Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Digital Solutions by Julian Wedel
Inhaber: Julian Wedel
Karl-Genzel-Str. 23
37445 Walkenried
Telefon: 0151 / 51901490
E-Mail: ausweis@energieausweis-service.com

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet.

2. Das Wichtigste vorab

  • Wir verarbeiten Ihre Daten, um den bestellten Energieausweis zu erstellen, zu registrieren, zu liefern und abzurechnen.
  • Kein Tracking, keine Werbung, keine Analysedienste. Auf den öffentlichen Seiten setzen wir keine Cookies.
  • Ihre Daten bleiben in der EU: Server in Deutschland, Datenbank und E-Mail in den Niederlanden.

3. Bestellung eines Energieausweises

Bei der Bestellung erheben wir:

  • Rechnungs- und Kontaktdaten: Name, gegebenenfalls Firma, Rechnungsanschrift, E-Mail-Adresse; die Anrede nur, wenn Sie sie angeben
  • Versanddaten: Lieferanschrift, wenn Sie den Ausweis per Post erhalten
  • Gebäudedaten: Adresse, Gebäudeart und -typ, Baujahr von Gebäude und Heizung, Flächen, Wohneinheiten, Lüftung, Kühlung und Klimaanlagen, erneuerbare Energien, Leerstand, Anlass der Ausstellung
  • Verbrauchsdaten: Energieträger, Abrechnungszeiträume und Verbräuche, Warmwasserbereitung
  • Hochgeladene Unterlagen: Verbrauchsabrechnungen und ein Foto des Gebäudes
  • einen Rabattcode, falls Sie einen einlösen

Wir verwenden diese Daten, um den Ausweis zu berechnen, ihn durch einen Energieberater prüfen zu lassen, ihn zu registrieren und Ihnen zuzustellen, um die Leistung abzurechnen und um Sie zu Ihrem Auftrag zu kontaktieren. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Daten aufbewahren müssen, stützen wir uns auf diese Pflichten (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO, § 14b UStG und §§ 98, 99 GEG).

Die als Pflichtfeld markierten Angaben brauchen wir für den Ausweis; ohne sie können wir ihn nicht erstellen. Die Anrede ist freiwillig.

Ihre Angaben werden maschinell auf Plausibilität geprüft. Über den Ausweis entscheidet anschließend ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

4. Empfänger

Für den Betrieb setzen wir Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):

  • STRATO AG, Berlin – Server, auf dem Website, Bestellstrecke und Ausweiserstellung laufen (Rechenzentrum in Deutschland)
  • Hostnet B.V., Niederlande – Datenbank, E-Mail-Postfach und -Versand, Domain

Außerdem erhalten Daten, soweit es für den Auftrag oder gesetzlich erforderlich ist:

  • Deutsches Institut für Bautechnik (DIBt), Berlin – bei Beantragung der Registriernummer Angaben zum Gebäude und zum Ausweis (§ 98 GEG)
  • die Kontrollstelle des Bundeslandes – im Fall einer Stichprobenkontrolle den Ausweis und die Daten, auf denen er beruht (§ 99 GEG)
  • Deutsche Post – Name und Anschrift, wenn Sie den Versand per Post wählen
  • unser Steuerberater, unsere Buchhaltungssoftware und unsere Bank – Rechnungsdaten und Zahlungseingänge
  • Finanzbehörden, wenn sie im Rahmen einer Prüfung Unterlagen anfordern

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

5. Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht. Ein täglicher Löschlauf setzt diese Fristen durch:

DatenFrist
Rechnungen und Stornorechnungen mit den Rechnungsdaten8 Jahre ab Ende des Rechnungsjahres (§ 147 AO, § 14b UStG)
Energieausweis, Gebäude- und Verbrauchsdaten, hochgeladene Unterlagen3 Jahre ab Ende des Ausstellungsjahres – danach bleiben nur die Rechnungsdaten
Unterlagen zu stornierten oder nicht ausgestellten Aufträgen6 Monate
Hochgeladene Dateien einer nicht abgeschickten Bestellung24 Stunden
Server-Logs14 Tage
Protokolle der Anwendung (ohne Bestellangaben)14 bis 30 Tage

Die 3 Jahre für den Ausweis ergeben sich aus der Pflicht, ihn für Stichprobenkontrollen 2 Jahre bereitzuhalten, und aus der Verjährung möglicher Ansprüche aus dem Vertrag.

6. Besuch der Website

Beim Aufruf jeder Seite speichert unser Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browserkennung und die zuvor besuchte Seite (Server-Logs). Wir brauchen sie, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.

Gegen Missbrauch begrenzen wir, wie oft von einer IP-Adresse Bestellungen abgeschickt, Dateien hochgeladen oder Rabattcodes geprüft werden und wie viele Bestellungen an dieselbe E-Mail-Adresse gehen. Die Zählung liegt nur im Arbeitsspeicher und verfällt spätestens nach 24 Stunden.

Schriftarten liefern wir von unserem eigenen Server aus; Ihr Browser baut dafür keine Verbindung zu Dritten auf.

7. Cookies und Speicher im Browser

Auf den öffentlichen Seiten setzen wir keine Cookies. Damit beim Ausfüllen des Bestellformulars nichts verloren geht, legt Ihr Browser den Zwischenstand im Sitzungsspeicher (sessionStorage) ab. Er bleibt auf Ihrem Gerät, wird nicht an uns übertragen und ist gelöscht, sobald Sie den Tab schließen oder die Bestellung absenden. Dieser Speicher ist für die von Ihnen gewünschte Bestellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur im Verwaltungsbereich, den ausschließlich unsere Mitarbeiter nutzen, setzen wir Cookies für die Anmeldung.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Auftrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

9. Ihre Rechte

Sie haben das Recht auf

  • Auskunft über Ihre Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflicht entgegensteht; dann sperren wir die Daten bis zum Ende der Frist
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) – wir stellen Ihnen Ihre Angaben und Unterlagen als ZIP-Archiv bereit

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Abschnitt 6 und 8), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine E-Mail an ausweis@energieausweis-service.com.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

11. Datensicherheit

Alle Verbindungen zur Website sind per HTTPS verschlüsselt. Der Verwaltungsbereich ist mit Passwort und zweitem Faktor geschützt, Zugriff auf Ihre Unterlagen haben nur die Personen, die Ihren Auftrag bearbeiten.