen Anforderungen. Bei inhaltlichen Änderungen holen wir Ihre Einwilligung erneut ein. Die jeweils aktuelle Version ist in der Plattform/Website abrufbar.

---

9. Kontakt

Bei Fragen zur Cookie-Richtlinie: office@energy-agent.at