Datenschutz

Verantwortlicher

Heinrich Schneider, B.Sc.
handelnd unter der Geschäftsbezeichnung „Schneider Energieberatung“
Hallerstraße 37
30161 Hannover
E-Mail: business.heinrich@gmail.com

Hosting und technische Bereitstellung

Die Website und die Portale werden über Firebase Hosting und weitere Google-Cloud-Dienste bereitgestellt. Dabei werden technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp, Betriebssystem und technische Fehlerdaten verarbeitet.

Zweck ist die sichere Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Google/Firebase wird dabei als Hosting- und Cloud-Auftragsverarbeiter eingesetzt.

Kontaktformular und E-Mail

Wenn Sie über das Formular oder per E-Mail Kontakt aufnehmen, verarbeiten wir die Angaben aus Ihrer Nachricht, insbesondere Name, E-Mail-Adresse, Telefonnummer, Anliegen und Projektangaben. Die Daten werden genutzt, um Ihre Anfrage zu beantworten und ein mögliches Angebot vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche oder vertragliche Kommunikation geht. In anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage.

Für den technischen E-Mail-Versand wird Resend als Versanddienst eingesetzt. Zum Schutz vor automatisiertem Missbrauch werden Formulareingaben geprüft und ein aus der IP-Adresse abgeleiteter, nicht im Klartext gespeicherter Begrenzungsschlüssel vorübergehend verarbeitet.

Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, damit wir Ihre Anfrage bearbeiten und beantworten können. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich. Freiwillige Angaben können Sie weglassen.

Förderrechner

Der Förderrechner wird ausschließlich lokal in Ihrem Browser ausgeführt. Eingaben, Berechnungsergebnisse und die über die Druckfunktion erzeugte PDF-Datei werden nicht an uns übermittelt. Eine Übermittlung erfolgt erst, wenn Sie unabhängig davon das Kontaktformular oder ein Portal verwenden.

BzA-, Partner- und Verbrauchsausweis-Portal

In den Portalen werden die Daten verarbeitet, die zur Anmeldung, Auftragsbearbeitung, fachlichen Prüfung und Bereitstellung von Unterlagen erforderlich sind. Dazu gehören insbesondere Kontaktdaten, Organisations- und Rollenangaben, Gebäude- und Anlagendaten, Verbrauchsdaten, Auftragsdaten, hochgeladene Dokumente, Bearbeitungsstände, Rückfragen, Freigaben und technische Protokolle.

Die Anmeldung erfolgt über Firebase Authentication. Einmalcodes können über Resend versendet werden. Projekt- und Vorgangsdaten werden in Google Cloud Firestore, Dateien in Google Cloud Storage gespeichert und über zeitlich begrenzte Downloadlinks bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Abläufe. Sicherheits-, Nachweis- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Zugriff erhalten nur freigeschaltete Personen im Rahmen ihrer Rolle und Organisation sowie Schneider-Mitarbeitende mit fachlichem oder administrativem Auftrag.

Partner Hub: BzA, BnD und Heizlastberechnung

Der Partner Hub verbindet die Anforderung einer Bestätigung zum Antrag (BzA), einer Bestätigung nach Durchführung (BnD) und einer Heizlastberechnung. Freigeschaltete Fachpartner können Kunden- und Objektdaten erfassen, Unterlagen übermitteln und den Bearbeitungsstand ihrer Anfragen verfolgen. Verarbeitet werden insbesondere Namen, Anschriften und Kontaktdaten der Kunden, Gebäude- und Anlagendaten, Energieverbrauch beziehungsweise Energiebedarf, Anlagenkennungen sowie die für den jeweiligen Vorgang erforderlichen Vertrags- und Nachweisdokumente.

Jeder Partnerzugang verfügt über ein eigenes Kundenbuch und eigene Vorgänge. Angaben aus dem eigenen Kundenbuch können für BzA-, BnD- und Heizlastanfragen desselben Zugangs verwendet werden. Andere Partnerzugänge erhalten auch bei Zugehörigkeit zur selben Firma oder zum selben Standort keinen Zugriff. Bereits eingereichte Vorgänge behalten ihren dokumentierten Einreichungsstand. Kunden aus bisherigen BzA-Anfragen werden im Kundenbuch des jeweiligen Zugangs angezeigt; fehlende Angaben bleiben leer. Kontakte können nach Bestätigung aus dem Kundenbuch entfernt werden. Eine Wiederherstellung im Portal ist nicht vorgesehen. Dadurch werden bestehende Aufträge und Unterlagen nicht gelöscht; eine vollständige datenschutzrechtliche Löschung ist davon zu unterscheiden.

Schneider Energieberatung erhält Zugriff im Rahmen der fachlichen Bearbeitung und Administration. Interne Bearbeitungsnotizen sind nicht Bestandteil der Partneransicht.

Kundendaten können von dem mit Ihnen zusammenarbeitenden Fachpartner stammen. Die Verarbeitung dient der Vorbereitung und Durchführung der angefragten Leistungen. Soweit Sie selbst Vertragspartner sind, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Soweit der Fachpartner die Leistung beauftragt und Daten anderer betroffener Personen übermittelt, erfolgt die erforderliche Verarbeitung auf Grundlage des berechtigten Interesses an der Bearbeitung und Dokumentation des Kundenprojekts nach Art. 6 Abs. 1 lit. f DSGVO, soweit keine speziellere Grundlage einschlägig ist. Für gesetzlich vorgeschriebene Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO. Die Fachpartner müssen für die von ihnen übermittelten Daten eine ausreichende Berechtigung haben und betroffene Kunden über die Übermittlung informieren. Betroffene Personen können diese Hinweise unter der öffentlichen Datenschutzadresse auch ohne Portalzugang abrufen.

Partnerzugänge können sich mit Google oder einem Anmeldecode per E-Mail anmelden. Der Verwaltungszugang ist dem ausdrücklich freigeschalteten Google-Konto des Betreibers vorbehalten. Erforderliche Sicherheits- und Änderungsereignisse werden zur Zugangsprüfung und zur Nachvollziehbarkeit dokumentiert. Sicherungskopien dienen ausschließlich der Wiederherstellung nach Fehlern oder Datenverlust; sie sind nicht über die Partneroberfläche zugänglich.

Cookies und lokale Speicherung

Diese Website nutzt derzeit keine Marketing- oder Tracking-Cookies. Im Browser werden ausschließlich technisch notwendige oder von Ihnen ausdrücklich gewählte Bedieninformationen gespeichert. Dazu gehören der Status des Datenschutz-Hinweises, die Bewegungspräferenz für Animationen und innerhalb einer Browsersitzung der Status des Startseiten-Intros.

Die Portale verwenden technisch notwendige Authentifizierungs- und Sitzungsinformationen in den dafür vorgesehenen Browserspeichern. Ohne diese Speicherung sind Anmeldung und geschützte Portalbereiche nicht nutzbar. Rechtsgrundlage für das Speichern oder Auslesen unbedingt erforderlicher Informationen ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben genannten Rechtsgrundlagen der DSGVO.

Details finden Sie unter Cookie-Einstellungen.

Empfänger und Drittlandübermittlungen

Empfänger oder Empfängerkategorien sind – soweit für den jeweiligen Zweck erforderlich – Google/Firebase als Hosting-, Authentifizierungs-, Datenbank- und Speicherdienst, Resend als E-Mail-Versanddienst sowie von uns eingesetzte IT-Dienstleistende mit entsprechender Berechtigung. Eine Weitergabe zu Werbezwecken findet nicht statt.

Bei Google- und Resend-Diensten kann eine Verarbeitung durch verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Solche Übermittlungen erfolgen nach Maßgabe der jeweiligen Auftragsverarbeitungsverträge und der anwendbaren Garantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Speicherdauer

Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern daraus kein Auftrag entsteht und keine berechtigten Nachweisinteressen entgegenstehen. Vertrags-, Rechnungs- und Projektdaten werden für die Dauer der Zusammenarbeit und anschließend entsprechend gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert.

Portalzugänge und zugehörige Sitzungsdaten werden bei Wegfall der Berechtigung deaktiviert beziehungsweise gelöscht, soweit keine Dokumentationspflicht entgegensteht. Uploads, Status- und Prüfprotokolle werden so lange aufbewahrt, wie sie für den Förder-, Nachweis- oder Energieausweisvorgang und dessen rechtliche Dokumentation erforderlich sind. Missbrauchsschutzdaten des öffentlichen Formulars werden grundsätzlich nach spätestens 48 Stunden zur Löschung vorgesehen.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen.

Für Datenschutzanfragen genügt eine E-Mail an business.heinrich@gmail.com.

Sie können sich außerdem beim Landesbeauftragten für den Datenschutz Niedersachsen oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Ergebnisse des Förderrechners sind unverbindliche Orientierungshilfen und werden nicht zur automatisierten Entscheidung über Anträge oder Vertragsabschlüsse verwendet.