Datenschutzerklärung
So gehen wir mit Ihren personenbezogenen Daten um — DSGVO-konform, SSL-verschlüsselt und mit Speicherung in Deutschland.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die CO5 Ingenieurbüro für nachhaltiges Bauen PartG mbB, Cotheniusstr. 5, 10407 Berlin, vertreten durch Timur Özyilmaz.
Der Online-Dienst „ecoExperten“ wird von diesem Büro betrieben. Sie erreichen uns unter info@ecoexperten.com sowie telefonisch unter 030 20927337.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder soweit eine gesetzliche Grundlage dies erlaubt.
3. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Diese werden in den Logfiles des Servers gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
- IP-Adresse (gekürzt bzw. nur temporär)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- verwendeter Browsertyp und Betriebssystem
4. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
5. Anfrage- und Bestellformulare
Für die Beauftragung unserer Leistungen (z. B. Energieausweis, individueller Sanierungsfahrplan, QNG-Audit oder Nachweise) stellen wir Online-Formulare bereit. Die dort eingegebenen Daten verarbeiten wir ausschließlich zur Erbringung der beauftragten Leistung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie, soweit gesetzlich erforderlich, Art. 6 Abs. 1 lit. c DSGVO.
- Kontaktdaten (Name, Anschrift, E-Mail, Telefon)
- Gebäude- und Objektdaten (z. B. Adresse, Baujahr, Gebäudetyp, Energieträger)
- hochgeladene Unterlagen (z. B. Pläne, Abrechnungen)
- Angaben zur Rechnungsstellung
6. Bestellungen über KI-Assistenten (MCP-Schnittstelle)
Sie können Energieausweise auch über KI-Assistenten (z. B. Claude oder ChatGPT) bestellen, die unsere MCP-Schnittstelle (Model Context Protocol) nutzen. Dabei übermittelt der von Ihnen verwendete Assistent die von Ihnen im Chat angegebenen Bestelldaten (Kontaktdaten, Gebäude- und Verbrauchsdaten) an unseren Server. Wir verarbeiten diese Daten ausschließlich zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO): Prüfung der Angaben, Erstellung und amtliche Registrierung des Energieausweises, Rechnungsstellung und Zustellung per E-Mail.
Zur Missbrauchsvermeidung speichern wir zu jeder über die Schnittstelle eingegangenen Bestellung die Bestellnummer, die E-Mail-Adresse und die Objektadresse in einem internen Bestellprotokoll. Eine Weitergabe an Dritte erfolgt nur, soweit sie zur Ausweiserstellung erforderlich ist (insbesondere Registrierung beim Deutschen Institut für Bautechnik). Für die Verarbeitung Ihrer Chat-Eingaben durch den jeweiligen KI-Anbieter ist dessen Datenschutzerklärung maßgeblich; an unseren Server werden nur die genannten Bestelldaten übertragen.
Es erfolgt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO: Jeder Energieausweis wird vor der Ausstellung durch einen Energieberater geprüft und freigegeben.
7. Auftragsverarbeitung, Hosting & Empfänger
Zur Bereitstellung der Website und zur Abwicklung der Aufträge setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. Hosting). Diese werden, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, vertraglich nach Art. 28 DSGVO verpflichtet. Die Server stehen in Deutschland.
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Registrierung des Energieausweises beim Deutschen Institut für Bautechnik, Antragstellung bei BAFA oder KfW) oder eine gesetzliche Verpflichtung besteht.
8. Cookies und Einwilligungsverwaltung (Cookiebot)
Technisch notwendige Cookies bzw. vergleichbare Speichertechniken setzen wir ein, soweit sie für den Betrieb der Website und der Formulare erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Cookies — insbesondere zu Statistikzwecken — werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.
Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir den Consent-Dienst Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Einwilligungsentscheidung in einem Cookie, damit sie bei künftigen Besuchen berücksichtigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Footer dieser Website.
9. Webanalyse: Google Tag Manager und Google Analytics 4
Sofern Sie über unseren Cookie-Banner in Statistik-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.
Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät). Die IP-Adresse wird vor der Speicherung gekürzt. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Ohne Ihre Einwilligung werden keine Analyse-Skripte geladen und keine entsprechenden Cookies gesetzt. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen.
- Zweck: Reichweitenmessung, Verbesserung des Angebots
- Speicherdauer der Analytics-Cookies: bis zu 14 Monate
- Empfänger: Google Ireland Limited (ggf. Google LLC, USA)
- Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Daten aus der Vertragsabwicklung unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, in der Regel 6 bis 10 Jahre). Nach Ablauf werden die Daten gelöscht oder gesperrt.
11. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung über unsere Website erfolgt SSL-/TLS-verschlüsselt.
12. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Sie können sich jedoch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.
14. Aktualität und Änderung dieser Erklärung
Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Es gilt jeweils die hier veröffentlichte Fassung.