der FinActe GmbH

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), wenn Sie unsere Website oder unseren EffizienzPilot nutzen oder sonst zu geschäftlichen Zwecken mit uns in Kontakt treten. 1. Verantwortlicher und Kontakt Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: FinActe GmbH, c/o Maria Patschke, Alte Rabenstraße 26, 20148 Hamburg, Deutschland E-Mail: info@finacte.de Website: www.finacte.de Mobil: +49 (0) 151 2611 3774 2. Allgemeines zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist oder soweit hierfür eine sonstige Rechtsgrundlage besteht. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). 3. Bereitstellung der Website und Server‒Logfiles Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts. Hierzu gehören insbesondere: • die IP-Adresse des anfragenden Endgeräts, • Datum und Uhrzeit des Zugriffs, • die aufgerufene Seite bzw. Datei sowie die übertragene Datenmenge, • Browsertyp und Browserversion, das Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten werden in Logfiles gespeichert, um den Verbindungsaufbau, die Stabilität und die Sicherheit unserer Systeme sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden auf unseren eigenen Systemen für bis zu 14 Tage gespeichert und anschließend gelöscht oder anonymisiert; die Speicherdauer bei unseren Hosting-Dienstleistern richtet sich nach den jeweiligen Auftragsverarbeitungsvereinbarungen. Eine darüberhinausgehende Speicherung einzelner Datensätze erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

(3.1) Einwilligungsverwaltung (Cookie-Banner): Beim ersten Aufruf unserer Website fragen wir Sie über ein Banner, ob Sie in die Nutzung nicht notwendiger Dienste einwilligen. Ihre Auswahl wird im Speicher Ihres Browsers abgelegt, damit wir sie bei weiteren Besuchen berücksichtigen können. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die Dokumentation Ihrer Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Sie können Ihre Auswahl jederzeit über das Schloss-Symbol unten rechts auf der Website ändern oder widerrufen. (3.2) Reichweitenmessung mit Onepage Analytics: Sofern Sie eingewilligt haben, nutzen wir die Statistikfunktion unseres Website-Anbieters Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Dabei wird im lokalen Speicher Ihres Browsers eine zufällig erzeugte Kennung für bis zu 30 Tage abgelegt, mit der wiederkehrende Besuche erkannt werden können. Verarbeitet werden insbesondere die aufgerufenen Seiten, Datum und Uhrzeit des Besuchs, die zuvor besuchte Seite (Referrer), Gerätetyp, Browser und Betriebssystem sowie der ungefähre Standort (Land und Stadt), der aus der IP-Adresse abgeleitet wird. Zweck ist die statistische Auswertung der Nutzung unserer Website, um Inhalte und Angebot zu verbessern. Wir erhalten ausschließlich zusammengefasste Statistiken. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Onepage ist für uns als Auftragsverarbeiter tätig (siehe Ziffer 9.3). Die Statistikdaten werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Schloss-Symbol widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. 4. Nutzung unseres Tools EffizienzPilot Wir stellen das digitale Tool EffizienzPilot bereit, das Sie unmittelbar über unsere Website oder über die Websites unserer Bank- und Kooperationspartner (im Folgenden „Partner") nutzen können. Der EffizienzPilot umfasst insbesondere den Modernisierungs-QuickCheck und die Erstellung eines Energiebedarfsausweises nach dem Gebäudeenergiegesetz (GEG). (4.1) Modernisierungs-Quick Check: Im Rahmen des QuickChecks verarbeiten wir die von Ihnen eingegebenen Angaben zum Gebäude und zur energetischen Ausstattung (z. B. Anschrift, Baujahr, Modernisierungsmaßnahmen, Anlagentechnik – im Folgenden „Gebäudedaten"), um Ihnen eine indikative Berechnung und Bewertung energetischer Modernisierungspotenziale bereitzustellen. Rechtsgrundlage ist die Durchführung des mit Ihnen geschlossenen Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). (4.2) Energiebedarfsausweis: Zur Erstellung des Energiebedarfsausweises nach GEG verarbeiten wir Ihre Gebäudedaten sowie die zur Ausstellung des Ausweises erforderlichen Angaben. Rechtsgrundlage ist die Durchführung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

(4.3) Registrierung und Kontaktdaten: Für die Nutzung unseres EffizienzPilot müssen Sie sich registrieren. Hierfür verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Zur Bestätigung Ihrer E-Mail-Adresse setzen wir ein Double-Opt-In-Verfahren ein, bei dem wir Ihnen eine Bestätigungs-E-Mail senden. Rechtsgrundlage für die Registrierung ist Art. 6 Abs. 1 lit. b DSGVO; für die Verifizierung der E-Mail-Adresse und die Nachweisführung über eine erteilte Einwilligung ist es zudem unser berechtigtes Interesse an einem rechtssicheren Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO). (4.4) Zahlungsabwicklung: Bei kostenpflichtiger Nutzung (Energiebedarfsausweis) verarbeiten wir die zur Zahlungsabwicklung erforderlichen Daten. Die Zahlung wird über Stripe abgewickelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich der Aufbewahrung von Rechnungs- und Buchungsbelegen, die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

(4.5) Statistik mit Google Analytics: Im EffizienzPilot nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, aber nur, wenn Sie im Einwilligungsfenster des EffizienzPilot zugestimmt haben. Ohne Einwilligung können Sie den EffizienzPilot genauso nutzen. Wir senden Ereignisse zu Ihrem Fortschritt im Formular (z. B. welcher Schritt angezeigt oder abgeschlossen wurde) sowie die Kennung des Partners, über den Sie den EffizienzPilot aufrufen. Gebäude- und Kontaktdaten senden wir nicht. Google verarbeitet dabei zusätzlich Ihre IP-Adresse, Angaben zu Gerät, Browser und Betriebssystem sowie eine zufällige Kennung, die in Cookies (_ga, _ga_*) für bis zu 2 Jahre gespeichert wird. Zweck ist, zu erkennen, an welcher Stelle Nutzer das Formular verlassen, um die Antragsstrecke zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl speichern wir nur im Speicher Ihres Browsers. Google kann die Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Ereignisdaten werden in Google Analytics nach höchstens 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ unten auf der Seite des EffizienzPilot widerrufen; dabei löschen wir die Google-Analytics-Cookies in Ihrem Browser.

(4.6) Weitergabe von Formular-Ereignissen an die einbettende Website: Wenn Sie den EffizienzPilot auf der Website eines Dritten nutzen, in die er eingebettet ist, und dem im Einwilligungsfenster gesondert zugestimmt haben, senden wir dieselben Ereignisse auch an den Betreiber dieser Website, damit er den Erfolg seiner Werbung messen kann. Gebäude- und Kontaktdaten senden wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die weitere Verarbeitung ist der Betreiber der Website eigenständig verantwortlich. Sie können diese Einwilligung ebenfalls jederzeit über „Datenschutz-Einstellungen“ widerrufen. 5. Nutzung über einen Partner und Übermittlung Ihrer Daten Wenn Sie den EffizienzPilot über die Website eines Partners nutzen, übermitteln wir nach Abschluss des QuickChecks bzw. nach Ihrer Bestellung des Energiebedarfsausweises Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) sowie die von Ihnen eingegebenen Gebäudedaten (insbesondere Wohnfläche, Baujahr, Angaben zur energetischen Ausstattung und zum Modernisierungszustand) an diesen Partner, damit dieser Sie zu einer individuellen Finanzierungs- und Modernisierungsberatung kontaktieren kann. Rechtsgrundlage dieser Übermittlung und der anschließenden werblichen Ansprache ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG). Ihre Einwilligung ist freiwillig. Bei der Nutzung über die Website eines Partners ist sie jedoch Voraussetzung für die Registrierung: Ohne Ihre Einwilligung können Sie den QuickCheck und den vom Partner subventionierten, günstigeren Energiebedarfsausweis über die Website dieses Partners nicht nutzen. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft per E-Mail an info@finacte.de widerrufen, und zwar für beides: die Übermittlung Ihrer Daten an den Partner und die werbliche Ansprache durch den Partner. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Der jeweilige Partner, über dessen Website Sie den EffizienzPiloten aufrufen, ist für die Verarbeitung Ihrer Daten nach der Übermittlung eigenständig verantwortlich. FinActe und der Partner handeln jeweils als eigenständig Verantwortliche. Informationen über die Verarbeitung durch den Partner finden Sie in dessen Datenschutzerklärung. 6. Kontaktaufnahme und Support Wenn Sie mit uns per E-Mail, über ein Kontaktformular oder telefonisch in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Einsatz von Google reCAPTCHA Zum Schutz unserer Eingabeformulare vor missbräuchlicher automatisierter Nutzung setzen wir den Dienst reCAPTCHA der Google Ireland Limited Google Ireland, Gordon House, Barrow Street, Dublin 4, Irland ein. Hierbei können personenbezogene Daten (insbesondere die IP-Adresse sowie Informationen zum Nutzungsverhalten) an Google übermittelt und ggf. an Empfänger in Drittländer (wie an die Google LLC in den USA) übertragen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Nähere Informationen zu den von Google im Rahmen von reCAPTCHA verarbeiteten Daten finden Sie hier. Soweit eine Einwilligung erforderlich ist, erfolgt der Einsatz auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; im Übrigen auf Grundlage unseres berechtigten Interesses an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Für den Widerruf genügt eine formlose Mitteilung an info@finacte.de.

8. Terminbuchung über Microsoft Bookings Für Terminvereinbarungen nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden folgende personenbezogene Daten zur Terminorganisation verarbeitet: Name, E-Mail-Adresse sowie ggf. weitere von Ihnen im Buchungsformular eingegebene Angaben. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenspeicherung erfolgt auf Servern im Europäischen Wirtschaftsraum. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Rechtsgrundlage unserer Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Für den Widerruf genügt eine formlose Mitteilung an info@finacte.de. 9. Empfänger und Auftragsverarbeiter Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Daneben setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. für Hosting, IT-Betrieb, E-Mail-Versand und Zahlungsabwicklung sowie die oben unter 7. und 8. genannten Auftragsverarbeiter), die Ihre Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

(9.1) Partner: Eine Übermittlung Ihrer Daten an einen Partner erfolgt ausschließlich nach Maßgabe von Abschnitt 5 auf Grundlage Ihrer Einwilligung.

(9.2) Online Marktplätze: Wenn Sie den Energieausweis über eine externe Plattform oder ein Vergleichsportal bei uns erwerben, können wir zum Zwecke der Anbahnung und Erfüllung Ihres Vertrages Ihre personenbezogenen Daten (Namen, Gegenstand und Preis der Transaktion sowie die Zahlungsart) an den jeweiligen Betreiber der Plattform übermitteln. Die Datenschutzerklärung des jeweiligen Plattformbetreibers finden Sie auf dessen Website. (9.3) Hosting und IT-Infrastruktur: Unsere Website wird über die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, gehostet. Der EffizienzPilot wird auf Servern der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, betrieben. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Datenspeicherung erfolgt auf Servern innerhalb der Europäischen Union

(9.4) Zahlungsabwicklung: Die Zahlungsabwicklung für kostenpflichtige Leistungen erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet die für die Zahlungsabwicklung erforderlichen Daten als eigenständig Verantwortlicher. Informationen zur Datenverarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy

(9.5) Verlinkung zu sozialen Netzwerken: Auf unserer Website verlinken wir auf unser Profil bei LinkedIn. Beim Anklicken des Links werden Sie auf die Seiten von LinkedIn weitergeleitet. Dabei können personenbezogene Daten durch LinkedIn verarbeitet werden. Dienstanbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzbestimmungen von LinkedIn finden Sie hier: https://www.linkedin.com/legal/privacy‒policy Ebenso verlinken wir auf unser Profil bei Instagram. Dienstanbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Die Datenschutzbestimmungen von Instagram finden Sie hier: https://privacycenter.instagram.com/policy

10. Übermittlung in Drittländer Eine Übermittlung Ihrer Daten in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist und die gesetzlichen Voraussetzungen vorliegen. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Übermittlung Ihrer Daten ist insbesondere möglich im Rahmen unserer Nutzung von Google reCAPTCHA (siehe oben unter Ziffer 7), Microsoft Bookings (siehe oben unter Ziffer 8) und Google Analytics (siehe oben unter Ziffer 4.5). 11. Speicherdauer und Löschung Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Anschließend werden die Daten gelöscht oder anonymisiert. Im Einzelnen gilt: • Kontaktdaten aus dem Modernisierungs-QuickCheck: bis zu 6 Monate, sofern keine weitere Nutzung erfolgt. • Gebäudedaten aus dem QuickCheck: bis zu 6 Monate, um Berechnungen und Rückfragen zu ermöglichen. • Daten zur Erstellung des Energiebedarfsausweises: bis zu 6 Monate nach Ausstellung. Die gesetzliche Aufbewahrungspflicht hinsichtlich des Energieausweises selbst trifft den Eigentümer, nicht FinActe. • Kommunikationsdaten (z. B. Support-Anfragen): bis zu 12 Monate, um Vorgänge nachvollziehen zu können. • Rechnungs- und Buchungsbelege: aufgrund der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für die gesetzliche Aufbewahrungsfrist; diese beträgt seit Inkrafttreten des Vierten Bürokratieentlastungsgesetzes für Buchungsbelege acht Jahre. • Nachweise über erteilte Werbeeinwilligungen: bis zu 6 Monate, gemeinsam mit Ihrem Benutzerkonto. • Logfiles und technische Zugriffsdaten: bis zu 14 Tage, danach Löschung oder Anonymisierung. 12. Anonymisierung von Daten Wir behalten uns vor, personenbezogene Daten – insbesondere Gebäudedaten – nach Wegfall des ursprünglichen Verarbeitungszwecks zu anonymisieren, anstatt sie zu löschen, und sie anschließend in aggregierter oder anonymisierter Form zu eigenen Zwecken (z. B. zur statistischen Auswertung und Weiterentwicklung unserer Dienste) weiterzuverarbeiten. Rechtsgrundlage für den Vorgang der Anonymisierung ist unser berechtigtes Interesse an einer datensparsamen und zugleich produktverbessernden Weiterverarbeitung (Art. 6 Abs. 1 lit. f DSGVO). 13. Ihre Rechte als betroffene Person Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: • Recht auf Auskunft (Art. 15 DSGVO), • Recht auf Berichtigung (Art. 16 DSGVO), • Recht auf Löschung (Art. 17 DSGVO), • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), • Recht auf Datenübertragbarkeit (Art. 20 DSGVO), • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. 14. Widerspruchsrecht Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 2 DSGVO). 15. Beschwerderecht bei einer Aufsichtsbehörde Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für FinActe ist die zuständige Behörde der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. 16. Pflicht zur Bereitstellung von Daten Die Bereitstellung bestimmter Daten ist zur Durchführung des Vertrages erforderlich (z. B. Kontaktdaten zur Anlage des Benutzerkontos, Gebäudedaten zur Erstellung des Energieausweises). Ohne diese Daten können wir die jeweilige Leistung nicht erbringen. Die Erteilung einer Werbeeinwilligung zugunsten eines Partners ist demgegenüber freiwillig (siehe Abschnitt 5). 17. Automatisierte Entscheidungsfindung Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die im EffizienzPilot vorgenommenen Berechnungen stellen unverbindliche Einschätzungen dar. 18. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Website abrufbare aktuelle Fassung.