Energieklartexter
Heizprofi Erstgespräch anfragen
Rechtliches

Datenschutz­erklärung

1. Verantwortlicher

Alexander Polat
Landwehrstraße 44, 51709 Marienheide
E-Mail: energieklartexter@gmail.com

2. Grundsatz: So wenig Daten wie möglich

Diese Website verwendet keine Cookies, keine Werbung und kein personenbezogenes Tracking. Es gibt keine Nutzerkonten und keine Registrierung. Zur Reichweitenmessung setzen wir ein cookieloses Verfahren ein, das einzelne Personen nicht wiedererkennt – Einzelheiten in Abschnitt 4.

3. Hosting (Cloudflare)

Die Website wird über Cloudflare, Inc. ausgeliefert (Cloudflare Pages, Workers und die Datenbank D1). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Cloudflare kann Daten auch in den USA verarbeiten; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Reichweitenmessung (Cloudflare Web Analytics)

Um zu sehen, wie oft unsere Seiten aufgerufen werden, nutzen wir Cloudflare Web Analytics. Das Verfahren arbeitet ohne Cookies und ohne Kennung im Browser: Es werden nur zusammengefasste Angaben erhoben – etwa aufgerufene Seite, ungefähre Herkunftsregion, Gerätetyp und Ladezeit. Einzelne Personen werden dabei nicht wiedererkannt, es entstehen keine Nutzerprofile, und die Daten werden nicht mit anderen Quellen zusammengeführt oder für Werbung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Anbieter und Datenverarbeitung entsprechen dem in Abschnitt 3 beschriebenen Hosting durch Cloudflare.

5. Heiz-Logbuch und Einstellungen (nur in deinem Browser)

Deine Logbuch-Einträge (z. B. Außentemperatur, Vorlauftemperatur, Notizen) und deine Auswahl (z. B. Wärmeerzeuger-Typ) werden ausschließlich lokal in deinem Browser gespeichert (localStorage). Sie werden nicht an uns übertragen und sind für uns nicht einsehbar. Du löschst sie jederzeit selbst – über die Löschen-Funktion in der App oder über die Website-Daten-Einstellungen deines Browsers.

6. KI-Berater (Chat)

Wenn du den KI-Berater nutzt, werden deine Chat-Nachrichten – zusammen mit den Angaben zu Wärmeerzeuger und Wärmeübergabe, die du auf der Seite ausgewählt hast – zur Beantwortung verarbeitet. Die Angaben werden der ersten Nachricht hinzugefügt und mit dem Gesprächsverlauf übertragen. Dein Logbuch (Abschnitt 5) wird nicht mitgeschickt; schreibst du Werte daraus selbst in den Chat, gehören sie zu deinen Chat-Nachrichten. Der Weg deiner Daten:

  • über unseren Cloudflare-Worker (Vermittlungsdienst, kein dauerhaftes Speichern der Chat-Inhalte),
  • an unsere Automatisierungsplattform n8n (n8n Cloud, Hosting in der EU),
  • von dort an das KI-Modell des Anbieters Anthropic (Claude) zur Erzeugung der Antwort.

Gib im Chat keine sensiblen personenbezogenen Daten ein (z. B. Name, Adresse, Gesundheitsdaten) – für die Heizungsberatung sind sie nicht nötig. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angefragten Beratungsfunktion). Anthropic verarbeitet Daten ggf. in den USA; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. In n8n werden Ausführungsprotokolle technisch bedingt zeitlich begrenzt gespeichert und automatisch gelöscht.

Schutz vor Missbrauch. Damit der Chat nicht durch Schleifen oder Automaten lahmgelegt wird, zählt unser Cloudflare-Worker die Anfragen je Tag. Dafür bilden wir aus deiner IP-Adresse (bei IPv6 nur aus dem Netzwerk-Präfix) mit einem geheimen Schlüssel einen täglich wechselnden Kurzwert, der sich ohne diesen Schlüssel nicht auf deine IP-Adresse zurückrechnen lässt; die IP-Adresse selbst wird dafür nicht gespeichert. Wer den Schlüssel kennt – das sind wir –, könnte den Kurzwert für eine bekannte IP-Adresse nachrechnen; das tun wir nur, wenn du uns darum bittest und uns deine IP-Adresse nennst, damit wir dir Auskunft geben oder den Eintrag löschen können. In einer Datenbank bei Cloudflare (siehe Abschnitt 3) liegen nur dieser Kurzwert, das Datum und die Zahl der Anfragen sowie ein Gesamtzähler für den Tag. Bei jedem gezählten Chat-Aufruf versuchen wir, Einträge früherer Tage zu löschen. Gibt es am Folgetag keinen solchen Aufruf oder schlägt das Löschen fehl, bleiben die Einträge zunächst bestehen; bei weiteren gezählten Aufrufen wird erneut versucht, sie zu löschen. Technisch bedingt hält Cloudflare für die Datenbank Wiederherstellungsstände vor, in denen gelöschte Einträge noch bis zu 30 Tage enthalten sein können; diese Stände werten wir nicht aus, danach werden sie nicht mehr vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und kostenkontrollierten Betrieb des Chats).

7. Kontaktformular

Wenn du uns über das Formular auf der Startseite schreibst, verarbeiten wir deine Angaben: Thema, Name, E-Mail-Adresse und/oder Telefonnummer sowie deine Nachricht. Der Weg deiner Daten:

  • über unseren Cloudflare-Worker (Vermittlungsdienst, kein dauerhaftes Speichern) an unsere Automatisierungsplattform n8n (n8n Cloud, Hosting in der EU),
  • an das KI-Modell von Anthropic (Claude), das deine Anfrage vorsortiert – etwa nach Thema und Dringlichkeit. Dabei gehen Name, Telefonnummer und Nachricht mit, deine E-Mail-Adresse nicht. Die KI entscheidet nichts über dich; jede Anfrage liest ein Mensch,
  • in unsere Anfragenliste in Microsoft 365 (Excel in OneDrive for Business) und als Termin zur Wiedervorlage in unseren Outlook-Kalender, dort ohne Name und Kontaktdaten,
  • als Hinweis an uns über den Messenger Telegram, ohne Name, Kontaktdaten oder Nachrichtentext.

Hast du eine E-Mail-Adresse angegeben, bekommst du eine automatische Eingangsbestätigung über unser Gmail-Postfach (Google). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage und vorvertragliche Maßnahmen); für die Vorsortierung mit KI zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, geordneten Bearbeitung). Anthropic, Microsoft, Google und Telegram können Daten auch außerhalb der EU verarbeiten; soweit vorhanden, gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Wir speichern deine Angaben, solange wir sie für die Anfrage brauchen. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.

8. Förder-Quick-Check (Bestellformular)

Das Formular für den Förder-Quick-Check liegt auf unserer Automatisierungsplattform n8n (n8n Cloud, Hosting in der EU). Dort fragen wir ab: Name, E-Mail-Adresse, Telefonnummer, PLZ und Ort, Gebäudetyp, ungefähres Baujahr, geplante Maßnahmen, Zeitrahmen, ob dir das Gebäude gehört, eine freiwillige Nachricht sowie deine Bestätigungen zu Vertragsbeginn, Widerrufsrecht und Datenschutz. Der Weg deiner Daten:

  • in eine Vorgangstabelle auf unserer Automatisierungsplattform n8n und in unsere Vorgangsliste in Microsoft 365 (Excel in OneDrive for Business),
  • Gebäudedaten, Ort, Vorhaben und deine freiwillige Nachricht an das KI-Modell von Anthropic (Claude), das daraus zusammen mit unserer Wissensbank einen Entwurf für deinen Report erstellt. Name, E-Mail-Adresse und Telefonnummer gehen dabei nicht mit. Schreib in die Nachricht deshalb am besten nichts Persönliches,
  • der Report wird in OneDrive gespeichert und mit Microsoft 365 in ein PDF umgewandelt,
  • als Hinweis an uns über Telegram (Vorgangsnummer, Ort und geplante Maßnahmen, ohne Name und Kontaktdaten),
  • als E-Mail-Entwurf in unserem Gmail-Postfach (Google). Den Report prüfen wir persönlich, bevor wir ihn dir schicken.

Bezahlung: Nach dem Absenden des Formulars leiten wir dich zum Zahlungsdienst Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) weiter. Stripe verarbeitet deine Zahlungsdaten, E-Mail-Adresse und den Betrag, um die Zahlung abzuwickeln und dir Beleg und Rechnung zu schicken. Deine Karten- oder Kontodaten sehen wir nicht; wir erfahren nur, dass und wann bezahlt wurde, zusammen mit deiner Vorgangsnummer. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über den Quick-Check). Anthropic, Microsoft, Google und Telegram können Daten auch außerhalb der EU verarbeiten; soweit vorhanden, gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weil der Quick-Check ein bezahlter Auftrag ist, bewahren wir Bestellung und Rechnung nach den gesetzlichen Fristen des Handels- und Steuerrechts auf; alle übrigen Angaben löschen wir, wenn sie dafür nicht mehr gebraucht werden. In n8n werden Ausführungsprotokolle technisch bedingt zeitlich begrenzt gespeichert und automatisch gelöscht.

Freicodes-Box: Beim Aufruf der Quick-Check-Seite fragt dein Browser bei n8n ab, welche Freicodes noch verfügbar sind. Dabei werden keine Angaben von dir übertragen, technisch bedingt aber deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, Anzeige der Aktion).

9. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. energieklartexter@gmail.com), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Das Postfach läuft über Google (Gmail); es gelten ergänzend die Datenschutzhinweise von Google.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu formlos an die oben genannte E-Mail-Adresse. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Ausdrücklicher Hinweis auf dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner personenbezogenen Daten widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) stützen. Das betrifft unter anderem den Schutz vor Missbrauch im KI-Berater (Abschnitt 6) und die Reichweitenmessung (Abschnitt 4). Schreib uns dazu formlos an die oben genannte E-Mail-Adresse; wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe dafür nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: 6. November 2026