Datenschutzerklärung
Stand: 22. Oktober 2026
Diese Erklärung sagt genau, welche Daten bei Tarifbot verarbeitet werden, wofür und an wen sie gehen — auch dort, wo es unbequem ist.
1. Verantwortlicher
Julian Pachernegg
Projekt: Tarifbot
Grafendorf bei Hartberg, Österreich
E-Mail: tarifbot@proton.me — weitere Angaben im Impressum.
Ein Datenschutzbeauftragter ist nicht bestellt, weil keiner der Fälle des Art. 37 Abs. 1 DSGVO vorliegt.
2. Was wir nicht tun
Wir setzen keine Analyse-, Werbe- oder Trackingwerkzeuge ein, verkaufen keine Daten und geben nichts zu Werbezwecken weiter. Stromlieferanten erhalten von uns keine Daten über Sie — auch nicht, wenn Sie einem Link zu einem ihrer Angebote folgen. Die Schriften dieser Website liegen auf unserem Server.
3. Der Vergleich ohne Konto
Für den Vergleich geben Sie Postleitzahl und Jahresverbrauch ein, bei mehreren Netzbetreibern zusätzlich Ihren Netzbetreiber, und wählen, ob Rabatte eingerechnet werden. Diese Angaben schickt unser Server an die Schnittstelle des Tarifkalkulators der E-Control (Energie-Control Austria, Rudolfsplatz 13a, 1010 Wien), weil es ohne sie keine Preise gibt. Die Anfrage stellt der Server, nicht Ihr Browser; die E-Control erfährt Ihre IP-Adresse dabei nicht. Wir speichern die Angaben nicht; die Antwort liegt höchstens 15 Minuten in einem flüchtigen Zwischenspeicher. Rechtsgrundlage ist unser berechtigtes Interesse, den von Ihnen angeforderten Vergleich zu liefern (Art. 6 Abs. 1 lit. f DSGVO).
Die E-Control verlangt von uns eine Meldung, wie oft der Vergleich aufgerufen und genutzt wurde. Dafür bilden wir aus IP-Adresse und Browserkennung einen nicht umkehrbaren, mit einem Geheimnis gesalzenen Wert, der nur innerhalb eines Kalendermonats Besuche voneinander unterscheidet. Dauerhaft gespeichert und gemeldet wird nur die Monatssumme. Rechtsgrundlage ist unser berechtigtes Interesse an der Nutzung der Schnittstelle, die diese Meldung voraussetzt (Art. 6 Abs. 1 lit. f DSGVO).
4. Mit Konto: welche Daten wir speichern
- Kontodaten: E-Mail-Adresse, Passwort (nur als gesalzener Hash)
- Stammdaten: Vorname, Nachname, Geburtsdatum, Telefonnummer
- Lieferadresse: Straße, Hausnummer, Postleitzahl, Ort
- Anschlussdaten: Zählpunktbezeichnung, Zählernummer, Netzbetreiber, Jahresverbrauch
- Laufendes Produkt: Lieferant, Produktname, Arbeits- und Grundpreis, soweit Sie es erfassen
- Erinnerung: Termin, Filter, Zeitpunkt der letzten Erinnerung und deren Inhalt
- Nachweise Ihrer Zustimmungen: Fassung, Zeitpunkt, IP-Adresse und Browserkennung bei der Zustimmung zu Nutzungsbedingungen, Datenschutzerklärung und Erinnerung
- Sitzungsdaten: Zeitpunkt, IP-Adresse und Browserkennung angemeldeter Geräte
Name, Geburtsdatum, Telefonnummer, Straße, Hausnummer, Zählpunkt, Zählernummer und der Inhalt Ihrer Erinnerungen werden verschlüsselt gespeichert (AES-256-GCM).
5. Wofür, und auf welcher Grundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Konto, Anmeldung, Aufbewahrung Ihrer Wechseldaten, Vergleich im Portal | Art. 6 Abs. 1 lit. b (Nutzungsvertrag) |
| Jährliche Erinnerung per E-Mail | Art. 6 Abs. 1 lit. a (Einwilligung), § 174 TKG 2021; jederzeit widerruflich |
| Mitteilungen zum Konto (Bestätigungscode, Passwort, Änderungen des Dienstes) | Art. 6 Abs. 1 lit. b |
| Nachweis Ihrer Zustimmungen, Protokoll von Verwaltungszugriffen | Art. 6 Abs. 1 lit. c und f (Nachweispflicht nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO) |
| Sicherheit, Missbrauchsabwehr, Serverprotokolle | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem sicheren Betrieb) |
Für den Vergleich und die Erinnerung geht an die E-Control dasselbe wie in Abschnitt 3, zusätzlich Ihr laufendes Produkt (als Kennung aus der Liste der E-Control oder als Arbeits- und Grundpreis) — nie Name, Anschrift, Zählpunkt oder E-Mail-Adresse.
6. Wer Ihre Daten sonst noch sieht
Innerhalb von Tarifbot
Tarifbot wird von einer einzelnen Person betrieben. Die Verwaltungsansicht zeigt nur Zustandsangaben (etwa ob die Erinnerung eingeschaltet ist). Der Blick in Ihre Akte im Klartext ist ein gesonderter Vorgang, der mit einem Zweck begründet werden muss; jede Einsicht und jede Berichtigung wird mit Zeitpunkt, handelndem Konto und Zweck protokolliert. Auf Anfrage teilen wir Ihnen mit, ob und wann in Ihre Akte gesehen wurde.
Außerhalb von Tarifbot
- Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland — Betrieb der Server, auf denen Anwendung und Datenbank laufen, als Auftragsverarbeiter.
- Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich — Versand unserer E-Mails (Bestätigungscode, Erinnerung, Mitteilungen), als Auftragsverarbeiter.
- Cloudflare Ireland Ltd., Dublin, Irland — verschlüsselte Sicherungskopien der Datenbank, als Auftragsverarbeiter.
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland — nur wenn Sie ein Trinkgeld geben: Die Zahlung läuft vollständig auf der Zahlungsseite von Stripe, die Stripe als eigenständig Verantwortlicher betreibt. Stripe erfährt dabei Ihre IP-Adresse, Ihre E-Mail-Adresse und Ihre Zahlungsdaten. Bei uns wird zum Trinkgeld nichts gespeichert, und es wird keinem Konto zugeordnet.
Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.
7. Übermittlung außerhalb der EU
Die Verarbeitung findet grundsätzlich in der Europäischen Union statt. Einzelne der genannten Dienstleister können Daten im Rahmen ihrer Konzernstruktur auch in den Vereinigten Staaten verarbeiten. Die Übermittlung stützt sich dann auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit das Unternehmen dort zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.
8. Serverprotokolle
Wie jeder Webserver protokolliert unser Server technische Zugriffsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Die Protokolle dienen dem Betrieb und der Abwehr von Missbrauch und werden nach 14 Tagen gelöscht.
9. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto, Wechseldaten, Erinnerung, Zustimmungsnachweise, gespeicherte Erinnerungen | bis zur Löschung des Kontos; danach drei Tage bis zur endgültigen Vernichtung und längstens 30 weitere Tage in den Sicherungskopien |
| Protokoll über Verwaltungszugriffe und Zustimmungen | drei Jahre — ohne Inhaltsdaten, nur Zeitpunkt, Vorgang und handelndes Konto |
| Sitzungen angemeldeter Geräte | 30 Tage ab der jeweiligen Anmeldung |
| Monatssummen der Zugriffe (Abschnitt 3) | unbefristet, ohne Personenbezug |
| Serverprotokolle | 14 Tage |
Die Löschung läuft in zwei Stufen: Ihr Konto wird sofort gesperrt, alle Sitzungen enden, und Ihre E-Mail-Adresse ist wieder frei. Drei Tage später werden Konto, Wechseldaten, Erinnerung, Zustimmungsnachweise und gespeicherte Erinnerungen endgültig vernichtet. Melden Sie sich in diesen drei Tagen, wenn die Löschung ein Versehen war; danach ist nichts mehr rückholbar.
10. Cookies
Wir verwenden ein einziges, technisch notwendiges Cookie, das Ihre Anmeldung aufrechterhält. Es ist nur über eine verschlüsselte Verbindung lesbar, für Skripte im Browser nicht zugänglich und läuft nach 30 Tagen ab. Eine Einwilligung ist dafür nicht nötig (§ 165 Abs. 3 TKG 2021). Analyse- oder Marketing-Cookies setzen wir nicht.
11. Ihre Rechte
Ihnen stehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Ihre Angaben können Sie im Portal selbst ändern, Ihr Konto dort selbst löschen und die Erinnerung jederzeit abbestellen — im Portal oder über den Link in jeder Erinnerung; der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO). Für alles andere genügt eine E-Mail an tarifbot@proton.me; wir antworten binnen eines Monats.
Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
12. Sicherheit
Die Verbindung zwischen Ihrem Browser und unserem Server ist durchgehend TLS-verschlüsselt. Personenbezogene Angaben liegen verschlüsselt in der Datenbank, Passwörter nur als Hash mit zusätzlichem Pepper. Zugänge zur Verwaltung sind mit einem zweiten Faktor gesichert und werden nach wiederholten Fehlversuchen gesperrt.
13. Änderungen
Ändert sich, welche Daten wohin fließen, ändert sich diese Erklärung mit. Maßgeblich ist die hier veröffentlichte Fassung; wesentliche Änderungen kündigen wir angemeldeten Nutzerinnen und Nutzern per E-Mail an.