Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist der im Impressum genannte Anbieter.

2. Welche Daten wir verarbeiten und warum

• Konto und Bestellung: E-Mail-Adresse, Name, Rechnungsadresse. Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Angebote und Angaben zum Haus: hochgeladene Angebote (sie enthalten oft Name, Adresse und Telefonnummer, auch die des Installateurs), Baujahr, Verbrauch, Heizung, Haushaltsgröße. Zur Erstellung Ihres Berichts (Art. 6 Abs. 1 lit. b DSGVO).
• Freiwillige Förderangaben: ob Sie selbst im Haus wohnen und ob Ihr Haushaltseinkommen unter der KfW-Grenze liegt. Nur mit Ihrer Angabe und nur für die Berechnung des Zuschusses.
• Nachrichten mit Ihrem Prüfer.

Installateure und Hersteller erfahren nichts von Ihrer Prüfung. Wir verkaufen keine Daten und geben keine Kontaktdaten weiter.

3. Auftragsverarbeiter

• Supabase (Datenbank, Anmeldung, Dateispeicher). Rechenzentrum Frankfurt am Main.
• Stripe (Zahlung und Rechnungen). Stripe verarbeitet Zahlungsdaten auch als eigener Verantwortlicher.
• Resend (Versand von E-Mails zu Ihrer Prüfung).
• PostHog (Reichweitenmessung). Server in der EU (Frankfurt). Siehe Abschnitt 7.
• Anthropic (KI-gestütztes Vorauslesen der Angebote, wenn aktiviert). Die KI schlägt Werte nur vor; jeden Wert prüft ein Mensch, bevor er im Bericht erscheint. Die Verarbeitung kann in den USA erfolgen, abgesichert über die EU-Standardvertragsklauseln.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Preisindex

Nur wenn Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO), übernehmen wir aus einem geprüften Angebot Gesamtpreis, Leistung, Jahr und die ersten zwei Ziffern der Postleitzahl, ohne Verbindung zu Ihrem Konto. Veröffentlicht wird eine Gruppe erst ab 30 Angeboten. Die Zustimmung können Sie in den Einstellungen jederzeit widerrufen; bereits anonymisierte Werte lassen sich keinem Konto mehr zuordnen.

Der Rechner auf der Preisindex-Seite läuft nur in Ihrem Browser. Der eingegebene Preis wird nicht übertragen.

5. Speicherdauer

• Angebote, Berichte und Nachrichten: bis 3 Jahre nach der letzten Aktivität (Verjährungsfrist für Ansprüche aus dem Vertrag) oder bis Sie Ihr Konto löschen.
• Rechnungen: 10 Jahre (§ 147 AO, § 14b UStG).
• Hochgeladene Dateien einer nicht bezahlten Bestellung: 7 Tage.

6. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export in den Einstellungen) und Widerspruch (Art. 15 bis 21 DSGVO). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

7. Cookies

Wir setzen nur technisch notwendige Cookies für die Anmeldung. Es gibt keine Werbe- oder Analyse-Cookies. Schriften laden wir von unserem eigenen Server, nicht von Google.

8. Reichweitenmessung

Um zu verstehen, welche Seiten genutzt werden und wo Besucher die Bestellung abbrechen, zählen wir Seitenaufrufe und Klicks mit PostHog (PostHog Inc., Server in der EU). Dabei wird nichts auf Ihrem Gerät gespeichert: keine Cookies, kein Local Storage. Wiederkehrende Besuche eines Tages erkennt PostHog über einen Hashwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Schlüssel; die IP-Adresse selbst wird nicht gespeichert. Texte auf der Seite, Formulareingaben und URL-Parameter übertragen wir nicht, Bildschirmaufzeichnungen finden nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder einen Tracking-Blocker nutzen.