← Zurück zur Startseite

Datenschutzerklärung

Stand: 11. Oktober 2026. Die rechtliche Zuordnung einzelner Verarbeitungen, Dienstleistervereinbarungen und verbindliche Aufbewahrungsfristen befinden sich noch in anwaltlicher Prüfung.

1. Verantwortlicher

D. Ahlemeyer · Gartenstraße 4 · 61267 Neu-Anspach
Wechsel Einfach · E-Mail: info@wechsel-einfach.de · Tel.: 0152 088 130 90

2. Welche Funktionen diese Website aktuell anbietet

Einfach Stromwechsel bietet derzeit einen unverbindlichen Stromkosten-Check. Die Anwendung zeigt eine rechnerische Orientierung auf Basis der eingegebenen Postleitzahl, Haushaltsgröße und optional ausgewählter Geräte. Die Berechnung allein übermittelt keinen Namen und keine E-Mail-Adresse und wird durch die Anwendung nicht als Lead gespeichert.

Wenn Sie sich die Analyse per E-Mail senden lassen, verarbeiten wir zusätzlich Ihren Vornamen und Ihre E-Mail-Adresse. Die Angaben werden für die Berechnung erneut verwendet, als Lead gespeichert und für das Double-Opt-In-Verfahren sowie die angeforderte Analyse verarbeitet.

Im Kundenbereich können Sie ein Konto anlegen, Ihre E-Mail-Adresse bestätigen, sich anmelden, Ihr Passwort zurücksetzen sowie Lieferstellenentwürfe und eigene Dokumente speichern. Ein Kundenkonto oder Dokumentupload löst keinen Lieferantenwechsel aus. Eine Übermittlung an Energiepartner ist derzeit nicht aktiviert.

3. Verarbeitete Daten und Zweck

  • Postleitzahl zur regionalen Einordnung des Rechenwerts
  • Haushaltsgröße und optionale Geräteangaben zur Verbrauchsschätzung
  • Vorname und E-Mail-Adresse zur Beantwortung Ihrer Anfrage und zum Versand der Analyse
  • Konto- und Kontaktdaten, Passwort-Hash, Bestätigungs- und Resetnachweise sowie geschützte Sitzungsdaten für Ihren Zugang; das Passwort wird nicht im Klartext gespeichert
  • Lieferstellenadresse, Zählerart, Vorgangsstatus sowie von Ihnen hochgeladene PDF-, JPG- oder PNG-Dateien und deren Metadaten für die Kundenakte
  • Protokolle über Dokumentzugriffe und Bearbeitungsschritte zur Nachvollziehbarkeit und Zugriffssicherheit; Zugriff ist nur für den jeweiligen Kunden und berechtigte Betreiber vorgesehen
  • Technische Request- und Serverdaten zur Bereitstellung, Sicherheit und Fehleranalyse des Dienstes

Als Rechtsgrundlagen kommen je nach Zweck Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Leistung oder vorvertragliche Anfrage, lit. a für gesondert erteilte Einwilligungen und lit. f für den sicheren Betrieb und die Abwehr von Missbrauch in Betracht. Die konkrete Zuordnung wird anwaltlich geprüft. Eine E-Mail-Bestätigung ist keine pauschale Werbeeinwilligung. Pflichtangaben sind für die jeweilige Funktion erforderlich; ohne diese können wir das Konto, den Entwurf oder die Anfrage nicht bearbeiten.

4. Double-Opt-In und E-Mail-Versand

Nach dem Absenden der Analyse-Anfrage senden wir eine Bestätigungs-E-Mail. Erst nach dem Klick auf den Bestätigungslink wird die angeforderte Analyse versendet und der Datensatz als bestätigt markiert. Zusätzlich kann eine interne Benachrichtigung an die Betreiberadresse ausgelöst werden. Kontoverifikation und angeforderte Passwort-Zurücksetzung erfolgen ebenfalls per E-Mail über Resend mit einem Absender der Domain wechsel-einfach.de. Die Annahme durch Resend garantiert noch keine Zustellung im Postfach. Verifikationslinks für Kundenkonten sind 24 Stunden, Resetlinks 30 Minuten gültig; ihre Ablaufzeit ist keine automatische Löschfrist der Nachweise.

5. Eingesetzte Dienstleister

Für den aktuellen technischen Umfang werden folgende Dienstleister eingesetzt:

  • Vercel für Hosting und die technische Ausführung der Anwendung
  • Neon / Postgres für die dedizierte Datenbank mit Anfragen, Kundenkonten, Entwürfen, Dokumentdateien und Zugriffsprotokollen. Dokumente werden nicht als öffentliche Downloadlinks bereitgestellt.
  • Resend für Bestätigungs-, Analyse- und Passwortreset-E-Mails sowie Betreiberbenachrichtigungen

Je nach Dienst und Verarbeitung können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die vertraglichen Empfänger, Auftragsverarbeitungsvereinbarungen und erforderlichen Übermittlungsgarantien müssen für die bestehenden Konten noch abschließend dokumentiert und rechtlich geprüft werden; eine ausschließliche EU-Verarbeitung wird nicht zugesichert.

6. Speicherdauer und Löschung

Die Rechner-Eingaben werden durch die Berechnungsfunktion nicht dauerhaft gespeichert. Anfragen, Konten, Entwürfe und Dokumente werden nach ihrem Bearbeitungszweck, dem Bestehen der Kundenbeziehung sowie gegebenenfalls erforderlichen gesetzlichen Nachweisen und der Klärung von Ansprüchen aufbewahrt. Verbindliche Fristen je Datenkategorie sind noch in Prüfung. Es ist kein automatischer Löschjob aktiviert. Löschwünsche werden individuell geprüft; etwaige Aufbewahrungspflichten, Zugriffsprotokolle und Sicherungskopien sind dabei zu berücksichtigen. Abgelaufene Links oder eine Abmeldung löschen nicht die Kundenakte.

7. Ihre Rechte

Sie haben insbesondere das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@wechsel-einfach.de. Wir prüfen Ihre Identität angemessen und bearbeiten Ihre Anfrage innerhalb der gesetzlichen Fristen.

8. Cookies, Analyse und MARA

Zur Anmeldung verwenden wir technisch erforderliche, signierte HttpOnly-Sitzungscookies: customer_session für Kunden und switching_session für Betreiber, jeweils mit einer Laufzeit von bis zu acht Stunden. Sie dienen der Zugriffskontrolle und werden bei Abmeldung entfernt. In der aktuellen Anwendung sind keine Marketing-Cookies, Analyse-Tools oder Social-Media-Plugins eingebunden. Die MARA-Komponente begleitet Sie mit festen Hinweisen. Live-Sprache, KI-Chat und OpenAI-Abfragen sind nicht aktiviert. Eine automatisierte Entscheidung über einen Energievertragsabschluss findet nicht statt.

9. Sicherheit und Beschwerderecht

Die Übertragung erfolgt über HTTPS/TLS. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.