Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch von mitblick-energie.com, bei einer Anfrage über unser Formular und bei der Kontaktaufnahme mit uns, zum Beispiel per WhatsApp, verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und bei der Kontaktaufnahme mit uns ist:

MB Finance – Versicherungs- und Energievermittlung
Online-Auftritt unter der Bezeichnung „MitBlick Energie“
Inhaber: Mahdi Barzkar
Achtern Born 82, 22549 Hamburg, Deutschland
Telefon: +49 40 41545382
E-Mail: info@mitblick-energie.com

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen;
• § 25 Abs. 2 TDDDG, wenn eine Speicherung oder ein Zugriff auf Ihrem Endgerät unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

4. Hosting und Serverprotokolle

Unsere Website und unser Energieportal laufen auf einem eigenen Server bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Deutschland. Die Website wird ohne zwischengeschaltetes Content-Delivery-Netzwerk direkt von diesem Server ausgeliefert.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem sowie Status- und Fehlermeldungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, geschieht dies auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO). Serverprotokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

6. Cookies, Rechner und lokale Speicherung

Auf den öffentlichen Seiten von mitblick-energie.com setzen wir keine Analyse-, Marketing- oder Werbecookies ein. Deshalb gibt es kein Einwilligungsbanner.

Unsere Rechner arbeiten ausschließlich in Ihrem Browser. Ihre Eingaben werden weder gespeichert noch an uns oder Dritte übertragen.

7. Anfrageformular „Angebot anfordern“

Wenn Sie über unser Formular ein Angebot anfordern, verarbeiten wir die Angaben, die Sie dort machen: Kundenart (privat oder Gewerbe), gewünschte Energie und Anlass, Name, gegebenenfalls Firma, Telefonnummer und/oder E-Mail-Adresse, Postleitzahl der Lieferstelle, Jahresverbrauch, gewünschte Kontaktart und Sprache sowie Ihre Nachricht. Außerdem speichern wir Zeitpunkt, Sprache der Website und eine technisch erzeugte Anfragekennung.

Die Anfrage wird verschlüsselt an unser Energieportal übertragen und dort in der Datenbank gespeichert. Zugriff haben nur der Inhaber und von ihm berechtigte Personen von MB Finance, die Ihre Anfrage bearbeiten. Die Datenbank betreibt für uns der Dienst Neon (Neon, Inc., USA) in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main; die Daten werden verschlüsselt gespeichert. Die Verarbeitung durch Neon erfolgt auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO), der die EU-Standardvertragsklauseln enthält.

Zur Abwehr missbräuchlicher und automatisierter Übermittlungen verarbeiten wir kurzzeitig Ihre IP-Adresse für eine Begrenzung der Anfragen pro Zeitraum; sie wird nicht mit der Anfrage gespeichert. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der Schutz vor Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden sechs Monate nach Eingang automatisch gelöscht. Kommt ein Vertrag zustande, gelten die Angaben in Abschnitt 9.

Bitte schicken Sie über das Formular keine Bankdaten, Zählerfotos oder Ausweisdokumente.

8. Kontakt per Telefon, E-Mail, WhatsApp und Terminbuchung

Telefon und E-Mail: Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer, E-Mail-Adresse, Inhalt und Zeitpunkt der Nachricht), um Ihre Anfrage zu beantworten. E-Mails verarbeiten wir in unserer Microsoft-365-Umgebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp und KI-Assistent: Der WhatsApp-Kontakt auf dieser Website führt zu unserer WhatsApp-Nummer, die wir auch für MitBlick Finance nutzen. Nachrichten beantwortet zunächst unser KI-Assistent; Mahdi Barzkar sieht jeden Vorgang und übernimmt persönlich, wenn es nötig ist oder Sie es wünschen. WhatsApp wird in der EU von der WhatsApp Ireland Limited, Dublin, betrieben; den technischen Zugang stellt die 360dialog GmbH, Tölzer Straße 1, 82031 Grünwald, als Auftragsverarbeiter bereit. Unser KI-Assistent nutzt das KI-Modell Claude von Anthropic; dabei werden Nachrichteninhalte sowie geschickte Fotos und Dokumente in die USA übermittelt (Grundlage: EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO). Alle Einzelheiten – verarbeitete Daten, Kundenverwaltung, Ersatzmodell, Speicherdauer und Ihr Recht, mit „Stopp“ nur noch persönlich betreut zu werden – stehen in Abschnitt 7a der Datenschutzerklärung von MitBlick Finance, die für diesen Kanal ebenso gilt.

Terminbuchung: Die Schaltfläche „Termin buchen“ führt zu einer Buchungsseite von Microsoft Bookings (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Wenn Sie dort einen Termin buchen, werden Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin) in der Microsoft-365-Umgebung von MB Finance verarbeitet. Unsere Termine finden telefonisch oder per Microsoft Teams statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

9. Angebot, Auftrag und Vermittlung von Energieverträgen

Erstellen wir Ihnen ein Angebot oder erteilen Sie einen Auftrag, verarbeiten wir in unserem Energieportal die dafür erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, gegebenenfalls Geburtsdatum, Lieferstelle, Zählernummer und Marktlokations-ID, Verbrauch, bisheriger Versorger, Bankverbindung für das Lastschriftmandat und Ihre Unterschrift. Bankverbindung und Unterschrift speichern wir verschlüsselt.

Zur Durchführung des Auftrags übermitteln wir die erforderlichen Daten an den von Ihnen gewählten Energieversorger. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Unterlagen zu vermittelten Verträgen bewahren wir auf, solange es handels- und steuerrechtliche Pflichten und die Abrechnung unserer Provision erfordern.

10. Schriftarten und externe Links

Die Schriftarten dieser Website werden von unserem eigenen Server geladen. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Links zu mitblick-finance.com, zum Partner-Login (portal.mitblick-energie.com) und zu anderen Websites öffnen Angebote, für die jeweils eigene Datenschutzhinweise gelten. Die Website mitblick-finance.com wird zum Beispiel über Cloudflare ausgeliefert.

11. Keine Analyse- oder Marketingdienste

Wir setzen auf mitblick-energie.com weder Google Analytics noch Werbe-Tracking wie Google-Ads-Conversion-Tracking oder das Meta Pixel ein. Falls wir künftig solche Dienste nutzen möchten, passen wir diese Datenschutzerklärung vorher an und holen, soweit erforderlich, Ihre Einwilligung ein.

12. Übermittlungen in Drittländer

Bei der Nutzung von Microsoft 365, Microsoft Bookings und Microsoft Teams, bei der Datenbank von Neon sowie bei der Kontaktaufnahme über WhatsApp kann nicht ausgeschlossen werden, dass Daten auch durch verbundene Unternehmen oder Dienstleister außerhalb der EU verarbeitet werden, insbesondere in den USA. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission gilt, stützen wir die Übermittlung darauf; andernfalls auf EU-Standardvertragsklauseln. Unser KI-Assistent übermittelt Nachrichteninhalte gezielt in die USA an Anthropic (siehe Abschnitt 8).

Trotz solcher Schutzmechanismen kann in Drittländern ein abweichendes Datenschutzniveau bestehen; Behörden können dort unter den jeweiligen gesetzlichen Voraussetzungen auf Daten zugreifen.

13. Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt, für Ihre Anfrage oder Ihren Auftrag erforderlich ist oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister (IONOS, Neon);
• Microsoft (Microsoft 365, Bookings, Teams);
• Meta (WhatsApp) und 360dialog als technischer Anbieter unseres WhatsApp-Zugangs;
• Anthropic und Microsoft (Azure) für unseren KI-Assistenten auf WhatsApp;
• Energieversorger, an die wir einen Auftrag übermitteln;
• Steuerberater und andere zur Verschwiegenheit verpflichtete Berater;
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (zum Beispiel nach Handels- und Steuerrecht), Verjährungsfristen oder die Abwehr von Rechtsansprüchen entgegenstehen. Konkrete Fristen nennen wir in den einzelnen Abschnitten.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

16. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Telefon 040 42854-4040, E-Mail mailbox@datenschutz.hamburg.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

17. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen, zum Beispiel Verschlüsselung, Zwei-Faktor-Anmeldung im Energieportal und begrenzte Zugriffsrechte.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.