Datenschutzerklärung

Anbieter

AMP EnergyConsult GmbH

Inhaber/in

Mehmet Nar

Anschrift

Hussitenstraße 24, 13355 Berlin

Telefon

+49 174 9156865

E-Mail

anfrage@amp-energyconsult.de

Datenschutzbeauftragte/r: Mehmet Nar · anfrage@amp-energyconsult.de · 0174 9156865

Diese Erklärung gilt für die Webseite www.amp-energyconsult.de, die Software-Webseite software.amp-energyconsult.de, unsere Energieberatung, die Software selbst (Mitarbeiterbereich, Kundenportal, VOT- und Handwerkerportal, Unterschrift per Link) und unsere E-Mails.

Für Ihre Daten als Kundin oder Kunde, als Partner oder als Beschäftigte/r von AMP EnergyConsult ist AMP EnergyConsult GmbH verantwortlich (Art. 4 Nr. 7 DSGVO).

Andere Energieberatungsbüros können diese Software ebenfalls nutzen. Für die Daten ihrer Kunden ist dann das jeweilige Büro verantwortlich; wir verarbeiten diese Daten nur in seinem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, Muster-AVV). Ihr Ansprechpartner ist in diesem Fall Ihr Energieberatungsbüro.

Wir verarbeiten nur Daten, die wir für die Beratung, Ihre Förderanträge, die Abrechnung und den sicheren Betrieb brauchen.

Pflicht zur Angabe

Für einen Vertrag und für Förderanträge brauchen wir Name, Anschrift, Kontaktdaten und die Angaben zum Gebäude. Ohne diese Angaben können wir die Leistung bzw. den Antrag nicht durchführen (Art. 13 Abs. 2 lit. e DSGVO). Alle weiteren Angaben sind freiwillig.

Daten aus anderen Quellen

Anfragen erhalten wir auch über Vermittlungsportale (Lead-Anbieter). Dann erhalten wir Name, Kontaktdaten, Postleitzahl und Ihr Anliegen von diesem Anbieter, bei dem Sie der Weitergabe zugestimmt haben. In unserer ersten E-Mail an Sie nennen wir den Anbieter, die erhaltenen Daten, den Zweck und Ihr Widerspruchsrecht und verweisen auf diese Seite (Art. 14 DSGVO). Kommt kein Auftrag zustande, löschen wir die Daten spätestens 12 Monate nach dem letzten Kontakt.

Fotos und Videos bei der Vor-Ort-Aufnahme

Für Energieberatung und Förderantrag fotografieren und vermessen wir Gebäude, Bauteile und Technik (z. B. Heizung, Fenster, Typenschilder). Personen, Ausweise und private Unterlagen nehmen wir bewusst nicht auf; erscheint doch jemand im Bild, löschen oder schwärzen wir die Aufnahme. Sie können einzelne Aufnahmen jederzeit ablehnen. Fotos von Typenschildern und Nachweisen verlangt der Fördergeber (BAFA, KfW) und sie werden mit dem Projekt aufbewahrt.

Telefon

Telefongespräche zeichnen wir nicht auf (§ 201 StGB). Ist unsere Telefonanlage verbunden, speichern wir nur Rufnummer, Zeitpunkt und Dauer des Anrufs im Kontaktverlauf.

Beschäftigte und Partner

Daten von Mitarbeitenden, freien Mitarbeitenden (Datenaufnahme vor Ort) und Handwerkspartnern verarbeiten wir zur Durchführung des Beschäftigungs- bzw. Vertragsverhältnisses (Art. 6 Abs. 1 lit. b und c DSGVO, § 26 BDSG). Dazu gehört die Erfassung von Arbeits- und Projektzeiten (Zeit & Kosten), die auch der gesetzlichen Arbeitszeiterfassung dient (§ 3 Abs. 2 Nr. 1 ArbSchG).

Unterschriften

Unterschreiben Sie online, speichern wir Ihre Unterschrift, den Zeitpunkt, die IP-Adresse, den Browser und eine Prüfsumme des Dokuments als Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO).

Aufruf der Webseite

Webseite und Software-Webseite liefert Vercel Inc. aus (Rechenzentrum Dublin). Beim Aufruf verarbeiten wir technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserangaben. Zweck ist die sichere und stabile Auslieferung, die Fehleranalyse und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung ist verschlüsselt (HTTPS).

Kontaktformular

Pflichtangaben sind Name, E-Mail-Adresse, Postleitzahl, Gebäudeart und gewünschte Leistung, bei gewünschtem Rückruf die Telefonnummer; Wohneinheiten und Nachricht sind freiwillig. Wir nutzen die Angaben, um Ihre Anfrage zu beantworten, Sie zurückzurufen und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Gegen massenhafte automatische Anfragen verarbeiten wir kurzzeitig IP-Adresse und Zeitpunkt in pseudonymisierter Form. Die Anfrage landet direkt in unserer Kundenverwaltung (Supabase, Irland), Sie erhalten eine Eingangsbestätigung per E-Mail (Resend). Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens 12 Monate nach der letzten Bearbeitung. Der Haken „Datenschutzerklärung zur Kenntnis genommen“ ist keine Einwilligung in Werbung oder Statistik.

E-Mails an uns

E-Mails an unsere Adressen nimmt Resend entgegen, prüft die Signatur und leitet sie an unsere Kundenverwaltung und an unser geschäftliches Google-Postfach (Google Ireland Ltd.) weiter. Verarbeitet werden Absender, Empfänger, Betreff, Inhalt und Anhänge (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Reichweitenmessung mit Google Analytics 4 – nur mit Einwilligung

Auf www.amp-energyconsult.de laden wir Google Analytics 4 (Google Ireland Ltd.) nur, wenn Sie unter „Cookie-Einstellungen“ die Kategorie „Statistik“ erlauben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir erfassen Seitenaufrufe und ausgewählte Klicks, nie Formularinhalte, Namen, E-Mail-Adressen oder Telefonnummern. Google Signals und Werbefunktionen sind ausgeschaltet, die Cookies _ga und _ga_<Mess-ID> laufen höchstens 180 Tage. Eine Übermittlung in die USA stützt Google auf das EU-U.S. Data Privacy Framework. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen der Webseite widerrufen. Die Software-Webseite, die Portale und der Mitarbeiterbereich verwenden keine Statistik-Dienste.

Wenn Ihr Büro die Software bucht, ist AMP EnergyConsult GmbH für die Daten Ihres Büros als Vertragspartner verantwortlich. Für die Daten, die Sie in der Software über Ihre eigenen Kunden speichern, sind Sie verantwortlich; wir verarbeiten sie nur in Ihrem Auftrag (Auftragsverarbeitung).

• Anfrage und Registrierung: Büro, Name, E-Mail-Adresse, Telefon, gewünschtes Paket und Nachricht; bei der Registrierung zusätzlich die Bestätigung, dass Sie Unternehmer sind, und Ihre Zustimmung zum Auftragsverarbeitungsvertrag mit Zeitpunkt und Fassung (Art. 6 Abs. 1 lit. b und c DSGVO).
• Testzeitraum und Erinnerungen: Für 14 Tage Test und den bezahlten Zeitraum speichern wir Paket, Laufzeit und Nutzungsumfang (Anzahl Kundenkonten und Objekte) und erinnern per E-Mail vor dem Ablauf (Art. 6 Abs. 1 lit. b DSGVO). Nach Ablauf bleibt der Zugang 7 Tage nutzbar und wird dann gesperrt; die Daten bleiben erhalten.
• Zahlung: Bezahlt wird über Stripe Payments Europe, Ltd. (Irland). Zahlungsdaten geben Sie direkt bei Stripe ein; Stripe verarbeitet sie in eigener Verantwortung (Betrugsprävention, Geldwäscheprüfung). Wir erhalten Zahlungsstand, Betrag und Rechnung, keine vollständigen Kartendaten. Rechnungen und Zahlungsbelege bewahren wir nach § 147 AO und § 257 HGB auf.
• Vertragsende: Sie können jederzeit alle Daten exportieren; nach Vertragsende haben Sie mindestens 30 Tage Zeit, danach löschen wir die Daten Ihres Büros, soweit keine Aufbewahrungspflicht besteht.

Diese Dienstleister setzen wir immer ein. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden.

Diese Dienste kommen nur zum Einsatz, wenn sie in der Software verbunden sind:

Förderanträge übermitteln wir mit Ihrer Vollmacht an das BAFA bzw. stellen sie Ihnen für die KfW bereit. Steuerberatung und Behörden erhalten Daten nur, soweit es gesetzlich nötig ist. Wir verkaufen keine Daten.

Unsere Datenbank und unser Hosting laufen in Rechenzentren in Irland. Einige Anbieter haben ihren Sitz in den USA; ein Zugriff von dort ist möglich. Wir stützen uns dann auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) bzw. auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

Software-Webseite, Portale und Mitarbeiterbereich speichern nur, was für die Anmeldung und die Bedienung technisch nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir hier keine Einwilligung ab. Es gibt dort keine Werbe- oder Statistik-Cookies.

Auf der Webseite speichern wir Ihre Auswahl im Einwilligungsfenster (§ 25 Abs. 2 TDDDG); Statistik-Cookies setzen wir nur mit Ihrer Einwilligung.

Wir löschen Daten, sobald wir sie nicht mehr brauchen und keine Aufbewahrungspflicht mehr besteht. Solange eine Frist läuft, sperren wir die Daten statt sie zu löschen (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO).

• Anfragen ohne Auftrag: Löschung 12 Monate nach der letzten Bearbeitung.
• Fehlerprotokolle (ohne Namen, E-Mails und Inhalte): 90 Tage.
• Originale von 3D-Punktwolken: nach Freigabe der Daten durch das Büro.
• Nach Ablauf aller Fristen löschen bzw. anonymisieren wir Kundenkonten und Projektunterlagen; Rechnungen und Buchungsbelege bleiben bis dahin unveränderbar archiviert (GoBD).

• Auskunft und Kopie Ihrer Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse und gegen Werbung (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

So geht es am schnellsten: im Kundenportal unter Nachrichten das Thema „Datenschutz“ wählen, oder eine E-Mail an anfrage@amp-energyconsult.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ihre Daten stellen wir Ihnen auf Wunsch als ZIP-Datei mit allen gespeicherten Angaben und Dokumenten bereit.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.

Nach Abschluss eines Auftrags bzw. nachdem Sie im Kundenportal Ihre Zufriedenheit angegeben haben, bitten wir Sie per E-Mail um eine öffentliche Bewertung bei Google oder Trustpilot (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Diese Bitte erhalten alle Kundinnen und Kunden gleich – unabhängig davon, wie zufrieden sie sind; wir wählen keine positiven Stimmen aus. Dem können Sie jederzeit widersprechen, ohne dass Kosten außer den Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel mit einer kurzen Antwort auf die E-Mail. Newsletter versenden wir nicht.

Bewertungen bei Google und Trustpilot prüfen wir nicht selbst darauf, ob sie von echten Kundinnen und Kunden stammen. Bewerten im Kundenportal können nur Kundinnen und Kunden mit einem Auftrag (§ 5b Abs. 3 UWG).

Wir treffen keine Entscheidungen, die ausschließlich automatisiert erfolgen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und betreiben kein Profiling. Die Software nutzt keine Systeme künstlicher Intelligenz für Entscheidungen über Personen. Förderrechner und Regelwerk sind feste Rechenregeln; das Ergebnis prüft immer ein Mensch. Nutzt unser Team KI-Hilfsmittel (z. B. für Textentwürfe), dann nur mit geschulten Personen (Art. 4 KI-Verordnung), ohne Ihre Daten in private Konten zu geben, und das Ergebnis prüft immer ein Mensch.

Eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) ist nach unserer Prüfung nicht erforderlich: Wir verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang, bewerten keine Personen und überwachen niemanden systematisch. Wir prüfen das bei jeder neuen Funktion erneut.

• Vertrag zur Auftragsverarbeitung: Muster-AVV mit Unterauftragsverarbeitern und technischen Maßnahmen.
• Technische und organisatorische Maßnahmen: Sicherheit.
• Datenexport und Anbieterwechsel (EU Data Act, Art. 23 ff.): unter „Zugang verwalten“ (Datenexport); nach Vertragsende 30 Tage für den vollständigen Export, danach Löschung.
• Für Ihre eigene Datenschutzerklärung, Ihr Verarbeitungsverzeichnis und Betroffenenanfragen hilft das Datenschutz-Cockpit unter Verwaltung → Unternehmen → Datenschutz.