Datenschutzerklärung

Einleitung

Der Schutz Ihrer personenbezogenen Daten ist der Energieausweis360 - Daniel Schnötzlinger, BSc. (Hadikgasse 64, 1140 Wien) wichtig. Das Unternehmen hält bei der Verarbeitung und Speicherung von Daten die geltenden datenschutzrechtlichen Bestimmungen ein, insbesondere die DSGVO, DSG 2018 sowie TKG 2021.

Besuch der Website

Bei Website-Besuchen werden aus technischen Gründen Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Webbrowser, aufgerufene URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit f DSGVO (berechtigtes Interesse an stabiler Bereitstellung). Die Website-Nutzung ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

Hosting (Vercel Inc., USA — EU-Frankfurt-Region)

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet, ausgespielt aus der EU-Frankfurt-Region. Vercel verarbeitet zur Bereitstellung technische Server-Logs (Edge Network Logs); die Aufbewahrungsdauer richtet sich nach den Vercel-Standard-Einstellungen. Details: vercel.com/legal/privacy-policy.

Reichweitenmessung (cookielos)

Zur statistischen Reichweitenmessung kommen zwei Dienste zum Einsatz, jeweils ohne Cookies und ohne individuelle Wiedererkennung über Sitzungen hinaus:

• PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA — Verarbeitung im EU-Cluster von PostHog; die Ingestion läuft über unseren EU-Reverse-Proxy static.energieausweis360.at, der Anfragen 1:1 an PostHogs EU-Endpoint weiterleitet). Erhoben werden anonyme Seitenaufruf-Ereignisse („$pageview“) mit URL und Referrer; die Daten werden ausschließlich im Arbeitsspeicher des Browsers gehalten (persistence: memory) und nicht in Cookies oder localStorage geschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit f DSGVO. Da keine Endgeräte-Speicherung stattfindet, ist eine Einwilligung nach § 165 Abs. 3 TKG 2021 nicht erforderlich. Details: posthog.com/privacy.
• Vercel Web Analytics (Vercel Inc.) — cookielose Aggregation von Seitenaufrufen auf Serverseite. Rechtsgrundlage: Art. 6 Abs. 1 lit f DSGVO. Details: vercel.com/docs/analytics/privacy-policy.
• Vercel Speed Insights (Vercel Inc.) — cookielose Erhebung anonymer Core-Web-Vitals-Messwerte (LCP, FCP, CLS, INP, TTFB) zur Performance-Optimierung. Daten werden serverseitig aggregiert; eine Wiedererkennung einzelner Besucher findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit f DSGVO. Details: vercel.com/docs/speed-insights/privacy-policy.

Weitergehende Datenerhebungen (z. B. via Kontaktformular) erfolgen ausschließlich auf freiwilliger Basis (Art. 6 Abs. 1 lit a DSGVO).

Laden des Google-Tags (Consent Mode v2)

Der Google-Tag (gtag.js) für Google Analytics 4 und das Google-Ads-Conversion-Tracking wird bereits beim Seitenaufruf geladen, und zwar für alle Besucher im Consent-Mode-v2-Zustand „denied“. Bis zu Ihrer Einwilligung werden keine Cookies gesetzt, keine identifizierenden Daten verarbeitet und keine einwilligungspflichtige Speicherung auf Ihrem Endgerät vorgenommen. Bereits ab dem Seitenaufruf besteht jedoch eine cookielose, durch ads_data_redaction reduzierte Verbindung zu Servern von Google (Übertragung unter anderem Ihrer IP-Adresse), bei der keine identifizierenden Parameter übermittelt werden. Allen Erstbesuchern wird ein Einwilligungs-Banner angezeigt, in dem die Kategorien Statistik und Marketing standardmäßig deaktiviert sind. Erst mit Ihrer Einwilligung werden Google Analytics 4 bzw. Google Ads aktiv (siehe unten). Die einwilligungspflichtige Verarbeitung (Cookies, identifizierende Daten) erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit a DSGVO); die cookielose Einbindung im „denied“-Zustand stützt sich auf unser berechtigtes Interesse an einer funktionsfähigen, einwilligungsbereiten Messinfrastruktur (Art. 6 Abs. 1 lit f DSGVO). Damit setzen wir zugleich den Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit c DSGVO) um: Ohne aktive Einwilligung findet keine identifizierende Verarbeitung statt.

Reichweitenmessung mit Einwilligung (Google Analytics 4)

Nach Ihrer Einwilligung in die Statistik-Kategorie setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um Nutzungsverhalten und Reichweite zu analysieren (Property-ID G-YJ5KCEMLQ3). Google Analytics setzt Cookies (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besucher und überträgt Nutzungsdaten an Google. Google Analytics 4 kürzt IP-Adressen serverseitig vor Speicherung (GA4-Default-Verhalten). Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung in die Statistik-Kategorie. Bis dahin ist Google Analytics durch Google Consent Mode v2 (Default-State analytics_storage: denied) blockiert. Sie können Ihre Entscheidung jederzeit über das „Cookie-Einstellungen“-Link im Footer widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit a DSGVO. Es besteht eine Drittlandsübermittlung in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Details: policies.google.com/privacy.

Conversion-Messung mit Einwilligung (Google Ads)

Wir setzen Google Ads Conversion-Tracking (Google Ireland Limited, Anschrift wie oben) ein, um messen zu können, ob Anfragen über unsere Anzeigen zustande gekommen sind (Conversion-ID AW-17526496429). Google Ads setzt dazu Cookies (_gcl_aw, _gcl_dc), die einem Klick auf eine Anzeige eine spätere Conversion zuordnen. Wir betreiben kein Remarketing und kein Audience-Building: ad_personalization bleibt dauerhaft auf denied. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung in die Marketing- Kategorie. Bis dahin ist Google Ads durch Consent Mode v2 (Default-States ad_storage, ad_user_data = denied) blockiert. Zusätzlich aktivieren wir ads_data_redaction, sodass Google bei verweigerter Einwilligung keine identifizierenden Parameter weitergibt. Rechtsgrundlage: Art. 6 Abs. 1 lit a DSGVO. Drittlandsübermittlung in die USA, DPF-Zertifizierung wie oben.

Cookie-Einwilligungs-Management (eigene Lösung)

Zur Verwaltung der Einwilligungen setzen wir eine eigene, server-fremde Lösung ein. Ihre Entscheidung wird in einem First-Party-Cookie (ea360_consent) auf der Domain energieausweis360.at für 6 Monate gespeichert. Zusätzlich protokollieren wir auf eigenen, in der EU gehosteten Servern den Einwilligungsverlauf, um der Rechenschaftspflicht nach Art. 5 Abs. 2 i. V. m. Art. 7 Abs. 1 DSGVO und § 165 Abs. 3 TKG 2021 nachzukommen. Erhoben werden ausschließlich: eine pseudonyme Consent-Identifikation (UUID, kein Personenbezug), Datum und Uhrzeit der Entscheidung, die ausgewählten Kategorien, die jeweils aktive Banner-Version (Semver und kryptografischer Inhalts-Hash), die Sprache der Anzeige sowie die Quelle des Ereignisses (Banner-Erstanzeige, Detail-Auswahl, Footer-Link, Re-Consent). Es werden keine IP-Adressen, keine Browser-Kennungen, keine sonstigen Netzwerk-Identifier gespeichert. Bei Widerruf wird das ursprüngliche Einwilligungs-Ereignis nicht gelöscht, sondern um ein verknüpftes Widerrufs-Ereignis ergänzt, damit der Verlauf rekonstruierbar bleibt. Rechtsgrundlage für diese Protokollierung: Art. 6 Abs. 1 lit c DSGVO i. V. m. § 165 Abs. 3 TKG 2021. Aufbewahrung: 12 Monate ab dem jeweiligen Ereignis.

Eingesetzte Cookies und Tracker

Kontaktaufnahme

Bei E-Mail- oder Telefonanfragen werden benötigte personenbezogene Daten (Name, Adresse, Geburtsdatum, E-Mail, Telefonnummer, Anliegen) zur Bearbeitung verarbeitet und aufbewahrt, so lange es einen berechtigten Grund oder einen anderen Rechtsgrund dafür gibt. Die Verarbeitung basiert auf Art. 6 Abs. 1 lit b und f DSGVO.

Erstkontakt-Verfahren

Das Unternehmen behält sich vor, per E-Mail einmalig zu kontaktieren, um die Anfrage zu konkretisieren. Telefonische Kontaktversuche können mehrfach erfolgen, solange kein Gespräch zustande gekommen ist. Bei ausdrücklicher Ablehnung oder fehlender Rückmeldung nach Erstkontakt erfolgen keine weiteren Kontaktaufnahmen. Daten werden dann gelöscht oder anonymisiert.

Kontaktformular

Durch Bestätigung des „Senden“-Buttons erteilen Sie Einwilligung zur Verarbeitung Ihrer Daten. Die Angaben sind freiwillig; Nichtbereitstellung bedeutet, dass das Anliegen nicht bearbeitet werden kann.

Widerruf

Sie können Ihre Zustimmung jederzeit widerrufen — formlos und ohne Angabe von Gründen. Der Widerruf ist gemäß Art. 7 Abs. 3 Satz 4 DSGVO so einfach wie die Einwilligung möglich: per E-Mail an office@energieausweis360.at, telefonisch unter +43 720 880 360 oder über eine kurze Rückmeldung auf eine eingegangene E-Mail. Nach Widerruf werden die betroffenen Daten innerhalb eines Monats gelöscht und nicht weiterverarbeitet. Bei Nichtbeachtung können Sie bei der Österreichischen Datenschutzbehörde Beschwerde einreichen.

Weitergabe an Dritte

Daten werden an folgende Empfänger bzw. Empfängerkategorien weitergeleitet, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist:

• Gebhart Energy Consulting KG, Kuhlmannstraße 13, 2560 Berndorf, Österreich — Vertragspartner und Aussteller des Energieausweises. Anfrage- und Auftragsdaten (Name, Kontakt, Objektadresse, technische Angaben zum Gebäude, vorhandene Unterlagen) werden zur Vertragsanbahnung und Vertragserfüllung weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit b DSGVO. Das datenschutzrechtliche Verhältnis zwischen Energieausweis360 - Daniel Schnötzlinger, BSc. und der Gebhart KG ist Gegenstand einer separaten Vereinbarung (gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bzw. Auftragsverarbeitung nach Art. 28 DSGVO — finale Einordnung in Vorbereitung).
• IT-Dienstleister (Hosting, Reichweitenmessung) — siehe „Besuch der Website“.
• Interne Mitarbeiter zur Bearbeitung von Anfragen.

Eine Weitergabe zu Werbezwecken erfolgt nicht.

Verlinkungen

Die Website kann Verlinkungen zu anderen Websites enthalten. Die Firma Energieausweis360 - Daniel Schnötzlinger, BSc. übernimmt für diese Inhalte keinerlei Verantwortung. Der jeweilige Website-Betreiber ist für Datenschutz und Inhalte verantwortlich.

Betroffenenrechte

Sie können formlosen Antrag auf:

• Auskunft Ihrer Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)

senden an office@energieausweis360.at.

Das Unternehmen bearbeitet Anträge innerhalb eines Monats und informiert über durchgeführte Maßnahmen. Bei Komplexität kann die Bearbeitung innerhalb weiterer zwei Monate erfolgen. Anträge sind grundsätzlich gebührenfrei. Bei offensichtlich unbegründeten oder exzessiven Anträgen im Sinne des Art. 12 Abs. 5 DSGVO behält sich das Unternehmen vor, ein angemessenes Entgelt unter Berücksichtigung der tatsächlichen Verwaltungskosten zu verlangen oder die Bearbeitung zu verweigern. Bei Rechtsgeltendmachung oder Vertragsverpflichtung können Löschanträge erst nach Wegfall der Speicherungsgründe bearbeitet werden.

Verantwortlicher

Energieausweis360 - Daniel Schnötzlinger, BSc.
Hadikgasse 64, 1140 Wien
Telefon: +43 720 880 360
E-Mail: office@energieausweis360.at

Datenschutzrechtliche Anfragen können per Post oder E-Mail übermittelt werden.

Beschwerdemöglichkeit

Bei Vermutung der Nichtbearbeitung oder unsachgemäßer Bearbeitung können Sie sich an die Österreichische Datenschutzbehörde wenden:

Per Post: Wickenburggasse 8, 1080 Wien
Per E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at