Datenschutzhinweise
Ihre Daten bleiben zweckgebunden.
Diese Hinweise beschreiben den technischen Datenfluss des Heizlastberichts und des davon getrennten, freiwilligen Angebotswegs. Eine Berechnung löst niemals automatisch eine Weitergabe an Fachbetriebe aus.
2. Heizlastbericht
Für die angeforderte Berechnung verarbeiten wir die eingegebenen Gebäudedaten, insbesondere PLZ/Klimaregion, Baujahr, Abmessungen, Bauteile, Dämmung, Fenster, Türen, Heiztechnik, Lüftung und optionale Verbrauchswerte. Für die Berechnung sind Name, E-Mail und Telefonnummer nicht erforderlich.
Zweck ist die Erstellung, sichere Bereitstellung und spätere eindeutige Zuordnung Ihres Berichts. Im Produktivbetrieb werden Eingabe und Ergebnis verschlüsselt in der serverseitigen Datenbank gespeichert. Die Standard-Aufbewahrung beträgt 90 Tage; eine frühere Löschung bleibt vorbehalten. Die lokale Entwicklungsvorschau speichert den Bericht nur vorübergehend im Serverprozess.
3. Freiwilliger Angebotsweg
Erst wenn Sie „Angebote anfragen“ wählen, werden zusätzlich Name, E-Mail, Mobilnummer, PLZ, Suchradius, Markenwünsche und Projekthinweise verarbeitet. Der Heizlastbericht wird über eine zufällige, nicht erratbare Zugriffskennung serverseitig zugeordnet.
Die Speicherung der Anfrage, SMS-Prüfung und Weitergabe an höchstens drei geeignete Fachbetriebe benötigen eine eigene, zweckgebundene Freigabe. Ohne diese Freigabe erhält kein Fachbetrieb Ihre Kontaktdaten. Ein Widerruf wirkt für die Zukunft; bereits rechtmäßig erfolgte Verarbeitung bleibt davon unberührt.
4. Fotos, PDFs und Videos
Projektdateien werden erst nach erfolgreicher Mobilnummernprüfung in einen privaten Objektspeicher geladen. Vorgesehen sind Dateityp- und Größenprüfung, Magic-Byte-Prüfung, Malware-Scan, Entfernung nicht benötigter Metadaten sowie zeitlich begrenzte Zugriffslinks. Solange diese Infrastruktur nicht unabhängig geprüft ist, bleibt der Upload technisch gesperrt.
5. Missbrauchsschutz und Protokolle
Zum Schutz vor automatisierten oder wiederholten Anfragen nutzen wir kurzlebige Sitzungskennungen, Mengenbegrenzung, CSRF-/Origin-Prüfung, Zeitprüfung, Honeypot und Idempotenz. IP-Adressen werden nur hinter einem ausdrücklich vertrauten Proxy berücksichtigt und dann ausschließlich mit einem geheimen Schlüssel gehasht. Roh-IP, OTP, Zugriffstoken, Kontaktdaten und private Medien-URLs gehören nicht in Anwendungsprotokolle.
6. Empfänger, Drittland und Auftragsverarbeiter
Eine automatische Empfängerweitergabe findet nicht statt. Spätere technische Dienstleister für Hosting, Datenbank, privaten Objektspeicher, SMS oder E-Mail dürfen erst nach Vertrags-, Standort-, Sicherheits- und Datenschutzprüfung aktiviert werden. Drittlandübermittlungen werden nicht stillschweigend vorausgesetzt und müssen vor Aktivierung gesondert bewertet werden.
7. Ihre Rechte
Sie können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Der produktive Prozess für Auskunft und Löschung (DSAR) bleibt bis zum dokumentierten Staging-Test technisch gesperrt. Eine Veröffentlichung ohne erreichbare Datenschutz-Kontaktadresse ist nicht freigegeben.
8. Stand und Änderungen
Technischer Stand: 23. August 2026. Preis-, Anbieter- oder Infrastrukturanbindungen ändern diese Hinweise nicht automatisch; jede Aktivierung benötigt eine neue technische und rechtliche Prüfung.