Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
RLA Digital Solutions UG, Hindenburgallee 14a, 30989 Gehrden, Deutschland
E-Mail: info@rla-solutions.de, Telefon: +4915201350440

2. Welche Daten wir verarbeiten

Gebäude- und Verbrauchsdaten. Für die Berechnung des Energiekennwerts verarbeiten wir die von Ihnen eingegebenen Angaben zum Gebäude (Adresse, Baujahr, Wohnfläche, Heizung, Lüftung, Leerstand) und Ihre Verbrauchswerte aus den Abrechnungen. Die reine Berechnung im Rechner findet in Ihrem Browser statt; gespeichert werden die Daten erst, wenn Sie eine Bestellung auslösen.

Bestell- und Kontaktdaten. Name, E-Mail-Adresse und die Angaben zur Bestellung (Produkt, Preis, Rabattcode, Zahlungsart, Zahlungsstatus).

Server-Protokolle. Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp.

Nutzungs- und Messdaten (nur mit Einwilligung). Aufgerufene Seiten, Klicks und Schritte im Bestellweg, Geräte- und Browserdaten, ungefährer Standort sowie bei einer Bestellung Auftragsnummer und Betrag – nur wenn Sie im Banner „Statistik“ bzw. „Marketing“ zustimmen, siehe Abschnitt 8.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Erstellung und Zusendung des Energieausweises, Abwicklung der Zahlung, Kommunikation zu Ihrem Auftrag. Ohne diese Daten können wir den Vertrag nicht erfüllen.

Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Handels- und steuerrechtliche Aufbewahrung von Rechnungsdaten sowie die Dokumentationspflichten aus dem Gebäudeenergiegesetz.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Statistik (Google Analytics) und Marketing (Google Ads), siehe Abschnitt 8. Diese Verarbeitung erfolgt nur, wenn Sie im Banner zustimmen, und ist jederzeit mit Wirkung für die Zukunft widerruflich.

4. Hochgeladene Verbrauchsabrechnungen und automatischer Abgleich

Für jede Bestellung laden Sie Ihre Verbrauchsabrechnungen der letzten drei Jahre hoch. Wir verarbeiten diese Dokumente, um Ihre Angaben auf Plausibilität zu prüfen. Dazu gleichen wir die Dokumente automatisiert mit Ihren Eingaben ab (Objektadresse, Abrechnungszeitraum, Verbrauchswert, Einheit, Energieträger). Für diesen Abgleich setzen wir das Sprachmodell Claude von Anthropic PBC ein, das für uns als Auftragsverarbeiter tätig ist.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit unserer gesetzlichen Prüfpflicht nach § 83 Abs. 3 des Gebäudeenergiegesetzes: Die ausstellungsberechtigte Person muss die von Ihnen bereitgestellten Daten sorgfältig prüfen und darf sie bei begründeten Zweifeln nicht verwenden.

Wichtig: Die hochgeladenen Dokumente werden ausschließlich für diesen Abgleich verarbeitet und nicht zum Training von KI-Modellen verwendet. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Bei jeder Abweichung entscheidet ein Mensch.

5. Keine Nutzung Ihrer Daten zum KI-Training

Wir verwenden Ihre eingegebenen Gebäude- und Verbrauchsdaten sowie Ihre hochgeladenen Abrechnungen nicht zum Trainieren von KI-Modellen. Sie dienen ausschließlich der Erstellung und Prüfung Ihres Energieausweises.

6. Empfänger

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist:

Zahlungsabwicklung: Stripe Payments Europe, Ltd., Dublin, Irland. Bei einer Zahlung werden die dafür erforderlichen Daten (Name, E-Mail, Betrag) an den Zahlungsdienstleister übermittelt. Ihre vollständigen Zahlungsdaten (etwa Kartennummer) erhalten wir zu keinem Zeitpunkt; sie werden ausschließlich beim Zahlungsdienstleister eingegeben.

E-Mail-Versand: STRATO AG, Berlin, Deutschland (Postausgang). Für den Versand Ihres Energieausweises als PDF.

Automatischer Abgleich der Abrechnungen: Anthropic PBC, San Francisco, USA. Die Übermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags und der Standardvertragsklauseln der Europäischen Kommission. Übermittelt werden die von Ihnen hochgeladenen Dokumente und die zugehörigen Gebäude- und Verbrauchsangaben. Der Abgleich ist fester Bestandteil jeder Bestellung.

Hosting: STRATO AG, Berlin, Deutschland. Der Betrieb erfolgt auf Servern in der Europäischen Union.

Ortssuche zur Postleitzahl: Zur Vervollständigung des Ortsnamens fragen wir serverseitig die OpenPLZ-API (in Deutschland gehostet) ab. Übermittelt wird ausschließlich die Postleitzahl, keine personenbezogenen Daten. Ihr Browser nimmt dabei keine Verbindung zu Dritten auf.

Die Klimafaktoren des Deutschen Wetterdienstes werden bei uns lokal vorgehalten. Beim Aufruf der Website entsteht dadurch keine Verbindung zu Dritten. Auch Schriften und Bilder liefern wir vom eigenen Server aus. Externe Dienste (Google) werden ausschließlich nach Ihrer Einwilligung geladen, siehe Abschnitt 8.

7. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf (in der Regel sechs bis zehn Jahre). Die Ausweis- und Berechnungsdaten bewahren wir für die Dauer der Gültigkeit des Energieausweises (zehn Jahre) auf, um Rückfragen und Nachweispflichten zu erfüllen. Server-Protokolle werden nach kurzer Zeit gelöscht. Messdaten in Google Analytics werden nach 14 Monaten automatisch gelöscht; zur Speicherdauer der Cookies siehe Abschnitt 8.

8. Cookies, Speicher im Browser und Einwilligung

Ihre Auswahl. Beim ersten Besuch fragen wir in einem Banner, ob Sie „Statistik“ und/oder „Marketing“ zustimmen. Ohne Ihre Einwilligung laden wir keinen dieser Dienste – Ihr Browser baut dann keine Verbindung zu Google auf. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag „rla_einwilligung“ mit den gewählten Kategorien und dem Zeitpunkt); nach zwölf Monaten fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über „Cookie-Einstellungen“ am Ende jeder Seite oder hier: Cookie-Einstellungen öffnen. Beim Widerruf löschen wir die Cookies und Speichereinträge der betroffenen Dienste in Ihrem Browser.

Technisch notwendig (ohne Einwilligung). Für die Übergabe Ihrer Eingaben vom Rechner zur Bestellseite nutzen wir den Sitzungsspeicher (sessionStorage). Um Ihre Rechner-Eingaben gegen ein versehentliches Schließen des Tabs zu sichern und um Ihre Datenschutz-Auswahl zu merken, nutzen wir den lokalen Speicher (localStorage). Diese Daten verbleiben in Ihrem Browser. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Statistik – Google Analytics 4 (nur mit Ihrer Einwilligung). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erfahren, welche Seiten aufgerufen werden, woher Besucher kommen (z. B. Suchmaschine oder Anzeige) und an welcher Stelle des Bestellwegs sie abbrechen (Rechner geöffnet, Bestellung begonnen, Weiterleitung zur Zahlung, Kauf mit Auftragsnummer und Nettobetrag). Verarbeitet werden dabei Geräte- und Browserdaten, Ihre Interaktionen und der ungefähre Standort; die IP-Adresse wird von Google Analytics nach eigener Angabe nicht gespeichert. Cookies: „_ga“ und „_ga_HX5C7FYXFD“ (Wiedererkennung des Browsers, Speicherdauer zwei Jahre). Die Messdaten werden nach 14 Monaten gelöscht. Die Funktion „Google Signale“ ist nicht aktiviert. Unsere Analytics-Property ist mit unserem Google-Ads-Konto verknüpft; für Werbezwecke darf Google diese Daten nur nutzen, wenn Sie zusätzlich „Marketing“ zugestimmt haben.

Marketing – Google Ads (nur mit Ihrer Einwilligung). Anbieter ist Google Ireland Limited (Anschrift oben). Wir messen, ob eine Bestellung über eine unserer Anzeigen zustande kam (Conversion-Tracking mit Auftragsnummer und Nettobetrag), und können Besuchern unserer Seite später passende Anzeigen zeigen (Remarketing). Für die genauere Zuordnung („erweiterte Conversions“) übermitteln wir nach einem Kauf Ihre E-Mail-Adresse ausschließlich als SHA-256-Hashwert, der auf unserem Server berechnet wird; Google nutzt ihn nur, um den Kauf einem Anzeigenklick zuzuordnen. Zusätzlich speichern wir die Kennung eines Anzeigenklicks (gclid) und Kampagnenangaben im lokalen Speicher (Eintrag „rla_klickquelle“) und übermitteln sie mit Ihrer Bestellung, damit wir sehen, welche Anzeige zur Bestellung geführt hat. Cookies: „_gcl_au“ und nach einem Anzeigenklick „_gcl_aw“ (Speicherdauer jeweils 90 Tage) sowie der Speichereintrag „_gcl_ls“; auf Google-Domains können zusätzlich Cookies von Google gesetzt werden, sofern Ihr Browser dies zulässt.

Google Consent Mode und Datenübermittlung in die USA. Google Ads und Google Analytics laufen über ein gemeinsames Google-Tag. Es wird erst geladen, wenn Sie mindestens einer der beiden Kategorien zugestimmt haben. Ihre Auswahl wird über den Google Consent Mode an Google übermittelt: Haben Sie nur einer Kategorie zugestimmt, sendet das Tag für die andere Kategorie lediglich Signale ohne Cookies und ohne Wiedererkennung. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Rechtsgrundlage für Statistik und Marketing ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nach einem Kauf merken wir uns im lokalen Speicher, dass er bereits gemeldet wurde (Eintrag „rla_kauf_gemeldet“), damit er bei einem erneuten Laden der Seite nicht doppelt gezählt wird.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Der Energieausweis wird stets von einer ausstellungsberechtigten Person verantwortet.