Datenschutzerklärung

Entwurf vom 11.11.2026 (Fassung 3), ersetzt keine Rechtsberatung. Vor dem Einsatz bei echten Kunden prüft ein Fachmann den Text [Fachmann: DSGVO Art. 13]. Rot markierte Angaben fehlen noch.

1. Verantwortlicher

David Zagajnov, handelnd unter „PowerSales“ (Einzelunternehmen)
Hilde-Ephraim-Straße 68, 14193 Berlin
Telefon: +49 163 7984865
E-Mail: kontakt@lokalvorteil.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind [Fachmann: § 38 BDSG prüfen, auch ob eine Datenschutz-Folgenabschätzung nötig ist; dann bestünde die Pflicht unabhängig von der Zahl der Beschäftigten]. Für Fragen zum Datenschutz erreichen Sie uns unter den Angaben oben.

2. Wofür wir Ihre Daten verwenden und auf welcher Grundlage

a) Vermittlung Ihres Strom- oder Gasliefervertrags. Wenn Sie uns an der Haustür beauftragen, einen Liefervertrag zu vermitteln, verarbeiten wir: Anrede, Vor- und Nachname, Geburtsdatum, Telefon, E-Mail, Lieferanschrift, Zählernummer, Jahresverbrauch, bisherigen Versorger, Wechselanlass (Wechsel oder Einzug) mit Wunsch- oder Einzugstermin, gewählten Tarif, Zahlungsart, bei Lastschrift Kontoinhaber, IBAN und SEPA-Mandat, Ihre Unterschrift sowie Datum und Uhrzeit des Auftrags und die gezeigten Preise. Im Büro kommen hinzu: Bearbeitungsstand, Auftragsnummer des Partnerportals, interne Notizen und gegebenenfalls das ausgefüllte Antragsformular des Versorgers als PDF.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung des Vermittlungsauftrags und vorvertragliche Maßnahmen für den Liefervertrag).

b) Gesetzliche Pflichten. Unterlagen zu Vermittlung und Provision bewahren wir auf, soweit Handels- und Steuerrecht das verlangen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 257 HGB [Fachmann: ob als Einzelunternehmer ohne Handelsregister § 257 HGB oder nur § 147 AO gilt].

c) Nachweis, Rückfragen und Sicherheit. Wir speichern, welcher unserer Berater den Auftrag wann aufgenommen hat und wer im Büro ihn bearbeitet hat, um die Vermittlung belegen, Rückfragen des Versorgers beantworten, Ansprüche abwehren und unser System gegen Missbrauch schützen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine nachweisbare, sichere Vermittlung.

d) Angebote per Telefon oder E-Mail. Nur wenn Sie dem bei der Aufnahme selbst zustimmen (je ein freiwilliges Kästchen für Telefon und für E-Mail, das Sie selbst antippen), informieren wir Sie später per Telefon oder E-Mail über Angebote rund um Strom und Gas, etwa vor dem Ende Ihrer Preisgarantie.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 UWG. Wir speichern, wann, mit welchem Wortlaut und über welchen Berater Sie eingewilligt haben (Nachweis). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. telefonisch unter +49 163 7984865; die bis dahin erfolgte Nutzung bleibt rechtmäßig.

Ohne die Angaben unter a) können wir Ihren Vertrag nicht vermitteln; die Einwilligung unter d) ist freiwillig und keine Bedingung für den Vertrag. Eine automatisierte Entscheidungsfindung oder ein Profiling (Art. 22 DSGVO) findet bei uns nicht statt. Ob der Versorger Ihre Bonität prüft, regelt dessen eigene Datenschutzerklärung.

3. Wer Ihre Daten bekommt

• Unsere Berater (zur Vertraulichkeit verpflichtet) erfassen Ihren Auftrag auf ihrem Handy in unserem System und sehen ihn danach 30 Tage in ihrer Übersicht, ohne Bankverbindung und mit abgekürztem Nachnamen [Fachmann: Rolle selbständiger Berater, Verpflichtung auf Vertraulichkeit].
• Vertriebspartner und Energieversorger: Damit der Liefervertrag zustande kommt, geben wir Ihre Auftragsdaten an eine Vertriebsgesellschaft für Energielieferverträge mit Sitz in Deutschland weiter, über deren Partnerportal wir Aufträge beim Versorger einreichen, und an den von Ihnen gewählten Energieversorger. Den Namen der Vertriebsgesellschaft nennen wir Ihnen auf Anfrage sofort [Fachmann: ob der Name schon hier stehen muss]. Der Versorger ist Ihr Vertragspartner für die Belieferung und verarbeitet die Daten nach seiner eigenen Datenschutzerklärung [Fachmann: Rolle von Vertriebspartner und Versorger, ggf. gemeinsame Verantwortung nach Art. 26 DSGVO].
• Hoster: Unser Server wird von der Hetzner Online GmbH in einem Rechenzentrum in Deutschland (Falkenstein) betrieben. Hetzner verarbeitet die Daten nur in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht seit 20.10.2026.
• Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Länder außerhalb der EU oder des EWR findet durch uns nicht statt.

4. Wie lange wir Ihre Daten speichern

Vorschlag, vor dem ersten Löschlauf vom Fachmann zu bestätigen [Fachmann: Recht und Steuer]. Unser System erinnert uns monatlich an fällige Aufträge; gelöscht wird bei dieser Durchsicht im Büro.

• Auftrag ohne Vertrag (abgelehnt, storniert oder nie bestätigt): 6 Monate nach der letzten Bearbeitung.
• Auftrag mit Vertrag (Auftragsdaten mit Bankverbindung, Unterschrift, Bestätigungen): 6 Jahre ab Ende des Jahres, in dem der Auftrag erteilt wurde; länger nur, solange Provisions- oder Haftungsansprüche aus dem Auftrag offen sind (Aufbewahrung § 147 AO, § 257 HGB; Verjährung §§ 195, 199 BGB) [Fachmann: Frist, Stornohaftung].
• Bankverbindung (IBAN, Kontoinhaber): ist Teil des Auftrags und wird mit ihm gelöscht.
• Provisionsabrechnungen (Buchungsbelege): 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB in der Fassung seit 01.01.2025).
• Einwilligung in Werbeanrufe: Nachweis 5 Jahre nach Erteilung und nach jeder Verwendung (§ 7a Abs. 2 UWG); Einwilligung in E-Mail: solange genutzt und 3 Jahre danach.
• Werbewiderspruch: Datum und Kanal (Telefon, E-Mail oder alle) als Sperrvermerk bei Ihrem Auftrag, solange der Auftrag gespeichert ist; mit dem Auftrag werden auch alle Kontaktdaten gelöscht, sodass danach keine Werbung mehr möglich ist [Vorschlag, vom Fachmann zu bestätigen].
• Bearbeitungsprotokoll (wer von uns wann einen Auftrag aufgenommen, angesehen oder bearbeitet hat; ohne Ihre Kontakt- oder Bankdaten): 12 Monate, danach automatisch gelöscht [Vorschlag, vom Fachmann zu bestätigen].
• Sicherungskopien: verschlüsselt, höchstens 14 Tage; zusätzlich Server-Sicherungen des Hosters [nicht geprüft: Aufbewahrung im Hetzner-Konto ansehen]. Gelöschte Daten verschwinden aus den Sicherungen erst nach Ablauf dieser Zeit.

5. Unsere Webseite: Zugriffsdaten und Cookies

Zugriffsdaten. Beim Aufruf von powersales.lokalvorteil.de speichert unser Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browserkennung sowie weitere technische Angaben der Anfrage (z. B. verweisende Seite, Spracheinstellung, Datenmenge, Dauer) in einem Protokoll, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 Buchst. f DSGVO). Das Protokoll wird nach 14 Tagen gelöscht. Anmeldeversuche unserer Berater und des Büros (Benutzername, IP-Adresse, Zeit) löschen wir in der Regel nach einem Tag; sie dienen dazu, Angriffe auf Zugänge zu sperren.

Cookies. Wir setzen keine Cookies für Werbung, Statistik oder Analyse und binden keine fremden Dienste ein (keine externen Schriften, keine Karten, keine Tracker). Beim Aufruf von Impressum und Datenschutzerklärung wird kein Cookie gesetzt. Nur für die Anmeldung unserer Berater und des Büros verwenden wir technisch notwendige Cookies:

• ps_vor: Schutz des Anmeldeformulars, gilt 15 Minuten.
• ps_sitzung: hält die Anmeldung, endet mit dem Schließen des Browsers bzw. nach 4 Stunden ohne Nutzung, spätestens nach 12 Stunden.
• ps_geraet: merkt sich ein bereits angemeldetes Gerät, damit ein Angreifer den Zugang nicht durch falsche Passwörter sperren kann; gilt 180 Tage.

Ein angefangener Auftrag wird bis zum Speichern nur im geöffneten Browser-Tab des Beraters zwischengespeichert (ohne IBAN, Kontoinhaber, Unterschrift und Einwilligungen); nach dem Speichern oder spätestens beim Schließen des Tabs wird er verworfen. Für diese technisch notwendigen Speicherungen ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO (sicherer Zugang).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Wenden Sie sich dazu an die Angaben unter 1.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 Buchst. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dann nutzen wir sie dafür nicht mehr und vermerken den Widerspruch bei Ihrem Auftrag.

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de [am Livegang-Tag auf der Seite der Behörde nachsehen].

7. Stand

Entwurf, Stand 11.11.2026 (Fassung 3). Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert.