IHRE DATEN

Datenschutz

Stand: 17. September 2026. Diese Hinweise gelten für die Website evu-hero.de einschließlich ihrer Domainweiterleitungen und für das Kundenportal des Anmeldeservices EVU-Hero.

Verantwortlicher

Energie Nordrhein Westfalen GmbH
Ruhrallee 9, 44139 Dortmund, Deutschland
Vertreten durch die Geschäftsführerin Dipl. Oec. Valentina Hunjet
Telefon: +49 (0) 231 9525 011
E-Mail: kontakt@evu-hero.de

Bereitstellung der Website

Beim Aufruf übermittelt Ihr Browser insbesondere Ihre IP-Adresse, den Zeitpunkt, die angeforderte Adresse sowie technische Browserinformationen an unseren Webserver. Diese Verarbeitung ist notwendig, um die Seite auszuliefern und einen sicheren Betrieb zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung unseres Internetangebots.

Wir betreiben Website und Kundenportal auf einem von uns administrierten Server in Deutschland. Reguläre Zugriffsprotokolle sind deaktiviert. Bei technischen Fehlern können Fehlerprotokolle unter anderem IP-Adresse, Zeitpunkt und angeforderte Adresse enthalten; sie werden täglich rotiert und im regulären Betrieb nach spätestens acht Tagen gelöscht. Zum Schutz vor Missbrauch speichert das Portal die IP-Adresse bei Anmelde- und Registrierungsversuchen für höchstens eine Stunde.

Keine externen Analyse-Dienste oder Werbe-Cookies

Wir verwenden keine externen Analyse- oder Werbedienste. Die nachfolgend beschriebene serverseitige Zugriffszählung gilt nur für öffentliche Informationsseiten, nicht für das Kundenportal. Schriften und Bilder werden von unserem eigenen Webserver geladen. Das Kundenportal setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie (evu_hero_session), das Sie nach der Anmeldung für bis zu 14 Tage angemeldet hält. Es wird beim Abmelden gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Datensparsame Zählung öffentlicher Seitenabrufe

Auf unserem eigenen Server zählen wir die Abrufe festgelegter öffentlicher Informationsseiten. Gespeichert werden ausschließlich zusammengefasste Zähler je Website, Seite, Kalendertag und Stunde (Zeitzone Europe/Berlin). Die Zählung speichert keine einzelnen Zugriffsereignisse, IP-Adressen, Browserkennungen, Verweisadressen, URL-Parameter, Cookies oder Formularinhalte. Es werden keine Besucher wiedererkannt oder Nutzungsprofile erstellt. Es gibt kein Statistik-Skript im Browser und keine Weitergabe dieser Zähler an externe Analysedienste.

Die Zählung verwendet nur Informationen, die beim regulären Seitenabruf ohnehin serverseitig vorliegen; für diesen Zweck werden keine Informationen auf Ihrem Endgerät gespeichert oder zusätzlich ausgelesen. Soweit beim technischen Eingang der Anfrage personenbezogene Verbindungsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine datensparsame Einschätzung der Nutzung unserer öffentlichen Website.

Kundenportale, interne Bereiche, Bestellseiten, API-Aufrufe und Dateidownloads sind von dieser Statistik ausgenommen. Bekannte automatisierte Abrufe und erkennbare Vorabrufe werden gefiltert. Übermittelt Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird der Abruf nicht gezählt. Die Zahlen sind keine eindeutigen Besucherzahlen; Mehrfachabrufe können enthalten sein und aus dem Browser-Cache geladene Seiten können fehlen. Aggregierte Zähler werden 400 Kalendertage vorgehalten, Sicherungskopien zusätzlich höchstens sieben Tage.

Kundenkonto

Für eine Anfrage legen Sie ein Konto mit E-Mail-Adresse, Name, Kundentyp, Telefonnummer, Anschrift und einem Passwort an. Das Passwort speichern wir ausschließlich als kryptografischen Hash. Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails mit zeitlich begrenzten Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).

Betriebszugang

Der interne Betriebszugang unter admin.evu-hero.de nutzt eine verpflichtende Zwei-Faktor-Anmeldung. Der Schlüssel der Authenticator-App wird verschlüsselt, Wiederherstellungscodes werden als Hash gespeichert. Technisch notwendige Admin-Cookies gelten für den Anmeldeschritt fünf Minuten und für die bestätigte Sitzung höchstens acht Stunden. Aufrufe dieses Bereichs fließen nicht in die öffentliche Zugriffszählung ein.

Anfragen und Unterlagen

In einer Anfrage verarbeiten wir die Angaben zur Anlage (Anschrift, Komponenten, Leistung, Zählernummer, Netzbetreiber), Ihre Kontaktdaten, Bemerkungen, Nachrichten sowie hochgeladene Unterlagen wie Datenblätter, Fotos und Pläne. Diese Daten benötigen wir, um Ihre Anfrage zu prüfen, ein Angebot zu erstellen und die Anmeldung beim Netzbetreiber durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei jedem Wechsel des Bearbeitungsstands und bei neuen Nachrichten erhalten Sie eine E-Mail-Benachrichtigung.

Der zuständige Netzbetreiber wird anhand der Postleitzahl aus öffentlich verfügbaren Registerdaten vorgeschlagen; die Postleitzahl wird dafür nur an unseren eigenen Server übermittelt.

Weitergabe an Dritte

Zur Durchführung der Anmeldung übermitteln wir die erforderlichen Angaben und Unterlagen an den zuständigen Netzbetreiber und Messstellenbetreiber. Führt ein mit uns zusammenarbeitender eingetragener Elektrofachbetrieb die Prüfung, Fertigmeldung oder Inbetriebsetzung durch, erhält dieser die dafür notwendigen Daten. Innerhalb unseres Betriebs werden Anfragen in unserer Fachsoftware zur Vorgangsbearbeitung weiterverarbeitet. Eine Weitergabe zu Werbezwecken findet nicht statt. Technische Dienstleister für Hosting und E-Mail-Versand können die für ihre Leistung erforderlichen Daten erhalten; mit ihnen bestehen Verträge zur Auftragsverarbeitung, soweit erforderlich.

Speicherdauer

Ihr Konto bleibt bestehen, bis Sie seine Löschung verlangen. Nicht beauftragte Anfragen löschen wir zwölf Monate nach der letzten Änderung. Daten zu beauftragten Leistungen bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten auf (in der Regel sechs bzw. zehn Jahre). Bestätigungs- und Zurücksetz-Links verfallen nach spätestens 48 Stunden.

Kontakt per E-Mail oder Telefon

Wenn Sie uns außerhalb des Portals kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Wenden Sie sich dazu an kontakt@evu-hero.de. Kontodaten und Anfragen können Sie im Portal selbst einsehen. Im Kundenportal können Sie zwei dieser Rechte direkt ausüben: Unter „Mein Konto“ laden Sie mit einem Klick alle zu Ihnen gespeicherten Daten als Datei herunter (Auskunft und Datenübertragbarkeit) und löschen dort auch Ihr Konto samt Anfragen und Unterlagen. Bestehen zu einer Anfrage Aufbewahrungspflichten aus einem erteilten Auftrag, sagen wir Ihnen das und löschen nach deren Ablauf von selbst.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Es finden keine automatisierten Entscheidungen mit rechtlicher Wirkung und kein Profiling statt.

Verschlüsselung und Änderungen

Website und Portal werden verschlüsselt über HTTPS bereitgestellt. Wenn sich Funktionen oder die Datenverarbeitung ändern, passen wir diese Hinweise an.