Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:
Moeller John GbR
Gipsstraße 16
10119 Berlin

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected]. Weitere Anbieterangaben finden Sie im Impressum.

2. Hosting und Sicherheit: Cloudflare Pages

Wir hosten unser Frontend bei Cloudflare Pages, einem Dienst von Cloudflare, Inc., USA. Cloudflare liefert die Website über sein weltweites Netzwerk aus. Dabei werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, Browser- und Geräteinformationen sowie technische Verbindungsdaten verarbeitet. Diese Daten dienen der Auslieferung, Fehleranalyse und Abwehr von Angriffen. Auch Anfragen an unser Backend werden über Cloudflare weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Angebots. Soweit eine Anfrage der Erstellung oder Bestellung eines Energieausweises dient, erfolgt die Verarbeitung auch nach Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, ist möglich.

Weitere Informationen: Datenschutzhinweise von Cloudflare.

3. Cookies und Speicherung im Browser

Nicht zugeordnete Formulareingaben werden lokal in Ihrem Browser (localStorage) gespeichert, damit Sie ein begonnenes Formular fortsetzen können. Nach der Anmeldung ist der Serverstand maßgeblich. Im dauerhaften Browserspeicher verbleibt dann eine technische Vorgangsreferenz; eine zusätzliche Sicherung Ihrer Eingaben wird im Sitzungsspeicher des aktuellen Tabs gehalten. Durch Löschen der Website-Daten im Browser können Sie lokale Eingaben entfernen.

Für die Anmeldung verwenden wir ein technisch erforderliches, gegen JavaScript-Zugriff geschütztes Sitzungscookie. Nicht bestätigte Sitzungen gelten einen Tag, angemeldete Sitzungen bis zu 30 Tage. Beim Abmelden wird die Sitzung widerrufen und die lokale Kontosicherung im aktuellen Tab entfernt. E-Mail-Codes sind zehn Minuten gültig und nur einmal verwendbar. Anfragen und Fehlversuche werden begrenzt; dabei speichern wir zeitlich begrenzte Prüfwerte statt IP-Adressen im Klartext.

Für PDF-Vorschau und Bestellung speichern wir außerdem technische Kennungen und einen Prüfwert der Anfrage im Sitzungsspeicher (sessionStorage), um wiederholte Anfragen zuzuordnen. Dieser Speicher wird in der Regel beim Schließen des Tabs gelöscht; eine Sitzungswiederherstellung im Browser kann ihn erhalten.

Soweit die Speicherung für die von Ihnen angeforderte Formular-, Vorschau- oder Bestellfunktion unbedingt erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Nicht erforderliche Analyse- und Werbetechnologien benötigen Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

4. Einwilligungen: Cloudflare Zaraz

Für die Verwaltung Ihrer Einwilligungen ist Cloudflare Zaraz Consent Management vorgesehen. Die Einbindung erfolgt in einem gesonderten Schritt. Die unten beschriebenen Analyse- und Werbefunktionen dürfen erst auf Grundlage Ihrer entsprechenden Einwilligung eingesetzt werden.

Nach Aktivierung können Sie Analyse und Marketing im Einwilligungsdialog erlauben oder ablehnen und Ihre Auswahl über die Cookie-Einstellungen ändern. Eine Ablehnung hat keinen Einfluss auf die Möglichkeit, einen Energieausweis zu bestellen. Einwilligungen sind freiwillig und können mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt vom Widerruf unberührt.

Zaraz verarbeitet Ihre Einwilligungspräferenzen und die für deren Speicherung und Umsetzung erforderlichen technischen Informationen. Anbieter ist Cloudflare, Inc., USA. Die Verwaltung und der Nachweis von Einwilligungen dienen der Erfüllung unserer Pflichten nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die erforderliche Speicherung Ihrer Auswahl erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

5. Formulardaten, Vorschau und Energieausweis

Wir verarbeiten Ihre Gebäude-, Adress-, Heizungs- und Verbrauchsdaten zur Berechnung und Erstellung Ihres Energieausweises. Sobald Sie eine gültige E-Mail-Adresse eingeben, speichern wir den begonnenen Vorgang vorläufig zu Ihrer Sitzung. Unbestätigte Anfänge verfallen nach 24 Stunden und werden bei der nächsten Kontonutzung bereinigt. Nach der E-Mail-Bestätigung ordnen wir den Vorgang Ihrem Konto zu und speichern Änderungen automatisch auf dem Server. Konto, Gebäude, Vorgänge und Bestellungen werden getrennt geführt. So können Sie mehrere Energieausweise verwalten und auf anderen Geräten fortsetzen.

Bei einer Bestellung verarbeiten wir zusätzlich Kontakt- und Bestelldaten, insbesondere E-Mail-Adresse, Tarif, Betrag und Zahlungsstatus. Wir benötigen diese Angaben für die Abwicklung, gegebenenfalls die Prüfung durch einen Aussteller und den Versand per E-Mail. Ohne die erforderlichen Angaben können wir die jeweilige Leistung nicht erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit für Registrierung oder gesetzliche Kontrolle erforderlich, werden die vorgeschriebenen Angaben an das Deutsche Institut für Bautechnik (DIBt) bzw. die zuständigen Kontrollstellen übermittelt. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Gebäudeenergiegesetz (GEG). Weitere Empfänger können mit der Erstellung befasste Aussteller sowie technische Dienstleister für Backend-Betrieb und E-Mail-Versand sein.

6. Adressvorschläge mit Photon

Beim Tippen in das Straßenfeld wird Ihr Suchtext ab drei Zeichen über unseren Server an den Adressdienst Photon übermittelt. In der Standardkonfiguration verwenden wir den öffentlichen Dienst unter photon.komoot.io. Er liefert Adressvorschläge auf Basis von OpenStreetMap. Unser Server übermittelt dabei weder Ihre Browser-IP-Adresse noch weitere Formulardaten an Photon.

Die Verarbeitung dient unserem berechtigten Interesse an einer einfachen, fehlerarmen Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO). Alle Adressfelder können auch manuell ausgefüllt werden. Geben Sie im Suchfeld nur Angaben zur gesuchten Adresse ein.

7. Zahlungsabwicklung mit Stripe

Für die Bezahlung nutzen wir Stripe Checkout. Im Europäischen Wirtschaftsraum sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland, beteiligt. Beim Start des Checkouts übermitteln wir E-Mail-Adresse, Bestellreferenz, Produkt, Betrag und Währung an Stripe. Zahlungsdaten geben Sie direkt bei Stripe ein. Wir erhalten Transaktions- und Zahlungsstatusinformationen, aber keine vollständigen Kartendaten.

Stripe verarbeitet zusätzlich die für die Zahlungsart erforderlichen Zahlungs-, Kontakt- und technischen Daten und bindet gegebenenfalls Banken und weitere Zahlungsdienstleister ein. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Für eigene Zwecke, etwa Betrugsprävention und aufsichtsrechtliche Pflichten, verarbeitet Stripe Daten auch in eigener Verantwortung.

Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Näheres zu Empfängern, Speicherung und Ihren Rechten erläutert die Datenschutzerklärung von Stripe.

8. Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 von Google Ireland Limited, Irland, zur statistischen Auswertung unserer Website, sofern Sie in die Analyse eingewilligt haben. Dabei können Seitenaufrufe, Interaktionen, Sitzungsdaten, Zugriffsquellen, Browser- und Geräteinformationen sowie pseudonyme Kennungen verarbeitet werden. Die Auswertung hilft uns, unser Angebot zu verbessern.

Nach Angaben von Google werden IP-Adressen zur Ableitung grober Standortinformationen verwendet, aber nicht in GA4 protokolliert oder gespeichert. Das bedeutet nicht, dass sämtliche Nutzungsdaten anonym sind. Die Aufbewahrung von Ereignis- und Nutzerdaten richtet sich nach der Einstellung in unserer GA4-Property. Eine Übermittlung an Google LLC in den USA ist möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie für einwilligungspflichtige Zugriffe auf Ihr Endgerät § 25 Abs. 1 TDDDG. Weitere Informationen: Google Datenschutz und Datenschutz bei Google Analytics.

9. Google Ads

Wir werben mit Google Ads von Google Ireland Limited, Irland. Soweit Sie in Marketing eingewilligt haben, nutzen wir Conversion-Messung, um Besuche und Bestellungen einer Anzeige zuzuordnen und deren Wirksamkeit auszuwerten. Dabei können Klick- und Anzeigenkennungen, besuchte Seiten, Zeitpunkte, Bestellereignisse und technische Geräteinformationen verarbeitet werden.

Soweit personalisierte Werbung eingesetzt wird und Ihre Einwilligung sie umfasst, können diese Informationen auch zur Zielgruppenbildung und erneuten Ansprache dienen. Google kann Daten mit weiteren Informationen verknüpfen, etwa wenn Sie in einem Google-Konto angemeldet sind. Eine Übermittlung an Google LLC in den USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie bei einwilligungspflichtigen Endgerätezugriffen § 25 Abs. 1 TDDDG.

Weitere Informationen: Google: Werbung und Datenschutz.

10. Meta Ads (Facebook und Instagram)

Wir schalten Werbung über Meta Ads von Meta Platforms Ireland Limited, Irland. Soweit Sie in Marketing eingewilligt haben, können Website-Interaktionen wie Seitenaufrufe und Bestellungen zur Erfolgsmessung und Zielgruppenbildung an Meta übermittelt werden. Dazu können Ereignisdaten, IP-Adresse, Browserinformationen sowie Cookie- und Anzeigenkennungen gehören. Die konkrete Übermittlung richtet sich nach der eingebundenen Tracking-Technik und Ihrer Einwilligung.

Meta kann die Informationen einem Facebook- oder Instagram-Konto zuordnen und für personalisierte Werbung sowie eigene, in seiner Datenschutzrichtlinie beschriebene Zwecke verarbeiten. Eine Verarbeitung durch Meta Platforms, Inc. in den USA ist möglich. Grundlage unserer Werbeverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie bei einwilligungspflichtigen Endgerätezugriffen § 25 Abs. 1 TDDDG.

Soweit Meta Business Tools eine gemeinsame Verantwortlichkeit für Erhebung und Übermittlung von Ereignisdaten begründen, gelten die Vereinbarung über die gemeinsame Verantwortlichkeit und die Meta Business Tools-Nutzungsbedingungen. Ihre Rechte können Sie gegenüber uns und Meta geltend machen. Näheres zur weiteren Verarbeitung und zu Einstellungen finden Sie in der Datenschutzrichtlinie von Meta.

11. Kontaktaufnahme

Über unser Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht. Zum Versand an unser Support-Postfach übermitteln wir diese Angaben an den E-Mail-Dienst Resend. Die Absenderadresse wird als Antwortadresse hinterlegt, damit wir Ihre Anfrage beantworten können. Weitere Anbieterinformationen finden Sie unter Resend Datenschutz.

Bei einer E-Mail-Anfrage verarbeiten wir Ihre Absenderadresse, den Inhalt und gegebenenfalls mitgesendete Unterlagen zur Beantwortung Ihres Anliegens. Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen aufgrund unseres berechtigten Interesses an deren Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

12. Internationale Datenübermittlungen

Bei den genannten Diensten kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Dafür müssen die Voraussetzungen der Art. 44 ff. DSGVO vorliegen, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Das EU-US Data Privacy Framework kommt nur in Betracht, soweit der jeweilige US-Empfänger für die betreffende Verarbeitung gültig zertifiziert und der Angemessenheitsbeschluss anwendbar ist.

Informationen zu den Garantien finden Sie in den verlinkten Anbieterhinweisen. Auskünfte und eine Kopie der für eine konkrete Übermittlung maßgeblichen Garantien können Sie über unseren Datenschutzkontakt anfordern.

13. Speicherdauer

Die erforderliche Aufbewahrung richtet sich nach dem Zweck: Anfragen werden bis zur abschließenden Bearbeitung benötigt, Vertrags- und Ausweisdaten für die Leistungserbringung und gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen. Gesetzliche Aufbewahrungspflichten, insbesondere für steuer- und handelsrechtliche Unterlagen sowie Ausweisunterlagen, können eine längere Speicherung erfordern. Nach Wegfall des Zwecks und Ablauf einschlägiger Pflichten sind die Daten zu löschen oder zu anonymisieren.

Lokale Formulareingaben bleiben bis zum Zurücksetzen oder Löschen der Website-Daten gespeichert. Bei Analyse- und Werbediensten hängen Cookie-Laufzeiten und Aufbewahrungsfristen von den aktivierten Funktionen und Einstellungen ab. Ein Widerruf beendet die zukünftige Verarbeitung auf Grundlage Ihrer Einwilligung; er ersetzt keinen Antrag auf Löschung bereits verarbeiteter Daten.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit ohne Angabe solcher Gründe Widerspruch einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes (Art. 77 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an den oben angegebenen Kontakt.