Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Kein Adresshandel, keine Weitergabe für Werbung: Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter. Eine Weitergabe erfolgt ausschließlich, soweit sie zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben — insbesondere an die in dieser Erklärung genannten Auftragsverarbeiter, die ausschließlich weisungsgebunden für uns tätig sind.

E-Mail-Angebote an Kundinnen und Kunden: Wenn Sie bei uns einen Energieausweis gekauft haben, schicken wir Ihnen an die dabei angegebene E-Mail-Adresse gelegentlich Angebote zu ähnlichen eigenen Leistungen (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) – über den Abmeldelink in jeder Mail oder per Nachricht an uns; danach nutzen wir Ihre Adresse nicht mehr für Werbung.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns eine ausdrückliche Einwilligung erteilt haben, z.B. für Analytics-Cookies oder Marketing.

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung zur Erfüllung eines Vertrages mit Ihnen erforderlich ist, z.B. bei Bestellung eines Energieausweises, oder für vorvertragliche Maßnahmen.

• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wenn wir einer gesetzlichen Pflicht unterliegen, z.B. steuerrechtliche Aufbewahrungspflichten.

• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z.B. für den Betrieb und die Sicherheit unserer Website.

Bei jedem Zugriff auf unsere Website erfasst unser Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• Browsertyp und -version

• Verwendetes Betriebssystem

• Referrer-URL (zuvor besuchte Seite)

• IP-Adresse des zugreifenden Rechners

• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach spätestens 30 Tagen gelöscht, sofern keine Sicherheitsrelevanz besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Website).

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

a) Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO / §25 Abs. 2 TDDDG)

• Session-Cookies für die Anmeldefunktion

• Cookies zur Speicherung Ihrer Cookie-Einstellungen

• Fehler-Monitoring (zur Sicherstellung des technischen Betriebs)

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

b) Funktionale Cookies (Art. 6 Abs. 1 lit. a DSGVO / §25 Abs. 1 TDDDG)

• Speicherung von Design-Einstellungen (Dark Mode)

Werden nur mit Ihrer Einwilligung gesetzt. Ohne Zustimmung zu funktionalen Cookies ist die Dark-Mode-Einstellung nicht verfügbar und die Website wird im hellen Modus angezeigt.

c) Analytics-Cookies (Art. 6 Abs. 1 lit. a DSGVO / §25 Abs. 1 TDDDG)

• PostHog (Nutzungsanalyse und Session-Aufzeichnung)

• Google Analytics 4 (Reichweiten- und Conversion-Messung)

• Microsoft Clarity (Heatmaps, Session-Replays, Funnel-Analyse)

Werden nur mit Ihrer Einwilligung gesetzt.

d) Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO / §25 Abs. 1 TDDDG)

• Google Ads Conversion-Tracking

Werden nur mit Ihrer Einwilligung gesetzt.

e) Lokale Speicherung Ihrer Formulareingaben (§ 25 Abs. 2 Nr. 2 TDDDG)

Ihre Formulareingaben speichert Ihr Browser lokal auf Ihrem Gerät, damit Sie später weitermachen können. Sobald Sie das Formular ausfüllen, speichert Ihr Browser Ihre Eingaben zwischen. Nach 30 Tagen ohne Bearbeitung werden sie gelöscht, sobald Sie das Formular wieder aufrufen; Sie können sie jederzeit selbst löschen (Abschnitt 17). Ihre Formulareingaben auf Ihrem Gerät werden nach Abschluss der Bestellung gelöscht (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: auf Ihrem Gerät 30 Tage, auf unseren Servern (nur angemeldet) 28 Tage. Solange Sie nicht angemeldet sind, verlassen diese Eingaben Ihr Gerät nicht; sind Sie angemeldet, sichern wir Ihre Entwürfe zusätzlich auf unseren Servern (siehe Abschnitt 7 c). Mit „Eingaben löschen" im Formular entfernen Sie die lokal gespeicherten Daten jederzeit: Formular-Entwürfe, die Rechnungsadresse aus dem Bestellvorgang und Angaben, die aus dem Chat übernommen wurden. Ihre Anmeldung und Ihre Cookie-Einstellungen bleiben erhalten.

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner am unteren Bildschirmrand oder über den Link "Cookie-Einstellungen" in der Fußzeile unserer Website ändern.

Bei Bestellung eines Energieausweises erheben wir folgende Daten:

a) Kundendaten:

• Name, E-Mail-Adresse (für Kommunikation und Zustellung)

• Zahlungsinformationen (werden direkt an den Zahlungsdienstleister übermittelt)

b) Gebäudedaten:

• Adresse und Baujahr des Gebäudes

• Technische Gebäudedaten (Heizung, Dämmung, Flächen etc.)

• Fotos des Gebäudes (sofern vom Kunden bereitgestellt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Zwischenspeicherung von Formulardaten:

Zur Komfortverbesserung speichern wir eingegebene Formulardaten temporär, auch bevor Sie sich registrieren. Nicht abgeschlossene Eingaben, zu denen keine Zahlung vorliegt, werden 4 Wochen (28 Tage) nach der letzten Bearbeitung automatisch gelöscht. Eingaben mit Zahlungsbezug (auch bei noch laufender Lastschrift oder Zahlung auf Rechnung) werden nicht automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an benutzerfreundlicher Gestaltung).

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe.

Stripe Payments Europe, Ltd.
Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland (EU)

Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartendaten, SEPA-Daten etc.) direkt und sicher. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungseingang, jedoch keine vollständigen Zahlungsdaten.

Über Stripe stehen Ihnen folgende Zahlungsmethoden zur Verfügung:

• Kreditkarte (Visa, Mastercard, American Express)

• SEPA-Lastschrift

• PayPal (über Stripe)

• Stripe Link (Schnellzahlung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Das Stripe Data Processing Agreement (DPA) ist Bestandteil der Stripe-Nutzungsbedingungen: stripe.com/de/legal/dpa

Zur Erstellung und Verwaltung von Rechnungen nutzen wir einen Buchhaltungs- und Rechnungsdienstleister mit Sitz in Deutschland. Übermittelt werden Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Leistungsbeschreibung. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; die Verarbeitung erfolgt in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

a) Webhosting und Datenbank

Unsere Website, die Dateispeicherung, die Datenbank und die Auslieferung der Inhalte werden bei Cloud-Infrastruktur-Dienstleistern mit Rechenzentren in Frankfurt am Main (Deutschland) betrieben. Mit diesen bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO; die Datenverarbeitung erfolgt innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

b) Webfonts

Wir binden die Schriftart "Inter" lokal auf unserem Server ein. Beim Aufruf unserer Website werden keine Daten an Google oder andere Drittanbieter übermittelt.

c) E-Mail-Versand

Die E-Mails, die wir Ihnen senden (z. B. Bestellbestätigung, Zugangslinks, Rechnungen sowie – nur mit Ihrer Einwilligung – Erinnerungen), versenden wir über Amazon Simple Email Service (Amazon SES), einen E-Mail-Dienst unseres Cloud-Infrastruktur-Dienstleisters mit Rechenzentrum in Frankfurt am Main (Deutschland). Verarbeitet werden Ihre E-Mail-Adresse, der Inhalt der E-Mail sowie technische Zustelldaten (Versandzeitpunkt, Zustellstatus, Rückläufer und Beschwerden). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Erinnerungs-E-Mails Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können.

a) PostHog

Wir nutzen PostHog (PostHog Inc., Cloud-Hosting in Frankfurt am Main) zur Analyse des Nutzungsverhaltens auf unserer Website. PostHog ermöglicht uns:

• Analyse von Seitenaufrufen und Nutzerflüssen

• Session-Aufzeichnungen (Recording von Mausinteraktionen und Scrollverhalten)

Bei Session-Aufzeichnungen werden sensible Eingabefelder (z.B. Zahlungsdaten, Passwörter) automatisch maskiert. Die Daten werden auf Servern in Frankfurt am Main von PostHog verarbeitet und gespeichert.

PostHog wird nur aktiviert, wenn Sie über den Cookie-Banner Ihre Einwilligung für Analytics-Cookies erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung: https://posthog.com/privacy
Es besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO: Auftragsverarbeitungsvertrag PostHog (PDF)

b) Eigene Reichweiten- und Funnel-Analyse

Ohne Einwilligung zählen wir auf unserem Server nur, was Ihr Browser bei jedem Abruf ohnehin übermittelt: welche Seite bzw. welcher Ratgeber-Artikel abgerufen wurde, die Geräteklasse (Smartphone/Tablet/Computer), abgeleitet aus der Browserkennung (User-Agent), und – als Stichprobe – die Herkunftsart (Google, Bing, direkt, intern, sonstige) aus der übermittelten Verweis-Adresse. Dazu dienen auch unsichtbare Zählbilder, die Ihr Browser wie jedes andere Bild lädt; sie enthalten nur den aufgerufenen Pfad. Gespeichert werden nur diese Klassen – keine IP-Adresse, keine Browserkennung, keine Adressen, keine Sitzungskennung; Abrufe lassen sich nicht miteinander verknüpfen. Für die Zählung selbst wird nichts auf Ihrem Gerät gespeichert und es werden keine Geräteeigenschaften ausgelesen. Sendet Ihr Browser die Kopfzeile „Do Not Track“ oder „Global Privacy Control“, zählen wir nicht; ebenso nicht, wenn Sie mit dem Schalter unten widersprochen haben. Damit dieser Widerspruch auch bei den skriptlosen Zählbildern wirkt, legt der Schalter – nur auf Ihren Klick, oder um einen früher von Ihnen gesetzten Widerspruch zu übernehmen – das Cookie „mess_widerspruch“ mit dem Wert „1“ für 12 Monate auf Ihrem Gerät ab. Ihr Browser sendet es bei jedem Abruf mit; dadurch ist Ihr Browser technisch von Browsern ohne Widerspruch unterscheidbar. Das Cookie enthält aber keine Kennung, dient ausschließlich Ihrem Widerspruch, und Abrufe lassen sich darüber nicht miteinander verknüpfen. Käufe zählen wir anhand der Zahlungsbestätigung, ohne Bezug zu Ihrem Besuch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Website-Optimierung). Empfänger: keine — die Daten verlassen unsere Server in Frankfurt am Main nicht. Speicherdauer: 30 Tage für Einzelereignisse, danach nur vollständig anonymisierte Aggregate.

Mit Ihrer Einwilligung in die Analyse (Cookie-Einstellungen) messen wir zusätzlich mit unserem eigenen Skript, welche Formular-Schritte erreicht werden, bei Blogartikeln Lesetiefe und Lesedauer in Stufen sowie Testvariante (A/B-Test) und Geräteklasse. Dazu liest das Skript im Browser unter anderem Scrollposition und Fenstergröße aus; gesendet werden nur gerundete Stufen an unseren Server in Frankfurt am Main, keine Mausbewegungen, keine Einzelverläufe, keine Eingabewerte. Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung) für das Auslesen, Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Speicherdauer wie oben.

Klick-Kennung bei Anzeigenklick: Kommen Sie über eine Google-Anzeige zu uns, enthält die aufgerufene Adresse eine Klick-Kennung (gclid). Bestellen Sie, speichern wir diese Kennung an der Bestellung, um selbst zuzuordnen, welche Anzeige zu einem Verkauf geführt hat (Art. 6 Abs. 1 lit. f DSGVO); sie wird mit der Bestellung gelöscht. An Google übermittelt wird sie nur mit Ihrer Marketing-Einwilligung.

c) Microsoft Clarity

Wir nutzen Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) zur Analyse des Nutzungsverhaltens. Clarity ermöglicht uns:

• Heatmaps (Klick- und Scroll-Verhalten auf Seiten)

• Session-Replays (Wiedergabe von Seiten-Interaktionen)

• Funnel-Analyse (Erkennung von Abbruchstellen)

• Aufzeichnung von „Dead Clicks" und „Rage Clicks" (Frustrations-Indikatoren)

Daten-Maskierung: Alle Formularinhalte und Texteingaben werden client-seitig automatisch maskiert, bevor sie an Clarity übertragen werden. Insbesondere Heizkosten-Werte, Adressen, E-Mail-Adressen und sonstige Eingaben sind in den Session-Replays nicht sichtbar.

Drittlandübermittlung: Microsoft Clarity verarbeitet Daten in den USA. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als Garantien für ein angemessenes Datenschutzniveau.

Clarity wird nur aktiviert, wenn Sie über den Cookie-Banner Ihre Einwilligung für Analytics-Cookies erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: 13 Monate ab Erhebung (Microsoft-Standard).
Empfänger: Microsoft Corporation (USA).
Datenschutzerklärung: privacy.microsoft.com/de-de/privacystatement
Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO: Microsoft Products and Services DPA

d) Fehler-Monitoring

Zur Erkennung und Behebung von Software-Fehlern nutzen wir einen Monitoring-Dienst mit Servern in Frankfurt am Main. Bei einem Fehler werden technische Informationen (Fehlertyp, Browser, anonymisierte Nutzungsinformationen) übermittelt. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; die Verarbeitung erfolgt in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerbehebung und Stabilität).

Wir nutzen mehrere Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Dienste werden durch ein einziges Google-Tag (gtag.js) auf unserer Website geladen und teilen sich eine gemeinsame Einwilligungssteuerung (Google Consent Mode v2).

a) Google Analytics 4 und Google Ads

Zur Reichweiten- und Erfolgsmessung nutzen wir Google Analytics 4 (aufgerufene Seiten, Herkunftsquelle, Kaufabschlüsse) und Google Ads Conversion-Tracking (Messung der Wirksamkeit unserer Anzeigen). Wenn Sie über eine unserer Google-Anzeigen auf die Website gelangen, übergibt Google in der Adresse einen Klick-Kennzeichner (Google Click-ID, „gclid"). Diesen speichern wir – nur bei Einwilligung in Marketing-Cookies – um einen späteren Kaufabschluss der jeweiligen Anzeige zuordnen zu können. Zusätzlich kann zur korrekten Zuordnung von Kaufabschlüssen Ihre E-Mail-Adresse in kryptografisch gehashter Form (kein Klartext) an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner).

b) Consent Mode v2

Ohne Ihre Einwilligung werden keine Cookies gesetzt. Die Google-Tags senden dann nur anonyme, nicht-identifizierende Signale ohne Geräte- oder Nutzer-Kennungen.

c) Google Sign-In (optional)

Falls Sie sich über „Mit Google anmelden" anmelden, übermittelt Google E-Mail-Adresse, angezeigten Namen und eine Google-Konto-ID an uns, ausschließlich zur Identifikation Ihres Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können stattdessen jederzeit eine andere Anmeldemethode wählen.

Drittlandtransfer

Alle Google-Dienste können zur Datenverarbeitung Server in den USA nutzen. Grundlage für den Transfer ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie Standardvertragsklauseln der EU-Kommission.

Datenschutzerklärung Google: policies.google.com/privacy
Google Ads Data Processing Terms: privacy.google.com/businesses/processorterms/
Google Analytics Data Processing Terms: privacy.google.com/businesses/controllerterms/

Anonymer Gast-Zugang

Sie können ohne Eingabe einer E-Mail-Adresse als Gast beginnen. Solange Sie keine echte E-Mail-Adresse eintragen oder den Vorgang nicht zur Bezahlung führen, verarbeiten wir keine Daten, die Ihre Person identifizieren, und versenden keine E-Mails.

Speicherung der AGB- und Datenschutz-Akzeptanz

Beim Klick auf einen Anmelde-Button speichern wir Zeitpunkt und Versionsstand der dann geltenden AGB und Datenschutzerklärung in Ihrem Bestelldatensatz — ausschließlich zur Beweissicherung des wirksamen Vertragsschlusses nach § 305 BGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

Besteht zu Ihrer E-Mail-Adresse bereits ein Zugang, ordnen wir Ihre Bestellung diesem Zugang zu, sobald die Adresse bestätigt ist – spätestens, wenn Sie den Link „Zugang aktivieren“ aus der Bestellbestätigung nutzen. Über den Zugang können Sie Ihre Energieausweise, Rechnungen und den Bestellstand jederzeit über einen Anmeldelink abrufen, den wir Ihnen per E-Mail schicken (kein Passwort). Dafür verwenden wir Ihre E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Besteht kein Zugang, bleibt Ihre Bestellung eine Gastbestellung: genauso vollständig, nur ohne Konto. Ein Konto legen wir nicht von uns aus an.

Sie können den Zugang jederzeit löschen (siehe Abschnitt 17) oder uns eine kurze Nachricht schicken. Was wir danach noch aufbewahren, steht in Abschnitt 17 unter „Ausnahmen von der Löschung“. Anmeldelinks, die Sie über „Anmelden“ per E-Mail anfordern, sind 14 Tage gültig. Nach dem ersten Öffnen funktioniert ein solcher Link nur noch in dem Browser, in dem Sie ihn zuerst geöffnet haben, und nur, solange Sie dort angemeldet sind. Ist ein solcher Link abgelaufen oder schon benutzt, können Sie bis 30 Tage nach Ablauf auf der Seite einen neuen Link an Ihre hinterlegte E-Mail-Adresse anfordern. Anmeldelinks, die wir als QR-Code oder per WhatsApp anzeigen, sind 15 Minuten gültig; der Link „Zugang aktivieren“ aus der Bestellbestätigung gilt sieben Tage. Bestätigen Sie mit einem Link erstmals Ihre E-Mail-Adresse, melden wir Ihren Zugang auf allen anderen Geräten ab. Nach der Anmeldung bleiben Sie auf diesem Gerät bis zu 180 Tage angemeldet; dafür speichern wir eine Anmeldekennung im lokalen Speicher Ihres Browsers. Abmelden oder „Browser-Daten löschen“ (Abschnitt 17) beendet das sofort. Ihre Bestellungen werten wir nicht für Werbung aus. Einzige Ausnahme: An Ihre E-Mail-Adresse schicken wir, wie in Abschnitt 2 beschrieben, gelegentlich Angebote zu ähnlichen eigenen Leistungen; dem können Sie jederzeit widersprechen.

Auf unserer Website steht dir ein KI-gestützter Assistent („KI-Chat") zur Verfügung, der Fragen zum Energieausweis und zum Ausfüllen des Formulars beantwortet. Die Verarbeitung erfolgt über einen Dienstleister mit Rechenzentrum in Frankfurt am Main (Deutschland).

Wenn du eine Frage stellst, können die zu diesem Zeitpunkt in deinem Formular gemachten Angaben sowie ggf. ein von dir bereitgestelltes Gebäudebild einmalig in die Beantwortung einfließen, damit dir konkret zu deiner Situation geantwortet werden kann. Diese Daten werden ausschließlich für die jeweilige Anfrage verwendet, nicht dauerhaft gespeichert und nicht für Werbe-, Marketing- oder Analysezwecke genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Hilfestellung beim Ausweisprozess) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support).

Der Bedarfsausweis ist bei uns noch nicht bestellbar. Wenn dein Gebäude einen Verbrauchsausweis nicht zulässt, kannst du dich vormerken lassen — dann melden wir uns einmalig, sobald der Bedarfsausweis verfügbar ist. Die Vormerkung ist freiwillig; ohne sie kannst du die Seite genauso nutzen.

Was wir dabei speichern

Deine E-Mail-Adresse (erforderlich, sonst können wir dich nicht benachrichtigen) und – falls du ihn angibst – deinen Namen. Der Name ist ausdrücklich freiwillig und verbessert nur die Anrede. Zusätzlich speichern wir zwei technische Angaben ohne Personenbezug: aus welchem Grund dir der Verbrauchsausweis verwehrt wurde (aus einer festen Liste von Kategorien, z. B. „Heizung" oder „Sanierungsjahr fehlt") und an welcher Stelle der Seite du dich vorgemerkt hast. Eine Postanschrift, Telefonnummer oder Gebäudedaten speichern wir für die Vormerkung nicht.

Zweck und Rechtsgrundlage

Zweck ist ausschließlich diese eine Benachrichtigung. Wir verwenden die Adresse nicht für Werbung, geben sie nicht weiter und verkaufen sie nicht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Klick auf „Vormerken" erteilst.

Wie lange – und wie du wieder herauskommst

Die Vormerkung wird nach 12 Monaten automatisch gelöscht. Das ist keine Absichtserklärung: die Löschung ist technisch in der Datenbank hinterlegt und läuft ohne unser Zutun. Merkst du dich erneut vor, beginnt die Frist neu. Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen — eine formlose E-Mail an support@energieausweisapp.de genügt, dann löschen wir den Eintrag. Der Widerruf gilt für die Zukunft; eine bereits versendete Benachrichtigung lässt sich nicht zurückholen.

Empfänger

Die Vormerkung wird in unserer Datenbank gespeichert (MongoDB Atlas, Rechenzentrum in der EU, siehe Abschnitt 9). Eine Weitergabe an Dritte findet nicht statt. Über eine neue Vormerkung informiert uns eine interne Hinweis-E-Mail — sie enthält bewusst keine Adresse und keinen Namen, sondern nur die Kategorie und die Anzahl der offenen Vormerkungen.

Für die telefonische Kundenkommunikation nutzen wir einen Telefonie-Dienstleister mit Sitz in Deutschland. Telefongespräche mit unserem Kundenservice werden zu Qualitätssicherungszwecken aufgezeichnet. Zu Beginn des Gesprächs werden Sie durch eine automatische Ansage informiert; sind Sie mit der Aufzeichnung nicht einverstanden, können Sie das Gespräch beenden und uns stattdessen per E-Mail unter info@energieausweisapp.de kontaktieren. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Fortsetzung des Gesprächs nach Ansage).

Unsere Mitarbeiterinnen und Mitarbeiter nutzen bei der Bearbeitung Ihres Energieausweises ein KI-Werkzeug. Es fasst Ihre Angaben, hochgeladene Unterlagen und Gebäudebilder zusammen, weist auf fehlende oder widersprüchliche Angaben hin und schlägt Antworten auf Ihre Rückfragen vor. Entscheidungen trifft immer ein Mensch; die KI ändert nichts ohne Freigabe.

Dafür werden die Auftragsdaten (Gebäudeangaben, Adresse, Unterlagen, Bilder) im Einzelfall an Cloud-Dienstleister für KI-Verarbeitung übermittelt, die sie in unserem Auftrag verarbeiten (Art. 28 DSGVO) und nicht für eigene Zwecke oder zum Training nutzen. Die Verarbeitung findet in Rechenzentren in der Europäischen Union statt. Für Bilder setzen wir, wenn der erste Dienst nicht antwortet, einen zweiten Anbieter ein, der ebenfalls nur innerhalb der EU verarbeitet und Eingaben bis zu 30 Tage zur Missbrauchserkennung speichern kann. Die Anbieter haben Muttergesellschaften in den USA; für den Fall eines Zugriffs von dort gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erstellung des beauftragten Energieausweises) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sorgfältiger und zügiger Bearbeitung). Die Ergebnisse speichern wir am Auftrag, solange wir diesen aufbewahren (siehe Abschnitt 16).

Wenn Sie den optionalen Postversand Ihres Energieausweises beauftragen, übermitteln wir Name und Anschrift des Empfängers sowie den Energieausweis als PDF an einen Druck- und Versanddienstleister. Druck und Versand für deutsche Empfänger erfolgen in Deutschland (über die Deutsche Post); die übermittelten Daten werden nach Versand gelöscht. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Sie haben den Postversand aktiv beauftragt).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Wir werten die von uns ausgestellten Energieausweise statistisch aus und veröffentlichen daraus zusammengefasste Zahlen auf unserer Website (etwa die Verteilung der Baujahre oder der eingesetzten Energieträger). Diese Auswertung erfolgt ausschließlich in anonymisierter, aggregierter Form.

Konkret bedeutet das: In die Auswertung fließen nur Gebäudemerkmale ein (Baujahr, Anzahl der Wohnungen, Energieträger). Name, Anschrift, E-Mail-Adresse, Postleitzahl und die Verbrauchswerte einzelner Objekte werden dabei nicht verarbeitet. Die Zusammenfassung erfolgt auf unserem Server; veröffentlicht werden nur Anzahlen und Anteile je Gruppe.

Eine Gruppe wird nur dann ausgewiesen, wenn sie mindestens 30 Fälle umfasst; kleinere Gruppen bleiben unveröffentlicht. Dadurch ist ein Rückschluss auf einzelne Personen, Aufträge oder Gebäude ausgeschlossen. Da die veröffentlichten Zahlen keinen Personenbezug mehr aufweisen, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO; wir informieren an dieser Stelle dennoch transparent darüber.

Sie haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem maschinenlesbaren Format übermitteln.

• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit widerrufen.

• Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Selbstständige Datenlöschung

Es gibt zwei Wege. Sie wirken an verschiedenen Orten: der erste nur in Ihrem Browser, der zweite auf unseren Servern.

• „Browser-Daten löschen" — hier auf dieser Seite: Der Knopf löscht die Daten, die diese Website in Ihrem Browser gespeichert hat: Cookies, lokalen Speicher, Sitzungsspeicher und die Browser-Datenbank (IndexedDB). Dazu gehören auch Ihre Cookie-Einstellungen. Deshalb fragen wir Sie danach erneut.

  Das gilt nur für diesen Browser auf diesem Gerät. Andere Browser und Geräte bleiben, wie sie sind. Sind Sie angemeldet, melden wir Sie in diesem Browser ab. Ihr Konto und Ihre Daten auf unseren Servern bleiben dabei vollständig erhalten.

  Daten, die andere Anbieter unter ihrer eigenen Internetadresse gespeichert haben, erreicht der Knopf nicht. Diese löschen Sie in den Einstellungen Ihres Browsers.

  Browser-Daten löschen

• Daten auf unseren Servern löschen: Haben Sie ein Kundenkonto, wählen Sie im Nutzermenü „Abmelden" und dann „Abmelden & alle Daten löschen"; Ihr Konto und die damit verknüpften Daten werden dann gelöscht, soweit wir sie nicht aufbewahren müssen oder dürfen (siehe unten „Ausnahmen von der Löschung“). Ohne Kundenkonto — oder wenn Sie den Weg über das Menü nicht nutzen möchten — genügt eine formlose Nachricht an info@energieausweisapp.de; wir löschen dann unverzüglich und bestätigen Ihnen die Löschung.

Ausnahmen von der Löschung

Manche Daten dürfen oder müssen wir auch nach einem Löschwunsch behalten (Art. 17 Abs. 3 lit. b und e DSGVO). Wir nutzen sie dann nur noch für diesen Zweck.

• Ausgestellte Energieausweise und die Daten und Unterlagen, mit denen wir sie erstellt haben: Das Gesetz verpflichtet uns, sie zwei Jahre ab dem Ausstellungsdatum aufzubewahren. So kann die zuständige Behörde Stichproben prüfen (§ 99 Abs. 5 GModG, früher GEG). Darüber hinaus bewahren wir sie längstens so lange auf, wie der Ausweis gültig ist: zehn Jahre (§ 79 Abs. 3 GModG). In dieser Zeit wird der Ausweis beim Verkauf und bei der Vermietung vorgelegt. Wir müssen dann nachweisen können, dass wir ihn richtig erstellt haben (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).

• Rechnungen und andere Buchungsbelege: acht Jahre. Die Frist beginnt am Ende des Jahres, in dem die Rechnung ausgestellt wurde (§ 14b Abs. 1 UStG, § 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 257 Abs. 1 Nr. 4 und Abs. 4 HGB). In seltenen Fällen kann es länger dauern, solange ein Steuerverfahren noch offen ist, für das die Unterlagen gebraucht werden (§ 147 Abs. 3 AO).

Zur Ausübung weiterer Rechte kontaktieren Sie uns bitte unter: info@energieausweisapp.de