Verbrauchsausweis-KIEingetragener Experte

Rechtliches

Datenschutzerklärung

Stand: Juli 2026 · Wir verarbeiten Ihre Daten ausschließlich zur Erstellung Ihres Energieausweises, ohne Tracking, ohne Werbung, gehostet in der EU.

1. Verantwortlicher

Max Lachenmann, Energieberatung Lachenmann, Sollingstr. 81, 37586 Dassel, E-Mail: info@verbrauchsausweis-ki.de, Telefon: 05562 2249767. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Aufruf der Website (Hosting, Server-Logs)

Diese Website wird bei Vercel Inc. (USA) in der EU-Region Frankfurt betrieben. Beim Aufruf verarbeitet der Hoster technisch bedingt Ihre IP-Adresse sowie übliche Zugriffsdaten (Zeitpunkt, aufgerufene Seite, Browser-/Gerätekennung) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Schriften, Skripte und PDF-Anzeige werden von unserem eigenen Server geladen. Es werden keine Inhalte von Werbe- oder Analyse-Drittanbietern eingebunden.

3. Welche Daten wir im Kundenprozess verarbeiten

a) Eignungs-Check

Die Eignungsprüfung (Gebäudeart, Wohnungszahl, Baujahr-Fragen) läuft zunächst in Ihrem Browser. Personenbezogene Daten werden erst erhoben, wenn Sie am Ende Name und E-Mail-Adresse angeben, um einen Vorgang zu starten. Dann speichern wir Name, E-Mail und Ihre Check-Antworten und senden Ihnen per E-Mail einen persönlichen Zugangslink. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

b) Hochgeladene Abrechnungen und Gebäudedaten

Zur Erstellung des Ausweises verarbeiten wir Ihre hochgeladenen Verbrauchsabrechnungen (diese können z. B. Namen, Adressen, Kunden- und Zählernummern sowie Verbrauchsdaten enthalten), die daraus ausgelesenen Verbrauchsdaten sowie die von Ihnen ergänzten Gebäude- und Anlagendaten (u. a. Gebäudeadresse, Baujahre, Wohnfläche, Lüftung/Kühlung, Warmwasser), optional Ihre Telefonnummer und, bei Bestellung eines gedruckten Exemplars, eine Versandadresse. Die Dateien liegen in einem nicht öffentlichen Speicher; der Zugriff erfolgt nur über kurzlebige signierte Links. Vor der Bezahlung können Sie hochgeladene Dateien jederzeit selbst löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

c) Bestellung und Protokollierung

Bei der Bestellung speichern wir die gewählten Optionen, Preise, einen ggf. eingelösten Gutscheincode sowie mit Zeitstempel Ihre Richtigkeitsbestätigung (§ 88 GEG) und Ihr Verlangen nach sofortiger Ausführung inkl. der Fassung der bestätigten Texte. Verarbeitungsschritte des Vorgangs (z. B. Upload, Auslesen, Zahlung) werden zu Nachweis- und Sicherheitszwecken protokolliert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO sowie lit. c DSGVO (gesetzliche Nachweispflichten).

4. KI-gestütztes Auslesen der Abrechnungen (Anthropic)

Kern unseres Dienstes ist das automatische Auslesen Ihrer Abrechnungen. Dafür übermitteln wir die hochgeladenen Dokumente unmittelbar nach dem Upload (Lesbarkeitsprüfung) und beim Auslesen der Verbrauchsdaten an die Anthropic Ireland, Limited (Dublin, Irland) als Auftragsverarbeiter („Claude API"). Anthropic verwendet Ihre Dokumente nicht zum Training von KI-Modellen und löscht die übermittelten Inhalte spätestens nach 30 Tagen. Etwaige Übermittlungen an die US-Muttergesellschaft sind über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das KI-Auslesen ist der vertraglich vereinbarte Weg der Datenerfassung; hierauf weisen wir bereits beim Upload hin. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt: Alle ausgelesenen Werte werden von Ihnen geprüft, und der Energieausweis wird von einem Menschen (ausstellungsberechtigter Energieeffizienz-Experte) geprüft und ausgestellt.

Optionaler Hilfe-Assistent: Bereits bei der Eignungsprüfung sowie während des Ausfüllens können Sie einen KI-gestützten Assistenten nutzen, der Fragen zur Dateneingabe und zu Energieausweisen beantwortet. Ihre Chat-Nachrichten sowie, sobald ein Vorgang besteht, als Kontext die Angaben und hochgeladenen Dokumente Ihres Vorgangs werden dafür ebenfalls an Anthropic (Claude API, Auftragsverarbeiter, siehe oben) übermittelt; es gelten dieselben Bedingungen (kein KI-Training, Löschung dort spätestens nach 30 Tagen). Nutzen Sie den Assistenten schon vor dem Anlegen eines Vorgangs, wird der Verlauf zunächst nur lokal in Ihrem Browser gehalten (siehe Ziffer 10) und beim Anlegen des Vorgangs in diesen übernommen. Der Chat-Verlauf eines Vorgangs wird ausschließlich diesem zugeordnet gespeichert und zusammen mit dem Vorgang gelöscht. Zur Begrenzung der Anfragehäufigkeit wird bei Nutzung des Assistenten die IP-Adresse flüchtig verarbeitet (siehe Ziffer 12). Der Assistent hat keinen Zugriff auf andere Vorgänge oder Kunden und unterstützt lediglich; für die Richtigkeit Ihrer Angaben bleiben Sie verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Durchführung vorvertraglicher Maßnahmen).

KI-gestützte Qualitätsprüfung vor dem Versand: Bevor Ihr fertiger Energieausweis an Sie versendet wird, gleichen wir das erstellte Ausweis-PDF sowie die zugehörige Rechnung automatisiert mit Ihren Angaben ab (z. B. Adresse, Gebäudedaten, Verbrauchswerte, Betrag), um Übertragungsfehler zu vermeiden. Dafür übermitteln wir das Ausweis-PDF und die Rechnung, die Ihren Namen und Ihre Adresse enthalten, an denselben Auftragsverarbeiter (Anthropic, Claude API); es gelten dieselben Bedingungen (kein KI-Training, Löschung dort spätestens nach 30 Tagen). Die abschließende Kontrolle und Freigabe erfolgt durch einen Menschen; es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Bezahlung (Stripe)

Die Bezahlung erfolgt auf den Seiten der Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA). Wir übermitteln dazu Ihre E-Mail-Adresse, die Auftragsnummer, die Bestellpositionen und Beträge sowie eine Vorgangskennung; Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich direkt bei Stripe ein. Für die Zahlungsabwicklung ist Stripe datenschutzrechtlich eigenständig verantwortlich (Informationen: stripe.com/de/privacy). Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand (Resend)

Zugangslink-, Status- und Auftragsmails versenden wir über den Dienst Resend, Inc. (USA) als Auftragsverarbeiter. Übermittlungen in die USA sind über das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Speicherung (Supabase, EU)

Vorgangsdaten und Dateien werden bei Supabase (PostgreSQL-Datenbank und Dateispeicher) in der EU-Region Frankfurt gespeichert (Auftragsverarbeiter; EU-Standardvertragsklauseln für etwaige Drittlandzugriffe).

8. Empfänger im Rahmen der Ausweiserstellung (GEG)

Für die gesetzlich vorgeschriebene Registriernummer übermittelt der Aussteller an die GEG-Registrierstelle (Deutsches Institut für Bautechnik, DIBt) nur: Ausstellerdaten, Bundesland und Postleitzahl des Gebäudes, Ausstellungsdatum, Art des Ausweises und Gebäudeart, jedoch keine Namen und keine vollständige Adresse des Eigentümers (§ 98 GEG). Im Rahmen der behördlichen Stichprobenkontrolle (§ 99 GEG) kann die zuständige Kontrollstelle die Übermittlung des Ausweises und der Ausstellungsunterlagen verlangen; Eigentümer- und Adressangaben werden dabei unkenntlich gemacht, soweit die Behörde sie nicht ausdrücklich anfordert. Werden personenbezogene Daten übermittelt, informieren wir Sie unverzüglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

9. Speicherdauer und Löschung

  • Abgeschlossene Vorgänge: Alle Vorgangsdaten und hochgeladenen Dateien auf dieser Plattform werden 6 Monate nach Versand des Ausweises automatisch gelöscht (Datenbank und Dateispeicher).
  • Nicht abgeschlossene Vorgänge: Vorgänge, die nicht zur Bestellung führen, werden spätestens 12 Monate nach der letzten Aktivität automatisch gelöscht.
  • Gesetzliche Aufbewahrung beim Aussteller: Der Aussteller bewahrt eine Kopie des Ausweises und der zur Ausstellung verwendeten Daten und Unterlagen 2 Jahre ab Ausstellungsdatum auf (§ 99 Abs. 5 GEG) und rechnungsrelevante Daten nach den steuerlichen Fristen (bis zu 10 Jahre, § 147 AO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
  • Rechnungsstellung (sevdesk): Für die Erstellung Ihrer Rechnung verarbeiten wir Ihren Namen und Ihre Anschrift in der Buchhaltungssoftware sevdesk (sevdesk GmbH, Deutschland); die Rechnungsdaten werden dort nach den steuerlichen Fristen aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
  • Anthropic: Löschung der übermittelten Dokumente spätestens nach 30 Tagen (siehe Ziffer 4).

10. Cookies

Für Besucher und Kunden setzt diese Website keine Cookies. Ihr Vorgang ist ausschließlich über den persönlichen Link aus Ihrer E-Mail erreichbar (bitte nicht weitergeben). Ein einzelnes technisch notwendiges Sitzungs-Cookie existiert nur für den internen Verwaltungsbereich des Anbieters (§ 25 Abs. 2 Nr. 2 TDDDG). Nutzen Sie den optionalen Hilfe-Assistenten vor dem Anlegen eines Vorgangs, wird Ihr Chat-Verlauf technisch notwendig lokal in Ihrem Browser gespeichert (sessionStorage) und beim Schließen des Browser-Tabs automatisch entfernt (§ 25 Abs. 2 Nr. 2 TDDDG). Es findet kein Tracking statt, es gibt keine Analyse-, Werbe- oder Social-Media-Einbindungen. Deshalb benötigt diese Website auch kein Cookie-Banner.

11. Online-Widerrufsfunktion und Kontakt

Nutzen Sie die Online-Widerrufsfunktion (§ 356a BGB) auf der Widerrufsseite, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, optional Auftragsnummer, Bestelldatum und Nachricht) zur Bearbeitung des Widerrufs und zur gesetzlichen Eingangsbestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) und lit. b DSGVO. Bei E-Mail-Anfragen verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Datensicherheit

Die Übertragung erfolgt durchgehend TLS-verschlüsselt. Dateien liegen in einem privaten Speicher und sind nur über kurzlebige signierte Links abrufbar; die Datenbank ist ausschließlich serverseitig erreichbar. Der Zugriff auf Ihren Vorgang erfolgt über einen nicht erratbaren persönlichen Link ohne Kundenkonto. Bei kurzzeitig gehäuften Fehlversuchen im Verwaltungs-Login sowie bei Nutzung der Online-Widerrufsfunktion und des Hilfe-Assistenten wird die IP-Adresse flüchtig (nicht dauerhaft gespeichert) zur Missbrauchsabwehr und Begrenzung der Anfragehäufigkeit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dazu formlos an info@verbrauchsausweis-ki.de. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung der in Ziffer 3 genannten Daten ist für die Erstellung eines rechtsgültigen Energieverbrauchsausweises erforderlich. Ohne sie können wir den Vertrag nicht erfüllen. Eine Verpflichtung zur Bereitstellung besteht nicht.