Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Kein Adresshandel, keine Weitergabe für Werbung: Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter. Eine Weitergabe erfolgt ausschließlich, soweit sie zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben — insbesondere an die in dieser Erklärung genannten Auftragsverarbeiter, die ausschließlich weisungsgebunden für uns tätig sind.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns eine ausdrückliche Einwilligung erteilt haben, z.B. für Analytics-Cookies oder Marketing.

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung zur Erfüllung eines Vertrages mit Ihnen erforderlich ist, z.B. bei Bestellung eines Energieausweises, oder für vorvertragliche Maßnahmen.

• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wenn wir einer gesetzlichen Pflicht unterliegen, z.B. steuerrechtliche Aufbewahrungspflichten.

• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z.B. für den Betrieb und die Sicherheit unserer Website.

Bei jedem Zugriff auf unsere Website erfasst unser Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• Browsertyp und -version

• Verwendetes Betriebssystem

• Referrer-URL (zuvor besuchte Seite)

• IP-Adresse des zugreifenden Rechners

• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach spätestens 30 Tagen gelöscht, sofern keine Sicherheitsrelevanz besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Website).

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

a) Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO / §25 Abs. 2 TDDDG)

• Session-Cookies für die Anmeldefunktion

• Cookies zur Speicherung Ihrer Cookie-Einstellungen

• Fehler-Monitoring (zur Sicherstellung des technischen Betriebs)

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

b) Funktionale Cookies (Art. 6 Abs. 1 lit. a DSGVO / §25 Abs. 1 TDDDG)

• Speicherung von Design-Einstellungen (Dark Mode)

Werden nur mit Ihrer Einwilligung gesetzt. Ohne Zustimmung zu funktionalen Cookies ist die Dark-Mode-Einstellung nicht verfügbar und die Website wird im hellen Modus angezeigt.

c) Analytics-Cookies (Art. 6 Abs. 1 lit. a DSGVO / §25 Abs. 1 TDDDG)

• PostHog (Nutzungsanalyse und Session-Aufzeichnung)

• Google Analytics 4 (Reichweiten- und Conversion-Messung)

• Microsoft Clarity (Heatmaps, Session-Replays, Funnel-Analyse)

Werden nur mit Ihrer Einwilligung gesetzt.

d) Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO / §25 Abs. 1 TDDDG)

• Google Ads Conversion-Tracking

Werden nur mit Ihrer Einwilligung gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner am unteren Bildschirmrand oder über den Link "Cookie-Einstellungen" in der Fußzeile unserer Website ändern.

Bei Bestellung eines Energieausweises erheben wir folgende Daten:

a) Kundendaten:

• Name, E-Mail-Adresse (für Kommunikation und Zustellung)

• Zahlungsinformationen (werden direkt an den Zahlungsdienstleister übermittelt)

b) Gebäudedaten:

• Adresse und Baujahr des Gebäudes

• Technische Gebäudedaten (Heizung, Dämmung, Flächen etc.)

• Fotos des Gebäudes (sofern vom Kunden bereitgestellt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Zwischenspeicherung von Formulardaten:

Zur Komfortverbesserung speichern wir eingegebene Formulardaten temporär, auch bevor Sie sich registrieren. Nicht abgeschlossene Eingaben, zu denen keine Zahlung vorliegt, werden 4 Wochen (28 Tage) nach der letzten Bearbeitung automatisch gelöscht. Eingaben mit Zahlungsbezug (auch bei noch laufender Lastschrift oder Zahlung auf Rechnung) werden nicht automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an benutzerfreundlicher Gestaltung).

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe.

Stripe Payments Europe, Ltd.
Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland (EU)

Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartendaten, SEPA-Daten etc.) direkt und sicher. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungseingang, jedoch keine vollständigen Zahlungsdaten.

Über Stripe stehen Ihnen folgende Zahlungsmethoden zur Verfügung:

• Kreditkarte (Visa, Mastercard, American Express)

• SEPA-Lastschrift

• PayPal (über Stripe)

• Stripe Link (Schnellzahlung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Das Stripe Data Processing Agreement (DPA) ist Bestandteil der Stripe-Nutzungsbedingungen: stripe.com/de/legal/dpa

Zur Erstellung und Verwaltung von Rechnungen nutzen wir einen Buchhaltungs- und Rechnungsdienstleister mit Sitz in Deutschland. Übermittelt werden Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Leistungsbeschreibung. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; die Verarbeitung erfolgt in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

a) Webhosting und Datenbank

Unsere Website, die Dateispeicherung, die Datenbank und die Auslieferung der Inhalte werden bei Cloud-Infrastruktur-Dienstleistern mit Rechenzentren in Frankfurt am Main (Deutschland) betrieben. Mit diesen bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO; die Datenverarbeitung erfolgt innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

b) Webfonts

Wir binden die Schriftart "Inter" lokal auf unserem Server ein. Beim Aufruf unserer Website werden keine Daten an Google oder andere Drittanbieter übermittelt.

a) PostHog

Wir nutzen PostHog (PostHog Inc., Cloud-Hosting in Frankfurt am Main) zur Analyse des Nutzungsverhaltens auf unserer Website. PostHog ermöglicht uns:

• Analyse von Seitenaufrufen und Nutzerflüssen

• Session-Aufzeichnungen (Recording von Mausinteraktionen und Scrollverhalten)

Bei Session-Aufzeichnungen werden sensible Eingabefelder (z.B. Zahlungsdaten, Passwörter) automatisch maskiert. Die Daten werden auf Servern in Frankfurt am Main von PostHog verarbeitet und gespeichert.

PostHog wird nur aktiviert, wenn Sie über den Cookie-Banner Ihre Einwilligung für Analytics-Cookies erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung: https://posthog.com/privacy
Es besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO: Auftragsverarbeitungsvertrag PostHog (PDF)

b) Eigene anonyme Reichweiten- und Funnel-Analyse

Zur Optimierung der Benutzerführung und Erkennung von Abbruchstellen erfassen wir auf unseren eigenen Servern in Frankfurt am Main technische Daten ohne Personenbezug: erreichte Formular-Schritte, Gerätekategorie (Desktop/Mobile/Tablet) und anonymisierte Validierungsfehler-Statistik (ohne Eingabewerte). Es werden keine Cookies gesetzt, keine persistente IP gespeichert und kein Tracking über mehrere Besuche durchgeführt. Im selben Rahmen führen wir anonyme A/B-Tests durch (verschiedene Besucher sehen unterschiedliche Anordnungen derselben Seite), ohne Cookie und ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Optimierung). Empfänger: keine — die Daten verlassen unsere Infrastruktur nicht. Speicherdauer: max. 30 Tage für Einzelereignisse, danach nur vollständig anonymisierte Aggregate.

c) Microsoft Clarity

Wir nutzen Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) zur Analyse des Nutzungsverhaltens. Clarity ermöglicht uns:

• Heatmaps (Klick- und Scroll-Verhalten auf Seiten)

• Session-Replays (Wiedergabe von Seiten-Interaktionen)

• Funnel-Analyse (Erkennung von Abbruchstellen)

• Aufzeichnung von „Dead Clicks" und „Rage Clicks" (Frustrations-Indikatoren)

Daten-Maskierung: Alle Formularinhalte und Texteingaben werden client-seitig automatisch maskiert, bevor sie an Clarity übertragen werden. Insbesondere Heizkosten-Werte, Adressen, E-Mail-Adressen und sonstige Eingaben sind in den Session-Replays nicht sichtbar.

Drittlandübermittlung: Microsoft Clarity verarbeitet Daten in den USA. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als Garantien für ein angemessenes Datenschutzniveau.

Clarity wird nur aktiviert, wenn Sie über den Cookie-Banner Ihre Einwilligung für Analytics-Cookies erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: 13 Monate ab Erhebung (Microsoft-Standard).
Empfänger: Microsoft Corporation (USA).
Datenschutzerklärung: privacy.microsoft.com/de-de/privacystatement
Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO: Microsoft Products and Services DPA

d) Fehler-Monitoring

Zur Erkennung und Behebung von Software-Fehlern nutzen wir einen Monitoring-Dienst mit Servern in Frankfurt am Main. Bei einem Fehler werden technische Informationen (Fehlertyp, Browser, anonymisierte Nutzungsinformationen) übermittelt. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; die Verarbeitung erfolgt in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung und Stabilität).

Wir nutzen mehrere Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Dienste werden durch ein einziges Google-Tag (gtag.js) auf unserer Website geladen und teilen sich eine gemeinsame Einwilligungssteuerung (Google Consent Mode v2).

a) Google Analytics 4 und Google Ads

Zur Reichweiten- und Erfolgsmessung nutzen wir Google Analytics 4 (aufgerufene Seiten, Herkunftsquelle, Kaufabschlüsse) und Google Ads Conversion-Tracking (Messung der Wirksamkeit unserer Anzeigen). Wenn Sie über eine unserer Google-Anzeigen auf die Website gelangen, übergibt Google in der Adresse einen Klick-Kennzeichner (Google Click-ID, „gclid"). Diesen speichern wir – nur bei Einwilligung in Marketing-Cookies – um einen späteren Kaufabschluss der jeweiligen Anzeige zuordnen zu können. Zusätzlich kann zur korrekten Zuordnung von Kaufabschlüssen Ihre E-Mail-Adresse in kryptografisch gehashter Form (kein Klartext) an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner).

b) Consent Mode v2

Ohne Ihre Einwilligung werden keine Cookies gesetzt. Die Google-Tags senden dann nur anonyme, nicht-identifizierende Signale ohne Geräte- oder Nutzer-Kennungen.

c) Google Sign-In (optional)

Falls Sie sich über „Mit Google anmelden" anmelden, übermittelt Google E-Mail-Adresse, angezeigten Namen und eine Google-Konto-ID an uns, ausschließlich zur Identifikation Ihres Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können stattdessen jederzeit eine andere Anmeldemethode wählen.

Drittlandtransfer

Alle Google-Dienste können zur Datenverarbeitung Server in den USA nutzen. Grundlage für den Transfer ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie Standardvertragsklauseln der EU-Kommission.

Datenschutzerklärung Google: policies.google.com/privacy
Google Ads Data Processing Terms: privacy.google.com/businesses/processorterms/
Google Analytics Data Processing Terms: privacy.google.com/businesses/controllerterms/

Anonymer Gast-Zugang

Sie können ohne Eingabe einer E-Mail-Adresse als Gast beginnen. Solange Sie keine echte E-Mail-Adresse eintragen oder den Vorgang nicht zur Bezahlung führen, verarbeiten wir keine Daten, die Ihre Person identifizieren, und versenden keine E-Mails.

Speicherung der AGB- und Datenschutz-Akzeptanz

Beim Klick auf einen Anmelde-Button speichern wir Zeitpunkt und Versionsstand der dann geltenden AGB und Datenschutzerklärung in Ihrem Bestelldatensatz — ausschließlich zur Beweissicherung des wirksamen Vertragsschlusses nach § 305 BGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

Auf unserer Website steht dir ein KI-gestützter Assistent („Energieassistent") zur Verfügung, der Fragen zum Energieausweis und zum Ausfüllen des Formulars beantwortet. Die Verarbeitung erfolgt über einen Dienstleister mit Rechenzentrum in Frankfurt am Main (Deutschland).

Wenn du eine Frage stellst, können die zu diesem Zeitpunkt in deinem Formular gemachten Angaben sowie ggf. ein von dir bereitgestelltes Gebäudebild einmalig in die Beantwortung einfließen, damit dir konkret zu deiner Situation geantwortet werden kann. Diese Daten werden ausschließlich für die jeweilige Anfrage verwendet, nicht dauerhaft gespeichert und nicht für Werbe-, Marketing- oder Analysezwecke genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Hilfestellung beim Ausweisprozess) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support).

Der Bedarfsausweis ist bei uns noch nicht bestellbar. Wenn dein Gebäude einen Verbrauchsausweis nicht zulässt, kannst du dich vormerken lassen — dann melden wir uns einmalig, sobald der Bedarfsausweis verfügbar ist. Die Vormerkung ist freiwillig; ohne sie kannst du die Seite genauso nutzen.

Was wir dabei speichern

Deine E-Mail-Adresse (erforderlich, sonst können wir dich nicht benachrichtigen) und – falls du ihn angibst – deinen Namen. Der Name ist ausdrücklich freiwillig und verbessert nur die Anrede. Zusätzlich speichern wir zwei technische Angaben ohne Personenbezug: aus welchem Grund dir der Verbrauchsausweis verwehrt wurde (aus einer festen Liste von Kategorien, z. B. „Heizung" oder „Sanierungsjahr fehlt") und an welcher Stelle der Seite du dich vorgemerkt hast. Eine Postanschrift, Telefonnummer oder Gebäudedaten speichern wir für die Vormerkung nicht.

Zweck und Rechtsgrundlage

Zweck ist ausschließlich diese eine Benachrichtigung. Wir verwenden die Adresse nicht für Werbung, geben sie nicht weiter und verkaufen sie nicht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Klick auf „Vormerken" erteilst.

Wie lange – und wie du wieder herauskommst

Die Vormerkung wird nach 12 Monaten automatisch gelöscht. Das ist keine Absichtserklärung: die Löschung ist technisch in der Datenbank hinterlegt und läuft ohne unser Zutun. Merkst du dich erneut vor, beginnt die Frist neu. Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen — eine formlose E-Mail an support@energieausweisapp.de genügt, dann löschen wir den Eintrag. Der Widerruf gilt für die Zukunft; eine bereits versendete Benachrichtigung lässt sich nicht zurückholen.

Empfänger

Die Vormerkung wird in unserer Datenbank gespeichert (MongoDB Atlas, Rechenzentrum in der EU, siehe Abschnitt 9). Eine Weitergabe an Dritte findet nicht statt. Über eine neue Vormerkung informiert uns eine interne Hinweis-E-Mail — sie enthält bewusst keine Adresse und keinen Namen, sondern nur die Kategorie und die Anzahl der offenen Vormerkungen.

Für die telefonische Kundenkommunikation nutzen wir einen Telefonie-Dienstleister mit Sitz in Deutschland. Telefongespräche mit unserem Kundenservice werden zu Qualitätssicherungszwecken aufgezeichnet. Zu Beginn des Gesprächs werden Sie durch eine automatische Ansage informiert; sind Sie mit der Aufzeichnung nicht einverstanden, können Sie das Gespräch beenden und uns stattdessen per E-Mail unter info@energieausweisapp.de kontaktieren. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Fortsetzung des Gesprächs nach Ansage).

Wenn Sie den optionalen Postversand Ihres Energieausweises beauftragen, übermitteln wir Name und Anschrift des Empfängers sowie den Energieausweis als PDF an einen Druck- und Versanddienstleister. Druck und Versand für deutsche Empfänger erfolgen in Deutschland (über die Deutsche Post); die übermittelten Daten werden nach Versand gelöscht. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Sie haben den Postversand aktiv beauftragt).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Wir werten die von uns ausgestellten Energieausweise statistisch aus und veröffentlichen daraus zusammengefasste Zahlen auf unserer Website (etwa die Verteilung der Baujahre oder der eingesetzten Energieträger). Diese Auswertung erfolgt ausschließlich in anonymisierter, aggregierter Form.

Konkret bedeutet das: In die Auswertung fließen nur Gebäudemerkmale ein (Baujahr, Anzahl der Wohnungen, Energieträger). Name, Anschrift, E-Mail-Adresse, Postleitzahl und die Verbrauchswerte einzelner Objekte werden dabei nicht verarbeitet. Die Zusammenfassung erfolgt auf unserem Server; veröffentlicht werden nur Anzahlen und Anteile je Gruppe.

Eine Gruppe wird nur dann ausgewiesen, wenn sie mindestens 30 Fälle umfasst; kleinere Gruppen bleiben unveröffentlicht. Dadurch ist ein Rückschluss auf einzelne Personen, Aufträge oder Gebäude ausgeschlossen. Da die veröffentlichten Zahlen keinen Personenbezug mehr aufweisen, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO; wir informieren an dieser Stelle dennoch transparent darüber.

Sie haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem maschinenlesbaren Format übermitteln.

• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit widerrufen.

• Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Selbstständige Datenlöschung

Über die Datenschutzeinstellungen auf unserer Website (Cookie-Einstellungen) können Sie jederzeit Ihre Daten eigenständig löschen:

• Lokale Daten löschen: Alle im Browser gespeicherten Daten (Cookies, localStorage, Formular-Entwürfe) werden vollständig entfernt.

• Alle Daten löschen (inkl. Server): Ihr Konto wird gelöscht, Sie werden ausgeloggt, und alle auf unseren Servern mit Ihrem Konto verknüpften Daten werden entfernt.

Ausnahmen von der Löschung (gesetzliche Aufbewahrungspflicht)

Folgende Daten können auch nach einem Löschantrag nicht entfernt werden, da wir gesetzlich zur Aufbewahrung verpflichtet sind:

• Erstellte und registrierte Energieausweise: Mindestens 2 Jahre gemäß GModG §99 Abs. 5, darüber hinaus bis zu 10 Jahre zur Beweissicherung (Art. 17 Abs. 3 lit. e DSGVO)

• Rechnungen und Zahlungsbelege: 10 Jahre gemäß §147 AO, §257 HGB

Zur Ausübung weiterer Rechte kontaktieren Sie uns bitte unter: info@energieausweisapp.de