Datenschutzerklärung
1. Verantwortlicher
Kevin Agaschtschuk, OneFlow Solution, Schulstr. 4, 32699 Extertal, E-Mail: [email protected]
2. Welche Daten wir verarbeiten
Wenn du unseren Wechsel-Assistenten nutzt, speichern wir die Angaben, die du eingibst: Name, Kontaktdaten, Liefer- bzw. neue Adresse, Geburtsdatum, bei Gewerbe Firma und USt-ID, Angaben zu deinen Zählern und Verträgen (z. B. Anbieter, Zählernummer, Verbrauch, Abschlag) sowie hochgeladene Unterlagen wie Abrechnungen, Zählerfotos und Vollmachten. Wenn du für eine andere Person handelst, speichern wir auch deren Namen, Geburtsdatum, Kontakt und ggf. Unterschrift auf der Vollmacht.
Eine Bankverbindung fragen wir auf dieser Seite nicht ab. Steht sie auf einer Abrechnung, die du hochlädst, wird sie mit der Datei gespeichert; wir nutzen sie nicht. Für den neuen Vertrag gibst du sie erst bei der Unterschrift direkt beim Energieversorger an.
3. Zweck und Rechtsgrundlage
- Tarifvergleich, Beratung und Vermittlung eines Strom- oder Gasvertrags: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).
- Erinnerung vor deiner nächsten Kündigungsfrist, wenn du sie ausgewählt hast: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
- Sicherer Betrieb der Seite (z. B. Schutz vor Missbrauch durch Begrenzung der Anfragen): Art. 6 Abs. 1 lit. f DSGVO. Dafür speichern wir IP-Adressen nur als nicht umkehrbaren Prüfwert und löschen ihn nach spätestens 24 Stunden.
4. Empfänger
Für den Vertragsabschluss geben wir die nötigen Daten an die Riora GmbH, Aachen (Vertriebsplattform), und an den von dir gewählten Energieversorger weiter.
Die Seite wird bei Cloudflare, Inc. betrieben. Cloudflare stellt das Hosting, die Datenbank und die Zugangssicherung für unseren Verwaltungsbereich bereit und speichert die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO, Vertrag: Cloudflare Customer DPA). Die Datenbank liegt in einem Rechenzentrum in Westeuropa. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
E-Mails (Eingangsbestätigung, Link zum Weitermachen, Vorschläge, Nachrichten zum Stand deines Wechsels, Fristen-Erinnerungen) versenden wir über den Dienst Resend, der dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht in unserem Auftrag verarbeitet (Art. 28 DSGVO, Vertrag: Resend DPA). Resend sitzt in den USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
5. Speicherdauer
Wir löschen automatisch, sobald Daten für ihren Zweck nicht mehr gebraucht werden:
- Nicht abgeschickte Anfragen (Entwürfe): nach 30 Tagen.
- Hochgeladene Unterlagen wie Abrechnungen, Fotos und Vollmachten: 6 Monate nach Abschluss oder Storno deines Wechsels. Die Angaben zu deinem Vertrag bleiben so lange erhalten, wie wir dich betreuen.
- Anfragen, die nie zu einem Wechsel geführt haben: 12 Monate nach der letzten Änderung.
- Abgeschlossene Wechsel: solange wir dich zu deinem Vertrag betreuen, wenn du dich für Erinnerungen entschieden hast. Ohne diese Einwilligung machen wir deine Akte 24 Monate nach Abschluss anonym; dann bleiben nur noch Art des Wechsels, Energieart und die ersten zwei Ziffern der Postleitzahl übrig.
- Persönliche Links aus unseren E-Mails: 13 Monate. Danach kannst du dir jederzeit einen neuen an deine gespeicherte Adresse schicken lassen.
- Angaben zur Vermittlungsprovision: 8 Jahre wegen steuerlicher Aufbewahrungspflichten, ohne deine Unterlagen.
Unabhängig davon kannst du jederzeit die Löschung verlangen.
6. Protokoll und Zugangsschutz
Zugriffe auf unseren Verwaltungsbereich und die automatischen Löschungen schreiben wir in ein Protokoll, damit wir Missbrauch erkennen können (Art. 6 Abs. 1 lit. f DSGVO). Darin steht keine IP-Adresse, nur ein gekürzter, nicht umkehrbarer Prüfwert. Das Protokoll löschen wir nach 400 Tagen. Der Verwaltungsbereich selbst ist zusätzlich über Cloudflare Access abgesichert; dabei verarbeitet Cloudflare nur die Anmeldedaten des Betreibers, keine Kundendaten.
7. Speicherung auf deinem Gerät
Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste ein. Damit du deine Anfrage später fortsetzen kannst, speichert dein Browser einen Zugangsschlüssel im lokalen Speicher. Ebenso merkt er sich deine Antworten aus den ersten Schritten, bis du einwilligst, deine Sprachwahl und einen Empfehlungscode, falls du über einen Empfehlungslink gekommen bist. Das alles bleibt auf deinem Gerät, wir können es nicht auslesen, und es ist für die Funktion technisch notwendig. Schriftarten werden von unserem eigenen Server geladen, nicht von Google. Damit wir Besuchern aus unserer Region einen Vor-Ort-Termin anbieten können, ermittelt Cloudflare aus deiner IP-Adresse grob deine Stadt; wir speichern dieses Ergebnis nicht (Art. 6 Abs. 1 lit. f DSGVO). Das automatische Auslesen deiner Abrechnung läuft vollständig in deinem Browser; die dafür nötigen Programmteile kommen ebenfalls von unserem Server. Wir zählen ohne Bezug zu deiner Person, wie viele Besucher den Assistenten starten und bis zu welchem Schritt sie kommen. Gespeichert wird dabei nur eine Monatssumme je Schritt.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib dazu einfach an [email protected]. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
Stand: Oktober 2026