Datenschutzerklärung

Bauzertifikate UG (haftungsbeschränkt)
Tobel 30
88285 Bodnegg

E-Mail: service@mail.energieausweis-express.de

Für den Ausweis brauchen wir die Adresse und die Angaben zum Gebäude, Ihre Verbrauchsabrechnungen und Fotos sowie Ihren Namen und Ihre E-Mail-Adresse. Per E-Mail erreichen wir Sie bei Rückfragen und schicken Ihnen den fertigen Ausweis und die Rechnung. Ohne diese Angaben können wir keinen Ausweis erstellen. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Außer uns erhalten Daten aus Ihrer Bestellung:

• der Energieberater, der Ihre Angaben prüft und den Ausweis ausstellt;
• das Deutsche Institut für Bautechnik (DIBt), das gesetzlich die Registriernummer vergibt und Ausweise stichprobenartig kontrolliert (§§ 98, 99 GEG; Art. 6 Abs. 1 lit. c DSGVO);
• Anthropic (Anthropic PBC, USA), dessen KI Ihre Abrechnungen und das Typenschild Ihrer Heizung schon beim Hochladen ausliest, damit Sie vor der Bestellung ein vorläufiges Ergebnis sehen, und nach Ihrer Bestellung Ihre Fotos prüft und aus Ihren Angaben und Fotos die Modernisierungsempfehlungen entwirft. Die KI macht nur Vorschläge, die Sie und der Energieberater prüfen; sie entscheidet nichts. Anthropic verarbeitet die Daten in unserem Auftrag, die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission;
• OpenAI (OpenAI, USA), dessen KI schon beim Hochladen kurz prüft, ob ein Foto das Gewünschte zeigt und gut lesbar ist – ohne Angaben daraus zu übernehmen – und nach Ihrer Antwort auf eine Rückfrage prüft, ob die geänderten Angaben neue Modernisierungsempfehlungen erfordern. Die KI macht nur Vorschläge, die Sie und der Energieberater prüfen; sie entscheidet nichts. Die Prüfung beim Hochladen gehört zu Ihrer Anfrage vor der Bestellung (Art. 6 Abs. 1 lit. b DSGVO). OpenAI verarbeitet die Daten in unserem Auftrag, die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission;
• Cloudflare (Cloudflare, Inc., USA), dessen Dienst Turnstile beim Start Ihrer Bestellung im Hintergrund prüft, ob ein Mensch die Seite nutzt – damit Programme unsere KI nicht missbrauchen. Dafür werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); ergänzend gilt der Datenschutzzusatz von Cloudflare zu Turnstile. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission;
• Resend (Resend, Inc., USA), über den wir Ihnen E-Mails schicken: Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Nachricht und im Anhang Ihren Energieausweis und die Rechnung. Resend verarbeitet die Daten in unserem Auftrag; die Übermittlung in die USA stützt sich darauf, dass Resend nach dem EU-US Data Privacy Framework zertifiziert ist;
• unsere technischen Dienstleister (Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen), die in unserem Auftrag Server, Speicher bereitstellen.

Wir bewahren Ihre Bestellung auf, solange wir sie für Rückfragen, Korrekturen und die Kontrolle durch das DIBt brauchen. Rechnungen müssen wir nach Steuer- und Handelsrecht aufbewahren.

Bitten Sie einen KI-Assistenten (etwa Claude oder ChatGPT), einen Energieausweis bei uns vorzubereiten, übermittelt er uns über unsere Schnittstelle für Assistenten in Ihrem Auftrag die Adresse und die Angaben zum Gebäude, zur Heizung und zum Verbrauch, gegebenenfalls Abrechnungen und Fotos, sowie Ihren Namen, Ihre E-Mail-Adresse und ob Sie als Eigentümer oder im Auftrag bestellen. Damit bereiten wir Ihren Auftrag vor und schicken Ihnen eine E-Mail, über die Sie alles prüfen und selbst bestellen. Danach verwenden wir die Daten wie bei einer Bestellung auf unserer Website (siehe oben). Rechtsgrundlage sind Maßnahmen vor Vertragsschluss auf Ihre Anfrage und der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Vor Ihrer Bestellung werten wir diese Unterlagen nicht mit KI aus.

Außerdem speichern wir, mit welcher Assistenten-Software der Auftrag vorbereitet wurde (etwa „claude-ai“), um zu sehen, über welche Assistenten Aufträge kommen (Art. 6 Abs. 1 lit. f DSGVO). Was Sie mit Ihrem Assistenten besprechen, sehen wir nicht, nur was er an uns übermittelt. Der Assistent und sein Anbieter verarbeiten Ihre Daten in eigener Verantwortung; dafür gelten deren Datenschutzbestimmungen. Haben Sie keinen Assistenten beauftragt und erhalten trotzdem eine solche E-Mail, ignorieren Sie sie oder schreiben Sie uns an service@mail.energieausweis-express.de; Ihre Rechte, auch auf Löschung, stehen unten.

Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd., Irland). Stripe erhält Ihren Namen, Ihre E-Mail-Adresse, den Betrag und Ihre Zahlungsdaten; Karten- und Kontodaten sehen wir nicht. Im Bezahlschritt setzt Stripe Cookies und prüft Merkmale Ihres Geräts, um Betrug zu verhindern.

• Klarna (Klarna Bank AB, Schweden), wenn Sie mit Klarna bezahlen.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), wenn Sie mit PayPal bezahlen.

Rechtsgrundlage ist der Vertrag und unser berechtigtes Interesse, Betrug zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).

Schreiben Sie uns über das Kontaktformular oder per E-Mail, verwenden wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten; E-Mails an uns nimmt Resend (siehe oben) in unserem Auftrag entgegen. Eingehende Nachrichten ordnet eine KI von OpenAI und Anthropic (siehe oben) vor: Sie erkennt, worum es geht und zu welchem Auftrag eine Nachricht gehört. Eine Frage nach dem Stand Ihres Auftrags beantworten wir dann automatisch; über einen Widerruf und alles andere entscheiden wir persönlich. Rechtsgrundlage ist Ihre Anfrage, bei Fragen zu einem Vertrag dieser (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Nachricht, wenn Ihr Anliegen erledigt ist, außer wir müssen sie aufbewahren, etwa als Geschäftsbrief.

Widerrufen Sie über „Vertrag widerrufen“, verwenden wir Ihren Namen, Ihre Angabe zum Auftrag und Ihre E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen seinen Eingang zu bestätigen. Rechtsgrundlage ist unsere gesetzliche Pflicht dazu (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Den Widerruf bewahren wir mit Ihrer Bestellung auf.

Für Ihre Registrierung und die Zusammenarbeit verwenden wir Ihren Namen, Ihre Firma und Anschrift, Ihre E-Mail-Adresse und Telefonnummer, Ihre Qualifikation als Aussteller nach § 88 GEG, Ihre Unterschrift für die Ausweise sowie Ihre steuerlichen Angaben und Ihre Bankverbindung für die monatliche Gutschrift. Ihr Name, Ihre Qualifikation und Ihre Unterschrift stehen auf den Ausweisen, die Sie ausstellen, und gehen mit ihnen an die Eigentümer und das DIBt. Ihr Passwort für das DIBt speichern wir nicht. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); Gutschriften bewahren wir nach Steuer- und Handelsrecht auf (Art. 6 Abs. 1 lit. c DSGVO).

Damit die Seite funktioniert, verarbeitet der Server technisch nötige Daten wie Ihre IP-Adresse; wir nutzen sie auch, um Missbrauch zu begrenzen. Für das 3D-Modell Ihres Gebäudes ruft unser Server amtliche Geodaten der Länder und des Bundes ab, dabei werden nur Koordinaten übermittelt.

Wir zählen außerdem selbst, welche Seiten besucht werden, woher Besucher kommen (die verweisende Website oder Kampagne) und wie weit sie im Bestellablauf kommen und wo es hakt, ohne Cookies und ohne IP-Adressen zu speichern. Von Ihrem Browser behalten wir dabei nur grobe Angaben: Browser, Betriebssystem, Geräteart und Sprache, ohne Versionen. Sobald Sie eine Bestellung anlegen, gehören diese Schritte zu Ihrer Bestellung. Die Einträge löschen wir nach gut einem Jahr. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Ohne Ihre Einwilligung speichern wir in Ihrem Browser nur, was dafür nötig ist: den Zugang zu Ihrer Bestellung, damit Sie später weitermachen können, Ihre Antwort im Cookie-Banner und für Energieberater die Anmeldung im Portal (§ 25 Abs. 2 TDDDG).

Nur wenn Sie im Cookie-Banner zustimmen, setzt unser Server ein eigenes Cookie („ea_visitor“) mit einer zufälligen Kennung. Damit erkennen wir Ihren Browser bei späteren Besuchen wieder und sehen, ob Besucher wiederkommen, nach wie vielen Besuchen sie bestellen und welche Seiten dabei helfen. Das Cookie läuft 13 Monate nach Ihrer Einwilligung ab. Die Kennung erhält niemand außer uns, und wir führen sie nicht mit Daten anderer Anbieter zusammen. Legen Sie eine Bestellung an, gehören diese Besuche zu Ihrer Bestellung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit unter Cookie-Einstellungen widerrufen; dann löschen wir das Cookie und lösen die Kennung von Ihren bisherigen Besuchen.

Nur wenn Sie im Cookie-Banner zustimmen, misst Google Ads (Google Ireland Limited), ob Sie über eine unserer Anzeigen kamen und bestellt haben, und kann Ihnen später passende Anzeigen zeigen. Dafür setzt Google Cookies und erhält unter anderem Ihre IP-Adresse. Kann Ihr Browser eine Bestellung nicht melden, melden wir sie Google nachträglich: mit der Kennung Ihres Anzeigenklicks, dem Zeitpunkt und dem Preis. Daten können an Google LLC in die USA gehen, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit unter Cookie-Einstellungen widerrufen.

Sie können Auskunft über Ihre Daten verlangen und sie berichtigen, löschen oder einschränken lassen, soweit wir sie nicht aufbewahren müssen (Art. 15 bis 18 und 20 DSGVO). Wo wir uns auf unser berechtigtes Interesse stützen, können Sie widersprechen (Art. 21 DSGVO). Schreiben Sie uns dazu einfach an service@mail.energieausweis-express.de. Beschweren können Sie sich bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).