Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die Kalveda GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland, Amtsgericht Charlottenburg (Berlin), HRB 290693 B.

Für Ihre Bestellung ist die in Bestellbestätigung und Rechnung genannte Vertragspartnerin verantwortlich. Bei über Everflow GmbH abgewickelten Bestellungen bleibt Everflow GmbH Verantwortliche, auch wenn eine bereits begonnene Zahlung erst nach dem Wechsel zu Kalveda GmbH abgeschlossen wird. Kalveda GmbH bearbeitet diese Bestellungen im Auftrag der Everflow GmbH. Für über Kalveda GmbH abgewickelte Bestellungen ist Kalveda GmbH verantwortlich. Datenschutzanfragen zu beiden Verantwortlichen erreichen uns über den folgenden Kontakt.

Datenschutzanfragen richten Sie bitte mit dem Betreff „Datenschutz“ an support@express-energieausweis.com. Fragen zu einer Bestellung oder einem laufenden Vorgang können Sie auch über unser Kontaktformular senden.

2. Gegenstand des Dienstes

Energieausweis Express nimmt online Angaben für die Erstellung von Energieausweisen entgegen. Je nach ausgewähltem Produkt verarbeiten wir Daten zur Erstellung eines Verbrauchsausweises oder Bedarfsausweises, zur DIBt-Registrierung, zur Zahlung, zur digitalen Lieferung per E-Mail und, falls gebucht, zum zusätzlichen Postversand.

3. Verarbeitete Daten und Zwecke

• Bestellung und Kundendaten: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Kundenart, Bestellreferenzen, Zahlungsreferenzen, Zahlungsstatus, gebuchte Produkte und Zusatzleistungen, Einwilligungen und technische Sitzungsdaten.
• Grundstücks-, Objekt- und Gebäudedaten: Gebäudeadresse, Baujahr, Wohnfläche, Wohneinheiten, Gebäudetyp, Heizungsdaten, Energieträger, Verbrauchsperioden, Leerstand, Angaben zu Bauteilen, Modernisierung, erneuerbaren Energien und sonstige für den Energieausweis erforderliche Informationen.
• Fotos, Dokumente und Nachweise: hochgeladene Außen-, Heizungs-, Fenster-, Dämmungs- oder sonstige Fotos, Unterschriften, technische Speicherkennungen sowie erzeugte PDF-, XML- und Kontrolldateien, soweit sie für Prüfung, Ausstellung, DIBt-Registrierung oder Nachweisführung benötigt werden.
• Zahlung und Abrechnung: Produkt- und Preisdaten, Zahlungsbetrag, Währung, Zahlungsdienstleister-Referenzen und Zahlungsbestätigung. Vollständige Karten- oder Kontodaten verarbeiten wir nicht selbst; diese werden durch den angebundenen Zahlungsdienstleister verarbeitet.
• Nachweis von Bestellung und Lieferung: IP-Adresse und User-Agent (Browserkennung) Ihres Browsers beim Aufruf der Zahlungsseite sowie Zeitpunkt, IP-Adresse, User-Agent und betroffenes Dokument bei jedem Abruf oder Download eines gelieferten Dokuments über unsere Website. Wir verwenden diese Angaben, um den Vertragsschluss und die Lieferung nachzuweisen, insbesondere gegenüber Zahlungsdienstleistern bei Rückbuchungen und Zahlungsstreitigkeiten.
• Transaktions-E-Mails: E-Mail-Adresse, Bestellreferenz, Lieferstatus, Wiederaufnahmelinks und Zustellinformationen für Bestellbestätigungen, Fortsetzungslinks, einmalige Zahlungserinnerungen mit Link zum Abschließen einer begonnenen Bestellung, Rückfragen und die digitale Lieferung des Energieausweises über den jeweils konfigurierten E-Mail-Dienstleister.
• Support: Name, E-Mail-Adresse, freiwillige Referenz, Anliegenkategorie, Nachricht, IP-Adresse, User-Agent und die Zuordnung zu Bestellung, Zahlungsreferenz, Entwurf oder Zertifikat, soweit eine Zuordnung möglich ist.
• Website, Sicherheit und Messung: IP-Adresse, Browser- und Geräteinformationen, Logdaten, Cookie- und Local-Storage-Kennungen, Kampagnenparameter, Analysekennungen, Werbe- und Conversion-Klickkennungen sowie Conversion-Ereignisse, soweit die jeweiligen Messdienste konfiguriert sind.

4. Rechtsgrundlagen

Die Verarbeitung zur Bestellung, Prüfung, Erstellung, Registrierung, Lieferung, Zahlung und Kundenkommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer- oder Nachweispflichten erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Sicherheits-, Fehleranalyse-, Missbrauchsschutz- und Supportvorgänge beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung von IP-Adresse und User-Agent bei der Bestellung und beim Abruf gelieferter Dokumente beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist der Nachweis von Vertragsschluss und Lieferung und die Abwehr unberechtigter Rückbuchungen und Zahlungsstreitigkeiten. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Websiteanalyse und die Übermittlung Ihrer E-Mail-Adresse als Hashwert an unseren Werbedienstleister erfolgen nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Unabhängig von Ihrer Auswahl im Cookie-Hinweis speichern wir die Klickkennung und die Kampagnenparameter einer Werbeanzeige, über die Sie auf unsere Website gelangen, für bis zu 90 Tage in einem eigenen Cookie. Bestellen Sie, übermitteln wir die Klickkennung, die Bestellreferenz, den Bestellzeitpunkt und den Bestellwert ohne Umsatzsteuer an unseren Werbedienstleister, damit wir die Wirksamkeit unserer Anzeigen messen können. Ihre E-Mail-Adresse übermitteln wir dabei nur mit Ihrer Einwilligung und nur als Hashwert. Diese Messung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Werbewirksamkeit). Sie können ihr nach Art. 21 DSGVO widersprechen, indem Sie uns über die oben genannten Kontaktkanäle schreiben oder Cookies in Ihren Browsereinstellungen löschen bzw. blockieren.

Ebenfalls unabhängig von Ihrer Auswahl im Cookie-Hinweis testen wir zwei Versionen unserer Startseite (A/B-Test). Beim ersten Besuch der Startseite ordnen wir Ihren Browser zufällig einer Version zu. Dazu speichern wir zwei eigene Cookies für bis zu 90 Tage: „__ea_xp_acp“ mit der zugeordneten Version und „__ea_xp_pk“ mit einer zufälligen Kennung ohne Angaben zu Ihrer Person. Die Zuordnung speichern wir mit Gerätetyp, Ihrer Cookie-Auswahl und der Angabe, ob Sie über eine Werbeanzeige kamen, und übernehmen sie in Ihren Entwurf und Ihre Bestellung. So messen wir, welche Version besser funktioniert. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website). Sie können ihr widersprechen, indem Sie uns schreiben oder die Cookies in Ihren Browsereinstellungen löschen bzw. blockieren.

Auf unseren Bestellseiten unter „mein.express-energieausweis.com“ testen wir außerdem zwei Bestellwege (A/B-Test). Beim ersten Besuch ordnen wir Ihren Browser zufällig einem Bestellweg zu. Dazu speichern wir drei eigene Cookies für bis zu 90 Tage, die nur unser Server lesen kann: „bb_ab“ mit einer zufälligen Kennung ohne Angaben zu Ihrer Person, „bb_abt“ mit der Kennung des Tests und „bb_abz“ mit der Angabe, ob Ihre Teilnahme bereits gezählt wurde. Diese Cookies sind für die Zuordnung technisch erforderlich; wir setzen sie unabhängig von Ihrer Auswahl im Cookie-Hinweis. Unser Hosting- und Sicherheitsdienstleister liest sie bei jedem Aufruf, um Ihnen den zugeordneten Bestellweg zu zeigen, und speichert sie nicht. Unser Datenbankdienstleister in der Europäischen Union speichert bei jedem Aufruf die zugeordnete Version und die Zahl der Teilnahmen. Nur wenn Sie im Cookie-Hinweis der Statistik zustimmen, übermitteln wir die zugeordnete Version auch an unseren Analysedienstleister in der Europäischen Union. So messen wir, welcher Bestellweg besser funktioniert. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Bestellwege). Sie können ihr widersprechen, indem Sie uns schreiben oder die Cookies in Ihren Browsereinstellungen löschen bzw. blockieren.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn dies für Betrieb, Vertragserfüllung, Zahlung, Registrierung, Lieferung, Support oder gesetzliche Pflichten erforderlich ist.

• Hosting-, Backend-, Datenbank-, Datei- und Objektspeicher-Dienstleister für Websitebetrieb, Entwürfe, Bestellungen, Zertifikatsdaten und Supportzuordnung.
• Zahlungsdienstleister für Checkout, Zahlungsabwicklung, Betrugsprävention, Zahlungsstatus und Abrechnungsreferenzen sowie, bei einer Rückbuchung oder Zahlungsstreitigkeit, für die Nachweise zu Bestellung und Lieferung.
• E-Mail-Dienstleister für Bestell-, Support- und Liefer-E-Mails.
• Analyse-, Sicherheits- und Marketingmess-Dienstleister für Websiteanalyse, Ereignismessung, Kampagnenauswertung, Conversion-Messung und Experimente, soweit aktiviert.
• Deutsches Institut für Bautechnik (DIBt) bzw. die GEG-Registrierstelle für die Registrierung des ausgestellten Energieausweises und damit verbundene Kontroll- oder Nachweisdaten.
• Qualifizierte Aussteller, technische Dienstleister und Versanddienstleister, soweit sie für fachliche Prüfung, Erstellung, digitale Lieferung oder gebuchten Postversand erforderlich sind.

6. Drittlandübermittlungen

Einige Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen nutzen wir geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln, Transfer-Impact-Assessments und, soweit verfügbar, Zertifizierungen nach dem EU-US Data Privacy Framework.

7. Speicherdauer

• Entwürfe, Uploads und Wiederaufnahmelinks speichern wir so lange, wie dies für Fortsetzung, Bestellung, technische Fehlerbehebung und Missbrauchsschutz erforderlich ist.
• Bestell-, Zahlungs-, Rechnungs-, Zertifikats- und DIBt-Nachweisdaten speichern wir für die Dauer der Vertragsabwicklung und anschließend nach gesetzlichen Aufbewahrungs- und Nachweispflichten.
• Supportanfragen speichern wir bis zur abschließenden Bearbeitung und danach nur so lange, wie berechtigte Nachweis- oder Sicherheitsinteressen bestehen.
• IP-Adresse und User-Agent der Bestellung und das Protokoll der Dokumentabrufe löschen wir automatisch 13 Monate nach dem jeweiligen Ereignis. Haben wir diese Angaben in einer Zahlungsstreitigkeit an einen Zahlungsdienstleister übermittelt, gelten für dessen Kopie die Speicherfristen des Zahlungsdienstleisters.
• Server-Logfiles werden regelmäßig nach kurzer Frist gelöscht, sofern kein Sicherheitsvorfall oder Missbrauchsverdacht eine längere Aufbewahrung erfordert.
• Analyse- und Marketingdaten werden nach den im jeweiligen Dienst konfigurierten Fristen gelöscht oder anonymisiert.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zur Ausübung Ihrer Rechte nutzen Sie bitte die oben genannten Kontaktkanäle.

Einwilligung verwalten

Ihre Einwilligung in Analyse- und Marketing-Dienste können Sie hier jederzeit mit Wirkung für die Zukunft erteilen oder widerrufen. Ein Widerruf beendet die Verarbeitung, die auf Ihrer Einwilligung beruht. Technisch notwendige Cookies und die in Abschnitt 4 beschriebene Messung von Anzeigenklicks bleiben aktiv.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist primär die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Deutschland, zuständig.

10. Sicherheit und Änderungen

Wir setzen technische und organisatorische Maßnahmen ein, insbesondere Transportverschlüsselung, Zugriffsbeschränkungen, rollenbasierte administrative Zugriffe und Protokollierung sicherheitsrelevanter Vorgänge. Wir passen diese Datenschutzerklärung an, wenn sich Dienstleistung, Rechtslage oder technische Verarbeitung ändern.