Datenschutzerklärung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Nachfolgend informieren wir Sie nach Art. 13 DSGVO über die Verarbeitung.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Firmenname], [Anschrift], [E-Mail], [Telefon]. Die vollständigen Angaben finden Sie in unserem Impressum.
Datenschutzbeauftragte(r) (falls bestellt): [Name / Kontakt] — sonst diese Zeile entfernen.
2. Welche Daten wir verarbeiten
- •Bestands- und Kontaktdaten (Name, E-Mail, ggf. Telefon, Rechnungsanschrift).
- •Gebäudedaten für den Energieausweis (Adresse, Baujahr, Flächen, Verbrauch, Anlagentechnik, hochgeladene Unterlagen und Fotos).
- •Zahlungsdaten (über unseren Zahlungsdienstleister; Kartendaten sehen wir nicht).
- •Nutzungs- und Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seiten) zur Bereitstellung und Sicherheit.
3. Zwecke und Rechtsgrundlagen
- •Erstellung, Registrierung und Archivierung des Energieausweises sowie Vertragsabwicklung — Art. 6 Abs. 1 lit. b DSGVO.
- •Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten (u. a. GModG, HGB, AO) — Art. 6 Abs. 1 lit. c DSGVO.
- •Bereitstellung, Sicherheit und Verbesserung des Portals — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- •Optionale KI-gestützte Schnellerfassung hochgeladener Unterlagen — auf Ihre Veranlassung, Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.
4. Empfänger / Auftragsverarbeiter
Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen. Je nach Ausbaustufe sind dies u. a.:
- •Hosting / Anwendung: [z. B. Render, Vercel] — Serverstandort [EU / bitte prüfen].
- •Datenbank & Dateispeicher: [z. B. Supabase] — Speicherung der Ausweis- und Unterlagendaten.
- •E-Mail-Versand: [z. B. Resend] — Versand von Bestell- und Systemmails.
- •Zahlungsabwicklung: [z. B. Stripe] — Abwicklung von Kartenzahlung, SEPA, Giropay.
- •KI-Analyse hochgeladener Unterlagen (nur wenn aktiv): [z. B. Anthropic, OpenAI] — Verarbeitung der von Ihnen hochgeladenen Dokumente zur Datenextraktion.
- •Adress-/Straßensuche: OpenPLZ und Photon (Komoot) zur Vervollständigung der Adresseingabe.
Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). [Bitte je nach tatsächlichem Standort prüfen und anpassen.]
5. Speicherdauer
Energieausweise und die zugehörigen Nachweise bewahren wir für die gesetzlich vorgesehene Dauer auf (Archivierung nach GModG, in der Regel 10 Jahre). Rechnungsrelevante Unterlagen unterliegen den handels- und steuerrechtlichen Fristen (i. d. R. 6–10 Jahre). Darüber hinaus löschen wir Daten, sobald der Zweck entfällt.
6. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- •Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17).
- •Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
- •Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
- •Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung genügt eine Nachricht an [E-Mail-Adresse]. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
7. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Mechanismen, damit das Portal funktioniert (z. B. Anmeldung/Sitzung). Nicht notwendige Tracking- oder Marketing-Cookies setzen wir nur mit Ihrer Einwilligung ein. [Falls kein Tracking eingesetzt wird, bitte hier vermerken.]
8. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS/SSL. Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
Anpassbare Vorlage — Stand: [Datum]. Bitte an die tatsächlich eingesetzten Dienste und Standorte anpassen und anwaltlich prüfen lassen.
