Datenschutzerklärung

1. Verantwortlicher

2. Datenschutzbeauftragter

[ANGABE ERFORDERLICH: Prüfen, ob ein Datenschutzbeauftragter bestellt ist oder bestellt werden muss. Falls vorhanden, Kontaktdaten ergänzen; andernfalls diesen Abschnitt mit einem zutreffenden Hinweis ersetzen.]

3. Hosting und Server-Protokolle

Technisch erkennbar ist eine Bereitstellung über ChatGPT Sites mit Cloudflare-Worker-Technik. Beim Aufruf einer Website verarbeiten Hosting- und Auslieferungssysteme regelmäßig Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, Referrer, Browser und Betriebssystem, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.

Als mögliche Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Die konkreten Angaben müssen anhand des Hostingvertrags und der tatsächlichen Protokollierung bestätigt werden.

[ANGABE ERFORDERLICH: Vertraglicher Hostinganbieter und vollständige Anbieteranschrift, Auftragsverarbeitungsvertrag, konkrete Logdaten, Speicherdauer, Empfänger, Verarbeitungsorte sowie mögliche Drittlandübermittlungen und Garantien nach Art. 44 ff. DSGVO.]

4. Verschlüsselte Übertragung

Die veröffentlichte Website wird über HTTPS ausgeliefert. Dadurch werden Daten während der Übertragung zwischen Browser und Website verschlüsselt. Eine verschlüsselte Übertragung ersetzt nicht die Prüfung der Systeme, über die E-Mail-Anfragen anschließend verarbeitet werden.

5. Cookies und Browser-Speicher

Im geprüften Website-Code wurden keine Analyse-, Marketing- oder Präferenz-Cookies und keine entsprechenden optionalen Drittanbieterdienste gefunden. Bei der Live-Prüfung setzte die Hostingplattform jedoch bereits mit der ersten HTTPS-Antwort das Cookie __cf_bm für die Domain chatgpt.site. Es war mit HttpOnly, Secure undSameSite=None versehen und auf ungefähr 30 Minuten befristet. Nach technischer Einordnung dient es dem Sicherheits- und Bot-Schutz der Plattform und wird als technisch notwendig behandelt.

Nach einer Auswahl im Consent-Dialog wird zusätzlich der Eintragben-eifler-consent im Local Storage des Browsers gespeichert. Er enthält die Auswahl, einen Zeitstempel und die Consent-Version. Der Eintrag bleibt bestehen, bis er über die Cookie-Einstellungen geändert, im Browser gelöscht oder durch einen Versionswechsel ungültig wird.

Die technisch notwendigen Speicherungen dienen dem sicheren Betrieb beziehungsweise der vom Nutzer gewünschten Verwaltung seiner Datenschutz-Einstellungen. Als Rechtsgrundlagen kommen § 25 Abs. 2 Nr. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. f DSGVO in Betracht. Die berechtigten Interessen liegen in Sicherheit und Missbrauchsschutz sowie der konsistenten Beachtung und Dokumentation der Auswahl. Über „Cookie-Einstellungen“ im Footer kann die Entscheidung jederzeit geändert werden.

[ANGABE ERFORDERLICH: Vertraglichen Anbieter und Rolle für__cf_bm, genaue Funktionsweise, tatsächliche Speicherdauer, Empfänger, Verarbeitungsorte und mögliche Drittlandübermittlungen/Garantien bestätigen. Prüfen, ob die Hostingplattform weitere Cookies oder vergleichbare Kennungen setzt.]

6. Kontaktaufnahme und Beratungsanfragen

Der Fördercheck verarbeitet Angaben zu Gebäude, Heizung und Einkommen ausschließlich lokal im Browser. Diese Eingaben werden weder dauerhaft im Browser gespeichert noch automatisch an den Website-Server oder Dritte übermittelt. Das eingegebene Einkommen wird nicht an das Kontaktformular übergeben. Erst wenn der Nutzer die Schaltfläche „Förderung persönlich prüfen lassen“ betätigt, werden Fördersatz, Förderbetrag, Heizungsangaben, Selbstnutzung und die verwendete maximale Berechnungsgrundlage in das Kontaktformular übernommen. Eine Übertragung erfolgt auch dann erst durch das anschließende eigenständige Absenden der E-Mail.

Das Anfrageformular übermittelt keine Daten an einen Website-Server. Nach clientseitiger Pflichtfeldprüfung wird auf dem Gerät des Nutzers ein mailto:-Link erzeugt und das dort eingerichtete E-Mail-Programm geöffnet. Eine Übertragung erfolgt erst, wenn der Nutzer die E-Mail in seinem Programm absendet.

Verarbeitet werden die vom Nutzer eingegebenen Kontakt- und Projektdaten zur Bearbeitung der Anfrage. Soweit die Anfrage auf die Anbahnung eines Vertrags gerichtet ist, kommt Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage in Betracht. Bei sonstiger Kommunikation kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; das berechtigte Interesse liegt in der Beantwortung geschäftlicher Anfragen.

Es besteht keine gesetzliche Pflicht zur Bereitstellung. Ohne eine erreichbare E-Mail-Adresse und die für die Bearbeitung notwendigen Angaben kann die Anfrage jedoch möglicherweise nicht beantwortet werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nach dem geprüften Website-Code nicht statt.

[ANGABE ERFORDERLICH: Eingesetzter E-Mail-Anbieter, mögliche weitere Empfänger, Auftragsverarbeiter, Verarbeitungsorte, Drittlandübermittlungen und Garantien sowie konkrete Lösch- und Aufbewahrungsfristen für Anfragen, Angebote, Verträge und handels-/steuerrechtlich relevante Kommunikation.]

7. Kontakt per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben verarbeitet, um die Anfrage zu beantworten und gegebenenfalls vorvertragliche Schritte durchzuführen. Es gelten die unter Ziffer 6 genannten möglichen Rechtsgrundlagen und die dort markierten offenen Angaben zu Empfängern und Speicherdauer.

8. Nicht eingesetzte optionale Dienste

Im geprüften Stand werden keine Webanalyse, Werbepixel, Tag-Management-Systeme, Newsletter, Terminbuchung, Kundenkonten, Zahlungsanbieter, Karten, Videos, Social-Media-Embeds, externen Schriftarten, CAPTCHA-, Chat-, CRM- oder Bewertungsdienste durch den Website-Code geladen. Werden solche Dienste später ergänzt, müssen Consent-Logik und Datenschutzerklärung vor ihrer Aktivierung aktualisiert werden.

9. Empfänger und Drittlandübermittlungen

Innerhalb des Betriebs sollen nur Personen Zugriff erhalten, die ihn zur Bearbeitung benötigen. Darüber hinaus können Hosting- und E-Mail-Dienstleister Empfänger sein. Konkrete Empfänger und mögliche Übermittlungen außerhalb der EU beziehungsweise des EWR lassen sich aus dem Quellcode nicht abschließend bestimmen.

[ANGABE ERFORDERLICH: Tatsächliche Empfänger, Auftragsverarbeiter, Unterauftragsverarbeiter, Drittländer, Angemessenheitsbeschlüsse, Standardvertragsklauseln und zusätzliche Schutzmaßnahmen anhand der Verträge dokumentieren.]

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für die lokale Consent-Entscheidung gilt die unter Ziffer 5 beschriebene Dauer.

[ANGABE ERFORDERLICH: Verbindliches Lösch- und Aufbewahrungskonzept mit konkreten Fristen oder nachvollziehbaren Kriterien für Kontaktanfragen, Angebote, Kundendaten, E-Mails, Backups und Server-Logs ergänzen.]

11. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung der Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Kontaktadresse. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

[ANGABE ERFORDERLICH: Für den tatsächlichen Unternehmenssitz zuständige Datenschutzaufsichtsbehörde mit Kontaktdaten ergänzen.]

12. Stand und Änderungen

Stand: 31. Juli 2026 · Version 1.2

Diese Erklärung ist bei Änderungen der Website, eingesetzten Dienste, Verträge oder Verarbeitungsprozesse anzupassen. Die markierten Angaben müssen vor Veröffentlichung anhand der tatsächlichen Unternehmensabläufe und Verträge geprüft und ergänzt werden.