Impressum + AGB + Cookie etc.

Impressum

Regios Energiegenossenschaft SCE mit beschränkter Haftung

Galgenau 28
4240 Freistadt
Österreich

Telefon: +43 (0) 664/460 57 33
E-Mail: office@regios.at

Firmenbuchnummer: FN 633189k
UID: ATU81168727
Europäische Unternehmens-Identifikationsnummer: ATBRA.633189-000
Zuständiges Gericht: Landesgericht Linz

Internetagenturen für Konzeption, Realisierung, Betreuung Betrieb inkl. Hosting: Keferboeck Ltd & Tomorrow Brands

Datenschutz

Stand: 24.10.2026
Diese Fassung als PDF herunterladen

Verantwortlicher. Regios Energiegenossenschaft SCE mit beschränkter Haftung, Galgenau 28, 4240 Freistadt, Österreich, E-Mail: office@regios.at, FN 633189k. Zuständige Aufsichtsbehörde ist die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

1. Grundsätzliches

Wir informieren Sie nachfolgend gemäß Art 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch und der Nutzung unserer Website regios.at sowie der damit verbundenen Formulare und Anmeldeseiten (join.regios.at, invest.regios.at, Veranstaltungs- und Terminseiten). Für Fragen zum Datenschutz wenden Sie sich an office@regios.at.

2. Nutzungsdaten (Server-Logfiles)

Beim Aufruf unserer Website erheben unser Webserver und unsere Anwendung bei unserem Hostinganbieter (DigitalOcean, LLC, siehe Z 11) automatisch folgende Zugriffsdaten: Name der abgerufenen Datei, Datum und Uhrzeit, übertragene Datenmenge, Zugriffsstatus, Referrer-URL, Browsertyp sowie die IP-Adresse. IP-Adressen sind personenbezogene Daten; eine Anonymisierung findet nicht statt.

Die Zugriffsprotokolle des Webservers enthalten die vollständige IP-Adresse und werden nach 14 Tagen gelöscht. In den Protokollen unserer Anwendung wird die IP-Adresse nur gekürzt gespeichert (IPv4 ohne das letzte Oktett, IPv6 auf die ersten 48 Bit gekürzt); diese Protokolle sind in ihrer Größe begrenzt und werden laufend überschrieben.

Zweck ist der sichere Betrieb, die Abwehr von Angriffen und Missbrauch sowie die Fehleranalyse. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse am technisch sicheren und fehlerfreien Betrieb).

3. Cookies und Einwilligungsmanagement

Technisch unbedingt erforderliche Cookies und Einträge im lokalen Speicher Ihres Browsers (etwa zur Sitzungsverwaltung, Formularsicherheit und Speicherung Ihrer Einwilligung) setzen wir auf Grundlage von § 165 Abs 3 TKG 2021 ein. Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO ein.

Beim ersten Besuch können Sie über unseren Cookie-Banner frei und getrennt nach Kategorien (Analyse, Marketing) wählen. Keine Kategorie ist vorausgewählt, und Sie können mit gleichwertigen Schaltflächen alle Kategorien annehmen oder nur die notwendigen zulassen. Vor Ihrer Einwilligung werden keine Analyse- oder Marketingdienste geladen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile oder das Cookie-Symbol mit Wirkung für die Zukunft widerrufen oder ändern. Technisch notwendige Cookies können Sie nur über Ihre Browsereinstellungen verwalten; einzelne Funktionen stehen dann gegebenenfalls nicht zur Verfügung.

Nachweis der Einwilligung. Um nachweisen zu können, dass und wie Sie eingewilligt haben (Art 7 Abs 1 DSGVO), protokollieren wir Ihre Auswahl mit einer zufälligen Einwilligungskennung, dem Zeitpunkt, den gewählten Kategorien, der Fassung des Banners und der hierfür maßgeblichen Version der Datenschutzerklärung sowie, zur Missbrauchsabwehr für den Fall, dass die Wirksamkeit der Einwilligung bestritten wird, vorübergehend Ihre IP-Adresse und den Browsertyp. Rechtsgrundlage ist Art 6 Abs 1 lit c DSGVO iVm Art 7 Abs 1 DSGVO. IP-Adresse und Browsertyp werden nach 90 Tagen gelöscht. Die übrigen Nachweisdaten werden höchstens drei Jahre lang aufbewahrt, und zwar nur so lange, wie dies zur Nachweisführung sowie zur Geltendmachung oder Abwehr von Rechtsansprüchen (Art 17 Abs 3 lit e DSGVO) erforderlich ist. Im Fall eines Widerrufs endet die Aufbewahrung spätestens mit Ablauf der dreijährigen Verjährungsfrist ab Widerruf.

Eine Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

4. Analyse- und Marketingdienste (nur mit Einwilligung)

Die folgenden Dienste werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO eingesetzt; ohne Einwilligung werden sie nicht geladen und es findet keine Datenübertragung an diese Anbieter statt.

(a) Google Analytics 4 und Google BigQuery. Anbieterin ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung der Nutzung unserer Website. Google kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art 45 DSGVO), soweit Google zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO). Ein Vertrag über Auftragsverarbeitung gemäß Art 28 DSGVO besteht. Details: policies.google.com/privacy. Speicherdauer der Analysedaten: 2 Monate.

(b) Meta Pixel. Anbieterin ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Zweck ist die Erfolgsmessung unserer Werbung auf Facebook und Instagram. Drittlandübermittlungen und Garantien wie zu (a). Details: facebook.com/privacy/policy. Speicherdauer des Cookies _fbp: 90 Tage.

(c) Contentsquare (vormals Hotjar). Anbieterin ist Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Zweck ist die Analyse des Klick-, Scroll- und Nutzungsverhaltens auf unseren Seiten (einschließlich Sitzungsaufzeichnungen mit maskierten Eingaben), um unsere Seiten und Formulare zu verbessern. Die Daten werden in der EU gespeichert. Die IP-Adresse wird nicht gespeichert, sondern nur zur Ermittlung des ungefähren Standorts und zum Ausschluss von Bots verwendet und spätestens nach 3 Tagen gelöscht. Ein Vertrag über Auftragsverarbeitung besteht. Speicherdauer: 13 Monate.

(d) Microsoft Clarity. Anbieterin ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck ist die Analyse des Klick-, Scroll- und Nutzungsverhaltens auf unserer Website und in unseren Antragsformularen (einschließlich Sitzungsaufzeichnungen und Heatmaps), um unsere Seiten und Formulare zu verbessern. Eingaben in Formularfelder werden stets maskiert, in unseren Antragsformularen zusätzlich alle Texte der Seite; auf Seiten mit Unterschrifts- oder Download-Links wird Clarity nicht eingesetzt. Microsoft verwendet die IP-Adresse zur Ermittlung des ungefähren Standorts. Wir übermitteln Microsoft, dass keine Speicherung zu Werbezwecken erfolgen darf. Microsoft verarbeitet die Daten als eigener Verantwortlicher und speichert sie in der Cloud Microsoft Azure; eine Übermittlung an die Microsoft Corporation in den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art 45 DSGVO), soweit Microsoft zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO). Details: microsoft.com/privacy/privacystatement. Speicherdauer: Aufzeichnungen 30 Tage, als Favorit markierte und von Microsoft stichprobenartig ausgewählte Aufzeichnungen bis zu 9 Monate.

(e) Fathom Analytics (ohne Einwilligung, cookielos). Anbieter ist Conva Ventures Inc., Kanada. Fathom dient der Reichweitenmessung, setzt keine Cookies, speichert keine IP-Adressen und verwendet keine personenbezogenen Identifikatoren; Besucher aus der EU werden auf Servern in der EU verarbeitet. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art 45 DSGVO).

5. Serverseitige Conversion-Messung

Mit Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO messen wir den Erfolg unserer Werbung auf Google und Meta auch serverseitig. Hierzu erfassen wir die Klickreferenzen der Werbeplattformen (gclid, fbclid, fbp, ttclid) sowie die Google-Analytics-Client-ID und übermitteln Konversionsereignisse (etwa das Absenden eines Formulars oder einen Vertragsabschluss) über das Google Measurement Protocol bzw. die Meta Conversions API. Kontakt- und Vertragsdaten werden dabei ausschließlich pseudonymisiert als Hashwerte übermittelt. Übermittlungen an Google erfolgen nur mit Einwilligung in Analyse, an Meta nur mit Einwilligung in Marketing.

Die Klickreferenzen sowie IP-Adresse und Browsertyp zu diesen Ereignissen speichern wir 90 Tage, danach werden sie gelöscht. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen; der Einwilligungsstatus wird über den Google Consent Mode v2 an Google übermittelt.

6. Conversion-Messung mit Vertriebspartnern

Für unser Stromangebot arbeiten wir mit der OurPower Energiegenossenschaft SCE mbH, Lindengasse 65/6, 1070 Wien, zusammen; der Vertragsabschluss erfolgt direkt bei OurPower. Mit Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO erzeugen wir beim Wechsel auf die OurPower-Seiten eine pseudonyme Click-ID, die OurPower speichert und mit der uns OurPower den Status (Registrierung begonnen, Antrag gestellt, Vertrag unterschrieben, Lieferbeginn, Vertragsende) in pseudonymer Form meldet. Direkte Identifikatoren (Name, Anschrift, E-Mail, Bankdaten, Zählpunktnummer) werden nicht übermittelt. Die zugeordneten Rückmeldungen melden wir serverseitig an die unter Z 4 und 5 genannten Werbeplattformen. Regios und OurPower handeln als eigenständige Verantwortliche. Speicherdauer: 90 Tage. Ohne Einwilligung wird keine Click-ID erzeugt.

7. Kontaktformular, Rückruf und Terminbuchung

Wenn Sie einen Rückruf anfordern oder einen Termin buchen, verarbeiten wir Vorname, Nachname, Telefonnummer, den Terminzeitpunkt und die Gesprächsart sowie die freiwillig angegebene E-Mail-Adresse. Zweck ist die Bearbeitung Ihrer Anfrage sowie die Vorbereitung und Durchführung des Gesprächs. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Anbahnung bzw. Durchführung des angefragten Gesprächs); ist keine Vertragsbeziehung beabsichtigt, erfolgt die Verarbeitung auf Grundlage von Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen). Die Daten werden nach Abschluss des Gesprächs bzw. wenn Sie unser Angebot nicht weiter verfolgen, gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Mitgliedschaft, Beteiligung und Veranstaltungen

Wenn Sie über unsere Formulare Mitglied werden, sich finanziell beteiligen oder sich zu einer Veranstaltung anmelden, verarbeiten wir die dort angegebenen Daten (etwa Name, Anschrift, Geburtsdatum, Kontaktdaten, Bankverbindung, Angaben zur Beteiligung) zur Begründung und Durchführung der Mitgliedschaft, der Beteiligung bzw. der Teilnahme. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO sowie Art 6 Abs 1 lit c DSGVO, soweit gesetzliche Pflichten bestehen (etwa nach dem Genossenschaftsrecht, dem Unternehmensgesetzbuch und der Bundesabgabenordnung). Für die elektronische Unterschrift nutzen wir die A-Trust GmbH, Wien. Die Daten werden für die Dauer der Mitgliedschaft bzw. Beteiligung und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel sieben Jahre) gespeichert.

9. Newsletter

Für unseren Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, erst nach Bestätigung erhalten Sie den Newsletter. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, gekürzte IP-Adresse) als Nachweis. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an office@regios.at abbestellen. Ihre Daten werden bis zur Abmeldung gespeichert; nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht.

10. Kontakt über WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer sowie die Inhalte Ihrer Nachrichten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage für diese Verarbeitung ist Art 6 Abs 1 lit b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags oder einer sonstigen konkreten Leistung (etwa der Aufnahme einer Mitgliedschaft oder eines Beratungsgesprächs) dient, ansonsten Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen). Wir weisen vor dem Öffnen von WhatsApp darauf hin, dass bei der Nutzung des Dienstes auch die Anbieterin, WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Telefonnummer, Ihre Nachrichteninhalte und weitere Nutzungsdaten als eigenständige Verantwortliche nach ihren eigenen Regeln verarbeitet; es besteht insoweit kein Auftragsverarbeitungsverhältnis. Eine Übermittlung Ihrer Daten durch WhatsApp in die USA ist möglich; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art 45 DSGVO), soweit die jeweiligen Empfänger zertifiziert sind, ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO). Weiterführende Informationen finden Sie in der Datenschutzerklärung von WhatsApp unter whatsapp.com/legal/privacy-policy-eea. Wir löschen die Unterhaltung, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen; im Übrigen gelten die Bestimmungen der Nutzungsbedingungen von WhatsApp. Bitte beachten Sie, dass wir keinen Einfluss auf die Verarbeitung durch WhatsApp haben und für die Nutzung des Dienstes eigene Zwecke, insbesondere die Sicherheit und Vertraulichkeit Ihrer Nachrichten, verantworten.

11. Auftragsverarbeiter

Wir übermitteln personenbezogene Daten an Dienstleister, die uns auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art 28 DSGVO streng weisungsgebunden unterstützen:

Keferboeck Ltd., 66 Paul Street, London EC2A 4NA, Vereinigtes Königreich, Company No. 12840144: Digitalisierung, das heißt Entwicklung und Betrieb unserer Website, unseres Kunden-Hubs und der zugehörigen Anwendungen (Veranstaltungsanmeldung, Beitritts- und Beteiligungsformulare, Terminvereinbarung) sowie Einrichtung, Auswertung und Optimierung unseres Performance-Marketings auf Google, Meta und weiteren Kanälen. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art 45 DSGVO (Durchführungsbeschluss (EU) 2021/1772 in der Fassung des Durchführungsbeschlusses (EU) 2025/2574), gültig bis 27.12.2031.

DigitalOcean, LLC, New York, USA: Hosting im Rechenzentrum Frankfurt am Main. Eine Übermittlung in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO).

Sinch Mailjet SAS, Paris, Frankreich: Versand von E-Mails wie Bestätigungen, Anmeldecodes und Newsletter.

Functional Software, Inc. (Sentry), San Francisco, USA: Fehleranalyse der Anwendungen. Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art 45 DSGVO) bzw. der Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO).

Google Ireland Ltd. und Meta Platforms Ireland Ltd.: siehe Z 4 und 5.

Die Auftragsverarbeiter speichern Daten nur für die Dauer der Zusammenarbeit und löschen oder übergeben sie danach; die oben genannten Speicherdauern gelten auch bei ihnen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21) DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen oder per E-Mail an office@regios.at widerrufen. Automatisierte Entscheidungsfindungen einschließlich Profiling finden nicht statt. Sie können sich bei der österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at) beschweren; zudem steht Ihnen ein gerichtlicher Rechtsbehelf zu.

Cookies Richtlinen

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Daneben nutzen wir den lokalen Speicher Ihres Browsers (Local Storage), um Einstellungen auf Ihrem Gerät zu sichern. Rechtsgrundlagen siehe Datenschutzerklärung Z 3.

Notwendig (ohne Einwilligung)

_regios_session: Sitzung und Formularsicherheit (CSRF-Schutz), bis zum Schließen des Browsers.

_regios_member_session: Anmeldung im Genossenschafterbereich, bis zur Abmeldung bzw. zum Schließen des Browsers.

cookie_consent: speichert Ihre Auswahl im Cookie-Banner und die zufällige Einwilligungskennung, 12 Monate.

silktideCookieChoice_necessary, silktideCookieChoice_analytics, silktideCookieChoice_marketing, regios_consent_version (Local Storage): speichern Ihre Auswahl im Cookie-Banner, bis Sie sie löschen.

regios_a11y (Local Storage): Ihre Barrierefreiheitseinstellungen wie hoher Kontrast und Schriftgröße, bis Sie sie löschen.

Analyse (nur mit Einwilligung)

_ga, _ga_*: Google Analytics 4, Unterscheidung von Nutzern und Sitzungen, bis zu 2 Jahre.

_gid: Google Analytics 4, Unterscheidung von Nutzern, 24 Stunden.

_cs_id, _cs_c: Contentsquare, Wiedererkennung des Browsers und Einstellung zur Maskierung von Aufzeichnungen, 13 Monate.

_cs_s: Contentsquare, Zuordnung der Seitenaufrufe einer Sitzung, 30 Minuten.

_clck: Microsoft Clarity, Wiedererkennung des Browsers (pseudonyme Kennung) und Einstellungen, 1 Jahr.

_clsk: Microsoft Clarity, Zuordnung der Seitenaufrufe einer Sitzung, 1 Tag.

CLID, MUID, MR, SM, ANONCHK: Cookies, die Microsoft für Clarity auf eigenen Domains setzen kann; Zweck und Speicherdauer siehe die Datenschutzerklärung von Microsoft.

regios_session: pseudonyme Kennung, um Seitenaufrufe einer Sitzung unserer eigenen Auswertung zuzuordnen, 180 Tage (gesetzt bei Einwilligung in Analyse oder Marketing).

regios_utm: speichert die Kampagnenparameter des Aufrufs (utm_source, utm_medium, utm_campaign, utm_term, utm_content), um Anfragen und Anträge einer Kampagne zuzuordnen, 90 Tage (gesetzt bei Einwilligung in Analyse oder Marketing).

Marketing (nur mit Einwilligung)

_fbp, _fbc: Meta Pixel, Erfolgsmessung unserer Werbung auf Facebook und Instagram, 90 Tage.

regios_clickids: speichert die Klickreferenzen der Werbeplattformen (gclid, fbclid, ttclid) für die serverseitige Conversion-Messung, 90 Tage.

Ohne Cookies

Unsere Reichweitenmessung mit Fathom Analytics kommt ohne Cookies aus und speichert keine personenbezogenen Daten.

Einwilligung und Widerruf

Beim ersten Besuch fragen wir Sie nach Ihrer Einwilligung für nicht notwendige Cookies; keine Kategorie ist vorausgewählt. Ihre Entscheidung können Sie jederzeit über das Cookie-Symbol auf jeder Seite oder den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Bei einem Widerruf löschen wir die Analyse- und Marketing-Cookies.