Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Dich darüber, welche personenbezogenen Daten wir im Rahmen unserer Website, unserer Energiegemeinschaft, Deiner Mitgliedschaft und unserer Kommunikation verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Dir zustehen.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Verein StREGIONAL
Am Schlössl 35
5310 Tiefgraben
Österreich

E-Mail: info@stregional.at

StREGIONAL betreibt gemeinsam mit den jeweiligen Zweigvereinen eine regionale Erneuerbare-Energie-Gemeinschaft.

Soweit personenbezogene Daten im Zusammenhang mit einem Zweigverein verarbeitet werden, kann die Verarbeitung auch für den jeweiligen Zweigverein erfolgen.

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Du mit StREGIONAL in Kontakt trittst oder welche Leistungen Du nutzt, können insbesondere folgende Daten verarbeitet werden:

Stammdaten

  • Vorname und Nachname

  • Firmen- oder Vereinsname

  • Anschrift

  • Geburtsdatum

  • Mitgliedsnummer

  • Firmenbuch-, Vereins- oder sonstige Registrierungsnummer

  • gegebenenfalls Ausweisart und Ausweisnummer

Kontaktdaten

  • E-Mail-Adresse

  • Telefonnummer

  • Postanschrift

  • Inhalte Deiner Kommunikation mit uns

Bank- und Abrechnungsdaten

  • IBAN

  • Bankinstitut

  • Name des Kontoinhabers

  • SEPA-Mandatsdaten

  • Rechnungs- und Abrechnungsdaten

  • Umsatzsteuerstatus

  • UID- bzw. Steuernummer, soweit erforderlich

Daten Deiner Energieanlage bzw. Deines Netzanschlusses

  • Zählpunktbezeichnungen

  • Zählernummern

  • Kundennummer beim Netzbetreiber

  • zuständiges Umspannwerk bzw. Netzgebiet

  • Verbrauchs- und Einspeisezählpunkte

  • Teilnahmefaktoren

  • Leistung von Erzeugungsanlagen

  • Art der Erzeugungsanlage

  • Mess- und Energiedaten

  • Verbrauchs- und Einspeisemengen

  • Zuordnungs- und Statusinformationen des Netzbetreibers

Mitgliedschafts- und Vertragsdaten

  • Art der Mitgliedschaft

  • Beitrittserklärungen

  • Zustimmung zu Statuten und Stromlieferbedingungen

  • Beginn und Ende der Mitgliedschaft

  • Zuordnung zu Haupt- und Zweigverein

  • Teilnahme an der Energiegemeinschaft

  • Korrespondenz im Zusammenhang mit der Mitgliedschaft

  • Informationen über Abrechnungen, Zahlungen und offene Beträge

Kommunikationsdaten

Wenn Du uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktierst, verarbeiten wir insbesondere:

  • Deine Kontaktdaten

  • Zeitpunkt der Kommunikation

  • Inhalt Deiner Nachricht

  • Anhänge

  • unsere Antworten

  • gegebenenfalls technische Informationen zur Nachricht

Technische Daten beim Besuch unserer Website

Beim Besuch unserer Website können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite bzw. Datei

  • übertragene Datenmenge

  • Referrer-URL

  • verwendeter Browser

  • Betriebssystem

  • Gerätetyp

  • technische Fehler- und Protokolldaten

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

  • Bearbeitung von Mitgliedsanmeldungen

  • Prüfung der Voraussetzungen für die Teilnahme an der Energiegemeinschaft

  • Aufnahme und Verwaltung von Mitgliedern

  • Zuordnung zu einem Haupt- bzw. Zweigverein

  • Anmeldung und Verwaltung von Zählpunkten

  • Kommunikation mit Netzbetreibern und sonstigen für den Betrieb der Energiegemeinschaft erforderlichen Stellen

  • Verwaltung von Erzeugungs- und Verbrauchsanlagen

  • Abrechnung von bezogener und eingespeister Energie

  • Durchführung von SEPA-Lastschriften

  • Erstellung gesetzlich erforderlicher Rechnungs- und Buchhaltungsunterlagen

  • Kommunikation mit Mitgliedern

  • Versand verpflichtender Vereinsinformationen

  • Organisation von Mitgliederversammlungen und Veranstaltungen

  • Bearbeitung von Anfragen

  • Verbesserung und Absicherung unserer administrativen Abläufe

  • Betrieb und Sicherheit unserer IT-Systeme

  • Erfüllung gesetzlicher Verpflichtungen

  • Wahrung und Durchsetzung rechtlicher Ansprüche

4. Rechtsgrundlagen

Die Verarbeitung Deiner Daten erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf folgenden Rechtsgrundlagen:

Vertrag und Mitgliedschaft – Art. 6 Abs. 1 lit. b DSGVO

Wir verarbeiten Daten, soweit dies erforderlich ist, um Deine Anmeldung zu bearbeiten, Deine Mitgliedschaft durchzuführen, Deine Teilnahme an der Energiegemeinschaft zu verwalten oder die damit verbundenen Leistungen zu erbringen.

Dies betrifft beispielsweise:

  • Mitgliedsanmeldung

  • Zählpunktanmeldung

  • Energieabrechnung

  • Verwaltung der Teilnahme

  • Kommunikation zur Mitgliedschaft

  • Zahlungsabwicklung

Gesetzliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Bestimmte Daten müssen aufgrund gesetzlicher Vorschriften verarbeitet oder aufbewahrt werden.

Dies betrifft insbesondere steuerrechtliche, unternehmensrechtliche, energierechtliche und buchhalterische Verpflichtungen.

Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

Wir verarbeiten personenbezogene Daten auch, wenn dies zur Wahrung berechtigter Interessen von StREGIONAL oder Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Dazu zählen insbesondere:

  • IT- und Informationssicherheit

  • Verhinderung von Missbrauch

  • effiziente Vereinsverwaltung

  • Optimierung administrativer Abläufe

  • Dokumentation von Geschäftsvorgängen

  • Durchsetzung und Abwehr rechtlicher Ansprüche

  • technisch unterstützte bzw. automatisierte Bearbeitung administrativer Vorgänge

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit wir Dich ausdrücklich um eine Einwilligung bitten, erfolgt die betreffende Verarbeitung auf Grundlage dieser Einwilligung.

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

5. Mitgliederanmeldung

Wenn Du Dich bei StREGIONAL anmeldest, verarbeiten wir die von Dir angegebenen Daten zur Prüfung und Bearbeitung Deiner Anmeldung.

Hierzu gehören insbesondere Stammdaten, Kontaktdaten, Bankdaten, Daten zu Deinen Zählpunkten, Angaben zu Deiner Energieanlage sowie sonstige für die Teilnahme an der Energiegemeinschaft notwendige Informationen.

Die Bereitstellung jener Daten, die für die Mitgliedschaft bzw. Teilnahme an der Energiegemeinschaft notwendig sind, ist erforderlich. Ohne diese Daten kann eine Anmeldung gegebenenfalls nicht durchgeführt werden.

Nach Eingang der Anmeldung können die Daten automatisiert auf Vollständigkeit und Plausibilität geprüft werden.

Fehlende oder unklare Angaben können von uns per E-Mail oder auf anderem geeignetem Weg nachgefragt werden.

6. Energiegemeinschaft, Netzbetreiber und Marktkommunikation

Für den Betrieb einer Erneuerbaren-Energie-Gemeinschaft ist ein Datenaustausch mit Netzbetreibern und weiteren Beteiligten des Energiemarktes erforderlich.

Dabei können insbesondere folgende Daten übermittelt bzw. empfangen werden:

  • Name und Kontaktdaten

  • Zählpunktbezeichnungen

  • Zählernummern

  • Netzbetreiber-Kundennummer

  • Zuordnung zur Energiegemeinschaft

  • Teilnahmefaktoren

  • Messwerte

  • Energieverbrauch

  • Energieeinspeisung

  • Statusinformationen zu Zählpunkten und Freigaben

Die Verarbeitung erfolgt, soweit sie zur Durchführung Deiner Teilnahme an der Energiegemeinschaft erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls aufgrund gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Netzbetreiber und sonstige gesetzlich vorgesehene Marktteilnehmer können hinsichtlich der von ihnen eigenständig vorgenommenen Verarbeitung selbst datenschutzrechtlich Verantwortliche sein.

7. Verwaltungs- und Abrechnungssysteme

Zur Verwaltung unserer Mitglieder, Zählpunkte, Energiezuordnungen und Abrechnungen verwenden wir spezialisierte Softwarelösungen für Energiegemeinschaften, insbesondere EEG-Faktura bzw. vergleichbare Systeme.

Dabei werden jene personenbezogenen Daten verarbeitet, die für die Verwaltung und Abrechnung Deiner Teilnahme an der Energiegemeinschaft erforderlich sind.

Dazu können insbesondere gehören:

  • Stammdaten

  • Kontaktdaten

  • Zählpunkte

  • Messdaten

  • Verbrauchs- und Einspeisemengen

  • Abrechnungsdaten

  • Bankdaten

  • Rechnungsdaten

  • Mitgliedschaftsdaten

Soweit ein externer Anbieter diese Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. E-Mail und Microsoft 365

Für unsere elektronische Kommunikation und Teile unserer internen Zusammenarbeit verwenden wir Dienste von Microsoft, insbesondere Microsoft 365 und Exchange Online.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse

  • Name

  • Kommunikationsinhalte

  • E-Mail-Anhänge

  • Termin- und Kalenderinformationen

  • technische Verbindungs- und Protokolldaten

Anbieter für Kunden innerhalb des Europäischen Wirtschaftsraums ist je nach Vertragsgestaltung insbesondere ein Unternehmen der Microsoft-Unternehmensgruppe.

Microsoft verarbeitet Kundendaten im Rahmen seiner Online-Dienste auf Grundlage entsprechender Datenschutz- und Auftragsverarbeitungsvereinbarungen.

Microsoft hat für zahlreiche Unternehmens-Onlinedienste eine sogenannte EU Data Boundary eingerichtet. Bestimmte Daten können dennoch in gesetzlich oder technisch vorgesehenen Fällen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit eine Übermittlung in Drittländer erfolgt, werden die hierfür vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen eingesetzt.

9. KI-gestützte Verarbeitung und Automatisierung

Zur effizienten Bearbeitung von Mitgliedsanmeldungen, Änderungsanträgen, Anfragen, E-Mails und anderen administrativen Vorgängen setzen wir teilweise automatisierte Systeme und Systeme auf Basis künstlicher Intelligenz ein.

Diese Systeme können insbesondere dazu verwendet werden:

  • eingehende E-Mails zu analysieren,

  • Anmeldeinformationen strukturiert auszulesen,

  • Daten bestimmten Mitgliedern oder Vorgängen zuzuordnen,

  • Angaben auf Vollständigkeit zu prüfen,

  • fehlende oder widersprüchliche Informationen zu erkennen,

  • Entwürfe für E-Mails und Rückfragen zu erstellen,

  • Anmeldevorgänge vorzubereiten,

  • administrative Vorgänge an nachgelagerte Systeme zu übergeben,

  • Statusinformationen auszuwerten,

  • Mitglieder nach erfolgreicher Anmeldung zu informieren.

Hierbei können personenbezogene Daten verarbeitet werden.

Dies können insbesondere sein:

  • Name

  • Kontaktdaten

  • Inhalt von E-Mails

  • Mitgliedschaftsdaten

  • Zählpunktdaten

  • Anlagendaten

  • Abrechnungsinformationen

  • weitere Informationen, die Du uns im Rahmen Deiner Anmeldung oder Kommunikation übermittelst.

Wir verfolgen dabei den Grundsatz der Datenminimierung. An KI-Systeme sollen nur jene Informationen übermittelt werden, die für den jeweiligen Verarbeitungsschritt erforderlich sind.

Bankdaten, Ausweisdaten und andere besonders schutzbedürftige Informationen sollen, soweit technisch und organisatorisch möglich, nicht oder nur dann an KI-Systeme übermittelt werden, wenn dies für den konkreten Vorgang erforderlich ist.

10. Einsatz von OpenAI

Für einzelne KI-gestützte Verarbeitungsschritte verwenden wir Dienste von:

OpenAI Ireland Limited
Dublin, Irland

insbesondere über die OpenAI API bzw. entsprechende Unternehmensdienste.

OpenAI verarbeitet hierbei Daten in unserem Auftrag, soweit personenbezogene Daten im Rahmen der eingesetzten Dienste an OpenAI übermittelt werden.

Mit OpenAI bestehen bzw. werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die über die von uns eingesetzten Unternehmens- bzw. API-Dienste übermittelten Inhalte werden von OpenAI standardmäßig nicht zum Training oder zur Verbesserung allgemein verfügbarer OpenAI-Modelle verwendet, sofern wir einer solchen Verwendung nicht ausdrücklich zustimmen.

Wir erteilen keine solche Zustimmung für personenbezogene Daten unserer Mitglieder.

Je nach technischer Konfiguration können Inhalte für einen begrenzten Zeitraum zu Sicherheits- und Missbrauchspräventionszwecken gespeichert werden.

Soweit technisch und wirtschaftlich verfügbar, verwenden wir Einstellungen zur Reduktion der Speicherung und bevorzugen europäische Datenverarbeitung bzw. Datenresidenz.

Die OpenAI API bietet für geeignete Projekte die Möglichkeit der Verarbeitung und Speicherung von Kundendaten innerhalb Europas. Nicht alle technischen und administrativen Metadaten fallen jedoch zwingend unter diese regionale Begrenzung.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der datenschutzrechtlich vorgesehenen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage für die Verwendung von KI-Systemen ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung der Anmeldung bzw. Mitgliedschaft erforderlich ist.

Für die effiziente, sichere und zeitgemäße Organisation unserer administrativen Abläufe kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

11. Keine ausschließlich automatisierten Entscheidungen

KI-Systeme unterstützen unsere Mitarbeiter bzw. Vereinsorgane bei administrativen Vorgängen.

Wir treffen grundsätzlich keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich aufgrund einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO.

Insbesondere entscheidet ein KI-System nicht eigenständig über die endgültige Aufnahme oder Ablehnung eines Mitglieds.

Automatisierte Systeme können jedoch vorbereitende Tätigkeiten durchführen, beispielsweise Daten prüfen, fehlende Angaben erkennen, Nachrichten vorbereiten oder technische Verarbeitungsschritte auslösen.

12. E-Mail-Kommunikation

Wenn Du uns per E-Mail kontaktierst, verarbeiten wir die von Dir übermittelten Informationen zur Bearbeitung Deiner Anfrage.

E-Mails können im Rahmen unserer administrativen Prozesse automatisch klassifiziert, strukturiert oder für die weitere Bearbeitung vorbereitet werden.

Dies kann auch KI-gestützte Systeme umfassen.

Rechtsgrundlage ist abhängig vom Inhalt der Kommunikation insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO.

13. Newsletter

Neben den zur Durchführung der Mitgliedschaft erforderlichen Mitteilungen bieten wir einen freiwilligen Newsletter an.

Der Newsletter enthält insbesondere Informationen über:

  • Entwicklungen bei StREGIONAL

  • Projekte der Energiegemeinschaft

  • Veranstaltungen

  • energiewirtschaftliche Themen

  • Informationen aus der Region

Der Versand des freiwilligen Newsletters erfolgt ausschließlich aufgrund Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie den einschlägigen Bestimmungen des Telekommunikationsrechts.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu kannst Du insbesondere den Abmeldelink im Newsletter verwenden oder uns unter info@stregional.at kontaktieren.

Der Widerruf hat keine Auswirkungen auf verpflichtende Mitteilungen, die wir Dir aufgrund Deiner Mitgliedschaft zukommen lassen müssen.

14. Versanddienstleister Brevo

Für den Versand unseres Newsletters können wir den Dienst Brevo einsetzen.

Dabei werden insbesondere folgende Daten verarbeitet:

  • Name

  • E-Mail-Adresse

  • Newsletterstatus

  • Zeitpunkt der Anmeldung bzw. Abmeldung

  • technische Versandinformationen

  • Informationen über Zustellung und Fehler

Soweit wir Funktionen zur Messung der Öffnungs- oder Klickrate einsetzen, erfolgt dies nur im Rahmen der hierfür geltenden gesetzlichen Voraussetzungen und gegebenenfalls auf Grundlage Deiner Einwilligung.

Mit dem Dienstleister bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung.

15. Pflichtinformationen und freiwilliger Newsletter

Informationen, die unmittelbar mit Deiner Mitgliedschaft zusammenhängen, sind vom freiwilligen Newsletter zu unterscheiden.

Dazu gehören beispielsweise:

  • Einladungen zu Mitgliederversammlungen

  • Abrechnungen

  • Informationen zu Änderungen der Stromtarife

  • Informationen zu wesentlichen Änderungen der Teilnahmebedingungen

  • organisatorische Informationen zur Energiegemeinschaft

  • Informationen zu Deinen Zählpunkten

  • rechtlich erforderliche Mitteilungen

Diese Informationen können wir Dir unabhängig von einer Newslettereinwilligung zusenden, soweit dies für die Durchführung der Mitgliedschaft oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

16. Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver automatisch technische Informationen.

Hierzu können insbesondere gehören:

  • IP-Adresse

  • Datum und Uhrzeit

  • aufgerufene Seite

  • Referrer

  • Browser

  • Betriebssystem

  • übertragene Datenmenge

  • technische Status- und Fehlercodes

Diese Verarbeitung ist technisch erforderlich, um die Website bereitzustellen und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden nur so lange gespeichert, wie dies aus technischen oder sicherheitsrelevanten Gründen erforderlich ist, sofern keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls erforderlich ist.

17. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Informationen, die auf Deinem Endgerät gespeichert oder von diesem ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

Technisch notwendigen Cookies

Diese Cookies sind erforderlich, damit unsere Website und grundlegende Funktionen funktionieren.

Hierfür ist grundsätzlich keine Einwilligung erforderlich.

Optionale Cookies und Dienste

Cookies oder vergleichbare Technologien für Statistik, externe Medien oder Marketing werden nur eingesetzt, wenn Du hierzu zuvor Deine Einwilligung über unsere Cookie-Einstellungen erteilt hast, soweit eine Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen telekommunikationsrechtlichen Bestimmungen.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Der Widerruf wirkt für die Zukunft.

18. Webanalyse

Soweit wir einen Webanalysedienst wie Google Analytics oder einen vergleichbaren Dienst einsetzen, wird dieser erst nach Deiner entsprechenden Einwilligung aktiviert.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse bzw. daraus abgeleitete Informationen

  • Browser- und Geräteinformationen

  • aufgerufene Seiten

  • Verweildauer

  • Interaktionen mit der Website

  • ungefährer Standort

  • technische Identifikatoren

Rechtsgrundlage ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Verarbeitung zu Analysezwecken findet ohne erforderliche Einwilligung nicht statt.

Soweit wir Google Analytics einsetzen, erfolgt die Bereitstellung für europäische Kunden über Google Ireland Limited.

Google kann im Rahmen der Diensterbringung Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen werden die gesetzlich vorgesehenen Übermittlungsmechanismen eingesetzt.

19. Google Maps und externe Karten

Sofern auf unserer Website Google Maps oder andere externe Kartendienste eingebettet werden, können beim Laden der Karte personenbezogene Daten an den jeweiligen Anbieter übertragen werden.

Dazu können insbesondere gehören:

  • IP-Adresse

  • Geräteinformationen

  • Browserinformationen

  • Nutzungsinformationen

Ein solcher Dienst wird, soweit gesetzlich erforderlich, erst nach Deiner Einwilligung geladen.

Die Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Alternativ können wir lediglich einen Link zu einem Kartendienst bereitstellen. In diesem Fall findet eine Datenübermittlung erst statt, wenn Du den Link aktiv öffnest.

20. Social Media

StREGIONAL unterhält Auftritte in sozialen Netzwerken, insbesondere bei Facebook und Instagram.

Anbieter dieser Dienste für Nutzer innerhalb der Europäischen Region ist grundsätzlich Meta Platforms Ireland Limited, Dublin, Irland.

Wenn Du unsere Social-Media-Seiten aufrufst, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Dabei können personenbezogene Daten auch vom jeweiligen Plattformbetreiber für eigene Zwecke verarbeitet werden.

Wir haben nur begrenzten Einfluss auf diese Verarbeitung.

Soweit auf unserer Website lediglich Links zu Facebook oder Instagram eingebunden sind, findet durch den bloßen Besuch unserer Website noch keine Übermittlung Deiner Daten an Meta über diese Links statt.

Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Du den Link anklickst.

Sollten zukünftig Social-Media-Inhalte direkt auf unserer Website eingebettet werden, werden diese, soweit erforderlich, erst nach entsprechender Einwilligung geladen.

21. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für einen bestimmten Zweck erforderlich oder gesetzlich zulässig ist.

Empfänger können insbesondere sein:

  • zuständige Netzbetreiber

  • Betreiber bzw. Dienstleister von Energiegemeinschafts- und Abrechnungssystemen

  • Banken und Zahlungsdienstleister

  • Steuerberater und Buchhaltung

  • IT-Dienstleister

  • Hosting-Anbieter

  • Microsoft im Rahmen von Microsoft 365

  • OpenAI im Rahmen KI-gestützter Verarbeitung

  • Newsletter- und Kommunikationsdienstleister

  • Behörden und Gerichte

  • sonstige gesetzlich vorgesehene Empfänger des Energiemarktes

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend Art. 28 DSGVO vertraglich verpflichtet.

22. Datenübermittlung außerhalb des EWR

Einige der von uns eingesetzten IT-Dienstleister sind international tätig.

Dadurch kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.

Dies kann insbesondere erfolgen aufgrund:

  • eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO,

  • geeigneter Garantien wie Standardvertragsklauseln gemäß Art. 46 DSGVO oder

  • einer anderen gesetzlich vorgesehenen Grundlage.

Wir bevorzugen, soweit technisch und wirtschaftlich sinnvoll verfügbar, Dienste und Konfigurationen mit Datenverarbeitung innerhalb der EU bzw. des EWR.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungsfristen bestehen.

Insbesondere steuer- und unternehmensrechtlich relevante Unterlagen müssen gegebenenfalls über mehrere Jahre aufbewahrt werden.

Daten aus der Mitgliedschaft werden grundsätzlich für die Dauer der Mitgliedschaft gespeichert und anschließend gelöscht oder eingeschränkt, sobald sie für die Abwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

E-Mail-Kommunikation kann gespeichert werden, soweit sie für die Dokumentation der Mitgliedschaft, die Abrechnung oder zur Wahrung rechtlicher Ansprüche erforderlich ist.

Newsletterdaten werden bis zum Widerruf der Einwilligung bzw. zur Abmeldung gespeichert. Informationen über eine erfolgte Abmeldung können anschließend in einer Sperrliste gespeichert werden, damit sichergestellt werden kann, dass keine weiteren Newsletter versandt werden.

24. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen.

Hierzu gehören je nach System und Schutzbedarf insbesondere:

  • Zugriffsbeschränkungen

  • Benutzer- und Berechtigungskonzepte

  • starke Authentifizierungsverfahren

  • verschlüsselte Datenübertragung

  • regelmäßige Softwareupdates

  • Datensicherungen

  • Protokollierung sicherheitsrelevanter Vorgänge

  • Trennung von Zugriffsrechten

  • Beschränkung von API-Zugängen

  • Minimierung der an externe Systeme übermittelten Daten

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos angepasst.

25. Deine Rechte

Dir stehen hinsichtlich Deiner personenbezogenen Daten grundsätzlich folgende Rechte zu:

Recht auf Auskunft

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Dich verarbeiten.

Recht auf Berichtigung

Du kannst die Berichtigung unrichtiger oder die Ergänzung unvollständiger Daten verlangen.

Recht auf Löschung

Du kannst unter den gesetzlichen Voraussetzungen die Löschung Deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Deiner Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst Du verlangen, bestimmte von Dir bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Wenn wir personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

26. Kontakt für Datenschutzanfragen

Wenn Du Deine Datenschutzrechte ausüben möchtest oder Fragen zur Verarbeitung Deiner personenbezogenen Daten hast, kannst Du Dich an uns wenden:

Verein StREGIONAL
Am Schlössl 35
5310 Tiefgraben
Österreich

E-Mail: info@stregional.at

Wir können Dich gegebenenfalls um einen geeigneten Nachweis Deiner Identität ersuchen, wenn dies erforderlich ist, um Deine personenbezogenen Daten vor unberechtigtem Zugriff zu schützen.

27. Beschwerderecht

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, hast Du das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien

28. Änderungen dieser Datenschutzerklärung

Unsere Leistungen und eingesetzten Systeme entwickeln sich laufend weiter.

Daher kann es erforderlich sein, diese Datenschutzerklärung anzupassen.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Bei wesentlichen Änderungen, die Mitglieder unmittelbar betreffen, informieren wir darüber in geeigneter Weise.

Stand: Oktober 2026