Datenschutz

Datenschutz

Manfred Mayer MMM Mineralöl Vertriebsgesellschaft m.b.H.

Stand: August 2026

1.1 Verantwortlicher für die Datenverarbeitung

Manfred Mayer MMM Mineralöl Vertriebsgesellschaft m.b.H.
Schreinergasse 1, 7201 Neudörfl, Österreich
Telefon: +43 (0) 5 77 240-1
E-Mail: info@mmm-energie.at
Website: www.mmm-energie.at
Vertretungsbefugte Geschäftsführer: Bettina Mayer-Toifl
Datenschutzkoordination: datenschutz@mmm-energie.at

1.2 Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie als betroffene Person gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 13 des österreichischen Datenschutzgesetzes (DSG) über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer personenbezogenen Daten durch die Manfred Mayer MMM Mineralöl Vertriebsgesellschaft m.b.H. im Rahmen aller Geschäftskontakte.

Die Datenschutzerklärung gilt für:

Digitale Kontakte: Website-Besucher, E-Mail-Verkehr, Social-Media-Auftritte, Online-Bestellungen und -Anfragen
Analoge Geschäftskontakte: Kunden (Privat- und Geschäftskunden), Lieferanten, Gewerke, Handwerker, Dienstleister, Geschäftspartner

Wir verarbeiten Ihre personenbezogenen Daten nach den folgenden Grundsätzen gemäß Art. 5 DSGVO:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz:
Wir verarbeiten Ihre Daten nur auf Basis gültiger Rechtsgrundlagen und informieren Sie umfassend über die Verarbeitung.
Zweckbindung: Ihre Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
Datenminimierung: Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind.
Richtigkeit: Wir bemühen uns, Ihre Daten aktuell und korrekt zu halten.
Speicherbegrenzung: Ihre Daten werden nur so lange gespeichert, wie es für den Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Integrität und Vertraulichkeit: Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen.

3.1 Verantwortlicher für die Datenverarbeitung

3.1.1 Technische Bereitstellung der Website

Verarbeitete Daten: Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Log-Dateien erfasst:

IP-Adresse des zugreifenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Meldung über erfolgreichen Abruf (HTTP-Response-Code)
Browsertyp und -version
Betriebssystem des Nutzers
Referrer-URL (die zuvor besuchte Seite)
Provider des Nutzers Zweck der Verarbeitung: Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Fehleranalyse und -behebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im ordnungsgemäßen Betrieb und der Sicherheit unserer IT-Infrastruktur.

Speicherdauer: Die Server-Log-Dateien werden für maximal 90 Tage gespeichert und anschließend automatisch gelöscht.

Website-Gestaltung durch P8 Marketing GmbH: Die Gestaltung und Betreuung unserer Website erfolgt durch die P8 Marketing GmbH (www.p8.eu). P8 Marketing GmbH fungiert dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit P8 Marketing GmbH wurde eine entsprechende Auftragsverarbeitervereinbarung abgeschlossen, die die datenschutzkonforme Verarbeitung sicherstellt.

3.2 Cookies und ähnliche Technologien

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Sie ermöglichen es, Ihr Endgerät bei einem erneuten Besuch wiederzuerkennen. Gemäß § 165 Abs. 3 TKG 2021 dürfen Cookies oder vergleichbare Technologien, die für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes nicht unbedingt erforderlich sind, ausschließlich mit Ihrer vorherigen, ausdrücklichen Einwilligung auf Ihrem Endgerät gespeichert oder ausgelesen werden. Die Einwilligung ist freiwillig, kann jederzeit mit Wirkung für die Zukunft widerrufen werden und hat keinen Einfluss auf die Zugänglichkeit unserer Website. Für jedes Cookie bzw. jede vergleichbare Technologie informieren wir Sie nachstehend über:

die verarbeiteten Datenkategorien,
die Rechtsgrundlage (technische Notwendigkeit oder Einwilligung),
den Verarbeitungszweck,
die Speicherdauer, und
allfällige Dritte, die Zugriff auf diese Daten haben.

Kategorien von Cookies:

3.2.1 Technisch notwendige Cookies

Beschreibung: Diese Cookies sind für den Betrieb der Website zwingend erforderlich und ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugriff auf geschützte Bereiche der Website.

Beispiele:

Session-Cookies zur Aufrechterhaltung der Sitzung
Cookies zur Speicherung des Warenkorbs bei Online-Bestellungen
Cookies zur Speicherung von Login-Informationen
Cookies zur Speicherung Ihrer Cookie-Einstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Diese Cookies sind technisch notwendig und erfordern keine Einwilligung.

Speicherdauer: Technisch notwendige Cookies werden nach Ende der Browser-Sitzung gelöscht (Session-Cookies) oder haben eine Speicherdauer von maximal 12 Monaten.

3.2.2 Analyse-Cookies

Beschreibung: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonym gesammelt und ausgewertet werden.

Verwendete Tools:

a) Google Analytics 4

Unsere Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics 4 setzt Cookies und ähnliche Technologien ein, um Informationen über die Nutzung unserer Website zu erheben und auszuwerten. Die dabei verarbeiteten Daten umfassen insbesondere:

Aufgerufene Seiten und Verweildauer,
Interaktionen auf der Website, z. B. Klicks, Scrollverhalten oder sonstige Ereignisse, sofern entsprechend eingerichtet,
Ungefährer Standort auf Basis technischer Standortableitung,Technische Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung),
Herkunft des Seitenbesuchs (Referrer).

IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird vor der Übermittlung an Google-Server innerhalb der EU/des EWR gekürzt, sodass eine direkte Identifizierung nicht möglich ist.

Drittstaatentransfer: Google kann Daten an Server in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework (Beschluss der Europäischen Kommission vom 10. Juli 2023) zertifiziert, sodass ein angemessenes Datenschutzniveau für Übermittlungen in die USA besteht. Ergänzend wurden Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie beim ersten Besuch unserer Website über unser Cookie-Consent-Tool erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen am unteren Rand unserer Website anpassen.

Auftragsverarbeitung: Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Speicherdauer: Die in Google Analytics gespeicherten Nutzerdaten werden nach 14 Monaten automatisch gelöscht. Sie können die Erfassung durch Google Analytics zudem durch Installation des Google Analytics Opt-out Browser-Add-ons (verfügbar unter: https://tools.google.com/dlpage/gaoptout) vollständig verhindern.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

b) Unsere Website wird mit dem Content-Management-System Storyblok der Storyblok GmbH, Kirchgasse 44, 4050 Traun, Österreich betrieben. Storyblok verarbeitet dabei technisch notwendige Daten zur Bereitstellung und Auslieferung der Webseiteninhalte (z. B. Server-Log-files, IP-Adressen in anonymisierter Form).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Website).

Sitz des Auftragsverarbeiters: Österreich (EU/EWR); kein Drittlandtransfer. Mit Storyblok GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer: Im verwendeten Setup werden Daten nicht dauerhaft gespeichert.

3.2.3 Marketing- und Tracking-Cookies

Beschreibung: Diese Cookies werden verwendet, um Besuchern auf Webseiten zu folgen und Anzeigen zu schalten, die für den einzelnen Nutzer relevant und ansprechend sind.

Verwendete Tools:

Google Analytics 4
Google Ads Conversion-Tracking
Google Ads Remarketing / Google Ads Tag
Meta Pixel / Facebook Pixel
Meta Conversion Tracking

Die konkret eingesetzten Marketing- und Tracking-Tools werden in Abstimmung mit der P8 Marketing GmbH (www.p8.eu) laufend aktualisiert und im Cookie-Consent-Tool transparent ausgewiesen. Derzeit können folgende Tools zum Einsatz kommen (je nach Einwilligung):

Google Ads Conversion-Tracking (Google Ireland Limited, Dublin/Irland) - zur Messung der Wirksamkeit von Google-Anzeigen; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Meta Pixel / Facebook Pixel (Meta Platforms Ireland Ltd., Dublin/Irland) - zur Messung der Reichweite von Facebook/Instagram-Werbeanzeigen; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die vollständige, stets aktuelle Liste der eingesetzten Marketing-Cookies ist in unserem Cookie-Consent-Tool einsehbar.

Speicherdauer: Je nach eingesetztem Tool, typischerweise 13-26 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

3.3 Cookie-Management

Auf unserer Website setzen wir ein Cookie-Consent-Management-Tool ein, das Ihnen ermöglicht, Ihre Einwilligung zu nicht notwendigen Cookies zu erteilen oder zu verweigern.

Gemäß § 165 Abs. 3 TKG 2021 dürfen Cookies und ähnliche Technologien, die für die Erbringung des von Ihnen ausdrücklich angeforderten Dienstes nicht unbedingt erforderlich sind, nur mit Ihrer vorherigen, ausdrücklichen Einwilligung gesetzt oder ausgelesen werden. Die Einwilligung ist freiwillig; die Nutzbarkeit der Website ist ohne Einwilligung in nicht notwendige Cookies nicht eingeschränkt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für jedes Cookie und jede vergleichbare Technologie informieren wir Sie über:

die verarbeiteten Datenkategorien,
die Rechtsgrundlage (technische Notwendigkeit oder Einwilligung),
den Verarbeitungszweck,
die Speicherdauer, und
etwaige Dritte, die Zugriff auf diese Daten haben können.

Gestaltung des Cookie-Banners: Gemäß Art. 7 DSGVO und § 165 Abs. 3 TKG 2021 beachten wir folgende Grundsätze:

Privacy by Default: Nicht notwendige Cookies sind standardmäßig deaktiviert
Freiwilligkeit: Sie können die Website auch ohne Einwilligung in Marketing-Cookies nutzen
Informierte Einwilligung: Sie erhalten klare Informationen über die verwendeten Cookies
Granularität: Sie können für verschiedene Cookie-Kategorien getrennt entscheiden
Widerrufbarkeit: Sie können Ihre Einwilligung jederzeit widerrufen

Cookie-Einstellungen ändern: Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website anpassen.

Browser-Einstellungen: Alternativ können Sie Cookies in Ihren Browser-Einstellungen verwalten:

Cookies blockieren oder löschen
Benachrichtigungen bei jedem Cookie anfordern
Cookies von Drittanbietern blockieren

Beachten Sie jedoch, dass die Funktionalität unserer Website bei deaktivierten Cookies eingeschränkt sein kann.

3.4 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Verarbeitete Daten:
Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, werden folgende Daten verarbeitet:

Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer, ggf. Anschrift)
Inhalt der Nachricht
Datum und Uhrzeit der Kontaktaufnahme
Betreff der Anfrage

Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder Vertragserfüllung), wenn Ihre Anfrage mit einem bestehenden oder künftigen Vertragsverhältnis zusammenhängt
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei allgemeinen Anfragen. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage und der Sicherstellung einer ordnungsgemäßen Kommunikation

Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungsfristen gemäß § 132 Bundesabgabenordnung - BAO) oder die weitere Speicherung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

3.5 Online-Bestellungen und Preisanfragen

Verarbeitete Daten: Bei Online-Bestellungen von Heizöl, Pellets, Diesel oder anderen Produkten bzw. bei Preisanfragen erheben wir:

Stammdaten: Name, Firma (bei Geschäftskunden), Anschrift
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Bestelldaten: Produktart, Menge, Lieferadresse, gewünschter Liefertermin
Zahlungsdaten: Bankverbindung, Zahlungsart
Bei Preisanfragen: Postleitzahl, gewünschte Produktart und Menge
Preisauskunftssysteme: Bei Nutzung von Online-Preisauskunftssystemen wird die Postleitzahl zur Ermittlung aktueller Preise verarbeitet, ohne dass zunächst weitere personenbezogene Daten erhoben werden.

Zweck der Verarbeitung:

Abwicklung der Bestellung und Lieferung
Erstellung von Rechnungen und Lieferscheinen
Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, sofern die Prüfung im Rahmen der Vertragsanbahnung erfolgt; Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für steuer- und handelsrechtliche Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der MMM an Betrugsbekämpfung und Risikominimierung; die Interessen der MMM überwiegen, da die Übermittlung auf das absolut erforderliche Minimum beschränkt ist).

Speicherdauer:

Bestelldaten werden für die Dauer der Vertragsabwicklung gespeichert. Nach Vertragsende werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt (7 Jahre gemäß § 132 BAO, 7 Jahre gemäß § 212 Unternehmensgesetzbuch - UGB).

Besonderer Zweck: Bonitätsprüfung und Forderungsmanagement - Bonitätsprüfung über CRIF:

Wir behalten uns vor, vor Abschluss bestimmter Verträge sowie bei bestimmten Zahlungsmodalitäten (insbesondere Lieferung auf Rechnung, Einräumung eines Zahlungsziels oder Kreditlimits) eine Bonitätsprüfung durchzuführen.

Zeitpunkt und Anwendungsfälle: Eine Bonitätsprüfung erfolgt insbesondere vor Vertragsabschluss bei Neukunden mit Lieferung auf Ziel oder mit Zahlungsziel, vor Einräumung oder Erhöhung eines Kreditlimits, vor Abschluss eines Wärmeabos, bei wesentlichen Änderungen der vereinbarten Zahlungsbedingungen.

Verarbeitete Datenkategorien: Wir geben den Namen und – bei Namensgleichheiten – auch die Adresse (Straße, PLZ, Ort) von (potenziellen) Kunden zur Bonitätsprüfung in eine von CRIF zur Verfügung gestellte Plattform ein. Zu diesem Zweck übermitteln wir Ihren Namen und - bei Namensgleichheiten - auch Ihre Adresse (Straße, PLZ, Ort) an die CRIF GmbH, Perfektastraße 84a, 1230 Wien (Muttergesellschaft: CRIF S.p.A., Via M. Fantin 1-3, 40131 Bologna, Italien). Weitere Datenkategorien werden nur übermittelt, soweit dies zur eindeutigen Identifikation zwingend erforderlich ist. Wir erhalten von CRIF einen Zahlenwert (CreditScore). Nähere Informationen zur Datenverarbeitung durch CRIF finden Sie unter: www.crif.at/datenschutz.

Zwecke der Verarbeitung:

Beurteilung der Zahlungsfähigkeit und Kreditwürdigkeit,
Entscheidung über Zahlungsmodalitäten,
Betrugsbekämpfung und Risikominimierung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse; Interessenabwägung dokumentiert)

Drittlandtransfer: CRIF S.p.A. (Bologna/Italien) ist innerhalb des EWR ansässig. Für etwaige konzerninterne Transfers außerhalb des EWR:

Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO + EDSA-Maßnahmen. Vertragliche Verpflichtung von CRIF liegt vor.

Hinweis auf automatisierte Entscheidungsfindung (Art. 22 DSGVO): Der Scorewert kann Grundlage einer automatisierten Vorprüfung sein. Die endgültige Entscheidung trifft stets ein Mitarbeiter (vgl. Abschnitt 9). Bei ausschließlich automatisierter Entscheidung haben Sie das Recht:

menschliche Überprüfung zu verlangen,
Standpunkt darzulegen,
Entscheidung anzufechten.

Kontakt: datenschutz@mmm-energie.at

Widerspruchsrecht: Sie können der Verarbeitung für Zwecke der Bonitätsprüfung jederzeit widersprechen (Art. 21 DSGVO), soweit Ihre besondere persönliche Situation dies rechtfertigt.

Speicherdauer: Die im Rahmen der Bonitätsprüfung verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben und der Richtlinien der Auskunftei gespeichert. Negative Bonitätsmerkmale werden in der Regel nach Tilgung der zugrundeliegenden Forderung, spätestens jedoch nach 3 Jahren, gelöscht.

3.6 Social Media Auftritte

Wir sind auf folgenden Social-Media-Plattformen präsent:

Facebook/Instagram (Meta)
LinkedIn

Verantwortlichkeit: Die Betreiber der Social-Media-Plattformen sind eigenständige Verantwortliche für die Datenverarbeitung auf ihren Plattformen. Wir haben nur begrenzten Einfluss auf die Datenverarbeitung durch die Plattformbetreiber.

Verarbeitung durch uns: Wenn Sie mit uns über Social Media interagieren (z.B. Nachrichten senden, Beiträge kommentieren), verarbeiten wir Ihre dabei übermittelten Daten (z.B. Nutzername, Nachrichteninhalt) zur Beantwortung Ihrer Anfragen und zur Kommunikation mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege von Kundenbeziehungen und Marketing).

Datenschutzinformationen der Plattformen:

Facebook/Instagram (Meta): https://www.facebook.com/privacy/explanation
LinkedIn: https://www.linkedin.com/legal/privacy-policy

Gestaltung durch P8 Marketing GmbH: Die Pflege und Gestaltung unserer Social-Media-Auftritte erfolgt teilweise durch die P8 Marketing GmbH als Auftragsverarbeiter.

3.7 Newsletter

Verarbeitete Daten: Für den Versand unseres Newsletters erheben wir:

E-Mail-Adresse (Pflichtangabe)
Name, Anrede (optional, für persönliche Ansprache)
Zeitpunkt der Anmeldung und der Bestätigung (Double-Opt-In-Ver-
fahren)
Protokolldaten zur Einwilligung: IP-Adresse und Timestamp zum Nachweis der Einwilligung
Nutzungsdaten: Öffnungsraten, Klickverhalten auf Links im Newsletter,
Abmeldezeitpunkt, Gerät- und Browsertyp (soweit vom eingesetzten Newsletter-Tool erfasst)

Zweck der Verarbeitung:

Versand des Newsletters mit Informationen über Produkte, Dienstleistungen und Aktionen
Nachweis der erteilten Einwilligung (Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO)
Auswertung von Öffnungs- und Klickraten zur Optimierung von Inhalt und Gestaltung des Newsletters

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 174 TKG (für elektronische Direktkommunikation). Die Einwilligung wird im Double-Opt-In-Verfahren eingeholt.

Empfänger: Newsletter-Dienstleister rapidmail als Auftragsverarbeiter gemäß Art. 28 DSGVO.

[Bei US-amerikanischen Anbietern: Drittlandübermittlung gemäß Abschnitt 6.]

Speicherdauer:

Newsletter-Stammdaten (E-Mail-Adresse, Name): bis zum Widerruf der Einwilligung; danach Aufnahme in eine dauerhafte Sperrliste, um erneute ungewollte Zusendungen zu verhindern.
Protokolldaten (Double-Opt-In-Nachweis): 3 Jahre nach Widerruf, soweit zur Verteidigung gegen etwaige Rechtsansprüche erforderlich.
Nutzungsdaten (Öffnungs-/Klickraten): 3-6 Monate, anonymisiert

Pflicht zur Bereitstellung: Die Angabe der E-Mail-Adresse ist für den Newsletter-Empfang zwingend erforderlich. Alle übrigen Felder sind freiwillig.

Widerrufsrecht: Die Einwilligung ist jederzeit und ohne Angabe von Gründen widerruflich, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf können Sie erklären:

durch Klick auf den Abmelde-Link am Ende jeder Newsletter-E-Mail,
per E-Mail an: datenschutz@mmm-energie.at,
postalisch an die unter Abschnitt 1.1 genannte Adresse.

3.8 Tankpool24 Karte

Verarbeitete Daten: Über unsere Website bieten wir die Möglichkeit, eine Tankpool24 Karte zu beantragen. Im Zuge des Beantragungsverfahrens erheben wir folgende Datenkategorien:

Firmendaten (Firmenbezeichnung, Rechtsform, UID-Nummer, Firmenbuchnummer, Geschäftsanschrift)
Persönliche Daten der kontaktverantwortlichen Person (Vorname, Nachname, Telefonnummer, E-Mail-Adresse)
Flottendaten (Anzahl der Fahrzeuge, Fahrzeugkennzeichen, voraussichtliches Verbrauchsvolumen)

Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Bearbeitung der Kartenbestellung, zur Abwicklung und Durchführung des mit der Tankpool24 Karte verbundenen Vertragsverhältnisses (Tankabrechnungen, Limitverwaltung, Kartensperre etc.) sowie zur Kommunikation mit dem Karteninhaber.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sofern Sie als natürliche Person selbst Vertragspartner sind.
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), sofern Sie als Vertreter eines Unternehmens handeln und das Vertragsverhältnis mit Ihrem Unternehmen als juristischer Person besteht. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Abwicklung des Nutzungsverhältnisses.

Empfänger: Die im Rahmen der Tankpool24 Karte erhobenen Daten werden zur Vertragsabwicklung an den Betreiber des Tankpool24-Systems sowie an beteiligte Tankstellenbetreiber weitergegeben, soweit dies für die Leistungserbringung erforderlich ist. Mit diesen Empfängern wurden entsprechende Vereinbarungen zur datenschutzkonformen Verarbeitung getroffen.

Speicherdauer: Ihre Daten werden für die Dauer des aktiven Kartenverhältnisses gespeichert. Nach Kündigung oder Ablauf der Tankpool24 Karte werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt (7 Jahre gemäß § 132 BAO bzw. § 212 UGB). Danach werden sie gelöscht, sofern keine darüberhinausgehenden rechtlichen Gründe für eine weitere Speicherung bestehen.

3.9 Teilnahme an Gewinnspielen

Verarbeitete Daten: Soweit wir Gewinnspiele durchführen, erheben wir im Rahmen der Teilnahme folgende personenbezogene Daten:

Vorname, Nachname
Postanschrift (zur Zustellung eines allfälligen Gewinns)
E-Mail-Adresse
Telefonnummer (optional, zur Gewinnbenachrichtigung)
Altersangabe, sofern die Teilnahme an eine Altersvoraussetzung geknüpft ist
Gegebenenfalls Einwilligung zum Newsletter-Empfang (gesondert)

Zweck der Verarbeitung: Die Verarbeitung erfolgt ausschließlich zur ordnungsgemäßen Durchführung und Abwicklung des jeweiligen Gewinnspiels, insbesondere zur Ermittlung der Gewinnerinnen und Gewinner, zur Verständigung der Gewinnenden und zur Übermittlung des Gewinns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines vertragsähnlichen Verhältnisses, das durch die Teilnahme am Gewinnspiel begründet wird).

Sofern Sie im Rahmen der Gewinnspielanmeldung gesondert Ihre Einwilligung zum Empfang unseres Newsletters erteilen, erfolgt die damit verbundene Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig, jederzeit mit Wirkung für die Zukunft widerrufbar und hat keinen Einfluss auf Ihre Teilnahme am Gewinnspiel. Die Verarbeitung der Newsletter-Daten richtet sich im Übrigen nach Abschnitt 3.7 dieser Datenschutzerklärung.

Datenweitergabe: Die Gewinnspieldaten werden grundsätzlich ausschließlich von der Manfred Mayer MMM Mineralöl Vertriebsgesellschaft m.b.H. verarbeitet und nicht an Dritte weitergegeben, es sei denn, dies ist zur Abwicklung des Gewinns (z.B. Versanddienstleister) oder aufgrund gesetzlicher Verpflichtungen erforderlich.

Speicherdauer: Die im Rahmen der Gewinnspielteilnahme erhobenen Daten werden nach Abschluss des Gewinnspiels und vollständiger Abwicklung (Ermittlung der Gewinnenden, Versand des Gewinns) gelöscht. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Eine darüberhinausgehende Speicherung erfolgt nur mit gesonderter Einwilligung (z.B. für Newsletter).

3.10 Nutzung der OilFox-App (elektronisches Tankmanagement)

Für Kundinnen und Kunden, die das elektronische Tankmanagementsystem OilFox nutzen, gelten ergänzend die nachfolgenden datenschutzrechtlichen Informationen.

Verantwortlicher und Betreiber der OilFox Cloud: Verantwortliche im Sinne der DSGVO für die Datenverarbeitung im Rahmen der MMM OilFox-App ist die Manfred Mayer MMM Mineralöl Vertriebsgesellschaft m.b.H. Die technische Bereitstellung und der Betrieb der OilFox-Cloud sowie die Entwicklung der App erfolgen durch die LIV-T GmbH, München, die als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig ist.

Verarbeitete Daten: Bei Eröffnung des Benutzerkontos:

E-Mail-Adresse, Vorname, Nachname, Postleitzahl
Informationen zu Ihrem Tank (Abmessungen, Volumen)
Optional: Adresse und Mobilfunknummer
Seriennummer Ihres OilFox-Gerätes

Automatisiert erhobene und übertragene Daten:

Messdaten zum Füllstand (Tankfüllstand in Echtzeit)
Systemdaten des mobilen Endgeräts (IP-Adresse, Betriebssystem,
Software-/Hardware-Version, App-Version)
Identifizierungs- und Authentifizierungsdaten
Beginn, Ende und Umfang jeder App-Nutzung, Fehlerreports
Zustandsdaten des OilFox-Geräts (Batterieladestand, Signalstärke)

Zweck der Verarbeitung: Die Verarbeitung dient der technischen Bereitstellung und dem Betrieb der OilFox-App, der Einrichtung und Verwaltung Ihres Benutzerkontos sowie der Erbringung der vertrag-lich vereinbarten Leistungen (Füllstandsüberwachung, Heizölpreisinformation, Bestellfunk-tion, individualisierte Verbrauchsanalysen). In anonymisierter Form erfolgt zudem eine statistische Auswertung zur technischen Verbesserung der App und zur Optimierung des Leistungsangebots.

4.1 Kundenverhältnisse (Privat- und Geschäftskunden)

4.1.1 Verarbeitete Daten

Im Rahmen der Geschäftsbeziehung mit unseren Kunden (Belieferung mit Heizöl, Dieselkraftstoff, Pellets, Bio-Diesel, AdBlue, Schmierstoffen und anderen Mineralölprodukten) verarbeiten wir folgende Kategorien personenbezogener Daten:

Stammdaten:

Name, Vorname
Geburtsdatum (bei Bedarf)
Anschrift (Rechnungs- und Lieferadresse)
Bei Geschäftskunden: Firma, UID-Nummer, Firmenbuchnummer

Kontaktdaten:

Telefonnummer (Festnetz und Mobil)
E-Mail-Adresse
Faxnummer (falls vorhanden)

Vertragsdaten:

Kundennummer
Vertragsart und -inhalt
Bestellhistorie
Lieferscheine und Lieferbelege
Mengenangaben und Produktspezifikationen
Tankdaten (zB. Tankgröße, Tanktyp) bei regelmäßiger Belieferung

Zahlungsdaten:

Bankverbindung
Zahlungsart
Rechnungen und Zahlungsbelege
Zahlungshistorie
Mahndaten bei Zahlungsverzug

Bonitätsdaten:

Ergebnisse von Bonitätsprüfungen
Kreditlimits
Zahlungsverhalten

Kommunikationsdaten:

Schriftverkehr (Briefe, E-Mails, Faxe)
Gesprächsnotizen
Reklamationen und Beschwerden

Fahrzeugdaten (bei Belieferung vor Ort):

Kennzeichen
Zufahrtsinformationen

Tankdatenerfassung: Zur optimalen Planung von Lieferungen und zur Vermeidung von Engpässen erfassen wir bei Kunden mit regelmäßigem Lieferbedarf:

Tankgröße und -typ
Füllstände (bei automatischer Füllstandsüberwachung mit Einwilligung)
Verbrauchshistorie

Lieferlogistik: Zur Durchführung von Lieferungen vor Ort verarbeiten wir:

Genaue Lieferadressen und Zufahrtswege
Kontaktdaten für Lieferankündigungen
Besondere Zugangshinweise (z.B. Torcode, Tankzugang)

Gefahrgutvorschriften: Bei der Lieferung von Gefahrgütern (z.B. Heizöl, Diesel) sind besondere Vorschriften zu beachten, die eine Dokumentation erfordern:

ADR-Dokumentation (europäisches Übereinkommen über die internationale Beförderung gefährlicher Güter auf der Straße)
Lieferscheine mit spezifischen Angaben
Aufbewahrung für 5 Jahre gemäß Gefahrgutvorschriften

Mineralölsteuerrechtliche Anforderungen: Die Lieferung von Mineralölprodukten unterliegt besonderen steuerrechtlichen Vorschriften:

Kennzeichnung von bestimmten Produkten (z.B. gefärbtes Heizöl)
Dokumentation gemäß Mineralölsteuergesetz
Aufbewahrungspflichten

Umweltrechtliche Dokumentation: Nachweise über ordnungsgemäße Entsorgung und umweltgerechte Handhabung von Mineralölprodukten werden von uns aufbewahrt.

4.1.2 Zwecke der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:

Vertragsanbahnung und -erfüllung: Bearbeitung von Anfragen, Angebotserstellung, Auftragsabwicklung, Lieferung von Produkten
Rechnungsstellung und Zahlungsabwicklung: Erstellung von Rechnungen, Durchführung des Zahlungsverkehrs, Mahnwesen
Kundenbetreuung: Beantwortung von Anfragen, Beschwerdemanagement, Reklamationsbearbeitung
Bonitätsprüfung und Risikomanagement: Prüfung der Kreditwürdigkeit, Vermeidung von Zahlungsausfällen
Erfüllung rechtlicher Verpflichtungen: Steuerrechtliche und handelsrechtliche Aufbewahrungspflichten, Geldwäscheprävention
Verbesserung unserer Dienstleistungen: Analyse von Kundenbedürfnissen, Produktentwicklung
Marketing und Werbung: Zusendung von Informationen über unsere Produkte und Dienstleistungen. Für Direktmarketing per Telefon, E-Mail, SMS, Fax oder Push-Nachricht ist nach § 174 Abs. 1 TKG grundsätzlich eine vorherige ausdrückliche Einwilligung erforderlich (mit Ausnahme der gesetzlich geregelten Bestandskundenausnahme gemäß § 174 Abs. 5 TKG). Postalische Werbung an Bestandskunden erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), gegen die Sie jederzeit Widerspruch einlegen können (vgl. Abschnitt 8.6).
Lieferung auf Abruf: Bei Rahmenverträgen mit Abruflieferungen speichern wir Kundenpräferenzen und Liefermodalitäten zur effizienten Abwicklung.
Preisauskunftssysteme: Bei Nutzung von Online-Preisauskunftssystemen wird die Postleitzahl zur Ermittlung aktueller Preise verarbeitet, ohne dass zunächst weitere personenbezogene Daten erhoben werden.
Heizölgemeinschaften: Bei Sammelbestellungen von Heizölgemeinschaften koordinieren wir die Lieferung an mehrere Abnehmer und verarbeiten deren Daten zur gemeinsamen Auftragsabwicklung.

4.1.3 Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für elektronisches Direktmarketing (E-Mail, Telefon, SMS, Push) gemäß § 174 Abs. 3 TKG; die Einwilligung ist jederzeit widerruflich.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (z.B. steuerrechtliche Aufbewahrungspflichten gemäß § 132 BAO, handelsrechtliche Aufbewahrungspflichten gemäß § 212 UGB)
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen (z.B. Bonitätsprüfung zur Betrugsbekämpfung und Risikominimierung, Forderungsmanagement, Verbesserung unserer Dienstleistungen, postalische Direktwerbung an Bestandskunden)
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für Werbe-E-Mails und Newsletter

4.1.4 Speicherdauer

Die Speicherdauer Ihrer personenbezogenen Daten richtet sich nach folgenden Kriterien:

Während der Vertragsbeziehung: Für die Dauer des Vertragsverhältnisses und zur ordnungsgemäßen Vertragsabwicklung
Gesetzliche Aufbewahrungsfristen: Nach Beendigung der Vertragsbeziehung werden Ihre Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt:
- 7 Jahre gemäß § 132 BAO (steuerrechtliche Aufbewahrungspflicht)
- 7 Jahre gemäß § 212 UGB (handelsrechtliche Aufbewahrungspflicht für Geschäftsbriefe und Buchungsbelege)
Rechtsverfolgung: Bei anhängigen Rechtsstreitigkeiten bis zur endgültigen Klärung und Verjährung der Ansprüche (regelmäßige Verjährung: 3 Jahre gemäß § 1486 ABGB)
Marketingzwecke: Einwilligungen für Werbemaßnahmen gelten bis zum Widerruf

Nach Ablauf dieser Fristen werden Ihre Daten gelöscht, es sei denn, eine weitere Speicherung ist aus rechtlichen Gründen erforderlich.

4.1.5 Bestellungen

Bei Bestellungen von Heizöl, Pellets, Diesel oder anderen Produkten bzw. bei Preisanfragen erheben wir:

Stammdaten: Name, Firma (bei Geschäftskunden), Anschrift
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Bestelldaten: Produktart, Menge, Lieferadresse, gewünschter Liefertermin
Zahlungsdaten: Bankverbindung, Zahlungsart
Bei Preisanfragen: Postleitzahl, gewünschte Produktart und Menge

Zweck der Verarbeitung:

Abwicklung der Bestellung und Lieferung
Erstellung von Rechnungen und Lieferscheinen
Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, sofern die Prüfung im Rahmen der Vertragsanbahnung erfolgt; Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für steuer- und handelsrechtliche Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der MMM an Betrugsbekämpfung und Risikominimierung; die Interessen der MMM überwiegen, da die Übermittlung auf das absolut erforderliche Minimum beschränkt ist).

Speicherdauer: Bestelldaten werden für die Dauer der Vertragsabwicklung gespeichert. Nach Vertragsende werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt (7 Jahre gemäß § 132 BAO, 7 Jahre gemäß § 212 Unternehmensgesetzbuch - UGB).

Besonderer Zweck: Bonitätsprüfung und Forderungsmanagement - Bonitätsprüfung über CRIF: Wir behalten uns vor, vor Abschluss bestimmter Verträge sowie bei bestimmten Zahlungsmodalitäten (insbesondere Lieferung auf Rechnung, Einräumung eines Zahlungsziels oder Kreditlimits) eine Bonitätsprüfung durchzuführen.

Zwecke der Verarbeitung:

Beurteilung der Zahlungsfähigkeit und Kreditwürdigkeit,
Entscheidung über Zahlungsmodalitäten,
Betrugsbekämpfung und Risikominimierung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse; Interessenabwägung dokumentiert)

Drittlandtransfer: CRIF S.p.A. (Bologna/Italien) ist innerhalb des EWR ansässig. Für etwaige konzerninterne Transfers außerhalb des EWR: Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO + EDSA-Maßnahmen. Vertragliche Verpflichtung von CRIF liegt vor.

Hinweis auf automatisierte Entscheidungsfindung (Art. 22 DSGVO): Der Scorewert kann Grundlage einer automatisierten Vorprüfung sein. Die

endgültige Entscheidung trifft stets ein Mitarbeiter (vgl. Abschnitt 9). Bei ausschließlich automatisierter Entscheidung haben Sie das Recht:

menschliche Überprüfung zu verlangen,
Standpunkt darzulegen,
Entscheidung anzufechten.

Kontakt: datenschutz@mmm-energie.at

Widerspruchsrecht: Sie können der Verarbeitung für Zwecke der Bonitätsprüfung jederzeit widersprechen (Art. 21 DSGVO), soweit Ihre besondere persönliche Situation dies rechtfertigt.

4.2 Lieferanten und Geschäftspartner

4.2.1 Verarbeitete Daten

Im Rahmen der Geschäftsbeziehung mit unseren Lieferanten (z.B. Mineralöllieferanten, Transportunternehmen) und sonstigen Geschäftspartnern verarbeiten wir:

Bei Unternehmen:

Firmenbezeichnung, Rechtsform
Firmenbuchnummer, UID-Nummer
Geschäftsanschrift
Kontaktdaten (Telefon, E-Mail, Fax)
Bankverbindung
Vertragsdaten und Leistungsbeschreibungen
Rechnungen und Zahlungsbelege
Qualitätsdokumente und Zertifikate

Bei Kontaktpersonen:

Name, Funktion
Direkte Kontaktdaten (E-Mail, Telefon)
Kommunikationshistorie

4.2.2 Zwecke und Rechtsgrundlagen

Zwecke:

Vertragsanbahnung und -erfüllung
Beschaffung von Waren und Dienstleistungen
Qualitätssicherung und Lieferantenmanagement
Rechnungsstellung und Zahlungsabwicklung
Erfüllung rechtlicher Verpflichtungen

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an ordnungsgemäßer Geschäftsabwicklung)

4.2.3 Speicherdauer

Lieferanten- und Geschäftspartnerdaten werden für die Dauer der Geschäftsbeziehung und anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen (7 Jahre gemäß § 132 BAO und § 212 UGB) gespeichert.

4.3 Gewerke, Handwerker und Dienstleister

4.3.1 Verarbeitete Daten

Für die Zusammenarbeit mit Gewerken, Handwerkern und externen Dienstleistern (z.B. Wartungstechniker, IT-Dienstleister, Reinigungspersonal, Sicherheitsdienste) verarbeiten wir:

Bei Einzelunternehmern:

Name, Vorname
Gewerbeberechtigung
Anschrift
Kontaktdaten
Sozialversicherungsnummer (bei Meldepflichten)
Bankverbindung

Bei Mitarbeitern von Dienstleistungsunternehmen:

Name, Funktion
Kontaktdaten
Zugangsdaten zu unseren Liegenschaften (bei Bedarf)
Arbeitszeiten und Leistungsnachweise

Auftragsdaten:

Auftragsinhalt und -umfang
Leistungszeitraum
Rechnungen und Zahlungsbelege
Dokumentation durchgeführter Arbeiten

4.3.2 Zwecke und Rechtsgrundlagen

Zwecke:

Beauftragung und Abwicklung von Dienstleistungen
Zugangsgewährung und Zugangskontrolle
Rechnungsstellung und Zahlungsabwicklung
Gewährleistung der Betriebssicherheit
Dokumentation durchgeführter Wartungsarbeiten
Erfüllung sozialversicherungsrechtlicher und steuerrechtlicher Meldepflichten

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z.B. § 6 Lohn- und Sozialdumping-Bekämpfungsgesetz - LSD-BG)
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Sicherheit und ordnungsge-mäßer Geschäftsabwicklung)

4.3.3 Speicherdauer

Daten von Gewerken und Dienstleistern werden für die Dauer der Beauftragung und anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen (7 Jahre gemäß § 132 BAO und § 212 UGB) gespeichert. Wartungsdokumentationen werden aufgrund technischer und gewährleistungsrechtlicher Erfordernisse bis zu 10 Jahre aufbewahrt.

4.4 Besucher und Tankungen/Abholungen/Lieferungen vor Ort

4.4.1 Videoüberwachung

Hinweis: Falls auf den Betriebsgeländen oder Tanklagern eine Videoüberwachung erfolgt, gelten folgende Bestimmungen:

Umfang der Videoüberwachung:

Zur Sicherung unseres Eigentums und zum Schutz unserer Mitarbeiter, Kunden und Geschäftspartner betreiben wir eine Videoüberwachung in folgenden Bereichen:

Zufahrten und Eingangsbereiche
Tankstellen und Tanklager
Außenbereiche der Betriebsgelände

Verarbeitete Daten:

Bild- und ggf. Videodaten von Personen und Fahrzeugen
Datum und Uhrzeit der Aufzeichnung
Kennzeichen von Fahrzeugen

Zweck:

Schutz des Eigentums vor Diebstahl und Vandalismus
Gewährleistung der Sicherheit von Personen
Beweissicherung im Fall von Straftaten oder Schadensereignissen
Erfüllung von Sicherheitsvorschriften im Bereich von Tanklager (z.B. gemäß Betriebsanlagenrecht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 12 DSG. Unser berechtigtes Interesse liegt im Schutz unseres Eigentums, der Gewährleistung der Sicherheit und der Erfüllung gesetzlicher Sicherheitsvorschriften.

Speicherdauer: Videoaufzeichnungen werden grundsätzlich nach 72 Stunden automatisch gelöscht. Im Falle eines konkreten Vorfalls (Diebstahl, Unfall, Sachbeschädigung) werden die relevanten Aufzeichnungen zur Beweissicherung und für die Dauer laufender Verfahren (behördlich, gerichtlich, versicherungsrechtlich) aufbewahrt.

Kennzeichnung: Alle videoberwachten Bereiche sind durch deutlich sichtbare Hinweisschilder gekennzeichnet, die auf die Videoüberwachung hinweisen.

Keine Überwachung von:

Sanitären Anlagen
Umkleideräumen
Pausenräumen
Bereichen, in denen eine Überwachung unzulässig wäre

Ihre personenbezogenen Daten werden grundsätzlich vertraulich behandelt und nur an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben:

5.1 Interne Empfänger

Innerhalb unseres Unternehmens erhalten nur diejenigen Abteilungen und Mitarbeiter Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen (Need-to-know-Prinzip):

Vertrieb und Kundenservice
Disposition und Logistik
Buchhaltung und Controlling
IT-Abteilung (zur technischen Administration)
Geschäftsführung

5.2 Externe Empfänger und Auftragsverarbeiter

Auftragsverarbeiter gemäß Art. 28 DSGVO:

Wir bedienen uns folgender externer Dienstleister, die Daten in unserem

Auftrag verarbeiten:

P8 Marketing GmbH (www.p8.eu): Website-Gestaltung und -Betreuung, Social-Media-Management
IT-Dienstleister: Hosting-Provider, Wartung und Support der IT-Infrastruktur
Buchhaltungsdienstleister: Externe Steuerberater und Buchhalter (falls zutreffend)
Logistik- und Transportunternehmen: Zur Durchführung von Lieferungen
Callcenter oder Kundenservice-Dienstleister: (falls zutreffend)
Cloud-Dienstleister: Für E-Mail-Dienste, Dokumentenverwaltung (z.B. Microsoft 365, Google Workspace)

Mit allen Auftragsverarbeitern wurden Auftragsverarbeitervereinbarungen gemäß Art. 28 DSGVO abgeschlossen, die die datenschutzkonforme Verarbeitung gewährleisten.

Weitere externe Empfänger:

Banken und Zahlungsdienstleister: Zur Abwicklung des Zahlungsverkehrs
SteuerberaterInnen, WirtschaftsprüferInnen, RechtsanwältInnen (zur Rechtsdurchsetzung und Rechtsberatung und Im Rahmen gesetzlicher Prüfungen),
Inkassounternehmen (im Falle von Zahlungsverzug, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO),
Kreditauskunfteien (KSV 1870, Creditreform) zur Durchführung von Bonitätsprüfungen vor Vertragsabschluss; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen); Details siehe Abschnitte 3.5 und 4.1, Versicherungen: Im Schadens- oder Versicherungsfall,
CRIF GmbH (Perfektastraße 84a, 1230 Wien; Muttergesellschaft: CRIF S.p.A., Bologna/Italien) zur Durchführung von Bonitätsprüfungen vor
Vertragsabschluss bzw. bei Änderung der Zahlungsmodalitäten - Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO,
Behörden und öffentliche Stellen: Bei rechtlicher Verpflichtung zur Datenweitergabe (z.B. Finanzamt, Sozialversicherungsträger, Strafverfolgungsbehörden).

5.3 Konzerngesellschaften

Im Rahmen der unternehmensinternen Verwaltung und Steuerung können Daten an verbundene Unternehmen der volenergy-Gruppe (CH) weitergegeben werden, sofern dies zur ordnungsgemäßen Geschäftsabwicklung erforderlich ist.

6.1 Grundsatz

Grundsätzlich werden Ihre personenbezogenen Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet, wo ein einheitlich hohes Datenschutzniveau durch die DSGVO gewährleistet ist.

6.2 Ausnahmen

In folgenden Fällen kann eine Übermittlung in Drittländer (Länder außerhalb der EU/EWR) erfolgen:

USA: Bei Nutzung bestimmter Cloud-Dienste oder Marketing-Tools (z.B. Google Analytics, Google Ads, Facebook, Microsoft-Dienste) können Daten in die USA übermittelt werden.

Schweiz: Im Rahmen der unternehmensinternen Verwaltung und Steuerung können Daten an verbundene Unternehmen weitergegeben werden, sofern dies zur ordnungsgemäßen Geschäftsabwicklung erforderlich ist.

Garantien:

Die Übermittlung erfolgt nur, wenn

ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z.B. EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) gemäß Art. 45 DSGVO, oder
geeignete Garantien bestehen, insbesondere durch Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, oder
eine Einwilligung der betroffenen Person gemäß Art. 49 Abs. 1 lit. a DSGVO vorliegt.

Zusätzliche Schutzmaßnahmen: Wo erforderlich, werden zusätzliche technische und organisatorische Maßnahmen getroffen, um ein angemessenes Datenschutzniveau zu gewährleisten (z.B. Verschlüsselung, Pseudonymisierung).

Information: Weitere Informationen zu den Garantien und Schutzmaßnahmen bei Drittlandübermittlungen können Sie bei unserem Datenschutzkoordinator anfordern.

Wir treffen umfassende technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch und Zerstörung zu schützen:

Technische Maßnahmen:

Verschlüsselung von Datenübertragungen (SSL/TLS)
Verschlüsselung von Datenträgern und Backups
Firewall-Systeme und Intrusion-Detection-Systeme
Regelmäßige Sicherheitsupdates und Patch-Management
Virenschutz und Malware-Schutz
Regelmäßige Datensicherungen (Backups)
Protokollierung von Zugriffen auf personenbezogene Daten

Organisatorische Maßnahmen:

Zugriffsrechteverwaltung (Berechtigungskonzept)
Verpflichtung aller Mitarbeiter auf das Datengeheimnis gemäß Art. 28 Abs. 3 lit. b DSGVO
Regelmäßige Schulungen der Mitarbeiter zu Datenschutz und Datensicherheit
Datenschutz-Management-System
Verträge mit Auftragsverarbeitern gemäß Art. 28 DSGVO
Notfallpläne und Disaster-Recovery-Konzepte
Physische Zugangssicherung zu Serverräumen und Rechenzentren

Standards: Unsere Sicherheitsmaßnahmen orientieren sich an anerkannten Standards und Best Practices (z.B. BSI-Grundschutz, ISO/IEC 27001).

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Sie können insbesondere Auskunft verlangen über:

die Verarbeitungszwecke
die Kategorien personenbezogener Daten
die Empfänger oder Kategorien von Empfängern
die geplante Speicherdauer
das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch
das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde
die Herkunft der Daten, wenn sie nicht bei uns erhoben wurden
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Sie können zudem eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, verlangen.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich
Sie widerrufen Ihre Einwilligung und es existiert keine andere Rechtsgrundlage
Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
Die Daten wurden unrechtmäßig verarbeitet
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Einschränkungen des Löschungsrechts:

Das Recht auf Löschung besteht nicht, wenn die Verarbeitung erforderlich ist:

zur Erfüllung rechtlicher Verpflichtungen (z.B. Aufbewahrungspflichten)
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung)
Die Verarbeitung unrechtmäßig ist, Sie aber statt Löschung die Einschränkung verlangen
Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
Sie Widerspruch gegen die Verarbeitung eingelegt haben (für die
Dauer der Prüfung)

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

Dieses Recht besteht nur, wenn:

die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht, und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch aus Gründen Ihrer besonderen Situation: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen. Nach einem Widerspruch werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Widerspruch gegen Bonitätsprüfung: Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Bonitätsprüfung über CRIF (vgl. Abschnitte 3.5 und 4.1) jederzeit widersprechen (Art. 21 DSGVO), soweit Ihre besondere persönliche Situation dies rechtfertigt. Im Falle eines wirksamen Widerspruchs können wir den Vertragsabschluss ggf. von der Leistung einer Vorauszahlung oder Sicherheitsleistung abhängig machen.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde

Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Unbeschadet dieses Beschwerderechts können Sie auch einen gerichtlichen Rechtsbehelf einlegen, wenn Sie der Ansicht sind, dass Ihre Rechte aufgrund einer nicht mit der DSGVO konformen Verarbeitung verletzt wurden (Art. 79 DSGVO).

8.9 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an:

Manfred Mayer MMM Mineralöl Vertriebsgesellschaft m.b.H.

Datenschutzkoordinator / Datenschutzbeauftragter

Schreinergasse 1, 7201 Neudörfl, Österreich

E-Mail: datenschutz@mmm-energie.at

Wir können Sie zur Identifikation um zusätzliche Informationen bitten, um sicherzustellen, dass wir personenbezogene Daten nicht an unbefugte Personen offenlegen.

Wir werden Ihrem Anliegen grundsätzlich innerhalb eines Monats nach Eingang nachkommen. Diese Frist kann in komplexen Fällen um weitere zwei Monate verlängert werden. Über eine solche Verlängerung würden wir Sie informieren.

Wir setzen keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ohne dass ein Mitarbeiter die Entscheidung überprüft.

Für die Bonitätsprüfung bei Geschäftsabschlüssen können automatisierte Scoring-Verfahren durch Bonitätsauskunfteien (z.B. KSV1870, CRIF) zum Einsatz kommen. Die endgültige Entscheidung über den Vertragsabschluss und die Zahlungsmodalitäten trifft jedoch stets ein Mitarbeiter unter Berücksichtigung weiterer Faktoren.

Im Rahmen der Bonitätsprüfung vor Vertragsabschluss (vgl. Abschnitte 3.5 und 4.1) verwenden wir den von der CRIF GmbH übermittelten Bonitätsscore (CreditScore) als eine von mehreren Entscheidungsgrundlagen. Die endgültige Entscheidung über Vertragsabschluss und Zahlungsmodalitäten (Vorauszahlung, Zahlungsziel, Kreditlimit) trifft stets ein Mitarbeiter unter Berücksichtigung weiterer Faktoren (Bestellhistorie, Branche, individuelle Vereinbarungen).

Sollte im Einzelfall eine ausschließlich automatisierte Entscheidung getroffen werden, die rechtliche oder ähnlich bedeutsame Wirkung entfaltet, haben Sie gem. Art. 22 Abs. 3 DSGVO das Recht:

eine menschliche Überprüfung der Entscheidung zu verlangen,
Ihren Standpunkt darzulegen,
die Entscheidung anzufechten.

Kontakt: datenschutz@mmm-energie.at

Ein Profiling i.S.v. Art. 4 Nr. 4 DSGVO findet über die Bonitätsprüfung in Abschnitte 3.5 und 4.1 hinaus nicht statt.

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z.B. steuerrechtliche Vorschriften) oder ergibt sich aus vertraglichen Regelungen.

Für den Abschluss und die Erfüllung eines Vertrags (z.B. Lieferung von Heizöl) ist es erforderlich, dass Sie uns die notwendigen personenbezogenen Daten zur Verfügung stellen. Ohne diese Daten können wir den Vertrag nicht abschließen bzw. erfüllen.

Folgen der Nichtbereitstellung:

Wir können Anfragen nicht bearbeiten oder beantworten
Wir können keine Verträge abschließen oder erfüllen
Wir können keine Lieferungen durchführen
Wir können keine Rechnungen erstellen

Ihre personenbezogenen Daten werden ausschließlich für die in dieser Datenschutzerklärung genannten Zwecke verarbeitet. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht, es sei denn:

Sie haben ausdrücklich eingewilligt
die Weitergabe ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich
die Weitergabe ist gesetzlich vorgeschrieben oder behördlich angeordnet

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.

Durch die Weiterentwicklung unserer Website, Angebote und Dienstleistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter www.mmm-energie.at abgerufen und ausgedruckt werden. Über wesentliche Änderungen werden wir Sie informieren (z.B. durch einen Hinweis auf der Website).

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Rechten als betroffene Person oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

Datenschutzkoordinatoren:

Manfred Mayer MMM Mineralöl Vertriebsgesellschaft m.b.H.

Claudia Liedl, Manuel Sommer

Schreinergasse 1, 7201 Neudörfl, Österreich

Telefon: +43 (0) 5 77 240-1
E-Mail: datenschutz@mmm-energie.at

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und sind bestrebt, alle datenschutzrechtlichen Anforderungen zu erfüllen. Ihr Vertrauen ist uns wichtig.