Datenschutz

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für folgende Zwecke erforderlich ist:

• technischer Betrieb und Bereitstellung der Website
• Durchführung des kostenlosen Modernisierungschecks
• freiwillige Kontaktaufnahme per E-Mail oder Telefon
• freiwillige Newsletter-Anmeldung über Brevo
• datensparsame Reichweitenmessung über Plausible

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die jeweiligen Rechtsgrundlagen und die tatsächliche technische Verarbeitung werden in den folgenden Abschnitten je Verarbeitungsvorgang dargestellt.

3. Hosting und technische Bereitstellung

Diese Website wird über Lovable bereitgestellt. Für Backend- und Datenbankfunktionen wird Lovable Cloud eingesetzt. Lovable Cloud nutzt technisch Supabase-Infrastruktur.

Die Datenbank ist der Region eu-west-1 (Irland) zugeordnet. Diese Angabe betrifft die Datenbank und ist keine Zusicherung, dass sämtliche Verarbeitung, insbesondere Website-Auslieferung, Schnittstellenaufrufe, Protokolle, Sicherungen und Supportzugriffe, ausschließlich innerhalb der Europäischen Union erfolgt.

Beim Aufruf der Website können durch den Hostinganbieter technisch erforderliche Zugriffsdaten verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse
• Browsertyp und Browserversion
• aufgerufene Seiten oder Funktionen
• Zeitstempel
• technische Sitzungs- oder Gerätekennungen
• Fehler- und Diagnosedaten

Diese Verarbeitung dient insbesondere der sicheren, stabilen und zuverlässigen Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetangebots.

Technische Betriebs- und Sicherheitsdaten werden nur so lange verarbeitet, wie dies für Betrieb und Sicherheit der Dienste erforderlich ist. Eine längere Aufbewahrung kann insbesondere erforderlich sein, wenn Sicherheitsvorfälle untersucht werden oder gesetzliche Pflichten bestehen.

4. Modernisierungscheck

Auf unserer Website können Sie einen kostenlosen Modernisierungscheck durchführen. Dabei können Angaben zum Gebäude und zum Modernisierungsvorhaben eingegeben werden, beispielsweise Eigentümerstatus, Selbstnutzung, Gebäudetyp, Baujahr, Maßnahme, Projektstatus sowie je nach Maßnahme weitere förderrelevante Angaben.

Die Eingaben werden für den Ablauf des Checks im Sitzungsspeicher (sessionStorage) Ihres Browsers gespeichert. Sie dienen dazu, Eingaben zwischen den einzelnen Check-Schritten beizubehalten und auf dieser Grundlage die unverbindliche Förder-Ersteinschätzung anzuzeigen.

Die Angaben aus dem Modernisierungscheck werden nicht als personenbezogene Check- oder Kontaktdaten dauerhaft in unserem Backend gespeichert.

Die Auswertung erfolgt in Ihrem Browser: Vom Server werden lediglich die allgemeinen Förderprogrammdaten abgerufen, Ihre Eingaben werden dabei nicht übermittelt.

Die Angaben aus dem Modernisierungscheck werden anhand hinterlegter Förderprogramme und strukturierter Förderbedingungen automatisiert ausgewertet.

Das Ergebnis stellt ausschließlich eine unverbindliche Ersteinschätzung zu möglicherweise relevanten Förderprogrammen, Förderpotenzialen und Voraussetzungen dar.

Es erfolgt keine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Insbesondere stellt die Auswertung keine Förderzusage oder verbindliche Entscheidung über einen Förderanspruch dar.

5. Speicherung im Browser

Für die Durchführung des Modernisierungschecks verwenden wir den Sitzungsspeicher Ihres Browsers (sessionStorage).

Dort werden Ihre Eingaben unter anderem gespeichert, damit diese beim Wechsel zwischen den einzelnen Schritten des Checks erhalten bleiben.

Die Daten verbleiben auf Ihrem Endgerät und werden grundsätzlich gelöscht, wenn Sie den betreffenden Browser-Tab schließen.

Diese Speicherung ist technisch erforderlich, um den von Ihnen ausdrücklich gewünschten Modernisierungscheck bereitzustellen.

Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Für unsere Reichweitenmessung legen wir keine Merker im Sitzungsspeicher ab und setzen keine Cookies.

6. Direkte Kontaktaufnahme

Wenn Sie uns freiwillig per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Soweit die Anfrage auf die Anbahnung eines Vertragsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

Für die geschäftliche E-Mail-Kommunikation nutzen wir den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Kommunikationsdaten im Rahmen der technischen Bereitstellung des E-Mail-Dienstes durch IONOS verarbeitet.

7. Förderguide-Download und freiwilliger Newsletter

Den Förderguide können Sie ohne Angabe einer E-Mail-Adresse und ohne Einwilligung herunterladen. Im Download-Fenster können Sie sich freiwillig für kostenlose Förder-Updates anmelden. Ohne aktive Newsletter-Einwilligung wird eine eingegebene E-Mail-Adresse weder gespeichert noch an Brevo übermittelt. Auch bei fehlender oder ungültiger Newsletter-Eingabe oder bei einem Versandfehler bleibt der PDF-Download möglich. Eine einmalige Info-E-Mail wird nicht versendet.

Newsletter: Nur wenn Sie eine gültige E-Mail-Adresse angeben und das Newsletter-Kästchen aktivieren, wird eine Anmeldeanfrage an Brevo übermittelt. Für neue Anmeldungen wird dort eine Bestätigungs-E-Mail über das Double-Opt-in-Verfahren angefordert. Nach dem Klick auf den Bestätigungslink sieht das Verfahren die Aufnahme in die Newsletter-Empfängerliste vor. Bereits in der Empfängerliste vorhandene Kontakte werden nicht erneut angemeldet. Die Anmeldeanfrage, die Anforderung der Bestätigungs-E-Mail und die Listenaufnahme sind getrennte Vorgänge; eine Erfolgsmeldung auf unserer Website belegt weder Versand noch Bestätigung. Rechtsgrundlage für den Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an kontakt@sanierio.de.

Nach dem Klick auf den Bestätigungslink werden Sie auf unsere Seite „Anmeldung bestätigt“ weitergeleitet. Unbestätigte neue Anmeldungen sollen im Double-Opt-in-Verfahren nicht für den Newsletter aktiviert werden. Die Listenmitgliedschaft oder der Aufruf dieser Seite allein ist jedoch kein dauerhafter Nachweis einer bestimmten Einwilligung oder ihres Bestätigungszeitpunkts.

Verarbeitung der Anmeldeangaben

Zur Dokumentation Ihrer Newsletter-Anmeldung speichern wir bei Brevo neben Ihrer E-Mail-Adresse die Anmeldequelle, den Zeitpunkt der Anmeldung sowie die zum Anmeldezeitpunkt verwendete Fassung der Einwilligungserklärung. Diese Angaben dienen dazu, Ihre Anmeldung nachvollziehen und die erteilte Einwilligung dokumentieren zu können.

Bei bereits vorhandenen Kontakten bleiben frühere Anmeldeangaben erhalten. Solche früheren Angaben dokumentieren nicht automatisch eine erneute Einwilligung. Die Speicherung der Anmeldeangaben dient der Verwaltung und Zuordnung Ihrer freiwilligen Newsletter-Anfrage.

Die E-Mail-Adresse wird zur Newsletter-Verwaltung bei Brevo verarbeitet. Bei Abmeldung oder Widerruf endet die Verwendung für den Newsletter; eine Abmeldung ist nicht gleichbedeutend mit der Löschung sämtlicher Kontaktdaten oder Versandprotokolle bei Brevo. Soweit tatsächlich vorhandene Nachweise zur Abwehr möglicher Ansprüche erforderlich sind, kommt eine begrenzte weitere Aufbewahrung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Betracht. Für die Speicherdauer sind der jeweilige Zweck, gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Rechtsverteidigung maßgeblich. Unbestätigte Anfragen und technische Versandprotokolle sind von der aktiven Newsletter-Verwaltung zu unterscheiden. Aus den gespeicherten Anmeldeangaben allein lässt sich weder ein tatsächlicher Bestätigungszeitpunkt noch eine vollständige langfristige Archivierung der Bestätigung ableiten.

Für den Versand nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Ihre E-Mail-Adresse wird nur bei gültiger Adresse und aktiver Newsletter-Einwilligung beim Absenden an Brevo übermittelt, nicht bereits beim Aufruf der Website. An unsere Reichweitenmessung (Plausible) werden weder E-Mail-Adressen noch Formularangaben übertragen; dort wird lediglich gezählt, dass ein Download gestartet wurde.

8. Cookies, Analyse und Tracking

Lovable Visitor Analytics ist auf dieser Website deaktiviert.

Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Es werden keine Nutzerprofile erstellt und keine Daten über verschiedene Websites hinweg zusammengeführt.

Erfasst werden insbesondere die aufgerufene Seite (Adresse), die verweisende Website, Browser- und Betriebssystemtyp, Gerätetyp sowie das aus der IP-Adresse abgeleitete Land bzw. die Region. Die IP-Adresse wird nicht gespeichert, sondern nur zusammen mit dem Browser-Kennzeichen und einem täglich wechselnden Zufallswert in eine anonyme Kennung umgerechnet, die nach 24 Stunden verworfen wird. Antworten aus dem Modernisierungscheck, E-Mail-Adressen und Formularinhalte werden nicht an Plausible übermittelt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer datensparsamen Auswertung der Websitenutzung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden auf Servern in der Europäischen Union verarbeitet. Sie können der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); zudem können Sie das Laden des Skripts durch Browser-Einstellungen oder Inhaltsblocker verhindern. Weitere Informationen: plausible.io/data-policy.

Zusätzlich zählen wir ohne Personenbezug einzelne Ereignisse (Custom Events), etwa den Klick auf einen Link zum Fördercheck oder Förderguide, den Start und Abschluss einzelner Abschnitte des Fördercheck, das Erreichen der Ergebnisseite, den Start des Förderguide-Downloads sowie den Aufruf der Bestätigungsseite des Newsletters. Übertragen wird dabei nur der Name des Ereignisses und die Seite, keine Antworten, E-Mail-Adressen, Bestätigungslinks oder sonstigen Eingaben.

E-Mail-Auswertung bei Brevo

Brevo ist so eingestellt, dass die Tracking-Zustimmung pro Kontakt berücksichtigt wird und Kontakte mit unbekannter Zustimmung nicht individuell getrackt werden sollen. Eine individuelle Auswertung von E-Mail-Öffnungen und Klicks soll nur bei entsprechender Zustimmung erfolgen. Die Einstellung erteilt selbst keine Zustimmung und ist von der Newsletter-Anmeldung sowie der cookielosen Website-Reichweitenmessung mit Plausible getrennt.

Für Öffnungsmessungen können unsichtbare Bilddateien (Tracking-Pixel) und für Klickmessungen nachverfolgte Links eingesetzt werden. Beim Laden oder Anklicken können technisch unter anderem IP-Adresse, Zeitpunkt und Angaben des E-Mail-Programms anfallen. Auch ohne individuelle Auswertung können technische Versand-, Zustell- und Fehlermeldungen sowie zusammengefasste oder anonymisierte Ereignisse verarbeitet werden. Diese dienen je nach Vorgang dem sicheren Versand, der Beurteilung der Zustellbarkeit oder der statistischen Auswertung. Anonymisierte Statistiken sind nicht mit vollständig deaktiviertem Tracking gleichzusetzen. Eine Öffnungsmessung durch Tracking-Pixel ist nicht allein deshalb technisch erforderlich, weil sie als Zustellbarkeitsmessung bezeichnet wird.

Soweit Tracking auf Informationen Ihres Endgeräts zugreift und keine Ausnahme nach § 25 Abs. 2 TDDDG greift, ist vor diesem Zugriff eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Eine anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO. Die Einwilligung in den Empfang von Förder-Updates ist keine ausdrückliche Zustimmung zu einer individuellen Öffnungs- oder Klickauswertung. Im Newsletter-Formular wird keine zusätzliche Tracking-Einwilligung eingeholt. Soweit eine solche Auswertung auf Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für erforderliche technische Versand- und Sicherheitsdaten kommt unser berechtigtes Interesse am zuverlässigen E-Mail-Versand nach Art. 6 Abs. 1 lit. f DSGVO in Betracht. Diese Datenschutzerklärung ersetzt keine erforderliche Einwilligung.

Darüber hinaus verwendet Sanierio derzeit keine Marketing- oder Analysewerkzeuge wie:

• Google Analytics
• Google Tag Manager
• Meta Pixel
• Microsoft Clarity
• Hotjar

Für die technische Bereitstellung und Absicherung der Website können durch die Hosting- und Sicherheitsinfrastruktur technisch erforderliche Cookies oder vergleichbare Informationen eingesetzt werden. Soweit diese unbedingt erforderlich sind, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Technisch notwendige Zugangscookies

Wenn Sie einen passwortgeschützten Zugang auf unserer Website nutzen, wird ein technisch notwendiges Cookie eingesetzt. Es merkt sich verschlüsselt die Freischaltung sowie fehlgeschlagene Zugangsversuche und eine vorübergehende Sperre. Es dient ausschließlich der Zugangssicherung, nicht der Analyse oder Werbung, und enthält weder das eingegebene Passwort noch Inhalte einer Anfrage. Die eingestellte Gültigkeitsdauer beträgt zwölf Stunden. Das Cookie wird nur über verschlüsselte Verbindungen übertragen und kann nicht von JavaScript ausgelesen werden.

Der Zugriff dient ausschließlich der Bereitstellung und Absicherung des ausdrücklich angeforderten geschützten Zugangs (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten betroffen sind, ist Rechtsgrundlage unser berechtigtes Interesse an der Zugangssicherung (Art. 6 Abs. 1 lit. f DSGVO).

Zur Beobachtung der Auffindbarkeit unserer Website in der Google-Suche nutzen wir die Google Search Console. Dafür wird kein Skript auf unserer Website eingebunden; beim Besuch unserer Website werden keine Daten an Google übermittelt. Wir erhalten dort nur zusammengefasste Statistiken zu Suchanfragen und Klicks.

Wir verwenden keine extern von Google geladenen Schriftarten. Die auf der Website verwendeten Schriftarten werden lokal über unsere Website bereitgestellt.

Sollten zukünftig Analyse-, Marketing- oder andere einwilligungspflichtige Dienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und – sofern erforderlich – vor deren Einsatz eine Einwilligung eingeholt.

9. Empfänger und technische Dienstleister

Zur Bereitstellung unserer Website setzen wir technische Dienstleister ein.

Hierzu gehört insbesondere:

Lovable
für Hosting, Bereitstellung der Website, Backend- und Cloud-Infrastruktur (Lovable Cloud). Auch die Anbindung an Brevo erfolgt serverseitig über die von Lovable bereitgestellte Schnittstelle.

IONOS SE, Montabaur
für die technische Bereitstellung unserer geschäftlichen E-Mail-Kommunikation. Eine Übermittlung erfolgt nicht durch den bloßen Besuch unserer Website, sondern erst, wenn Sie uns freiwillig per E-Mail kontaktieren.

Plausible Insights OÜ (Estland)
für die cookielose Reichweitenmessung (siehe Abschnitt 8), Verarbeitung in der EU.

INWX GmbH, Berlin
für die Verwaltung unserer Domain und die Namensauflösung (DNS). Dabei werden keine Inhalte der Website und keine Formulardaten verarbeitet.

Lovable Cloud verwendet für die Datenbank- und Backend-Infrastruktur unter anderem Supabase-Technologie.

Sendinblue GmbH (Brevo), Berlin
für den Versand und die Verwaltung unserer E-Mail-Updates sowie die E-Mail-Auswertung (siehe Abschnitte 7 und 8). Eine Übermittlung erfolgt erst, wenn Sie sich aktiv für die Förder-Updates anmelden.

10. Datenübermittlungen in Drittländer

Bei international tätigen technischen Dienstleistern oder deren Unterauftragnehmern kann eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR stattfinden, etwa bei technischer Auslieferung, Schnittstellenverarbeitung oder Supportzugriffen. Die bestätigte Datenbankregion Irland schließt solche Vorgänge nicht aus und bedeutet nicht, dass alle eingesetzten Dienste ausschließlich innerhalb der EU bzw. des EWR verarbeiten.

Drittlandübermittlungen benötigen die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln in Betracht. Ein europäischer Datenbankstandort ersetzt diese Anforderungen nicht. Informationen zu den Empfängern und den für eine konkrete Übermittlung maßgeblichen Grundlagen können Sie unter kontakt@sanierio.de anfragen.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Die Übertragung der Website erfolgt verschlüsselt über HTTPS.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: kontakt@sanierio.de

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Sitz ist insbesondere zuständig:

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienstleister, technische Verfahren oder die rechtlichen Anforderungen ändern.

Bitte beachten Sie daher die jeweils aktuelle Fassung.