Datenschutzerklärung

Energieverein Kärnten (BEG Kärnten)

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich transparent darüber, welche Daten wir wann und wozu verarbeiten, wer sie erhält und welche Rechte du hast. Die Verarbeitung erfolgt in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und den ergänzenden gesetzlichen Bestimmungen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Anfragen zum Datenschutz richte bitte an hallo@beg-kaernten.at.

2. Welche Daten wir verarbeiten

Im Rahmen der Mitgliedschaft und der Teilnahme an unseren Energiegemeinschaften verarbeiten wir folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, Adresse, Geburtsdatum (bei natürlichen Personen) bzw. Firmenbuchnummer (bei juristischen Personen)
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Vertrags- und Abrechnungsdaten: Bankverbindung, SEPA-Mandat, Rechnungen, Zahlungshistorie
• Zählpunktdaten: Zählpunktbezeichnung, Anlagentyp (Erzeugung/Verbrauch), installierte Leistung
• Energiedaten: viertelstündlich gemessene Verbrauchs- und Einspeisemengen (Smart-Meter-Werte)
• Kommunikation: E-Mail-Korrespondenz, Anfragen, Beschwerden

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten ausschließlich zu folgenden Zwecken:

• Erfüllung des Mitgliedschaftsverhältnisses und der damit verbundenen Aufgaben (Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO)
• Abrechnung von innergemeinschaftlich bezogener und eingespeister Energie (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten, insbesondere nach BAO, UGB und den Vorschriften des Energierechts (ElWOG bzw. ElWG ab 1. Oktober 2026) — Art. 6 Abs. 1 lit. c DSGVO
• Kommunikation mit den Mitgliedern (E-Mail, Telefon) im Rahmen der Vereinsverwaltung — Art. 6 Abs. 1 lit. b und f DSGVO
• Wahrung berechtigter Interessen des Vereins, insbesondere Betrugsprävention, IT-Sicherheit, Geltendmachung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO

4. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur weiter, soweit dies zur Erfüllung der Mitgliedschaft oder gesetzlicher Pflichten erforderlich ist. Konkret erhalten folgende Stellen Daten von uns:

Empfänger im energiewirtschaftlichen Kontext

• Der zuständige Netzbetreiber (Kärnten Netz GmbH bzw. Stadtwerke Klagenfurt) — zur Anmeldung des Zählpunkts, Bereitstellung der Messwerte und Abwicklung der gemeinsamen Energienutzung
• Datendrehscheibe EDA (EDA GmbH, Wien) — zur Übermittlung und Weiterverarbeitung der Zählpunkt- und Messwerte im Rahmen der gesetzlichen Marktprozesse
• OeMAG Abwicklungsstelle für Ökostrom AG (Wien) — für die Erfassung der Marktpreise nach § 41 ÖSG (keine personenbezogenen Daten)

Auftragsverarbeiter (Art. 28 DSGVO)

Für einzelne Aufgaben der Vereinsverwaltung setzen wir spezialisierte Dienstleister als Auftragsverarbeiter ein. Mit jedem ist ein Vertrag nach Art. 28 DSGVO abgeschlossen; die Daten werden nur weisungsgebunden verarbeitet:

• energiedigital GmbH (Österreich) — Plattform für Mitgliederverwaltung, Teilnahmefaktor-Steuerung, Rechnungsstellung und Zahlungsabwicklung (www.energiedigital.at)
• Anthropic PBC (USA) — KI-basierter Assistent (Claude) zur Unterstützung der Vereinsverwaltung, Kommunikationsvorlagen und Dokumentenerstellung; Nutzung über Business-/Enterprise-Zugang mit Data Processing Addendum, Datenübermittlung durch EU-Standardvertragsklauseln abgesichert
• Fonio (digitale Telefonassistenz „Maria") — Annahme telefonischer Anfragen außerhalb der Bürozeiten
• Posojilnica Bank eGen (bzw. bis zum Bankwechsel: Kärntner Sparkasse) — Zahlungsverkehr und SEPA-Abwicklung
• World4You Internet Services GmbH (Österreich) — Hosting der Website www.beg-kaernten.at

Fallbezogene Empfänger

• Steuerberater und Wirtschaftsprüfer, soweit für die Erfüllung gesetzlicher Verpflichtungen erforderlich
• Behörden, Gerichte und Aufsichtsstellen, soweit gesetzlich vorgesehen
• Inkassobüros und Rechtsanwälte im Falle von Zahlungsverzug oder rechtlichen Auseinandersetzungen

5. Übermittlungen in Drittländer

Bestimmte Auftragsverarbeiter (insbesondere Anthropic PBC in den USA) haben ihren Sitz außerhalb der EU/des EWR. Für diese Übermittlungen setzen wir die von der Europäischen Kommission verabschiedeten EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO ein. Ergänzend werden vertragliche und technische Schutzmaßnahmen (u. a. Data Processing Addenda, Verschlüsselung, Zugriffsbeschränkung, Zweckbindung) umgesetzt. Eine Kopie der Garantien wird auf Anfrage bereitgestellt.

6. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist. Nach Beendigung deiner Mitgliedschaft löschen wir alle Daten, deren weitere Aufbewahrung nicht gesetzlich erforderlich ist. Für Buchhaltungs- und Rechnungsdaten gilt die gesetzliche Aufbewahrungsfrist von sieben Jahren gemäß § 132 BAO und § 212 UGB. Danach werden die Daten vollständig gelöscht bzw. anonymisiert.

7. Deine Rechte

Als betroffene Person hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige Daten korrigieren zu lassen
• Löschung (Art. 17 DSGVO): Daten löschen zu lassen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in einem strukturierten, gängigen Format zu erhalten
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um diese Rechte auszuüben, schreib uns einfach an hallo@beg-kaernten.at. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt:

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne des Art. 22 DSGVO findet nicht statt. Auch bei Einsatz KI-basierter Werkzeuge (z. B. zur Erstellung von Kommunikationsvorlagen oder zur Vereinsverwaltung) werden alle Entscheidungen, die dich betreffen, von natürlichen Personen des Vorstands getroffen und verantwortet.

10. Website www.beg-kaernten.at

Beim Besuch unserer Website werden technisch notwendige Daten (z. B. IP-Adresse, Browser, aufgerufene Seiten) in Server-Logfiles gespeichert, um den Betrieb der Website zu ermöglichen und die IT-Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nach 30 Tagen gelöscht. Wir setzen keine Analyse-Cookies oder Tracking-Tools von Drittanbietern ein. Wenn sich das ändert, informieren wir dich rechtzeitig und holen erforderlichenfalls deine Einwilligung ein.

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche oder technische Rahmenbedingungen ändern, insbesondere beim Wechsel oder Hinzukommen von Auftragsverarbeitern. Die jeweils aktuelle Fassung ist stets auf www.beg-kaernten.at abrufbar. Der Stand dieser Fassung ist unten angegeben.