Datenschutzerklärung

Einleitung

Der Schutz Ihrer persönlichen Daten hat einen besonders hohen Stellenwert für die WechselFabrik GbR. Die Organisation verarbeitet Kundendaten ausschließlich auf Grundlage gesetzlicher Bestimmungen.

Verantwortliche Stelle

WechselFabrik GbR
Boelckestraße 9, 93051 Regensburg
Telefon: 0941 / 382306290941 / 38230629
E-Mail: datenschutz@wechselfabrik.de

Gesellschafter: Christoph Hermann, Eric Vogelreuter, Sebastian Gründig

Datenspeicherung

Die WechselFabrik erfasst Informationen, die Kunden beim Tarifangebot anfordern, sowie Daten von neuen Anbietern und bestehenden Vertragspartnern. Bei Webseitenbesuchen werden mittels Dienstleistern und Cookies Optimierungsdaten erhoben.

Ihre Rechte

Sie können im Rahmen der gesetzlichen Vorgaben folgende Rechte geltend machen:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Kontakt: datenschutz@wechselfabrik.de

Spezifische Datenverarbeitungen

Tarifangebote

Name, Kontaktdaten, Adressdaten, Vertragsinformationen und Verbrauchsdaten werden gespeichert. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Löschung erfolgt, wenn Anfragen keine Aufträge generieren oder der Kontakt ein Jahr unterbricht.

Wechselaufträge

Personendaten (Name, Vorname, Anrede), Kontaktdaten (Telefonnummer, E-Mail), Adressdaten, Geburtsdatum und Bankverbindung werden erfasst. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei gesetzlichen Aufbewahrungspflichten ergänzend Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: solange, wie sie für den Wechselprozess notwendig sind.

Regelmäßige Überprüfungen

Daten für automatische Tarifchecks und Angebotszusendung werden auf Grundlage Ihrer Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bewertungen

Veröffentlichte Kundenbewertungen bleiben sichtbar, bis widerrufen oder aus sachlichen Gründen entfernt.

Partnerportal

Name, E-Mail-Adresse, Anschrift, Bank- und Steuerinformationen von Vertriebspartnern werden verarbeitet. Partner-IDs in Cookies werden nach spätestens 30 Tagen automatisch gelöscht.

Kontaktformular

Anfragedaten werden für Bearbeitung gespeichert, in der Regel nach 6 Monaten gelöscht.

Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie (Art. 22 DSGVO) findet nicht statt. Tarifvorschläge bereiten wir technisch vor, die Entscheidung über einen Wechsel und die abschließende Prüfung erfolgen jedoch durch unser Team.

Speicherung Ihrer Eingaben in Ihrem Browser (Local Storage)

Damit Sie bei einem späteren Besuch nicht alle Daten erneut eingeben müssen, speichern wir bestimmte Eingaben lokal in Ihrem Browser (Local Storage). Diese Daten verlassen Ihr Gerät nicht und werden nicht an unsere Server übertragen, solange Sie keinen Wechselauftrag erteilen.

Welche Daten werden gespeichert?

• Postleitzahl, Verbrauch und Energietyp aus dem Tarifrechner
• Falls Sie einen Wechselauftrag begonnen haben: Anrede, Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Adresse (Straße, Hausnummer, PLZ, Ort)

Wie lange werden diese Daten gespeichert?

Bis zu 12 Monate, danach werden sie automatisch gelöscht.

Können Sie diese Daten löschen?

Ja, jederzeit. Sie können den Local Storage Ihres Browsers manuell leeren (in den Browser-Einstellungen unter „Verlauf löschen" oder „Cookies und Website-Daten"). Im Inkognito- bzw. Privat-Modus werden diese Daten ohnehin nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Komfortverbesserung des Tarifvergleichs).

Hosting und Technische Infrastruktur

Diese Website (statische Auslieferung) wird bei der manitu GmbH, Welvertstraße 2, 66606 St. Wendel, gehostet. Unsere Backend-Systeme (CRM und Schnittstellen) betreiben wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Zur technischen Fehlerüberwachung nutzen wir Sentry (Functional Software, Inc.; Datenverarbeitung in der EU-Region). Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Cookies, Einwilligung und Tracking

Wir nutzen Cookies und ähnliche Technologien in drei Kategorien: notwendige Cookies für den Betrieb, Statistik (Microsoft Clarity, Google Analytics 4) und Marketing (Google Ads, Meta Pixel). Statistik- und Marketing-Dienste werden erst geladen, nachdem Sie die jeweilige Kategorie aktiv eingewilligt haben. Session-Cookies werden nach Ende Ihres Besuchs gelöscht, permanente Cookies bleiben bis zum Ablauf bzw. bis Sie sie löschen.

Ihre Cookie-Einstellungen

Sie können Ihre Einwilligung jederzeit für die Zukunft anpassen oder widerrufen. Ihre aktuelle Auswahl wird dabei angezeigt:

Aktueller Status: Noch nicht gewählt

Notwendige Cookies

Diese sind für den Betrieb der Website erforderlich und benötigen keine Einwilligung (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO). Dazu zählen Grundfunktionen, die Speicherung Ihrer Cookie-Auswahl sowie eine Partner- bzw. Empfehlungskennung: Kommen Sie über einen Partner- oder Empfehlungslink (Parameter partnerId bzw. ref), speichern wir diese Kennung bis zu 30 Tage als First-Party-Cookie, um die Vermittlung dem richtigen Partner oder dem werbenden Kunden zuzuordnen. Diese Kennung wird nicht für geräteübergreifende Werbung verwendet.

Einwilligungsfreie Reichweitenmessung (ohne Cookies)

Um zu verstehen, welche Seiten unseres Angebots wie häufig aufgerufen werden und über welche Seiten Besucher zu uns kommen, zählen wir Seitenaufrufe mit einem eigenen, auf unserem Webserver betriebenen Verfahren. Dabei werden weder Cookies noch andere Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen, und es wird kein Geräte-Fingerabdruck erstellt. Bei jedem Seitenaufruf übermittelt Ihr Browser an unseren Server die aufgerufene Seitenadresse (ohne Parameter), die Angabe, ob es sich um die erste aufgerufene Seite handelt, und gegebenenfalls den Namen der Website, von der Sie zu uns gekommen sind (z. B. „google.com“, ohne die genaue Adresse). Gespeichert werden ausschließlich diese Angaben zusammen mit dem Datum. IP-Adresse, Browserkennung, Uhrzeit oder eine Kennung werden nicht gespeichert. Ein Bezug zu Ihrer Person oder eine Wiedererkennung bei späteren Besuchen ist damit nicht möglich.

Die Angaben werden täglich zu Summen je Tag und Seite zusammengefasst und in dieser Form in unserer Auswertungsumgebung (Google BigQuery, Google Cloud, Region EU) gespeichert. Die Einzeleinträge löschen wir nach rund fünf Wochen. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Reichweitenmessung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei nicht auf Ihr Endgerät zugegriffen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Statistik (nur mit Einwilligung)

Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland; Microsoft Corporation, USA): Heatmaps und Sitzungsaufzeichnungen zur Analyse der Bedienung (Tastatureingaben werden maskiert). Cookies u. a. _clck, _clsk, Laufzeit bis ca. 1 Jahr.

Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA): Reichweiten- und Nutzungsanalyse (Seitenaufrufe, Verweildauer, Herkunft). IP-Adressen werden gekürzt, eine ungefähre Standortbestimmung erfolgt. Cookies _ga, _ga_<ID> (Laufzeit 2 Jahre); Aufbewahrung der Ereignisdaten 2 Monate, nutzerbezogene Daten 14 Monate.

Rechtsgrundlage Statistik: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Marketing (nur mit Einwilligung)

Google Ads (Google Ireland Ltd. / Google LLC, USA): Messung des Erfolgs unserer Anzeigen (Conversion-Tracking) und Remarketing im Google-Werbenetzwerk. Cookies u. a. _gcl_au; Laufzeit bis zu 90 Tagen (Conversion) bzw. mehrere Monate (Werbung). Personalisierte Werbung können Sie auch unter adssettings.google.com deaktivieren.

Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Meta Platforms Inc., USA): Conversion-Messung und Bildung von Zielgruppen (Custom und Lookalike Audiences) für Werbung auf Facebook und Instagram. Cookies _fbp, _fbc (ca. 90 Tage). Für die Erhebung der Daten über das Meta Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), geregelt im Controller Addendum.

Rechtsgrundlage Marketing: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Tag Manager und Server-Side-Tagging

Wir verwalten die oben genannten Dienste über den Google Tag Manager (Google Ireland Ltd. / Google LLC). Der Tag Manager selbst setzt keine Cookies und löst die Dienste nur in Abhängigkeit von Ihrer Einwilligung aus.

Zusätzlich nutzen wir serverseitiges Tagging: Die Tracking-Daten laufen zunächst über unsere eigene Subdomain twf.wechselfabrik.de und werden erst nach Ihrer Einwilligung an die Dienste weitergeleitet. Diesen Tagging-Server betreibt in unserem Auftrag die Stape Europe OÜ (Sepapaja tn 6, 15551 Tallinn, Estland) als Auftragsverarbeiter mit Server-Infrastruktur in der EU. Mit Stape besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln, die auch etwaige Unterauftragsverarbeiter außerhalb der EU absichern.

Einwilligung, Google Consent Mode v2 und Widerruf

Statistik- und Marketing-Dienste laden ausschließlich nach Ihrer aktiven Einwilligung. Wir setzen den Google Consent Mode v2 ein: Ihre Entscheidung wird als Signale (u. a. analytics_storage, ad_storage, ad_user_data, ad_personalization) an Google übermittelt; ohne Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt. Ihre Einwilligungsentscheidung (Kategorien, Zeitpunkt, Version) protokollieren wir zum Nachweis nach Art. 7 Abs. 1 DSGVO. Ihren Widerruf nehmen Sie jederzeit über „Cookie-Einstellungen ändern" oben oder im Footer vor; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Bereits an Microsoft übermittelte Daten widerrufen Sie direkt unter privacy.microsoft.com.

Übermittlungen in die USA an Google, Meta und Microsoft stützen wir auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), bei dem die genannten Anbieter zertifiziert sind, ergänzend auf die EU-Standardvertragsklauseln. Ein Restrisiko des Zugriffs durch US-Behörden bleibt bestehen.

Server-Logs

Automatisch erfasst werden: Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Weitere eingebundene Dienste

Trustpilot

Wir zeigen statische, lokal eingebundene Bewertungs-Logos von Trustpilot (Trustpilot A/S, Dänemark) und verlinken auf unser öffentliches Trustpilot-Profil. Beim bloßen Aufruf unserer Seiten wird keine Verbindung zu Trustpilot aufgebaut. Eine Verbindung entsteht erst, wenn Sie den Profil-Link aktiv anklicken und dadurch die Website von Trustpilot aufrufen; es gilt dann deren Datenschutzerklärung.

Affiliate-Programme

Auf unserer Website können Empfehlungslinks zu Partnerangeboten enthalten sein. Klicken Sie auf einen solchen Link, kann der Partner über ein Cookie nachvollziehen, dass die Vermittlung über uns erfolgte, damit eine Vergütung korrekt zugeordnet wird. Wir nehmen unter anderem am eRecht24-Affiliate-Programm (über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim) teil. Eine direkte Kooperation mit einzelnen Vergleichsportalen besteht dabei nicht; etwaige Endpartner ergeben sich aus dem jeweiligen Affiliate-Netzwerk.

Datenübermittlung in die USA

Einige der eingesetzten Anbieter (u. a. Google, Meta, Microsoft) verarbeiten Daten auch in den USA. Wir stützen diese Übermittlungen auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), bei dem die jeweiligen Anbieter zertifiziert sind, ergänzend auf die EU-Standardvertragsklauseln. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen.

SSL/TLS-Verschlüsselung

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.