Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist: Sören Jutzi, Einzelunternehmer, handelnd unter Oakace Energy, Sickingenstraße 39, 34117 Kassel.

Datenschutzkontakt: oakace.energy@gmail.com.

Oakace Energy verarbeitet die Angaben, die Nutzer im Analyse-Wizard eingeben, zum Beispiel Gebäudedaten, Verbrauchswerte, Heizungsdaten, Dachangaben, Präferenzen und optionale Kontaktdaten.

Werte aus Rechnungen, Energieausweisen oder Angeboten werden im MVP nur verarbeitet, wenn Nutzer sie manuell in die vorgesehenen Felder eintragen.

Bei einem bezahlten Bericht verarbeitet Oakace außerdem Bestell- und Zahlungsstatus, Produkt- und Preisversion, die bereitgestellte Berichtsfassung sowie technische Daten zur Absicherung des zeitlich begrenzten Abrufs.

Wird eine Neuberechnung für dasselbe Haus gestartet, verarbeitet Oakace zusätzlich die Verknüpfung zum Ausgangsbericht, eine Kopie der als Ausgangspunkt übernommenen Eingaben und die Änderungen im neuen Entwurf. Zur Prüfung des vergünstigten Angebots werden die zur Gebäudezuordnung verwendeten Grunddaten beider Fassungen verglichen.

Die Daten werden verwendet, um eine digitale Energie-Ersteinschätzung, eine Ergebnisvorschau und nach Zahlung eine eigene schreibgeschützte Berichtsfassung zu erstellen und während der angebotenen Abrufdauer sicher bereitzustellen.

Bei einer separat bestellten Neuberechnung werden die Daten des Ausgangsberichts in einen neuen Entwurf übernommen, um für dasselbe Haus eine neue Berichtsfassung zu erstellen. Der Ausgangsbericht wird dabei nicht überschrieben oder inhaltlich verändert.

Zusätzlich können technische Protokolle, Zahlungsinformationen, Supportanfragen, freiwillige Partner-Opt-ins und anonymisierte oder pseudonymisierte Nutzungsereignisse verarbeitet werden, soweit sie für Betrieb, Abrechnung, Verbesserung oder Kontaktaufnahme erforderlich sind.

Wenn die elektronische Widerrufsfunktion genutzt wird, verarbeitet Oakace Name, E-Mail-Adresse, die Vertragsreferenz der betroffenen Bestellung, Erklärung sowie Eingangs- und Bestätigungszeitpunkt, um den Widerruf entgegenzunehmen, für diese Bestellung gesondert zu bestätigen und rechtlich zu bearbeiten.

Oakace Energy kann OpenAI über eine serverseitige Schnittstelle einsetzen, um ausgewählte Textbausteine des Energieberichts verständlicher und individueller zu formulieren. Die KI führt keine Berechnungen durch und entscheidet nicht über Maßnahmen, Förderungen, Dimensionierungen oder Wirtschaftlichkeit.

An OpenAI werden nur ausgewählte, bereits berechnete und validierte Berichtsergebnisse übermittelt. Zahlungsdaten, Report-Token, E-Mail-Adressen und vollständige Rohdatensätze werden nicht an das KI-Modell weitergegeben.

Nach Angaben von OpenAI werden API-Daten nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern nicht ausdrücklich eine Freigabe erteilt wird. Zur Missbrauchserkennung können API-Protokolle standardmäßig für einen begrenzten Zeitraum gespeichert werden.

Kostenfreie Analysen und noch nicht bestellte Entwürfe können im Browser des Nutzers über LocalStorage gespeichert werden, damit die Eingaben auf diesem Gerät erhalten bleiben.

Der Browserzustand allein gilt nicht als Zahlungsnachweis. Für eine bezahlte Berichtsfassung werden kurzlebige Einmal-Tokens nur gehasht serverseitig geprüft. Nach erfolgreicher Prüfung erhält der Browser ein technisch geschütztes, zeitlich begrenztes HttpOnly-Sitzungscookie. Diese Sitzung berechtigt nur zum schreibgeschützten Abruf und nicht zur Änderung der gekauften Fassung.

Nutzer können gespeicherte Browserdaten über die Einstellungen ihres Browsers löschen. Dadurch können lokale Analysen, Entwürfe und die aktive Berichtssitzung verloren gehen. Während der angebotenen Abrufdauer kann über Bestellnummer und Checkout-E-Mail ein neuer Einmal-Link angefordert werden.

Für jede neue Berichtsfassung und jede Neuberechnung wird eine separate Zahlung über Stripe abgewickelt. Beim Start des Checkouts werden zahlungsrelevante Informationen an Stripe übermittelt, insbesondere konkreter Produkttyp, Gesamtpreis, Währung, Rechnungsdaten, technische Bestellreferenzen und eine Weiterleitungsadresse. Gebäude- und Verbrauchsdaten sowie der persönliche Abruftoken werden nicht an Stripe übermittelt.

Die eigentliche Zahlungsabwicklung erfolgt bei Stripe. Für die dortige Verarbeitung gelten zusätzlich die Datenschutzhinweise von Stripe.

Optionale Analyse- und Marketingdienste sind standardmäßig deaktiviert und werden erst nach einer aktiven Einwilligung geladen. Ohne Analyse-Einwilligung werden keine Analytics-Events aus dem Browser heraus versendet.

Bei Analyse-Einwilligung kann Vercel Web Analytics aggregierte Seitenaufrufe und technische Nutzungsinformationen verarbeiten. Vor der Übermittlung werden URL-Parameter und Fragmente entfernt, damit insbesondere Report-Token und Stripe-Session-IDs nicht in Analytics-URLs gelangen.

Der Google Tag Manager wird nur geladen, wenn eine Analyse- oder Marketing-Einwilligung erteilt wurde. Bei aktivierten Google-Ads-Tags können Anzeigenwirkungen gemessen, Zielgruppen gebildet und Anzeigen personalisiert werden. Dabei können Online-Kennungen und Informationen zu Anzeigenklicks an Google übermittelt werden.

Konkrete Rechnungsdateien, Kontaktdaten sowie eingegebene Verbrauchs- und Anlagendaten werden nicht als Analytics-Payload übertragen. Eine erteilte Einwilligung kann jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß geändert oder widerrufen werden.

Die Website wird über Vercel bereitgestellt. Supabase wird für die serverseitige Speicherung separater Berichtsfassungen, ihrer Verknüpfung zu einem Ausgangsbericht bei Neuberechnungen, Zahlungs- und Abrufstatus, freiwilliger Partneranfragen und – nach Einwilligung – eigener Analyseereignisse eingesetzt.

Stripe verarbeitet Zahlungen, Resend kann für den Versand transaktionaler E-Mails eingesetzt werden. OpenAI wird nur verwendet, wenn die optionale KI-Textverfeinerung aktiviert ist. Google-Dienste werden nur entsprechend der im Banner erteilten Einwilligung geladen.

Die Verarbeitung erfolgt je nach Zweck zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, auf Grundlage berechtigter Interessen, zur Erfüllung gesetzlicher Pflichten oder auf Basis einer Einwilligung.

Ausgangsbericht und Neuberechnung werden als getrennte Berichtsfassungen und Bestellungen behandelt. Die vertraglich angebotene Abrufdauer ist nicht automatisch mit gesetzlichen Aufbewahrungsfristen für Vertrags-, Zahlungs- oder Nachweisdaten identisch.

Bezahlte Berichtsfassungen und die für ihren sicheren Abruf erforderlichen Zuordnungsdaten werden für mindestens 24 Monate ab Vertragsschluss gespeichert. Vertrags-, Zahlungs-, Rechnungs- und Nachweisdaten werden darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Sonstige personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Die Widerrufsfunktion für online geschlossene Verträge ist ständig über den Seitenfuß erreichbar. Die dort eingegebenen Daten werden ausschließlich zur Zuordnung der konkret bezeichneten Bestellung, zur gesonderten Eingangsbestätigung und zur Bearbeitung der Erklärung verwendet.