Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Digital Solutions by Julian Wedel
Inhaber: Julian Wedel
Karl-Genzel-Str. 23
37445 Walkenried
Telefon: 0151 / 51901490
E-Mail: ausweis@energieausweis-service.com
Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet.
2. Das Wichtigste vorab
- Wir verarbeiten Ihre Daten, um den bestellten Energieausweis zu erstellen, zu registrieren, zu liefern und abzurechnen.
- Kein Tracking, keine Werbung, keine Analysedienste. Auf den öffentlichen Seiten setzen wir keine Cookies.
- Ihre Daten bleiben in der EU: Server in Deutschland, Datenbank und E-Mail in den Niederlanden.
3. Bestellung eines Energieausweises
Bei der Bestellung erheben wir:
- Rechnungs- und Kontaktdaten: Name, gegebenenfalls Firma, Rechnungsanschrift, E-Mail-Adresse; die Anrede nur, wenn Sie sie angeben
- Versanddaten: Lieferanschrift, wenn Sie den Ausweis per Post erhalten
- Gebäudedaten: Adresse, Gebäudeart und -typ, Baujahr von Gebäude und Heizung, Flächen, Wohneinheiten, Lüftung, Kühlung und Klimaanlagen, erneuerbare Energien, Leerstand, Anlass der Ausstellung
- Verbrauchsdaten: Energieträger, Abrechnungszeiträume und Verbräuche, Warmwasserbereitung
- Hochgeladene Unterlagen: Verbrauchsabrechnungen und ein Foto des Gebäudes
- einen Rabattcode, falls Sie einen einlösen
Wir verwenden diese Daten, um den Ausweis zu berechnen, ihn durch einen Energieberater prüfen zu lassen, ihn zu registrieren und Ihnen zuzustellen, um die Leistung abzurechnen und um Sie zu Ihrem Auftrag zu kontaktieren. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Daten aufbewahren müssen, stützen wir uns auf diese Pflichten (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO, § 14b UStG und §§ 98, 99 GEG).
Die als Pflichtfeld markierten Angaben brauchen wir für den Ausweis; ohne sie können wir ihn nicht erstellen. Die Anrede ist freiwillig.
Ihre Angaben werden maschinell auf Plausibilität geprüft. Über den Ausweis entscheidet anschließend ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
4. Empfänger
Für den Betrieb setzen wir Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):
- STRATO AG, Berlin – Server, auf dem Website, Bestellstrecke und Ausweiserstellung laufen (Rechenzentrum in Deutschland)
- Hostnet B.V., Niederlande – Datenbank, E-Mail-Postfach und -Versand, Domain
Außerdem erhalten Daten, soweit es für den Auftrag oder gesetzlich erforderlich ist:
- Deutsches Institut für Bautechnik (DIBt), Berlin – bei Beantragung der Registriernummer Angaben zum Gebäude und zum Ausweis (§ 98 GEG)
- die Kontrollstelle des Bundeslandes – im Fall einer Stichprobenkontrolle den Ausweis und die Daten, auf denen er beruht (§ 99 GEG)
- Deutsche Post – Name und Anschrift, wenn Sie den Versand per Post wählen
- unser Steuerberater, unsere Buchhaltungssoftware und unsere Bank – Rechnungsdaten und Zahlungseingänge
- Finanzbehörden, wenn sie im Rahmen einer Prüfung Unterlagen anfordern
Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.
5. Speicherdauer
Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht. Ein täglicher Löschlauf setzt diese Fristen durch:
| Daten | Frist |
|---|---|
| Rechnungen und Stornorechnungen mit den Rechnungsdaten | 8 Jahre ab Ende des Rechnungsjahres (§ 147 AO, § 14b UStG) |
| Energieausweis, Gebäude- und Verbrauchsdaten, hochgeladene Unterlagen | 3 Jahre ab Ende des Ausstellungsjahres – danach bleiben nur die Rechnungsdaten |
| Unterlagen zu stornierten oder nicht ausgestellten Aufträgen | 6 Monate |
| Hochgeladene Dateien einer nicht abgeschickten Bestellung | 24 Stunden |
| Server-Logs | 14 Tage |
| Protokolle der Anwendung (ohne Bestellangaben) | 14 bis 30 Tage |
Die 3 Jahre für den Ausweis ergeben sich aus der Pflicht, ihn für Stichprobenkontrollen 2 Jahre bereitzuhalten, und aus der Verjährung möglicher Ansprüche aus dem Vertrag.
6. Besuch der Website
Beim Aufruf jeder Seite speichert unser Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browserkennung und die zuvor besuchte Seite (Server-Logs). Wir brauchen sie, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.
Gegen Missbrauch begrenzen wir, wie oft von einer IP-Adresse Bestellungen abgeschickt, Dateien hochgeladen oder Rabattcodes geprüft werden und wie viele Bestellungen an dieselbe E-Mail-Adresse gehen. Die Zählung liegt nur im Arbeitsspeicher und verfällt spätestens nach 24 Stunden.
Schriftarten liefern wir von unserem eigenen Server aus; Ihr Browser baut dafür keine Verbindung zu Dritten auf.
7. Cookies und Speicher im Browser
Auf den öffentlichen Seiten setzen wir keine Cookies. Damit beim Ausfüllen des Bestellformulars nichts verloren geht, legt Ihr Browser den Zwischenstand im Sitzungsspeicher (sessionStorage) ab. Er bleibt auf Ihrem Gerät, wird nicht an uns übertragen und ist gelöscht, sobald Sie den Tab schließen oder die Bestellung absenden. Dieser Speicher ist für die von Ihnen gewünschte Bestellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Nur im Verwaltungsbereich, den ausschließlich unsere Mitarbeiter nutzen, setzen wir Cookies für die Anmeldung.
8. Kontakt per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Auftrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
9. Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflicht entgegensteht; dann sperren wir die Daten bis zum Ende der Frist
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) – wir stellen Ihnen Ihre Angaben und Unterlagen als ZIP-Archiv bereit
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Abschnitt 6 und 8), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Für alle Anliegen genügt eine E-Mail an ausweis@energieausweis-service.com.
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
11. Datensicherheit
Alle Verbindungen zur Website sind per HTTPS verschlüsselt. Der Verwaltungsbereich ist mit Passwort und zweitem Faktor geschützt, Zugriff auf Ihre Unterlagen haben nur die Personen, die Ihren Auftrag bearbeiten.