Datenschutzerklärung – energy-agent

Stand: 23.02.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit

1. Verantwortlicher

Natural Developments GmbH Gartengasse 37, 2721 Bad Fischau, Österreich E-Mail: office@energy-agent.at Firmenbuch: FN 659446 z

2. Datenschutzbeauftragter

Julius Bergmann Gartengasse 37, 2721 Bad Fischau, Österreich E-Mail: office@energy-agent.at

3. Geltungsbereich & Rollenverteilung (B2B2C)

energy-agent ist eine B2B2C-Plattform: Vertragspartner sind typischerweise juristische Personen (z. B. Verein, Genossenschaft, Unternehmen), die ihrerseits eine vertragliche Beziehung zu Endkund:innen/Teilnehmer:innen haben.

Je nach Verarbeitung treten wir in unterschiedlichen Rollen auf:

3.1 Verarbeitung als Auftragsverarbeiter (Art. 28 DSGVO) – „Kernservice“

Für den Kernservice (insb. Energiedaten-/Zählpunktdaten-Verarbeitung, Visualisierung, Simulation, Forecasting, Optimierung, Geräteanbindung und – soweit genutzt – Steuerung von Batteriespeichern) verarbeiten wir Daten im Auftrag des jeweiligen Kunden/Tenants. In diesen Fällen ist grundsätzlich der Kunde (Tenant) datenschutzrechtlich „Verantwortlicher“ und energy-agent „Auftragsverarbeiter“.

Betroffenenanfragen (z. B. Auskunft, Löschung) richten Sie primär an den jeweiligen Verantwortlichen (Kunden/Tenant). Sie können sich auch an uns wenden; wir unterstützen im Rahmen unserer Auftragsverarbeitung.

3.2 Verarbeitung als Verantwortlicher (Art. 4 Z 7 DSGVO) – Plattformbetrieb & eigene Zwecke

Für bestimmte Verarbeitungen handeln wir selbst als Verantwortlicher, insbesondere:

3.3 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Für bestimmte Verarbeitungen können Energiegemeinschafts-Admins gemeinsam mit dem jeweiligen Kunden/Tenant mitverantwortlich sein, insbesondere bei Zugriff/Verwaltung von Stammdaten und Energiedaten innerhalb der Energiegemeinschaft. Eine Vereinbarung zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO) wird – sofern einschlägig – abgeschlossen; deren wesentliche Inhalte werden Betroffenen in geeigneter Form zugänglich gemacht.

4. Welche Daten wir verarbeiten

Je nach Nutzung/Role/Feature verarbeiten wir insbesondere:

4.1 Account- und Nutzungsdaten

4.2 Kommunikations- und Supportdaten

4.3 Kunden-/Vertrags- und Abrechnungsdaten

Hinweis: Die Zahlungsabwicklung erfolgt grundsätzlich außerhalb der Plattform. Bank-/Zahlungsdaten werden in der Plattform grundsätzlich nicht als Standard benötigt.

4.4 Zählpunkt- und Energiedaten (Energiewirtschaft)

4.5 Geräte-/Integrationsdaten (wenn angebunden)

4.6 Technische Daten / Logs / Sicherheit

4.7 Cookies / Consent-Daten

5. Zwecke der Verarbeitung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

5.1 Plattformbereitstellung, Betrieb & Sicherheit

Zwecke: Bereitstellung, Stabilität, Fehleranalyse, IT-Sicherheit, Missbrauchs-/Angriffserkennung, Login/Session. Rechtsgrundlagen:

5.2 Registrierung, Accountverwaltung & Systemkommunikation

Zwecke: Account anlegen, Authentifizierung, Rollen/Berechtigungen, Zuordnung zu Tenant/Community, Passwort-Reset, servicebezogene Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.3 Vertragsabwicklung / digitale Dienstleistungen (Kernfunktion)

Zwecke: Import/Verarbeitung von Zählpunkt-/Energiedaten zur Bereitstellung von Monitoring, Simulation, Forecasting, Optimierung und (sofern genutzt) Steuerung; technisch notwendige Auswertungen pro Kund:in. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich erforderlich) Hinweis: Soweit wir hierbei als Auftragsverarbeiter handeln, erfolgt die Verarbeitung auf Grundlage eines AVV (Art. 28 DSGVO) mit dem jeweiligen Verantwortlichen (Kunden/Tenant).

5.4 Support

Zwecke: Bearbeitung von Anfragen, Fehlerbehebung, Servicequalität. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO

5.5 Webanalyse / Plattformoptimierung

Zwecke: Reichweitenmessung, UX/Usability, Stabilität/Qualität. Rechtsgrundlagen (je nach Einstellung/Consent):

5.6 Newsletter & Marketing / Retargeting

Zwecke: Newsletter, Marketingkommunikation, Retargeting. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 11).

5.7 „Produkttraining/Analytics“ über mehrere Kund:innen hinweg

Zwecke: Weiterentwicklung/Qualitätsverbesserung, modellbasierte Optimierung, Analytics über mehrere Kund:innen hinweg. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Grundsatz: Nutzung anonymisierter/aggregierter Daten, soweit möglich; keine Auswertung „für Marketing“ ohne Einwilligung.

6. Empfänger:innen / Kategorien von Empfänger:innen

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist und eine Rechtsgrundlage besteht.

6.1 Auftragsverarbeiter (Dienstleister)

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO (AVV). Unterauftragsverarbeiter werden im Rahmen der jeweiligen AVV-Regelungen eingesetzt.

6.2 Energiewirtschaftliche Partner / Datenquellen (je nach Use-Case)

Zwecke: Stammdatenabfragen, Messdatenbereitstellung, Statusmeldungen, Teilnahmefaktoren, Energiedatennachforderungen, Abwicklung und Betrieb der Energiegemeinschaftsprozesse (je nach Kunde/Tenant-Konstellation).

6.3 Innerhalb des Tenants (Kundenorganisation / Energiegemeinschaft)

7. Übermittlung in Drittländer

Der produktive Betrieb ist auf Hosting innerhalb der EU/EWR ausgerichtet. Bei einzelnen Dienstleistern/Tools (z. B. Monitoring/Collaboration/Development wie GitHub oder Microsoft 365) kann – je nach Konfiguration und Support-/Zugriffswegen – ein Drittlandbezug nicht in jedem Fall vollständig ausgeschlossen werden. Soweit eine Drittlandübermittlung erfolgt, stellen wir geeignete Garantien sicher (z. B. Standardvertragsklauseln, zusätzliche Schutzmaßnahmen).

8. Cookies & Consent-Management

Wir verwenden Cookies und ähnliche Technologien:

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen anpassen/widerrufen.

9. Newsletter / Marketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Kontaktdaten zum Versand.

10. Speicherdauer / Löschung

Wir verarbeiten Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Rechte der betroffenen Personen

Sie haben – je nach anwendbarer Rollenverteilung – folgende Rechte:

Kontakt für Betroffenenanfragen: office@energy-agent.at Wir beantworten Anfragen grundsätzlich innerhalb von 1 Monat.

Beschwerderecht: Sie können sich bei der zuständigen Aufsichtsbehörde beschweren (siehe Abschnitt 12).

12. Aufsichtsbehörde (Österreich)

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien, Österreich Website: www.dsb.gv.at

13. Datensicherheit (TOMs – Überblick)

Wir setzen angemessene technische und organisatorische Maßnahmen ein, u. a.:

14. Keine Nutzung durch Minderjährige

Die Plattform richtet sich nicht an Minderjährige; eine Nutzung durch Minderjährige ist nicht vorgesehen.

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei Änderungen der Plattform, neuer Funktionen oder geänderter Rechtslage. Die Information erfolgt über E-Mail und/oder beim nächsten Login (je nach Art der Änderung).

16. Impressum

Unser Impressum finden Sie unter: app.energy-agent.at/imprint