Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: hallo@eigento.de

EIGENTO unterstützt private Immobilieneigentümer dabei, Informationen zu ihrer Immobilie zu verwalten und Entscheidungen rund um Modernisierungsmaßnahmen vorzubereiten.

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website und ihrer Funktionen, die Einrichtung und Verwaltung eines Benutzerkontos, die Speicherung der vom Nutzer eingegebenen Immobiliendaten, die Sicherheit des Dienstes oder die Bearbeitung von Anfragen erforderlich ist.

Eine Nutzung zu Werbeprofilen oder personalisiertem Marketing findet derzeit nicht statt. EIGENTO verwendet derzeit keine Webanalyse- oder Marketingdienste wie Google Analytics, PostHog oder vergleichbare Trackingdienste.

Beim Aufruf von EIGENTO werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Ressource
• Browsertyp und Browserversion
• Betriebssystem bzw. Geräteinformationen
• Referrer-Informationen, soweit vom Browser übermittelt
• technische Anfrage- und Sicherheitsinformationen

Die Verarbeitung dieser Daten ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und missbräuchliche oder automatisierte Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung des Online-Angebots.

Die EIGENTO-Webanwendung wird technisch über die Infrastruktur von Lovable bereitgestellt.

Anbieter ist Lovable. Im Rahmen der technischen Bereitstellung können insbesondere IP-Adressen, Geräte- und Browserinformationen, Zeitstempel, aufgerufene Ressourcen sowie technische Fehler- und Protokolldaten verarbeitet werden.

Die Verarbeitung dient der Bereitstellung, Sicherheit und Stabilität der Anwendung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, werden die jeweils anwendbaren datenschutzrechtlichen Anforderungen an internationale Datenübermittlungen berücksichtigt.

Zur sicheren und zuverlässigen Bereitstellung von EIGENTO kommt Infrastruktur von Cloudflare zum Einsatz.

Anbieter ist Cloudflare, Inc., USA.

Cloudflare verarbeitet technische Verbindungsdaten, insbesondere die IP-Adresse, Anfrageinformationen, Browser- und Geräteinformationen sowie Sicherheitsinformationen. Cloudflare dient insbesondere der Auslieferung und Absicherung des Dienstes sowie der Erkennung und Abwehr missbräuchlicher oder automatisierter Zugriffe.

Cloudflare kann dabei das technisch erforderliche Cookie „__cf_bm“ setzen. Dieses Cookie dient der Bot- und Missbrauchserkennung. Nach Angaben von Cloudflare läuft es nach 30 Minuten fortgesetzter Inaktivität ab. Es wird von Cloudflare für jede Website gesondert erzeugt und ist nicht mit einer Benutzer-ID des EIGENTO-Benutzerkontos verknüpft.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherheit, Verfügbarkeit und Missbrauchsprävention des Dienstes.

Soweit für die Speicherung von oder den Zugriff auf Informationen im Endgerät die Vorschriften des TDDDG einschlägig sind, erfolgt dies, soweit technisch unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Bei einer Übermittlung personenbezogener Daten in Drittländer gelten die jeweils anwendbaren datenschutzrechtlichen Garantien.

Für die Nutzung der persönlichen EIGENTO-Funktionen kann ein Benutzerkonto eingerichtet werden.

Hierbei werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Authentifizierungsdaten
• technische Benutzer-ID
• Zeitpunkte und technische Informationen zu Authentifizierungsvorgängen

Passwörter werden über den eingesetzten Authentifizierungsdienst verarbeitet und nicht als lesbarer Klartext in der EIGENTO-Anwendung gespeichert.

Für Datenbank, API und Authentifizierung verwendet EIGENTO Supabase.

Anbieter ist Supabase.

Das EIGENTO-Supabase-Projekt wird in der Region Frankfurt (eu-central-1) betrieben. Die primären Projektdaten werden damit in dieser Region gespeichert.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Bereitstellung der angemeldeten Funktionen.

Soweit die Verarbeitung zur Bereitstellung des vom Nutzer angeforderten Dienstes erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitung kann ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Supabase setzt seinerseits Infrastruktur- und Unterauftragnehmer ein. Daher kann nicht allein aus der gewählten Projektregion geschlossen werden, dass jede technische Verarbeitung ausschließlich in Deutschland stattfindet.

Im Zusammenhang mit dem Benutzerkonto versendet EIGENTO technisch erforderliche E-Mails, insbesondere zur:

• Bestätigung einer Registrierung
• Wiederherstellung bzw. Zurücksetzung eines Passworts

Der Versand erfolgt über die E-Mail-Infrastruktur von ALL-INKL.COM.

Dabei werden insbesondere die E-Mail-Adresse des Empfängers sowie die für Versand und Zustellung erforderlichen technischen Daten verarbeitet.

Diese E-Mails dienen ausschließlich der Konto- und Sicherheitsfunktion. EIGENTO versendet derzeit über diesen Prozess keine Newsletter oder Marketing-E-Mails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Bereitstellung des Benutzerkontos erforderlich ist.

Angemeldete Nutzer können Informationen zu ihren Immobilien hinterlegen. Je nach Nutzung können insbesondere folgende Daten gespeichert werden:

• Bezeichnung der Immobilie
• Anschrift der Immobilie
• Gebäudeart
• Baujahr
• Gebäudefläche
• Angaben zur Heizungsanlage
• Angaben zur Wärmeverteilung
• Vorlauftemperatur und deren Datenbasis
• Angaben zu Außenwand, Dach, Fenstern und Kellerdecke
• Energieverbrauchsdaten
• Angaben zum Förderkontext
• gespeicherte Kostenberechnungen
• Angaben zu Modernisierungsvorhaben
• Szenarien und Annahmen für Variantenvergleiche
• manuell erfasste Angebotsangaben und optional hochgeladene Angebots-PDFs

Diese Informationen können einen Bezug zum Nutzer oder dessen Haushalt aufweisen und werden daher vorsorglich als personenbezogene Daten behandelt, soweit ein solcher Personenbezug besteht.

Die Verarbeitung erfolgt, um die vom Nutzer ausgewählten EIGENTO-Funktionen bereitzustellen und die eingegebenen Informationen dauerhaft im Benutzerkonto verfügbar zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einkommensangaben und Angaben zur Anzahl von Kindern werden im derzeitigen Fördercheck nicht dauerhaft gespeichert.

Zusätzlich können Nutzerinnen und Nutzer zu einem Angebot freiwillig eigene Angaben zum Leistungsumfang hinterlegen, etwa Hersteller und Modell des Hauptgeräts sowie zu einzelnen Leistungsbereichen einen selbst gewählten Status und eine kurze Notiz. Diese Angaben werden ausschließlich manuell eingetragen und unverändert gespeichert.

Angebots-PDFs werden in einem privaten Speicherbereich abgelegt und nur berechtigten Mitgliedern des zugehörigen Hauses zeitlich begrenzt bereitgestellt. EIGENTO liest ihren Inhalt nicht automatisch aus, bewertet ihn nicht und vergleicht ihn nicht mit anderen Angeboten, Kostenberechnungen oder Förderangaben.

Im derzeitigen Stand werden Angebots-PDFs insbesondere nicht per Texterkennung (OCR) ausgelesen, nicht durch KI- oder Sprachmodelle (LLM) analysiert, zu diesem Zweck nicht an externe KI- oder LLM-Anbieter übermittelt und nicht automatisch bewertet oder untereinander verglichen. Die Dateien werden ausschließlich gespeichert und zum Abruf durch berechtigte Mitglieder bereitgestellt.

Der öffentlich zugängliche Wärmepumpen-Check kann ohne Benutzerkonto verwendet werden.

Die dort eingegebenen fachlichen Angaben werden grundsätzlich nicht dauerhaft in der EIGENTO-Datenbank gespeichert.

Entscheidet sich ein Nutzer anschließend ausdrücklich dafür, Angaben in ein Benutzerkonto bzw. eine Immobilie zu übernehmen, wird im Browser vorübergehend ein Transfer-Entwurf im sessionStorage gespeichert.

Dieser enthält ausschließlich die für die technische Übernahme vorgesehenen Angaben zum Heizsystem bzw. Gebäudezustand sowie technische Versions-, Quellen- und Zeitangaben.

Der Transfer-Entwurf enthält insbesondere keine E-Mail-Adresse, Anschrift, Benutzer-ID, Immobilien-ID, berechneten Ergebnisse, Kosten- oder Förderdaten.

Der Entwurf ist auf maximal 24 Stunden begrenzt und wird außerdem in bestimmten Abschluss-, Überspringen- und Abmeldevorgängen entfernt. sessionStorage wird grundsätzlich nur für die jeweilige Browser-Sitzung bereitgestellt.

Für angemeldete Nutzer speichert die Anwendung die Supabase-Authentifizierungssitzung im localStorage des Browsers.

Dabei können insbesondere ein Access Token, Refresh Token, Ablaufinformationen und Benutzer-Metadaten einschließlich der E-Mail-Adresse gespeichert werden.

Diese Speicherung ist erforderlich, um die Anmeldung aufrechtzuerhalten, Authentifizierungstoken zu erneuern und geschützte Bereiche bereitzustellen.

Bei einer regulären Abmeldung werden die Sitzungsinformationen entfernt.

Die Speicherung dient keinem Werbe-, Analyse- oder Profilingzweck.

Soweit § 25 TDDDG auf die Speicherung bzw. den Zugriff auf Informationen im Endgerät Anwendung findet, erfolgt die technisch erforderliche Speicherung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

EIGENTO verwendet derzeit keine Webanalyse-, Marketing- oder Profilingdienste.

Insbesondere werden derzeit keine Dienste wie Google Analytics, Meta Pixel oder PostHog zur Analyse des Nutzerverhaltens eingesetzt.

Es werden derzeit keine personenbezogenen Nutzungsprofile zu Werbezwecken erstellt.

Die auf EIGENTO verwendeten Schriftarten Manrope und IBM Plex Sans werden lokal mit der Anwendung ausgeliefert.

Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

Beim Betrieb der Anwendung können technische Fehler- und Protokolldaten verarbeitet werden.

Die EIGENTO-Anwendung betreibt derzeit kein eigenes externes Analytics- oder Error-Tracking-System. Technische Infrastruktur-Anbieter können jedoch im Rahmen des Betriebs eigene Server-, Sicherheits-, Authentifizierungs- und Zustellprotokolle führen.

Solche Daten können beispielsweise IP-Adressen, Zeitstempel, Anfrageinformationen, Authentifizierungsereignisse oder technische Fehlerdaten umfassen.

Die Verarbeitung erfolgt, soweit erforderlich, zur Gewährleistung von Sicherheit, Stabilität, Fehleranalyse und Missbrauchsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Personenbezogene Daten können im Rahmen der technischen Bereitstellung insbesondere von folgenden Kategorien von Empfängern verarbeitet werden:

• Hosting- und Infrastruktur-Anbieter
• Datenbank- und Authentifizierungsanbieter
• CDN- und Sicherheitsanbieter
• E-Mail- und SMTP-Anbieter

Hierzu gehören beim derzeitigen technischen Stand insbesondere Lovable, Supabase, Cloudflare und ALL-INKL.COM.

Eine Weitergabe personenbezogener Daten zu Werbezwecken findet derzeit nicht statt.

Einzelne eingesetzte Anbieter oder deren Unterauftragnehmer können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit für eine solche Verarbeitung kein Angemessenheitsbeschluss der Europäischen Kommission greift, kommen – soweit erforderlich – geeignete Garantien nach den Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln, in Betracht.

Die primären Projektdaten des EIGENTO-Supabase-Projekts werden in der ausgewählten Supabase-Region Frankfurt gespeichert. Dies schließt nicht aus, dass einzelne Infrastruktur-, Sicherheits- oder Supportprozesse unter Einbindung weiterer Anbieter oder Standorte erfolgen.

Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die derzeit in EIGENTO gespeicherten Benutzer-, Immobilien-, Gebäude-, Verbrauchs-, Förder-, Projekt- und Szenariodaten besteht nicht in allen Fällen eine automatische technische Löschfrist.

Bestimmte Daten können vom Nutzer innerhalb der Anwendung geändert oder gelöscht werden. Nutzer können ihr Benutzerkonto im Bereich „Mein Konto“ selbst löschen. Immobilien, bei denen der Nutzer alleiniger Eigentümer und einziges Mitglied ist, werden im Rahmen der Kontolöschung einschließlich der verbundenen Immobilien-, Gebäude-, Verbrauchs-, Förder-, Kosten-, Projekt- und Szenariodaten gelöscht.

Bestehen weitere berechtigte Personen an einer Immobilie, bleibt die Immobilie erhalten und es wird nur die Zuordnung des löschenden Nutzers entfernt. In bestimmten Konstellationen kann die sichere Löschung zunächst eine Klärung der Eigentümer- und Mitgliedschaftsverhältnisse erfordern; in diesem Fall bleibt die Immobilie unverändert bestehen.

Nutzer können die Löschung ihrer personenbezogenen Daten oder ihres Benutzerkontos per E-Mail an hallo@eigento.de verlangen. Der Antrag wird unter Berücksichtigung gesetzlicher Aufbewahrungspflichten und sonstiger rechtlicher Gründe geprüft und bearbeitet.

Bei Löschvorgängen können Daten für einen begrenzten Zeitraum noch in technisch erforderlichen Sicherungskopien oder Protokollen vorhanden sein, bevor sie im Rahmen der jeweiligen Backup- und Löschzyklen entfernt werden.

Für den temporären Transfer-Entwurf des öffentlichen Wärmepumpen-Checks gilt eine technische Höchstdauer von 24 Stunden; zusätzlich kann er bereits vorher durch den vorgesehenen Anwendungsablauf oder das Ende der Browser-Sitzung entfallen.

EIGENTO setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und unzulässiger Veränderung zu schützen.

Hierzu gehören insbesondere verschlüsselte HTTPS-Verbindungen, Zugriffsbeschränkungen, rollenbasierte Datenbankregeln und technische Sicherheitsmechanismen der eingesetzten Infrastruktur.

Ein absoluter Schutz bei der Datenübertragung und -speicherung kann jedoch nicht garantiert werden.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben betroffene Personen insbesondere das Recht auf:

• Auskunft über ihre personenbezogenen Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an:

hallo@eigento.de

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Eine Beschwerde kann auch bei einer anderen nach der DSGVO zuständigen Aufsichtsbehörde eingereicht werden.

EIGENTO trifft derzeit keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Die derzeitigen Wärmepumpen-, Kosten- und Förderfunktionen dienen der Orientierung und Entscheidungsunterstützung.

Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen von EIGENTO, die eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern.

Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.