Datenschutzerklärung

Energienova

Inhaber: Torben Affelski

Dürener Straße 373

50171 Kerpen

Deutschland

Telefon: 0176 32441291

E-Mail: service@energienova.de

Diese Website wird auf der Plattform Base44 betrieben. Base44 ist technischer Dienstleister für Hosting, Datenbank, Authentifizierung, Dateispeicherung und E-Mail-Versand und verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am technischen Betrieb der Website).

Verarbeitete Datenkategorien: IP-Adresse, Browser- und Geräteinformationen, Zugriffszeitpunkte, sowie die in Formularen eingegebenen Daten (siehe Abschnitte 7–12).

Datenregion: Die Verarbeitung erfolgt auf der Base44-Plattform. Die konkrete Datenregion (Datenbank, Dateispeicher, Authentifizierung) wird durch die Base44-Plattformkonfiguration bestimmt. Soweit personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien (siehe Abschnitt 21).

Mit Base44 besteht ein Auftragsverarbeitungsvertrag (AVV / Data Processing Addendum).

Beim Aufruf unserer Website werden durch die Base44-Plattform automatisch technische Informationen erhoben und in Server-Logdateien gespeichert:

• IP-Adresse (zur Verbindungsherstellung)
• Datum und Uhrzeit des Zugriffs
• Angerefene Ressource (URL)
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und Betriebssystem

Zweck: Sicherstellung der Funktionsfähigkeit, Sicherheit und Stabilität der Website sowie Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Speicherdauer: Die tatsächliche Speicherdauer wird durch die Base44-Plattformkonfiguration bestimmt. Die zuvor hier angegebene pauschale Frist von 14 Tagen kann nicht bestätigt werden; die effektive Retention ist durch die Plattform vorgegeben und wird bei Änderung hier angepasst.

Diese Website verwendet Cookies und lokale Speicherverfahren. Neben klassischen Cookies erfasst § 25 TDDDG auch andere Technologien, durch die Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Local Storage, Session Storage).

Tatsächlich eingesetzte Speicherverfahren:

Es werden keine Analyse- oder Marketing-Cookies gesetzt, solange Sie nicht entsprechend eingewilligt haben. Nach aktueller Konfiguration werden keine optionalen Analyse- oder Marketing-Cookies technisch eingesetzt.

Beim ersten Besuch zeigt unsere Website ein Consent-Banner mit den Kategorien „Notwendige", „Funktionale" und „Analyse". Sie können wählen zwischen „Nur Notwendige" und „Alle akzeptieren" sowie einzelne Einstellungen vornehmen.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Local-Storage-Daten in Ihren Browser-Einstellungen löschen. Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Website ist voll funktionsfähig, auch wenn Sie „Nur Notwendige" wählen. Kontaktformulare, Dachcheck und alle Inhalte bleiben nutzbar.

Wenn Sie uns über das Kontaktformular, einen Rückrufwunsch oder eine direkte Nachricht kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Datenkategorien: Name, E-Mail-Adresse, Telefonnummer, Thema/Betreff, Nachrichtentext.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage (vorvertragliche Maßnahmen auf Ihre Initiative).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angabe von Name und E-Mail ist erforderlich, um Ihre Anfrage zu bearbeiten; ohne diese Daten können wir nicht antworten. Telefonnummer und Nachricht sind freiwillig.

Empfänger: Base44 (Hosting/Datenbank, siehe Abschnitt 2). Die Daten werden in unserem internen CRM gespeichert (siehe Abschnitt 12). Eine Weitergabe an Fachpartner erfolgt nur, wenn dies für die von Ihnen angefragte Beratung erforderlich ist (siehe Abschnitt 14).

Über mehrstufige Formulare (z. B. PV-Dachcheck, Bauherren-Anfrage, Bauberater-Registrierung) erheben wir Angaben zu Ihrem Energieprojekt und Ihren Kontaktdaten.

Datenkategorien:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Adresse/Ort
• Objektangaben: Gebäudetyp, Dachform, Stromverbrauch, Speicherinteresse, Heizsystem, Baujahr, Wohnfläche
• Projektangaben: Bauort, Hausanbieter, Haustyp, geplanter Baustart, Bemerkungen
• Bei Bauberater-Anfragen: Unternehmen, Ansprechpartner, Region, Hersteller, Projekte pro Jahr

Zweck: Erstellung eines persönlichen Beratungs- oder Angebotvorschlags sowie Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Die Eingaben werden erst beim Absenden des Formulars übertragen. Zuvor erfolgen keine Datenübermittlungen an Backend oder CRM. Mehrstufige Formulare speichern Zwischeneingaben nur lokal im Browser (React State), nicht serverseitig.

Zum Schutz vor Spam wird ein technisches Honeypot-Verfahren eingesetzt. Ein für Nutzer unsichtbares Feld wird serverseitig ausgewertet; ausgefüllte Honeypot-Felder führen zum Abbruch ohne Speicherung.

Der Wärmepumpenkonfigurator (Heizkosten-Rechner) führt alle Berechnungen ausschließlich lokal in Ihrem Browser durch. Eingaben zu Gebäudetyp, Wohnfläche, Baujahr und Heizsystem werden nicht an Server, Backend oder CRM übertragen.

Es werden keine personenbezogenen Daten erhoben. Eine Verarbeitung im Sinne der DSGVO findet nicht statt.

Der Fördercheck nutzt eine KI-gestützte Funktion (InvokeLLM, bereitgestellt durch die Base44-Plattform), um Ihnen eine erste Orientierung zu förderfähigen Programmen zu geben.

Datenkategorien: Stadt/Gemeinde, Postleitzahl, Bundesland, Art des Vorhabens (PV/Speicher/Wallbox/Smart Home), Anlagengröße.

Zweck: Erstellung einer orientierenden Förderprogramm-Übersicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, automatisierten Erstberatung). Die eingegebenen Standortdaten werden an die KI-Funktion der Base44-Plattform übermittelt, um die Förderprogramme zu ermitteln. Die Ergebnisse werden ausschließlich in Ihrem Browser angezeigt und nicht in unserem CRM gespeichert.

Es werden im Fördercheck selbst keine personenbezogenen Kontaktdaten (Name, E-Mail, Telefon) erhoben. Eine separate Anfrage erfolgt über das Anfrageformular (Abschnitt 7).

Zur strukturierten Bearbeitung von Anfragen werden die Angaben aus unseren Kontakt- und Anfrageformularen in unserem internen CRM gespeichert. Das CRM wird auf der Base44-Plattform betrieben.

Verarbeitete Datenkategorien:

• Name, Kontaktdaten (E-Mail, Telefon, Adresse)
• Objektadresse, PLZ, Stadt
• Gebäudeangaben (Dachform, Baujahr, Gebäudetyp)
• Energieverbrauch, Heizsystem
• Projektinteressen und Realisierungszeitraum
• Kontaktverlauf, Termin- und Angebotsstatus, Projektstatus
• Interne Notizen und Aktivitäten (nur für berechtigte interne Nutzer sichtbar)

Zweck: Bearbeitung von Anfragen, Erstellung von Angeboten, Terminverwaltung, Projektbegleitung und Kundenkommunikation.

Rechtsgrundlage: Für die Bearbeitung Ihrer konkreten Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für die darüber hinausgehende interne Vertriebsorganisation (z. B. Zuordnung, Statusverfolgung) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und nachvollziehbarer Leadbearbeitung).

Zugriff: Nur berechtigte interne Nutzer (Administratoren) haben Zugriff auf CRM-Daten. Kunden können über „Mein Bereich" ihre eigenen Projektdaten einsehen.

Zur nachvollziehbaren Zuordnung und Erfolgsmessung von Anfragen speichern wir bei jeder Lead-Erfassung technische Attributiondaten:

• Erste besuchte Seite (first_landing_page, Session Storage)
• Conversion-Seite (aktuelle Seite beim Absenden)
• Referrer (zuvor besuchte externe Seite)
• UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) aus der URL
• Google Ads-Parameter (gclid, gbraid, wbraid) aus der URL

Zweck: Nachvollziehbarkeit, welche Marketingmaßnahme zu einer Anfrage geführt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung des Marketingerfolgs). Diese Daten können personenbezugsfähig sein, da sie mit Ihrem Namen und Ihren Kontaktdaten im CRM verknüpft werden.

Keine PII in Analytics: An die Base44-Analytics-Funktion werden ausschließlich anonyme Event-Daten übermittelt (z. B. „generate_lead", „phone_click" mit Seiten-Pfad und Position). Es werden keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte an Analytics übertragen.

Energienova erbringt Beratungs- und Vermittlungsleistungen. Handwerkliche Installationsleistungen werden durch eigenständige qualifizierte Fachunternehmen erbracht.

Wenn Sie eine Beratung oder ein Angebot anfragen, kann es erforderlich sein, dass wir Ihre Kontaktdaten und Projektangaben an einen Fachpartner weitergeben, damit dieser ein Angebot erstellen, eine technische Prüfung durchführen oder Sie kontaktieren kann.

Rechtsgrundlage: Soweit die Weitergabe Teil des von Ihnen erwartbaren vorvertraglichen Prozesses ist (Angebotserstellung für Ihr konkretes Projekt), Art. 6 Abs. 1 lit. b DSGVO. Darüber hinausgehende Weitergaben erfolgen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Rolle der Fachpartner: Die Fachpartner sind eigenständige Verantwortliche für die Verarbeitung der ihnen übermittelten Daten im Rahmen ihrer eigenen Angebotserstellung und Vertragsdurchführung. Sie sind nicht Auftragsverarbeiter von Energienova. Soweit eine Weitergabe erfolgt, informieren wir Sie über den konkreten Empfänger oder die Empfängerkategorie.

Eine pauschale Weitergabe Ihrer Daten an Partner ohne konkreten Anlass erfolgt nicht.

Der E-Mail-Versand erfolgt über die SendEmail-Funktion der Base44-Plattform. Diese Funktion nutzt die E-Mail-Infrastruktur von Base44 zur Zustellung.

Zweck: Interne Benachrichtigung bei neuen Anfragen, Antwort auf Ihre Anfragen, Versand von Angeboten und automatisierte Follow-up-E-Mails im Rahmen der Angebotskommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anfragebearbeitung. Für automatisierte Follow-up-E-Mails nach Angebotsversand Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachbereitung von Angeboten). Die Follow-up-Sequenz stoppt automatisch, sobald Sie das Angebot annehmen oder ablehnen.

Kein Newsletter: Es wird aktuell kein Newsletter angeboten. Eine Newsletter-Anmeldung ist nicht möglich.

Wir nutzen die integrierte Analytics-Funktion der Base44-Plattform. Dabei werden anonyme Event-Daten erfasst (z. B. Klick auf Telefonnummer, Klick auf E-Mail-Adresse, erfolgreiche Lead-Erfassung).

Datenkategorien: Event-Name, aktueller Seiten-Pfad, Position des Elements (z. B. „navbar", „footer"), Lead-Typ (z. B. „photovoltaik", „kontakt").

Keine PII: Es werden keine Namen, E-Mail-Adressen, Telefonnummern, Adressen oder Freitexte an Analytics übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Website und des Marketingerfolgs).

Es wird kein Google Analytics, kein Google Tag Manager, kein Meta Pixel und kein anderer externer Analysedienst eingesetzt.

Unsere Website nutzt KI-gestützte Funktionen über die InvokeLLM-Schnittstelle der Base44-Plattform:

a) KI-Chat-Assistent: Auf verschiedenen Seiten steht ein KI-Chat-Assistent zur Verfügung. Ihre Chat-Eingaben werden zusammen mit einem System-Prompt an die InvokeLLM-Funktion der Base44-Plattform übermittelt, um eine Antwort zu generieren. Der Gesprächsverlauf wird während der Sitzung im Browser gehalten.

Support-Ticket: Wenn Sie ein Support-Ticket erstellen, werden Name, E-Mail, Betreff sowie eine Zusammenfassung des Chat-Verlaufs und eine KI-generierte Erstdiagnose in der SupportTicket-Entität auf der Base44-Plattform gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenerstberatung). Die Angabe von Name und E-Mail für ein Support-Ticket erfolgt freiwillig.

b) Fördercheck: Siehe Abschnitt 9. Die eingegebenen Standortdaten werden an InvokeLLM übermittelt, um Förderprogramme zu ermitteln.

Die konkrete Auswahl des LLM-Modells erfolgt durch die Base44-Plattform. Welche Unterauftragsverarbeiter (z. B. OpenAI, Anthropic, Google) im Einzelfall zum Einsatz kommen, wird durch Base44 bestimmt. Soweit Daten in Drittländer übermittelt werden, siehe Abschnitt 21.

Für den „Mein Bereich" und das Kundenportal können Sie ein Benutzerkonto erstellen. Die Authentifizierung erfolgt über die Base44-Plattform.

Datenkategorien: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Benutzer-ID, Rolle, Login-Zeitpunkte, Sitzungsdaten. Bei Google-OAuth: Google-Profil-ID und E-Mail-Adresse.

Zweck: Bereitstellung des Kundenbereichs, Zugriff auf Projektdaten, Angebote und Dokumente.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) für registrierte Kunden. Für die Registrierung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Kontoeinrichtung).

Passwörter werden von der Base44-Plattform verschlüsselt gespeichert. Energienova hat keinen Zugriff auf Klartextpasswörter.

Bei der Nutzung dieser Website können personenbezogene Daten in Drittländer (außerhalb der EU/des EWR) übermittelt werden:

a) Google Fonts: Diese Website lädt Schriftarten von Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Beim Laden wird Ihre IP-Adresse an Google LLC (USA) übermittelt. Die Übermittlung erfolgt auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer technisch zuverlässigen und performanten Schriftartenbereitstellung. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

b) Unsplash-Bilder: Einige Bilder werden von Unsplash (images.unsplash.com) geladen. Beim Laden wird Ihre IP-Adresse an Unsplash Inc. (USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

c) Base44-Plattform und Unterauftragsverarbeiter: Die Base44-Plattform nutzt Unterauftragsverarbeiter, die teilweise in Drittländern verarbeiten können (z. B. Cloud-Infrastruktur, KI-Dienstleister). Soweit Drittlandtransfers erfolgen, stellt Base44 geeignete Garantien im Sinne von Art. 44 ff. DSGVO sicher (z. B. Standardvertragsklauseln, EU-US Data Privacy Framework).

Wir behalten uns vor, externe Ressourcen (Fonts, Bilder) künftig lokal oder über die Base44-Plattform auszuliefern, um Drittlandtransfers zu reduzieren.

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder soweit gesetzliche Aufbewahrungspflichten bestehen.

Kriterien für die Speicherdauer:

• Kontaktanfragen und Leads: Daten werden für die Dauer der Anfragebearbeitung und darüber hinaus für die Dauer der Geschäftsbeziehung gespeichert. Verlorene oder abgelehnte Leads werden nach einer angemessenen Prüffrist gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Aktive Kunden und Projekte: Daten werden für die Dauer der Vertragsdurchführung gespeichert.
• Verträge und Buchungsbelege: Soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (z. B. sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege, zehn Jahre für Bücher/Jahresabschlüsse), speichern wir die betreffenden Daten für die jeweils gesetzlich vorgeschriebene Dauer.
• Einwilligungsnachweise: Nachweise über erteilte Einwilligungen werden bis zum Ablauf der Löschfrist für die auf der Einwilligung beruhenden Daten gespeichert.
• Server-Logdateien: Siehe Abschnitt 3. Die Speicherdauer wird durch die Base44-Plattformkonfiguration bestimmt.
• Cookie-Einwilligung: Bis zum Widerruf oder zur Löschung der Browserdaten.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern eine weitere Speicherung nicht gesetzlich vorgeschrieben ist.

Die zuvor hier angegebenen pauschalen Fristen („3 Monate für Kontaktanfragen", „10 Jahre für Bestelldaten") wurden entfernt, da sie die tatsächliche Praxis nicht zutreffend abbildeten.

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie korrigieren lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtfertigungen entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit die Voraussetzungen erfüllt sind.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Bei Widerspruch gegen Verarbeitung für Direktwerbung werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Richten Sie Anfragen an: service@energienova.de

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Als für uns naheliegende Behörde ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
Website: www.ldi.nrw.de

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt über HTTPS/TLS.

CRM- und Admin-Bereiche sind durch serverseitige Authentifizierung geschützt. Nur berechtigte interne Nutzer (Administratoren) haben Zugriff.

Wir setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Im CRM können Leads intern nach Priorität, Status und anderen Kriterien sortiert werden. Diese interne Priorisierung dient der Organisation der Bearbeitung und entfaltet Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung.