Datenschutzhinweise für das Iqony-Wärme-Kundenportal
Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Deshalb verarbeiten wir Ihre Daten in Übereinstimmung mit den Vorschriften der europäischen Datenschutzgrundverordnung (DSGVO) und den weiteren anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und der Datensicherheit.
Die nachfolgenden Informationen gelten für unser Kundenportal für unsere Fernwärmekunden. Sie geben Ihnen einen Überblick darüber, welche personenbezogenen Daten wir zur Anbahnung und Pflege geschäftlicher Beziehungen von Ihnen erheben sowie zu welchen Zwecken und auf welche Weise wir diese nutzen. Darüber hinaus informieren wir Sie über die Rechte, die Ihnen in Bezug auf Ihre personenbezogenen Daten uns gegenüber zustehen.
Allgemeine Informationen
Verantwortliche für die Verarbeitung im Sinne des Datenschutzrechts:
Iqony Wärme GmbH
Bergmannsglückstraße 40
45896 Gelsenkirchen
iqw-info-waerme@iqony.energy
Unseren Datenschutzbeauftragten erreichen Sie unter:
STEAG GmbH
Konzerndatenschutzbeauftragter
Rüttenscheider Straße 1-3
45128 Essen
Die Iqony Wärme GmbH ist Teil der Steag Iqony Group. Dies ist die Marke, unter der die STEAG GmbH ihre Geschäftstätigkeiten bündelt. Verantwortlicher für die jeweilige Verarbeitung personenbezogener Daten ist grundsätzlich Ihr Vertragspartner. Der Konzerndatenschutzbeauftragte ist zentraler Ansprechpartner für alle Betroffenenbelange.
Zur Vertragsabwicklung mit unseren Fernwärmekunden bieten wir eine leichte Verwaltung von Kundenverbrauchsdaten über unser Kundenportal an. Dabei verarbeiten wir personenbezogene Daten für die folgenden Zwecke:
- Rechnungsübersicht
- Verbrauchsübersicht
- Vertragsdatenverwaltung
Sie können uns direkt über das Portal Nachrichten zukommen lassen und Änderungen mitteilen.
Sie können sich für unseren SMS-Service anmelden, um über anstehende Termine (z. B. Service Techniker) informiert zu werden. Die Nutzung des Service ist freiwillig, Sie können ihn jederzeit wieder deaktivieren. Wir realisieren den Service mit einem Drittanbieter. Dieser hat keinen Zugriff auf den Inhalt der Nachricht, die Verkehrsdaten werden spätestens nach sechs Monaten gelöscht.
Sie können Ihre Log-Daten verwalten. Das Kundenportal unterstützt 2-Faktor-Authentisierung per SMS. Auch dazu können Sie sich über das Kundenportal freischalten.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Kundenportal ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des Kundenverhältnisses dient, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur sicheren, effizienten und nutzerfreundlichen Bereitstellung und Administration des Portals erforderlich ist.
Schließlich kann die Rechtsgrundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) vorliegen. Dies kann zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten erforderlich werden.
Kategorien der Daten
Zu den von uns verarbeiteten Kategorien personenbezogener Daten gehören:
- Name und Vorname
- E-Mailadresse und Logdaten
- Rechnungsdaten (Rechnungs-, Leistungsempfängeradresse(n))
- Verbrauchsdaten (Zählerstandsdaten)
- Zahlungsdaten (Konto- und Bankverbindung(en))
- Adressdaten (Anschrift Eigentümer- Leistungsempfänger)
- Kontaktdaten (Telefonnummer und E-Mail-Adresse(n))
- Objektdaten (beheizte Fläche, Heizungsart, Zählernummer)
- Vertragskonto-, Anlagen- und Kundennummer
Rechtsgrundlage und Zwecke der Verarbeitung
Technologien im Kundenportal
Unser System erfasst automatisiert Daten und Informationen von dem Computersystem Ihres Rechners in so genannten Server-Log Files. Bei einem Aufruf unseres Portals wird Ihre IP-Adresse durch unseren Webseitenanbieter anonymisiert. Zu den aufgezeichneten Daten gehören:
- IP-Adresse (gekürzt)
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Ihre Server-Log-Daten werden spätestens nach sieben Tagen gelöscht.
Wir setzen auf dieser Webseite einen Session-Cookies ein, der es erlaubt, mehrere Klicks in der Anwendung der gleichen Benutzersession zuzuordnen. Darüber hinaus verwenden wir Cookies, welche die Zugangskontrolle validieren und Manipulationen verhindern. Diese Cookies werden mit Beendigung Ihres Besuchs gelöscht.
Wir setzen zudem Cookies für die Sprach- und Oberflächendarstellung zur Verbesserung der Darstellung der Seiteninhalte. Diese Cookies werden nach 28 Tagen gelöscht. Ansonsten verwenden wir keine Cookies.
Wir erfassen nur Daten, die unbedingt erforderlich sind. Sie werden benötigt, um Ihnen unser Portal korrekt anzuzeigen und sicher zu gestalten sowie mögliche technische Probleme zu erkennen und zu beheben (§ 25 Abs. 2 Nr. 2 TTDSG). Wir handeln in dem berechtigten Interesse, mit Hilfe dieser Daten unser Portal bedienbarer, sicherer und attraktiver zu gestalten, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Quellen der Daten
Wir verarbeiten personenbezogene Daten, die wir über Ihren Vertragsabschluss bzw. Ihre Erst-Anmeldung im Portal sowie Ihre Kommunikation erhalten und in unser Kundenverwaltungssystem eingetragen haben. Weiter können Sie einzelne Angaben im Portal selber aktualisieren.
Empfänger Ihrer Daten
Wir verarbeiten Ihre Daten grundsätzlich in der Konzerngesellschaft, welche diese Daten erhoben hat. Wir übermitteln personenbezogene Daten gegebenenfalls an andere STEAG Konzerngesellschaften, wenn dies zur Erfüllung interner Verwaltungszwecke erforderlich ist.
Darüber hinaus bedienen wir uns zur Erfüllung unserer vertraglichen Leistungen externer Dienstleister, mit denen wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des EWR. Eine Übermittlung in Drittländer findet nur statt, soweit sie rechtlich zulässig ist und ein angemessenes Datenschutzniveau, insbesondere durch EU-Standardvertragsklauseln, gewährleistet ist.
Wir übermitteln gegebenenfalls personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit dies rechtlich zulässig und erforderlich ist, um geltendes Recht einzuhalten oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Dauer der Datenspeicherung
Wir löschen Ihre personenbezogenen Daten, sobald sie nicht mehr zur Erfüllung der oben genannten Zwecke erforderlich sind, es sei denn gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten) stehen einer Löschung entgegen.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Beschwerde bei einer Datenschutzaufsichtsbehörde. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Die für uns zuständige Datenschutzaufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Stand August 2026
