1. Verantwortlicher

EnergyTIP GmbH
Schönbrunner Straße 225/3, 1120 Wien, Österreich
E-Mail: office@energytip.at
Tel: +43 676 513 49 49

Vertreten durch die Geschäftsführer:

  • Gerd Klingenschmid BA
  • Anthony Merl, BA
  • Ivan Perak, BA

2. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

  • zur Erstellung individueller Energieangebote
  • zur Kontaktaufnahme und Beratung
  • zur Vertragsabwicklung und Weiterleitung an Energielieferanten
  • zur Erfüllung rechtlicher Verpflichtungen
  • zur Optimierung unseres Webauftritts (Statistik, Marketing)
  • zur werblichen Ansprache und Direktmarketing (z. B. per E-Mail, Telefon)
  • zur telefonischen Kontaktaufnahme über Cloud-Telefonie, einschließlich KI-gestützter Sprachassistenten
  • zur Entgegennahme von Anfragen über Lead-Formulare auf Facebook und Instagram (Meta Lead Ads)
  • zur Weitergabe an Vertriebspartner oder Vermittler zur Angebotserstellung und Kundenbetreuung sowie Vertragsvermittlung
  • zur automatisierten Analyse und Verarbeitung von Energierechnungen mittels optischer Zeichenerkennung (OCR) und KI-gestützter Datenextraktion

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt gemäß:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – etwa Analyse, IT-Sicherheit)
  • § 174 TKG 2021 (bei Direktwerbung mittels elektronischer Kommunikation)

4. Erhobene Daten

Je nach Interaktion mit unserer Website oder unserem Unternehmen erheben wir insbesondere folgende Daten:

  • Kontaktdaten (Name, E-Mail, Telefonnummer)
  • Adressdaten
  • Energieverbrauchsdaten (z. B. Zählernummer, Zählpunktbezeichnung, Verbrauch, Kosten, aktueller Anbieter/Lieferant)
  • IBAN (sofern erforderlich zur Vertragsabwicklung)
  • IP-Adresse, Browserdaten (für Statistik)

5. Datenweitergabe

Wir geben Ihre Daten nicht an Dritte weiter, außer:

  • an den von Ihnen gewählten Energielieferanten zur Angebotserstellung/Vertrag
  • an IT-Dienstleister im Rahmen der Auftragsverarbeitung (z. B. Hosting, CRM)
  • an behördliche Stellen, sofern wir dazu rechtlich verpflichtet sind
  • an beauftragte Vermittler und Vertriebspartner zur Durchführung der Beratung und Angebotslegung
  • an Marketing- und Kommunikationsdienstleister im Rahmen der Auftragsverarbeitung
  • Hosting: all-inkl.com (Serverstandort: Deutschland)
  • CRM, Kalenderbuchung, E-Mail-Kommunikation: Zoho EU-Cloud (Standorte: Dublin & Amsterdam)
  • E-Mail-Versand über die Plattform: Telnyx ESP (Telnyx LLC, USA; EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln)

Mit diesen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Automatisierte Rechnungsverarbeitung (OCR & KI-gestützte Datenextraktion)

Zur Analyse und strukturierten Erfassung Ihrer Energierechnungen setzen wir eine automatisierte Verarbeitungskette ein. Die von Ihnen hochgeladenen Rechnungsdokumente (PDF/Bild) werden dabei wie folgt verarbeitet:

  • Google Cloud Vision API (Google Cloud EMEA Limited, EU-Rechenzentren)
    Die hochgeladenen Dokumente werden zur optischen Zeichenerkennung (OCR) an die Google Cloud Vision API übermittelt. Die Verarbeitung erfolgt ausschließlich in EU-Rechenzentren (eu-vision.googleapis.com). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Für die KI-gestützte Datenextraktion setzen wir die folgenden Auftragsverarbeiter ein:

  • Google Gemini (Google Cloud EMEA Limited, GenAI-/Vertex-API, EU Data Residency)
    Der durch OCR extrahierte Text bzw. das Rechnungsdokument wird an die Gemini-Modelle von Google übermittelt, um die relevanten Rechnungsdaten strukturiert zu erfassen. Die Verarbeitung erfolgt mit europäischer Datenresidenz (EU-Region). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
  • OpenAI API (OpenAI Ireland Ltd., EU Data Residency)
    Der durch OCR extrahierte Text wird an die OpenAI API übermittelt, um die relevanten Rechnungsdaten strukturiert zu erfassen (z. B. Verbrauch, Kosten, Zählpunkt, Lieferant). Es wird die API-Schnittstelle (nicht das Webinterface) verwendet; es greift das Data Processing Addendum von OpenAI mit europäischer Datenresidenz und Zero Data Retention. Die Übermittlung personenbezogener Daten an OpenAI erfolgt auf Grundlage von Art. 28 DSGVO. EnergyTIP behält sich vor, einzelne KI-Dienstleister künftig zu wechseln oder zu entfernen; in diesem Fall wird die Datenschutzerklärung entsprechend aktualisiert.

Eigene Software/Plattform: ipax Rechenzentrum (Serverstandort: Wien, Österreich)
Die aus der automatisierten Verarbeitung gewonnenen strukturierten Rechnungsdaten werden in unserer eigenen Software gespeichert und weiterverarbeitet. Das Hosting erfolgt im ipax Rechenzentrum in Wien, Österreich.

Die Rechtsgrundlage für die automatisierte Rechnungsverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Datenerfassung). Speicherung und Verarbeitung erfolgen dabei in Rechenzentren innerhalb des EU/EWR-Raums (EU-Datenresidenz). Soweit im Einzelfall ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann (etwa Support durch US-Konzerngesellschaften der eingesetzten Anbieter), erfolgt dieser auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln).

Partnerzugang & Vertriebsplattform

Zur Abwicklung von Kundenanfragen, die durch Vertriebspartner oder Tippgeber übermittelt werden, nutzen wir eine interne, eigens entwickelte Softwarelösung, die nur autorisierten Nutzern zugänglich ist. Die Verarbeitung erfolgt ausschließlich zum Zweck der vorvertraglichen Kommunikation bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) auf Servern innerhalb der EU/EWR. Dabei gelten dieselben Datenschutz- und Sicherheitsstandards wie bei unseren übrigen Systemen. Eine Weiterverarbeitung durch Dritte erfolgt nicht ohne Rechtsgrundlage oder ausdrückliche Einwilligung.

Telefonie & KI-Sprachassistenten

Telefongespräche mit Ihnen (ein- und ausgehend) werden über die Cloud-Telefonie-Plattform der Telnyx LLC (US-amerikanischer Cloud-Kommunikationsanbieter) geführt. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Telnyx zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Wir setzen zudem KI-gestützte Sprachassistenten ein, die Sie telefonisch kontaktieren können, etwa um fehlende Unterlagen anzufordern, Erinnerungen zu vereinbaren oder Rückrufe aufzunehmen. Dass es sich um ein KI-System handelt, wird Ihnen zu Gesprächsbeginn offengelegt (Art. 50 der Verordnung (EU) 2024/1689, „KI-VO"). Von diesen Gesprächen werden Transkripte erstellt, in unserem CRM-System gespeichert und von unseren Mitarbeitern geprüft. Eine Aufzeichnung der Gesprächsaudios erfolgt nur, wenn sie Ihnen gesondert angekündigt wird und eine Rechtsgrundlage besteht; standardmäßig ist sie deaktiviert. Für die Sprachverarbeitung (Sprache-zu-Text, Text-zu-Sprache und Sprachmodell-Inferenz) setzt die Telefonie-Plattform Subdienstleister gemäß ihrer Subprozessorenliste ein (derzeit u. a. Deepgram, Microsoft Azure und AWS sowie von Telnyx verwaltete Inferenz-Infrastruktur; aktuelle Liste: telnyx.com/legal/subprocessors). Personenbezogene Angaben werden in den bei Telnyx gespeicherten Gesprächsverläufen automatisiert maskiert (PII-Redaction).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die vertragsbezogene Kontaktaufnahme (Angebotserstellung, Vertragsabwicklung); Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021 für werbliche Anrufe.

Meta Lead Ads

Wir schalten Lead-Formulare auf Facebook und Instagram (Meta Lead Ads), über die Sie uns Ihre Kontaktdaten und Ihr Interesse an einem Energieangebot übermitteln können. Für die Erhebung Ihrer Daten über diese Formulare sind wir gemeinsam mit der Meta Platforms Ireland Ltd. Verantwortliche im Sinne von Art. 26 DSGVO; die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit stellt Meta bereit. Für die anschließende Verarbeitung der übermittelten Daten in unseren Systemen sind wir alleiniger Verantwortlicher. Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

6. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist:

  • Bei Angebotserstellung ohne Vertragsabschluss: max. 12 Monate
  • Bei Vertragsabschluss: gemäß den gesetzlichen Aufbewahrungsfristen (i. d. R. 7 Jahre)
  • Bei Einwilligung bis auf Widerruf
  • Für Marketingzwecke verarbeitete Daten: bis zum Widerruf der Einwilligung bzw. längstens 3 Jahre nach letztem Kontakt
  • Gesprächstranskripte, Verbindungsdaten und Kommunikationsverläufe (Telefon, E-Mail): wie die zugehörigen Angebots- bzw. Vertragsdaten (max. 12 Monate ohne Vertragsabschluss, 7 Jahre bei Vertragsabschluss)

7. Cookies & Tracking

Unsere Website verwendet zur statistischen Analyse (Besucherzahlen, Klickverhalten, Fehleranalyse) den Webanalyse-Dienst PostHog (PostHog Inc., USA; Datenspeicherung auf Servern in der EU, etwaige US-Zugriffe auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln). PostHog wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

Ihre Einwilligung gilt auch für unser Antragsformular unter start.energytip.at, das dieselbe PostHog-Instanz nutzt. Nach Ihrer Einwilligung erfassen wir auf unserer Website und im Antragsformular zudem eine Sitzungsaufzeichnung (Session Replay): Seitenaufbau, Mausbewegungen, Klicks und Fehlermeldungen werden aufgezeichnet, damit wir technische Probleme nachvollziehen können. Ihre Eingaben in Formularfelder werden dabei technisch unkenntlich gemacht und nicht aufgezeichnet. Die Aufzeichnungen werden ausschließlich zur Fehleranalyse verwendet.

Unabhängig von Ihrer Cookie-Auswahl können Sie im Formular über die Schaltfläche „Problem melden" eine einmalige Aufzeichnung Ihrer aktuellen Sitzung starten, um uns ein technisches Problem zu zeigen. Diese Aufzeichnung erfolgt nur auf Ihre ausdrückliche Anforderung hin, beginnt erst mit dem Klick, gilt nur für die laufende Sitzung und speichert keine dauerhaften Cookies auf Ihrem Gerät.

Zur Anzeige von Kundenbewertungen binden wir auf einzelnen Seiten ein Bewertungs-Widget des Anbieters Elfsight ein, das Google-Rezensionen darstellt. Das Widget wird erst nach Ihrer Einwilligung über die Cookie-Einstellungen geladen; beim Laden werden Ihre IP-Adresse und Browserdaten an Elfsight und Google übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung („Recht auf Vergessenwerden")
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen die Verarbeitung
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich dazu an: office@energytip.at

9. Keine Verpflichtung zur Bestellung eines Datenschutzbeauftragten

Gemäß Art. 37 DSGVO besteht für uns keine Pflicht zur Bestellung eines Datenschutzbeauftragten.

10. Beschwerderecht

Wenn Sie der Meinung sind, dass Ihre Daten unrechtmäßig verarbeitet werden, haben Sie das Recht, Beschwerde bei der Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at
www.dsb.gv.at

Datenschutzerklärung der EnergyTIP GmbH - Stand: Oktober 2026