Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Diensteanbieter.

Nutzung ohne Anmeldung (Gastzugang)

Die Rechner unter /rechner lassen sich ohne Konto nutzen. Die dort eingegebenen Werte — Wohneinheiten, Kosten, Einkommen, Angaben zur Heizung — werden ausschließlich im Browser verarbeitet. Sie werden nicht an den Server übertragen und nicht gespeichert. Auch das erzeugte PDF entsteht im Browser; es verlässt das Gerät nur, wenn Sie es selbst weitergeben.

Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp) durch den Hosting-Anbieter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb.

Konto und Projektdaten

Mit einem Konto werden zusätzlich Daten dauerhaft gespeichert, weil das der Zweck der Anwendung ist: ein gemeinsamer Projektraum für Energieberater, Fachunternehmen und Bauherren.

Verarbeitete Daten

• Konto: E-Mail-Adresse, Vorname, Nachname, optional Firmenname, Zeitpunkt der Registrierung.
• Projekte: Projektnummer, Adresse des Objekts, gewählte Sanierungsmaßnahmen, Erstellungszeitpunkt.
• Berechnungen: die eingegebenen Werte und das Ergebnis, jeweils mit Zeitpunkt und der Person, die sie gespeichert hat.
• Projektbeteiligte: wer mit welcher Rolle (Energieberater, Fachunternehmen, Bauherr) zu einem Projekt gehört, sowie offene und eingelöste Einladungen inklusive der eingeladenen E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Wer sieht welche Daten

Projektdaten sind ausschließlich für die Beteiligten des jeweiligen Projekts sichtbar. Wer an einem Projekt beteiligt ist, sieht dabei auch Namen und E-Mail-Adressen der übrigen Beteiligten dieses Projekts — das ist für die Zusammenarbeit erforderlich. Über Projektgrenzen hinweg gilt das ausdrücklich nicht. Die Trennung wird auf Datenbankebene durchgesetzt (Row-Level-Security), nicht allein durch die Oberfläche.

Eingesetzte Dienste (Auftragsverarbeiter)

• Clerk (Clerk.com, Inc., USA) — Registrierung, Anmeldung, Verwaltung der Zugangsdaten. Passwörter werden ausschließlich dort verarbeitet und sind für diese Anwendung nicht einsehbar.
• Supabase (Datenbank, Region EU/Frankfurt) — Speicherung der oben genannten Projekt- und Kontodaten.
• Resend (Versand von Einladungs-E-Mails) — verarbeitet die E-Mail-Adresse und den Namen der eingeladenen Person. Wird nur eingesetzt, wenn der automatische Versand aktiviert ist; andernfalls geben Sie den Einladungslink selbst weiter.

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Übermittlung in Drittländer erfolgt diese auf Grundlage der EU-Standardvertragsklauseln.

Schriften und externe Inhalte

Die verwendeten Schriften werden mit der Anwendung ausgeliefert und lokal eingebunden. Es findet kein Abruf bei Google Fonts oder einem anderen Dritten beim Seitenaufruf statt.

Cookies und Reichweitenmessung

Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Im angemeldeten Bereich setzt Clerk technisch notwendige Cookies, um die Sitzung aufrechtzuerhalten; ohne sie ist eine Anmeldung nicht möglich.

Für die Reichweitenmessung der öffentlichen Seiten wird Umami Cloud eingesetzt, ein Dienst der Umami Software, Inc. Es werden keine Cookies gesetzt und keine Kennungen im Browser gespeichert. Erfasst werden die aufgerufene Seite, die verweisende Seite, ungefährer Standort auf Länderebene sowie Gerätetyp, Betriebssystem und Browser. Die IP-Adresse wird ausschließlich flüchtig zur Erzeugung eines tagesbezogenen, nicht umkehrbaren Prüfwerts verwendet und nicht gespeichert; ein Wiedererkennen über den Tag hinaus ist damit ausgeschlossen. Ein Personenbezug wird nicht hergestellt.

Umami Software, Inc. verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Weitere Angaben unter umami.is/privacy.

Der angemeldete Bereich wird von der Reichweitenmessung ausgenommen — Aufrufe von Projektseiten werden nicht erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Projekt- und Kontodaten werden gespeichert, solange das Konto besteht. Auf Anfrage werden Konto und zugehörige Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nicht eingelöste Einladungen können jederzeit gelöscht werden.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die im Impressum genannte Kontaktadresse.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Zuständige Aufsichtsbehörde: [zuständige Landesdatenschutzbehörde].

Hinweis

Diese Erklärung beschreibt die tatsächlichen Verarbeitungen dieser Anwendung nach bestem Wissen. Sie ist keine Rechtsberatung und wurde nicht anwaltlich geprüft. Vor einem öffentlichen Betrieb sollte sie fachlich geprüft und um die im Impressum offenen Angaben ergänzt werden.