Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist HEADONE Ventures UG (haftungsbeschränkt), TODO_ADRESSE, E-Mail: info@energieausweis-schnell.de.
2. Hosting und Infrastruktur (Firebase / Google Cloud)
Diese Website und die zugehörigen Datenbanken werden über Firebase Hosting, Cloud Functions, Cloud Firestore und Cloud Storage der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Daten werden in der Region europe-west3 (Frankfurt am Main) gespeichert; Firebase Hosting nutzt ein weltweites Content Delivery Network. Beim Aufruf der Website verarbeitet Google technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Mit Google besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
3. Bestellung eines Energieausweises
Zur Erstellung des Energieausweises verarbeiten wir die von Ihnen im Bestellformular eingegebenen Daten: Kontaktdaten (Name, E-Mail, Telefon, Rechnungs- und ggf. Versandanschrift), Gebäudedaten (Adresse, Baujahr, Fläche, Gebäudetyp, Heizung, Modernisierungen, Verbrauchswerte) sowie hochgeladene Unterlagen und Fotos (Abrechnungen, Pläne, Gebäudefotos). Die Daten werden zunächst als Entwurf gespeichert (Löschung nach 7 Tagen ohne Zahlung) und nach Zahlung als Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Gebäude- und Verbrauchsdaten werden an die mit der Ausstellung beauftragten, ausstellungsberechtigten Energieberater weitergegeben (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzlich vorgeschriebenen Angaben bei der Registrierung an das Deutsche Institut für Bautechnik (DIBt) übermittelt (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 79 GEG/GModG).
Auftragsdaten und Energieausweise bewahren wir für die Dauer der gesetzlichen Aufbewahrungs- und Nachweispflichten (bis zu 10 Jahre) auf. Auf Wunsch erinnern wir Sie vor Ablauf der Gültigkeit per E-Mail (Art. 6 Abs. 1 lit. f DSGVO); dieser Erinnerung können Sie jederzeit widersprechen.
4. Zahlungsabwicklung (Stripe)
Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten (Kartendaten, PayPal-, Klarna-, Apple-Pay- oder Google-Pay-Konto), Name, E-Mail und Rechnungsanschrift; wir selbst erhalten keine vollständigen Zahlungsdaten. Stripe erstellt in unserem Auftrag auch die Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an Stripe, Inc. (USA) übermitteln; Grundlage sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.
Eingegebene Gutschein- bzw. Rabattcodes werden zur Prüfung ihrer Gültigkeit an Stripe übermittelt.
5. E-Mail-Versand (Resend)
Bestell- und Statusbestätigungen, Rückfragen und den fertigen Energieausweis versenden wir über den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Verarbeitet werden Ihre E-Mail-Adresse, Name, Auftragsnummer und der Inhalt der jeweiligen Nachricht inklusive Anhang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Eingehende E-Mails an unsere Support-Adresse werden ebenfalls über Resend empfangen und in unserem Ticketsystem gespeichert.
6. Interne Benachrichtigungen (Pushover)
Über neue Aufträge und Anfragen werden wir intern per Push-Benachrichtigung über den Dienst Pushover (Superblock, LLC, USA) informiert. Übermittelt werden dabei lediglich Auftragsnummer, Produkt und Betrag – keine Namen, Adressen oder Gebäudedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zügige Auftragsbearbeitung).
7. Statistik und Werbung (Google Analytics 4, Consent Mode)
Sofern Sie im Cookie-Banner einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited zur Reichweitenmessung sowie ggf. Google Ads zur Erfolgsmessung von Anzeigen. Ohne Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übertragen (Consent Mode v2, Standard „abgelehnt“). Mit Einwilligung werden Cookies gesetzt und Nutzungsdaten (Seitenaufrufe, Ereignisse, gekürzte IP-Adresse, Gerätedaten) verarbeitet; Google kann diese Daten in die USA übermitteln (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Hinweis: Derzeit ist noch kein Analytics-Konto verbunden; sobald dies der Fall ist, gilt diese Regelung.
8. Marketing-Herkunft (Attribution)
Beim ersten Besuch speichern wir im lokalen Speicher Ihres Browsers (localStorage) technische Angaben zur Herkunft des Besuchs (z. B. UTM-Parameter, Referrer, Klick-IDs), um bei einer späteren Bestellung nachvollziehen zu können, über welchen Kanal Sie uns gefunden haben. Diese Daten werden nur mit Ihrer Bestellung verknüpft, nicht mit Dritten geteilt und dienen unserer Marketingsteuerung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
9. Kontaktaufnahme und Support
Wenn Sie uns per E-Mail kontaktieren oder den Auftragsstatus abfragen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Support-Anfragen werden in unserem Ticketsystem (Firestore, Frankfurt) gespeichert und nach Abschluss innerhalb von 12 Monaten gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.
10. Schriftarten
Die verwendeten Schriftarten (Inter, Plus Jakarta Sans) werden beim Build in die Website eingebettet und von unserem Hosting ausgeliefert. Es findet keine Verbindung zu Google Fonts statt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wenden Sie sich für Anfragen an info@energieausweis-schnell.de.