Datenschutzerklärung

Gürhan Kaleardi (Einzelunternehmen)
Emma-Jaeger-Straße 20
75175 Pforzheim

E-Mail: info@energieberater.digital

Diese Adresse gilt auch für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte (Abschnitt 12).

Energieberater.digital ist eine Vermittlungsplattform: Hausbesitzer finden über die Beratersuche Energieberater in ihrer Nähe oder schätzen mit dem Förderrechner Fördermittel ab und können dabei eine Beratungsanfrage stellen. Energieberater präsentieren sich mit einem Profil und können Anfragen über den Marktplatz kaufen. Die fachliche Beratung selbst erbringen die Energieberater, nicht wir.

Wir binden keine Werbenetzwerke, Social-Media-Plugins, externen Schriften, Karten oder Videos ein. Schriften, Symbole und Programmbibliotheken liefern wir vom eigenen Server aus.

Die genannten Rechtsgrundlagen beziehen sich auf die Datenschutz-Grundverordnung (DSGVO) und, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, auf das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Hosting: Website, Datenbank und Dateien liegen auf einem gemieteten Server der Contabo GmbH, München, in einem Rechenzentrum in Nürnberg (Deutschland). Contabo verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlicher Betrieb der Website) sowie lit. b, soweit Sie einen Vertrag mit uns schließen.

Server-Protokolle: Bei jedem Aufruf speichert der Webserver Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich Adressparametern (zum Beispiel eine Postleitzahl in der Suche), den HTTP-Status, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung (User-Agent). Zusätzlich führt die Anwendung ein Fehlerprotokoll, das bei Sicherheitsereignissen (etwa abgewehrten Bot-Anfragen oder zu vielen Anmeldeversuchen) die IP-Adresse und in Einzelfällen weitere Angaben zum Vorgang enthält. Beide Protokolle dienen der Auslieferung, Fehlersuche und Abwehr von Angriffen und werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität).

Sicherungen: Datenbank und hochgeladene Dateien sichern wir täglich auf dem Server, verschlüsselt in einem Speicher von Contabo in der EU und verschlüsselt offline beim Verantwortlichen. Zusätzlich erstellt Contabo Abbilder des gesamten Servers, die 10 Tage aufbewahrt werden, und vor jeder Aktualisierung der Software legen wir eine Sicherung an, von der wir die letzten fünf behalten. Gelöschte Daten bleiben deshalb noch bis zu 6 Monate in den Sicherungen, in den Sicherungen vor Aktualisierungen bis zur fünften folgenden Aktualisierung; sie werden nur zur Wiederherstellung nach einem Ausfall genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust) und Art. 32 DSGVO.

Verschlüsselte Übertragung: Alle Seiten werden ausschließlich über HTTPS übertragen.

Begrenzung von Anfragen: Um automatisierte Massenanfragen und das Ausprobieren von Passwörtern zu verhindern, zählen wir Aufrufe von Suche, Formularen und Anmeldungen je IP-Adresse. Dafür legen wir auf dem Server kurzlebige Zählerdateien an, deren Name ein Hashwert der IP-Adresse ist; die IP-Adresse selbst steht nicht in der Datei. Die Dateien werden spätestens 2 Tage nach dem letzten Aufruf gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

CrowdSec: Auf dem Server läuft die Sicherheitssoftware CrowdSec. Sie wertet die Server-Protokolle (Abschnitt 3) auf Angriffsmuster aus und sperrt auffällige IP-Adressen vorübergehend. Erkennt sie einen Angriff, meldet sie die IP-Adresse, den Zeitpunkt, die Art des Angriffs und Einzelheiten wie die aufgerufene Adresse an die CrowdSec SAS, Paris (Frankreich), die daraus eine gemeinsame Sperrliste bildet; im Gegenzug erhalten wir diese Sperrliste. Normale Aufrufe werden nicht gemeldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Angriffen).

Cloudflare Turnstile: Im Kontaktschritt des Förderrechners, bei der Berater-Registrierung und, falls unser Server eine zusätzliche Prüfung verlangt, bei der Anmeldung setzen wir Turnstile der Cloudflare, Inc., San Francisco (USA) ein, um Menschen von Bots zu unterscheiden. Ihr Browser lädt dazu ein Skript von Cloudflare; dabei verarbeitet Cloudflare Ihre IP-Adresse, Browser- und Geräteeigenschaften und eigene Signale und kann im Prüffenster eigene Cookies setzen. Zur Auswertung sendet unser Server das Prüfergebnis und Ihre IP-Adresse an Cloudflare. Eine Übermittlung in die USA ist möglich. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Formulare vor Missbrauch) und § 25 Abs. 2 Nr. 2 TDDDG.

Formularschutz: Öffentliche Formulare setzen ein Sicherheits-Cookie gegen Cross-Site-Request-Forgery (Abschnitt 5) und enthalten ein für Menschen unsichtbares Feld, das Bots erkennt.

Wir setzen nur eigene Cookies; Werbe- oder Tracking-Cookies anderer Anbieter gibt es nicht. Eine Ausnahme sind die Cookies, die Cloudflare im Turnstile-Prüffenster (Abschnitt 4) selbst setzt.

Technisch notwendige Cookies

• __Host-energy_public_csrf (bzw. energy_public_csrf): Zufallswert zum Schutz öffentlicher Formulare, 2 Stunden.
• ec_backoffice_session: Sitzung im internen Verwaltungsbereich (nur für uns).
• energy_cookie_consent: speichert Ihre Auswahl im Einwilligungsbanner (gewählte Kategorien, Zeitpunkt, zufällige Kennung), 182 Tage.

Lokaler Speicher im Browser

• theme: Ihre Wahl zwischen hellem und dunklem Design, bis Sie die Website-Daten löschen.
• Auf der Demo-Seite: dvm-hint-closed (Hinweis geschlossen), nur bis zum Schließen des Tabs.

Diese Einträge bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Rechtsgrundlage für notwendige Cookies und lokale Speicherungen: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Einwilligungsbanner

Auf der Startseite mit der Beratersuche (einschließlich der Ortsseiten) und im Förderrechner fragen wir mit einem Banner, ob wir Einblendungen und Klicks auf Anzeigen und hervorgehobene Beraterprofile messen dürfen (Abschnitt 6). Ohne Ihre Zustimmung findet diese Messung nicht statt; alle Funktionen bleiben nutzbar. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich dieser Seiten widerrufen. Die Banner-Software läuft auf unserem Server; Ihre Auswahl wird nur im Cookie energy_cookie_consent auf Ihrem Gerät gespeichert.

Die Besucherstatistik (Abschnitt 7) und die Auswertung des Förderrechners (Abschnitt 8) hängen nicht vom Banner ab, weil sie ohne Cookies und ohne Speicherung auf Ihrem Gerät arbeiten.

Suche und Ortsvorschläge: Wenn Sie suchen, übertragen wir die eingegebene Postleitzahl bzw. den Ortsnamen, den Umkreis und die gewählten Spezialisierungen an unseren Server und ermitteln dort passende Energieberater. Schon während der Eingabe senden wir die bisher getippten Zeichen, um Orte und Postleitzahlen aus unserer eigenen Datenbank vorzuschlagen. Dienste Dritter fragen wir dafür nicht an. Die Suchparameter verknüpfen wir nicht mit Ihrer Person; sie stehen wie jeder Aufruf im Server-Protokoll (Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Suche) bzw. lit. f.

Standortfunktion („Meinen Standort verwenden“): Nur auf Ihren Klick und nach Ihrer Freigabe im Browser übermittelt Ihr Browser die Koordinaten Ihres Geräts (Breite und Länge) einmalig an unseren Server, der daraus die nächstgelegene Postleitzahl bestimmt. Die Koordinaten werden im Inhalt der Anfrage übertragen, nicht in der Adresse; sie werden daher weder gespeichert noch protokolliert und nicht an Dritte weitergegeben. Im Suchfeld erscheint nur die ermittelte Postleitzahl. Die Freigabe können Sie in Ihrem Browser jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Freigabe) bzw. lit. b.

Suche ohne Treffer: Liegt im gewählten Umkreis kein Energieberater, ermitteln wir mit denselben Suchparametern die nächstgelegenen außerhalb des Umkreises. Liegen sie höchstens 100 km entfernt, zeigen wir sie mit Entfernung an, sonst nur die Entfernung zum nächsten Energieberater.

Planung des Berater-Netzwerks: Um zu erkennen, wo Energieberater fehlen, zählen wir je Tag und Postleitzahl des Suchorts (bei einer Ortssuche die zentrale Postleitzahl des Ortes), wie oft gesucht und wie oft kein Energieberater im Umkreis gefunden wurde, sowie die Entfernung zum nächsten Energieberater. Gezählt wird nur die erste Suche je Ort und Seitenaufruf. Wir speichern dabei weder IP-Adresse noch Uhrzeit, Filter oder andere Merkmale mit Bezug zu Ihrer Person. Die Zählwerte werden nach 6 Monaten gelöscht. Rechtsgrundlage, soweit überhaupt personenbezogene Daten vorliegen: Art. 6 Abs. 1 lit. f DSGVO (Planung des Angebots).

Messung von Anzeigen und hervorgehobenen Profilen (nur mit Einwilligung): Hervorgehobene Profile („Regional hervorgehoben“) und Partner-Hinweise sind als Anzeige gekennzeichnet. Nur wenn Sie im Banner zugestimmt haben, erfassen wir Einblendungen und Klicks darauf. Bei Anzeigen zählen wir nur Einblendungen und Klicks ohne Bezug zu Ihnen. Bei hervorgehobenen Beraterprofilen speichern wir je Ereignis die Art (Einblendung, Klick auf Profil, Website, Telefon oder E-Mail), den Zeitpunkt, die gesuchte Postleitzahl und eine zufällige Kennung der Suche, aber weder Ihre IP-Adresse noch Ihre Browserkennung. Die Auswertung zeigen wir den betroffenen Energieberatern nur zusammengefasst als Zahlen. Die Einzelereignisse löschen wir nach 13 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Beraterprofile: Die Suche zeigt die Profile freigegebener Energieberater mit den Angaben, die diese veröffentlichen. Wenn Sie einen Energieberater über die angezeigten Kontaktwege (Telefon, E-Mail, Website) erreichen, ist dieser für die weitere Verarbeitung selbst verantwortlich.

Um zu verstehen, welche Seiten genutzt werden, setzen wir die Statistiksoftware Plausible Analytics ein. Wir betreiben sie selbst auf einem eigenen Server bei Contabo im selben Rechenzentrum (Abschnitt 3) unter der Adresse stats.inetatlas.de; der Hersteller von Plausible erhält keine Daten. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät.

Ihr Browser lädt dazu ein Skript von stats.inetatlas.de und meldet je Seitenaufruf die vollständige Adresse der Seite (einschließlich Adressparametern, zum Beispiel einer im Link übergebenen Postleitzahl), die zuvor besuchte Seite und die Bildschirmbreite. Dabei werden Ihre IP-Adresse und Browserkennung übertragen. Nach Angaben des Herstellers leitet Plausible daraus Land, Browser, Betriebssystem und Gerätetyp sowie einen täglich wechselnden Besucher-Hashwert ab und speichert die IP-Adresse nicht. Gespeichert werden daraus zusammengefasste Statistiken ohne Bezug zu einzelnen Personen; diese bewahren wir unbefristet auf.

Nicht eingebunden ist Plausible im internen Verwaltungsbereich und auf Seiten, deren Adresse einen persönlichen Link-Schlüssel enthält (Passwort zurücksetzen, E-Mail bestätigen, Konto löschen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots anhand zusammengefasster Nutzungszahlen). Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 12); technisch verhindern Sie die Erfassung, indem Sie die Adresse stats.inetatlas.de in Ihrem Browser oder mit einem Inhaltsblocker sperren.

Berechnung: Ihre Angaben zum Gebäude und Vorhaben berechnet der Förderrechner in Ihrem Browser. Das Ergebnis-PDF zum Herunterladen entsteht ebenfalls im Browser. An unseren Server gehen Ihre Angaben erst, wenn Sie am Ende eine Anfrage absenden.

Auswertung der Rechner-Nutzung: Um zu erkennen, an welchen Schritten der Förderrechner abgebrochen wird, meldet er beim Wechsel der Schritte an unseren Server: das Ereignis bzw. den Schritt, eine zufällige Kennung für diesen Seitenaufruf (nur im Arbeitsspeicher, nicht auf Ihrem Gerät gespeichert), den Rechnermodus, ob eine Beratung gewünscht ist, die Herkunft des Links (Parameter „src“) und einen Hashwert Ihrer IP-Adresse. Der Hashwert wird mit einem festen Zusatzwert gebildet und lässt sich insbesondere bei IPv4-Adressen mit vertretbarem Aufwand zurückrechnen; er ist also nicht anonym. Diese Meldungen dienen auch der Überwachung, ob Anfragen technisch vollständig ankommen. Wir löschen sie nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Betriebssicherheit des Rechners).

Anfrage: Wenn Sie eine Anfrage absenden, speichern wir

• Ihre Kontaktdaten (Anrede, Titel, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Straße), verschlüsselt in unserer Datenbank,
• Postleitzahl, Ort, Vorhaben, Gebäudeart, gewünschten Projektstart und Erreichbarkeit,
• Ihre Angaben im Rechner, zum Beispiel Baujahr, Wohnfläche, Heizung, Fenster, Dämmung, Heizkosten, Einkommen (als Stufe oder Betrag) sowie Angaben zu Kindern im Haushalt, und das Berechnungsergebnis,
• technische Angaben: die zufällige Kennung des Seitenaufrufs, die zuvor besuchte Seite, Ihre Browserkennung, die Bildschirmauflösung, die Bearbeitungsdauer und den Hashwert Ihrer IP-Adresse, mit dem wir doppelt abgeschickte Anfragen desselben Tages erkennen.

Wir prüfen jede Anfrage und bieten sie anschließend Energieberatern in Ihrer Region auf unserem Marktplatz an. Vor dem Kauf sehen Energieberater nur Angaben ohne Namen und Kontaktdaten: Postleitzahl, Ort, Entfernung, Gebäude und Vorhaben, Baujahr, Anzahl der Wohneinheiten, Heizung, Fenster, gewählte Maßnahmen, die geschätzte Förderung und Investition, Projektstart und Erreichbarkeit. Ihr Einkommen und Angaben zu Kindern werden nicht angezeigt. Ihre Anfrage wird an einen Energieberater verkauft; erst nach dem Kauf erhält der kaufende Energieberater zusätzlich Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse, um Sie zu kontaktieren. Ab dann ist er für die weitere Verarbeitung selbst verantwortlich. Jeder Zugriff auf Ihre Kontaktdaten wird protokolliert.

Ergebnis per E-Mail: Wünschen Sie eine Beratung und geben Ihre E-Mail-Adresse an, können Sie sich Ihr Ergebnis als PDF zuschicken lassen. Unser Server erstellt das PDF aus den gespeicherten Angaben und sendet es an die gespeicherte Adresse (Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vermittlung an Energieberater auf Ihre Anfrage hin) und Art. 6 Abs. 1 lit. a DSGVO, soweit Sie mit dem Absenden in die Weitergabe einwilligen.

Speicherdauer: Wird Ihre Anfrage nicht gekauft, löschen wir sie 6 Monate nach Eingang vollständig. Wurde sie gekauft, löschen wir 6 Monate nach dem Kauf Ihren Namen, Ihre Kontaktdaten, Ihre Angaben im Rechner und die technischen Angaben; übrig bleiben nur Postleitzahl, Ort, Vorhaben, Gebäudeart und die Schätzwerte, die wir zusammen mit dem Kauf für Rechnung und Buchhaltung benötigen. Notizen, die sich der kaufende Energieberater in seinem Bereich zu Ihrer Anfrage angelegt hat, löschen wir dabei nicht automatisch; für diese und für Daten, die er in eigene Systeme übernommen hat, ist er selbst verantwortlich.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Unser Postfach betreiben wir auf einem eigenen Mailserver, ebenfalls bei Contabo im Rechenzentrum Nürnberg (Abschnitt 3). Der Mailserver protokolliert zu jeder E-Mail Absender, Empfänger, Zeitpunkt und die IP-Adresse des einliefernden Servers, bei Zugriffen auf das Webmail auch die IP-Adresse und Browserkennung. Diese Protokolle löschen wir nach 14 Tagen; in der Verwaltungsoberfläche des Mailservers bleiben zusätzlich nur die jeweils letzten Einträge in begrenzter Anzahl sichtbar und werden laufend überschrieben. Auch dieser Server ist durch CrowdSec geschützt (Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft, sonst lit. f. Wir löschen die Nachrichten, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Unsere automatischen E-Mails (zum Beispiel das Ergebnis-PDF) versenden wir über unseren eigenen Mailserver (Abschnitt 9); ein externer Versanddienst ist nicht beteiligt. Die E-Mails enthalten keine Zählpixel; das Logo wird von unserem eigenen Server geladen.

Zu jeder versendeten E-Mail protokollieren wir Vorlage, Empfängeradresse, Betreff, Versandstatus und ggf. eine Fehlermeldung, um Zustellprobleme nachvollziehen zu können. Dieses Protokoll löschen wir nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Personenbezogene Daten erhalten außer uns: Contabo (Hosting und Sicherungen, Abschnitt 3), CrowdSec (Abschnitt 4), Cloudflare (Abschnitt 4) sowie bei Anfragen die kaufenden Energieberater (Abschnitt 8). Eine Übermittlung in Länder außerhalb der EU ist bei Cloudflare möglich. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Für die Google Search Console bestätigen wir unsere Domain über einen DNS-Eintrag. Über die Website werden dabei keine Besucherdaten an Google übertragen; Google stellt uns nur eigene, zusammengefasste Daten zur Darstellung der Website in den Suchergebnissen bereit.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreiben Sie dazu an info@energieberater.digital. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten bzw. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflicht gekennzeichneten Angaben können wir eine Anfrage jedoch nicht vermitteln. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026