1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vicente Hauke
Somborer Weg 2
71067 Sindelfingen
E-Mail: haukev@energura.de

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und Browser-Informationen. Die Hosting-Infrastruktur wird von Vercel Inc. bereitgestellt.

b) Bei Registrierung und Nutzung

Bei der Erstellung eines Kontos erheben wir: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Bei der Nutzung des Dienstes werden die eingegebenen Gebäudedaten gespeichert, um Energieberichte zu generieren und in Ihrem Konto verfügbar zu machen.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Bereitstellung und Nutzung des Energura-Dienstes
Erstellung von KI-gestützten Energieberichten
Kontoverwaltung und Authentifizierung
Abrechnung und Zahlungsabwicklung
Kommunikation bezüglich Ihres Kontos

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erteilt).

5. Drittanbieter und Auftragsverarbeiter

Wir nutzen folgende Drittanbieter zur Bereitstellung unseres Dienstes. Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen bzw. es bestehen angemessene Garantien gemäß Art. 46 DSGVO:

Vercel Inc. (USA) — Hosting der Website. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
Supabase Inc. (USA) — Datenbank und Authentifizierung. Daten werden verschlüsselt gespeichert.
Anthropic PBC (USA) — KI-Modell zur Berichtsgenerierung. Gebäudedaten werden zur Verarbeitung an die API übermittelt, jedoch nicht zum Training von KI-Modellen verwendet.
Stripe Inc. (USA) — Zahlungsabwicklung. Stripe ist PCI DSS Level 1 zertifiziert. Wir speichern keine Kreditkartendaten.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Optional setzen wir Vercel Analytics ein, sofern Sie dem zugestimmt haben. Es werden keine Tracking-Cookies oder Cookies zu Werbezwecken eingesetzt. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies) bzw. Art. 6 Abs. 1 lit. a DSGVO (Analyse-Cookies bei Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer dieser Website ändern oder widerrufen.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an uns: haukev@energura.de

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

9. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden mit branchenüblichen Verfahren gehasht gespeichert. Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unseres Dienstes umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.