Wärmehelden Beratung und Planung GmbH
Kochstraße 27, 10969 Berlin
Vertreten durch den Geschäftsführer Daniel Burgis
E-Mail: datenschutz@waermehelden.com
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist:
Registrierung & Login: E-Mail-Adresse, Passwort (verschlüsselt), Name, Firma (optional).
Energieausweis-Erstellung: Gebäudeadresse, Baujahr, Wohnfläche, Heizungstyp, Verbrauchsdaten, Gebäudefotos. Diese Daten sind für die gesetzeskonforme Erstellung des Energieausweises zwingend erforderlich.
Verbrauchsdaten vom Netzbetreiber (Etagenheizungen): Beauftragen Sie die Anfrage beim Gasnetzbetreiber, speichern wir Ihre Vollmacht (Name, gegebenenfalls Firma, Zeitpunkt und IP-Adresse der Erteilung) sowie die hochgeladenen Nachweise (Eigentumsnachweis, Verwaltervollmacht, Einwilligung der Mieter). Diese Angaben und die Gebäudeadresse übermitteln wir an den zuständigen Netzbetreiber, um die Verbrauchswerte der Zähler anzufordern (Art. 6 Abs. 1 lit. b DSGVO).
Anfrage Energieausweis für Nichtwohngebäude: Mit dem Formular „Festpreisangebot anfordern“ verarbeiten wir Ihre Kontaktdaten (Name, E-Mail-Adresse, gegebenenfalls Firma und Telefonnummer), die Angaben zum Gebäude (Adresse, Nutzung, Fläche, Baujahr, Anlass, gewünschter Termin) und die mitgesendeten Unterlagen, um Ihnen ein Angebot zu erstellen und Rückfragen zu klären (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail an unser Team übermittelt; Sie erhalten eine Eingangsbestätigung. Mitgesendete Unterlagen speichern wir zur Anfrage im Dateispeicher (Supabase, Frankfurt) und, soweit die Größe es zulässt, als Anhang dieser internen E-Mail. Die Anfrage und ihre Unterlagen löschen wir 2 Jahre nach Eingang automatisch; Unterlagen eines daraus entstehenden Auftrags unterliegen den gesetzlichen Aufbewahrungsfristen. Zum Schutz vor Missbrauch speichern wir für kurze Zeit einen Hashwert Ihrer IP-Adresse (Begrenzung der Anfragen, Art. 6 Abs. 1 lit. f DSGVO).
Beratungsanfrage auf der Startseite: Mit dem Formular „Beratung anfragen“ verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, Ihre Angaben zu Thema, Rolle und Objekt (Adresse oder Beschreibung, Zahl der Wohnungen), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail an unser Team übermittelt; bei Angabe einer E-Mail-Adresse erhalten Sie eine Eingangsbestätigung. Für eine schnelle erste Einschätzung lassen wir uns von Claude (Anthropic) einen Antwortentwurf erstellen; dafür verarbeitet Anthropic den Inhalt der Anfrage einschließlich Name und Kontaktangabe als Auftragsverarbeiter. Jeden Entwurf prüft, ändert und versendet ein Mitarbeiter; es gibt keine automatisierte Antwort und keine automatisierte Entscheidung. Wir löschen die Anfrage 2 Jahre nach Eingang automatisch. Zum Schutz vor Missbrauch speichern wir für kurze Zeit einen Hashwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Für den Gebäude-Check auf der Startseite fragt Ihr Browser die eingegebene Adresse bei unserer Energiekarte ab; wir speichern die Eingabe nicht in unserer Datenbank, zur Begrenzung der Abfragen aber für kurze Zeit einen Hashwert Ihrer IP-Adresse.
Verwalterkonto (Objektliste): Firmenkunden können Objekte mit Adresse, Eigentümergemeinschaft und Rechnungsadresse hinterlegen. Wir verwenden diese Angaben für Bestellung, Abrechnung je Eigentümergemeinschaft und die Erinnerung vor Ablauf eines Ausweises (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben bleiben bis zur Löschung durch die Firma oder bis zur Löschung des Firmenkontos gespeichert.
Unterlagen-Anfrage Ihres Maklers oder Finanzierungsberaters: Für Anfragen eines Finanzierungsberaters gilt dasselbe wie für einen Makler. Hat Ihr Makler Ihnen einen Link zu Unterlagen für den Energieausweis gesendet, verarbeiten wir in seinem Auftrag die Adresse des Gebäudes, Name und E-Mail-Adresse, soweit der Makler sie angegeben hat, seine Nachricht sowie die Unterlagen und Angaben, die Sie über den Link senden (bisheriger Energieausweis, Heizkostenabrechnungen, Foto des Typenschilds, Gebäudefoto, Werte zum Gebäude, Ihre Anmerkung). Zweck ist die Erstellung des Energieausweises, den Ihr Makler bei uns bestellt und bezahlt; die Angaben und Unterlagen erhält der Makler dazu in seinem Kundenkonto (Art. 6 Abs. 1 lit. b und f DSGVO). Die Bestätigung des Datenschutzhinweises ist keine Einwilligung. Freiwillig können Sie erlauben, dass Ihr Makler eine Kopie des fertigen Energieausweises erhält (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich per E-Mail an datenschutz@waermehelden.com). Der Link ist 30 Tage gültig, nach Eingang Ihrer Unterlagen mindestens 30 weitere Tage. Die Dateien liegen bis zur Bestellung in einem Zwischenspeicher (Supabase, Frankfurt) und werden ohne Bestellung spätestens 7 Tage nach Ablauf des Links oder nach dem Zurückziehen der Anfrage gelöscht, die Anfrage selbst ebenfalls 7 Tage danach. Mit der Bestellung gehen Unterlagen und Angaben in den Auftrag über und unterliegen den Speicherfristen in Abschnitt 4; die Anfrage löschen wir 90 Tage nach der Bestellung. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Aufrufe je IP-Adresse (Hashwert, Art. 6 Abs. 1 lit. f DSGVO).
Sanierungsanfrage über Ihren Makler, Finanzierungsberater oder Ihre Hausverwaltung: Fragt ein Partner oder eine Hausverwaltung für Sie einen individuellen Sanierungsfahrplan mit Energieberatung oder einen Heizungstausch mit Förderung bei uns an, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, die Adresse des Gebäudes, die gewünschten Leistungen und eine aus den Daten des Energieausweises berechnete, unverbindliche Kostenschätzung. Zweck ist, Sie zu kontaktieren und Ihnen ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Der Anfragende versichert uns, dass Sie der Kontaktaufnahme durch uns per E-Mail und Telefon zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); Sie können dies jederzeit per E-Mail an datenschutz@waermehelden.com widerrufen. Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail an unser Team übermittelt; der Anfragende erhält eine Bestätigung mit der Kostenschätzung. Kommt ein Auftrag zustande, kann der Partner nach seinen Teilnahmebedingungen eine Vergütung erhalten; dazu erfährt er den Stand der Anfrage. Die Anfrage löschen wir 2 Jahre nach Eingang automatisch; Unterlagen eines daraus entstehenden Auftrags unterliegen den gesetzlichen Aufbewahrungsfristen.
Telefonnummer und Rückfragen: Bei einer Bestellung ist die Telefonnummer Pflicht. Wir nutzen sie und Ihre E-Mail-Adresse, um Rückfragen zu Ihrem Auftrag zu klären, zum Beispiel zu fehlenden Verbrauchswerten (Art. 6 Abs. 1 lit. b DSGVO).
Werbung per Telefon und E-Mail: Nur wenn Sie bei Bestellung, Registrierung oder im Profil ausdrücklich zustimmen, informieren wir Sie telefonisch und per E-Mail über unsere Leistungen zu Energieausweisen, Energieberatung, Fördermitteln und Sanierungsplanung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung ist freiwillig. Sie können sie jederzeit im Kundenkonto unter „Profil“ oder per E-Mail an datenschutz@waermehelden.com widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Ansprache bleibt unberührt. Zum Nachweis speichern wir Zeitpunkt, Wortlaut und Weg jeder Erteilung und jedes Widerrufs (§ 7a UWG).
Erinnerung vor Ablauf des Energieausweises: Wir schreiben Ihnen an die bei der Bestellung angegebene E-Mail-Adresse, bevor Ihr Energieausweis abläuft, und bieten Ihnen einen neuen an (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dieser Nutzung jederzeit widersprechen, über den Abmeldelink in jeder Erinnerung oder per E-Mail an datenschutz@waermehelden.com; dafür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.
Zustimmung zum sofortigen Beginn und Widerruf: Zum Nachweis speichern wir bei der Bestellung Zeitpunkt und Wortlaut Ihrer Zustimmung, dass wir vor Ablauf der Widerrufsfrist beginnen. Widerrufen Sie über die Widerrufsfunktion, verarbeiten wir Name, E-Mail-Adresse, Angaben zum Vertrag (Auftragsnummer, Bestelldatum), freiwillig Telefonnummer und Mitteilung, den Zeitpunkt des Eingangs sowie einen gekürzten Hashwert der IP-Adresse (Schutz vor Missbrauch), um den Widerruf zu prüfen und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b, c und f DSGVO).
Registrierung des Energieausweises: Für die Registriernummer und die Kontrolldatei übermitteln wir die nach dem Gebäudeenergiegesetz vorgeschriebenen Angaben (unter anderem Gebäudeadresse, Gebäude- und Energiedaten, Aussteller) an das Deutsche Institut für Bautechnik (DIBt) und die zuständige Kontrollstelle des Landes (Art. 6 Abs. 1 lit. c DSGVO, § 98 GEG). Namen und Kontaktdaten der Kunden gehören nicht dazu.
Zahlung: Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern keine Kreditkartendaten. Stripe verarbeitet die Daten als eigenständiger Verantwortlicher gemäß deren Datenschutzerklärung.
Server-Logs: IP-Adresse, Browsertyp, Zugriffszeit, angeforderte Seite. Speicherdauer: 30 Tage.
Die Verarbeitung erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung: Erstellung und Lieferung des Energieausweises.
Art. 6 Abs. 1 lit. c DSGVO, Rechtliche Verpflichtung: DIBT-Registrierung, steuerliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO, Berechtigtes Interesse: IT-Sicherheit, Betrugsprävention, Verbesserung unserer Dienste.
Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: Werbung per Telefon und E-Mail, Newsletter, Marketing-Cookies (jederzeit widerrufbar).
Zweck: Laden Sie Abrechnungen (Heizkosten-, Gas-, Öl- oder Fernwärmeabrechnungen), einen alten Energieausweis oder ein Foto des Typenschilds bzw. ein Schornsteinfeger-Protokoll hoch, lesen wir daraus automatisch die für den Energieausweis nötigen Sachwerte aus (Verbrauchswerte, Abrechnungszeiträume, Einheit, Energieträger, Brennwert, Baujahr des Wärmeerzeugers bzw. Gebäudedaten). Die Werte werden Ihnen zur Kontrolle angezeigt. Sie können die Werte stattdessen jederzeit von Hand eintragen; das Hochladen ist freiwillig.
Alter Energieausweis: Wählen Sie bei der Bestellung „Alten Energieausweis hochladen“, lesen wir daraus die Adresse des Gebäudes und Gebäudedaten aus (Baujahr von Gebäude und Wärmeerzeuger, Anzahl der Wohnungen, Wohn- bzw. Gebäudenutzfläche, Keller, Energieträger, Heizungsart, Warmwasser, Lüftung, erneuerbare Energien, Kühlung) sowie Art, Registriernummer und Gültigkeitsdatum des alten Ausweises. Namen von Eigentümern oder Ausstellern übernehmen wir nicht, ebenso keine Verbrauchs- oder Bedarfswerte. Mit der Bestellung speichern wir die Datei als Unterlage zum Auftrag; es gelten die unten genannten Speicherfristen.
Exposé (Makler): Lädt ein Makler ein Exposé hoch, lesen wir daraus nur Sachwerte des Gebäudes aus (Adresse, Gebäudetyp, Baujahr, Wohnfläche des Gebäudes, Anzahl der Wohnungen, Heizungsart, Energieträger, Baujahr der Heizung, Warmwasser, Keller sowie Art, Kennwert, Klasse und Gültigkeit eines dort genannten Energieausweises zur Information). Namen, Kontaktdaten, Preise und Beschreibungstexte übernehmen wir nicht. Das Exposé speichern wir mit der Bestellung als Unterlage zum Auftrag; ohne Bestellung gelten die Fristen des Zwischenspeichers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über die Erstellung des Energieausweises).
Auslesung: Die Datei wird an das Modell Gemini von Google (Google Gemini API) übergeben. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist. Übergeben werden nur der Dateiinhalt und der Dateityp, nicht der Dateiname; eingebettete Metadaten (z. B. Autor eines PDF, Standortdaten eines Fotos) entfernen wir vorher. Das Modell ist angewiesen, keine Namen, Anschriften von Personen, Kunden-, Vertrags- oder Zählernummern zurückzugeben; wir übernehmen aus der Antwort nur die oben genannten Sachwerte (beim alten Energieausweis einschließlich seiner Registriernummer).
Bearbeitung durch uns: Bei der Prüfung Ihres Auftrags lesen wir die Unterlagen auf demselben Weg erneut aus; dabei ermitteln wir zusätzlich die Anschrift der abgerechneten Liegenschaft, um die Unterlage dem Gebäude zuzuordnen. Bei der Anfrage beim Gasnetzbetreiber lesen wir dessen Antwort ebenso aus; die Zählerbezeichnungen benötigen wir dabei für die Zuordnung der Verbrauchswerte.
KI-Prüfung: Vor der Freigabe eines Verbrauchsausweises prüfen zwei KI-Modelle (Claude von Anthropic und Gemini von Google) unabhängig voneinander die Eingaben und die Berechnung. Dafür erhalten sie ein Prüfpaket mit Gebäude- und Verbrauchsangaben und den ausgelesenen Sachwerten, jedoch ohne Namen, E-Mail-Adressen, Telefonnummern, Dateien oder Dateinamen. Claude wird über die Schnittstelle von Anthropic genutzt. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist.
Automatisierte Freigabe: Stimmen beide Prüfungen mit der Berechnung überein, kann der Ausweis ohne weitere manuelle Durchsicht ausgestellt werden. Dies ist keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber oder mit ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO: Es geht um die Qualitätssicherung des bestellten Ausweises. Bei jeder Abweichung, Unsicherheit oder fehlenden Antwort prüft ein Mensch den Auftrag.
Speicherdauer: Mit einer Bestellung hochgeladene Unterlagen löschen wir 10 Jahre nach Fertigstellung des Ausweises, bei nicht fertiggestellten Aufträgen (storniert oder nicht bezahlt) nach 90 Tagen. Die ausgelesenen Sachwerte und der Ausweis bleiben gespeichert. Hochgeladene Dateien liegen bis zur Bestellung in einem Zwischenspeicher (Supabase, Frankfurt); Dateien ohne Bestellung, etwa nach einer Auslesung im Kennwert-Rechner, löschen wir dort nach 24 Stunden. Die genannten Anbieter verarbeiten die Daten als Auftragsverarbeiter nur zur Beantwortung der Anfrage.
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Wo ein Anbieter seinen Sitz in den USA hat oder Unterauftragnehmer dort einsetzt, gilt: Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist.
Supabase (Supabase Inc.): Datenbank, Anmeldung und Dateispeicher. Speicherort Amazon Web Services, Region Frankfurt (eu-central-1).
Vercel (Vercel Inc.): Hosting der Webanwendung. Serverfunktionen laufen in der Region Frankfurt (fra1); statische Inhalte werden über das weltweite Netz von Vercel ausgeliefert.
Google Cloud (Google): KI-Auslesung von Unterlagen und KI-Prüfung über die Gemini API.
Anthropic (Anthropic): KI-Prüfung über die Anthropic-Schnittstelle; es erhält nur pseudonymisierte Prüfpakete ohne Namen, Kontaktdaten und Dateien. Außerdem erstellt Claude Antwortentwürfe zu Beratungsanfragen (siehe Abschnitt 2); dafür erhält Anthropic den Inhalt der Anfrage mit Name und Kontaktangabe. Anthropic verwendet diese Daten nicht zum Training seiner Modelle. Anthropic hat seinen Sitz in den USA; es gilt der oben genannte Hinweis zur Übermittlung.
Dropbox (Dropbox): Ablage fertiger Aufträge (Ausweis, Kontrolldatei, Auftragsdaten, hochgeladene Unterlagen) für unsere Unterlagen.
Mailjet (Sinch Email, Sinch-Gruppe): Versand von E-Mails (Bestellbestätigung, Ausweis, Rückfragen, Antworten auf Anfragen). Die Daten liegen in Rechenzentren in der EU; für Verwaltung und Support greift der Anbieter auf die Konzerngesellschaft Mailgun Technologies, Inc. (USA) zurück.
Microsoft 365 (Microsoft Ireland Operations Ltd.): E-Mail-Postfach, in dem Anfragen, Rückfragen und Ihre E-Mails an uns eingehen und beantwortet werden. Die Daten liegen in Rechenzentren in der EU; Zugriffe der Microsoft Corporation (USA), etwa für Support, sind über den genannten Hinweis zur Übermittlung abgesichert.
Stripe (Stripe): Zahlungsabwicklung. Wir speichern keine Kartendaten. Soweit Stripe Daten für eigene Zwecke verarbeitet (z. B. Betrugsprävention, gesetzliche Pflichten), ist Stripe dafür selbst verantwortlich.
Lexoffice (Haufe-Lexware GmbH): Rechnungserstellung. Server in Deutschland.
Karten (basemap.de): Die Karten auf der Energiekarte, im Kundenbereich und in der Bestellung laden Kartenkacheln, Schriften und Symbole vom Server sgx.geodatenzentrum.de des Bundesamts für Kartographie und Geodäsie (BKG), Frankfurt am Main. Dabei erhält das BKG Ihre IP-Adresse und technische Angaben Ihres Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einer Kartendarstellung der Gebäude (Art. 6 Abs. 1 lit. f DSGVO).
Google Maps: Wählen Sie im Fotoschritt die Kartenansicht der Adresse, binden wir eine Karte von Google Maps (Google Ireland Limited) ein. Erst dann überträgt Ihr Browser Ihre IP-Adresse und die Adresse des Gebäudes an Google. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist. Rechtsgrundlage ist Ihre Auswahl (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
WhatsApp: Die Schaltfläche für den WhatsApp-Chat ist ein Link. Daten gehen erst an WhatsApp (Meta Platforms Ireland Limited), wenn Sie ihn anklicken und eine Nachricht senden. Für diese Nachrichten gilt die Datenschutzerklärung von WhatsApp. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist.
Google Analytics: Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, setzen wir Google Analytics 4 (Google Ireland Limited) ein, um die Nutzung der Website statistisch auszuwerten. Dabei werden Cookies gesetzt und Nutzungsdaten (aufgerufene Seiten, Gerät, gekürzte IP-Adresse) an Google übermittelt. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Immobilienmakler und Vertriebspartner können ihr Konto beim CRM-Anbieter Propstack mit dem Partner-Cockpit verbinden. Die Anbindung erfolgt nur auf Veranlassung des Partners, der dafür einen API-Schlüssel seines Propstack-Kontos hinterlegt. Den Schlüssel speichern wir verschlüsselt (AES-256); er wird nur für Anfragen an Propstack verwendet und nie angezeigt. Trennt der Partner die Verbindung, löschen wir den Schlüssel.
Gelesen werden nur Sachdaten der Objekte, die der Partner im Cockpit sucht oder auswählt: Adresse, Objektart, Wohnfläche, Baujahr, Zahl der Wohneinheiten, Heizungsart, Energieträger, Baujahr der Heizung und vorhandene Energieausweisangaben. Kontakte sowie Daten von Eigentümern und Interessenten liest die App nicht. Zum Auftrag speichern wir die Objektnummer bei Propstack.
Nach der Fertigstellung schreiben wir in das verknüpfte Objekt nur die Energieausweisangaben (Ausweisart, Endenergiekennwert, Effizienzklasse, Ausstellungsdatum, Gültigkeit, Energieträger, Baujahr von Gebäude und Wärmeerzeuger) und hängen das Ausweis-PDF als nicht öffentliches Dokument an. Das geschieht nur bei eigenen Aufträgen des Partners oder wenn der Eigentümer der Weitergabe an den Partner zugestimmt hat. Rechtsgrundlage ist der Vertrag mit dem Partner (Art. 6 Abs. 1 lit. b DSGVO) und für Ausweisdaten eines Eigentümers dessen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Daten in seinem Propstack-Konto ist der Partner selbst verantwortlich.
Technisch notwendige Cookies: Session-Cookie für die Authentifizierung, CSRF-Schutz. Diese Cookies sind für den Betrieb der Anwendung zwingend erforderlich und können nicht deaktiviert werden.
Technisch notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.
Analyse-Cookies (Google Analytics, siehe Abschnitt 5a): nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Sie haben nach der DSGVO folgende Rechte:
Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben.
Berichtigung (Art. 16): Korrektur unrichtiger Daten.
Löschung (Art. 17): Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Einschränkung (Art. 18): Einschränkung der Verarbeitung.
Datenübertragbarkeit (Art. 20): Ihre Daten in einem maschinenlesbaren Format.
Widerruf einer Einwilligung (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten, die wir auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Verarbeiten wir Ihre Daten für Direktwerbung, etwa für die Erinnerung vor Ablauf Ihres Energieausweises, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir nutzen Ihre Daten dann nicht mehr für diesen Zweck. Eine formlose Nachricht an datenschutz@waermehelden.com oder der Abmeldelink in der E-Mail genügt.
Beschwerde: Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Anfragen richten Sie bitte an: datenschutz@waermehelden.com
Auftragsdaten: 10 Jahre (steuerliche Aufbewahrungspflicht nach AO/HGB).
Energieausweis-Daten: Mindestens 10 Jahre (Gültigkeitsdauer des Energieausweises + Aufbewahrungspflicht).
Hochgeladene Unterlagen (Abrechnungen, Fotos, Typenschilder): 10 Jahre nach Fertigstellung des Ausweises; bei nicht fertiggestellten Aufträgen 90 Tage. Die Löschung erfolgt automatisch, siehe KI-gestützte Auslesung.
Anfragen Nichtwohngebäude: 2 Jahre nach Eingang, siehe Abschnitt 2.
Sanierungsanfragen: 2 Jahre nach Eingang, siehe Abschnitt 2.
Account-Daten: Bis zur Löschung des Accounts durch den Nutzer.
Nachweis der Werbeeinwilligung: Fünf Jahre nach Erteilung bzw. nach der letzten Ansprache (§ 7a Abs. 2 UWG), auch nach Löschung des Kontos (Art. 6 Abs. 1 lit. c DSGVO).
Zustimmung zum sofortigen Beginn und Widerrufserklärungen: zusammen mit den Auftragsdaten (10 Jahre), weil sie zum Vertrag gehören (Art. 6 Abs. 1 lit. c DSGVO).
Server-Logs: 30 Tage.
Alle Daten werden verschlüsselt übertragen (TLS 1.3). Passwörter werden nur als Hash gespeichert (bcrypt). Die Datenbank ist verschlüsselt und nur über authentifizierte Verbindungen erreichbar. Regelmäßige Sicherheitsupdates und Backups werden durchgeführt.