Verbrauchsausweis-KIEingetragener Experte

Rechtliches

Datenschutzerklärung

Stand: Juli 2026 · Wir verarbeiten Ihre Daten ausschließlich zur Erstellung Ihres Energieausweises, ohne Cookies, ohne Werbe-Tracking und ohne Analyse-Drittanbieter, gehostet in der EU.

1. Verantwortlicher

Max Lachenmann, Energieberatung Lachenmann, Sollingstr. 81, 37586 Dassel, E-Mail: info@verbrauchsausweis-ki.de, Telefon: 05562 2249767. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Aufruf der Website (Hosting, Server-Logs)

Diese Website wird bei Vercel Inc. (USA) in der EU-Region Frankfurt betrieben. Beim Aufruf verarbeitet der Hoster technisch bedingt Ihre IP-Adresse sowie übliche Zugriffsdaten (Zeitpunkt, aufgerufene Seite, Browser-/Gerätekennung) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Schriften, Skripte und PDF-Anzeige werden von unserem eigenen Server geladen. Es werden keine Inhalte von Werbe- oder Analyse-Drittanbietern eingebunden.

3. Anonyme Reichweitenmessung (ohne Cookies)

Um zu verstehen, wie unser Angebot genutzt wird, und es zu verbessern, setzen wir eine eigene, cookielose Statistik ein. Beim Aufruf zentraler Seiten und beim Erreichen einzelner Prozessschritte sendet Ihr Browser ein Ereignis an unseren eigenen Server. Dabei wird keine IP-Adresse gespeichert, sondern nur ein täglich wechselnder, nicht zurückrechenbarer Sitzungswert (kryptografische Prüfsumme aus IP-Adresse, Browserkennung, Tagesdatum und einem geheimen Schlüssel), das Ereignis (z. B. „Eignungs-Check abgeschlossen", die Anforderung oder Nutzung eines Links zum Weitermachen im Eignungs-Check, der Beginn oder Abschluss eines Datei-Uploads oder ein Fehler beim automatischen Auslesen) samt zugehöriger technischer Ereignisdetails ohne Personenbezug (etwa die Anzahl und Art der hochgeladenen Dateien, die gewählte Auftragsoption, die Art eines Fehlers oder ob eine Antwort geändert wurde), welche Frage des Eignungs-Checks beantwortet wurde, bei Abschluss des Eignungs-Checks die anonymen Check-Antworten (Gebäudeangaben ohne Personenbezug), die Verweildauer als Zeitabstand zwischen Eingaben bzw. je Prozessschritt (in Millisekunden), die Scrolltiefe auf der Startseite (in Prozentstufen), die Gerätekategorie (Handy, Tablet oder Desktop), der Seitenpfad sowie ggf. Werbekampagnen-Parameter (UTM) aus der Adresszeile. Die Ereignisse werden in unserer EU-Datenbank (Supabase, siehe Ziffer 8) gespeichert und nach 12 Monaten gelöscht. Es sind keine Drittanbieter beteiligt, und die Ereignisse werden nicht mit Ihren Bestandsdaten zusammengeführt; lediglich die Zuordnung zu Ihrem eigenen Vorgang erfolgt, um den Ablauf des Bestellprozesses auswerten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung des Angebots). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Ziffer 14).

Zusätzlich nutzen wir Vercel Web Analytics, eine cookielose, aggregierte Seitenstatistik unseres Hosters Vercel (siehe Ziffer 2). Dabei werden keine persistenten Kennungen vergeben und keine Identifier im Speicher Ihres Geräts abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aggregierten Seitenstatistik).

4. Welche Daten wir im Kundenprozess verarbeiten

a) Eignungs-Check und anonymer Start

Die Eignungsprüfung (Gebäudeart, Wohnungszahl, Baujahr-Fragen) läuft ohne Angabe persönlicher Daten. Ist Ihr Gebäude geeignet, legen wir einen anonymen Vorgang an, der nur über einen zufällig erzeugten, nicht erratbaren Link erreichbar ist; darin speichern wir Ihre Check-Antworten. Ihre E-Mail-Adresse können Sie jederzeit freiwillig angeben, um den Zwischenstand zu sichern und den Zugangslink per E-Mail zu erhalten. Schon während des Eignungs-Checks können Sie sich auf Wunsch einen Link zum Weitermachen per E-Mail schicken lassen: Der Link enthält Ihre bisherigen Check-Antworten (Gebäudeangaben ohne Personenbezug), gegebenenfalls die Kampagnen-Parameter (UTM) Ihres Besuchs sowie die von Ihnen angegebene E-Mail-Adresse, damit Sie diese beim Weitermachen nicht erneut eingeben müssen; Ihre E-Mail-Adresse verwenden wir dabei ausschließlich für den einmaligen Versand dieser E-Mail und speichern sie nicht. Spätestens bei der Bestellung sind Ihr Name (für die Rechnung) und Ihre E-Mail-Adresse (für den Versand des Ausweises und den Bestätigungscode) erforderlich; die E-Mail mit dem Bestätigungscode enthält zusätzlich einen Bestätigungslink. Kommen Sie über eine Werbeanzeige zu uns, speichern wir die Kampagnen-Parameter (UTM) aus der Adresszeile zusätzlich am Vorgang, um zu erkennen, über welche Anzeige eine Bestellung zustande kam; sie werden zusammen mit dem Vorgang gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertrag) sowie für die Kampagnen-Zuordnung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).

b) Hochgeladene Abrechnungen und Gebäudedaten

Zur Erstellung des Ausweises verarbeiten wir Ihre hochgeladenen Verbrauchsabrechnungen (diese können z. B. Namen, Adressen, Kunden- und Zählernummern sowie Verbrauchsdaten enthalten), die daraus ausgelesenen Verbrauchsdaten sowie die von Ihnen ergänzten Gebäude- und Anlagendaten (u. a. Gebäudeadresse, Baujahre, Wohnfläche, Lüftung/Kühlung, Warmwasser), optional Ihre Telefonnummer und, bei Bestellung eines gedruckten Exemplars, eine Versandadresse. Die Dateien liegen in einem nicht öffentlichen Speicher; der Zugriff erfolgt nur über kurzlebige signierte Links. Vor der Bezahlung können Sie hochgeladene Dateien jederzeit selbst löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

c) Bestellung und Protokollierung

Bei der Bestellung speichern wir die gewählten Optionen, Preise, einen ggf. eingelösten Gutscheincode sowie mit Zeitstempel Ihre Richtigkeitsbestätigung (§ 83 Abs. 3 GEG) und Ihr Verlangen nach sofortiger Ausführung inkl. der Fassung der bestätigten Texte. Verarbeitungsschritte des Vorgangs (z. B. Upload, Auslesen, Zahlung) werden zu Nachweis- und Sicherheitszwecken protokolliert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO sowie lit. c DSGVO (gesetzliche Nachweispflichten).

5. KI-gestütztes Auslesen der Abrechnungen (Anthropic)

Kern unseres Dienstes ist das automatische Auslesen Ihrer Abrechnungen. Dafür übermitteln wir die hochgeladenen Dokumente unmittelbar nach dem Upload (Lesbarkeitsprüfung) und beim Auslesen der Verbrauchsdaten an die Anthropic Ireland, Limited (Dublin, Irland) als Auftragsverarbeiter („Claude API"). Anthropic verwendet Ihre Dokumente nicht zum Training von KI-Modellen und löscht die übermittelten Inhalte spätestens nach 30 Tagen. Etwaige Übermittlungen an die US-Muttergesellschaft sind über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das KI-Auslesen ist der vertraglich vereinbarte Weg der Datenerfassung; hierauf weisen wir bereits beim Upload hin. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt: Alle ausgelesenen Werte werden von Ihnen geprüft, und der Energieausweis wird von einem Menschen (ausstellungsberechtigter Energieeffizienz-Experte) geprüft und ausgestellt.

Optionaler Hilfe-Assistent: Bereits bei der Eignungsprüfung sowie während des Ausfüllens können Sie einen KI-gestützten Assistenten nutzen, der Fragen zur Dateneingabe und zu Energieausweisen beantwortet. Ihre Chat-Nachrichten sowie, sobald ein Vorgang besteht, als Kontext die Angaben und hochgeladenen Dokumente Ihres Vorgangs werden dafür ebenfalls an Anthropic (Claude API, Auftragsverarbeiter, siehe oben) übermittelt; es gelten dieselben Bedingungen (kein KI-Training, Löschung dort spätestens nach 30 Tagen). Nutzen Sie den Assistenten schon vor dem Anlegen eines Vorgangs, wird der Verlauf zunächst nur lokal in Ihrem Browser gehalten (siehe Ziffer 11) und beim Anlegen des Vorgangs in diesen übernommen. Der Chat-Verlauf eines Vorgangs wird ausschließlich diesem zugeordnet gespeichert und zusammen mit dem Vorgang gelöscht. Kann der Assistent Ihre Frage nicht beantworten, kann er Ihnen anbieten, Ihr Anliegen per E-Mail an uns weiterzuleiten. Das geschieht nur mit Ihrer ausdrücklichen Zustimmung; dabei fragt der Assistent Sie, ob der bisherige Chat-Verlauf mitgesendet werden darf, ob Sie etwas ergänzen möchten und unter welcher E-Mail-Adresse Sie eine Antwort wünschen. Übermittelt werden dann nur die von Ihnen freigegebenen Angaben (Anliegen, optional der Chat-Verlauf, Ihre Rückmeldeadresse). Zur Begrenzung der Anfragehäufigkeit wird bei Nutzung des Assistenten die IP-Adresse flüchtig verarbeitet (siehe Ziffer 13). Der Assistent hat keinen Zugriff auf andere Vorgänge oder Kunden und unterstützt lediglich; für die Richtigkeit Ihrer Angaben bleiben Sie verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Durchführung vorvertraglicher Maßnahmen).

KI-gestützte Qualitätsprüfung vor dem Versand: Bevor Ihr fertiger Energieausweis an Sie versendet wird, gleichen wir das erstellte Ausweis-PDF sowie die zugehörige Rechnung automatisiert mit Ihren Angaben ab (z. B. Adresse, Gebäudedaten, Verbrauchswerte, Betrag), um Übertragungsfehler zu vermeiden. Dafür übermitteln wir das Ausweis-PDF und die Rechnung, die Ihren Namen und Ihre Adresse enthalten, an denselben Auftragsverarbeiter (Anthropic, Claude API); es gelten dieselben Bedingungen (kein KI-Training, Löschung dort spätestens nach 30 Tagen). Die abschließende Kontrolle und Freigabe erfolgt durch einen Menschen; es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Bezahlung (Stripe)

Die Bezahlung erfolgt auf den Seiten der Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA). Wir übermitteln dazu Ihre E-Mail-Adresse, die Auftragsnummer, die Bestellpositionen und Beträge sowie eine Vorgangskennung; Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich direkt bei Stripe ein. Für die Zahlungsabwicklung ist Stripe datenschutzrechtlich eigenständig verantwortlich (Informationen: stripe.com/de/privacy). Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand (Resend)

Zugangslink-, Status- und Auftragsmails sowie den Link zum Weitermachen im Eignungs-Check (siehe Ziffer 4) versenden wir über den Dienst Resend, Inc. (USA) als Auftragsverarbeiter. Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherung (Supabase, EU)

Vorgangsdaten und Dateien werden bei Supabase (PostgreSQL-Datenbank und Dateispeicher) in der EU-Region Frankfurt gespeichert (Auftragsverarbeiter; EU-Standardvertragsklauseln für etwaige Drittlandzugriffe).

9. Empfänger im Rahmen der Ausweiserstellung (GEG)

Für die gesetzlich vorgeschriebene Registriernummer übermittelt der Aussteller an die GEG-Registrierstelle (Deutsches Institut für Bautechnik, DIBt) nur: Ausstellerdaten, Bundesland und Postleitzahl des Gebäudes, Ausstellungsdatum, Art des Ausweises und Gebäudeart, jedoch keine Namen und keine vollständige Adresse des Eigentümers (§ 98 GEG). Im Rahmen der behördlichen Stichprobenkontrolle (§ 99 GEG) kann die zuständige Kontrollstelle die Übermittlung des Ausweises und der Ausstellungsunterlagen verlangen; Eigentümer- und Adressangaben werden dabei unkenntlich gemacht, soweit die Behörde sie nicht ausdrücklich anfordert. Werden personenbezogene Daten übermittelt, informieren wir Sie unverzüglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

10. Speicherdauer und Löschung

  • Abgeschlossene Vorgänge: Alle Vorgangsdaten und hochgeladenen Dateien auf dieser Plattform werden 6 Monate nach Versand des Ausweises automatisch gelöscht (Datenbank und Dateispeicher).
  • Nicht abgeschlossene Vorgänge: Vorgänge, die nicht zur Bestellung führen, werden spätestens 12 Monate nach der letzten Aktivität automatisch gelöscht.
  • Reichweitenmessung: Ereignisse der anonymen Reichweitenmessung (siehe Ziffer 3) werden nach 12 Monaten gelöscht.
  • Gesetzliche Aufbewahrung beim Aussteller: Der Aussteller bewahrt eine Kopie des Ausweises und der zur Ausstellung verwendeten Daten und Unterlagen 2 Jahre ab Ausstellungsdatum auf (§ 99 Abs. 5 GEG) und rechnungsrelevante Daten nach den steuerlichen Fristen (bis zu 10 Jahre, § 147 AO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
  • Rechnungsstellung (sevdesk): Für die Erstellung Ihrer Rechnung verarbeiten wir Ihren Namen und Ihre Anschrift in der Buchhaltungssoftware sevdesk (sevdesk GmbH, Deutschland); die Rechnungsdaten werden dort nach den steuerlichen Fristen aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
  • Anthropic: Löschung der übermittelten Dokumente spätestens nach 30 Tagen (siehe Ziffer 5).

11. Cookies und lokale Speicherung

Für Besucher und Kunden setzt diese Website keine Cookies. Ihr Vorgang ist nur über Ihren persönlichen Link erreichbar (bitte nicht weitergeben); auf Wunsch senden wir Ihnen diesen Link per E-Mail, zusätzlich wird er lokal auf Ihrem Gerät gemerkt (siehe unten). Ein einzelnes technisch notwendiges Sitzungs-Cookie existiert nur für den internen Verwaltungsbereich des Anbieters (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit Sie einen angefangenen Vorgang auf demselben Gerät fortsetzen können, wird Ihr Vorgangslink lokal in Ihrem Browser gespeichert (localStorage); beim nächsten Besuch bieten wir Ihnen dann das Fortsetzen an. Ebenso werden Ihre Antworten im Eignungs-Check, gegebenenfalls die Kampagnen-Parameter (UTM) Ihres Besuchs und eine gegebenenfalls von Ihnen angegebene E-Mail-Adresse lokal in Ihrem Browser gespeichert (localStorage), damit Sie einen unterbrochenen Check auf demselben Gerät fortsetzen können und die E-Mail-Adresse nicht erneut eingeben müssen; dieser Eintrag wird mit dem Start Ihres Vorgangs oder über „Neu starten" entfernt und verfällt spätestens nach 90 Tagen. Ebenso werden Ihre im Bestellschritt gesetzten Auswahlfelder (z. B. Häkchen und Auftragsoptionen) lokal gemerkt, damit sie beim Öffnen des Bestätigungslinks aus der Code-E-Mail nicht verloren gehen; dieser Eintrag wird spätestens beim nächsten Öffnen Ihres Vorgangs nach der Bezahlung entfernt. Diese Speicherung ist für das von Ihnen angeforderte Merkmal erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit entfernen, indem Sie im Fortsetzen-Hinweis auf „Verwerfen" klicken oder Ihre Browserdaten löschen. Nutzen Sie den optionalen Hilfe-Assistenten vor dem Anlegen eines Vorgangs, wird Ihr Chat-Verlauf technisch notwendig lokal in Ihrem Browser gespeichert (sessionStorage) und beim Schließen des Browser-Tabs automatisch entfernt (§ 25 Abs. 2 Nr. 2 TDDDG). Im Bestellschritt vermerken wir außerdem kurzzeitig im sessionStorage, dass Ihnen bereits ein Bestätigungscode gesendet wurde, damit beim Hin- und Herblättern keine doppelten E-Mails ausgelöst werden; auch dieser Vermerk verschwindet mit dem Schließen des Browser-Tabs (§ 25 Abs. 2 Nr. 2 TDDDG). Es findet kein Tracking durch Drittanbieter statt, und es gibt keine Analyse-, Werbe- oder Social-Media-Einbindungen; unsere eigene anonyme, cookielose Statistik ist in Ziffer 3 beschrieben. Deshalb benötigt diese Website auch kein Cookie-Banner.

12. Online-Widerrufsfunktion und Kontakt

Nutzen Sie die Online-Widerrufsfunktion (§ 356a BGB) auf der Widerrufsseite, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, optional Auftragsnummer, Bestelldatum und Nachricht) zur Bearbeitung des Widerrufs und zur gesetzlichen Eingangsbestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) und lit. b DSGVO. Bei E-Mail-Anfragen verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

13. Datensicherheit

Die Übertragung erfolgt durchgehend TLS-verschlüsselt. Dateien liegen in einem privaten Speicher und sind nur über kurzlebige signierte Links abrufbar; die Datenbank ist ausschließlich serverseitig erreichbar. Der Zugriff auf Ihren Vorgang erfolgt über einen nicht erratbaren persönlichen Link ohne Kundenkonto. Bei kurzzeitig gehäuften Fehlversuchen im Verwaltungs-Login, bei Nutzung der Online-Widerrufsfunktion und des Hilfe-Assistenten sowie bei der Vorgangsanlage, beim E-Mail-Versand des Zugangslinks und des Links zum Weitermachen im Eignungs-Check und bei der anonymen Reichweitenmessung wird die IP-Adresse flüchtig (nicht dauerhaft gespeichert) zur Missbrauchsabwehr und Begrenzung der Anfragehäufigkeit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dazu formlos an info@verbrauchsausweis-ki.de. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).

15. Erforderlichkeit der Bereitstellung

Die Bereitstellung der in Ziffer 4 genannten Daten ist für die Erstellung eines rechtsgültigen Energieverbrauchsausweises erforderlich. Ohne sie können wir den Vertrag nicht erfüllen. Eine Verpflichtung zur Bereitstellung besteht nicht.