Energieausweis-Portal

Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Nachfolgend informieren wir Sie nach Art. 13 DSGVO über die Verarbeitung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Firmenname], [Anschrift], [E-Mail], [Telefon]. Die vollständigen Angaben finden Sie in unserem Impressum.

Datenschutzbeauftragte(r) (falls bestellt): [Name / Kontakt] — sonst diese Zeile entfernen.

2. Welche Daten wir verarbeiten

  • Bestands- und Kontaktdaten (Name, E-Mail, ggf. Telefon, Rechnungsanschrift).
  • Gebäudedaten für den Energieausweis (Adresse, Baujahr, Flächen, Verbrauch, Anlagentechnik, hochgeladene Unterlagen und Fotos).
  • Zahlungsdaten (über unseren Zahlungsdienstleister; Kartendaten sehen wir nicht).
  • Nutzungs- und Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seiten) zur Bereitstellung und Sicherheit.

3. Zwecke und Rechtsgrundlagen

  • Erstellung, Registrierung und Archivierung des Energieausweises sowie Vertragsabwicklung — Art. 6 Abs. 1 lit. b DSGVO.
  • Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten (u. a. GModG, HGB, AO) — Art. 6 Abs. 1 lit. c DSGVO.
  • Bereitstellung, Sicherheit und Verbesserung des Portals — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Optionale KI-gestützte Schnellerfassung hochgeladener Unterlagen — auf Ihre Veranlassung, Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

4. Empfänger / Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen. Je nach Ausbaustufe sind dies u. a.:

  • Hosting / Anwendung: [z. B. Render, Vercel] — Serverstandort [EU / bitte prüfen].
  • Datenbank & Dateispeicher: [z. B. Supabase] — Speicherung der Ausweis- und Unterlagendaten.
  • E-Mail-Versand: [z. B. Resend] — Versand von Bestell- und Systemmails.
  • Zahlungsabwicklung: [z. B. Stripe] — Abwicklung von Kartenzahlung, SEPA, Giropay.
  • KI-Analyse hochgeladener Unterlagen (nur wenn aktiv): [z. B. Anthropic, OpenAI] — Verarbeitung der von Ihnen hochgeladenen Dokumente zur Datenextraktion.
  • Adress-/Straßensuche: OpenPLZ und Photon (Komoot) zur Vervollständigung der Adresseingabe.

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). [Bitte je nach tatsächlichem Standort prüfen und anpassen.]

5. Speicherdauer

Energieausweise und die zugehörigen Nachweise bewahren wir für die gesetzlich vorgesehene Dauer auf (Archivierung nach GModG, in der Regel 10 Jahre). Rechnungsrelevante Unterlagen unterliegen den handels- und steuerrechtlichen Fristen (i. d. R. 6–10 Jahre). Darüber hinaus löschen wir Daten, sobald der Zweck entfällt.

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

  • Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17).
  • Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an [E-Mail-Adresse]. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

7. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Mechanismen, damit das Portal funktioniert (z. B. Anmeldung/Sitzung). Nicht notwendige Tracking- oder Marketing-Cookies setzen wir nur mit Ihrer Einwilligung ein. [Falls kein Tracking eingesetzt wird, bitte hier vermerken.]

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/SSL. Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

Anpassbare Vorlage — Stand: [Datum]. Bitte an die tatsächlich eingesetzten Dienste und Standorte anpassen und anwaltlich prüfen lassen.