Datenschutzerklärung

Stand: 02. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir darüber, wie Aktivpower personenbezogene Daten verarbeitet. Sie gilt insbesondere für die Nutzung unserer Website, die Kommunikation über WhatsApp, die digitale Prüfung von Strom- und Gasrechnungen, Tarif- und Wechselprozesse sowie für die Registrierung und Betreuung von Vertriebspartnern.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Leistungen, die Bearbeitung einer Anfrage, die Durchführung vorvertraglicher Maßnahmen, die Durchführung eines Vertragsverhältnisses, die Partnerverwaltung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Wir achten darauf, nur diejenigen personenbezogenen Daten zu verarbeiten, die für den jeweiligen Vorgang benötigt werden. Daten werden nicht ohne Rechtsgrundlage für sachfremde Zwecke verwendet oder verkauft.

3. Rechtsgrundlagen

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags,
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit für einen bestimmten Verarbeitungsvorgang eine Einwilligung erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere an einem sicheren, effizienten und nachvollziehbaren Betrieb unseres digitalen Systems.

Die bloße Kenntnisnahme dieser Datenschutzerklärung stellt keine pauschale Einwilligung in sämtliche Verarbeitungsvorgänge dar. Soweit eine Einwilligung erforderlich ist, wird diese gesondert und eindeutig eingeholt.

4. Datenverarbeitung beim Besuch der Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL, soweit technisch übermittelt,
• technische Status- und Fehlerdaten.

Diese Verarbeitung dient der sicheren und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unseres Internetauftritts.

Der Betrieb der Website erfolgt über einen technischen Hosting-Anbieter. Dieser verarbeitet technische Daten nur im für das Hosting erforderlichen Umfang.

5. Cookies, Analyse- und Marketingdienste

Nach dem aktuell vorgesehenen technischen Stand verwendet die Aktivpower-Website keine eigenen Analyse- oder Marketing-Cookies und keine Tracking-Technologien wie Google Analytics oder Meta Pixel.

Soweit technisch notwendige Cookies oder vergleichbare Speichertechniken benötigt werden, werden diese ausschließlich eingesetzt, soweit dies für die Bereitstellung einer ausdrücklich gewünschten Funktion erforderlich ist.

Sollten zukünftig Analyse-, Marketing- oder andere einwilligungspflichtige Technologien eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt und – soweit gesetzlich erforderlich – eine Einwilligung eingeholt.

6. Kommunikation über WhatsApp

7. Digitale Strom- und Gasrechnungsprüfung

Kunden können Aktivpower Strom- oder Gasrechnungen als Foto, Bilddatei oder PDF übermitteln. Die Dokumente werden automatisiert verarbeitet, damit die für eine Tarifprüfung oder einen möglichen Anbieterwechsel benötigten Informationen erkannt und strukturiert bereitgestellt werden.

Dabei werden insbesondere folgende Angaben verarbeitet:

• Vorname und Nachname,
• Anschrift und Lieferanschrift,
• Postleitzahl und Ort,
• Kunden- und Vertragsnummern,
• Rechnungsnummer und Rechnungsdatum,
• aktueller Energieanbieter,
• Strom- oder Gaszählernummer,
• Jahresverbrauch und Verbrauchsdaten,
• Rechnungsbeträge,
• Energieart und Kundentyp,
• Vertragsbeginn,
• Mindestvertragslaufzeit,
• Vertragsende,
• Kündigungsfrist,
• nächstmöglicher Kündigungstermin, soweit aus dem Dokument erkennbar,
• sonstige für die Tarif- oder Vertragsprüfung erforderliche Angaben.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, wenn die Prüfung auf Wunsch des Kunden zur Vorbereitung eines möglichen Energieliefervertrags erfolgt.

8. Künstliche Intelligenz – Google Cloud und Gemini

9. Workflow-Automatisierung mit Make

10. Google Drive und Dokumentenspeicherung

Soweit im Aktivpower-Prozess Dokumente über Google-Cloud- beziehungsweise Google-Drive-Dienste gespeichert oder verarbeitet werden, erfolgt dies ausschließlich für betriebliche Zwecke wie die Durchführung des Kunden- oder Partnerprozesses, die Dokumentation und die technische Verarbeitung.

Zugriffsrechte werden nach dem Grundsatz der Erforderlichkeit vergeben. Personenbezogene Dokumente werden nicht öffentlich freigegeben.

11. Tarifabfrage und Weitergabe an Energieanbieter oder Distributoren

Für die Erstellung konkreter Tarifangebote werden die hierfür erforderlichen Kundendaten an Energieversorger, Distributoren oder andere am Tarifvergleich beziehungsweise Vertragsabschluss beteiligte Unternehmen übermittelt.

Die Weitergabe erfolgt nur in dem Umfang, der für eine konkrete Tarifabfrage, Angebotserstellung oder einen vom Kunden gewünschten Vertragsabschluss erforderlich ist.

Dazu gehören insbesondere folgende Daten:

• Name und Anschrift,
• Lieferstelle und Postleitzahl,
• Jahresverbrauch,
• Zählernummer, soweit erforderlich,
• bisheriger Energieanbieter,
• Vertrags- und Laufzeitinformationen,
• weitere für die konkrete Tarifabfrage erforderliche Angaben.

Die für einen Vertragsabschluss erforderlichen Bankdaten werden im Aktivpower-Prozess grundsätzlich erst erhoben, nachdem ein konkreter Tarif ausgewählt wurde und der Kunde den Abschluss dieses Tarifs durchführen möchte.

12. Bankdaten bei einem gewünschten Vertragsabschluss

Kontoinhaber und IBAN werden nicht für die bloße Rechnungsprüfung oder einen unverbindlichen Tarifvergleich benötigt.

Bankdaten werden erst erhoben, wenn sie für einen vom Kunden gewünschten Vertragsabschluss erforderlich sind.

Dabei können insbesondere verarbeitet werden:

• Name des Kontoinhabers,
• IBAN,
• Ergebnis einer technischen Plausibilitätsprüfung der IBAN.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Vertragsbindung und Wiedervorlagen

Ergibt die Rechnungs- oder Vertragsprüfung, dass ein bestehender Energievertrag noch eine Vertragsbindung aufweist, werden das erkannte Vertragsende, Kündigungsfristen und ein möglicher Wiedervorlagetermin gespeichert.

Dies dient dazu, einen Anbieterwechsel nicht zu einem ungeeigneten Zeitpunkt einzuleiten und den Kunden beziehungsweise den zuständigen Vertriebspartner rechtzeitig über eine mögliche spätere Wechselmöglichkeit zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

14. Vertriebspartner und Partnerzuordnung

Wird ein Kunde über einen registrierten Vertriebspartner an Aktivpower vermittelt, wird der Vorgang über eine Partner-ID oder eine vergleichbare Kennung diesem Vertriebspartner zugeordnet.

Der zuständige Vertriebspartner erhält nur diejenigen Informationen, die für die Betreuung und Nachverfolgung seines vermittelten Vorgangs erforderlich sind.

Eine unbeschränkte Einsicht in sämtliche Kundenunterlagen ist damit nicht verbunden.

15. Partnerregistrierung

Personen, die sich als Vertriebspartner registrieren, übermitteln im Rahmen des Onboardings personenbezogene und geschäftliche Angaben.

Dazu gehören insbesondere:

• Vorname und Nachname,
• Geburtsdatum,
• Anschrift,
• E-Mail-Adresse,
• Mobilfunknummer beziehungsweise WhatsApp-ID,
• Partner-ID,
• Werber- beziehungsweise Empfehlungs-Partner-ID,
• Gewerbestatus und Angaben zum Gewerbe,
• Gewerbenachweise,
• Angaben zur steuerlichen Behandlung,
• Steuernummer, soweit erforderlich,
• Umsatzsteuer-Identifikationsnummer, soweit vorhanden,
• Angaben zur Kleinunternehmerregelung,
• Kontoinhaber und IBAN,
• Partnervertrags- und Provisionsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss und zur Durchführung des Partnervertrags, zur Abrechnung von Provisionen und zur Erfüllung steuer- und handelsrechtlicher Verpflichtungen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.

16. Identitätsprüfung von Vertriebspartnern

Im Rahmen der Identitätsprüfung von Vertriebspartnern werden Identitätsdokumente beziehungsweise die für die Identitätsprüfung erforderlichen Angaben verarbeitet.

Die Verarbeitung umfasst insbesondere:

• Name,
• Geburtsdatum,
• Anschrift,
• Gültigkeitsinformationen des Dokuments,
• Ergebnis der Identitäts- und Übereinstimmungsprüfung.

Dokumente und darauf enthaltene Informationen werden ausschließlich für die Identitäts- beziehungsweise Partnerprüfung und die damit verbundenen Nachweiszwecke verarbeitet.

17. Partnerportal – Softr

18. Kunden- und Partnerverwaltung – CentralStationCRM

19. Auftragsverarbeitung und AV-Verträge

Soweit externe Dienstleister personenbezogene Daten im Auftrag von Aktivpower verarbeiten, werden diese als Auftragsverarbeiter nach den Vorgaben des Art. 28 DSGVO eingesetzt.

Der produktive Einsatz eines Auftragsverarbeiters für personenbezogene Kunden- oder Partnerdaten erfolgt erst, wenn die hierfür erforderliche Vereinbarung zur Auftragsverarbeitung beziehungsweise ein entsprechendes Data Processing Addendum wirksam einbezogen ist.

Dies betrifft – abhängig vom jeweils tatsächlich eingesetzten Verarbeitungsschritt – insbesondere Dienste für:

• Workflow-Automatisierung,
• Cloud- und KI-Verarbeitung,
• Dokumentenspeicherung,
• Hosting,
• CRM,
• Partnerportal und
• sonstige technische Auftragsverarbeitung.

Aktivpower prüft vor dem produktiven Einsatz eines Dienstes dessen datenschutzrechtliche Einbindung, die vereinbarten technischen und organisatorischen Maßnahmen sowie die hierfür erforderlichen Vertragsgrundlagen.

20. Verarbeitung innerhalb der Europäischen Union

Aktivpower verfolgt das Ziel, personenbezogene Kunden- und Partnerdaten soweit technisch und vertraglich möglich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten zu lassen.

Insbesondere werden bei Diensten, die eine auswählbare EU-Datenregion bereitstellen, entsprechende EU-Regionen für den produktiven Einsatz ausgewählt.

Dies betrifft insbesondere die bei Make eingesetzte EU-Datenregion sowie geeignete regionale Verarbeitungsoptionen innerhalb der Google Cloud.

Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann bei einzelnen technischen Anbietern, deren Unterauftragnehmern, Sicherheits-, Support- oder Kommunikationsdiensten dennoch nicht in jedem Fall vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder EU-Standardvertragsklauseln.

21. Keine Nutzung von Kundendaten für eigene Werbung durch KI

Kundendaten und übermittelte Strom- oder Gasrechnungen werden von Aktivpower nicht an KI-Anbieter übermittelt, damit diese daraus eigene Werbeprofile für Aktivpower erstellen.

Die Nutzung von KI erfolgt zur Erbringung der konkret angeforderten Aktivpower-Leistung, insbesondere zur Dokumentenauswertung, Datenstrukturierung und Unterstützung des digitalen Prozesses.

22. Keine ausschließlich automatisierte Entscheidung

Die von Aktivpower eingesetzten automatisierten Systeme und KI-Funktionen dienen insbesondere der Erkennung, Strukturierung, Plausibilisierung und Weiterverarbeitung von Daten.

Es findet derzeit keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO statt, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt.

Die Entscheidung über die Annahme eines Energieliefervertrags kann insbesondere beim jeweiligen Energieversorger liegen.

23. Empfänger personenbezogener Daten

Abhängig vom jeweiligen Vorgang werden personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt:

• technische Hosting- und IT-Dienstleister,
• WhatsApp beziehungsweise Meta,
• Make,
• Google-Cloud- und Google-Dienste einschließlich Gemini,
• CRM-Dienstleister,
• Partnerportal-Dienstleister,
• den zugeordneten Vertriebspartner, soweit erforderlich,
• Energieversorger,
• Distributoren beziehungsweise Vertriebspartner von Energieversorgern,
• Netz- oder Messstellenpartner, soweit für einen Vorgang erforderlich,
• Steuerberater, Behörden oder sonstige Empfänger, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt jeweils nur, soweit hierfür eine Rechtsgrundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich ist.

24. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Übermittelte Rechnungsbilder und Dokumente werden nicht länger als für die Rechnungsprüfung, Tarifermittlung, Vertragsabwicklung, Nachweisführung oder einen anderen rechtlich zulässigen Zweck erforderlich gespeichert.

Strukturierte Kunden- und Vertragsdaten können für die Dauer des bestehenden Vorgangs beziehungsweise der Kundenbeziehung gespeichert werden.

Partner- und Abrechnungsdaten werden für die Dauer des Partnerverhältnisses und anschließend so lange gespeichert, wie gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen dies erfordern.

Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Löschung nach Ablauf der jeweils geltenden gesetzlichen Aufbewahrungsfrist.

Daten, die nicht mehr benötigt werden und keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden gelöscht beziehungsweise anonymisiert.

25. Datensicherheit

Aktivpower trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unberechtigten Zugriff, Veränderung oder unbefugte Weitergabe zu schützen.

Dazu gehören abhängig vom jeweiligen System insbesondere Zugriffsbeschränkungen, Benutzer- und Berechtigungskonzepte, verschlüsselte Datenübertragung, technische Zugangssicherungen, Protokollierung sowie die Beschränkung von Zugriffsrechten auf erforderliche Personen und Systeme.

26. Besondere Kategorien personenbezogener Daten

Für die reguläre Strom- und Gasprüfung benötigt Aktivpower grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, beispielsweise Gesundheitsdaten, Angaben zur Religion oder politischen Überzeugung.

Nutzer werden gebeten, solche nicht benötigten Informationen nicht über WhatsApp oder andere Aktivpower-Kanäle zu übermitteln.

27. Freiwilligkeit und erforderliche Angaben

Die Kontaktaufnahme mit Aktivpower ist grundsätzlich freiwillig. Bestimmte Informationen sind jedoch erforderlich, wenn eine gewünschte Leistung durchgeführt werden soll.

Ohne die hierfür jeweils benötigten Angaben ist eine konkrete Tarifprüfung, ein Anbieterwechsel, ein Vertragsabschluss oder eine Partnerregistrierung nicht möglich.

28. Einwilligung und Widerruf

Soweit eine Verarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Eine im WhatsApp-Prozess elektronisch abgegebene Erklärung kann dem jeweiligen Vorgang beziehungsweise der WhatsApp-ID technisch zugeordnet und mit Datum, Status und der jeweils verwendeten Erklärungsversion dokumentiert werden.

29. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte kann die betroffene Person Aktivpower über die oben genannten Kontaktdaten kontaktieren.

30. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

31. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz von Aktivpower ist insbesondere folgende Behörde zuständig:

32. Änderung dieser Datenschutzerklärung

Aktivpower passt diese Datenschutzerklärung an, wenn sich technische Abläufe, eingesetzte Dienstleister, gesetzliche Anforderungen oder die angebotenen Leistungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

33. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung von Betroffenenrechten oder zu dieser Datenschutzerklärung wenden Sie sich an Aktivpower: