Datenschutz

1. Verantwortlicher

Vertreten durch den Geschäftsführer Adrian Fuhrmeister
Telefon: 089-43780773
Allgemeine Anfragen: info@gkmstromgas.de
Kundenservice: kundenservice@gkmstromgas.de

2. Hosting und Server-Protokolle

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, fehlerfreien Betrieb unseres Online-Angebots. Protokolldaten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, soweit keine längere gesetzliche Aufbewahrung oder sicherheitsbezogene Prüfung notwendig ist.

3. Schnellrechner

Die Eingaben im öffentlichen Schnellrechner werden zunächst in Ihrem Browser verarbeitet, um unverbindliche Vergleichswerte darzustellen. Eine Zuordnung zu einer Person erfolgt erst, wenn Sie anschließend eine Anfrage absenden oder eine Rechnung hochladen.

4. Prüfungsanfragen und Rechnungsuploads

Wenn Sie eine Prüfungsanfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu können Name, Unternehmen, Kontaktdaten, Anschrift, Sparte, Jahresverbrauch, Arbeitspreis, Nachricht und die freiwillig hochgeladene Lieferantenrechnung gehören.

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Prüfung Ihrer Energiekosten, zur Kommunikation und zur Vorbereitung eines von Ihnen gewünschten Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung.

Bitte laden Sie nur Unterlagen hoch, die für die Prüfung erforderlich sind. Schwärzen Sie nicht benötigte Daten Dritter, bevor Sie die Datei absenden.

5. KI-gestützte Rechnungsanalyse

Eine hochgeladene Rechnung kann nach Freigabe durch einen berechtigten Mitarbeiter automatisiert ausgelesen werden. Dabei können Rechnungsinhalte an einen von GKM konfigurierten Dienstleister für KI-gestützte Dokumentenanalyse übermittelt werden. Die Analyse dient ausschließlich dazu, relevante Vertrags-, Verbrauchs- und Preisdaten für die weitere Bearbeitung zu strukturieren.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. Die Ergebnisse werden von einem Mitarbeiter geprüft. Dienstleister werden, soweit erforderlich, auf Grundlage eines Auftragsverarbeitungsvertrags eingebunden. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums werden die gesetzlich vorgesehenen Garantien eingesetzt.

6. Kunden- und Benutzerkonten

Im geschützten Verwaltungsbereich verarbeiten wir Kundenstammdaten, Lieferstellen, Rechnungen, Analyseergebnisse, Angebote, Dokumente, Bearbeitungsstatus und die Zuordnung zum verantwortlichen Mitarbeiter. Für Benutzerkonten verarbeiten wir außerdem Name, geschäftliche E-Mail-Adresse, Rolle, Anmelde- und Sicherheitsdaten sowie sicherheitsrelevante Protokolle.

Diese Verarbeitung dient der Kundenbetreuung, der Zusammenarbeit im Unternehmen, der Zugriffskontrolle und dem Schutz vertraulicher Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Cookies, lokale Speicherung und Website-Analyse

Für den geschützten Verwaltungsbereich verwenden wir das technisch notwendige Session-Cookie __Host-gkm_session. Es ermöglicht die sichere Anmeldung, ist für JavaScript nicht lesbar und wird nach spätestens acht Stunden ungültig. Auf der öffentlichen Website speichern wir die Sprachauswahl unter gkm-public-language, Ihre Datenschutzwahl unter gkm-privacy-consent-v1 für bis zu sechs Monate und, wenn Sie über einen persönlichen Beraterlink kommen, die Beraterzuordnung unter gkm-advisor-referral für höchstens 30 Tage. Diese notwendigen Speicherungen werden nicht für Werbung eingesetzt.

Beim ersten Besuch können Sie über „Ablehnen“ ausschließlich technisch notwendige Funktionen zulassen, über „Anpassen“ die Website-Analyse einzeln steuern oder über „Zustimmen“ die Website-Analyse erlauben. Die technisch notwendigen Speicherungen bleiben immer aktiv. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich erneut öffnen und ändern.

Wenn Sie ausdrücklich „Zustimmen“ wählen oder die Website-Analyse unter „Anpassen“ aktivieren, verwenden wir zusätzlich eine zufällige Besucherkennung in gkm-analytics-visitor-v1 für höchstens zwölf Monate und eine Sitzungskennung in gkm-analytics-session-v1 für die Dauer der Browsersitzung. Die IP-Adresse wird bei der Übermittlung nur kurzfristig serverseitig verarbeitet und zusammen mit der zufälligen Besucherkennung in einen nicht rückrechenbaren Prüfwert umgewandelt. Die Roh-IP-Adresse wird nicht in der Website-Analyse gespeichert.

Die einwilligungsbasierte Website-Analyse erfasst ausschließlich eindeutige tägliche Seitenbesuche, Sitzungen, besuchte Website-Bereiche, Rechnerstarts und -ergebnisse, Kontaktstarts, gesendete Anfragen, Einstiegsseiten, verweisende Website-Domains, bereinigte UTM-Kampagnenangaben, Sprache, Geräte-, Browser- und Betriebssystemklasse, grobe Bildschirmgrößenklasse, lokale Zeitfenster, gewählte Energieart und Lieferjahr sowie eine grobe Herkunftskategorie. Zusätzlich können wir ein ungefähres Ländersignal aus der im Browser eingestellten Sprache und die vom Browser gemeldete Zeitzone erfassen. Diese Angaben sind keine GPS-Daten und erlauben keine genaue Standort- oder Adressbestimmung. Ein Seitenbesuch wird je Kombination aus Gerät und Netzwerk nur einmal pro Kalendertag gezählt. Persönliche Beratercodes werden nicht gespeichert. Wir speichern keine Formulareingaben, Verbrauchs- oder Preiswerte, Kontaktdaten oder Rechnungsinhalte in der Website-Analyse.

Rechtsgrundlage für die Website-Analyse ist Art. 6 Abs. 1 lit. a DSGVO. Analyseereignisse werden nach spätestens zwölf Monaten automatisch gelöscht. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website mit Wirkung für die Zukunft widerrufen. Beim Widerruf werden die zu Ihrer anonymen Besucherkennung gespeicherten Analyseereignisse gelöscht und die Analysekennungen im Browser entfernt. Falls die Löschanfrage vorübergehend nicht übertragen werden kann, wird sie beim nächsten Seitenaufruf erneut gesendet.

Wir setzen keine Analyse- oder Marketingdienste Dritter, keine Werbe-Cookies und kein websiteübergreifendes Profiling ein. Wenn Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet, bleibt die Website-Analyse deaktiviert.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur berechtigte GKM-Mitarbeiter und Dienstleister, die für Hosting, IT-Betrieb, E-Mail-Kommunikation, Dokumentenverarbeitung oder KI-gestützte Analyse erforderlich sind. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Rechtsansprüchen oder eine von Ihnen erteilte Einwilligung keine längere Speicherung erfordern. Hochgeladene Rechnungen und daraus erzeugte Arbeitsunterlagen werden dem jeweiligen Kundenvorgang zugeordnet.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kundenservice@gkmstromgas.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Sicherheit und Aktualisierung

Wir verwenden angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Mehrfaktor-Authentifizierung und Protokollierung sicherheitsrelevanter Vorgänge. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Hinweis: Verbindliche Informationen zu konkreten Empfängern, vereinbarten Löschfristen und möglichen Drittlandübermittlungen richten sich nach den tatsächlich eingesetzten Hosting-, E-Mail- und KI-Dienstleistern.