Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

[Vorname Nachname]
[Straße Hausnummer]
[PLZ] Leipzig
E-Mail: info@wattzn.de
Telefon: [Telefonnummer]

2. Übersicht der Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform und der damit verbundenen Dienstleistungen erforderlich ist. Die Verarbeitung erfolgt insbesondere in folgenden Bereichen:

• Bereitstellung der Website und Gewährleistung der Sicherheit
• Nutzerkonto und Registrierung
• Erfassung und Verwaltung von Gebäudedaten
• KI-gestützte Energieberatung und Simulation
• Kontaktanfragen per E-Mail

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Für bestimmte Verarbeitungen, wie das Setzen optionaler Cookies, holen wir Ihre ausdrückliche Einwilligung ein.
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Die Verarbeitung ist erforderlich für die Bereitstellung unseres Dienstes, insbesondere für die Nutzung Ihres Kontos, die Gebäudeverwaltung und die Simulationsberechnungen.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Wir verarbeiten Daten zur Gewährleistung der IT-Sicherheit und zur Verbesserung unserer Dienste.

4. Hosting

Unsere Website wird auf einem eigenen virtuellen privaten Server (VPS) bei IONOS SE gehostet. Der Server befindet sich in einem Rechenzentrum in Deutschland.

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Website werden automatisch Informationen durch den Webserver erfasst (Server-Logfiles). Dies umfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Betriebs und der Sicherheit unserer Systeme. Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

5. Nutzerkonto und Registrierung

Für die Nutzung unserer Plattform ist die Erstellung eines Nutzerkontos erforderlich. Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Gegebenenfalls Vor- und Nachname

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Ihre Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Bei Löschung Ihres Kontos werden Ihre personenbezogenen Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Gebäudedaten

Zur Durchführung der energetischen Analyse erfassen wir die von Ihnen eingegebenen Gebäudedaten. Dies umfasst unter anderem:

• Gebäudetyp, Baujahr und Wohnfläche
• Informationen zu Bauteilen (Wände, Dach, Fenster, Keller)
• Angaben zur Heizungsanlage
• Energieverbrauchsdaten

Diese Daten werden ausschließlich zur Erbringung unserer Dienstleistung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Gebäudedaten werden bei Löschung des jeweiligen Gebäudes oder des Nutzerkontos gelöscht.

7. KI-gestützte Energieberatung (Transparenzhinweis)

Unsere Plattform nutzt KI-gestützte Algorithmen zur Berechnung von Sanierungsszenarien und Energieeinsparpotenzialen. Dabei werden Ihre Gebäudedaten algorithmisch verarbeitet, um Ihnen individuelle Empfehlungen zu geben.

Wichtiger Hinweis: Die KI-generierten Ergebnisse dienen ausschließlich der Information und Orientierung. Sie stellen keine Energieberatung im Sinne des Gebäudeenergiegesetzes (GEG) dar und ersetzen nicht die Beratung durch qualifizierte Energieberater.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es findet kein Profiling im Sinne von Art. 22 DSGVO statt, da keine Entscheidungen mit rechtlicher Wirkung automatisiert getroffen werden.

8. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Einige Cookies sind für den Betrieb der Website technisch erforderlich (z. B. Session-Cookies für die Authentifizierung). Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Optionale Cookies

Sofern optionale Cookies eingesetzt werden (z. B. für Analysezwecke), erfolgt dies nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen oder widerrufen.

9. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies für die Erbringung unserer Dienste erforderlich ist oder eine Rechtsgrundlage besteht.

Folgende Auftragsverarbeiter setzen wir ein:

• IONOS SE — Hosting des Servers (Auftragsverarbeitung gemäß Art. 28 DSGVO, Serverstandort Deutschland)
• [Weitere Auftragsverarbeiter] — [Beschreibung des Dienstes, sofern zutreffend]

Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet derzeit nicht statt.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Insbesondere:

• Verschlüsselte Datenübertragung mittels TLS (Transport Layer Security)
• Verschlüsselte Speicherung sensibler Daten (z. B. Passwörter)
• Regelmäßige Sicherheitsupdates und Backups
• Zugriffsbeschränkung nach dem Prinzip der geringsten Rechte

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: Bis zur Löschung des Nutzerkontos
• Gebäudedaten: Bis zur Löschung des Gebäudes oder des Nutzerkontos
• Server-Logfiles: 30 Tage
• Vertragsdaten: Gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (bis zu 10 Jahre)

12. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@wattzn.de

13. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
Telefon: +49 351 85471-101
Website: www.datenschutz.sachsen.de