Datenschutzerklärung

Stand: 10/2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Papst Services UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Haris Papst
Philipp-Reis-Straße 6, 63486 Bruchköbel
E-Mail für Datenschutzanfragen: datenschutz@stromgas-wechsel.de · Telefon: 0172 9777800

Ein Datenschutzbeauftragter ist nicht benannt, da bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Überblick

Wir beraten zu Strom- und Gastarifen und vermitteln Energielieferverträge. Wir sind selbst weder Energieversorger noch Netzbetreiber. Personenbezogene Daten verarbeiten wir nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung Ihrer Anfrage und die Vermittlung eines Vertrags erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting, Server-Logfiles und Sicherheit

Diese Website, unsere E-Mail-Postfächer und die Domain werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt in Rechenzentren in der EU.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). IONOS speichert IP-Adressen in den Logfiles nur anonymisiert und löscht die Logfiles nach spätestens acht Wochen; eine Zusammenführung mit anderen Daten findet nicht statt.

Zum Schutz vor Missbrauch unserer Formulare (Spam, massenhafte Anfragen) speichert unser Server nicht die IP-Adresse selbst, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC) zusammen mit den Zeitpunkten angenommener Anfragen. Die Einträge verfallen nach einer Stunde und werden beim nächsten Formularaufruf gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Die gesamte Website und alle Formulare werden per TLS/HTTPS verschlüsselt übertragen. Das erkennen Sie am Schloss-Symbol in Ihrem Browser.

4. Cookies, Tracking und externe Inhalte

Wir setzen keine Cookies, keine Analyse- oder Trackingdienste (z. B. Google Analytics), keine Werbe-Pixel und laden keine externen Schriftarten. Eine Einwilligungsabfrage („Cookie-Banner“) ist deshalb nicht erforderlich.

Bilder: Alle Fotos, Grafiken und Logos liegen auf unserem eigenen Server bei IONOS. Beim Laden der Website werden keine Daten an Bilddienste oder andere Dritte übertragen. Die Fotos stammen überwiegend von Unsplash und werden unter der Unsplash-Lizenz genutzt (siehe Bildnachweis).

Links zu anderen Diensten: Links zu WhatsApp, Facebook und Instagram sind einfache Verweise. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken.

5. Anfrage- und Kontaktformular, Dokumenten-Upload

Wenn Sie unser Anfrageformular (Startseite) oder unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, z. B. E-Mail-Adresse, Telefonnummer, gewünschte Rückrufzeit, Name, Firma, Branche, PLZ, Energieart, Verbrauch, Anliegen und Nachricht, sowie freiwillig hochgeladene Dokumente (z. B. Jahresabrechnung, Vertrag, Kündigungs- oder Preiserhöhungsschreiben, Zählerfoto). Zweck ist die Bearbeitung Ihrer Anfrage, die Prüfung Ihrer Verträge und die Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen). Bei Anfragen von Unternehmen stützen wir die Verarbeitung der Daten von Ansprechpartnern auf Art. 6 Abs. 1 lit. f DSGVO.

Pflichtangaben: Pflicht ist nur Ihre E-Mail-Adresse (im Kontaktformular zusätzlich Ihre Nachricht) – ohne sie können wir Ihnen nicht antworten. Alle weiteren Angaben sind freiwillig.

Übermittlung und Zwischenspeicherung: Die Daten werden verschlüsselt (HTTPS) an unseren Webserver bei IONOS übertragen. Damit keine Anfrage verloren geht, legt der Server Ihre Anfrage einschließlich hochgeladener Dateien kurz verschlüsselt in einem nicht öffentlich zugänglichen Ordner ab und leitet sie per E-Mail an unser Postfach weiter. Nach erfolgreicher Weiterleitung wird die Zwischenspeicherung sofort gelöscht; scheitert die Weiterleitung, versucht der Server sie erneut und löscht die Daten spätestens nach 14 Tagen. Zur Vermeidung doppelter Anfragen speichert der Server einen Prüfwert (Hashwert) über den Inhalt Ihrer Anfrage, aus dem sich der Inhalt nicht auslesen lässt, für 24 Stunden sowie ein Protokoll ohne Inhalte und ohne Kontaktdaten (Zeitpunkt, Zustellstatus, Kategorie wie Privat- oder Gewerbeanfrage) für höchstens 90 Tage (Art. 6 Abs. 1 lit. b und f DSGVO). Es werden keine externen Formulardienste eingesetzt. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

Rückruf: Geben Sie eine Telefonnummer an, rufen wir Sie zu Ihrer Anfrage zurück bzw. schreiben Ihnen per WhatsApp, wenn Sie das gewählt haben. Für andere Zwecke nutzen wir Ihre Telefonnummer nicht.

Kategorisierung: Ihre Angaben werden zur internen Zuordnung automatisch kategorisiert (z. B. Privat/Gewerbe, Energieart, Anliegen, Verbrauchsgröße, Dringlichkeit), damit wir Anfragen schneller bearbeiten können (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt – jede Anfrage wird von einem Menschen bearbeitet.

6. Kontakt per E-Mail, Telefon, WhatsApp und Video

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Telefongespräche werden nicht aufgezeichnet.

WhatsApp: Die Kommunikation über WhatsApp ist freiwillig. Anbieter ist die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland (Meta). Dabei können Daten auch an die Meta Platforms Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Metadaten (z. B. Telefonnummer, Zeitpunkt) verarbeitet Meta jedoch in eigener Verantwortung. Bitte senden Sie uns besonders sensible Unterlagen lieber per E-Mail oder über das Formular. Sie können jederzeit einen anderen Kontaktweg wählen.

Videoberatung: Eine Beratung per Video findet nur auf Ihren Wunsch statt. Das eingesetzte Programm und die zugehörigen Datenschutzhinweise nennen wir Ihnen vorab.

7. Erinnerung vor Vertragsende (nur mit Einwilligung)

Nur wenn Sie das entsprechende Kästchen im Formular aktivieren, erinnern wir Sie vor Ablauf Ihres Vertrags per E-Mail oder Telefon (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir Ihre Kontaktdaten und das Vertragsende bis zur Erinnerung. Den Nachweis Ihrer Einwilligung (Zeitpunkt und Inhalt) bewahren wir bis zu drei Jahre auf, um sie im Zweifel belegen zu können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO). Ihre Einwilligung können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@stromgas-wechsel.de; danach löschen wir die dafür gespeicherten Daten.

8. Weitergabe zur Vermittlung eines Vertrags

Möchten Sie ein Angebot annehmen, geben wir die dafür erforderlichen Daten (z. B. Name, Anschrift, Geburtsdatum bei Privatkunden, Firmendaten, Lieferadresse, Zählernummer bzw. Marktlokations-ID, Verbrauch, Bankverbindung für das Lastschriftmandat, bisheriger Anbieter) an den Energieversorger bzw. Vertriebspartner weiter, dessen Angebot Sie annehmen (derzeit für Privatkunden: Energiespardienst24, München; für Geschäftskunden: LÖWE ENERGIE V GmbH, Europaplatz 3, 69115 Heidelberg). Die Weitergabe erfolgt nur mit Ihrer Zustimmung zum konkreten Angebot (Art. 6 Abs. 1 lit. b DSGVO). Der Energieversorger verarbeitet die Daten anschließend in eigener Verantwortung und informiert Sie über seine Datenverarbeitung, z. B. über eine eigene Bonitätsprüfung.

Wir selbst holen keine Bonitätsauskünfte ein.

9. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Beim Besuch dieser Profile gelten die Datenschutzbestimmungen von Meta. Für die Seiten-Statistiken („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen.

10. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind – je nach Vorgang – unser Hoster IONOS (Auftragsverarbeiter), der Energieversorger bzw. Vertriebspartner, dessen Angebot Sie annehmen, sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer außerhalb der EU findet nur statt, wenn Sie uns über WhatsApp kontaktieren (siehe oben).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Zwischenspeicherung auf dem Webserver: bis zur erfolgreichen Weiterleitung an unser Postfach, höchstens 14 Tage; Prüfwerte zum Doppelschutz 24 Stunden; Zustellprotokoll ohne Inhalte höchstens 90 Tage.
• Anfragen ohne Angebot, einschließlich hochgeladener Dokumente: Löschung spätestens 6 Monate nach dem letzten Kontakt.
• Anfragen mit erstelltem Angebot, das nicht angenommen wurde: Löschung spätestens 12 Monate nach Angebotserstellung.
• Vermittelte Verträge und Geschäftskorrespondenz: gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht (in der Regel 6 bzw. 10 Jahre).
• Daten für die Erinnerung vor Vertragsende: bis zur Erinnerung oder bis zum Widerruf Ihrer Einwilligung.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an datenschutz@stromgas-wechsel.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

13. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder unserer Datenverarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.