Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ingenieurbüro Brinkmann
Inhaber: Jan Brinkmann
Ludwig-Erhard-Str. 20
26209 Hatten
E-Mail: info@ea-direkt.de
Telefon: 0441 390 111 0

ea-direkt ist ein Online-Angebot des Ingenieurbüros Brinkmann und wird unter der Domain ea-direkt.de betrieben.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Erbringung unserer Leistungen erforderlich ist. Im Einzelnen handelt es sich um folgende Kategorien:

• Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional) — für die Bestellabwicklung und Kommunikation.
• Objektadresse: Straße, Hausnummer, PLZ, Ort des Gebäudes, für das der Energieausweis erstellt wird — erforderlich zur Leistungserbringung.
• Gebäudedaten: Baujahr, Gebäudetyp, Anzahl Wohneinheiten, Wohnfläche, Heizungsart u. a. — zur Erstellung des Energieausweises nach GEG.
• Zahlungsdaten: Zahlungsart, Transaktionsnummer. Kreditkartendaten oder Bankverbindungen werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet und nie auf unseren Servern gespeichert.
• Hochgeladene Unterlagen: Dokumente, die Sie im Bestellprozess übermitteln (z. B. Grundrisse, Heizkostenabrechnungen), soweit für den jeweiligen Ausweistyp erforderlich.
• Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel der Serveranfragen — zur Sicherstellung des sicheren Betriebs.

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bearbeitung und Abwicklung Ihrer Bestellung, Erstellung des Energieausweises, Kommunikation zum Auftragsstatus, Rechnungsstellung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Rechnungsunterlagen gemäß § 147 AO (10 Jahre), Meldepflichten gemäß GEG/DIBt-Register.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Sicherheit und Stabilität des Webbetriebs; Erkennung und Abwehr von Missbrauch.

Wir versenden keine Werbe-E-Mails ohne Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Transaktions-E-Mails (Bestellbestätigung, Fertigstellung) sind Bestandteil der Vertragserfüllung und erfordern keine separate Einwilligung.

Auf unserer Website und im Bestellprozess finden Sie einen WhatsApp-Kontaktlink (wa.me-Link auf die Nummer +49 441 390 111 0). Dieser Link ist ein reiner HTML-Verweis ohne eingebettetes Chat-Widget, ohne vorgeladene Drittskripte und ohne Tracking-Pixel. Vor Ihrem Klick werden keine Daten an Meta Platforms Ireland Limited oder WhatsApp übertragen.

Wenn Sie über diesen Link den Kontakt zu uns per WhatsApp aufnehmen, verarbeiten wir die von Ihnen gesendeten Nachrichten und Ihre WhatsApp-Nummer ausschließlich zur Bearbeitung Ihrer Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) oder, soweit noch kein Vertragsverhältnis besteht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Dienstanbieter: Die WhatsApp-Plattform wird betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für deren eigene Datenverarbeitung gilt die WhatsApp-Datenschutzrichtlinie (whatsapp.com/legal/privacy-policy).
• Drittlandübermittlung: Meta verarbeitet Daten ggf. in den USA. Rechtsgrundlage: EU-US Data Privacy Framework sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir nutzen WhatsApp Business ausschließlich als Kommunikationskanal — kein eingebettetes Widget, keine automatische Datenübermittlung ohne Ihre Initiierung.

Für die Bereitstellung unserer Leistungen setzen wir folgende Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben oder schließen:

Stripe, Inc. (USA)
Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten direkt und gibt uns nur Transaktionsbestätigungen zurück. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-US Data Privacy Framework.

Resend, Inc. (USA)
Transaktionaler E-Mail-Versand. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln.

Server-Hosting und Datenbank (EU)
Unsere Webanwendung und Datenbank werden auf Servern in der Europäischen Union betrieben. Personenbezogene Daten verlassen den EU-Raum nicht (außer für Stripe und Resend).

DIBt / Deutsches Institut für Bautechnik
Zur Registrierung im DIBt-Register werden Name und Adresse des Gebäudes sowie technische Ausweisdaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (GEG-Pflicht).

Google Ireland Limited / Google LLC (Irland / USA)
Google Ads Conversion-Messung. Sofern Sie die Conversion-Messung eingewilligt haben, wird nach Auftragsabschluss der anonymisierte Auftragswert gemeinsam mit dem GCLID an Google übermittelt, um den Werbeerfolg zu messen. Rechtsgrundlage der Übermittlung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Drittlandtransfer in die USA auf Grundlage der EU-Standardvertragsklauseln (Beschluss (EU) 2021/914) sowie des EU-US Data Privacy Framework. Google verarbeitet diese Daten gemäß den Google Ads-Datenverarbeitungsbedingungen (ads.google.com/intl/de/home/terms/dpa-terms/).
Hinweis: Google tritt hier als (teil-)gemeinsamer Verantwortlicher im Sinne von Art. 26 DSGVO auf; die jeweiligen Verantwortlichkeiten sind in den Google Ads-Datenverarbeitungsbedingungen geregelt.

Plausible Analytics (selbst betrieben, EU-Server)
Anonyme Reichweitenmessung ohne Cookies und ohne Geräte-ID. Keine Drittlandübermittlung, kein AVV-Erfordernis, da keine personenbezogenen Daten verarbeitet werden.

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Bestelldaten und Rechnungen: 10 Jahre gemäß § 147 Abs. 1 AO.
• Ausgestellte Energieausweise: Mindestens 10 Jahre nach Ausstellungsdatum, gemäß GEG-Anforderungen.
• Hochgeladene Unterlagen: Bis zur Fertigstellung des Auftrags; danach Löschung auf Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Server-Logs (technische Daten): Maximal 30 Tage.
• Google Ads Attribution-Daten (GCLID): Im Browser-Speicher (localStorage) maximal 90 Tage; in unserer Datenbank bis zu 30 Tage nach Übermittlung der Conversion an Google Ads, danach automatische Löschung der Tracking-Felder (Auftragsdaten selbst werden gemäß § 147 AO 10 Jahre aufbewahrt).

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@ea-direkt.de

Zuständige Aufsichtsbehörde: Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

Wir setzen ausschließlich technisch notwendige Cookies für den sicheren Betrieb des Bestellprozesses ein. Diese erfordern keine Einwilligung gemäß § 25 Abs. 2 TDDDG.

Wir verwenden kein Google Analytics und keine Social-Media-Tracking-Pixel.

Werbliche Conversion-Messung (Google Ads): Sofern Sie über eine Google-Ads-Anzeige auf unser Angebot aufmerksam geworden sind und die Conversion-Messung freigegeben haben (Einwilligung über unsere Consent-Abfrage), speichern wir temporär einen Google Click Identifier (GCLID) in Ihrem Browser-Speicher (localStorage, maximal 90 Tage). Nach Auftragsabschluss melden wir den anonymisierten Auftragswert über die Google Ads API an Google zurück, damit wir den Erfolg unserer Werbeanzeigen messen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Datenschutz-Einstellungen oder E-Mail an info@ea-direkt.de).

Plausible Analytics (einwilligungsfrei)

Zur anonymen Reichweitenmessung setzen wir Plausible Analytics in einer selbst betriebenen Instanz ein. Plausible setzt keine Cookies, legt keine Geräte-IDs an und überträgt keine Daten an Dritte. Alle Messdaten verbleiben auf Servern der Europäischen Union, die ausschließlich vom Ingenieurbüro Brinkmann betrieben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Analyse des Nutzungsverhaltens zur Optimierung unseres Angebots). Da Plausible keine persistenten Kennungen setzt und keine personenbezogenen Daten erhebt, greift § 25 Abs. 2 Nr. 2 TDDDG — eine Einwilligung ist nicht erforderlich.

Alle Verbindungen zu ea-direkt.de sind per TLS/SSL verschlüsselt (HTTPS). Sensible Daten werden gehashed oder gar nicht erst auf unseren Servern gespeichert. Wir setzen Zugriffskontrollen und regelmäßige Datensicherungen ein.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Leistungen oder der Rechtslage zu aktualisieren. Das Datum des letzten Stands ist oben angegeben.