Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, beim Tarifvergleich, bei Aufträgen und Anfragen verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Stand: 20. September 2026.

1. Verantwortlicher

Bavariaphone24 Vertrieb & Service GmbH, Starnberger Str. 30, 82343 Pöcking, Telefon 08157 / 999 42 - 15, E-Mail anfrage@energiehandel.bayern. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.

2. Aufruf der Website (Server-Protokolle)

Beim Aufruf unserer Seiten verarbeitet der Webserver automatisch die folgenden Daten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Auslieferung der Seiten, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Zum Schutz unserer Formulare vor Missbrauch speichern wir zusätzlich für 60 Minuten eine pseudonymisierte (gehashte) Form Ihrer IP-Adresse zusammen mit einem Zähler; ein Rückschluss auf Ihre Person ist uns daraus nicht möglich.

3. Hosting

Die Website wird auf Servern in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und Einwilligung

Wir setzen zwei Cookies ohne Ihre Einwilligung, weil sie für den Betrieb der Seite erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• vpsid – Sitzungskennung für die Funktion der Formulare (Schutz vor Fälschung, Zwischenspeicherung Ihrer Tarifauswahl). Wird mit dem Schließen des Browsers gelöscht.
• einwilligung – speichert Ihre Entscheidung im Einwilligungsbanner, damit wir Sie nicht bei jedem Besuch erneut fragen. Laufzeit 182 Tage.

Darüber hinaus setzen wir Cookies und vergleichbare Techniken nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Welche das sind, steht in den Abschnitten 4b und 4c. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Einwilligung ändern.

4b. Eigene Reichweitenmessung

Um zu erkennen, welche Seiten gefunden und genutzt werden, zählen wir Seitenaufrufe selbst – auf unserem eigenen Server, ohne Cookie und ohne Beteiligung Dritter. Erfasst werden: aufgerufener Pfad, Seitentitel, Zeitpunkt, grobe Herkunft (Suchmaschine, Verweis, Kampagne), Gerätekategorie, Browser sowie die Verweildauer auf der Seite. Besuche werden über eine gekürzte, gehashte Kennung zu einer Sitzung zusammengefasst; Ihre IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Reichweitenmessung). Die Rohdaten löschen wir nach 90 Tagen; darüber hinaus bleiben nur Tagessummen ohne Seitenbezug erhalten.

Kommen Sie über eine Anzeige oder einen gekennzeichneten Link zu uns, speichern wir zusätzlich die Kampagnenparameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign) sowie den Klickschlüssel fbclid, um die Herkunft eines Auftrags nachvollziehen zu können.

4c. Meta-Pixel (Facebook und Instagram)

Nur nach Ihrer Einwilligung binden wir das Besucheraktions-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland ein. Es lädt ein Skript von connect.facebook.net und setzt die Cookies _fbp und _fbc.

Übermittelt werden dabei: der Aufruf einer Seite, das Ansehen einer Tarifliste, das Öffnen des Auftragsformulars und der Abschluss eines Auftrags (mit dem Jahrespreis des gewählten Tarifs als Wert), jeweils zusammen mit Ihrer IP-Adresse, Angaben zu Browser und Gerät sowie den Meta-Cookies. Zweck ist die Messung und Optimierung unserer Werbeanzeigen sowie die Bildung von Zielgruppen.

Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die anschließende Verarbeitung ist Meta allein verantwortlich; Einzelheiten unter facebook.com/privacy/policy. Meta verarbeitet Daten auch in den Vereinigten Staaten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; soweit dieser nicht greift, auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau gleichwertiger Schutz kann in den USA nicht in jedem Fall gewährleistet werden; insbesondere ist ein Zugriff staatlicher Stellen nicht auszuschließen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Skript nicht geladen und es werden keine Daten an Meta übermittelt. Widerruf jederzeit über Einwilligung ändern.

5. Tarifvergleich

Für den Tarifvergleich geben Sie Postleitzahl, Verbrauch und gegebenenfalls die Personenzahl Ihres Haushalts oder die Angaben Ihres Betriebs ein. Die lieferbaren Tarife rufen wir über unser eigenes Vertriebssystem sowie über die Vertriebsplattformen unserer Partner ab (VPP Ennux GmbH, Betreiber von ennux-vertrieb.de, und VPP new Sales GmbH, Betreiber von newsales24.de). Für Gewerbekonditionen greifen wir zusätzlich auf Preislisten unserer Vorlieferanten zu (derzeit meistro und EWE). Übermittelt werden dabei ausschließlich Postleitzahl, Ort, Verbrauch, Tarifart und Kundentyp – keine Namen, Adressen oder Kontaktdaten.

Jede Suche halten wir intern fest (Postleitzahl, Verbrauch, gewählte Filter, Kundentyp, Zahl der Treffer), um zu erkennen, für welche Orte und Verbräuche wir zu wenige oder keine Tarife anbieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Auftrag zum Tarifwechsel

Wenn Sie einen Tarif wählen und das Auftragsformular absenden, verarbeiten wir: Anrede, Vor- und Nachname, Lieferanschrift mit Hausnummer, E-Mail-Adresse, Telefonnummer, Geburtsdatum, gewählter Tarif, Jahresverbrauch, gewünschter Lieferbeginn, Zählernummer, gegebenenfalls Marktlokations-ID, bisheriger Anbieter und Kundennummer dort, Art des Wechsels und bei Neueinzug das Einzugsdatum, Rückrufzeitfenster sowie Ihre Anmerkung. Bei Gewerbekunden zusätzlich Firma, Rechtsform und Umsatzsteuer-Identifikationsnummer. Mitgespeichert werden die Einstiegsseite Ihres Besuchs, dessen Herkunft und die in Abschnitt 4b genannten Kampagnenparameter.

Zweck ist die Vorbereitung des Beratungsgesprächs und – nach Ihrer Bestätigung – die Vermittlung und Abwicklung des Energieliefervertrags einschließlich der Kündigung beim bisherigen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontaktaufnahme per Telefon und E-Mail erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen und jederzeit widerrufen können; der Zeitpunkt wird gespeichert.

Beim Absenden erhalten Sie eine Eingangsbestätigung per E-Mail und der für Ihre Region zuständige Berater wird informiert. Der Versand erfolgt über unser Partnerportal (partnerportal.energiehandel.bayern), das wir selbst betreiben. Bankdaten fragen wir online nicht ab.

7. Beratungsgespräch, digitale Unterschrift und Weitergabe an den Energieversorger

Nach dem Beratungsgespräch erhalten Sie den Energieliefervertrag zur digitalen Unterschrift über unser Partnerportal. Solange Sie die Unterschriftsseite geöffnet haben, sieht Ihr Berater, ob die Seite aktiv ist, welche Seite des Dokuments Sie ansehen und welche Felder bereits ausgefüllt, angekreuzt oder unterschrieben sind – damit er Sie bei Bedarf telefonisch durch das Dokument führen kann (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben werden nur für den laufenden Vorgang gespeichert und nicht anderweitig ausgewertet. Die dort erhobenen Daten (Vertragsdaten, Unterschrift, Zeitpunkt, IP-Adresse zum Nachweis) werden zur Vertragsdurchführung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und an den von Ihnen gewählten Energieversorger sowie dessen Vertriebsplattform übermittelt. Der Energieversorger ist für die weitere Verarbeitung eigenständig verantwortlich. Zur Kündigung beim bisherigen Anbieter und zur Anmeldung beim Netzbetreiber bevollmächtigen Sie uns bzw. den neuen Versorger im Rahmen des Vertrags.

8. Rückruf- und Gewerbeanfragen, Kontakt per E-Mail oder Telefon

Bei einem Rückrufwunsch oder einer Gewerbeanfrage verarbeiten wir Name bzw. Firma, Telefonnummer, gegebenenfalls E-Mail-Adresse, Postleitzahl, Energieart, Jahresverbrauch, Zahl der Abnahmestellen, Zeitfenster und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei Gewerbeanfragen lit. f). Die Kontaktaufnahme erfolgt auf Grundlage Ihrer im Formular erteilten Einwilligung.

9. Kundenkonto

Sie können ein Konto anlegen, um Ihre Vorgänge und Unterlagen einzusehen. Dafür verarbeiten wir Anrede, Name, E-Mail-Adresse und ein von Ihnen gewähltes Passwort, das wir ausschließlich als nicht rückrechenbaren Hashwert speichern. Zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts versenden wir Einmal-Links mit begrenzter Gültigkeit. Fehlgeschlagene Anmeldeversuche halten wir befristet fest, um Angriffe auf Konten zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO. Ihr Konto können Sie jederzeit löschen lassen.

10. Kundenstimmen

Nach Beginn der Belieferung bitten wir Sie gegebenenfalls einmalig per E-Mail um eine Bewertung. Sie können dem jederzeit widersprechen; jede dieser E-Mails enthält dafür einen Abmeldelink. Veröffentlicht werden Bewertungen nur mit Vorname, Ort und Monat und ausschließlich nach Ihrer ausdrücklichen Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung können Sie jederzeit widerrufen; die Bewertung wird dann entfernt.

11. Erinnerungen

Haben Sie ein Rückrufzeitfenster gewählt, erinnern wir Sie am Tag des Gesprächs per E-Mail daran. Vor dem Ende einer Preisgarantie weisen wir Sie einmalig darauf hin, damit Sie rechtzeitig prüfen können, ob der Vertrag noch passt. Beides dient der Betreuung des vermittelten Vertrags (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f).

12. Empfänger

Empfänger Ihrer Daten sind, je nach Vorgang: der von Ihnen gewählte Energieversorger sowie dessen Vertriebsplattform (VPP Ennux GmbH oder VPP new Sales GmbH), der bisherige Energieversorger und der Netzbetreiber, unsere Vorlieferanten bei Gewerbeanfragen, unser Hosting-Dienstleister (Auftragsverarbeitung) sowie unsere Mitarbeiter und selbstständigen Vertriebspartner, die Ihre Region betreuen und vertraglich zur Vertraulichkeit verpflichtet sind.

Haben Sie in Marketing eingewilligt, ist zusätzlich Meta Platforms Ireland Ltd. Empfänger (siehe Abschnitt 4c). Nur in diesem Fall findet eine Übermittlung in ein Drittland statt; ohne Ihre Einwilligung verlassen Ihre Daten den europäischen Wirtschaftsraum nicht.

13. Speicherdauer

Auftrags- und Anfragedaten, aus denen kein Vertrag hervorgeht, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Daten zu vermittelten Verträgen bewahren wir für die Dauer der Vertragsbetreuung und anschließend nach den handels- und steuerrechtlichen Fristen auf (sechs bzw. zehn Jahre, §§ 257 HGB, 147 AO). Die Rohdaten der Reichweitenmessung löschen wir nach 90 Tagen. Einwilligungen und deren Widerruf dokumentieren wir drei Jahre nach Ende des Jahres der Erteilung oder des Widerrufs (Art. 7 Abs. 1 DSGVO). Kontodaten löschen wir, wenn Sie Ihr Konto löschen lassen und keine Aufbewahrungsfrist entgegensteht.

14. Auswertung von Freitexten durch ein Sprachmodell

Um zu erkennen, welche Fragen Besucherinnen und Besucher wiederholt stellen, und um unsere Seiten darauf auszurichten, werten wir die Freitextfelder aus Anfragen, Aufträgen und Rückrufwünschen aus (die Felder „Ihre Nachricht“ und „Was sollen wir wissen?“). Dafür setzen wir ein Sprachmodell der Anthropic PBC, San Francisco, USA, ein.

Vor der Übermittlung werden die Texte automatisiert bereinigt: E-Mail-Adressen, Telefonnummern, IBAN, Straßen mit Hausnummer, Postleitzahl mit Ort, Zähler- und Kundennummern sowie Anreden mit Namen werden durch Platzhalter ersetzt. Übermittelt wird nur der verbleibende Sachtext. Ihre Adress-, Auftrags- und Vertragsdaten werden nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Die Verarbeitung findet in den Vereinigten Staaten statt; sie stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die übermittelten Texte werden vom Anbieter nicht zum Training seiner Modelle verwendet. Jede Übermittlung wird bei uns protokolliert.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; eine E-Mail an anfrage@energiehandel.bayern genügt. Möchten Sie von vornherein vermeiden, dass ein Freitext ausgewertet wird, schildern Sie Ihr Anliegen bitte am Telefon statt im Formular.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies und das Meta-Pixel über Einwilligung ändern. Zur Ausübung Ihrer Rechte genügt eine E-Mail an anfrage@energiehandel.bayern. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe Ihrer Daten ist freiwillig; ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Prüfung der Bonität erfolgt gegebenenfalls durch den Energieversorger nach dessen Datenschutzhinweisen.

17. Sicherheit

Alle Seiten werden ausschließlich verschlüsselt (HTTPS) ausgeliefert. Der Zugriff auf Auftragsdaten ist auf die zuständigen Berater beschränkt und wird protokolliert. Diese Datenschutzerklärung passen wir an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern; es gilt die jeweils hier veröffentlichte Fassung.

Werbung per Post an Unternehmen

Wir schreiben Unternehmen per Brief an, um ihnen einen Vergleich ihrer Strom- und Gasverträge anzubieten. Dafür verwenden wir Firmenname und Geschäftsanschrift sowie – soweit öffentlich bekannt – den Namen der Geschäftsführung. Diese Angaben stammen aus öffentlich zugänglichen Firmenverzeichnissen und Registern. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Druck und Versand übernimmt ein Dienstleister in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Sie können dieser Nutzung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) – mit dem Code auf dem Brief unter energiehandel.bayern/antwort, telefonisch oder per E-Mail. Wir löschen dann die Kontaktdaten und vermerken nur die Firmenanschrift in einer Sperrliste, damit Sie keine Post mehr erhalten. Antworten Sie mit Interesse, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO) und Sie wie gewünscht zu kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Teilen Sie uns mit, dass kein Interesse besteht, löschen wir die Namen und Kontaktdaten der Ansprechpartner sofort und vermerken nur die Firmenanschrift in der Sperrliste. Kommt kein Kontakt zustande, löschen wir diese Angaben zwei Jahre nach dem letzten Schreiben.

Nicht abgeschlossene Aufträge

Im Auftragsformular können Sie freiwillig ein zusätzliches Kästchen ankreuzen: „Falls ich die Bestellung nicht abschließe, darf mich die Bavariaphone24 Vertrieb & Service GmbH (energiehandel.bayern) telefonisch oder per E-Mail kontaktieren, um mir bei der Bestellung zu helfen. Meine bis dahin eingegebenen Daten werden dafür gespeichert und spätestens nach 90 Tagen gelöscht. Widerruf jederzeit möglich.“ Das Kästchen ist nicht vorausgewählt. Nur wenn Sie es ankreuzen, speichern wir die Angaben, die Sie bis dahin in das Formular eingetragen haben, bereits während der Eingabe auf unserem Server – etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Zähler- und Vertragsangaben, Ihre Nachricht, den gewählten Tarif mit Preis und Jahresverbrauch, den erreichten Formularschritt, die Herkunft Ihres Besuchs (zum Beispiel Suchmaschine oder Werbekampagne) und die pseudonyme Besuchskennung unserer Reichweitenmessung. Bankverbindungen und Unterschriften speichern wir dabei nicht. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt, Wortlaut, Seite, eine gekürzte IP-Adresse und die Browserkennung.

Zweck ist, Sie telefonisch oder per E-Mail zu kontaktieren, um Ihnen beim Abschluss Ihrer Bestellung zu helfen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Anrufe zusätzlich § 7 Abs. 2 Nr. 1 UWG). Zugriff haben nur unsere Mitarbeiter und Berater, die Sie betreuen.

Schließen Sie die Bestellung ab, löschen wir die zwischengespeicherten Angaben; es gelten dann die Hinweise zum Auftrag. Andernfalls löschen wir sie spätestens 90 Tage nach Ihrer Einwilligung, sofort, wenn Sie uns sagen, dass Sie kein Interesse haben, und sofort nach Ihrem Widerruf. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: indem Sie das Häkchen im Formular entfernen, über den Widerrufslink in unseren E-Mails, per E-Mail an anfrage@energiehandel.bayern oder telefonisch.

Ohne diese Einwilligung speichern wir aus dem Auftragsformular nur anonyme Angaben für unsere Statistik – bis zu welchem Schritt das Formular ausgefüllt wurde, Postleitzahl, Sparte, Jahresverbrauch, gewählter Tarif, Portal und Zeitpunkt –, die keinen Rückschluss auf Ihre Person zulassen.

Das technisch notwendige Sitzungs-Cookie („vpsid“) nutzen wir außerdem, um die Seitenaufrufe desselben Besuchs für unsere Reichweitenmessung zusammenzufassen. Die dabei verwendete pseudonyme Besuchskennung wechselt täglich; eine Wiedererkennung über den Tag hinaus findet nicht statt.