Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

1. Wer ist für die Datenverarbeitung verantwortlich?

MGT- Moderne Gebäudetechnik Sachsen GmbH (nachfolgend „MGT“)
Friedrich-List-Platz 2, 01069 Dresden
E-Mail: kontakt@mgt-sachsen.de

2. Welche Quellen und Datenkategorien nutzen wir?

Welche Daten im Einzelfall verarbeitet werden, richtet sich maßgeblich nach den von Ihnen angefragten, geplanten oder beauftragten Leistungen im Bereich Wärmepumpen- und Heizungsanlagen, Photovoltaikanlagen, Stromspeicher, Energiemanagementsysteme, kombinierte Energiedienstleistungen.

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

• Personen- und Kontaktdaten (z.  Name, Anschrift, Telefonnummer, E‑Mail-Adresse)
• Objekt- und Gebäudedaten, z. : Gebäudetyp, Baujahr, technische Bestandsdaten, Wärmebedarf, Dachflächenparameter, Zählerdaten
• Bankverbindungs- und Zahlungsdaten (z.  Kontoinhaber, IBAN, Bank, Zahlungsweise)
• Vertrags-, Angebots- und Abrechnungsdaten (z.  Angebotsnummer, Kundennummer, Vertragslaufzeiten, Lieferbeginn/-ende)
• Technische Anlagendaten (z.  Seriennummern, Herstellerinformationen, Inbetriebnahmeprotokolle)
• Daten zur Durchführung von Vor-Ort-Begehungen (z.  Terminabsprachen, technische Anforderungen)
• Bankverbindungs- und Zahlungsdaten (z. B. Kontoinhaber, IBAN, Bank, Zahlungsweise), Daten zum Zahlungsverhalten
• Interessen-/Präferenzdaten (z.  gewünschte Technik, Leistungsumfang, gewünschte Kontaktwege)
• Foto-/Videoaufnahmen, z.  im Rahmen technischer Dokumentation oder Baustellenfotos
• IT‑Nutzungsdaten (Logfiles, IP‑Adresse)
• Standort- und Geodaten (z.  Lage des Grundstücks, Ausrichtung der Dachfläche)

Wir erhalten diese Daten grundsätzlich direkt von Ihnen, z. B. wenn Sie eine Anfrage stellen, ein Online-Formular ausfüllen, einen Vor-Ort-Termin vereinbaren oder uns Dokumente zur technischen Prüfung bereitstellen

Wenn Sie bei der SachsenEnergie AG über eine Bestellstrecke oder ein Bestellformular ein Angebot anfordern, werden uns die dort angegebenen Daten zur Angebotserstellung übermittelt. Dies umfasst typischerweise Kontaktdaten, Objekt-/Gebäudedaten, Angaben zu gewünschten Energiedienstleistungen, technische Basisdaten (z. B. Stromverbrauch, Lage des Gebäudes).

Soweit für die Erfüllung unserer Pflichten erforderlich, verarbeiten wir zudem Daten, die wir zulässigerweise von Behörden (z. B. Bauämter, Förderstellen), Netzbetreibern, Messstellenbetreibern, Energieversorgern, Planungs- und Installationsunternehmen, öffentlich zugänglichen Quellen (z. B. Internet, Firmenregister), Kommunen oder von Ihnen beauftragten Dritten (z. B. Energieberater) erhalten.

Welche Daten im Einzelnen verarbeitet werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Produkten und Dienstleistungen.

3. Besteht eine Pflicht zur Bereitstellung von Daten?

Sie müssen nur diejenigen personenbezogenen Daten bereitstellen, die für die Anbahnung, Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können.

4. Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

4.1 Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Datenverarbeitung erfolgt insoweit, wie sie für die Anbahnung, die Durchführung oder Beendigung von Verträgen über die Beschaffung von Waren oder sonstigen Leistungen sowie von Verträgen über die Erbringung von Dienstleistungen oder vorvertraglichen Maßnahmen erforderlich ist. Dies umfasst insbesondere die Kontaktaufnahme zur Abklärung Ihres Bedarfs, Angebotserstellung, Planung und Auslegung der Anlagen, Durchführung von Vor-Ort-Begehungen, Installation, Inbetriebnahme, Wartung und Abrechnung sowie Vertragsverwaltung.

Die im Einzelnen mit der Datenverarbeitung verfolgten Zwecke ergeben sich aus den jeweils vertraglich festgelegten Zwecken zur Durchführung unserer Geschäftsbeziehungen mit Ihnen oder Ihrem Unternehmen/Arbeitgeber.

Wofür wir Ihre Daten im Einzelnen verarbeiten, können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

4.2 Aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten – sofern Ihre schutzwürdigen Interessen nicht überwiegen – wie beispielsweise in folgenden Fällen:

• Durchführung einer Bonitätsprüfung im Zusammenhang mit dem Abschluss von Verträgen
• Im Rahmen der Prüfung der Gewährung eines Neukundenbonus nutzen wir zudem die Information, ob und wann Sie bereits Kunde von MGT bzw. von Unternehmen der SachsenEnergie-Unternehmensgruppe waren
• Durchführung und Weiterentwicklung von Analysen zur Bewertung Ihrer Interessen und Kundenzufriedenheit sowie Gestaltung von dementsprechend individualisierten Angeboten
• Sicherstellung der Sicherheit und des Betriebs unserer IT-Systeme sowie Weiterentwicklung dieser Maßnahmen
• Zur Durchführung von Adressermittlungen (z. B. bei Postrückläufern)
• Die Prüfung des bisherigen positiven Zahlungsverhaltens bei der MGT und der SachsenEnergie AG
• Zur Anspruchsdurchsetzung verarbeiten wir Daten zu Ihrer finanziellen Situation, die wir von sonstigen Dritten (z. B. Auskunfteien oder Kreditinstituten) oder öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister) erhalten
• Wahrnehmung unseres Hausrechts, Besuchermanagement und Zutrittskontrollen
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten sowie Verhinderung und Aufklärung von Straftaten, Betrugsprävention
• Messe- und Eventeinladungen sowie Veranstaltungs- und Teilnehmermanagement, Foto- und Filmaufnahmen von Veranstaltungen
• Zur Markt- und Meinungsforschung, auch mittels anonymisierten Daten, sowie für Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
• Bereitstellung von Informationen über Produkte und Dienstleistungen (z. B. Energieerzeugung, -belieferung, Energieeffizienz und sonstige energienahe Dienstleistungen und Services) von sowie Unternehmen der SachsenEnergie-Unternehmensgruppe und Partnerunternehmen (z. B. aus den Bereichen Energieerzeugung, -belieferung, Energieeffizienz, Elektromobilität, Telekommunikation und energienahe Leistungen); Werbung, soweit sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben
• Verarbeitung Ihrer Daten zum Zwecke des Lieferanten-/ Geschäftspartnermanagements, sofern dies nicht bereits im Rahmen des Abschlusses, der Erfüllung und Durchführung eines Vertrages erforderlich ist
• Weitergabe Ihrer Daten an Ansprechpartner der SachsenEnergie Unternehmensgruppe zum Zwecke der Erweiterung, Ausgestaltung und/oder Vertiefung der Geschäftsbeziehungen zwischen Ihrem Unternehmen/Arbeitgeber und unseren Unternehmen.
• Abgleich mit den Insolvenzbekanntmachungen der Registergerichte zur Beachtung der Regelungen in der Insolvenzordnung

4.3 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a) DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Werbung, Produktinformationen per E-Mail, Markt- oder Meinungsforschung, Foto) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein Widerruf wirkt nur für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben davon unberührt.

4.4 Zur Erfüllung rechtlicher Vorgaben (Artikel 6 Abs. 1 lit. c) DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt zudem zum Zweck der Erfüllung gesetzlicher Vorgaben, z. B. Aufbewahrungspflichten nach HGB, AO und GoBD, Sozialgesetzbuch und anderer relevanter rechtlicher Vorgaben. Dazu gehören auch die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Erfüllung der energiewirtschaftlichen Vorgaben, Sanktionslistenprüfung sowie die Betrugs- und Geldwäscheprävention.

5. Werden Ihre personenbezogenen Daten für eine Profilbildung (Scoring) genutzt bzw. findet eine automatisierte Entscheidungsfindung im Einzelfall statt?

Wir führen in begründeten und rechtlich zulässigen Fällen zum Zwecke der Entscheidung über die Begründung von Vertragsverhältnissen Bonitätsprüfungen durch. Näheres zur Ermittlung der Wahrscheinlichkeitswerte (Scoring) durch die Wirtschaftsauskunfteien erfahren Sie unter Ziff. 6.

Der durch die Wirtschaftsauskunftei ermittelte Wahrscheinlichkeitswert ist direkt ausschlaggebend dafür, ob wir aufgrund des für Sie prognostizierten Zahlungsausfallrisikos ein Vertragsverhältnis mit Ihnen eingehen.

Wir führen auch Profilingmaßnahmen gem. Art. 4 Nr. 4 DSGVO durch. Grundlage der Verarbeitung sind Daten aus dem Vertragsverhältnis wie Vertragshistorie, Produkte, Kontaktinformationen, Verbrauchsdaten und Zahlungsinformationen. Mit Hilfe der Analyse dieser Daten können Zusammenhänge zwischen gekündigten und bestehenden Kundenverträgen hergestellt und so Prognosen über die Wechselwahrscheinlichkeit und deren beeinflussende Faktoren getroffen werden. Daneben können aktuelle und auch künftige Deckungsbeiträge bestehender Verträge ermittelt werden. Die Ergebnisse ermöglichen es uns, Maßnahmen zur Kundenbindung und -pflege z. B. Steuerung von Werbekampagnen oder Verbesserung unseres Kundenservice abzuleiten.

6. Wer bekommt Ihre Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Eine Übermittlung an Dritte findet nur statt, wenn dies für die vorgenannten Zwecke erforderlich und eine Rechtsgrundlage vorhanden ist oder Sie zuvor eingewilligt haben. Sofern Dienstleister für die Verarbeitung von personenbezogenen Daten oder der dazugehörigen Dienstbereitstellung beauftragt werden, erfolgt die Weitergabe in der Regel auf Basis eines Auftragsverarbeitungsvertrages gem. Art. 28 DSGVO.

Folgende Empfängerkategorien können Daten erhalten:

• IT-Dienstleister
• öffentliche Stellen, z. B. Sozialversicherungsträger, Finanzbehörden, Polizei, Staatsanwaltschaft, Aufsichtsbehörden
• Planungs-/Bauunternehmen, Architekten
• Ausgewählte Fachbetriebe, Installateure, Handwerker
• Telekommunikationsnetzbetreiber und -diensteanbieter
• Abrechnungsdienstleister
• Dienstleister für Forderungs- und Gebäudemanagement sowie Vermieter
• Wirtschaftsprüfer, Steuerberater, Strafbehörden und Rechtsanwälte
• Logistik-, Post- und Druckdienstleister
• Inkassodienstleister, Rechtsanwälte, Consulting-Dienstleister
• Call-Center
• Marketingdienstleister, Werbeagenturen
• Markt- und Meinungsforschungsinstitutionen
• Kreditinstitute und Anbieter von Zahlungsdienstleistungen
• Analyse-Spezialisten, Auskunfteien
• Akten- und Datenträgerentsorgung
• Handelsvertreter, Sales-Agenturen/Distributoren
• Vergleichsportale
• Gesetzliche Betreuer und Personen, für die eine Vollmacht besteht

Eine Übermittlung personenbezogener Daten an andere Unternehmen der SachsenEnergie Unternehmensgruppe erfolgt nur dann, wenn hierfür eine Rechtsgrundlage besteht und dies für einen der oben genannten Zwecke erforderlich ist.

Datenübermittlung an Auskunfteien:

Bei der Durchführung einer Bonitätsprüfung werden der Name und die Adresse an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, übermittelt und anhand des zurückgelieferten Bonitäts-Scorewertes und weiterer Informationen (u. a. Zahlungsunfähigkeit, polizei- und strafrechtliche Titel sowie nicht vertragsgemäßes Verhalten, insbesondere die Nichtbegleichung offener Forderungen) über den Abschluss eines Vertragsverhältnisses entschieden. Im Falle eines Forderungsausfalls behalten wir uns vor, bei Vorliegen der gesetzlichen Voraussetzungen die in Ziff. 6 genannten Auskunfteien hierüber zu informieren.

Weitere Informationen zur Datenverarbeitung finden sie unter:

https://www.schufa.de/datenschutz

7. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Übermittlung personenbezogener Daten an Dienstleister und Erfüllungsgehilfen, die sich in einem Land außerhalb der EU bzw. des EWR befinden, findet nur statt, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der EU-Kommission existiert oder wenn andere geeignete Datenschutzgarantien nach Art. 44 ff. DSGVO bestehen.

8. Wie lange werden Ihre Daten gespeichert?

Soweit erforderlich, speichern wir Ihre personenbezogenen Daten für die unter Ziff. 4 genannten Zwecke. Dabei ist zu beachten, dass unsere Geschäftsbeziehung in der Regel ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.

Sollte kein Vertragsverhältnis zustande kommen, löschen wir Ihre Daten drei Monate nach Abschluss der vorvertraglichen Maßnahmen, es sei denn, Sie haben uns eine Einwilligung erteilt, die Daten länger zu speichern oder der Zweck der Zurverfügungstellung ist auf eine dauerhafte Speicherung für eine zukünftige Geschäftsbeziehung gerichtet (z. B. Lieferantenmanagementsystem).

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

9. Welche Rechte im Hinblick auf Ihre Daten haben Sie?

Sie haben unter den jeweiligen rechtlichen Voraussetzungen uns gegenüber folgende Rechte:

a) Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG)
b) Recht auf Berichtigung (Art. 16 DSGVO)
c) Recht auf Löschung bzw. „Recht auf Vergessenwerden“ (Art. 17 DSGVO, § 35 BDSG)
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Ferner haben Sie das Recht, sich jederzeit gemäß Art. 77 DSGVO an eine Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen geltendes Recht verstößt.

10. An wen können Sie sich bei Fragen zum Datenschutz wenden?

Sie erreichen unseren Datenschutzbeauftragten per E-Mail unter: kontakt@mgt-sachsen.de

Jederzeitiger Widerspruch gegen die Datenverarbeitung

Sofern eine Verarbeitung gemäß Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung eigener berechtigter Interessen oder berechtigter Interessen Dritter erfolgt, haben Sie jederzeit das Recht, aus persönlichen Gründen Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen. Ihren Widerspruch und dessen Begründung richten Sie bitte an MGT – Moderne Gebäudetechnik Sachsen GmbH, Friedrich-List-Platz 2, 01069 Dresden, E-Mail: kontakt@mgt-sachsen.de

Stand: 02/2026