Datenschutzerklärung

1. Verantwortlicher

Energieberatung Lebedev, Inhaber Nick Lebedev, Friedrich-Ebert-Straße 34, 64839 Münster (Hessen), E-Mail: info@energiestufen.de. Vollständige Anbieterangaben im Impressum.

2. Besuch der Webseite

Die Webseite wird über die Plattform Lovable betrieben; die Auslieferung erfolgt über ein weltweites Servernetz (Cloudflare). Beim Aufruf verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Referrer, um die Seite auszuliefern, Angriffe abzuwehren und den Betrieb zu überwachen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionsfähiger Betrieb).

Wir binden keine Werbe- oder Trackingdienste und keine externen Schriftarten ein. Schriften und Symbole werden von unserem eigenen Server geladen.

3. Speicherung auf Ihrem Gerät

Wir setzen keine Werbe- oder Analyse-Cookies. Für die Funktion der Seite werden folgende Speicherbereiche Ihres Browsers genutzt (§ 25 Abs. 2 Nr. 2 TDDDG, unbedingt erforderlich für die von Ihnen gewünschte Funktion):

• Persönlicher Fragebogen: Ihre Eingaben werden im lokalen Speicher (localStorage) dieses Browsers abgelegt, damit Sie später weitermachen können.
• Fachanwender-Anmeldung: Das Anmeldetoken wird im lokalen Speicher abgelegt; ein Einladungs- oder Wiederherstellungslink wird kurzzeitig im Sitzungsspeicher gehalten.
• Offline-Aufnahme (nur Fachanwender): Gebäudedaten und Originalfotos werden in einer lokalen Datenbank (IndexedDB) je Konto gespeichert.
• Installierbare App: Auf der veröffentlichten Seite werden Programmdateien zwischengespeichert, damit die Anwendung auch ohne Netz startet.

4. Persönlicher Fragebogen „Individuelle Orientierung“

Erhoben werden Ihre Angaben zu Wünschen, Zeitrahmen, Budget, Eigenleistungen, Terminwünschen und – falls eingetragen – Kontaktdaten. Diese Angaben verlassen Ihr Gerät derzeit nicht: Die Online-Anfrage und Bezahlung sind im Pilotbetrieb noch nicht freigeschaltet. Sie können die Eingaben jederzeit über „Eingaben auf diesem Gerät löschen“ oder über das Löschen der Browserdaten entfernen.

Wenn Sie uns Ihre Angaben per E-Mail schicken, verarbeiten wir sie zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Persönliche Angaben werden nie an Fachanwender oder Immobilienmakler weitergegeben und fließen nicht in Gebäudeberichte ein.

5. Kontaktformular

Verarbeitet werden Name, E-Mail-Adresse, gewählter Betreff, Ihre Nachricht und – freiwillig – Ihre Telefonnummer. Zum Schutz vor Missbrauch speichern wir zusätzlich einen nicht rückrechenbaren, täglich wechselnden Prüfwert aus Ihrer IP-Adresse; die IP-Adresse selbst speichern wir nicht. Die Nachricht wird in unserer Datenbank (siehe Abschnitt 7) gespeichert und ist nur für den Betreiber einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu unserem Angebot) bzw. lit. f DSGVO (allgemeine Anfragen, Missbrauchsschutz). Eine Einwilligung in Werbung ist nicht erforderlich und wird nicht abgefragt.

6. Fachanwenderbereich

Der Bereich steht nur eingeladenen Fachanwendern offen. Verarbeitet werden E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Rolle, Anmeldezeitpunkte sowie die angelegten Gebäude mit Adresse, Antworten der Gebäudeaufnahme, Herkunftsangaben, Fotos, Berichtsentwürfe und freigegebene Berichte (PDF). Einladungs- und Passwort-E-Mails werden über den E-Mail-Dienst der Plattform versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Gebäude und Fotos sind so geschützt, dass nur der jeweilige Fachanwender und der Betreiber sie sehen können. Fotos liegen in einem privaten Speicher ohne öffentliche Adresse. Bitte fotografieren Sie keine Personen und keine Dokumente mit persönlichen Daten.

Berichte werden als PDF auf dem Server erzeugt; dafür werden die Berichtsinhalte und ausgewählten Fotos verarbeitet. Nachrichten aus dem Hilfebereich der Anwendung werden wie Kontaktanfragen zur Bearbeitung Ihres Anliegens gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Für die Offline-Aufnahme werden Änderungen zunächst auf dem Gerät gespeichert und übertragen, sobald eine Verbindung besteht und der Zugang geprüft wurde. Beim Abmelden werden lokale Kopien gelöscht, nachdem ausstehende Änderungen übertragen wurden.

7. Eingesetzte Dienstleister

• Lovable (Lovable Labs Incorporated) – Betrieb der Webseite, Datenbank, Dateispeicher, Anmeldung und System-E-Mails (Lovable Cloud). Die Datenbank wird über Supabase betrieben, Auslieferung und Serverlogik über Cloudflare.

Diese Dienstleister verarbeiten Daten in unserem Auftrag. Einzelne von ihnen haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Eine Übermittlung in Drittländer stützt sich, soweit vorhanden, auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Ein Zahlungsdienstleister ist derzeit nicht eingebunden.

8. Speicherdauer

Kontaktnachrichten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich bis zu sechs bzw. zehn Jahre) entgegenstehen. Fachanwenderkonten und Gebäudedaten speichern wir für die Dauer der Nutzung; nach Beendigung werden sie gelöscht, soweit keine Aufbewahrungspflicht besteht. Lokal gespeicherte Daten können Sie jederzeit selbst löschen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@energiestufen.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.