GEWOBA Energie - Datenschutz

Nachfolgend möchten wir Sie über den Umgang mit personenbezogenen Daten bei uns informieren.

Stand der Erklärung: 02.01.2026

Verantwortliche Stelle

Datenschutzrechtlich verantwortlich ist GEWOBA Energie GmbH, Rembertistraße 92, D-28195 Bremen, vertreten durch die Geschäftsführer Vera Litzka und Steffen Schurig. Mehr erfahren Sie auch hier: www.gewoba-energie.de/impressum.

Nutzungsdaten über den Besuch unserer Webseiten

Sofern Sie unsere Webseiten besuchen, wird auf unserem Webserver ein anonymer Datensatz gespeichert. Dieser Datensatz besteht aus

der Seite, von der aus die Datei angefordert wurde,
dem Namen der Datei,
dem Datum und der Uhrzeit der Abfrage,
der übertragenen Datenmenge,
dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),
einer Beschreibung des Typs des verwendeten Webbrowsers,
der IP-Adresse des anfragenden Rechners, verkürzt um die letzten drei Ziffern (anonymisiert).

Die Datenverarbeitung erfolgt auf Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem Interesse, den Aufruf unserer Webseite zu ermöglichen und die Gestaltung unserer Webseiten durch statistische Auswertungen zu verbessern und den Bedürfnissen der Webseitenbesucher anpassen zu können. Die Informationen werden ferner zur Abwehr unregelmäßiger Abfragen erfasst und ausgewertet, um unser Internetangebot zu schützen. Personenbezogene Nutzerprofile werden damit nicht erstellt.

Online-Kontaktformular

Sie haben die Möglichkeit, mit uns über ein Webformular in Kontakt zu treten. Zur Nutzung unseres Kontaktformulars benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Weitere Angaben können Sie mitteilen, müssen dies jedoch nicht. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO in dem berechtigten Interesse, den gewünschten Kontakt zu Ihnen aufzunehmen. Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet und nach einem Zeitraum von 6 Monaten nach der letzten Kontaktaufnahme gelöscht. Eine Weitergabe an Dritte erfolgt nicht. Sie haben das Recht, der Datenverarbeitung zu widersprechen. Näheres erfahren Sie auch unter dem Punkt „Rechte der betroffenen Person“ und in den Hinweisen zum Widerspruchsrecht unten.

Stromwechsel

Gerne unterstützen wir Sie bei den Formalitäten zum Wechsel des Stromanbieters. Hierfür brauchen wir Ihre Postanschrift, Angaben zum bisherigen Stromlieferanten, die Zählernummer sowie den letzten Jahresverbrauch. Anhand dieser Angaben bereiten wir den Vertragsabschluss entsprechend vor. Für den Wechsel des Stromanbieters müssen wir Ihre Daten an Ihren bisherigen Anbieter und an den Netzbetreiber senden, damit sie von dort abgemeldet bzw. umgemeldet werden können. Ihre Daten dienen dazu, Sie bei uns sowie Ihrem bisherigen Stromanbieter und Netzbetreiber eindeutig identifizieren und Ihre Vertragsabschlüsse zuordnen zu können. Ihre Telefonnummer und Ihre E-Mail-Adresse benötigen wir zusätzlich zur Kontaktaufnahme bei Rückfragen zum Vertrag und zur Übersendung vertragsrelevanter Informationen. Eine Verwendung für Marketingwecke oder eine Übergabe an andere Dritte ohne Ihr ausdrückliches Einverständnis schließen wir aus.

Mit Absenden des Formulars werden Ihre Daten sicher an uns übermittelt und wir bereiten die Vertragsunterlagen für Sie vor, die Sie dann von uns mit allen Informationen an die angegebene Postanschrift erhalten.

Die Datenverarbeitung erfolgt gemäß der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO in dem berechtigten Interesse, den gewünschten Kontakt zu Ihnen aufzunehmen und gemäß Art. 6 Abs. 1 lit. b DSGVO, um den Vertrag mit Ihnen ordnungsgemäß anbahnen zu können. Sie haben ggf. das Recht, der Datenverarbeitung zu widersprechen. Näheres erfahren Sie auch unter dem nachfolgenden Punkt „Rechte der betroffenen Person“ und in den Hinweisen zum Widerspruchsrecht unten. Kommt es zu keinem Vertragsschluss, werden Ihren Angaben spätestens 1 Jahr nach der letzten Kontaktaufnahme Ihrerseits zu uns gelöscht. Im Übrigen werden Ihre Angaben vertragsgemäß gespeichert und unter Beachtung der handels- und finanzrechtlichen Vorgaben spätestens 10 Jahre nach Vertragsbeendigung gelöscht.

Übrigens: Wenn Sie bereits Kunde der GEWOBA Aktiengesellschaft Wohnen und Bauen sind und eine entsprechende Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, nehmen wir zu Ihnen Kontakt auf, um Sie über Strombelieferungsmöglichkeiten zu informieren. Dafür nutzen wir die von Ihnen angegebenen Kontaktdaten. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z.B. unter [email protected].

Stromvertrag

Wir erheben, verarbeiten und nutzen die Daten des Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Vertragsabwicklung sowie der damit einhergehenden Kundenbetreuung. Dies umfasst auch das Vorhalten von Daten über das Zahlungsverhalten, um über das Mahnwesen, die Sperrung und eine eventuelle Vertragsbeendigung entscheiden zu können. Falls erforderlich, werden personenbezogene Daten an die Unternehmen weitergegeben, die an der Abwicklung dieses Vertrags beteiligt sind (z.B. Kreditinstitute zur Zahlungsabwicklung, bisherige Stromlieferanten, sofern die Kündigung durch die GEWOBA Energie GmbH erfolgen soll). Die zur Vertragserfüllung erforderlichen Daten werden unter Beachtung der handels- und finanzrechtlichen Vorgaben spätestens 10 Jahre nach Vertragsbeendigung gelöscht. Die Daten werden nicht gelöscht, sofern nach Vertragsbeendigung noch Forderungen offen sind und eingezogen werden sollen.

Bonitätsabfragen

In begründeten Fällen, z.B. weil die Regelmäßigkeit Ihrer Einkünfte nicht dargelegt wurde oder bei Forderungsrückständen, holen wir anhand Ihres Vor- und Nachnamens, Geburtsdatums und der Postanschrift ausnahmsweise eine Bonitätsauskunft bei der SCHUFA Holding AG oder einer anderen Auskunftei ein. Von diesen erhalten wir eine Rückmeldung, ob ein negativer Eintrag (z.B. bei Vollstreckungsmaßnahmen, Insolvenz) vorliegt oder nicht. Bei einer Negativauskunft, die zum Versagen eines Vertrages führen kann, werden Sie von uns informiert, damit wir Ihre Anfrage besprechen können. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO in dem berechtigten Interesse, die Bonität zu ermitteln und das Risiko von Zahlungsausfällen zu reduzieren. Sie haben das Recht, der Datenverarbeitung zu widersprechen. Näheres erfahren Sie auch unter dem Punkt „Rechte der betroffenen Person“ und in den Hinweisen zum Widerspruchsrecht unten.

Messdienstleistungen unserer eigenen Strom-Kunden

Wir erheben, verarbeiten und nutzen Messdaten (dies sind folgende Daten: Zählerstände, Verbrauchsmengen, Lastprofile SLP, RLM-Lastgänge) unserer eigenen Strom-Kunden zusammen mit den Vertragsdaten (Name, Kontaktdaten, Kundennummer, Verbrauchsstelle) gemäß Art. 6 Abs. 1 lit. b DSGVO zum Zweck der ordnungsgemäßen Ablesung der Messwerte im Rahmen des Stromlieferungsvertrags. Die Ablesewerte fließen in die Abrechnung vertragsgemäßer Leistungen ein. Messdaten, welche für unsere Verbrauchsabrechnung relevant sind, löschen wir mit einer Frist von 10 Jahren nach Rechnungsdatum.

Übrigens sind wir auch als Messdienstleister für andere Firmenkunden im Auftrag tätig. Näheres zum Datenschutz erfahren Sie dann von unseren Auftraggebern als verantwortliche Stelle.

Lieferantendatenverarbeitung

Allgemein verarbeiten wir personenbezogene Daten von unseren Lieferanten und ggf. deren Ansprechpartnern / Personal zur Anbahnung, Durchführung und Abwicklung des jeweiligen Vertragsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich bis zum jeweiligen Ende des Vertrages und bewahren die Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen auf.

In bestimmten Fällen erhalten regelmäßige Besucher von unseren Liegenschaften Zutritt über elektronische Systeme. Dabei verarbeiten wir den Firmennamen, Vor- und Nachnamen der konkreten Person sowie Zutrittsberechtigungen für die Dauer unseres Vertrags mit Ihnen. Im Schließsystem werden entsprechende Aktionen protokolliert für eine kürzere Dauer. Die Verarbeitung erfolgt zur Ermöglichung des Zutritts und dessen Kontrolle in Ausübung unseres Vertrages mit dem Unternehmen nach Art. 6 Abs. 1 lit. b DSGVO.

In Einzelfällen, in denen eine Bonität nicht nachgewiesen ist, holen wir bei einer Auskunftei (Creditreform & Allianz Boni Check) eine Auskunft über Ihr Unternehmen ein, welche ggf. personenbezogene Daten beinhaltet (z.B. über Ansprechpartner). Dies erfolgt in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, wirtschaftliche Ausfälle zu vermeiden. Sie haben das Recht, der Verarbeitung der personenbezogenen Daten zu widersprechen. Näheres erfahren Sie unter dem Punkt „Rechte der betroffenen Person“ und „Widerspruchshinweis“. Die GEG verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Sie uns Ihre Visitenkarte geben, verarbeiten wir die dort angegebenen Daten in dem Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, den von Ihnen gewünschten Kontakt herzustellen. Sie haben das Recht, der Datenverarbeitung zu widersprechen, z.B. per Mail an [email protected]. Näheres erfahren Sie unter dem Punkt „Rechte der betroffenen Person“ und „Widerspruchshinweis“. Die GEG verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Facebook Pixel

Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel.

Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln an Meta zu übermitteln. Hierdurch können wir unsere Werbekampagnen auf Facebook und Instagram noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren. Außerdem verbessert der erweiterte Abgleich Zuordnung von Webseiten-Conversions und erweitert Custom Audiences.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.

Datensicherheit

Wir treffen angemessene Maßnahmen, um den Schutz Ihrer Daten technisch und organisatorisch umzusetzen. Unsere Mitarbeiter sind zur Einhaltung des Datenschutzes verpflichtet, unsere mit der Datenverarbeitung beauftragten Dienstleister sorgfältig ausgewählt und ebenfalls auf den Datenschutz verpflichtet. Alle Bereiche des Webangebotes, in denen besonders sensible Daten z.B. in Formularen übermittelt werden, werden von uns zudem per SSL verschlüsselt, um Ihre Daten vor unberechtigten Zugriffen zu schützen. Sie erkennen verschlüsselte Webseiten i.d.R. an dem Schloss-Symbol Ihres Browsers. Bitte beachten Sie, dass eine unverschlüsselte Datenübertragung (per E-Mail oder über andere Webformulare) ggf. von Unbefugten außerhalb unseres Einflussbereichs mitgelesen werden kann. Sofern Sie sensible Daten unverschlüsselt an uns übermitteln wollen, empfehlen wir Ihnen daher, andere Übertragungswege zu nutzen.

Datenempfänger und Datenverarbeitung in Drittstaaten

Wir übermitteln Ihre Daten an Kreditinstitute zur Zahlungsabwicklung sowie an Rechtsanwälte zur Durchsetzung offener Forderungen, sofern eine datenschutzrechtliche Übermittlungsbefugnis (z.B. nach den oben genannten Rechtsvorschriften) besteht. Im Falle einer Bonitätsabfrage übermitteln wir Vor- und Nachnamen, Adresse und Geburtsdatum an eine Auskunftei. Ferner übermitteln wir Ihre Daten an Behörden und öffentliche Stellen, sofern wir hierzu gesetzlich verpflichtet werden. Ihre Daten können von uns zudem an IT-Dienstleister, Unternehmen, die Daten vernichten oder archivieren, Druckdienstleister sowie von uns beauftragte Messdienstleister und Handwerker/Installateure weitergegeben werden, welche uns im Rahmen einer Auftragsverarbeitung streng weisungsgebunden unterstützen.

Wir verarbeiten die personenbezogenen Daten grundsätzlich in Deutschland und achten darauf, dass unsere Dienstleister dies innerhalb der EU / des EWR tun. Sofern unsere Dienstleister oder deren Subunternehmer personenbezogene Daten in Drittstaaten verarbeiten, ist vor allem durch die Verwendung von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sichergestellt, dass alle Vertragspartner ein angemessenes Datenschutzniveau sowie eine hinreichende Gewährleistung für die Rechte der Betroffenen umsetzen. In einigen Fällen greifen auch die Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 DSGVO, Einwilligungen oder z. B. risikominimierende Maßnahmen, um ein angemessenes Datenschutzniveau zu erreichen.

Kontaktdaten der Datenschutzbeauftragten

Unsere Ansprechpartner zu allen Fragen rund um das Thema Datenschutz erreichen Sie unter folgenden Kontaktdaten:

GEWOBA Energie GmbH, Bereich Datenschutz – Rembertistraße 92, D-28195 Bremen, E-Mail: datenschutz@gewoba-energie.de

Datenschutz-Rechte der betroffenen Person

Betroffene Personen haben das Recht auf Auskunft seitens des Verantwortlichen über die sie betreffenden personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Es besteht zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung zur behördlichen Aufgabenerfüllung bzw. zum Schutz des öffentlichen Interesses) oder Art. 6 Abs. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht der betroffenen Person das Recht zu, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre Einwilligung können Sie jederzeit widerrufen, z.B. per Mail an [email protected], ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, werden die entsprechenden Daten gelöscht, sofern diese nicht aufgrund von anderen gesetzlichen Gründen verarbeitet werden dürfen.

Widerspruchhinweise

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Die GEG verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, welche die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bitte richten Sie den Widerspruch möglichst an: GEWOBA Energie GmbH, Rembertistraße 92, D-28195 Bremen, E-Mail: [email protected]

Beschwerderecht bei einer Aufsichtsbehörde

Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des Aufenthaltsorts der betroffenen Person oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden, z.B. beim Beauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.