Ihre Daten. Bleiben Ihre.

01Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, speichert nichts auf Ihrem Gerät und nutzt keine Analyse- oder Werbedienste Dritter. Wie oft Seiten aufgerufen werden, messen wir selbst, ohne Sie wiederzuerkennen.
• Schriften, Bilder und Skripte liegen auf unserem eigenen Webspace. Beim Besuch werden keine Daten an Google Fonts, soziale Netzwerke oder ähnliche Dienste übertragen.
• Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch nötige Verbindungs- und Sicherheitsdaten. Weitere personenbezogene Daten verarbeiten wir nur, wenn Sie uns anrufen, schreiben, die kostenlose Vorprüfung anfragen oder einen Energieausweis beauftragen.
• Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

02Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter den Kontaktdaten oben.

03Aufruf der Website und Hosting

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über ein weltweites Servernetz aus und schützt sie vor Angriffen.

Wenn Sie die Website aufrufen, verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, Browser und Betriebssystem sowie gegebenenfalls die Seite, von der Sie kommen. Ohne diese Daten kann eine Website nicht ausgeliefert werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst führen keine Zugriffsprotokolle und haben bei Cloudflare keine zusätzliche Protokollierung (etwa Log-Export) eingeschaltet. Unsere eigene Reichweitenmessung ist im nächsten Abschnitt beschrieben. Cloudflare speichert Verbindungs- und Sicherheitsdaten nur so lange, wie es für Betrieb und Abwehr von Angriffen nötig ist, Einzelheiten in der Datenschutzerklärung von Cloudflare. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Empfänger und Drittländer.

04Keine Cookies, eigene Reichweitenmessung

Wir setzen keine Cookies und legen auch sonst nichts auf Ihrem Gerät ab, weder im Local Storage noch im Session Storage. Wir nutzen keine Analyse- oder Werbedienste Dritter, keine eingebetteten Videos oder Karten und keine Schaltflächen sozialer Netzwerke. Die übliche Zwischenspeicherung von Website-Dateien durch Ihren Browser bleibt davon unberührt.

Um zu verstehen, welche Seiten gelesen werden und wie viele Besucher uns anrufen oder die Vorprüfung anfragen, betreiben wir eine eigene, schlanke Reichweitenmessung. Ein kleines Skript dieser Website meldet an unseren eigenen Endpunkt: die aufgerufene Seite, die Seite, von der Sie kommen, ob Sie die Hälfte oder fast das Ende einer Seite erreicht haben, ob Sie 30 Sekunden auf der Seite waren und ob Sie auf eine Telefonnummer, eine E-Mail-Adresse oder die Vorprüfung geklickt haben.

Um Seitenaufrufe einer Sitzung zusammenzufassen, bildet unser Endpunkt aus Ihrer IP-Adresse, der Browserkennung und einem täglich wechselnden Zufallswert eine verkürzte Prüfsumme. Die IP-Adresse selbst wird dabei nicht gespeichert und nicht weitergegeben. Die Prüfsumme wechselt jeden Tag und lässt keinen Rückschluss auf Ihre Person zu. Die Ereignisse landen in unserer Auswertungstabelle (Google Sheets, siehe Empfänger). Suchmaschinen-Roboter filtern wir heraus.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website zu verbessern und den Erfolg unserer Seiten zu messen (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist kein Einwilligungsbanner nötig. Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail. Es genügt auch, JavaScript für diese Website abzuschalten oder einen Skriptblocker zu nutzen. Die Messdaten löschen wir, sobald wir sie für die Auswertung nicht mehr brauchen, spätestens nach 26 Monaten.

05Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse und den Inhalt Ihres Anliegens, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen möglichen oder bestehenden Auftrag geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktdaten von Beschäftigten und Vertretern unserer Kunden, etwa von Hausverwaltungen oder Maklerbüros, verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Kommunikation und die ordnungsgemäße Abwicklung des Auftrags.

Unsere E-Mails verwalten wir mit Google Workspace. Unser Vertragspartner dafür ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

06Kostenlose Vorprüfung

Über das Formular „Kostenlose Vorprüfung“ können Sie uns Ihr Gebäude zur unverbindlichen Prüfung schicken. Dabei verarbeiten wir:

• Pflichtangaben: Name und Telefonnummer, damit wir Sie zurückrufen können,
• freiwillige Angaben: Adresse und Nutzung des Gebäudes, E-Mail-Adresse,
• freiwillig hochgeladene Unterlagen wie Grundrisse, Fotos oder einen alten Energieausweis.

Die Daten werden verschlüsselt (TLS) an einen Endpunkt dieser Website gesendet. Hochgeladene Unterlagen legt er in einem Datenspeicher von Cloudflare mit Standort in der Europäischen Union ab (Cloudflare R2, EU-Gerichtsbarkeit). Dort werden sie nach 90 Tagen automatisch gelöscht. Ihre Angaben und die Links zu den Unterlagen leitet der Endpunkt an unsere Automatisierungsplattform (n8n) weiter. Sie läuft auf unserem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Von dort gelangt Ihre Anfrage in unsere Auftragsverwaltung (Google Sheets) und zu uns. Wir nutzen die Daten nur, um Ihr Gebäude zu prüfen, Sie anzurufen und Ihnen den Festpreis zu nennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Für den gewünschten Rückruf brauchen wir Ihren Namen und Ihre Telefonnummer, ohne sie können wir die telefonische Vorprüfung nicht durchführen. Schriftlich erreichen Sie uns jederzeit per E-Mail. Alle weiteren Angaben und Uploads sind freiwillig.

Bitte laden Sie nur Unterlagen hoch, die Sie weitergeben dürfen. Enthalten Fotos oder Pläne Daten anderer Personen, etwa Namen von Mietern, schwärzen Sie diese bitte vorher. Wir brauchen sie nicht.

07Auftrag und Energieausweis

Beauftragen Sie uns, verarbeiten wir Ihre Kontakt- und Rechnungsdaten sowie die Angaben zum Gebäude (Adresse, Baujahr, Flächen, Bauteile, Anlagentechnik, Fotos), um den Energieausweis zu erstellen, abzurechnen und Ihnen zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Erhalten wir Daten eines Eigentümers über seinen bevollmächtigten Vertreter und ist der Eigentümer unser Vertragspartner, gilt ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Beauftragt ein Makler oder Verwalter im eigenen Namen, verarbeiten wir die nötigen Eigentümerdaten nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann die ordnungsgemäße Erstellung des beauftragten Energieausweises für dieses Gebäude. Soweit erforderlich, informieren wir die betroffenen Personen gesondert nach Art. 14 DSGVO.

Für jeden Energieausweis beantragen wir beim Deutschen Institut für Bautechnik (DIBt), Kolonnenstraße 30 B, 10829 Berlin, eine Registriernummer. Dafür übermitteln wir die gesetzlich vorgesehenen Angaben, insbesondere zum Aussteller, Bundesland und Postleitzahl des Gebäudes, Ausstellungsdatum sowie Art des Ausweises und des Gebäudes. Im Rahmen gesetzlicher Stichprobenkontrollen können die zuständigen Stellen eine Kopie des Ausweises und die Berechnungsgrundlagen anfordern. Eigentümerangaben und die vollständige Gebäudeadresse übermitteln wir dabei nur, soweit sie für die Kontrolle im Einzelfall erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Gebäudemodernisierungsgesetz.

Rechnungen und Zahlungen verarbeiten wir zur Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zahlungen per Überweisung laufen über unsere Bank.

08Mia, unsere digitale Assistentin

Mia ist derzeit eine unverbindliche Vorschau ohne aktive Chat- oder Beratungsfunktion. Eingaben in diesem Fenster werden nicht übermittelt und nicht gespeichert. Für eine Antwort rufen Sie uns bitte an oder schreiben uns eine E-Mail. Bevor Mia aktiv wird, ergänzen wir hier, welcher Dienst eingesetzt wird und welche Daten dabei verarbeitet werden.

09Kundenstimmen

Auf dieser Website zeigen wir Auszüge aus E-Mails, in denen sich Kunden nach einem ausgeführten Auftrag bei uns bedankt haben, mit Vor- und Nachname, gegebenenfalls Firma und Ort sowie Datum. Personenbilder auf der Website sind Symbolbilder und zeigen nicht die zitierten Kunden.

Möchten Sie nicht oder nicht mehr genannt werden, genügt eine kurze Nachricht an [email protected]. Wir entfernen den Eintrag dann umgehend. Die Angaben sind öffentlich abrufbar und können von Suchmaschinen erfasst werden.

10Empfänger und Drittländer

Ihre Daten erhalten nur, wer sie für die genannten Zwecke braucht:

• Cloudflare, Inc. (Hosting, Auslieferung, Formularübermittlung, Speicher für Uploads in der EU) als Auftragsverarbeiter,
• Hetzner Online GmbH (Server unserer Automatisierungsplattform in Deutschland) als Auftragsverarbeiter,
• Google Cloud EMEA Limited (E-Mail, Dokumente, Auftragsverwaltung, Auswertungstabelle der Reichweitenmessung) als Auftragsverarbeiter,
• das DIBt und gegebenenfalls die Kontrollstellen der Länder aufgrund gesetzlicher Pflicht,
• unsere Bank sowie gegebenenfalls Steuerberater und Finanzbehörden im Rahmen gesetzlicher Pflichten.

Cloudflare, Inc. und Unterauftragnehmer unserer Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Bei Google Workspace gehört die Google LLC in den USA zu den möglichen Empfängern. Übermittlungen an Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind (dazu zählen Cloudflare, Inc. und Google LLC), stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), soweit die Zertifizierung die Übermittlung erfasst. Im Übrigen gelten die in den Auftragsverarbeitungsverträgen vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie bei uns anfordern. Einzelheiten: Cloudflare, Google.

11Speicherdauer

Wir löschen Daten, sobald wir sie nicht mehr brauchen:

• Anfragen und Vorprüfungen ohne Auftrag löschen wir nach abschließender Bearbeitung, sobald keine konkreten Rückfragen mehr zu erwarten sind. Nicht mehr benötigte Uploads löschen wir unabhängig davon früher.
• Kopien der ausgestellten Energieausweise und die dafür verwendeten Daten und Unterlagen bewahren wir nach den Vorgaben des Gebäudemodernisierungsgesetzes zwei Jahre ab Ausstellung auf (Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus nur, wenn eine weitere gesetzliche Pflicht oder ein konkreter, erforderlicher Zweck besteht.
• Rechnungen und Buchungsbelege bewahren wir grundsätzlich acht Jahre auf, aufbewahrungspflichtige Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung).
• Sind Daten zur Geltendmachung oder Abwehr konkreter Rechtsansprüche nötig, bewahren wir nur die dafür nötigen Unterlagen für die Dauer des Anspruchs oder Verfahrens auf (Art. 6 Abs. 1 lit. f DSGVO).

Möchten Sie, dass wir Ihre Daten früher löschen, genügt eine kurze Nachricht, soweit keine gesetzliche Pflicht entgegensteht.

12Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Rechte bestehen unter den jeweiligen gesetzlichen Voraussetzungen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin, datenschutz-berlin.de.

13Sonstiges

Sie sind nicht verpflichtet, eine Anfrage zu stellen oder einen Auftrag zu erteilen. Welche Gebäude- und Kontaktdaten für einen Auftrag nötig sind, sagen wir Ihnen vor der Beauftragung. Ohne sie können wir keinen ordnungsgemäßen Energieausweis erstellen, Rechnungsangaben brauchen wir zudem für gesetzliche Pflichten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Die Übertragung aller Seiten und Formulare erfolgt verschlüsselt über HTTPS. Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.