Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Zehentmayer Software GmbH, Gewerbehofstraße 24, 5023 Salzburg, FN 316189i. Kontakt: service@energieausweis.at

2. Grundsätze und Rechtsgrundlagen

Das Aufrufen von Seiten auf energieausweis.at erfordert weder Registrierung noch Anmeldung. Soweit Sie nur Informationen abrufen, verarbeiten wir jene technischen Daten, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie Formulare nutzen, Anfragen stellen, Dateien hochladen, Bewertungen abgeben oder eine Eintragung beantragen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Kommunikation mit Ihnen erforderlich ist. Für Missbrauchsschutz, Qualitätssicherung, Nachvollziehbarkeit und interne Verwaltung stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt. Wir verwenden Daten aus Anfragen nicht für Newsletter oder Werbekampagnen, sofern Sie dem nicht gesondert zustimmen.

3. Verarbeitung bei Nutzung der Website

Serverlogs und technischer Betrieb

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp, Betriebssystem, Geräteinformationen, Antwortzeiten und Fehlermeldungen gehören. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse, der Abwehr von Missbrauch und der Sicherstellung des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

LocalStorage und notwendige lokale Speicherung

Für einzelne Komfort- und Schutzfunktionen nutzt die Website den lokalen Speicher Ihres Browsers (LocalStorage). Dort können zum Beispiel Formularentwürfe, temporäre Upload-Hinweise oder ähnliche lokale Statusinformationen gespeichert werden. Diese Daten bleiben auf Ihrem Gerät, bis sie durch die Anwendung gelöscht werden oder Sie den Browser-Speicher entfernen.

Anfragen und Datei-Uploads

Wenn Sie über energieausweis.at eine Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, Kontaktangaben, Objektart, Zweck, Wohnfläche, Postleitzahl, Ort, Bundesland, freie Nachricht, ausgewählten Aussteller, technische Sitzungsinformationen sowie optional hochgeladene Dateien. Die Daten werden zur Bearbeitung und Weiterleitung Ihrer Anfrage verarbeitet. Je nach Anfrage werden sie an den ausgewählten Aussteller oder an die Zehentmayer Software GmbH zur Bearbeitung übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Hochgeladene Dateien werden nur für die Bearbeitung der Anfrage verwendet. Sofern Dateien als E-Mail-Anhang versendet werden können, werden temporäre Uploads nach dem Versand entfernt. Wenn stattdessen geschützte Download-Links verwendet werden, sind diese zeitlich beschränkt. Nicht mehr benötigte Upload-Dateien werden regelmäßig bereinigt, spätestens sobald der Bearbeitungszweck entfallen ist und keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen.

Bewertungen

Wenn Sie eine Bewertung abgeben, verarbeiten wir Aussteller-ID, Bewertung, Kommentar, Name und E-Mail-Adresse. Bewertungen werden vor Veröffentlichung moderiert. Öffentlich sichtbar sind nur freigegebene Inhalte und der angezeigte Name; die E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Eintragung und Verwaltung von Ausstellerdaten

Wenn ein Unternehmen eine Eintragung beantragt oder Ausstellerdaten gepflegt werden, verarbeiten wir Firmenname, Ansprechperson, E-Mail-Adresse, Telefonnummer, Adresse, Postleitzahl, Ort, Bundesland, Homepage und freiwillige Bemerkungen. Neue Einträge werden zunächst intern geprüft und erst nach Freigabe veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Kontakt- und Klickstatistiken

Zur fairen Darstellung der Nutzung von Ausstellerprofilen erfassen wir bestimmte Interaktionen, etwa Profilaufrufe, Telefon-, E-Mail-, Website- und Karten-Klicks. Dabei können Aussteller-ID, Ereignistyp, Zeitstempel, IP-Adresse und technische Hinweise zur Erkennung von Bots oder automatisierten Zugriffen verarbeitet werden. Diese Daten dienen der Missbrauchserkennung, Qualitätssicherung und internen Auswertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Eingesetzte Dienstleister

Simple Analytics

Für die Auswertung von Seitenaufrufen verwenden wir Simple Analytics, einen Dienst, der bewusst ohne Cookies und ohne Nutzerprofile arbeitet. Erfasst werden ausschließlich anonyme, aggregierte Werte wie aufgerufene Seiten, Referrer und grobe Herkunftsdaten. Eine Zuordnung zu einzelnen Personen ist nach unserem Verständnis nicht vorgesehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mehr Informationen: simpleanalytics.com/privacy-policy.

PostHog

Um zu verstehen, welche Funktionen der Plattform genutzt werden und wie Besucher navigieren, setzen wir PostHog ein. Die gewonnenen Erkenntnisse fließen ausschließlich in die interne Weiterentwicklung der Plattform ein. PostHog wird ohne dauerhafte Cookie-Speicherung und mit deaktivierter IP-Speicherung betrieben, soweit dies technisch konfigurierbar ist. Erfasst werden insbesondere Nutzungsereignisse, Seitenaufrufe und technische Kontextdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mehr Informationen: posthog.com/privacy.

Vercel

Unsere Website wird über Vercel gehostet. Vercel verarbeitet technisch notwendige Verbindungsdaten und stellt die Infrastruktur für Auslieferung, Sicherheit, Performance und Fehlerdiagnose bereit. Außerdem nutzen wir Vercel Analytics und Vercel Speed Insights, um technische Kennzahlen wie Seitenaufrufe, Ladezeiten, Web-Vitals, Gerätetypen und grobe Standortinformationen auszuwerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mehr Informationen: vercel.com/legal/privacy-notice.

Supabase

Für die Speicherung und Verarbeitung von Plattformdaten verwenden wir Supabase. Dazu zählen insbesondere Ausstellerdaten, Kontakt- und Anfrageformulare, Bewertungen, Administrationsdaten sowie hochgeladene Dateien im Rahmen von Anfragen. Supabase verarbeitet diese Daten als technischer Dienstleister ausschließlich zur Bereitstellung der Plattformfunktionen. Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung der Plattform). Mehr Informationen: supabase.com/privacy.

Loops.so

Für transaktionale E-Mails, insbesondere die Weiterleitung und Bestätigung von Anfragen, setzen wir Loops.so ein. Dabei werden die für den Versand erforderlichen Angaben verarbeitet, etwa Name, E-Mail-Adresse, Telefonnummer, Anfrageinhalt und Empfängerinformationen. Loops.so wird nicht für werbliche Newsletter auf Basis dieser Anfragen eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Mehr Informationen: loops.so/privacy.

5. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an jene Empfänger weitergegeben, die für Betrieb, Bearbeitung oder rechtliche Erfüllung erforderlich sind. Dazu zählen insbesondere technische Dienstleister wie Vercel, Supabase, Loops.so, PostHog und Simple Analytics, die Zehentmayer Software GmbH, interne Administratoren sowie im Fall einer Anfrage der ausgewählte Energieausweis-Aussteller. Eine Weitergabe an Behörden, Gerichte oder Rechtsberater erfolgt nur, wenn dies gesetzlich erforderlich ist oder zur Durchsetzung bzw. Abwehr von Ansprüchen notwendig wird.

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge gemäß Art. 28 DSGVO ab. Die Dienstleister dürfen personenbezogene Daten nur nach unseren Weisungen und für die jeweils beschriebenen Zwecke verarbeiten.

6. Drittlandübermittlungen

Einige der eingesetzten Dienstleister haben Sitz oder technische Infrastruktur außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen. Soweit dies der Fall ist, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses der Europäischen Kommission, der EU-Standardvertragsklauseln oder vergleichbarer vertraglicher und technischer Schutzmaßnahmen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Technische Log- und Sicherheitsdaten werden grundsätzlich nur kurzfristig gespeichert, soweit sie nicht zur Untersuchung von Missbrauch, Fehlern oder Sicherheitsvorfällen länger benötigt werden.

Anfragen, Registrierungen und zugehörige Kommunikationsdaten speichern wir für die Bearbeitung und Nachvollziehbarkeit der Anfrage. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen. Uploads und temporäre Dateien werden besonders restriktiv behandelt und regelmäßig bereinigt.

Veröffentlichte Ausstellerdaten bleiben gespeichert, solange die Veröffentlichung gewünscht oder sachlich gerechtfertigt ist. Nicht veröffentlichte oder abgelehnte Eintragungen werden gelöscht oder anonymisiert, sobald sie für Prüfung, Kommunikation oder Nachweis nicht mehr erforderlich sind.

8. Bereitstellung der Daten

Für den bloßen Besuch der Website müssen Sie keine Daten aktiv bereitstellen. Bestimmte technische Zugriffsdaten fallen jedoch automatisch an. Wenn Sie Formulare nutzen, benötigen wir die jeweils als erforderlich gekennzeichneten Angaben, damit wir Ihre Anfrage bearbeiten, weiterleiten oder beantworten können. Ohne diese Angaben kann die jeweilige Funktion nicht oder nur eingeschränkt genutzt werden.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Um der Verarbeitung auf Basis unseres berechtigten Interesses zu widersprechen, wenden Sie sich an service@energieausweis.at. Zusätzlich steht Ihnen das Recht zu, bei der österreichischen Datenschutzbehörde Beschwerde einzureichen: dsb.gv.at.