Zum Inhalt springen
Tarifheld MaskottchenDeinTarifheld
  • Unternehmen
  • So funktioniert's
  • Karriere
Kostenlos analysieren
  • Unternehmen
  • So funktioniert's
  • Karriere
Kostenlos analysieren
← Zurück zur Startseite
DeinTarifheld

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf www.deintarifheld.de

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Website www.deintarifheld.de verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Diese Hinweise beschreiben den Datenfluss nach dem öffentlichen Website-Release, in dem die Formulare an unsere Anfrage-API angebunden sind. Ältere Datenbestände aus früheren Verfahren werden gesondert behandelt (siehe Abschnitt 15).

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung ist:

Noah Bez
Selbständiger Vertriebspartner der TELESON Vertriebs GmbH
Lochheimer Str. 37
69124 Heidelberg
Deutschland

E-Mail: [E-Mail wird geladen]
Website: www.deintarifheld.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an [E-Mail wird geladen].

2. Allgemeine Hinweise und Formular-Kenntnisnahme

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Vor dem Absenden unserer Online-Formulare müssen Sie bestätigen, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben. Diese Pflichtbestätigung ist keine Einwilligung und keine eigenständige Rechtsgrundlage der Verarbeitung. Sie dient allein dem Nachweis, dass Sie diese Hinweise vor dem Absenden zur Kenntnis nehmen konnten.

Wir setzen kein KI-gestütztes Lead-Scoring und keine automatisierte Entscheidungsfindung mit Rechtswirkung ein. Über die Formulare werden keine Newsletter und keine Marketing-Serien ausgelöst.

3. Rechtsgrundlagen der Verarbeitung

Je nach Vorgang stützen wir die Verarbeitung insbesondere auf folgende Grundlagen der DSGVO:

  • Websitebetrieb und Sicherheitsprotokolle: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sicherer, stabiler und missbrauchsgeschützter Betrieb.
  • Private Tarifanfrage: Art. 6 Abs. 1 lit. b DSGVO. Verarbeitung auf Anfrage der betroffenen Person zur Bearbeitung und Vorbereitung einer möglichen Tarifvermittlung.
  • Unternehmensanfrage durch den Unternehmer selbst: Art. 6 Abs. 1 lit. b DSGVO.
  • Unternehmensanfrage durch einen Ansprechpartner: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Bearbeitung geschäftlicher Anfragen und Kommunikation mit dem Unternehmen.
  • Selbstständige Partneranfrage: Art. 6 Abs. 1 lit. b DSGVO. Vorbereitung einer möglichen selbstständigen vertraglichen Zusammenarbeit.
  • Audit, Missbrauchsschutz und technische Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Sicherheit, Nachvollziehbarkeit, Fehleranalyse und Vermeidung von Mehrfacheinreichungen.
  • Weitergabe an die TELESON Vertriebs GmbH oder an Energieversorger: nur soweit für eine ausdrücklich angefragte Tarifprüfung oder Vertragsanbahnung erforderlich; keine pauschale Weitergabe.

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist nicht die Standardgrundlage unserer Formularanfragen. § 26 BDSG findet auf den aktuellen Partnerpfad keine Anwendung.

4. Hosting der öffentlichen Website

Die öffentlich erreichbare Website wird als statisches Angebot über Checkdomain bereitgestellt (Domain deintarifheld.de / www.deintarifheld.de). Beim Aufruf der Seiten können technisch notwendige Verbindungsdaten (zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent) in Server- bzw. Zugriffsprotokollen der Hosting-Umgebung anfallen, soweit dies für den Betrieb und die Sicherheit der Website erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Private Tarif- und Kontaktformulare

Über die privaten Tarif- und Kontaktformulare können Sie eine unverbindliche Tarifanalyse oder Kontaktaufnahme anfragen. Die Angaben werden an unsere API unter https://deintarifheld-leads-api.vercel.app/api/leads/ übermittelt.

Dabei können insbesondere verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Angaben zu Anbieter, Verbrauch, Postleitzahl und Energieart
  • technische Angaben zur Anfrage (zum Beispiel Zeitpunkt, Seitenherkunft und Formularversion)

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme und – soweit gewünscht – Unterstützung im Zusammenhang mit einer Tarifoptimierung oder einem Anbieterwechsel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Unternehmensformulare

Über die Unternehmensformulare können Betriebe eine unverbindliche Prüfung ihrer Strom- oder Gasversorgungssituation anfragen. Die Angaben werden an https://deintarifheld-leads-api.vercel.app/api/leads/ übermittelt.

Dabei können insbesondere verarbeitet werden:

  • Firmenname
  • Ansprechpartner
  • geschäftliche E-Mail-Adresse und Telefonnummer
  • Postleitzahl, Energieart, Verbrauchs- und Standortangaben
  • optionale Nachricht
  • technische Angaben zur Anfrage

Zweck: Bearbeitung der Unternehmensanfrage, Kontaktaufnahme und Koordination geeigneter Angebote über ausgewählte Energiepartner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die anfragende Person als Unternehmer selbst handelt; Art. 6 Abs. 1 lit. f DSGVO, wenn ein Ansprechpartner für ein Unternehmen anfragt.

Soweit für die Tarifvermittlung erforderlich, können Daten im Rahmen des Handelsvertreterverhältnisses an die TELESON Vertriebs GmbH weitergegeben werden. Ein Liefervertrag kommt – sofern geschlossen – mit dem jeweiligen Energieversorger zustande. DeinTarifheld ist kein Energieversorger.

7. Partneranfragen (Karrierepfad)

Über das Formular unter /karriere/ können Sie Interesse an einer selbstständigen Tätigkeit als Energieberater oder Vertriebspartner bekunden. Es handelt sich um eine Partneranfrage, nicht um eine Bewerbung auf ein Arbeitsverhältnis. Ein Beschäftigungsverhältnis wird über diesen Pfad nicht angeboten. Datei-Uploads (zum Beispiel Lebenslaufdateien) sind nicht vorgesehen und werden technisch nicht angenommen.

Die Angaben werden an https://deintarifheld-leads-api.vercel.app/api/careers/ übermittelt und getrennt von Privat- und Unternehmensanfragen gespeichert.

Dabei können insbesondere verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Freitext zu Ihrem Interesse
  • technische Angaben zur Anfrage

Zweck: Prüfung der Partneranfrage und Kontaktaufnahme zur möglichen Vorbereitung einer selbstständigen Zusammenarbeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Bereitstellung der Angaben

Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben kann das jeweilige Formular nicht erfolgreich abgesendet beziehungsweise die Anfrage nicht bearbeitet werden. Nicht als Pflichtfeld gekennzeichnete Angaben sind freiwillig.

Vor dem Absenden müssen Sie außerdem bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Diese Bestätigung ist keine Einwilligung und keine eigenständige Rechtsgrundlage der Verarbeitung.

9. Technische Verarbeitung der Formulare

9.1 Vercel

Die Entgegennahme und serverseitige Verarbeitung der Formularanfragen erfolgt über die API-Plattform Vercel. Vercel verarbeitet die übermittelten Anfragedaten als technischer Betriebsdienstleister der API, einschließlich der für den Betrieb erforderlichen technischen Protokolle.

9.2 Supabase

Die Anfragedaten werden in einer Supabase-Datenbank gespeichert. Der Zugriff erfolgt serverseitig, nicht über öffentlich freigegebene Datenbankzugänge im Browser. Die primäre Datenbankregion ist eu-central-1. Die Zuweisung einer EU-Datenbankregion bedeutet nicht, dass jede unterstützende technische Verarbeitung ausschließlich in der Europäischen Union stattfinden muss.

Privat- und Unternehmensanfragen werden als Lead-Anfragen mit Kennzeichnung des Anfragetyps geführt. Partneranfragen werden getrennt davon gespeichert.

9.3 Resend

Zur operativen Bearbeitung einer neuen Anfrage wird eine interne Benachrichtigungs-E-Mail über den Dienst Resend an eine interne Betriebsadresse versendet. Inhalt sind die für die Bearbeitung erforderlichen Anfrageangaben in datensparsamem Umfang.

10. Keine automatische Bestätigung an Absender

Es wird keine automatische Bestätigungs-E-Mail an die im Formular angegebene E-Mail-Adresse versendet. Es erfolgt weder eine Kundenbestätigung noch eine Bestätigung an Partnerinteressenten per Transaktionsmail. Marketing- oder Newsletter-Mails werden über diesen Anfragepfad nicht ausgelöst.

11. Technische Protokolle und Missbrauchsschutz

Zu Nachvollziehbarkeit, Missbrauchsschutz und Betriebszwecken werden technische Ereignisse erfasst, beispielsweise zur Annahme einer Anfrage oder zur internen Benachrichtigung. Solche Einträge können Kennungen der Anfrage und technische Statusinformationen enthalten. Zusätzlich können Plattformprotokolle der eingesetzten Betriebsdienstleister anfallen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Speicherfristen und Löschung

Für die in Supabase gespeicherten Anfragen sind derzeit folgende technische Speichereinstellungen vorgesehen (betriebliche Konfiguration, keine gesetzliche Vorgabe):

  • Privat- und Unternehmensanfragen: 90 Tage
  • Partneranfragen: 183 Tage

Nach Ablauf dieser technischen Fristen werden betroffene Datensätze automatisiert als gelöscht gekennzeichnet und stehen dem normalen Betrieb nicht mehr als aktive Anfragen zur Verfügung. Zusätzlich können Datensätze auf Anfrage anhand der E-Mail-Adresse und des Kanals entfernt werden.

Technische Protokolldaten können länger oder getrennt von den Anfragedatensätzen vorgehalten werden, soweit dies für Nachvollziehbarkeit, Sicherheit oder gesetzliche Pflichten erforderlich ist. Eine Garantie der sofortigen physischen Löschung sämtlicher Kopien einschließlich Backups wird nicht gegeben.

13. Eingesetzte Dienstleister und internationale Verarbeitung

Im Zusammenhang mit dem beschriebenen Ablauf können insbesondere folgende Dienstleister eingesetzt werden:

  • Checkdomain – Hosting der öffentlichen Website
  • Vercel – Betrieb der Formular-API
  • Supabase – Datenbankspeicherung
  • Resend – interne E-Mail-Benachrichtigung
  • TELESON Vertriebs GmbH – soweit für die Tarifvermittlung im Handelsvertreterverhältnis erforderlich
  • jeweilige Energieversorger – nur wenn ein Lieferverhältnis vermittelt oder angebahnt wird

Diese Dienstleister können im Rahmen ihrer technischen Leistung personenbezogene Daten verarbeiten. Vercel und Resend können personenbezogene Daten auch in den USA oder in anderen Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Soweit eine solche Übermittlung nicht auf einem Angemessenheitsbeschluss beruht, können insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln als geeignete Garantie eingesetzt werden. Weitere Informationen zu den für eine konkrete Übermittlung maßgeblichen Garantien oder eine Kopie der einschlägigen Regelungen können Sie unter [E-Mail wird geladen] anfordern.

Die Angabe der primären EU-Datenbankregion bei Supabase bedeutet weiterhin nicht, dass sämtliche unterstützenden Verarbeitungen ausschließlich innerhalb der Europäischen Union stattfinden.

14. Auskunft, Berichtigung, Löschung und weitere Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

  • Auskunft über die Sie betreffenden personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung, sofern die gesetzlichen Voraussetzungen vorliegen
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
  • Widerspruch gegen bestimmte Verarbeitungen, soweit die gesetzlichen Voraussetzungen vorliegen
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung ausnahmsweise auf Einwilligung beruht
  • Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [E-Mail wird geladen]. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb der gesetzlichen Fristen.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

15. Alte Google Apps Script- und Google Sheets-Datenbestände

Vor dem Umstellungspunkt dieses Website-Releases wurden Anfragen teilweise über Google Apps Script und Google Sheets entgegengenommen und gespeichert. Diese Altbestände werden durch den neuen Löschprozess nicht automatisch entfernt. Ob und wie historische Bestände migriert, archiviert oder gelöscht werden, ist eine gesonderte operative Entscheidung und nicht Gegenstand der automatischen Fristen des neuen Systems.

Google Apps Script und Google Sheets sind nach diesem Release nicht mehr der vorgesehene aktive Intake-Pfad der öffentlichen Formulare.

16. Änderungen dieser Datenschutzhinweise

Wir passen diese Hinweise an, wenn sich der technische Ablauf, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf www.deintarifheld.de/datenschutz/ veröffentlichte Fassung.

Kostenlos prüfen →