Datenschutzhinweise für das fahrstrom-Kundenportal und das fahrstrom-Backend der NaturStromHandel GmbH

Stand: 01.07.2025

Der Schutz personenbezogener Daten wie Name, Adresse, Telefonnummer oder E-Mail-Adresse und der verantwortungsvolle Umgang mit den Informationen, die uns anvertraut werden, sind für uns von höchster Bedeutung. Selbstverständlich halten wir uns an die Bestimmungen zum Datenschutz und zur Datensicherheit. Nach unserer festen Überzeugung fängt Datenschutz mit Transparenz an. Es ist uns wichtig, dass klar ist, welche personenbezogenen Daten bei der Inanspruchnahme unserer Angebote und Leistungen erhoben werden und wie wir diese danach verwenden, aber auch, wie die Verwendung eingeschränkt bzw. verhindert werden kann.

Kontaktdaten

Verantwortliche für die Datenverarbeitung

NaturStromHandel GmbH

eingetragen im Handelsregister
Amtsgericht Düsseldorf, HRB Nr. 47459
Ust-ID DE812576611
Geschäftsführung: Dipl.-Kfm. Oliver Hummel, Dr. jur. Kirsten Nölke

Kontakt

NaturStromHandel GmbH (im Folgenden naturstrom)
Parsevalstraße 11
40468 Düsseldorf
Telefon : 0211 779 00 - 100
Fax : 0211 779 00 - 599
E-Mail : kundenservice@naturstrom.de

Datenschutzbeauftragter

Horst Pittner
SECIANUS GmbH & Co. KG
Further Straße 14
90530 Wendelstein
E-Mail : datenschutz@naturstrom.de
Telefon : 0211 779 00 – 0

Die Daten werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich, die mit der technischen, kaufmännischen oder redaktionellen Betreuung der Server befasst sind.

1. Was sind personenbezogene Daten

Personenbezogene Daten sind Informationen, die dazu genutzt werden können, die Identität von Besuchern zu erfahren. Darunter fallen Informationen wie Name, Adresse, Postanschrift, Telefonnummer oder auch die IP-Adresse, nicht dagegen Informationen, die nicht direkt mit der wirklichen Identität in Verbindung gebracht werden wie zum Beispiel favorisierte Webseiten oder Anzahl der Nutzer einer Webseite.

2. Sicherheit

naturstrom setzt technische und organisatorische Sicherungsmaßnahmen ein, um die uns zur Verfügung gestellten Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Dabei überprüfen wir unsere Sicherheitsmaßnahmen fortlaufend und die Maßnahmen werden entsprechend der technologischen Entwicklung verbessert. Bei Eingabe von personenbezogenen Daten werden diese immer verschlüsselt übertragen.

3. Nutzung zur Erbringung der vertraglichen Leistungen und Weitergabe personenbezogener Daten

naturstrom nutzt personenbezogene Informationen nur für den jeweiligen Zweck und gibt diese nur an Dritte weiter, die bei der Erfüllung der abgeschlossenen Verträge oder sonst bei der Leistungserbringung eingeschaltet werden. Ansonsten werden personenbezogene Angaben nicht an Dritte weitergegeben, wenn uns hierfür nicht ausdrücklich ein Einverständnis vorliegt oder wir zur Herausgabe verpflichtet sind, beispielsweise aufgrund einer gerichtlichen oder behördlichen Anordnung.

Der Vertragsabschluss erfolgt über unsere speziellen Online-Formulare auf unserer Webseite. Dabei erheben wir diejenigen personenbezogenen Daten, die zur Abwicklung der vertraglichen Verhältnisse bzw. zu Informationsabfrage unbedingt erforderlich sind. Die Erhebung darüber hinaus gehender Daten ist optional.

Wir verarbeiten die uns anvertrauten Daten, um das bestehende Vertragsverhältnis abzuwickeln sowie, um auf Anfrage ein passendes Vertragsangebot unterbreiten zu können. Die Erhebung der Daten erfolgt dabei insbesondere zum Abschluss eines fahrstrom-Vertrages.

Für unsere Beauftragung benötigen wir die korrekten und vollständigen Namens- und Adressdaten, die Anzahl der gewünschten Ladekarten sowie die Bankverbindung. Die E-Mail-Adresse wird generell für die vertraglich vereinbarte elektronische Kommunikationsform benötigt. Wir nutzen diese zudem zur Identifikation (Kunden-Login). Die Telefonnummer erfragen wir, um eine weitere Möglichkeit zur Kontaktaufnahme zu haben, sollten Problemen hinsichtlich der beauftragten Leistung auftreten.

Grundlage für die Datenverarbeitung ist Art. 6 I, 1 b) DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder von vorvertraglichen Maßnahmen gestattet.

 4. Verschlüsselung

Die Kundenportal-Seite und die Backend-Seite nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die an uns als Seitenbetreiber gesendet werden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist am Wechsel von “http://” auf “https://” in der Adresszeile des Browsers und an dem Schloss-Symbol in der Browserzeile erkennbar.

Die abgefragten Bankverbindungsdaten sind zur Zahlungsabwicklung erforderlich. Der Zahlungsverkehr über Lastschriftverfahren erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die an uns übermittelt werden, nicht von Dritten eingesehen oder manipuliert werden.

5. Aufruf unserer Webseite

Wir erfassen und speichern die einem Computer zugewiesene IP-Adresse, um die abgerufenen Inhalte wie Texte, Bilder oder Dateien unserer Webseiten an einen Computer zu übermitteln. Außerdem verarbeiten wir diese Daten zur Missbrauchserkennung und -verfolgung. Unser berechtigtes Interesse gemäß Art 6 I,1 f) DSGVO an der Datenverarbeitung liegt dabei darin, das ordnungsgemäße Funktionieren unserer Webseite sicherzustellen.

6. Kontakt

Bei der Kontaktaufnahme über unser Kundenportal werden die Angaben zur Bearbeitung der Anfrage sowie für eventuell bestehende Anschlussfragen, gespeichert, solange dies zur Bearbeitung erforderlich ist. Grundlage für die Datenverarbeitung ist Art. 6 I,1 b) DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

7. Kundenportal und Backend

Personenbezogene Daten werden im Rahmen der Nutzung des Portals und des Backends nur verarbeitet, um das Portal und das Backend und die damit verbundenen Leistungen anbieten zu können. So bietet das Portal die Möglichkeit, den Vertrag betreffenden Schriftverkehr stets abrufen und einsehen zu können und jederzeit den Vertrag selbst zu verwalten, d.h. einsehen, bearbeiten und kündigen zu können. Das Backend dient der Darstellung von Detail-Informationen zu Ladevorgängen und Ladepunkten der Kunden.

Für den Zugang zum Portal ist die Eingabe von Anmeldenamen und Passwort erforderlich. Bei Verlust des Passwortes steht die „Passwort-vergessen“-Funktion zur Verfügung. Der Zugang zum Backend erfolgt über einen Smart Link, der per API-Aufruf erzeugt und gesichert wurde. Andere Backend-Nutzergruppen, wie z.B. Hausverwaltungen und Elektro-Fachbetriebe, melden sich im Backend nicht per Smart Link an, sondern ebenfalls mit Anmeldenamen und Passwort.

Grundlage für die Datenverarbeitung ist Art. 6 I,1 b) DSGVO, der die Verarbeitung von Daten zur Erfüllung des Vertrags oder vorvertraglicher Maßnahmen gestattet.

8. Weitergabe an Dritte

In der Regel werden Angaben zum Zweck der Bearbeitung an die entsprechenden naturstrom-Gesellschaften weitergeleitet und dort in Abhängigkeit des gewünschten Service weiterverarbeitet. Die Weitergabe von Daten an Auftragsverarbeiter erfolgt auf Grundlage von Art. 6 i. V. m. Art. 28 I DSGVO. Informationen können gegebenenfalls also auch durch andere Gesellschaften der naturstrom-Unternehmensgruppe verarbeitet werden, allerdings nur, soweit das für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder die andere Gesellschaft als weisungsgebundener Dienstleister/ Auftragsverarbeiter tätig wird. Grundlage für die Datenverarbeitung ist Art. 6 I, 1 b) DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Unabhängige Dritte

Außerdem setzen wir Dienstleister ein, die weisungsgebunden in unserem Auftrag Daten verarbeiten (z.B. Zahlungsdienstleister, E-Mail-Marketing, Softwareentwicklung). In den hier beschriebenen Fällen werden die Informationen an diese Auftragsverarbeiter zur Ermöglichung der weiteren Bearbeitung weitergegeben. Diese Dienstleister werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass personenbezogene Daten ausschließlich entsprechend unseren Weisungen nach den geltenden Datenschutzgesetzen behandelt werden. Insbesondere werden sie verpflichtet, personenbezogene Daten streng vertraulich zu behandeln, es ist Ihnen auch untersagt, die Daten für andere Zwecke als vereinbart zu verarbeiten. Grundlage für die Datenverarbeitung ist Art. 6 I, 1 b) DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Wir verkaufen Daten nicht an Dritte, noch vermarkten wir sie anderweitig.

Darüber hinaus werden personenbezogene Daten ohne ausdrückliche Einwilligung ausschließlich dann an die Strafverfolgungsbehörden sowie gegebenenfalls an geschädigte Dritte weitergeleitet, wenn es zur Aufklärung einer rechtswidrigen Nutzung unserer Dienste oder für die Rechtsverfolgung erforderlich ist. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges beziehungsweise missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderer Vereinbarungen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen und die Finanzbehörden.

Diese Weitergabe erfolgt auf Grundlage unseres berechtigten Interesses an der Bekämpfung von Missbrauch, der Verfolgung von Straftaten und der Sicherung, Geltendmachung und Durchsetzung von Ansprüchen, sofern die Rechte und Interessen der Betroffenen am Schutz Ihrer personenbezogenen Daten nicht überwiegen, Art. 6 I,1 f) DSGVO.

9. Verwendung von Cookies

Für uns ist es wichtig, dass neben unseren Dienstleistungen auch unsere Datennutzung nachhaltig und transparent ist. Wir verwenden ausschließlich Cookies, die für die Webseiten-Funktionen bezüglich unserer Erfüllung der Vertragsinhalte notwendig sind und keiner Zustimmung bedürfen.

Sowohl die Kundenportal-Webseite als auch die Backend-Webseite nutzen ausschließlich Cookies, die für den Betrieb der Seiten unbedingt notwendig sind, die deswegen laut Gesetz auf Geräten von Webseitennutzern gespeichert werden dürfen.

 

10. Server-Log-Dateien

Bei jedem Webseiten-Aufruf werden automatisch Informationen des verwendeten Rechners bzw. Endgerätes erhoben und gespeichert in so genannten Server-Log-Dateien, die der jeweilige Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL der vorherigen Webseite
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit des Seitenaufrufs
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Diese pseudonymisiert erhobenen Daten und Informationen werten wir statistisch mit dem Ziel aus, unseren Datenschutz und unsere Datensicherheit zu erhöhen.

Grundlage für die Datenverarbeitung ist Art. 6 I, 1 f) DSGVO, der die Verarbeitung aufgrund unseres berechtigten Interesses gestattet.

11. Betroffenenrechte, Art. 15 ff. DSGVO

Jedem Betroffenen stehen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 ff DSGVO ergeben. Diese können unentgeltlich geltend gemacht werden. Wir behalten uns vor, diese Anfragen elektronisch zu beantworten. Zur Identifizierung des Betroffenen sind hinreichende Angaben und ein gültiger Nachweis dafür zu erbringen, dass es sich um die Informationen der jeweils betroffenen Person handelt.

Widerspruchsrecht

Das Widerspruchsrecht gibt jedem Betroffenen das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der eigenen personenbezogenen Daten, die aufgrund von Art. 6 I, 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Werden diese personenbezogenen Daten des Betroffenen zu Zwecken der Direktwerbung verarbeitet, besteht die Möglichkeit, jederzeit Widerspruch gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Widerrufsrecht bei Einwilligungen

Uns gegenüber erteilte Einwilligungen können jederzeit widerrufen werden.

Auskunftsrecht

Das Auskunftsrecht gibt jedem die Möglichkeit, eine Bestätigung darüber zu verlangen, ob und in welchem Umfang wir Daten zu seiner Person verarbeiten sowie auf weitere Informationen und Kopien der Daten entsprechend den gesetzlichen Vorgaben.

Recht auf Berichtigung

Es besteht die Möglichkeit entsprechend den gesetzlichen Vorgaben die Vervollständigung bzw. Berichtigung sich selbst betreffender Daten zu verlangen, wenn diese unrichtige oder unvollständig sind.

Recht auf Löschung und Einschränkung der Verarbeitung

Nach Maßgabe der Art. 17, 18 DSGVO hat jeder die Möglichkeit von uns zu verlangen, dass die seine Person betreffenden Daten unter den gesetzlichen Voraussetzungen unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten verlangt werden kann.

Recht auf Datenübertragbarkeit

Art. 20 DSGVO gibt jedem Betroffenen die Möglichkeit, die uns vom Betroffenen bereit gestellten Daten, die wir über seine Person gespeichert haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerde bei einer Aufsichtsbehörde

Jedem Betroffenen steht es frei, nach Maßgabe der gesetzlichen Vorgaben, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn er der Ansicht ist, dass die Verarbeitung von ihn betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Bettina Gayk

Kavalleriestraße 2-4

40213 Düsseldorf

Telefon: 02 11/384 24-0

Telefax: 02 11/384 24-10

E-Mail: Poststelle@ldi.nrw.de

12. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise von Zeit zu Zeit unter Beachtung der gesetzlichen Bestimmungen zu ändern. Die aktuelle Fassung dieser Datenschutzhinweise ist stets unter https://www.naturstrom.de/datenschutz