Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertretungsberechtigte Gesellschafter:

Olaf Giese, Francois Bickel

Telefon:

+49 391 66099992

E-Mail:

info@analyse-md.de

analyse-md ist ein Angebot der Giese & Bickel Energie GbR. Dieselbe Gesellschaft betreibt auch ausweis-md.de; verantwortlich ist für beide Angebote dieselbe Stelle.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Datenschutzanfragen richten Sie bitte an die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Wir verarbeiten Ihre Daten, um Ihre Anfrage zu beantworten, Sie zu beraten und Ihr Förderverfahren zu führen.
• Für Förderanträge geben wir Daten an die Förderstellen weiter (BAFA, KfW). Das ist der Zweck Ihres Auftrags; die Förderstellen sind für ihre eigene Verarbeitung selbst verantwortlich (Abschnitt 9).
• Für die Auszahlung verlangt die Förderstelle steuerliche Angaben, Ihr Geburtsdatum und Ihre Bankverbindung. Wir erheben sie erst, wenn sie gebraucht werden, und löschen sie kurz nach der Übermittlung (Abschnitt 8).
• Einkommensteuerbescheide brauchen wir für unsere Leistung nicht (Abschnitt 8a).
• Unsere Systeme laufen in einem Rechenzentrum in Frankfurt am Main (Abschnitt 3).
• Reichweitenmessung (Google Analytics 4) und die Erfolgsmessung unserer Google-Anzeigen setzen wir nur mit Ihrer Einwilligung ein. Ohne Ihre Wahl im Einwilligungs-Dialog lädt die Seite kein Google-Skript für Messung oder Werbung; der Bot-Schutz (Abschnitt 4) ist davon getrennt und lädt nur beim Absenden bzw. bei der Berechnung im Förder-Check (Abschnitte 5, 5a und 5b).
• Ohne Einwilligung zählen wir nur anonym, wie oft unsere Seiten aufgerufen und die Schritte von Förder-Check und Anfrage erreicht werden — als Tagessummen auf unserem eigenen Server, ohne Cookies und ohne Personenbezug (Abschnitt 5c).
• Ihre Angaben und Unterlagen werten wir bei analyse-md nicht mit KI-Diensten aus.

3. Hosting und Infrastruktur

Zweck: Betrieb der Website und der Serverfunktionen (Auslieferung der Seiten, Anfrage, Kundenkonto, Auftrag, Datenhaltung, Dateispeicher).

Dienstleister: Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland (Firebase Hosting, Cloud Functions, Firestore-Datenbank, Cloud Storage, Firebase Authentication). Datenbank, Serverfunktionen und Dateispeicher sind auf die Region europe-west3 (Frankfurt am Main) eingestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Auftragsverarbeitung und Drittland: Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Ein Zugriff der US-Muttergesellschaft Google LLC ist trotz Datenhaltung in der EU nicht vollständig auszuschließen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://policies.google.com/privacy

4. Technisch notwendige Verarbeitungen

Server-Protokolle: Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystem-Kennung). Sie dienen der Auslieferung der Seite, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor Missbrauch: Damit das Anfrageformular, die Berechnung im Förder-Check (Abschnitt 6) und die anonyme Zählung (Abschnitt 5c) nicht automatisiert missbraucht werden, begrenzen wir die Zahl der Anfragen je Absender. Dazu speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als gekürzten kryptographischen Hash-Wert in kurzlebigen Zählern, die nach spätestens 48 Stunden zur Löschung vorgemerkt und anschließend automatisch gelöscht werden. Am Datensatz Ihrer Anfrage steht Ihre IP-Adresse nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bot-Schutz (Firebase App Check mit reCAPTCHA Enterprise): Beim Absenden des Anfrageformulars und bei der Berechnung im Förder-Check prüft Google anhand von Geräte- und Browsersignalen sowie der IP-Adresse, ob die Anfrage von einem Menschen stammt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, USA, DPF-zertifiziert, ergänzend Standardvertragsklauseln). Der Dienst wird erst in diesem Moment geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch); der Zugriff auf Ihr Endgerät ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Fehlerüberwachung (Sentry): Soweit wir die Fehlerüberwachung aktiviert haben, übermittelt Ihr Browser bei einem unerwarteten Programmfehler eine technische Fehlermeldung (Art des Fehlers, betroffene Programmzeile, Browser- und Betriebssystem-Kennung, aufgerufene Seite ohne Abfrageparameter) an Sentry. Vorher entfernen wir alles, was wie eine E-Mail-Adresse, ein Zugangsschlüssel oder ein Abfrageparameter aussieht. Wir übermitteln keine Namen, Anschriften oder Inhalte Ihrer Anfrage; Ihre IP-Adresse speichern wir dabei nicht, eine Aufzeichnung Ihrer Sitzung findet nicht statt. Sentry setzt keine Cookies. Dienstleister: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; Verarbeitung in der EU-Region von Sentry, Auftragsverarbeitungsvertrag, für einen Zugriff aus den USA Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Website).

5. Lokale Speicherung und Einwilligungen (Cookie-Einstellungen)

Beim ersten Besuch fragt ein Einwilligungs-Dialog mit den Kategorien Notwendig, Statistik und Marketing. Ihre Auswahl speichern wir in Ihrem Browser (lokaler Speicher, mit dem Versionsstand des Dialogs); Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Statistik (Abschnitt 5a) und Marketing (Abschnitt 5b) laufen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung laden wir kein Google-Skript für Messung oder Werbung; der Bot-Schutz (Abschnitt 4) ist davon getrennt und lädt nur beim Absenden bzw. bei der Berechnung im Förder-Check. Ohne Einwilligung senden wir keine Messsignale an Google, auch keine cookielosen (Google Consent Mode v2, Grundeinstellung: alles abgelehnt). Unabhängig davon zählen wir anonym und ohne Cookies auf unserem eigenen Server (Abschnitt 5c). Schriftarten oder Inhalte von fremden Servern binden wir nicht ein.

In Ihrem Browser speichern wir ohne Einwilligung nur, was für die von Ihnen genutzten Funktionen nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

5a. Reichweitenmessung mit Google Analytics 4 (nur mit Einwilligung)

Mit Ihrer Einwilligung in „Statistik“ setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck ist die pseudonyme Auswertung, wie Besucher unsere Website und den Förder-Check nutzen, um Inhalte und Abläufe zu verbessern.

Welche Daten: Google Analytics setzt Cookies mit einer zufälligen Kennung und verarbeitet technische Daten (gekürzte IP-Adresse, Browser- und Gerätetyp, Bildschirmgröße, Sprache, Herkunft des Besuchs als Website-Adresse ohne Pfad, Zeitpunkt). Seitenaufrufe melden wir als Seitenpfad ohne Abfrageparameter. Zusätzlich melden wir: dass ein Förder-Check ein Ergebnis gezeigt hat (ohne Ihre Angaben), dass eine Anfrage bei uns angekommen ist (nur die Art des Anliegens, z. B. „Rückruf“), und dass eine Telefonnummer auf der Seite angetippt wurde (ohne die Nummer). Namen, Telefonnummern, E-Mail-Adressen, Anschriften oder Angaben aus Formularen übermitteln wir nicht. Google-Signale, geräteübergreifende Kennungen und die automatische „erweiterte Messung“ sind ausgeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), jederzeit mit Wirkung für die Zukunft widerrufbar über „Cookie-Einstellungen“; bereits gesetzte Analytics-Cookies entfernen wir dann, soweit technisch möglich.

Empfänger und Drittland: Google Ireland Limited; eine Übermittlung an die Google LLC (USA) ist möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Kennung und Speicherdauer: Datenstrom G-Z4Y8TC0EDS (Property „analyse-md.de“). Cookies bis zu 14 Monate; Ereignisdaten löscht Google nach 2 Monaten, danach bleiben nur zusammengefasste Berichte ohne Personenbezug.

Weitere Informationen: https://policies.google.com/privacy, Deaktivierungs-Add-on: https://tools.google.com/dlpage/gaoptout

5b. Google Ads (Erfolgsmessung, nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Anschrift wie Abschnitt 5a; Kundennummer 515-487-7658, Conversion-Kennung AW-18539783645). Mit Ihrer Einwilligung in „Marketing“ lädt die Seite das Google-Ads-Tag, um zu messen, ob eine Anzeige zu einer Anfrage geführt hat.

Welche Daten: Das Tag setzt das Cookie _gcl_au (90 Tage); kommen Sie über eine Google-Anzeige, legt Google die Klick-Kennung aus dem Anzeigen-Link (gclid) in _gcl_aw/_gcl_gs ab (bis 90 Tage). Kommt Ihre Rückruf- oder Beratungsanfrage bei uns an, melden wir genau ein Ereignis „Rückruf angefragt“ bzw. „Beratung angefragt“ an Google Ads, ohne Namen, Telefonnummer, E-Mail-Adresse, Anschrift und ohne Wert. Personalisierte Werbung (Remarketing) und Werbe-Zielgruppen aus Besuchern unserer Seite gibt es nicht. Unser Google-Ads-Konto ist mit Google Analytics (Abschnitt 5a) verknüpft; Analytics-Daten fallen dabei nur mit Ihrer Einwilligung in „Statistik“ an.

Rechtsgrundlage, Widerruf, Drittland: wie Abschnitt 5a (Einwilligung; Widerruf über „Cookie-Einstellungen“, Ads-Cookies werden dann entfernt, soweit technisch möglich; DPF und Standardvertragsklauseln; Google Ads Data Processing Terms). Zusätzlich: Einstellungen für Werbung in Ihrem Google-Konto, https://adssettings.google.com

5c. Anonyme Zählung von Seitenaufrufen und Anfrageschritten (ohne Cookies, ohne Personenbezug)

Damit wir erkennen, welche Seiten gelesen werden und an welcher Stelle Besucher den Förder-Check oder eine Anfrage verlassen, zählen wir – auch ohne Einwilligung – für jeden Kalendertag, wie oft jede unserer Seiten aufgerufen wurde und mit welcher Seite ein Besuch begonnen hat. Im Förder-Check zählen wir, welches Vorhaben gewählt wurde, welche Frage angezeigt wurde (nur welche Frage, nicht Ihre Antwort), dass ein Ergebnis angezeigt wurde und dass der Rückruf aus dem Ergebnis geöffnet wurde. Bei unseren Anfrageformularen (Rückruf, Anfrage für Verwaltungen) zählen wir, dass das Formular angezeigt, ausgefüllt und abgeschickt wurde, ob eine Angabe fehlte oder unvollständig war (nur welches Feld, nicht Ihre Eingabe) und ob die Anfrage bei uns angekommen ist. Außerdem zählen wir, dass eine Telefonnummer oder E-Mail-Adresse auf der Seite angetippt wurde (nicht welche). Jeder Zähler wird nur danach unterschieden, ob ein Handy, ein Tablet oder ein Desktop-Computer genutzt wurde, und woher der Besuch grob kam: über eine Anzeige, über eine Suchmaschine, über einen Link auf einer anderen Website oder direkt. Diese Einordnung nimmt Ihr Browser selbst vor, anhand der Adresse, mit der die Seite aufgerufen wurde, und der Herkunftsangabe des Browsers (Referrer); an uns geht nur eines dieser vier Wörter, nie die Adresse, die Herkunftsseite oder eine Klick-Kennung der Anzeige.

Kein Personenbezug, nichts auf Ihrem Gerät. Gespeichert wird nur die Summe je Tag — keine IP-Adresse, keine Kennung, keine Uhrzeit, keine Eingaben und keine Verbindung zu einer Anfrage. Für die Zählung setzen wir kein Cookie und speichern oder lesen nichts in Ihrem Browser; dass eine Seite oder ein Schritt je Seitenaufruf nur einmal gezählt wird, merkt sich die Seite nur, solange sie geöffnet ist. Die Zählung läuft über unseren eigenen Server bei Google Cloud in Frankfurt am Main (Abschnitt 3); sie lädt kein Skript von Google oder anderen Anbietern. Gegen automatisierten Missbrauch begrenzen wir die Zählaufrufe je Absender (Abschnitt 4); die dabei verarbeiteten Daten fließen nicht in die Zähler ein. Aufrufe bekannter Suchmaschinen und Prüfprogramme sowie Aufrufe unseres Teams (über einen besonders gekennzeichneten Link) zählen wir nicht.

Zweck und Rechtsgrundlage: Wir wollen unsere Seiten, den Förder-Check und die Anfrage verständlicher machen. Soweit bei der Übermittlung überhaupt personenbezogene Daten anfallen (etwa die IP-Adresse beim Verbindungsaufbau, Abschnitt 4), ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an verständlichen Seiten und Anfragewegen). Speicherdauer: Die Tageszähler löschen wir nach 13 Monaten.

6. Förder-Check und Anfragen

Förder-Check: Die Fragen des Förder-Checks werten wir in Ihrem Browser aus. Nennen Sie bei Dämmung und Fenstern, bei einer neuen Heizung oder beim Steuerbonus die Kosten, schickt Ihr Browser zum Rechnen nur die dafür nötigen Angaben an unseren Server: Art der Arbeiten und Kosten, ob Sie selbst darin wohnen oder vermieten, die Zahl der Wohnungen (als Stufe) und bei der Heizung die bisherige Heizungsart mit ihrem ungefähren Alter. Name, Kontaktdaten und Adresse gehören nicht dazu. Unser Server rechnet daraus die Förderung und speichert Ihre Angaben nicht. Die Berechnung ist wie das Anfrageformular gegen Missbrauch geschützt (Abschnitt 4). Rechtsgrundlage ist, soweit dabei überhaupt personenbezogene Daten anfallen, Art. 6 Abs. 1 lit. b DSGVO (Berechnung auf Ihre Anfrage). Ihre übrigen Antworten übermitteln wir erst, wenn Sie eine Anfrage absenden. In die anonyme Zählung (Abschnitt 5c) geht nur ein, welches Vorhaben gewählt und welche Frage angezeigt wurde — als Tagessumme ohne Bezug zu Ihnen.

Zweck der Anfrage: Wir beantworten Ihre Anfrage, rufen Sie auf Wunsch zurück und erstellen auf Wunsch ein Angebot.

Daten: Ihr Name, Ihre E-Mail-Adresse und/oder Telefonnummer, Ihr Anliegen, ein Rückrufwunsch, freiwillige Angaben zum Gebäude (Nutzung, Baujahr, Zahl der Wohneinheiten, Postleitzahl), Ihre Nachricht, die Version dieses Datenschutzhinweises, die das Formular gezeigt hat, und der Zeitpunkt der Anfrage.

Benachrichtigung unseres Teams: Über den Eingang informieren wir unser Team per E-Mail (Abschnitt 11). Diese E-Mail enthält keine Kontaktdaten, sondern nur das Anliegen, den Rückrufwunsch und eine Kennung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Speicherdauer:

Die Löschung nach 180 Tagen erfolgt automatisch.

7. Kundenkonto, Online-Auftrag und Auftragsdurchführung

Kundenkonto: Ihr Kundenkonto führen Sie bei der Giese & Bickel Energie GbR. Es ist dasselbe Konto, das Sie auch bei ausweis-md.de nutzen können. Im Konto sehen Sie Ihre Vorgänge, die Zeitleiste Ihres Förderverfahrens mit Fristen und den nächsten Schritt, und Sie können Unterlagen hochladen. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls einen Passwort-Hash oder die Kennung Ihres Google-Kontos, wenn Sie diesen Anmeldeweg wählen; Ihr Passwort im Klartext erhalten wir nie. Die Anmeldung läuft über Firebase Authentication (Abschnitt 3). Ihre Einwilligungen und Ihr Kontostand bei ausweis-md.de werden dadurch nicht geändert. Gebäudedaten aus einem früheren Auftrag übernehmen wir nur, wenn Sie das bestätigen.

Online-Auftrag: Nehmen Sie unser Angebot über die Auftragsseite an, speichern wir als Nachweis des Vertragsschlusses: Zeitpunkt, die angezeigten Beträge und Texte (Schaltfläche, Kenntnisnahme, gegebenenfalls Ihr Verlangen nach einem früheren Beginn und die Förderbedingung), Ihre Unterschrift unter der Vollmacht (Abschnitt 7b), die Browser-Kennung und einen gekürzten Hash-Wert Ihrer IP-Adresse. Den Link zur Auftragsseite speichern wir nur als Hash-Wert.

Daten der Auftragsdurchführung: Kontakt- und Rechnungsdaten; Eigentums- und Nutzungsverhältnisse; Gebäude-, Bauteil- und Anlagendaten; Verbrauchsdaten; hochgeladene Unterlagen (zum Beispiel Pläne, Abrechnungen, Schornsteinfegerprotokoll, vorhandener Energieausweis); Fotos der Begehung; Ihre Sanierungswünsche und Ihr Budgetrahmen, soweit Sie sie nennen; Angebote und Rechnungen Ihrer Handwerksbetriebe; Gesprächsnotizen; Termine.

Fotos: Bei der Begehung fotografieren wir Bauteile und Anlagen. Personen fotografieren wir nicht; Wohnräume nur, soweit es für die Beratung nötig ist.

Fachsoftware: Den förderfähigen Sanierungsfahrplan erstellen wir mit einer von der Förderstelle zugelassenen Fachsoftware.

Datenaufnahme vor Ort: Die Datenaufnahme kann eine von uns angeleitete Person durchführen. Sie erhält nur die dafür nötigen Daten (Name, Anschrift des Gebäudes, Termin, Aufnahmebogen) und ist zur Vertraulichkeit verpflichtet.

Termine: Für das Erstgespräch per Video und für Vor-Ort-Termine verarbeiten wir Name, Kontaktdaten, Terminzeit und beim Vor-Ort-Termin die Anschrift des Gebäudes. Den Videotermin führen wir über Google Meet (Google Ireland Limited) oder Microsoft Teams (Microsoft Ireland Operations Ltd.); welcher Dienst genutzt wird, steht in der Terminbestätigung. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; die US-Muttergesellschaften sind unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Während der Videokonferenz verarbeiten diese Anbieter Ihre Daten auch nach ihren eigenen Bestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis des Vertragsschlusses und Ihrer Erklärungen außerdem Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f BGB und Art. 6 Abs. 1 lit. f DSGVO (Nachweis für die Dauer der Verjährungsfristen).

7a. Förderverfahren und Förderakte

Zweck: Vorbereitung, Stellung und Abwicklung von Förderanträgen und Verwendungsnachweisen in Ihrem Auftrag; Überwachung der Fristen.

Daten der Förderakte: Antragsdaten (Antragsteller, Gebäude, Maßnahme, Kosten), Vorgangs- und Aktenzeichen, Bescheide und Schreiben der Förderstelle, Bewilligungszeitraum und Fristen, technische Bestätigungen mit ihren Kennungen, Rechnungen, Zahlungsnachweise, Erklärungen nach Durchführung, Ihre Angaben zu früheren Förderungen und zu Beihilfen.

Portale der Förderstellen: Anträge geben unsere Energieeffizienz-Experten persönlich in die Portale der Förderstellen ein. Zugangsdaten zu diesen Portalen speichern wir nicht in unserer Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihr Auftrag); für die Aufbewahrung nach Abschluss Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber den Förderstellen bei Prüfungen und Einhaltung der Aufbewahrungsvorgaben der Energieeffizienz-Expertenliste, die Voraussetzung unserer Eintragung sind) und für Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

7b. Vollmacht und Unterschrift

Zweck: Nachweis unserer Vertretungsbefugnis gegenüber der Förderstelle.

Daten: Ihre Angaben im Vollmachtsformular der Förderstelle (Anrede, Name, gegebenenfalls Organisation, Anschrift, Ort des Gebäudes), Angaben zur bevollmächtigten Stelle, Datum und Ihre Unterschrift.

Unterschrift: Unterschreiben Sie auf dem Bildschirm, speichern wir das Schriftbild als Bild zusammen mit dem Zeitpunkt. Merkmale wie Schreibgeschwindigkeit oder Druck erfassen wir nicht; eine biometrische Auswertung findet nicht statt. Verlangt die Förderstelle eine eigenhändige Unterschrift auf Papier, laden Sie ein Foto oder einen Scan der unterschriebenen Vollmacht hoch.

Weitergabe: Wir reichen die Vollmacht bei der Förderstelle ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der Unterschrift Art. 6 Abs. 1 lit. f DSGVO.

Widerruf der Vollmacht: Sie können die Vollmacht jederzeit widerrufen. Die erteilte Vollmacht bleibt als Nachweis in der Förderakte.

8. Steuerliche Angaben, Geburtsdatum und Bankverbindung

Warum wir danach fragen: Die Förderstelle verlangt für die Auszahlung des Zuschusses im Verwendungsnachweis Ihre steuerlichen Angaben (Steuer-Identifikationsnummer, bei Gemeinschaften ersatzweise Angaben zum Finanzamt), Ihr Geburtsdatum und Ihre Bankverbindung. Stellen wir den Verwendungsnachweis als Ihre Bevollmächtigten, tragen wir diese Angaben in das Portal der Förderstelle ein.

Wie wir damit umgehen:

• Wir erheben die Angaben erst zum Verwendungsnachweis, nicht bei der Anfrage oder beim Angebot.
• Wir verwenden sie ausschließlich für die Eingabe im Portal der Förderstelle und gleichen sie mit keinen anderen Daten ab.
• Sie liegen in einem gesonderten, geschützten Bereich der Förderakte. Zugriff haben nur die Energieeffizienz-Expertin oder der Energieeffizienz-Experte Ihres Vorgangs. Die Angaben erscheinen nicht in E-Mails, Rechnungen oder Auswertungen.
• Die Steuer-Identifikationsnummer und das Geburtsdatum löschen wir, sobald die Förderstelle den Verwendungsnachweis angenommen hat, spätestens 30 Tage nach der Übermittlung. In der Förderakte bleibt nur der Vermerk, dass und wann die Angaben übermittelt wurden.
• Ihre Bankverbindung löschen wir, sobald Sie uns den Eingang der Förderung bestätigt haben, spätestens 6 Monate nach der Übermittlung.

Alternative: Sie können die Angaben stattdessen selbst im Portal der Förderstelle eintragen, soweit das Verfahren dies vorsieht. Dann erheben wir sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Förderverfahrens in Ihrem Auftrag).

8a. Einkommensangaben (Heizungsförderung der KfW)

Für den Einkommensbonus der Heizungsförderung verlangt die KfW Nachweise über das Einkommen. Diese reichen Sie selbst bei der KfW ein; den Antrag stellt nach den Förderbedingungen die Eigentümerin oder der Eigentümer selbst.

Unser Grundsatz: Für unsere Leistung brauchen wir Ihre Steuerbescheide nicht. Um Ihnen zu zeigen, welche Förderstufe für Sie in Betracht kommt, genügt Ihre eigene Angabe zum zu versteuernden Einkommen der maßgeblichen Jahre. Wir beraten nicht steuerlich. Bitte laden Sie keine Steuerbescheide hoch. Geschieht das doch, löschen wir die Datei unverzüglich.

Daten: das zu versteuernde Einkommen laut Ihrer Angabe und, soweit für die Förderstufe erheblich, die Zahl der Personen im Haushalt.

Speicherdauer: bis zur Zusage der Förderstelle, längstens 12 Monate nach Ihrer Angabe; danach löschen wir die Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Weitergabe an Förderstellen und andere Empfänger

Die Förderstellen und die dena verarbeiten die Daten in eigener Verantwortung; es gelten deren Datenschutzhinweise. Wir geben nur weiter, was das jeweilige Verfahren verlangt.

Finanzamt: Die Bescheinigung für die steuerliche Förderung händigen wir Ihnen aus. Wir übermitteln nichts an das Finanzamt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Prüfungen durch Förderstellen und dena Art. 6 Abs. 1 lit. f DSGVO.

Daten von Handwerksbetrieben: Von Handwerksbetrieben verarbeiten wir Firma, Ansprechperson, Kontaktdaten, Angebote und Rechnungen, die Sie oder der Betrieb uns übermitteln, um die geförderte Maßnahme zu begleiten und gegenüber der Förderstelle nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten stammen von unserer Kundin oder unserem Kunden; sie werden wie die Förderakte aufbewahrt.

10. Zahlung und Rechnungen

Überweisung bei Förderleistungen: Förderleistungen bezahlen Sie nach Leistung per Überweisung. Wir verarbeiten dann Zahlungseingang, Betrag, Datum und den Namen des Kontoinhabers, um die Zahlung zuzuordnen und Ihnen einen Zahlungsnachweis für die Förderstelle bereitzustellen.

Stripe (nur Bescheinigung für die steuerliche Förderung): Die Bescheinigung können Sie online über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, bezahlen, wenn wir das auf der Auftragsseite anbieten; sonst überweisen Sie auf unsere Rechnung. Bei der Zahlung über Stripe gilt: Ihre Zahlungsdaten (zum Beispiel Kartennummer) geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe den Betrag und die Kennung Ihres Vorgangs und speichern Betrag, Status, Zahlart und die Stripe-Referenz. Für die Zahlungsabwicklung und die eigene Betrugsprävention ist Stripe eigenständiger Verantwortlicher (https://stripe.com/de/privacy). Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Lexware Office: Angebote und Rechnungen erstellen wir in Lexware Office der Haufe-Lexware GmbH & Co. KG, Freiburg, als unserem Auftragsverarbeiter (Art. 28 DSGVO). Wir übermitteln Name bzw. Firma, Rechnungsanschrift, E-Mail-Adresse, Vorgangsnummer, Anschrift des Gebäudes und die Leistungspositionen mit Beträgen. Rechnungen für geförderte Leistungen enthalten zusätzlich den Förderbetrag und den Eigenanteil, weil die Förderstelle das verlangt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

11. E-Mail-Versand

Für E-Mails zu Ihrem Vorgang (Angebot, Vertragsbestätigung, Terminbestätigung, Erinnerungen an Fristen) und für die interne Benachrichtigung unseres Teams nutzen wir Mailgun Technologies, Inc. (Konzern: Sinch AB) ausschließlich in der EU-Region als Auftragsverarbeiter. Ein Zugriff der US-Konzerngesellschaft ist nicht vollständig auszuschließen; dafür gelten EU-Standardvertragsklauseln. Verarbeitet werden Empfängername, E-Mail-Adresse, Inhalt und Anhänge der E-Mail sowie der Zustellstatus. Ob Sie eine E-Mail öffnen oder einen Link anklicken, erfassen wir nicht. Steuerliche Angaben nach Abschnitt 8 versenden wir nicht per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Die Daten löschen wir wie Anfragen nach Abschnitt 6.

13. Keine automatisierte Entscheidung; Pflicht zur Bereitstellung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Der Förder-Check gibt eine erste Einschätzung nach festen Regeln; über die Annahme Ihrer Anfrage, den Förderweg und jede Empfehlung entscheidet eine Energieeffizienz-Expertin oder ein Energieeffizienz-Experte. Über die Förderung entscheidet die Förderstelle.

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Sie jedoch nicht beraten, und ohne die Angaben nach Abschnitt 8 kann die Förderstelle den Zuschuss nicht auszahlen.

14. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgehend verschlüsselt (TLS). Zugriffe auf Vorgangsdaten sind durch ein Rollen- und Berechtigungskonzept und standardmäßig geschlossene Datenbankregeln geschützt; Links auf die Auftragsseite speichern wir nur als Hash-Wert. Steuerliche Angaben und Bankverbindung liegen in einem gesonderten Bereich mit eingeschränktem Zugriff (Abschnitt 8).

15. Speicherdauern im Überblick

Die 10-jährige Aufbewahrung gilt nur für Unterlagen, die wir nach den Förderbedingungen und den Regeln der Energieeffizienz-Expertenliste aufbewahren müssen. Andere Daten löschen wir, sobald ihr Zweck erreicht ist.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg (https://datenschutz.sachsen-anhalt.de).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die Kontaktdaten in Abschnitt 1. Eine Anfrage gilt für alle Angebote der Giese & Bickel Energie GbR; sagen Sie uns, wenn Sie Ihre Rechte nur für analyse-md ausüben wollen. Zur Sicherheit können wir eine Bestätigung Ihrer Identität über Ihre hinterlegte E-Mail-Adresse verlangen.

Ausnahmen von der Löschung: Rechnungen und Zahlungsbelege (8 Jahre) sowie Förderakte und Beratungsunterlagen, solange Aufbewahrungsvorgaben laufen oder ein Förderverfahren offen ist. Daten, die wir bereits an Förderstellen übermittelt haben, können wir dort nicht löschen; wenden Sie sich insoweit an die Förderstelle.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Fassung 1.2, Stand 28. Oktober 2026 (Änderung gegenüber 1.1: Abschnitte 2, 4, 5, 5c, 6, 15 – anonyme Zählung von Seitenaufrufen und Anfrageschritten ohne Cookies; Abschnitte 2, 4, 5, 6 – Berechnung im Förder-Check auf unserem Server ohne Speicherung, Bot-Schutz getrennt von Messung und Werbung; Fassung 1.1 vom 27. Oktober 2026: Abschnitte 2, 5, 5a, 5b, 15 – Google Analytics 4 und Google Ads nur mit Einwilligung)