Datenschutzerklärung

Stand: 19.09.2026 · gilt für die Energiegemeinschaft Region Liezen einschließlich aller Zweigvereine · Als PDF herunterladen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) und des österreichischen Datenschutzgesetzes (DSG, BGBl. I Nr. 165/1999 i.d.g.F.) ist:

Energiegemeinschaft Region Liezen (Bürgerenergiegemeinschaft bzw. Erneuerbare-Energie-Gemeinschaften nach dem Elektrizitätswirtschaftsgesetz – ElWG, BGBl. I Nr. 91/2025)
c/o RML Regionalmanagement Bezirk Liezen GmbH, Am Dorfplatz 400, 8940 Weißenbach bei Liezen (Sitz: politische Gemeinde Liezen)
ZVR-Zahl: 1541916760 · Vereinsbehörde: BH Liezen
E-Mail: info@eg-regionliezen.at · Web: https://www.eg-regionliezen.at

Die Energiegemeinschaft Region Liezen nimmt als Hauptverein (Bürgerenergiegemeinschaft) die datenschutzrechtlichen Aufgaben zentral für ihre Zweigvereine (regionale und lokale Erneuerbare-Energie-Gemeinschaften) wahr. Soweit ein Zweigverein für eigene Zwecke Verantwortlicher im Sinne der DSGVO ist, verarbeitet der Hauptverein die personenbezogenen Daten der betreffenden Mitglieder in dessen Auftrag im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Die Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO ist nicht erforderlich, da keine Kerntätigkeit in der umfangreichen Überwachung betroffener Personen oder der Verarbeitung besonderer Datenkategorien vorliegt.

2. Kontakt in Datenschutzangelegenheiten

Der Datenschutzkoordinator der Energiegemeinschaft ist unter folgender Adresse erreichbar:

E-Mail: datenschutz@eg-regionliezen.at

Über diesen Kontakt können Sie sämtliche Betroffenenrechte ausüben sowie Fragen zum Datenschutz stellen.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Basis einer gesetzlichen Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO:

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Begründung und Verwaltung der Mitgliedschaft in der Energiegemeinschaft
• Zuordnung von Zählpunkten zu regionalen (Umspannwerk) und lokalen (Trafo) Energiegemeinschaften anhand des Anschlusspunktes bzw. der Beauskunftungszahl
• Abwicklung des Energieaustauschs (Verbrauch und Einspeisung) innerhalb der Gemeinschaft
• Verarbeitung von Viertelstundenwerten zur Berechnung des Energieanteils je Mitglied
• Automatisierte Optimierung der Teilnahmefaktoren auf Basis historischer Verbrauchs- und Erzeugungsdaten (siehe Abschnitt 11)
• Erstellung von Rechnungen und Gutschriften, Abwicklung des Zahlungsverkehrs (SEPA-Lastschrift und Überweisung)
• Kommunikation im Rahmen des Vertragsverhältnisses (E-Mail, Mitgliederportal)
• Bereitstellung des Mitgliederportals mit persönlichem Zugang
• Identifikation der Mitglieder: Erhebung von Geburtsdatum und Staatsbürgerschaft zur eindeutigen Identifikation gemäß vereinsrechtlichen Anforderungen (Vereinsgesetz 2002)
• Erfassung von Anlagendaten (Anlagengröße, Pufferspeicher) und Zählpunkt-Adressen zur technischen Zuordnung innerhalb der Energiegemeinschaft

3.2 Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Erfüllung steuerrechtlicher Aufbewahrungspflichten gemäß § 132 Bundesabgabenordnung (BAO)
• Meldepflichten gegenüber dem Netzbetreiber gemäß ElWG (BGBl. I Nr. 91/2025) und den Sonstigen Marktregeln
• Meldungen an die Regulierungsbehörde E-Control
• Übermittlung der Zählpunktlisten und sonstiger Marktmeldungen im EDA-System

3.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Schutz der Website und ihrer Formulare vor Missbrauch: Speicherung von IP-Adresse und Zeitpunkt jedes Absendeversuchs im Kontakt- und Beitrittsformular sowie Protokollierung der Zugriffe auf den Webserver
• Erstellung anonymisierter Statistiken über Energieaustausch und Gemeinschaftsleistung
• Prävention von Missbrauch und Sicherstellung der technischen Integrität des Systems

3.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Daten auf Basis einer Einwilligung verarbeitet werden, erfolgt ein gesonderter Hinweis bei Einholung der Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Einwilligungsbasierte Verarbeitungen umfassen insbesondere:

• Newsletter-Versand
• Kontaktaufnahme über WhatsApp (Rückfragen und Statusinformationen zu Ihrem Beitritt), sofern Sie dem im Beitrittsformular zugestimmt haben
• Fotoöffentlichkeitsarbeit (Veranstaltungsfotos etc.)

4. Kategorien verarbeiteter Daten

4.1 Stammdaten natürlicher Personen

• Anrede (Herr/Frau)
• Akademische Titel (vor und nach dem Namen)
• Vor- und Nachname
• Geburtsdatum (zur vereinsrechtlichen Identifikation gem. Vereinsgesetz 2002)
• Staatsbürgerschaft
• Anschrift (PLZ, Ort, Straße, Hausnummer, Stiege/Tür/Zusatz)
• E-Mail-Adresse und Telefonnummer
• Bankverbindung: Kontoinhaber, IBAN, BIC bei erteiltem SEPA-Mandat

4.2 Website-Nutzungsdaten

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten in Protokolldateien; beim Absenden des Kontakt- oder Beitrittsformulars werden zum Schutz vor Missbrauch (Ratenbegrenzung, Abwehr automatisierter Eingaben ohne Cookies) zusätzlich IP-Adresse und Zeitpunkt des Versuchs gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO):

• IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung (Webserver-Protokoll)
• IP-Adresse und Zeitpunkt jedes Absendeversuchs im Kontakt- und Beitrittsformular, samt Grund einer Abweisung

4.3 Daten juristischer Personen und Organisationen

Bei Mitgliedern, die als Firma, Organisation, Verein, Gemeinde oder land- und forstwirtschaftlicher Betrieb beitreten, werden zusätzlich erhoben:

• Firmen- bzw. Organisationsname
• Firmenbuchnummer bzw. Organisationsnummer (z. B. ZVR-Zahl, Genossenschaftsnummer)
• UID-Nummer (bei umsatzsteuerpflichtigen Unternehmern)
• Angabe einer allfälligen Umsatzsteuerpauschalierung (land- und forstwirtschaftliche Betriebe, 13 %)
• Vor- und Nachname der Ansprechperson

4.4 Energiedaten

• Zählpunktbezeichnungen (Beauskunftungszahl und Zählpunktnummer)
• Zählpunkt-Adresse (kann von der Wohnadresse abweichen)
• Art des Zählpunkts (Verbraucher oder Erzeuger)
• Anlagengröße in kWp (bei Erzeugungsanlagen)
• Pufferspeicherkapazität in kWh (optional, bei vorhandenem Batteriespeicher)
• Verbrauchs- und Einspeisedaten in Viertelstundenauflösung
• Zuordnung zu lokaler und/oder regionaler Energiegemeinschaft sowie zur BEG-Ebene
• Teilnahmefaktoren und historische Verbrauchsprognosen
• Teilnahme an weiteren Energiegemeinschaften und gewünschte Faktoraufteilung
• Vom Mitglied angegebener Jahresverbrauch in kWh (nur bei gewählter Jahresabrechnung, für den Akonto-Vorschlag)

4.5 Abrechnungsdaten

• Rechnungen und Gutschriften (Beträge, Zeiträume, Tarifzuordnung)
• Zahlungsein- und -ausgänge
• SEPA-Lastschriftmandate und Rücklastschriften
• Vertragsdaten der Beitrittserklärung: gewählter Beginn der Teilnahme (sofort oder nach der Rücktrittsfrist), Abrechnungs- und Zahlungsart, Akontobetrag, Zeitpunkte von Annahme und allfälligem Rücktritt, Mahnungen und Betreibungsschritte

4.6 Kommunikationsdaten

• E-Mail-Korrespondenz
• Anfragen über das Mitgliederportal oder Kontaktformular
• Protokolle der Zugangsdaten zum Mitgliederportal (Login-Zeitpunkte)

5. Empfänger und Auftragsverarbeiter

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Im Einzelnen:

Netzbetreiber: Energienetze Steiermark GmbH bzw. der jeweils zuständige Verteilernetzbetreiber – Übermittlung von Zählpunktdaten und Energiemengen im Rahmen der EDA-Prozesse gemäß ElWG und Sonstigen Marktregeln.

EDA-Kommunikation: EDA Energiewirtschaftlicher Datenaustausch GmbH bzw. PONTON GmbH – Übertragung von Marktmeldungen im EDA-System.

Organisator und Softwaredienstleister: EGControl, eine Marke der cyb cyber telekom gmbh, Am Aignerteich 23a, 2353 Guntramsdorf – von der Energiegemeinschaft bestellter Organisator gemäß § 68 Abs. 2 ElWG (Kommunikation mit den Netzbetreibern, Abrechnung, Lieferantenverpflichtungen nach § 69 ElWG) sowie Bereitstellung der Softwareplattform für die Marktdaten-Schnittstelle, Mitglieder- und Zählpunktverwaltung, Teilnahmefaktor-Optimierung, Statistiken und Abrechnungserstellung. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Verwaltung / Geschäftsführung: RML Regionalmanagement Bezirk Liezen GmbH – laufende Geschäftsführung und Mitgliederbetreuung im Auftrag des Vereins.

Bankdienstleister: Steiermärkische Sparkasse – Abwicklung von SEPA-Lastschriften und Überweisungen.

Hosting und E-Mail-Versand der Website: cyb cyber telekom gmbh, Guntramsdorf – Betrieb des Webservers, auf dem die Website und die Formulare laufen, sowie Versand der Bestätigungs- und Benachrichtigungs-E-Mails der Website. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

WhatsApp: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta) – nur, wenn Sie der Kontaktaufnahme über WhatsApp zugestimmt haben oder uns selbst über WhatsApp schreiben; verarbeitet werden Ihre Telefonnummer und die Nachrichteninhalte. Dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden; Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, für das Meta zertifiziert ist. Die Einwilligung ist jederzeit widerrufbar.

Eine Übermittlung von Daten in Drittländer (außerhalb des EWR) findet nur im Rahmen der WhatsApp-Kommunikation statt (siehe oben); im Übrigen findet keine Drittlandübermittlung statt.

6. Zugriff auf personenbezogene Daten innerhalb des Vereins

Zugriff auf personenbezogene Daten der Mitglieder haben ausschließlich:

• die Mitglieder des Vorstands der Energiegemeinschaft Region Liezen
• die mit der Verwaltung und Mitgliederbetreuung betrauten Personen (Verwalter/Organisator)

Alle Personen mit Datenzugriff haben eine Verpflichtungserklärung zum Datengeheimnis gemäß DSGVO und DSG unterzeichnet. Der Zugriff ist auf das für die jeweilige Aufgabe erforderliche Maß beschränkt (Need-to-know-Prinzip).

7. Speicherdauer und Löschfristen

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht:

Während aufrechter Mitgliedschaft: Alle Stamm-, Energie-, Abrechnungs- und Kommunikationsdaten werden für die Dauer der Mitgliedschaft gespeichert und laufend aktualisiert.

Nach Beendigung der Mitgliedschaft: Sämtliche personenbezogenen Daten werden 6 Monate nach Beendigung der Mitgliedschaft automatisiert gelöscht, sofern keine längeren gesetzlichen Aufbewahrungsfristen gelten.

Gesetzliche Aufbewahrungsfristen: Abrechnungsrelevante Daten (Rechnungen, Gutschriften, Zahlungsnachweise) unterliegen der 7-jährigen steuerrechtlichen Aufbewahrungspflicht gemäß § 132 BAO. Diese Daten werden nach Ablauf der Frist gelöscht.

Kommunikationsdaten: Anfragen über das Kontaktformular werden 6 Monate nach Abschluss der Bearbeitung gelöscht; Beitrittserklärungen, deren E-Mail-Adresse nicht bestätigt wird, nach 30 Tagen.

Login-Daten Mitgliederportal: 12 Monate nach dem jeweiligen Login-Ereignis.

Website-Nutzungsdaten: Absendeversuche der Formulare (IP-Adresse, Zeitpunkt) nach 90 Tagen; Webserver-Protokolle nach 13 Monaten – diese Frist dient der Nachweisbarkeit und Aufklärung von Angriffen auf die Website (Art. 6 Abs. 1 lit. f DSGVO).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder unwiderruflich anonymisiert.

8. Rechte der Betroffenen

Als betroffene Person stehen Ihnen folgende Rechte gemäß DSGVO zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und die Umstände der Verarbeitung.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstige Rechtsgrundlagen entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Basis berechtigter Interessen Widerspruch einzulegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Recht bezüglich automatisierter Entscheidungsfindung (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Siehe hierzu Abschnitt 11.

Zur Ausübung dieser Rechte wenden Sie sich bitte an datenschutz@eg-regionliezen.at.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien · E-Mail: dsb@dsb.gv.at · Web: https://www.dsb.gv.at

10. Datensicherheit

Die Energiegemeinschaft trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß Art. 32 DSGVO. Dazu zählen insbesondere:

• Verschlüsselte Datenübertragung (TLS/SSL) für alle Webdienste und das Mitgliederportal
• Zugangskontrollen und rollenbasierte Berechtigungen im Mitgliederportal
• Verpflichtungserklärungen zum Datengeheimnis für alle Personen mit Datenzugriff
• Regelmäßige Sicherheitsüberprüfungen der eingesetzten Systeme
• Auftragsverarbeitungsverträge mit allen Dienstleistern gemäß Art. 28 DSGVO
• Verarbeitung nach den Grundsätzen „Privacy by Design“ und „Privacy by Default“

11. Automatisierte Entscheidungsfindung und Profiling

Die Energiegemeinschaft setzt ein automatisiertes Verfahren zur Optimierung der Teilnahmefaktoren ein (dynamisches Abrechnungsmodell). Dieses Verfahren betrifft die Zuordnung der innerhalb der Gemeinschaft erzeugten Energie auf die einzelnen Mitglieder und hat direkte Auswirkungen auf die Abrechnung.

Art der Verarbeitung: Das System analysiert historische Verbrauchs- und Erzeugungsdaten der Mitglieder in Viertelstundenauflösung und berechnet daraus optimierte Teilnahmefaktoren. Die Faktoren werden vollautomatisch angepasst, ohne manuelle Prüfung im Einzelfall.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Optimierung der Energieverteilung wesentlicher Bestandteil der Teilnahme an der Energiegemeinschaft ist.

Tragweite und Auswirkungen: Die automatisiert berechneten Teilnahmefaktoren bestimmen den Anteil jedes Mitglieds am gemeinschaftlich erzeugten Strom und wirken sich damit unmittelbar auf die Höhe der Rechnungen und Gutschriften aus.

Ihre Rechte: Gemäß Art. 22 Abs. 3 DSGVO haben Sie das Recht, die Überprüfung der automatisierten Entscheidung durch eine natürliche Person zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich hierzu an datenschutz@eg-regionliezen.at.

12. Cookies

Die Website https://www.eg-regionliezen.at setzt keine Cookies ein und verwendet keine Tracking-, Analyse- oder Werbedienste. Das Mitgliederportal verwendet ausschließlich technisch notwendige Cookies (Anmeldesitzung), für die gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich ist.

13. Änderungen dieser Datenschutzerklärung

Die Energiegemeinschaft behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder technische Änderungen anzugleichen. Die jeweils aktuelle Fassung ist unter https://www.eg-regionliezen.at/datenschutz abrufbar. Wesentliche Änderungen werden den Mitgliedern per E-Mail oder über das Mitgliederportal mitgeteilt.

Weißenbach bei Liezen, am 19.09.2026