Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist HEADONE Solutions UG (haftungsbeschränkt) i.G., TODO_ADRESSE, E-Mail: info@energieausweis-schnell.de.

Diese Website und die zugehörigen Datenbanken werden über Firebase Hosting, Cloud Functions, Cloud Firestore und Cloud Storage der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Daten werden in der Region europe-west3 (Frankfurt am Main) gespeichert; Firebase Hosting nutzt ein weltweites Content Delivery Network. Beim Aufruf der Website verarbeitet Google technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Mit Google besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Zur Erstellung des Energieausweises verarbeiten wir die von Ihnen im Bestellformular eingegebenen Daten: Kontaktdaten (Name, E-Mail, Telefon, Rechnungs- und ggf. Versandanschrift), Gebäudedaten (Adresse, Baujahr, Fläche, Gebäudetyp, Heizung, Modernisierungen, Verbrauchswerte) sowie hochgeladene Unterlagen und Fotos (Abrechnungen, Pläne, Gebäudefotos). Die Daten werden zunächst als Entwurf gespeichert (Löschung nach 7 Tagen ohne Zahlung) und nach Zahlung als Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Prüfung und Ausstellung übernehmen von uns beauftragte, nach § 88 GEG/GModG ausstellungsberechtigte Energieberater (Aussteller). Sie arbeiten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) in unserem System und sehen nur die ihnen zugewiesenen Aufträge: Gebäude- und Verbrauchsdaten, hochgeladene Unterlagen sowie Ihren Namen und die Objektanschrift, nicht Ihre E-Mail-Adresse oder Telefonnummer. Rückfragen an Sie laufen über unser System. Der Name des Ausstellers steht gesetzlich vorgeschrieben auf dem Energieausweis.

Bei der Registrierung des Energieausweises übermitteln wir an das Deutsche Institut für Bautechnik (DIBt) die gesetzlich vorgeschriebenen Angaben (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 79, 98, 99 GEG/GModG): Registriernummer, Ausstellungsdatum, Bundesland, auf drei Stellen gekürzte Postleitzahl, Gebäudetyp, Baujahr, Fläche, Energieträger und die ermittelten Kennwerte. Name und vollständige Adresse werden dem DIBt nicht übermittelt. Für die gesetzliche Stichprobenkontrolle bewahren wir die vollständige Kontrolldatei zwei Jahre auf.

Die Verbrauchswerte werden mit Klimafaktoren des Deutschen Wetterdienstes für Ihre Postleitzahl bereinigt; dabei verlassen keine personenbezogenen Daten unser System.

Auftragsdaten, Energieausweise und Rechnungen bewahren wir für die Dauer der gesetzlichen Aufbewahrungs- und Nachweispflichten auf (Rechnungen 10 Jahre nach § 147 AO, Auftrags- und Ausweisdaten bis zum Ablauf der zehnjährigen Gültigkeit des Ausweises). Hochgeladene Unterlagen löschen wir spätestens zwei Jahre nach Ausstellung. Auf Wunsch erinnern wir Sie vor Ablauf der Gültigkeit per E-Mail (Art. 6 Abs. 1 lit. f DSGVO); dieser Erinnerung können Sie jederzeit widersprechen.

Ihre Angaben werden zunächst automatisiert auf Plausibilität geprüft (Zeiträume, Verbrauchsspannen, Flächen, Baujahr). Diese Prüfung läuft vollständig in unserem System und hat keine Entscheidungswirkung; über Rückfragen und die Ausstellung entscheidet immer der Aussteller.

Sofern aktiviert, kann der Aussteller zusätzlich eine KI-gestützte Zweitmeinung anfordern. Dafür übermitteln wir ausschließlich Gebäude- und Verbrauchsdaten (Gebäudetyp, Baujahr, Fläche, Wohneinheiten, Energieträger, Verbrauchswerte, Zeiträume) sowie die ersten zwei Stellen der Postleitzahl an Anthropic, PBC (San Francisco, USA) zur Verarbeitung durch ein Sprachmodell. Namen, Adressen, E-Mail-Adressen oder Unterlagen werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Anthropic verwendet die Daten vertragsgemäß nicht zum Training.

Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten (Kartendaten, PayPal-, Klarna-, Apple-Pay- oder Google-Pay-Konto), Name, E-Mail und Rechnungsanschrift; wir selbst erhalten keine vollständigen Zahlungsdaten. Stripe erstellt in unserem Auftrag auch die Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an Stripe, Inc. (USA) übermitteln; Grundlage sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.

Eingegebene Gutschein- bzw. Rabattcodes werden zur Prüfung ihrer Gültigkeit an Stripe übermittelt.

Bestell- und Statusbestätigungen, Rückfragen und den fertigen Energieausweis versenden wir über den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Verarbeitet werden Ihre E-Mail-Adresse, Name, Auftragsnummer und der Inhalt der jeweiligen Nachricht inklusive Anhang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Eingehende E-Mails an unsere Support-Adresse werden ebenfalls über Resend empfangen und in unserem Ticketsystem gespeichert. Wir nutzen die EU-Region (Irland) von Resend; der Anbieter mit Sitz in den USA kann im Rahmen des Betriebs auf die Daten zugreifen.

Über neue Aufträge, Anfragen, Support-Nachrichten und Partner-Registrierungen werden wir intern per Push-Benachrichtigung über den Dienst Pushover (Superblock, LLC, USA) informiert. Übermittelt werden dabei Auftragsnummer, Produkt, Betrag sowie Name und E-Mail-Adresse des Bestellers bzw. Absenders, keine Gebäude- oder Zahlungsdaten. Die Benachrichtigungen werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zügige Auftragsbearbeitung); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Sofern Sie im Cookie-Banner einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited zur Reichweitenmessung sowie ggf. Google Ads zur Erfolgsmessung von Anzeigen. Ohne Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übertragen (Consent Mode v2, Standard „abgelehnt“). Mit Einwilligung werden Cookies gesetzt und Nutzungsdaten (Seitenaufrufe, Ereignisse, gekürzte IP-Adresse, Gerätedaten) verarbeitet; Google kann diese Daten in die USA übermitteln (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Hinweis: Derzeit ist noch kein Analytics-Konto verbunden; sobald dies der Fall ist, gilt diese Regelung.

Beim ersten Besuch speichern wir im lokalen Speicher Ihres Browsers (localStorage) technische Angaben zur Herkunft des Besuchs (z. B. UTM-Parameter, Referrer, Klick-IDs), um bei einer späteren Bestellung nachvollziehen zu können, über welchen Kanal Sie uns gefunden haben. Diese Daten werden nur mit Ihrer Bestellung verknüpft, nicht mit Dritten geteilt und dienen unserer Marketingsteuerung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Gelangen Sie über den Empfehlungslink eines Partners (Parameter „ref“) auf unsere Website, speichern wir den Partner-Code für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers. Nur wenn Sie in unseren Cookie-Einstellungen Statistik und Marketing zustimmen, setzen wir zusätzlich das Cookie „ea_ref“ (Laufzeit 90 Tage), damit eine spätere Bestellung dem Partner zugeordnet werden kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Dem Partner teilen wir zu einer Bestellung ausschließlich Auftragsnummer, Produkt und Provisionsbetrag mit, keine Namen oder Adressen. Je Aufruf eines Partner-Links zählen wir den Klick ohne Personenbezug (Zeitpunkt, Einstiegsseite, gekürzter Browser-Hash, Löschung nach 180 Tagen).

Nutzen Sie das Energieausweis-Formular (Widget) auf der Website eines Partners, übermitteln wir Ihre dort eingegebenen Angaben (Name, E-Mail, Telefon, Objektdaten, Nachricht) an uns und an diesen Partner, der Sie als eigenständig Verantwortlicher zu Ihrer Immobilie kontaktiert. Das geschieht nur mit Ihrer ausdrücklichen Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO). Anfragen, aus denen keine Bestellung entsteht, löschen wir nach 12 Monaten.

Als Partner (Affiliate, Makler, Hausverwaltung) verarbeiten wir Ihre Registrierungs-, Vertrags- und Auszahlungsdaten (Name, Firma, Anschrift, E-Mail, USt-IdNr., IBAN verschlüsselt, Gewerbenachweis) zur Durchführung des Partnervertrags und zur Abrechnung der Provisionen (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, 10 Jahre).

Wenn Sie uns per E-Mail kontaktieren oder den Auftragsstatus abfragen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Support-Anfragen werden in unserem Ticketsystem (Firestore, Frankfurt) gespeichert und nach Abschluss innerhalb von 12 Monaten gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.

Sofern aktiviert, lassen wir eingehende Support-Nachrichten (Betreff und Nachrichtentext) durch ein Sprachmodell von Anthropic, PBC (USA) vorsortieren und Antwortentwürfe erstellen; die Antwort prüft und versendet immer ein Mitarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung), Drittlandübermittlung auf Grundlage der EU-Standardvertragsklauseln. Anhänge werden nicht übermittelt.

Die Statusabfrage zu einem Auftrag erfolgt über Auftragsnummer und E-Mail-Adresse; Anfragen sind zum Schutz vor Missbrauch mengenbegrenzt (gekürzter IP-Hash, Löschung nach 24 Stunden).

Mitarbeiter, Aussteller und Partner melden sich ohne Passwort mit einem Einmalcode an, den wir per E-Mail versenden. Wir speichern dafür nur einen Hash des Codes (gültig 10 Minuten), den Zeitpunkt der letzten Anmeldung und Änderungen an Aufträgen in einem internen Protokoll (Art. 6 Abs. 1 lit. f DSGVO, Nachvollziehbarkeit und Sicherheit).

Die verwendeten Schriftarten (Inter, Sora) werden beim Build in die Website eingebettet und von unserem Hosting ausgeliefert. Beim Aufruf der Website findet keine Verbindung zu Google Fonts statt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen Behörde. Eine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO) findet nicht statt. Wenden Sie sich für Anfragen an info@energieausweis-schnell.de.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Siehe auch Impressum und AGB.