Datenschutzerklärung – Vermittlerportal

Entwurf, Stand 07.09.2026

Hinweis: Dies ist ein erster Entwurf für den internen Gebrauch im Vermittlerportal, keine rechtsverbindliche, geprüfte Fassung. Für den echten Einsatz mit Partnerdaten sollte diese Erklärung vor Freigabe rechtlich geprüft werden – insbesondere die Angaben zu Speicherdauer, Rechtsgrundlagen und ggf. abweichenden Anforderungen der einzelnen Vermittlerverhältnisse.

1. Verantwortlicher

Kraftanker Energie
Hasenkamp 6, 24232 Schönkirchen
E-Mail: info@kraftanker.com

2. Zweck und Umfang der Datenverarbeitung

Das Vermittlerportal ist ein internes Arbeitswerkzeug für Vertriebspartner von Kraftanker Energie. Es verarbeitet Daten in zwei Gruppen:

a) Daten der Vertriebspartner (Nutzer des Portals)

Zugangsdaten: Benutzername (Kürzel) und Passwort. Passwörter werden ausschließlich als Hash gespeichert, nie im Klartext.
Stammdaten: Name, Karrierestufe, Team-Zuordnung sowie für die Provisionsabrechnung Bankverbindung, Anschrift und Steuernummer.
Profilbild: freiwillig hochgeladen, sichtbar für andere Teammitglieder innerhalb der eigenen Team-Hierarchie.
Auftrags- und Provisionsdaten: Auftragsnummer, Zeitraum, Provisionsbetrag und -anteil, abgeleitet aus den Abrechnungen von Kraftanker.
Eigene Einträge: To-Dos, Erinnerungen, Termine, Geburtstage und Notizen, die Partner selbst anlegen.
Nutzungsprotokoll: Zeitpunkt von Anmeldungen sowie welche Aufträge geöffnet oder verändert wurden (zur Nachvollziehbarkeit und Sicherheit).

b) Daten der Energiekunden (in der Auftragsmaske)

Beim Erfassen eines Energieliefervertrags werden die Daten des Kunden erfasst, die der jeweilige Energieversorger für den Vertrag benötigt: Name, Anschrift der Lieferstelle, Geburtsdatum, Kontaktdaten, Zähler- und Marktlokationsnummern, Verbrauch, bisheriger Versorger sowie Bankverbindung für das SEPA-Lastschriftmandat. Diese Daten werden an das Auftragsportal des Vertriebspartners von Kraftanker übermittelt, das den Vertrag an den Energieversorger weiterleitet. Kraftanker handelt dabei als Vermittler im Auftrag des Kunden.

3. Rechtsgrundlage

Die Verarbeitung der Partnerdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsverhältnisses) sowie, für freiwillige Komfortfunktionen wie Profilbild und persönliche Einträge, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Arbeitsumgebung). Die Verarbeitung der Kundendaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des vom Kunden gewünschten Energieliefervertrags); die Aufbewahrung nach Vertragsschluss für Folgeangebote stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung bestehender Kunden), soweit der Kunde nicht widerspricht.

4. Speicherort und Hosting

Das Portal läuft derzeit auf einem von Alexander Kanz betriebenen Rechner. Alle Daten liegen lokal auf diesem Rechner und werden nicht in Cloud-Speicher synchronisiert. Es findet keine Weitergabe an Dritte statt, mit Ausnahme der für die Vertragsabwicklung notwendigen Übermittlung an das Auftragsportal des Vertriebspartners bzw. den Energieversorger sowie der für die Provisionsabrechnung notwendigen internen Stellen (z. B. Steuerberatung).

Geplant ist der Betrieb auf einem Server eines Rechenzentrumsanbieters in Deutschland. In diesem Fall wird mit dem Anbieter ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; die Daten verlassen die EU nicht. Diese Erklärung wird vor dem Umzug entsprechend aktualisiert.

5. Speicherdauer

Partnerdaten: für die Dauer des Vermittlungsverhältnisses. Provisions- und rechnungsrelevante Unterlagen unterliegen darüber hinaus den gesetzlichen Aufbewahrungsfristen (Buchungsbelege und Rechnungen 10 Jahre nach § 147 AO / § 257 HGB, Handelsbriefe 6 Jahre).
Kundendaten: für die Laufzeit des vermittelten Energieliefervertrags sowie bis zu 12 Monate darüber hinaus, damit dem Kunden rechtzeitig ein Anschlussangebot unterbreitet werden kann. Die Bankverbindung wird nur bis zur Übermittlung des Auftrags an den Energieversorger vorgehalten und danach gelöscht. Entwürfe, die nicht übermittelt werden, werden nach 30 Tagen ohne Bearbeitung gelöscht.
Eigene Einträge, Profilbilder, Dokumente: können von den Partnern jederzeit selbst gelöscht werden.

6. Rechte der Betroffenen

Jeder Partner hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Anfragen dazu bitte an die oben genannte Kontaktadresse.

7. Datensicherheit

Passwörter werden gehasht gespeichert; nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt. Der Zugriff auf Aufträge und Provisionsdaten ist durch die Team-Hierarchie eingeschränkt: Partner sehen nur eigene Daten sowie die ihrer direkt und indirekt unterstellten Teammitglieder. Zugangsdaten zu externen Systemen liegen ausschließlich in geschützten Konfigurationsdateien außerhalb des Programmcodes. Die Datenträger des Rechners werden verschlüsselt; Sicherungen werden verschlüsselt und nur in Deutschland aufbewahrt.

8. Beschwerderecht

Unabhängig von den vorstehenden Rechten besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.