Stand: 25. September 2026. Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf dieser Website, in der zugehörigen App und bei der digitalen Bearbeitung Ihres Auftrags einschließlich des geschützten Beraterportals.
1. Verantwortlicher und Kontakt
Energieberatung Kemper
Inh. Achim Kemper
Dyker Weg 18
41066 Mönchengladbach
Deutschland
E-Mail: info@energieberatung-kemper.de
Telefon: +49 2161 4073524
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Adresse wenden.
2. Besuch der Website und Hosting
Die Website wird bei Hostinger gehostet. Zur Auslieferung der Seiten und zum Schutz vor Missbrauch werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus und vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Referrer-Angaben. Diese Daten dienen dem sicheren Betrieb, der Fehlerbehebung und der Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Bereitstellung des Angebots.
Weitere Informationen: Datenschutzhinweise von Hostinger.
3. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zugehörige Korrespondenz zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung).
Beim Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die Bestätigung des Datenschutzhinweises. Die Anfrage wird über den Hostinger-Webserver per E-Mail an Energieberatung Kemper übermittelt. Die Zustimmung zur Verarbeitung im Formular stützt sich auf Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Missbrauchsabwehr verwenden wir ein verborgenes Prüffeld und begrenzen die Anzahl der Anfragen. Dafür wird ein Hash Ihrer IP-Adresse für höchstens 24 Stunden bei weiteren Anfragen berücksichtigt; abgelaufene Einträge werden bei der nächsten Anfrage gelöscht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Formularinhalte werden nicht in dieser Schutzdatei gespeichert. Für die Korrespondenz gelten die Speicherdauern in Abschnitt 10.
4. App, Auftragsdaten und Unterlagen
Für die Vorbereitung und Bearbeitung eines Auftrags verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Rolle in Bezug auf das Gebäude. Hinzu kommen Gebäude- und Grundstücksangaben, Flächen, Baujahr, Heizungs- und Warmwasserdaten, Energieverbräuche und Abrechnungszeiträume, Leerstände, Modernisierungen sowie von Ihnen ausgewählte Fotos und Dokumente. Auch Begründungen für fehlende Fotos und die aus Ihren Angaben erzeugten Arbeitsunterlagen gehören zum Auftrag.
Die Verarbeitung dient der Vollständigkeitsprüfung, sicheren Übermittlung, fachlichen Prüfung, notwendigen Rückfragen und Ausstellung des Energieausweises. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Auftragsdaten müssen bereitgestellt werden, damit wir die beantragte Leistung prüfen und erbringen können. Ohne ausreichende Angaben kann die Bearbeitung nicht abgeschlossen werden.
Bitte übermitteln Sie nur erforderliche Unterlagen und vermeiden Sie unnötige Angaben über Mieter oder andere Personen. Soweit Unterlagen Daten Dritter enthalten, werden diese zur notwendigen Prüfung des Auftrags auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet; das Interesse besteht in der sachgerechten Prüfung der Gebäudenachweise.
Entwürfe und ausgewählte Dateien werden lokal in der App gespeichert, damit Sie einen begonnenen Auftrag fortsetzen können. Kamera- und Dateizugriffe erfolgen über die vorgesehenen Gerätefunktionen. Im vorbereiteten Zahlungsablauf können vollständige Auftragsunterlagen bereits vor Zahlung sicher zwischengespeichert werden. Das Löschen eines lokalen Entwurfs löscht keine bereits übermittelten Daten auf dem Server. Für eine Löschanfrage wenden Sie sich bitte an uns.
5. Supabase und geschützter Beraterzugang
Wir verwenden Supabase für Datenbank, private Dateispeicherung, serverseitige Verarbeitung (Edge Functions) und die Anmeldung berechtigter Berater. Dabei werden Auftragsdaten, Fotos, Dokumente, Bearbeitungs- und Übermittlungsstatus sowie technische Fehler- und Zugriffsdaten verarbeitet. Berechtigte Berater erhalten Zugriff auf eingereichte Aufträge zur fachlichen Bearbeitung. Dateien werden nicht als öffentliches Dokumentenverzeichnis bereitgestellt.
Die Verarbeitung dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und dem sicheren, nachvollziehbaren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Für Berater werden Authentifizierungs- und Berechtigungsdaten verarbeitet. Die technische Plattform wird durch Softwareentwicklung Kemper bereitgestellt; technisch erforderliche Zugriffe dienen Betrieb und Unterstützung der Auftragsabwicklung.
Weitere Informationen: Datenschutzhinweise von Supabase.
6. E-Mails und Benachrichtigungen
Für automatische Eingangsbestätigungen und interne Auftragsbenachrichtigungen wird Hostinger Email verwendet. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Zustelldaten verarbeitet. Kunden erhalten eine Eingangsbestätigung mit Vorgangsnummer; berechtigte Berater erhalten einen Hinweis auf neue Aufträge mit Vorgangsnummer und gegebenenfalls Gebäudeadresse. Kundenunterlagen werden diesen automatischen Nachrichten nicht angehängt. Zustellstatus und Fehler werden gespeichert, damit fehlgeschlagene Benachrichtigungen erneut versucht werden können.
Grundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Auftragskommunikation und Art. 6 Abs. 1 lit. f DSGVO für die verlässliche Zustellung und Fehlerbehebung. Die Nachrichten sind keine Newsletter.
7. Stripe und Stripe Connect – vorbereitete Zahlungsfunktion
Die Zahlungsintegration befindet sich derzeit im Sandbox-Testbetrieb; Kundenzahlungen sind noch nicht freigeschaltet. Der bloße Besuch dieser Website oder der Zahlungsrückkehrseite startet keine Zahlung und lädt kein Stripe-Zahlungsformular.
Bei späterer Freischaltung erfolgt die Eingabe von Zahlungsdaten auf der von Stripe bereitgestellten Checkout-Seite für das verbundene Konto des fachlichen Leistungserbringers. Stripe verarbeitet die dort eingegebenen Kontakt-, Rechnungs- und Zahlungsdaten sowie technische Daten zur Zahlungsabwicklung und Betrugsprävention. An Stripe werden Betrag, Produkt und interne Vorgangsreferenzen übermittelt. Unser Backend speichert Zahlungsstatus, Beträge und Transaktions-, Rechnungs- und Erstattungsreferenzen; vollständige Kartennummern und Kartenprüfnummern werden dort nicht gespeichert. Stripe Connect unterstützt die Abrechnung zwischen Anbieter und Plattform.
Für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich, für gesetzliche Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten teilweise auch für eigene gesetzliche und sicherheitsbezogene Zwecke. Einzelheiten: Datenschutzhinweise von Stripe. Eine Rückkehr von Checkout allein bestätigt noch keine erfolgreiche Zahlung.
8. Lokale Speicherung und externe Dienste
Technisch notwendige Speicherung
Wenn Sie Ihre Datenschutzeinstellungen speichern, legen wir Ihre Auswahl im localStorage Ihres Browsers unter „ead.privacy-consent“ ab. Gespeichert werden die Kategorien, die Einwilligungsversion, die Dienstkonfiguration und der Zeitpunkt Ihrer Auswahl. Die Auswahl wird für höchstens 180 Tage berücksichtigt. Bei einer Änderung der Einwilligungsversion oder der konfigurierten Dienste wird eine frühere Auswahl ungültig. Sie können die Einstellungen jederzeit über „Datenschutzeinstellungen“ im Fußbereich öffnen. Das Speichern der angeforderten Datenschutzeinstellungen dient ihrer Beachtung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung zur Verwaltung Ihrer Auswahl stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag auch über die Website-Daten Ihres Browsers löschen.
Der eigene Code der öffentlichen Informationsseiten bindet keine Analyse- oder Werbetracker und keine extern geladenen Schriftarten ein. Im Beraterportal wird die Anmeldesitzung im Sitzungsspeicher des Browsers (sessionStorage) gespeichert und beim Abmelden entfernt. Diese Speicherung dient dem ausdrücklich angeforderten geschützten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Datenverarbeitung zum Schutz des Zugangs stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.
Analyse und Marketing
Google Analytics, Google Ads, Meta Pixel und andere Analyse- oder Marketingdienste sind auf dieser Website derzeit nicht aktiviert. Die technische Vorbereitung von Einwilligungskategorien und Google Consent Mode v2 lädt keine Google-Skripte und übermittelt keine Daten an Google. Daher wird derzeit beim ersten Besuch kein Einwilligungsbanner für optionale Dienste angezeigt. Es werden keine optionalen Kategorien zur Auswahl angeboten. Sollten solche Dienste künftig eingesetzt werden, werden diese Hinweise ergänzt und die Dienste erst nach entsprechender Einwilligung geladen. Optionale Einwilligungen können dann über „Datenschutzeinstellungen“ ebenso einfach widerrufen wie erteilt werden.
App und externe Links
Die App speichert Entwürfe und Einstellungen auf dem Gerät. Der Status einer optionalen Bewertungsanfrage wird lokal gespeichert, um wiederholte Anfragen zu vermeiden. Erst bei Auswahl der Bewertungsfunktion wird der jeweilige App-Store-Dienst angesprochen. Dabei werden von unserem Anwendungscode keine Kundenunterlagen oder Vorgangsnummern an den Store übergeben. Für den Store gelten dessen eigene Datenschutzhinweise, für Google Play die Datenschutzhinweise von Google. Externe Links öffnen die jeweilige fremde Website erst nach Ihrer Auswahl.
9. Empfänger und Verarbeitung außerhalb des EWR
Empfänger sind die für den Auftrag berechtigten Energieberater, die technisch erforderlichen Dienstleister für Hosting, E-Mail, Backend und gegebenenfalls Zahlung sowie Behörden oder weitere Stellen, soweit eine gesetzliche Pflicht besteht. Eine Veröffentlichung Ihrer Auftragsunterlagen ist nicht vorgesehen.
Bei internationalen Dienstleistern können insbesondere Support, Unterauftragnehmer und weltweit bereitgestellte Funktionen eine Verarbeitung außerhalb der EU und des EWR einschließen. Eine ausschließlich deutsche oder europäische Verarbeitung wird daher nicht zugesichert. Bei Drittlandübermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den für Ihre Daten einschlägigen Empfängern und Garantien können Sie beim oben genannten Kontakt anfordern. Die Anbieter erläutern ihre internationalen Verarbeitungen in den verlinkten Datenschutzhinweisen.
10. Speicherdauer und Löschung
Die Speicherdauer richtet sich nach dem jeweiligen Zweck: Auftragsdaten und Nachweise werden für die Bearbeitung und erforderliche Nachfragen benötigt; Korrespondenz für die Bearbeitung des Anliegens; technische Protokolle und Zustelldaten für Sicherheit und Fehlerbehebung. Soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden die hierfür nötigen Daten weiter aufbewahrt und ihre Verwendung entsprechend beschränkt. Danach werden sie gelöscht. Grundlage für gesetzliche Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO, für die Rechtsverfolgung Art. 6 Abs. 1 lit. f DSGVO.
Lokale Entwürfe bleiben bis zum Löschen in der App beziehungsweise zum Entfernen der lokalen App-Daten erhalten. Bereits hochgeladene Entwürfe werden durch Abbruch oder Schließen der App nicht automatisch gelöscht. Sie können deren Löschung anfragen. Für die konkrete Aufbewahrung Ihres Vorgangs, einschließlich etwaiger Sicherungskopien und gesetzlicher Ausnahmen, wenden Sie sich an den oben genannten Kontakt.
11. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Rechtsverfolgung eine weitere Verarbeitung erfordern.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen erreichen Sie die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf. Dieses Recht besteht unabhängig von einer Kontaktaufnahme mit uns.
12. Sicherheit und fachliche Entscheidung
Die Website und die Übermittlung an das Backend verwenden HTTPS mit SSL/TLS. Berechtigungsprüfungen und private Dateispeicherung begrenzen den Zugriff auf Auftragsunterlagen. E-Mail ist nicht generell Ende-zu-Ende-verschlüsselt; vermeiden Sie unnötige vertrauliche Angaben in einer E-Mail.
Die App unterstützt Sie durch technische Vollständigkeitsprüfungen. Die fachliche Prüfung und Ausstellung erfolgt durch einen Energieberater; es erfolgt keine ausschließlich automatisierte Entscheidung über die Ausstellung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.