Datenschutz­erklärung

KI-Assistent im Tarif-Chat

1. Worum es geht

Auf unserer Website bieten wir einen Chat an, in dem ein KI-Assistent Sie zu Strom- und Gastarifen berät, Ihr Angebot berechnet und Sie durch die Online-Bestellung führt. Der Assistent beruht auf einem großen Sprachmodell und erzeugt seine Antworten automatisiert. Sie erkennen ihn am Hinweis „KI-Assistent“ im Chat.

2. Verantwortlicher

First Energy AG, Zweigniederlassung Österreich, Roseggerstraße 2, 4209 Engerwitzdorf, E-Mail: datenschutz@erste-energie.at.

3. Welche Daten wir verarbeiten

a) Chatinhalte: Ihre Nachrichten und die Antworten des Assistenten.

b) Angaben für die Tarifberechnung: Vorname, Postleitzahl und Ort, Jahresverbrauch, Haushaltsgröße, PV-Anlage, E-Auto, gewünschter Lieferbeginn, bisheriger Lieferant, gewählter Tarif, außerdem Einspeiseleistung der PV-Anlage, bisheriger Arbeitspreis, Wechsel oder Neuanmeldung, Versand der Unterlagen per E-Mail oder Post sowie Postleitzahl und Ort einer abweichenden Rechnungsanschrift.

c) Wenn Sie bestellen, zusätzlich: Vor- und Nachname, Liefer- und Rechnungsanschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Zählpunktnummer, Bankverbindung sowie Ihre Erklärungen im Bestellvorgang (z. B. Bestätigung der Informationen, Verlangen nach vorzeitigem Lieferbeginn, SEPA-Mandat) jeweils mit Datum und Uhrzeit, beim Absenden der Bestellung auch mit Ihrer IP-Adresse.

d) Technische Daten: Sitzungskennung, Zeitstempel, Fehlerprotokolle.

4. Zwecke und Rechtsgrundlagen

a) Beratung, Angebot und Abschluss des Energieliefervertrags: Art. 6 Abs. 1 lit. b DSGVO.

b) Nachweis und Erfüllung gesetzlicher Informations- und Aufbewahrungspflichten (insbesondere FAGG, ElWG, GWG 2011, BAO): Art. 6 Abs. 1 lit. c DSGVO.

c) Sicherheit, Fehleranalyse und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Bestellweg.

d) Angebot personalisierter Rabatte: [REVIEW] ‹Rechtsgrundlage laut E1-Recht, z. B. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)›; siehe Punkt 5.

e) Einordnung in einen Käufertyp: Sind Sie bei uns als Kundin oder Kunde erfasst und nicht nur mit einem vorläufigen Profil, ordnet ein Regelwerk ohne KI Ihre Nachrichten anhand von Stichwörtern einem Käufertyp zu (etwa preisbewusst, Mieter oder Besitzer einer PV-Anlage); ein Alter verwenden wir dafür nicht. Wir speichern den Käufertyp an Ihrem Kundendatensatz und vermerken jede Änderung in unserem Protokoll. Für Gespräch, Angebot und Preis nutzen wir ihn derzeit nicht. Zweck: [REVIEW] ‹Zweck› (E-65, F-45). Rechtsgrundlage: [REVIEW] ‹Rechtsgrundlage› (E-65, F-45).

5. Automatisierte Verarbeitung

Der Assistent passt den Gesprächsverlauf an Ihre Angaben an. Er schließt keinen Vertrag für Sie ab, prüft nicht Ihre Bonität und trifft keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Die Bestellung geben ausschließlich Sie selbst ab. Sie können jederzeit mit einem Menschen sprechen: 0800 99 88 88 oder [REVIEW] kontakt@erste-energie.at.

Unser Regelwerk für Rabatte (Incentive Engine) ermittelt automatisiert anhand der Aktion, über die Sie zu uns gekommen sind, des gewählten Tarifs, des Stands des Aktionszeitraums und des Gesprächsverlaufs, ob wir Ihnen einen Rabatt anbieten und in welcher Höhe. Merkmale wie Geschlecht, Herkunft oder Bonität verwenden wir dafür nicht. Die Entscheidung kann Ihren Preis nur senken, nie erhöhen; ohne Rabatt gilt der veröffentlichte Tarifpreis. Ist ein Preis auf diese Weise personalisiert, weisen wir Sie vor der Bestellung beim Preis darauf hin. Sie können verlangen, dass ein Mensch Ihren Preis prüft: [REVIEW] kontakt@erste-energie.at.

6. Empfänger

a) KI-Dienstleister: [REVIEW] OpenAI. Er verarbeitet die unter 3 a) und b) genannten Daten als unser Auftragsverarbeiter, um die Antworten zu erzeugen. Nachname, Straße und Hausnummer, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Bankverbindung und Zählpunktnummer aus den Bestellformularen übermitteln wir ihm nicht. Übermittlung in Drittländer: [REVIEW] keine, die Verarbeitung erfolgt in der EU.

b) Hosting: [REVIEW] ‹Hosting›.

c) E-Mail-Versand: [REVIEW] ‹E-Mail-Dienst›.

d) Netzbetreiber, bisheriger Lieferant und der Bilanzgruppenkoordinator als Betreiber der Wechselplattform (§ 26 Abs. 3 ElWG), soweit für den Lieferantenwechsel erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Speicherdauer

a) Chats ohne Bestellung und ohne angegebene E-Mail-Adresse: Wir löschen das vorläufige Profil samt Chatverlauf 72 Stunden nach Ihrem letzten Besuch.

b) Chats von Kundinnen und Kunden: [REVIEW] ‹Speicherdauer Chat›.

c) Bankverbindung: so lange, wie wir sie für Abrechnung und Zahlungseinzug brauchen, danach bis zum Ablauf der gesetzlichen Aufbewahrungspflichten. Bestellen Sie nicht, löschen wir eine eingegebene Bankverbindung nach 24 Stunden.

d) Vertragsdaten und die Nachweise zum Bestellvorgang: [REVIEW] ‹Speicherdauer Vertrag›.

e) Käufertyp und sein Vermerk im Protokoll: [REVIEW] ‹Speicherdauer Käufertyp›.

8. Pflicht zur Bereitstellung

Die Nutzung des Chats ist freiwillig. Die Angaben unter 3 b) brauchen wir, um Ihr Angebot zu berechnen, die Angaben unter 3 c) für den Abschluss und die Erfüllung des Vertrags. Sie sind gesetzlich nicht verpflichtet, diese Daten bereitzustellen; ohne sie können wir jedoch kein Angebot berechnen und keinen Vertrag mit Ihnen schließen.

9. Ihr Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Punkt 4 c, Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Schreiben Sie dazu an datenschutz@erste-energie.at.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an datenschutz@erste-energie.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

Analyse der Website-Nutzung

Mit Ihrer Einwilligung werten wir aus, wie Besucherinnen und Besucher unsere Website und den Tarif-Chat nutzen – etwa welche Seiten aufgerufen werden, welche Funktionen genutzt werden und an welcher Stelle eine Bestellung abgebrochen wird. Wir nutzen die Ergebnisse, um Website und Chat zu verbessern.

Dienst: [REVIEW] PostHog. Dafür werden Kennungen auf Ihrem Gerät gespeichert oder ausgelesen (Cookies und ähnliche Technologien). Verarbeitet werden aufgerufene Seiten und die Seite, von der Sie kommen, Klicks auf Knöpfe und Links, welche Formularfelder Sie ausfüllen (ohne Ihre Eingaben), Ihre Schritte im Tarif-Chat bis zur Bestellung, Geräte- und Browserangaben (Browser, Betriebssystem, Gerätetyp, Bildschirmgröße), Kampagnen-Angaben im Link sowie eine pseudonyme Kennung, über die wir die Nutzung Ihrem Kundendatensatz zuordnen können. Ihre IP-Adresse erhält der Dienst technisch mit jeder Übertragung. Ob er sie speichert und daraus einen ungefähren Standort ableitet: [REVIEW] ‹laut Einstellung bei PostHog›.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Ohne Ihre Einwilligung findet keine Analyse statt.

Empfänger: [REVIEW] PostHog als unser Auftragsverarbeiter. Übermittlung in Drittländer: [REVIEW] ‹Drittland Analyse›.

Speicherdauer: [REVIEW] ‹Speicherdauer Analyse›. Laufzeit der Cookies: 365 Tage; die Einträge im Speicher Ihres Browsers bleiben, bis Sie sie löschen oder Ihre Einwilligung widerrufen.

Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite bzw. im Menü widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Fehleranalyse

Damit wir technische Fehler auf der Website und im Chat erkennen und beheben können, sendet Ihr Browser bei einem Fehler einen Fehlerbericht an Sentry. Der Bericht enthält die Fehlermeldung mit der Stelle im Programm, die betroffene Seite ohne den Teil der Adresse nach dem Fragezeichen, den Zeitpunkt, die Version der App und die letzten Schritte vor dem Fehler, etwa Seitenwechsel und angetippte Bedienelemente, ohne Ihre Eingaben. Der Bericht geht über den Server dieser Website, der Ihre IP-Adresse nicht weitergibt; E-Mail-Adressen, Bankverbindungen und Zählpunktnummern machen wir vorher unkenntlich.

Mit Ihrer Einwilligung sendet Ihr Browser zusätzlich Sitzungs- und Leistungsdaten an Sentry: ob ein Besuch ohne Fehler verlief, mit Browser und Betriebssystem, und bei etwa jedem zehnten Seitenaufruf Ladezeiten und die Dauer von Seitenwechseln. Den Ablauf von Besuchen zeichnen wir nicht auf.

Rechtsgrundlage: Fehlerberichte, für die nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Werden dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen, die für den von Ihnen gewünschten Dienst nicht unbedingt erforderlich sind, und für die Aufzeichnung von Besuchen ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021; Kategorie „Fehleranalyse“ in den Cookie-Einstellungen). Ohne Ihre Einwilligung zeichnen wir keine Besuche auf.

Empfänger: futurest GmbH als unser Auftragsverarbeiter; sie betreibt Sentry für uns auf einem Server bei Hetzner in Deutschland. Übermittlung in Drittländer: keine.

Speicherdauer: 90 Tage. Laufzeit der Cookies: keine – die Fehleranalyse speichert nichts auf Ihrem Gerät.

Widerruf: Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite bzw. im Menü widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Widerspruch: Soweit wir uns auf unser berechtigtes Interesse stützen, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO): datenschutz@erste-energie.at.

Auslesen Ihrer Strom- oder Gasrechnung

Zweck. Im Chat können Sie Ihre letzte Strom- oder Gasrechnung als Foto oder PDF hinzufügen. Wir lesen daraus die Angaben aus, die wir für Ihr Angebot und einen späteren Lieferantenwechsel brauchen, und füllen sie für Sie vor. Das Auslesen ist freiwillig: Sie können alle Angaben genauso selbst eintippen, ohne Nachteil.

Welche Angaben wir auslesen. Anrede, akademischer Titel, Vor- und Nachname der Person, an die die Rechnung gerichtet ist; die Adresse der Verbrauchsstelle; den Verbrauch samt Abrechnungszeitraum bzw. einen ausgewiesenen Jahresverbrauch; die Zählpunktbezeichnung; den bisherigen Energielieferanten; ob es sich um eine Strom- oder eine Gasrechnung handelt.

Was wir nicht auslesen. Auf einer Rechnung stehen mehr Angaben, als wir brauchen. Bankverbindung, Zahlungsstand und Mahnungen, Zählerstände und Verbrauchsverlauf, Kundennummer, Preise, Hinweise auf gestützte Preise sowie weitere Personen auf der Rechnung werden nicht ausgelesen und nicht gespeichert. Ihre Bankdaten dürfen Sie vor dem Fotografieren abdecken.

Wie das Auslesen funktioniert. Fotos werden in Ihrem Browser verkleinert, PDF-Dateien in Ihrem Browser in Seitenbilder umgewandelt. Erst wenn Sie auf „Auslesen“ tippen, übertragen wir die Seitenbilder verschlüsselt an unseren Server. Dort liest ein KI-Modell von [REVIEW] OpenAI die oben genannten Angaben aus. [REVIEW] OpenAI handelt dabei als unser Auftragsverarbeiter und speichert weder die Bilder noch das Ergebnis. Übermittlung in Drittländer: [REVIEW] keine, die Verarbeitung erfolgt in der EU.

Ihre Prüfung. Die ausgelesenen Angaben zeigen wir Ihnen zur Prüfung an. Sie können jede Angabe abwählen oder ändern; die Zählpunktbezeichnung bestätigen Sie eigens. Übernommen wird nur, was Sie bestätigen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Das Auslesen bewertet Sie nicht und entscheidet nichts über Ihren Vertrag, und die ausgelesenen Angaben werden nicht für eine Bonitätsprüfung oder eine Ablehnung verwendet.

Speicherdauer. Die Datei und das Ausleseergebnis existieren nur für die Dauer des Auslesens im Arbeitsspeicher und werden unmittelbar danach gelöscht; sie gelangen weder in unsere Datenbank noch in Protokolle, Fehlerberichte oder den Chatverlauf, und der Chat-Assistent erhält sie nicht. Angaben, die Sie nicht übernehmen, verwerfen wir mit dem Schließen der Prüfansicht. Angaben, die Sie übernehmen, speichern wir wie bei manueller Eingabe; dafür gilt der Abschnitt „KI-Assistent im Tarif-Chat“, 7. Speicherdauer. Nur wenn Sie Analyse-Cookies zugestimmt haben, zählen wir für unsere Statistik, wie oft ausgelesen wird, wie viele Angaben erkannt und übernommen wurden und wie lange es dauerte — ohne Inhalte.

Nachweis Ihrer Einwilligung. Wenn Sie auf „Auslesen“ tippen, speichern wir den Zeitpunkt, Ihre Kundenkennung und die Fassung des Hinweistexts, den wir Ihnen angezeigt haben (Versionsnummer, bei einem geänderten Wortlaut mit einer Prüfsumme dieses Wortlauts) — keinen Inhalt Ihrer Rechnung. Ohne diesen Nachweis lesen wir nichts aus. Den Nachweis bewahren wir [REVIEW] drei Jahre ab dem Ereignis auf.

Rechtsgrundlage. Das Auslesen erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit „Auslesen“ erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Auslesen abbrechen; da Datei und Ergebnis sofort gelöscht werden, bleibt danach nichts zu löschen. Die übernommenen Angaben verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis der Einwilligung speichern wir zur Erfüllung unserer Nachweispflicht (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).

Personen, die auf Ihrer Rechnung stehen. Steht auf Ihrer Rechnung eine weitere Person, etwa ein Mitbewohner als Zweitempfänger, sieht das KI-Modell deren Angaben nur für die Dauer des Auslesens; wir lesen sie nicht aus und speichern sie nicht. Lautet die Rechnung nicht auf Sie, übernehmen Sie bitte nur Ihre eigenen Angaben. Rechtsgrundlage dieser kurzen Verarbeitung ist unser berechtigtes Interesse, Ihnen das Auslesen anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Eine Benachrichtigung dieser Personen ist uns nicht möglich, weil wir ihre Kontaktdaten weder kennen noch speichern (Art. 14 Abs. 5 lit. b DSGVO); stattdessen informieren wir mit diesem Abschnitt.

Wetter im Begrüßungsbild

Zweck. Wenn Sie über Ihren persönlichen Link aus unserer E-Mail zu uns kommen, zeigt das Begrüßungsbild vor dem Chat das aktuelle Wetter in Ihrer Gegend, etwa Regen, Schnee oder eine amtliche Unwetterwarnung, und unser KI-Assistent sagt einen passenden Satz dazu.

Welche Angaben wir nutzen. Wir nutzen allein die Postleitzahl Ihrer bei uns gespeicherten Adresse. Daraus bestimmen wir auf unserem Server den nächstgelegenen von rund 140 festen Wetterpunkten in Österreich, im Mittel etwa 9 Kilometer entfernt. Ihre IP-Adresse oder Ihren Standort werten wir dafür nicht aus.

Woher das Wetter kommt. Wir rufen das Wetter alle 15 Minuten für alle festen Punkte gleichzeitig bei GeoSphere Austria ab, ersatzweise beim Norwegischen Meteorologischen Institut (MET Norway). Diese Dienste erfahren dabei weder Ihre Postleitzahl noch, dass Sie uns gerade besuchen.

Speicherung und Empfänger. Wir speichern dafür nichts zusätzlich. Ihre Postleitzahl verlässt unseren Server nicht; Ihr Browser erhält nur das Wetter, etwa „12 °C · Regen“. Es gibt keine Empfänger.

Rechtsgrundlage. Unser berechtigtes Interesse an einer persönlichen, ansprechenden Begrüßung (Art. 6 Abs. 1 lit. f DSGVO). Die Postleitzahl haben wir für Ihren Vertrag erhalten. Die Nutzung für die Wetteranzeige ist mit diesem Zweck vereinbar (Art. 6 Abs. 4 DSGVO): Sie ist geringfügig, es entsteht kein neuer Datensatz, und niemand außer Ihnen sieht das Ergebnis.

Widerspruch. Sie können dieser Nutzung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an datenschutz@erste-energie.at. Dann zeigt Ihr Begrüßungsbild den Himmel ohne Wetter.

Allgemeine Informationen zum Datenschutz