der FinActe GmbH

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), wenn Sie unsere Website oder unseren EffizienzPilot nutzen oder sonst zu geschäftlichen Zwecken mit uns in Kontakt treten. 1. Verantwortlicher und Kontakt Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: FinActe GmbH, Hallerstraße 57, 20146 Hamburg, Deutschland E-Mail: info@finacte.de Website: www.finacte.de Mobil: +49 (0) 151 2611 3774 2. Allgemeines zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist oder soweit hierfür eine sonstige Rechtsgrundlage besteht. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). 3. Bereitstellung der Website und Server‒Logfiles Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts. Hierzu gehören insbesondere: • die IP-Adresse des anfragenden Endgeräts, • Datum und Uhrzeit des Zugriffs, • die aufgerufene Seite bzw. Datei sowie die übertragene Datenmenge, • Browsertyp und Browserversion, das Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten werden in Logfiles gespeichert, um den Verbindungsaufbau, die Stabilität und die Sicherheit unserer Systeme sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden auf unseren eigenen Systemen für bis zu 14 Tage gespeichert und anschließend gelöscht oder anonymisiert; die Speicherdauer bei unseren Hosting-Dienstleistern richtet sich nach den jeweiligen Auftragsverarbeitungsvereinbarungen. Eine darüberhinausgehende Speicherung einzelner Datensätze erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. 4. Nutzung unseres Tools EffizienzPilot Wir stellen das digitale Tool EffizienzPilot bereit, das Sie unmittelbar über unsere Website oder über die Websites unserer Bank- und Kooperationspartner (im Folgenden „Partner") nutzen können. Der EffizienzPilot umfasst insbesondere den Modernisierungs-QuickCheck und die Erstellung eines Energiebedarfsausweises nach dem Gebäudeenergiegesetz (GEG). (4.1) Modernisierungs-Quick Check: Im Rahmen des QuickChecks verarbeiten wir die von Ihnen eingegebenen Angaben zum Gebäude und zur energetischen Ausstattung (z. B. Anschrift, Baujahr, Modernisierungsmaßnahmen, Anlagentechnik – im Folgenden „Gebäudedaten"), um Ihnen eine indikative Berechnung und Bewertung energetischer Modernisierungspotenziale bereitzustellen. Rechtsgrundlage ist die Durchführung des mit Ihnen geschlossenen Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). (4.2) Energiebedarfsausweis: Zur Erstellung des Energiebedarfsausweises nach GEG verarbeiten wir Ihre Gebäudedaten sowie die zur Ausstellung des Ausweises erforderlichen Angaben. Rechtsgrundlage ist die Durchführung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

(4.3) Registrierung und Kontaktdaten: Für die Nutzung unseres EffizienzPilot müssen Sie sich registrieren. Hierfür verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Zur Bestätigung Ihrer E-Mail-Adresse setzen wir ein Double-Opt-In-Verfahren ein, bei dem wir Ihnen eine Bestätigungs-E-Mail senden. Rechtsgrundlage für die Registrierung ist Art. 6 Abs. 1 lit. b DSGVO; für die Verifizierung der E-Mail-Adresse und die Nachweisführung über eine erteilte Einwilligung ist es zudem unser berechtigtes Interesse an einem rechtssicheren Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO). (4.4) Zahlungsabwicklung: Bei kostenpflichtiger Nutzung (Energiebedarfsausweis) verarbeiten wir die zur Zahlungsabwicklung erforderlichen Daten. Die Zahlung wird über Stripe abgewickelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich der Aufbewahrung von Rechnungs- und Buchungsbelegen, die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). 5. Nutzung über einen Partner und Übermittlung Ihrer Daten Wenn Sie den EffizienzPilot über die Website eines Partners nutzen, übermitteln wir nach Abschluss des QuickChecks Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) sowie die von Ihnen eingegebenen Gebäudedaten (insbesondere ,Wohnfläche, Baujahr, Angaben zur energetischen Ausstattung und zum Modernisierungszustand) an diesen Partner, damit dieser Sie zu einer individuellen Finanzierungs- und Modernisierungsberatung kontaktieren kann. Rechtsgrundlage dieser Übermittlung und der anschließenden werblichen Ansprache ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG). Ihre Einwilligung ist freiwillig. Sie kann jedoch Voraussetzung dafür sein, dass wir Ihnen den Energiebedarfsausweis zu dem vom Partner subventionierten, günstigeren Preis anbieten können Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, auch uns gegenüber. Bitte kontaktieren Sie uns hierzu unter den oben genannten Kontaktdaten und geben Sie an, zugunsten welchen Partners Sie die Einwilligung erteilt haben. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Der jeweilige Partner, über dessen Website Sie den EffizienzPiloten aufrufen, ist für die Verarbeitung Ihrer Daten nach der Übermittlung eigenständig verantwortlich. FinActe und der Partner handeln jeweils als eigenständig Verantwortliche. Informationen über die Verarbeitung durch den Partner finden Sie in dessen Datenschutzerklärung. 6. Kontaktaufnahme und Support Wenn Sie mit uns per E-Mail, über ein Kontaktformular oder telefonisch in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Einsatz von Google reCAPTCHA Zum Schutz unserer Eingabeformulare vor missbräuchlicher automatisierter Nutzung setzen wir den Dienst reCAPTCHA der Google Ireland Limited Google Ireland, Gordon House, Barrow Street, Dublin 4, Irland ein. Hierbei können personenbezogene Daten (insbesondere die IP-Adresse sowie Informationen zum Nutzungsverhalten) an Google übermittelt und ggf. an Empfänger in Drittländer (wie an die Google LLC in den USA) übertragen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Nähere Informationen zu den von Google im Rahmen von reCAPTCHA verarbeiteten Daten finden Sie hier. Soweit eine Einwilligung erforderlich ist, erfolgt der Einsatz auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; im Übrigen auf Grundlage unseres berechtigten Interesses an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Für den Widerruf genügt eine formlose Mitteilung an info@finacte.de.

8. Terminbuchung über Microsoft Bookings Für Terminvereinbarungen nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden folgende personenbezogene Daten zur Terminorganisation verarbeitet: Name, E-Mail-Adresse sowie ggf. weitere von Ihnen im Buchungsformular eingegebene Angaben. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenspeicherung erfolgt auf Servern im Europäischen Wirtschaftsraum. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Rechtsgrundlage unserer Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Für den Widerruf genügt eine formlose Mitteilung an info@finacte.de. 9. Empfänger und Auftragsverarbeiter Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Daneben setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. für Hosting, IT-Betrieb, E-Mail-Versand und Zahlungsabwicklung sowie die oben unter 7. und 8. genannten Auftragsverarbeiter), die Ihre Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

(9.1) Partner: Eine Übermittlung Ihrer Daten an einen Partner erfolgt ausschließlich nach Maßgabe von Abschnitt 5 auf Grundlage Ihrer Einwilligung.

(9.2) Online Marktplätze: Wenn Sie den Energieausweis über eine externe Plattform oder ein Vergleichsportal bei uns erwerben, können wir zum Zwecke der Anbahnung und Erfüllung Ihres Vertrages Ihre personenbezogenen Daten (Namen, Gegenstand und Preis der Transaktion sowie die Zahlungsart) an den jeweiligen Betreiber der Plattform übermitteln. Die Datenschutzerklärung des jeweiligen Plattformbetreibers finden Sie auf dessen Website. (9.3) Hosting und IT-Infrastruktur: Unsere Website wird über die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, gehostet. Der EffizienzPilot wird auf Servern der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, betrieben. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Datenspeicherung erfolgt auf Servern innerhalb der Europäischen Union

(9.4) Zahlungsabwicklung: Die Zahlungsabwicklung für kostenpflichtige Leistungen erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet die für die Zahlungsabwicklung erforderlichen Daten als eigenständig Verantwortlicher. Informationen zur Datenverarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy

(9.5) Verlinkung zu sozialen Netzwerken: Auf unserer Website verlinken wir auf unser Profil bei LinkedIn. Beim Anklicken des Links werden Sie auf die Seiten von LinkedIn weitergeleitet. Dabei können personenbezogene Daten durch LinkedIn verarbeitet werden. Dienstanbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzbestimmungen von LinkedIn finden Sie hier: https://www.linkedin.com/legal/privacy‒policy

10. Übermittlung in Drittländer Eine Übermittlung Ihrer Daten in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist und die gesetzlichen Voraussetzungen vorliegen. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Übermittlung Ihrer Daten ist insbesondere möglich im Rahmen unserer Nutzung von Google reCAPTCHA (siehe oben unter Ziffer 7) und Microsoft Bookings (siehe oben unter Ziffer 8). 11. Speicherdauer und Löschung Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Anschließend werden die Daten gelöscht oder anonymisiert. Im Einzelnen gilt: • Kontaktdaten aus dem Modernisierungs-QuickCheck: bis zu 6 Monate, sofern keine weitere Nutzung erfolgt. • Gebäudedaten aus dem QuickCheck: bis zu 6 Monate, um Berechnungen und Rückfragen zu ermöglichen. • Daten zur Erstellung des Energiebedarfsausweises: bis zu 6 Monate nach Ausstellung. Die gesetzliche Aufbewahrungspflicht hinsichtlich des Energieausweises selbst trifft den Eigentümer, nicht FinActe. • Kommunikationsdaten (z. B. Support-Anfragen): bis zu 12 Monate, um Vorgänge nachvollziehen zu können. • Rechnungs- und Buchungsbelege: aufgrund der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für die gesetzliche Aufbewahrungsfrist; diese beträgt seit Inkrafttreten des Vierten Bürokratieentlastungsgesetzes für Buchungsbelege acht Jahre. • Nachweise über erteilte Werbeeinwilligungen: für die Dauer der gesetzlichen Verjährungs- und Nachweisfristen (regelmäßig drei Jahre zum Jahresende ab der letzten Verwendung) • Logfiles und technische Zugriffsdaten: bis zu 14 Tage, danach Löschung oder Anonymisierung. 12. Anonymisierung von Daten Wir behalten uns vor, personenbezogene Daten – insbesondere Gebäudedaten – nach Wegfall des ursprünglichen Verarbeitungszwecks zu anonymisieren, anstatt sie zu löschen, und sie anschließend in aggregierter oder anonymisierter Form zu eigenen Zwecken (z. B. zur statistischen Auswertung und Weiterentwicklung unserer Dienste) weiterzuverarbeiten. Rechtsgrundlage für den Vorgang der Anonymisierung ist unser berechtigtes Interesse an einer datensparsamen und zugleich produktverbessernden Weiterverarbeitung (Art. 6 Abs. 1 lit. f DSGVO). 13. Ihre Rechte als betroffene Person Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: • Recht auf Auskunft (Art. 15 DSGVO), • Recht auf Berichtigung (Art. 16 DSGVO), • Recht auf Löschung (Art. 17 DSGVO), • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), • Recht auf Datenübertragbarkeit (Art. 20 DSGVO), • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. 14. Widerspruchsrecht Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 2 DSGVO). 15. Beschwerderecht bei einer Aufsichtsbehörde Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für FinActe ist die zuständige Behörde der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. 16. Pflicht zur Bereitstellung von Daten Die Bereitstellung bestimmter Daten ist zur Durchführung des Vertrages erforderlich (z. B. Kontaktdaten zur Anlage des Benutzerkontos, Gebäudedaten zur Erstellung des Energieausweises). Ohne diese Daten können wir die jeweilige Leistung nicht erbringen. Die Erteilung einer Werbeeinwilligung zugunsten eines Partners ist demgegenüber freiwillig (siehe Abschnitt 5). 17. Automatisierte Entscheidungsfindung Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die im EffizienzPilot vorgenommenen Berechnungen stellen unverbindliche Einschätzungen dar. 18. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Website abrufbare aktuelle Fassung.