Datenschutzerklärung

1. Verantwortlicher

Bundesverband Wärmewende Austria, Franzensdorf 55, 2301 Groß-Enzersdorf, ZVR 1563813980, E-Mail info@bvww.at.

Theseus-AT e.U. unterstützt den technischen Betrieb im Auftrag des Verbands. Für die eigenständige Verarbeitung innerhalb von Nexus und des dortigen Shops ist die Digitale Projekte RF GmbH, Franzensdorf 55, 2301 Groß-Enzersdorf, FN 668519t, E-Mail info@digitaleprojekte.at, verantwortlich.

2. Anfragen, Routing und Projekte

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Straße, Postleitzahl, Ort, gewünschte Gewerke, Beschreibung und technische Nachweisdaten. Wir ordnen die Anfrage anhand von Postleitzahl und Ort einer Zone sowie dem dort zuständigen Zonensprecher zu.

Wir speichern ursprüngliche und übernehmende Zone, zuständige Personen, Fristen, Reaktionen, Weiterleitungen, Projektstatus, Leistungen und bestätigte Netto-Auftragssummen. Empfänger sind nur die zuständige BVWW-Administration sowie fachlich und räumlich beteiligte Partner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für sichere, nachvollziehbare Zuordnung und Qualitätskontrolle. Erfolgt kein Geschäftsfall, werden Anfragedaten grundsätzlich nach zwölf Monaten gelöscht oder anonymisiert. Bei einem Geschäftsfall gelten gesetzliche Aufbewahrungs- und Verjährungsfristen, regelmäßig bis zu sieben Jahre.

3. Partner-Onboarding, Mitarbeiter und Zonen

Für Partner verarbeiten wir Firmen- und Kontaktdaten, UID, Anschrift, Logo, Mitarbeiter und Einladungen, Tätigkeitszonen, Leistungsräume, Katalogeinträge, Preise, Bewerbungen und Zonenfunktionen sowie Mitgliedschaftsdokumente.

Einzelne Pflichtenbestätigungen und Rechtstextannahmen werden mit Version, Wortlaut-Hash, Benutzer, Zeitpunkt, IP-Adresse, User-Agent und einer technischen Nachweisreferenz gespeichert. Dies dient dem Vertragsverhältnis und der Beweisbarkeit gemäß Art. 6 Abs. 1 lit. b und f DSGVO.

Daten werden für die Dauer der Zusammenarbeit und danach nur innerhalb erforderlicher gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert.

4. Feedback und persönliche Weiterempfehlungen

Feedback kann direkt oder über eine vom Partner ausgelöste Einladung abgegeben werden. Bei älteren oder außerhalb der Plattform geführten Vorhaben kann der Partner eine freie Projektbezeichnung als unveränderlichen Bezug der Einladung angeben. Verarbeitet werden Partnerbetrieb, Projektbezug, Vor- und Nachname, E-Mail-Adresse, Bewertung, Rückmeldung, Empfehlungsentscheidung und Einwilligungsnachweise.

Eine Privatperson kann auch ohne Feedback den BVWW allgemein weiterempfehlen. Dabei verarbeiten wir ihren Vor- und Nachnamen, ihre E-Mail-Adresse, die freiwillige Taler-Einwilligung und die Angaben zu den von ihr genannten Personen. An ihre E-Mail-Adresse senden wir zunächst einen 48 Stunden gültigen Bestätigungslink. Eine E-Mail an die genannten Personen wird erst nach ihrer Bestätigung auf der verlinkten Seite versendet. Nicht bestätigte Empfehlungen samt Kontaktdaten werden nach spätestens 30 Tagen gelöscht.

Wenn mehrere Personen empfohlen werden, speichern wir deren Namen und E-Mail-Adressen, das ausgewählte Interesse und eine freiwillige Beschreibung des Vorhabens. Bei einer eigenständigen BVWW-Empfehlung kann zusätzlich freiwillig die Postleitzahl des geplanten Projekts angegeben werden. Diese wird in der späteren Kundenanfrage vorausgefüllt und dient nach deren Absenden zusammen mit dem Ort zur Zonenzuordnung. Die empfehlende Person muss bestätigen, dass sie jede genannte Person vorab über die Datenweitergabe informiert hat und diese einer einmaligen persönlichen E-Mail von BVWW zugestimmt hat.

Die einmalige Einladungs-E-Mail nennt den Vornamen der empfehlenden Person, bei betriebsbezogenem Feedback den empfohlenen Partnerbetrieb sowie gegebenenfalls das Interesse und das beschriebene Vorhaben. Der zufällig erzeugte Einladungslink ist 30 Tage gültig und kann nur einmal für eine Anfrage verwendet werden. Ohne eigenes Absenden des Anfrageformulars entsteht keine Kundenanfrage; es werden keine automatischen Erinnerungen versendet.

Die Veröffentlichung auf der öffentlichen BVWW-Startseite erfolgt nur nach einer separaten, freiwilligen und nicht vorausgewählten Einwilligung sowie nach Prüfung durch die BVWW-Administration. Dabei werden ausschließlich der Vorname und der Feedbacktext angezeigt; Nachname, E-Mail-Adresse, Partnerbetrieb und interner Projektbezug bleiben unveröffentlicht.

Rechtsgrundlage für Feedback, persönliche Weiterempfehlungen und eine ausdrücklich gewünschte Veröffentlichung ist Art. 6 Abs. 1 lit. a DSGVO. Die jeweiligen Einwilligungen sind jederzeit mit Wirkung für die Zukunft an info@bvww.at widerrufbar. Nach Widerruf wird Feedback nicht mehr öffentlich angezeigt.

5. Persönlicher Empfehlungscode

Nach ausdrücklicher Taler-/Nexus-Einwilligung erhält die Privatperson eine stabile BVWW-Kunden-ID und einen zufällig erzeugten Empfehlungscode. Der Code ordnet eine später über den Link eingehende Anfrage der Empfehlung zu.

Der Code dient niemals zur Anmeldung und zeigt der empfohlenen Person keine Identität oder Kontaktdaten der empfehlenden Person. Selbstempfehlungen werden nicht gespeichert. Für den Attributionsnachweis kann die E-Mail-Adresse der empfohlenen Person zusätzlich als kryptografischer Hash verarbeitet werden.

6. Freiwillige Nexus- und BVWW-Taler-Teilnahme

Die Anlage als Privatperson in Nexus erfolgt nur nach separater, ausdrücklicher und nicht vorausgewählter Einwilligung. Ohne diese Einwilligung werden weder ein Nexus-Konto noch eine Talerbuchung vorbereitet.

Zur Kontoanlage übermittelt BVWW eine stabile BVWW-Kunden-ID, Vorname, Nachname, E-Mail-Adresse sowie Zweck, Version und Zeitpunkt der Einwilligung an die Digitale Projekte RF GmbH. Für eine Gutschrift werden Kunden-ID, Projekt-ID, finanzierter Betrag in Cent, Währung, Buchungszeitpunkt, Finanzierungsquelle, externe Rechnungsreferenz und Idempotenzschlüssel übermittelt.

Nexus verwaltet Wallet, Umrechnung und Restbeträge sowie die Einlösung im Shop; 1 BVWW-Taler entspricht dort 5 Euro. Eine Buchung wird erst vorbereitet, wenn eine zugeordnete Empfehlung zu einem Auftrag geführt hat und die 1-prozentige Lead-Fee nachweislich bezahlt ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit an info@bvww.at möglich. Noch nicht übertragene Konto- und Taler-Ereignisse werden gestoppt; die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt. Gesetzlich erforderliche Finanz- und Nachweisdaten können weiterhin gespeichert werden.

7. Lead-Fee und Finanznachweise

Bei Auftragserhalt verarbeitet BVWW die bestätigte Netto-Auftragssumme, die daraus berechnete Netto-Lead-Fee von 1 Prozent, den gespeicherten Rechnungsempfängerbetrieb sowie getrennte Netto-, Umsatzsteuer- und Bruttobeträge und Abwicklungs-, Rechnungs- und Zahlungsreferenzen.

BVWW bildet die Lead-Fee-Abrechnung im Auftrag der Digitale Projekte RF GmbH ab. Ein eigener, unveränderlicher Finanzierungsnachweis entsteht erst bei verbuchter Zahlung; die bloße Rechnungserstellung löst keine Nexus-Gutschrift aus. Erstbuchung, Korrektur und Storno bleiben als getrennte Ereignisse erhalten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

8. Qualitätsrückrufe, Recherche und Sperrverfahren

BVWW kann Kunden zu Bearbeitung, Qualität und Projektverlauf kontaktieren. Dabei werden nur die dafür erforderlichen Kontakt-, Anfrage- und Projektdaten verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Betroffene können aus Gründen ihrer besonderen Situation widersprechen.

Bei einem möglichen Pflichtenverstoß verarbeitet BVWW Sachverhalt, Nachweise, Stellungnahme, Entscheidung, Beginn und Ende einer Sperre sowie den verantwortlichen Admin. Diese Daten dienen der fairen Prüfung, Plattform- und Kundensicherheit und der Rechtsverteidigung.

9. Login, Sicherheit und Protokolle

Magic-Link-Token werden nur gehasht gespeichert, sind zeitlich begrenzt und nach Verwendung ungültig. Sitzungen, sicherheitsrelevante Änderungen, Dokumentzugriffe, Rate-Limits und verdächtige Zugriffe werden im erforderlichen Umfang protokolliert.

Allgemeine Audit- und Sicherheitsdaten werden grundsätzlich nach 24 Monaten beziehungsweise Server-Sicherheitslogs nach 90 Tagen gelöscht oder anonymisiert, sofern ein konkreter Sicherheits- oder Rechtsfall keine längere Speicherung erfordert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Dienstleister

• Zonensprecher, Stellvertreter und beteiligte Partner erhalten nur die für Anfrage, Angebot und Projekt erforderlichen Daten.
• IONOS SE hostet Anwendung und Datenbank auf dem eingesetzten VPS.
• Brevo SAS versendet transaktionale E-Mails wie Magic-Links, Anfragen und Feedbackeinladungen.
• BunnyWay d.o.o. wird für verschlüsselte Sicherungen eingesetzt, soweit die Backup-Konfiguration aktiviert ist.
• Digitale Projekte RF GmbH erhält Privatkundendaten ausschließlich bei ausdrücklicher Nexus-Einwilligung und Finanzierungsdaten ausschließlich für die Taler- und Lead-Fee-Abwicklung.
• Eine Weitergabe an Datenhändler oder externe Werbenetzwerke erfolgt nicht.

11. Cookies und externe Funktionen

• bvww_session: technisch notwendiger Anmeldestatus, regelmäßig bis zu 30 Tage.
• locale: Sprachpräferenz, bis zu 365 Tage.
• bvww_consent_v1 im localStorage: speichert ausschließlich die lokale Cookie-/Funktionsauswahl bis zur manuellen Änderung.
• Lokale Schriftarten werden ohne Drittanbieteraufruf ausgeliefert.
• Das optionale Live-Wetter wird erst nach Funktions-Einwilligung geladen. Ohne Standortfreigabe wird ein allgemeiner Wien-Standort verwendet; bei Freigabe werden gerundete Koordinaten nur für die jeweilige Abfrage verarbeitet.
• Werbebanner aus Nexus können technisch erforderliche IP- und Browserdaten an dessen Betreiber übermitteln. Es werden dabei keine externen Werbenetzwerk-Tracker eingebunden.
• Bei Kartenansichten lädt der Browser Kartenkacheln von OpenStreetMap. Dabei werden technisch erforderliche IP-, Browser- und Ausschnittsdaten an die Kartenserver übertragen.
• Adresssuchen werden serverseitig über Nominatim verarbeitet; die eingegebene Suchadresse wird dafür an den Dienst übermittelt. Ertragsberechnungen senden gerundete Standort- und Anlagenparameter serverseitig an PVGIS der Europäischen Kommission.
• Zwischenstände von Rechnern können im sessionStorage des Browsers bis zum Schließen des Tabs gespeichert werden. Sie werden erst mit einer aktiv abgesendeten Anfrage an BVWW übertragen.

12. Rechte, Widerruf und Beschwerde

Anfragen richten Sie an info@bvww.at. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Wesentliche Änderungen dieser Erklärung erhalten eine neue Version. Bei erneut zustimmungspflichtiger Nutzung wird die aktuelle Fassung angezeigt und die bestätigte Version unveränderlich nachgewiesen.

• Auskunft, Berichtigung, Löschung und Einschränkung nach Art. 15 bis 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit anwendbar.
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen nach Art. 21 DSGVO.
• Widerruf einer Einwilligung jederzeit und so einfach wie ihre Erteilung; der Widerruf wirkt für die Zukunft.
• Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.