1. Verantwortlicher

Erneuerbare-Energie-Gemeinschaft ISCHLSTROM (EEG ISCHLSTROM)
ZVR: 1915125185
vertreten durch Obfrau DI Katharina Thomson
Faschlweg 39, 4820 Bad Ischl, Österreich
E-Mail: info@ischlstrom.org

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG). In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen unserer Website und unserer Vereinstätigkeit als Energiegemeinschaft.

2. Besuch der Website (Server-Logs)

Beim Aufruf unserer Website verarbeitet unser Webserver technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite und die Browser-Kennung. Diese Daten dienen der Bereitstellung der Website, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nur kurzfristig gespeichert und automatisch gelöscht. In den Logs unserer Anwendung selbst werden keine IP-Adressen gespeichert.

3. Cookies

Unsere Website verwendet keine Tracking- oder Analyse-Cookies und keine Werbedienste. Erst wenn Sie sich im Mitgliederbereich anmelden, werden technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie (Gültigkeit 30 Tage) sowie Cookies zum Schutz des Anmeldevorgangs (CSRF-Schutz). Diese Cookies sind für die Anmeldefunktion erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO) und bedürfen keiner Einwilligung. Beim bloßen Besuch der öffentlichen Seiten werden keine Cookies gesetzt.

4. Anmeldung im Mitgliederbereich

Die Anmeldung erfolgt ohne Passwort über einen Anmeldelink, den wir an Ihre E-Mail-Adresse senden. Dazu speichern wir Ihre E-Mail-Adresse, einen zeitlich begrenzten Anmelde-Token und Ihre Sitzung in unserer Datenbank (Art. 6 Abs. 1 lit. b DSGVO). Abgelaufene Anmelde-Tokens und Sitzungen werden automatisch gelöscht.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird an unser Vereinspostfach zugestellt und nach Erledigung der Anfrage nicht länger als notwendig aufbewahrt.

6. Mitgliedschaft und Bewerbung

Für die Begründung und Verwaltung Ihrer Mitgliedschaft verarbeiten wir die Daten aus dem Bewerbungsformular: Name bzw. Firmenname, Anschrift, E-Mail-Adresse, Bankverbindung (IBAN, Kontoinhaber) für den SEPA-Einzug sowie Ihre Zählpunktbezeichnungen. Rechtsgrundlage ist die Durchführung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Ihre Bewerbung wird samt den von Ihnen abgegebenen Erklärungen (Statuten, SEPA-Mandat, Kenntnisnahme dieser Datenschutzerklärung) mit Zeitstempel gespeichert.

7. Energiedaten (Zählpunkte)

Als Energiegemeinschaft erhalten wir vom Netzbetreiber (Netz Oberösterreich GmbH) über unsere Abrechnungssoftware EEG-Faktura Messwerte Ihrer Zählpunkte in Viertelstundenauflösung (Bezug, Einspeisung, Anteil der gemeinschaftlichen Erzeugung). Diese Daten sind für die Zuordnung und Abrechnung der gemeinschaftlich erzeugten Energie erforderlich (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den Regelungen des EAG bzw. ElWG). Die Datenfreigabe haben Sie gegenüber dem Netzbetreiber im eService-Portal erteilt; sie kann dort jederzeit widerrufen werden.

Im Mitgliederbereich können Sie ausschließlich die Messwerte Ihrer eigenen Zählpunkte einsehen. Zugriffe von Vorstandsmitgliedern auf Verbrauchsdaten anderer Mitglieder erfolgen nur zu Verwaltungszwecken und werden protokolliert.

8. Abrechnung und Buchhaltung

Für die Abrechnung verarbeiten wir Bankverbindungs- und Buchungsdaten (SEPA-Lastschriften und Gutschriften). Abrechnungs- und Buchhaltungsunterlagen bewahren wir gemäß § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

9. Mitgliederkarte und Geokodierung (Vorstandsbereich)

Zur Vereinsverwaltung führen wir eine interne Mitgliederkarte, die nur für Vorstandsmitglieder zugänglich ist. Dafür werden die Adressen der Mitglieder einmalig über den Dienst Nominatim der OpenStreetMap Foundation in Koordinaten umgewandelt (die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht). Die Kartendarstellung lädt Kartenkacheln von OpenFreeMap, einem europäisch gehosteten Dienst ohne Nutzerverfolgung; dabei wird technisch bedingt die IP-Adresse des abrufenden Vorstandsmitglieds übertragen.

10. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Amazon Web Services EMEA SARL (Rechenzentrum Frankfurt, Deutschland): Versand unserer E-Mails (Amazon SES). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags.
• EEG-Faktura (Verein zur Förderung von Erneuerbaren-Energie-Gemeinschaften, vfeeg.org): Verwaltungs- und Abrechnungssoftware für Energiegemeinschaften; verarbeitet Mitglieds- und Zählpunktdaten in unserem Auftrag.
• Vereinsintern betriebene Nextcloud: Ablage von Vereinsdokumenten, Mitgliederlisten und Buchungsbelegen; Zugriff nur für berechtigte Funktionäre.
• Netz Oberösterreich GmbH: übermittelt als Netzbetreiber die Zählpunkt-Messwerte; sie ist dafür selbst datenschutzrechtlich verantwortlich.

Website und Datenbanken betreiben wir auf eigener Infrastruktur. Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet, abgesehen von der oben genannten Geokodierung im Vereinigten Königreich, nicht statt.

11. Speicherdauer

• Mitglieds- und Zählpunktdaten: für die Dauer der Mitgliedschaft und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen.
• Abrechnungs- und Buchhaltungsunterlagen: sieben Jahre (§ 132 BAO).
• Anmelde-Sitzungen: 30 Tage; abgelaufene Sitzungen und Anmelde-Tokens werden täglich automatisch gelöscht.
• Telemetriedaten von Batteriespeichern (Batteriemanagement, nur auf Wunsch des Mitglieds): 30 Tage.
• Kontaktanfragen: bis zur Erledigung der Anfrage.

12. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@ischlstrom.org.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns (info@ischlstrom.org) oder bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Stand: August 2026