Wir freuen uns über Ihr Interesse an der Aard Energy GmbH und unseren Online-Präsenzen (unter anderem aard-energy.at und energievergleich-jetzt.at). Der Schutz Ihrer persönlichen Daten ist für uns von höchster Bedeutung. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG).
In dieser Datenschutzerklärung informieren wir Sie umfassend und transparent darüber, welche Daten wir beim bloßen Besuch unserer Webseiten sowie bei der Nutzung unserer Online-Formulare erfassen, zu welchen Zwecken dies geschieht und wie wir die Sicherheit Ihrer Daten gewährleisten.
2Abgrenzung und Geltungsbereich
Diese Datenschutzerklärung gilt spezifisch und ausschließlich für die Nutzung dieser öffentlich zugänglichen Webseiten der Aard Energy GmbH sowie für die Erfassung von Daten über die dort bereitgestellten Kontakt- und Tarifanfrageformulare (sogenannte Marketing-Leads). Sie regelt die rein informatorische Nutzung und die erste Kontaktaufnahme.
3Zwecke der Datenverarbeitung und Rechtsgrundlagen
Bereitstellung und Performance-Optimierung: Um Ihnen eine schnelle, fehlerfreie und stabile Webseite anzuzeigen. (Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an einem professionellen Online-Auftritt)
Gewährleistung der IT-Sicherheit: Zur Erkennung, Dokumentation und Abwehr von Cyberangriffen, Schadsoftware und unbefugten Login-Versuchen. (Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der Sicherheit unserer IT-Infrastruktur)
Erfassung von Marketing-Leads: Zur Bearbeitung und Beantwortung Ihrer aktiven Anfragen bezüglich eines unverbindlichen Energie-Tarifvergleichs. (Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen)
Erfolgsmessung von Werbekampagnen: Zur Analyse des Nutzerverhaltens und zur optimierten Ausspielung von Werbeanzeigen auf Drittplattformen. (Art. 6 Abs. 1 lit. a DSGVO – Explizite, freiwillige Einwilligung über unser Cookie-Banner)
4Erfasste Datenkategorien
Automatisierte Server- und Protokolldaten: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Aufrufs, Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Webseite (Referrer-URL) sowie technische Statuscodes.
Eingegebene Formulardaten (Leads): Daten, die Sie freiwillig in unsere Kontaktformulare eingeben. Dazu gehören Vorname, Nachname, Telefonnummer, E-Mail-Adresse und die Postleitzahl (zur regionalen Zuordnung von Energietarifen).
Tracking- und Cookiedaten: Anonymisierte bzw. pseudonymisierte Kennungsnummern (IDs), Interaktionsdaten mit unseren Werbeanzeigen sowie der dokumentierte Status Ihrer Cookie-Einwilligung.
5Transparenz der eingesetzten technischen Tools (WordPress-Backend)
Für den sicheren, stabilen und performanten Betrieb unserer WordPress-Webseiten setzen wir spezifische technische Erweiterungen (Plugins) ein. Die Verarbeitung erfolgt streng zweckgebunden und unter Einhaltung hoher Sicherheitsstandards:
Technisches Tool
Zweck & Funktion im Hintergrund
Datenschutzrelevanz & Rechtsgrundlage
Elementor Pro (Formulare)
Dient als visueller Website-Builder und stellt die integrierten Kontakt- und Tarifanfrageformulare bereit.
Verarbeitet die von Ihnen eingegebenen Daten (Name, Mail, Tel). Die Daten werden direkt per E-Mail über unseren Mailserver, gehostet von der Firma Hosttech, an uns übermittelt. (Art. 6 Abs. 1 lit. b DSGVO)
Imunify Security & Kadence Security Basic
Diese Sicherheits-Plugins fungieren als digitale Türsteher. Sie führen automatisierte Malware-Scans durch und wehren Brute-Force-Angriffe ab.
Verarbeiten kurzzeitig IP-Adressen und Login-Versuche, um bösartige Zugriffe blockieren zu können. (Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
W3 Total Cache
Optimiert die Ladezeit der Webseite (Performance) durch intelligentes Zwischenspeichern (Caching) von statischen Seiteninhalten.
Dient der reinen Ladezeitverkürzung. Es werden keine personenbezogenen Seiteninhalte dauerhaft im Cache der Marketing-Webseiten gespeichert. (Art. 6 Abs. 1 lit. f DSGVO)
GDPR Cookie Compliance / Cookie-Script
Verwaltet das Cookie-Banner und sorgt dafür, dass einwilligungspflichtige Skripte erst nach Ihrer Zustimmung geladen werden.
Speichert Ihren individuellen Consent-Status (Zustimmung/Ablehnung) anonymisiert in einem Cookie auf Ihrem Endgerät. (Art. 6 Abs. 1 lit. a DSGVO)
6Infrastrukturpartner und kontrollierte Datenketten
Um Datenverlust, unbefugte Zugriffe und Sicherheitsrisiken konsequent auszuschließen, nutzen wir eine geschlossene, moderne Cloud-Infrastruktur. Im Rahmen des Betriebs unserer WordPress-Websites und des E-Mail-Verkehrs sind folgende Kernpartner und Sub-Auftragsverarbeiter vertraglich gebunden:
Infrastruktur- und E-Mail-Hosting: Der Betrieb unserer Websites (www.aard-energy.at und www.energievergleich.jetzt) sowie das E-Mail-Hosting erfolgt über einen externen österreichischen IT-Dienstleister mit bereitgestellter Infrastruktur in der Schweiz. Für die Schweiz liegt ein Angemessenheitsbeschluss der EU-Kommission vor und ist damit ein gleichwertiges, gesetzlich garantiertes und hohes Datenschutzniveau (Art. 45 DSGVO) sichergestellt.
Technische Administration & Wartung: Die Systempflege, Fernwartung, Einspielung von Sicherheitsupdates und Erstellung verschlüsselter System-Backups erfolgt über vertraglich gebundene externe IT-Dienstleister aus Österreich.
7Speicherdauer und gesetzliche Aufbewahrungsfristen
Sicherheits-Logfiles und IP-Protokolle: Technische Daten, die durch Imunify oder Kadence Security zur Angriffsabwehr erfasst werden, werden nach einer Dauer von 7 bis maximal 14 Tagen vollständig automatisiert gelöscht.
Kontakt- und Lead-Anfragen (aktive CRM-Systeme): Wenn Sie uns über das Formular eine Tarifanfrage senden und daraus innerhalb von 6 Monaten kein aktiver Vermittlungsauftrag oder Vertrag zustande kommt, werden Ihre Daten aus unseren aktiven CRM- und Marketing-Datenbanken gelöscht, da der Zweck für die proaktive werbliche Ansprache erloschen ist.
Geschäftliche E-Mail-Korrespondenz (Aufbewahrungspflicht): Bitte beachten Sie, dass die über unsere Online-Formulare empfangenen und gesendeten E-Mails rechtlich als Geschäftsbriefe gelten. Gemäß § 212 UGB und § 132 BAO sind wir gesetzlich dazu verpflichtet, diese geschäftliche E-Mail-Korrespondenz für eine Dauer von 7 Jahren (ordnungsgemäß archiviert auf unserem hosttech-Mailserver) aufzubewahren. Nach Ablauf der 6-monatigen Marketingfrist werden diese E-Mails jedoch für jegliche aktive werbliche Kontaktaufnahme gesperrt.
8Ihre Rechte als betroffene Person
Ihnen stehen laut den Bestimmungen der DSGVO umfassende Rechte zu. Sie können diese jederzeit formlos und kostenfrei durch eine Nachricht an office@aard-energy.at geltend machen:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche Daten wir über Sie speichern.
Recht auf Berichtigung (Art. 16) und Löschung (Art. 17 DSGVO): Sollten Daten unvollständig oder unrichtig sein, korrigieren wir diese umgehend. Sie können die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf und Widerspruch (Art. 7 Abs. 3 und Art. 21 DSGVO): Sie haben das Recht, eine erteilte Einwilligung (z. B. für Werbezwecke oder Tracking) jederzeit mit Wirkung für die Zukunft zu widerrufen (die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt). Zudem können Sie einer Datenverarbeitung auf Basis eines berechtigten Interesses aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
9Datensicherheit und technische Schutzmaßnahmen (TOM)
Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff und Missbrauch nutzen wir zeitgemäße technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO:
SSL/TLS-Verschlüsselung (HTTPS): Unsere Website nutzt durchgängig eine aktivierte Transportsicherung. Daten, die Sie in unser Kontaktformular eingeben (wie Name, E-Mail-Adresse oder Ihre Nachricht), werden verschlüsselt an unsere Server übertragen und können von Dritten nicht im Klartext abgefangen werden.
Sichere E-Mail-Übermittlung: Die Weiterleitung der Formulardaten an unser internes E-Mail-Postfach erfolgt über gesicherte und verschlüsselte Verbindungen.
Integrität und Vertraulichkeit: Wir setzen Server-Schutzmechanismen ein, um automatisierte Angriffe (z. B. Spam-Bots oder Brute-Force-Zugriffe auf Formulare) zu blockieren und die Stabilität der Webseite zu gewährleisten.
Organisatorische Zugriffskontrolle: Der Zugriff auf die eingehenden Anfragen ist streng limitiert. Nur berechtigte Personen, die mit der Bearbeitung Ihres Anliegens betraut sind, haben Zugriff auf diese Daten.
Für Beratungs- & Vermittlungskunden
Zielgruppe: Kunden und Interessenten im Rahmen der unabhängigen Energieberatung, Tarifanalyse und Energie-Vertragsvermittlung (Strom, Gas, Einspeisung). · Zuletzt aktualisiert am 25.05.2026.
Der Schutz und die rechtssichere Verarbeitung Ihrer personenbezogenen Daten haben für die Aard Energy GmbH (im Folgenden kurz „wir“ oder „Aard Energy“) oberste Priorität.
Wenn Sie unsere Dienstleistungen in Anspruch nehmen – sei es für eine unabhängige Energieberatung, einen Tarifvergleich oder die Vermittlung und Optimierung von Energieliefer- und Einspeiseverträgen –, verarbeiten wir Ihre personenbezogenen Daten. Dies geschieht ausschließlich im Einklang mit den Bestimmungen der DSGVO, dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz 2021 (TKG 2021).
In dieser Erklärung informieren wir Sie detailliert, transparent und verständlich darüber, welche Daten wir erheben, auf welcher Rechtsgrundlage dies geschieht, an wen diese weitergegeben werden und wie wir die Sicherheit Ihrer Daten in unserer digitalen Infrastruktur gewährleisten.
2Gegenstand dieser Datenschutzerklärung
Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten im Rahmen unseres operativen Kerngeschäfts. Sie betrifft insbesondere:
Die Erfassung Ihrer Daten bei einer persönlichen, telefonischen oder schriftlichen Beratung durch unsere Vertriebspartner.
Die digitale Verarbeitung, Erfassung und Verwaltung Ihrer Daten in unserer internen, eigens entwickelten Webapplikation (dem evj-partnerportal).
Die vertragliche Vermittlung von Energieprodukten an unsere Kooperationspartner.
Abgrenzung: Diese Datenschutzerklärung gilt spezifisch für unsere Beratungs- und Vermittlungskunden (Endkunden). Für den reinen, informatorischen Besuch unserer öffentlichen Websites sowie für unsere Meta-Werbekampagnen gelten gesonderte Datenschutzbestimmungen (siehe die anderen Reiter oben).
3Zwecke der Datenverarbeitung
Durchführung von Energie-Tarifvergleichen: Analyse Ihrer aktuellen Energiekosten und Ihres Verbrauchs zur Identifikation von Einsparpotenzialen bei Strom-, Gas- oder Einspeisetarifen.
Vermittlung von Energielieferverträgen: Vorbereitung, Erstellung und Übermittlung von verbindlichen Wechselanträgen und Lieferverträgen an ausgewählte Energieversorgungsunternehmen (VERBUND AG, MONTANA, Kelag, aWATTar) sowie ausgewählte Partner zur Integration in Energiegemeinschaften (Energiefuchs, EcoVolt, Neoom).
Abwicklung des Lieferantenwechsels: Übermittlung von Wechselanträgen und Vertretungsvollmachten an die zuständigen Verteilernetzbetreiber zur Durchführung des physischen Wechselprozesses.
Verwaltung von Vollmachten und SEPA-Mandaten: Erfassung, Verifizierung und Weiterleitung Ihrer unterzeichneten Vertretungsvollmachten sowie der SEPA-Lastschriftmandate zur Abwicklung des Zahlungsverkehrs durch die Energielieferanten.
4Verarbeitete Datenkategorien
Im Rahmen unseres Beratungsprozesses und zur Speicherung in unserer gesicherten relationalen Datenbank verarbeiten wir folgende Kategorien von personenbezogenen Daten, die wir direkt von Ihnen, über unsere Vertriebspartner oder aus Ihren hochgeladenen Dokumenten (z. B. Jahresrechnungen) erhalten:
Stammdaten: Vorname, Nachname, Titel, vollständige Anschrift (Rechnungs- und Lieferadresse des Zählpunkts), Geburtsdatum.
Kontaktdaten: Telefonnummer (für die Abstimmung des Wechsels) und E-Mail-Adresse.
Anlagendaten: Die eindeutige, 33-stellige Zählpunktnummer (Zählpunkt-ID), Zählernummer, Name des zuständigen Verteilernetzbetreibers sowie der Name des aktuellen Alt-Lieferanten.
Verbrauchsdaten: Historischer oder prognostizierter Jahresverbrauch in Kilowattstunden (kWh), Lastprofil und ggf. Einspeisedaten.
Zahlungsdaten: Bankverbindung (IBAN und BIC) für die Einrichtung des SEPA-Lastschriftmandats beim neuen Lieferanten.
Dokumentendaten: Digitale Abbilder (PDF- oder Bilddateien) von Jahresabrechnungen, Netznutzungsverträgen, unterzeichneten Vollmachten und Wechselformularen.
5Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen): Die Verarbeitung ist zwingend erforderlich, um auf Ihren Wunsch hin einen Tarifvergleich zu erstellen, Sie unabhängig zu beraten und den Wechsel zu einem neuen Energielieferanten vorzubereiten und durchzuführen.
Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 132 BAO (Rechtliche Verpflichtung): Wir sind gesetzlich verpflichtet, steuer- und unternehmensrechtlich relevante Unterlagen (wie Provisionsbelege, Abrechnungen und vertragliche Dokumente) für die Dauer von 7 Jahren aufzubewahren.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Dies betrifft die Gewährleistung der IT-Sicherheit und des stabilen Betriebs unseres Partnerportals, die Verhinderung von Missbrauch sowie die statistische Auswertung zur Optimierung unserer Beratungsprozesse.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie uns eine gesonderte Einwilligung für den Erhalt von Informations- und Marketing-Updates erteilt haben, verarbeiten wir Ihre Daten auf dieser Basis. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
6Empfänger Ihrer Daten (Datenübermittlung)
Damit wir den von Ihnen gewünschten Lieferantenwechsel und die Tarifoptimierung erfolgreich durchführen können, ist eine selektive Übermittlung Ihrer Daten an folgende Empfänger erforderlich:
Ausgewählte Energielieferanten (Vertragspartner): Wir übermitteln die Vertrags-, Stamm- und Zahlungsdaten an den von Ihnen ausgewählten Energieversorger (MONTANA Energie-Handel AT GmbH, VERBUND AG, Kelag oder aWATTar) zur Durchführung des eigentlichen Vertragsabschlusses.
Ausgewählte Kooperationspartner für den Einstieg in eine Energiegemeinschaft: Wir übermitteln die Vertrags-, Stamm- und Zahlungsdaten an den Abwickler der von Ihnen ausgewählten Energiegemeinschaft (Energiefuchs, EcoVolt, Neoom) zur Durchführung des eigentlichen Vertragsabschlusses.
Zuständige Netzbetreiber: Zur Abfrage notwendiger technischer Anlagendaten und zur physischen Einleitung des Lieferantenwechsels übermitteln wir Ihre Zählpunktnummer sowie die von Ihnen unterzeichnete Vertretungsvollmacht an den jeweiligen Verteilernetzbetreiber (z. B. Netz NÖ, Wiener Netze).
Autorisierte Vertriebspartner (Vermittler): Zugriff auf Ihre Daten in unserem Portal haben ausschließlich jene vertraglich streng gebundenen und geschulten Vertriebspartner der Aard Energy GmbH, die Sie persönlich betreuen und jene Vertriebspartner in der Vertriebsstruktur, die für die Qualitätssicherung zuständig sind. Diese Partner sind vertraglich zur absoluten Verschwiegenheit und zur Einhaltung der DSGVO verpflichtet.
7Unsere IT-Infrastruktur und Auftragsverarbeiter
Zum Betrieb unserer modernen, cloud-nativen und hochsicheren Software-Infrastruktur setzen wir spezialisierte Technologie-Dienstleister ein. Mit allen Partnern wurden lückenlose Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:
Hosting & Applikation: Vercel Inc. (USA/EU) zur Bereitstellung und Ausführung unseres geschützten evj-partnerportals. Die Datenverarbeitung und das Hosting erfolgen physisch auf Servern am Standort Frankfurt am Main, Deutschland.
Datenbank-System: Neon Labs, Inc. (USA/EU) zur sicheren, verschlüsselten Speicherung aller strukturierten Kundendaten (PostgreSQL). Die Datenbank wird ebenfalls am Serverstandort Frankfurt am Main, Deutschland gehostet.
Dokumenten-Storage: DigitalOcean, LLC (USA/EU) zur verschlüsselten Speicherung hochgeladener PDF-Dokumente (z. B. Vollmachten, Alt-Rechnungen). Auch hier nutzen wir ausschließlich das europäische Rechenzentrum in Frankfurt am Main, Deutschland.
Sicherheitsgarantie und Datenlokalisierung für US-Dienstleister: Obwohl es sich bei Vercel, Neon und DigitalOcean um Anbieter mit Hauptsitz in den USA handelt, stellen wir durch die gezielte Konfiguration unserer Cloud-Infrastruktur sicher, dass die physische Speicherung und Verarbeitung Ihrer Daten ausschließlich innerhalb der Europäischen Union (am Serverstandort Frankfurt am Main) erfolgt. Das erforderliche hohe Datenschutzniveau wird durch die aktive Zertifizierung dieser Unternehmen unter dem EU-U.S. Data Privacy Framework (DPF) (Art. 45 DSGVO) sowie durch den zusätzlichen Abschluss von der EU-Kommission genehmigter Standardvertragsklauseln (SCCs) (Art. 46 DSGVO) vollumfänglich garantiert.
Infrastruktur-Wartung & Administration: Die technische Betreuung der Datenbanken und der Software erfolgt durch unsere internen IT-Administratoren in Österreich.
IT-Support & E-Mail-Hosting: Die technische Bereitstellung unserer E-Mail-Systeme und Server-Infrastruktur erfolgt über einen externen österreichischen Dienstleister als Auftragsverarbeiter, welcher wiederum Server-Infrastrukturen der hosttech GmbH (mit Serverstandorten in der Schweiz) nutzt. Für die Schweiz liegt ein offizieller Angemessenheitsbeschluss der Europäischen Kommission vor, was ein gleichwertiges Datenschutzniveau garantiert.
8Speicherdauer und Löschfristen
Anfragen ohne Vertragsabschluss: Wenn Sie eine Beratung in Anspruch nehmen, sich jedoch gegen einen Wechsel entscheiden und kein langfristiger Betreuungsauftrag zustande kommt, werden Ihre Daten nach 6 Monaten nach der letzten Kontaktaufnahme gelöscht.
Dokumentenspeicher (DigitalOcean): Unterzeichnete Vollmachten und Vertragsdokumente im Cloud-Storage werden nach erfolgreicher Bestätigung des Wechsels durch den neuen Lieferanten und nach Ablauf der gesetzlichen Rücktrittsfristen innerhalb von 2 Jahren gelöscht.
Aufbewahrungspflichten nach Vertragsvermittlung: Bei erfolgreicher Vermittlung sind wir gemäß § 132 BAO gesetzlich dazu verpflichtet, vertrags- und provisionsrelevante Belege für die Dauer von 7 Jahren (ab dem Ende des Kalenderjahres, in dem die Buchung erfolgte) zu archivieren. Nach Ablauf dieser Frist werden die Daten DSGVO-konform gelöscht oder anonymisiert.
9Ihre Rechte als betroffene Person
Ihnen stehen umfassende, kostenfreie Rechte gegenüber der Aard Energy GmbH zu. Sie können diese jederzeit formlos per E-Mail an office@aard-energy.at geltend machen:
Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten anfordern.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. die 7-jährige BAO-Frist) oder vorrangigen berechtigten Interessen unsererseits entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen (z. B. wenn die Richtigkeit der Daten bestritten wird).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung (z. B. für Werbezwecke) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Datenverarbeitung, die auf Basis unseres berechtigten Interesses erfolgt, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
10Datensicherheit (TOM)
Zum Schutz Ihrer vertraulichen Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung setzen wir modernste technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein:
Verschlüsselte Übertragung: Sämtliche Datenübertragungen zwischen unseren Vertriebspartnern, Ihren Endgeräten und dem evj-partnerportal erfolgen ausschließlich über hochgradig verschlüsselte Verbindungen (HTTPS mit TLS 1.3).
Datenbankverschlüsselung: Die Speicherung Ihrer Daten bei Neon Labs und die Dokumentenspeicherung bei DigitalOcean erfolgen im Zustand der Ruhe (Encryption at Rest) sowie während der Übertragung (Encryption in Transit) nach modernsten Verschlüsselungsstandards.
Strenge Zugriffskontrolle: Der Zugriff auf das Backend unseres Portals ist strikt rollenbasiert geregelt. Nur verifizierte Administratoren und der Sie betreuende Vermittler haben Zugriff auf Ihre spezifischen Daten.
11Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen geltendes Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt wurden, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.
Zielgruppe: Facebook- und Instagram-Nutzer, die im Rahmen von Werbeanzeigen unsere integrierten Lead-Formulare (Instant Forms) ausfüllen. · Zuletzt aktualisiert am 25.05.2026.
Der Schutz Ihrer persönlichen Daten ist für die Aard Energy GmbH von höchster Bedeutung. Wir schalten auf den Plattformen von Meta (Facebook und Instagram) zielgerichtete Werbeplatzierungen, um auf unsere Dienstleistungen im Bereich der unabhängigen Energiekostenberatung und Tarifvermittlung aufmerksam zu machen.
Wenn Sie über eine unserer Werbeanzeigen Interesse an einem unverbindlichen Tarifvergleich bekunden, verarbeiten wir Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG). Wir informieren Sie hier umfassend darüber, welche Daten wir im Rahmen dieser Meta-Kampagnen erfassen, wie die datenschutzrechtliche Verantwortlichkeit geregelt ist und wie wir die Sicherheit Ihrer Daten gewährleisten.
2Abgrenzung und Geltungsbereich
Diese Datenschutzerklärung gilt spezifisch und ausschließlich für die Erfassung von personenbezogenen Daten, die Sie direkt innerhalb der Plattformen Facebook und Instagram in die dort integrierten Anfrageformulare (sogenannte „Instant Forms“ oder Lead-Formulare) eintragen.
Sie regelt den Prozess der Datenerhebung auf der Plattform von Meta und die anschließende Übernahme durch uns zur Kontaktaufnahme. Diese Erklärung gilt nicht für den Besuch unserer externen Webseiten (wie aard-energy.at oder energievergleich-jetzt.at), für die eine eigene Datenschutzerklärung gilt (siehe Reiter „Webseite“).
Beim Betrieb von Werbekampagnen mit integrierten Lead-Formularen agieren wir (Aard Energy GmbH) und der Plattformbetreiber als zwei rechtlich eigenständige Verantwortliche im Sinne des Art. 4 Z 7 DSGVO.
Plattformbetreiber: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Aufteilung der Verantwortungsbereiche
Verantwortungsbereich von Meta: Meta Platforms Ireland Ltd. betreibt die Social-Media-Infrastruktur, stellt die Instant-Formulare innerhalb der Apps technisch bereit und verarbeitet Ihre Account-Daten gemäß der eigenen Datenrichtlinie. Meta ist dafür verantwortlich, dass die technische Erfassung auf der Plattform sicher und datenschutzkonform abläuft.
Verantwortungsbereich der Aard Energy GmbH: Wir bestimmen, welche Datenfelder (z. B. Name, Telefonnummer, PLZ) im Formular abgefragt werden und verlinken unsere Datenschutzerklärung direkt im Formular. Sobald Sie das Formular absenden und wir Ihre Daten aus der Meta-Infrastruktur abrufen, tragen wir die alleinige datenschutzrechtliche Verantwortung für die anschließende Speicherung, die Bearbeitung Ihrer Anfrage und die telefonische Kontaktaufnahme.
Informationen darüber, wie Meta Ihre personenbezogenen Daten verarbeitet, einschließlich der Rechtsgrundlage und der Möglichkeiten zur Wahrnehmung Ihrer Betroffenenrechte gegenüber Meta, finden Sie in der Meta-Datenrichtlinie unter facebook.com/about/privacy.
4Zwecke der Datenverarbeitung und Rechtsgrundlagen
Kontaktaufnahme und Tarifberatung (Marketing-Leads): Zur Bearbeitung und Beantwortung Ihrer aktiven, unverbindlichen Anfrage bezüglich eines Energie-Tarifvergleichs sowie zur telefonischen oder schriftlichen Erstkontaktaufnahme. (Art. 6 Abs. 1 lit. a DSGVO – Explizite, freiwillige Einwilligung durch das Absenden des Formulars, sowie Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen)
Erfolgsmessung von Werbeaktivitäten: Zur statistischen Auswertung, wie viele Nutzer ein Formular über eine bestimmte Werbeanzeige ausgefüllt haben, um unsere Kampagnen effizienter zu gestalten. (Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an der wirtschaftlichen Optimierung unseres Werbebudgets)
5Erfasste Datenkategorien
Über die integrierten Lead-Formulare auf Facebook und Instagram erfassen wir ausschließlich jene Daten, die Sie selbst eingeben und freigeben:
Stamm- und Kontaktdaten: Vorname, Nachname, Telefonnummer und E-Mail-Adresse.
Regionaldaten: Postleitzahl (PLZ) – diese ist für uns zwingend erforderlich, um eine erste, regional korrekte Vorab-Tarifanalyse für Ihren Wohnort durchführen zu können.
Technische Meta-Zusatzdaten: Datum und Uhrzeit der Formularübermittlung, die ID der Werbeanzeige (Ad ID) und der Name der Kampagne, über die Sie auf uns aufmerksam geworden sind.
6Weitergabe an Empfänger und Dienstleister (Auftragsverarbeiter)
Externe Marketing-Dienstleister: Wir kooperieren mit ausgewählten, in Österreich ansässigen Marketing-Agenturen und IT-Dienstleistern, die uns bei der Gestaltung, Schaltung und Optimierung unserer Meta-Werbekampagnen unterstützen. Diese Partner erhalten im Rahmen der Betreuung unserer Werbekonten Zugriff auf die generierten Lead-Daten im Meta Lead Center.
Vertragliche Absicherung: Alle eingesetzten Marketing-Dienstleister sind vertraglich streng als Auftragsverarbeiter gemäß Art. 28 DSGVO gebunden. Sie dürfen die Daten ausschließlich nach unseren dokumentierten Weisungen verarbeiten und sind zu absoluter Vertraulichkeit sowie zur Einhaltung höchster Datensicherheitsstandards verpflichtet.
Keine sonstige Weitergabe: Es findet keine unbefugte Weitergabe Ihrer Daten an sonstige Dritte statt.
7Datenübermittlung in Drittländer (Drittlandstransfer in die USA)
Da es sich bei Meta Platforms Ireland Ltd. um ein Tochterunternehmen der US-amerikanischen Meta Platforms, Inc. handelt, ist Meta gemäß den eigenen Nutzungs- und Datenschutzbestimmungen berechtigt, Ihre in das Formular eingegebenen Daten über die global genutzte IT-Infrastruktur an Server in die USA zu übertragen, um diese dort zu speichern und zu verarbeiten. Um ein angemessenes Datenschutzniveau zu garantieren, stützt sich die Übermittlung auf folgende Säulen:
EU-U.S. Data Privacy Framework (DPF): Die US-Muttergesellschaft Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen an zertifizierte Unternehmen in den USA liegt ein offizieller Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO), wodurch ein dem EU-Standard gleichwertiges Datenschutzniveau rechtlich festgestellt ist.
EU-Standardvertragsklauseln (SCCs): Als zusätzliche vertragliche Absicherung kommen die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c und d DSGVO zum Einsatz. Diese verpflichten Meta dazu, europäische Datenschutzstandards auch bei Verarbeitungen in den USA strikt einzuhalten.
8Speicherdauer und Löschfristen
Speicherung im Meta-Infrastruktursystem: Meta löscht Lead-Daten in den Instant-Formularen automatisch nach 90 Tagen. Nach Ablauf dieser Frist haben wir über die Meta-Plattform keinen Zugriff mehr auf diese Originaldaten.
Speicherung bei der Aard Energy GmbH (Löschkonzept): Nach dem manuellen Abruf Ihrer Anfrage nehmen wir Kontakt mit Ihnen auf. Sollte daraus innerhalb von 6 Monaten kein aktiver Vermittlungsauftrag für einen Energietarif entstehen, werden Ihre Kontaktdaten vollständig und unwiderruflich aus unseren Systemen gelöscht.
Bei erfolgreicher Vermittlung: Kommt ein Beratungs- oder Vermittlungsvertrag zustande, gelten die steuer- und unternehmensrechtlichen Aufbewahrungsfristen (z. B. 7 Jahre für Provisionsbelege gemäß § 132 BAO). Details entnehmen Sie bitte der Datenschutzerklärung für Endkunden (Reiter oben).
9Ihre Rechte als betroffene Person
Ihnen stehen umfassende Rechte zu. Sie können diese jederzeit formlos und kostenfrei durch eine Nachricht an office@aard-energy.at geltend machen:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche Daten wir über Ihre Meta-Anfrage gespeichert haben.
Recht auf Berichtigung (Art. 16) und Löschung (Art. 17 DSGVO): Sie können die sofortige Korrektur fehlerhafter Daten oder die vollständige Löschung Ihrer Anfrage verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können Ihre beim Absenden des Meta-Formulars erteilte Einwilligung zur Kontaktaufnahme jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Basis unseres berechtigten Interesses erfolgt, jederzeit widersprechen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
10Datensicherheit und technische Schutzmaßnahmen (TOM)
Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff nutzen wir strenge Sicherheitsvorkehrungen gemäß Art. 32 DSGVO:
Verschlüsselter Datenabruf: Der Zugriff auf das Meta Lead Center erfolgt ausschließlich über gesicherte, verschlüsselte HTTPS-Verbindungen.
Rollenbasierte Zugriffskontrolle: Nur berechtigte und namentlich autorisierte Personen der Aard Energy GmbH sowie unserer Agenturen, die direkt mit der Bearbeitung oder Optimierung der Leads betraut sind, erhalten Zugriff auf die Daten.