Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
RLA Digital Solutions UG, Hindenburgallee 14a, 30989 Gehrden, Deutschland
E-Mail: info@rla-solutions.de, Telefon: +4915201350440

2. Welche Daten wir verarbeiten

Gebäude- und Verbrauchsdaten. Für die Berechnung des Energiekennwerts verarbeiten wir die von Ihnen eingegebenen Angaben zum Gebäude (Adresse, Baujahr, Wohnfläche, Heizung, Lüftung, Leerstand) und Ihre Verbrauchswerte aus den Abrechnungen. Die reine Berechnung im Rechner findet in Ihrem Browser statt; gespeichert werden die Daten erst, wenn Sie eine Bestellung auslösen.

Bestell- und Kontaktdaten. Name, E-Mail-Adresse und die Angaben zur Bestellung (Produkt, Preis, Rabattcode, Zahlungsart, Zahlungsstatus).

Server-Protokolle. Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Erstellung und Zusendung des Energieausweises, Abwicklung der Zahlung, Kommunikation zu Ihrem Auftrag. Ohne diese Daten können wir den Vertrag nicht erfüllen.

Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Handels- und steuerrechtliche Aufbewahrung von Rechnungsdaten sowie die Dokumentationspflichten aus dem Gebäudeenergiegesetz.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch.

4. Hochgeladene Verbrauchsabrechnungen und automatischer Abgleich

Für jede Bestellung laden Sie Ihre Verbrauchsabrechnungen der letzten drei Jahre hoch. Wir verarbeiten diese Dokumente, um Ihre Angaben auf Plausibilität zu prüfen. Dazu gleichen wir die Dokumente automatisiert mit Ihren Eingaben ab (Objektadresse, Abrechnungszeitraum, Verbrauchswert, Einheit, Energieträger). Für diesen Abgleich setzen wir das Sprachmodell Claude von Anthropic PBC ein, das für uns als Auftragsverarbeiter tätig ist.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit unserer gesetzlichen Prüfpflicht nach § 83 Abs. 3 des Gebäudeenergiegesetzes: Die ausstellungsberechtigte Person muss die von Ihnen bereitgestellten Daten sorgfältig prüfen und darf sie bei begründeten Zweifeln nicht verwenden.

Wichtig: Die hochgeladenen Dokumente werden ausschließlich für diesen Abgleich verarbeitet und nicht zum Training von KI-Modellen verwendet. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Bei jeder Abweichung entscheidet ein Mensch.

5. Keine Nutzung Ihrer Daten zum KI-Training

Wir verwenden Ihre eingegebenen Gebäude- und Verbrauchsdaten sowie Ihre hochgeladenen Abrechnungen nicht zum Trainieren von KI-Modellen. Sie dienen ausschließlich der Erstellung und Prüfung Ihres Energieausweises.

6. Empfänger

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist:

Zahlungsabwicklung: Stripe Payments Europe, Ltd., Dublin, Irland. Bei einer Zahlung werden die dafür erforderlichen Daten (Name, E-Mail, Betrag) an den Zahlungsdienstleister übermittelt. Ihre vollständigen Zahlungsdaten (etwa Kartennummer) erhalten wir zu keinem Zeitpunkt; sie werden ausschließlich beim Zahlungsdienstleister eingegeben.

E-Mail-Versand: STRATO AG, Berlin, Deutschland (Postausgang). Für den Versand Ihres Energieausweises als PDF.

Automatischer Abgleich der Abrechnungen: Anthropic PBC, San Francisco, USA. Die Übermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags und der Standardvertragsklauseln der Europäischen Kommission. Übermittelt werden die von Ihnen hochgeladenen Dokumente und die zugehörigen Gebäude- und Verbrauchsangaben. Der Abgleich ist fester Bestandteil jeder Bestellung.

Hosting: STRATO AG, Berlin, Deutschland. Der Betrieb erfolgt auf Servern in der Europäischen Union.

Ortssuche zur Postleitzahl: Zur Vervollständigung des Ortsnamens fragen wir serverseitig die OpenPLZ-API (in Deutschland gehostet) ab. Übermittelt wird ausschließlich die Postleitzahl, keine personenbezogenen Daten. Ihr Browser nimmt dabei keine Verbindung zu Dritten auf.

Die Klimafaktoren des Deutschen Wetterdienstes werden bei uns lokal vorgehalten. Beim Aufruf der Website entsteht dadurch keine Verbindung zu Dritten. Auch Schriften und Bilder liefern wir vom eigenen Server aus; es werden keine externen Inhalte nachgeladen.

7. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf (in der Regel sechs bis zehn Jahre). Die Ausweis- und Berechnungsdaten bewahren wir für die Dauer der Gültigkeit des Energieausweises (zehn Jahre) auf, um Rückfragen und Nachweispflichten zu erfüllen. Server-Protokolle werden nach kurzer Zeit gelöscht.

8. Cookies und Speicher im Browser

Wir setzen keine Tracking-Cookies und keine Analyse-Werkzeuge ein. Für die Übergabe Ihrer Eingaben vom Rechner zur Bestellseite nutzen wir den Sitzungsspeicher Ihres Browsers (sessionStorage). Diese Daten liegen nur in Ihrem Browser und werden beim Schließen des Tabs gelöscht. Eine Einwilligung ist dafür nicht erforderlich, da es sich um eine technisch notwendige Funktion handelt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Der Energieausweis wird stets von einer ausstellungsberechtigten Person verantwortet.