Datenschutzerklärung

1. Verantwortlicher

Sani Energieberatung
Ashkan Sani Tourtchi
Kirchgasse 4, 60388 Frankfurt am Main
E-Mail: info@sani-energieberatung.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung / vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting und Bereitstellung der Website

Diese Website wird auf der Infrastruktur von Lovable / Cloudflare betrieben. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, User-Agent, Referrer). Diese Daten werden zur Auslieferung der Website, zur Gewährleistung der Sicherheit und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns über das Kontaktformular, ein Bestell-/Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Telefon, Adresse, Angaben zum Gebäude/Vorhaben, Nachricht, hochgeladene Dokumente) zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. lit. f (effektive Bearbeitung).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre nach AO/HGB für steuer- und handelsrechtlich relevante Unterlagen).

5. Kundenkonto und Auftragsverwaltung

Für die Abwicklung Ihrer Bestellung können wir ein Kundenkonto auf unserer Backend-Infrastruktur (Lovable Cloud / Supabase) anlegen. Wir verarbeiten dort Stammdaten, Auftragsdaten, Statusinformationen und hochgeladene Unterlagen zur Vertragsdurchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung über Stripe

Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung werden die für die Abwicklung erforderlichen Daten (u. a. Name, E-Mail, Rechnungsanschrift, Zahlungsmittel-Daten) direkt an Stripe übermittelt. Stripe ist eigenständig Verantwortlicher i. S. d. DSGVO. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Eine Übermittlung in Drittstaaten (u. a. USA) erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Auftragsbestätigung, Rechnung, Angebot, Statusinformationen) nutzen wir den Dienstleister Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter. Verarbeitete Daten: E-Mail-Adresse, Inhalt der Nachricht, Versand- und Zustellinformationen. Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. zur Aufrechterhaltung Ihrer Login-Session). Ein Tracking, eine Reichweitenmessung oder Marketing-Cookies finden derzeit nicht statt. Eine Einwilligung über ein Cookie-Banner ist daher nicht erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger und Auftragsverarbeiter

Empfänger Ihrer Daten sind nur die zur Vertragsdurchführung erforderlichen Stellen, insbesondere:

• Lovable / Supabase (Hosting & Backend)
• Cloudflare (CDN/Edge)
• Stripe (Zahlungsabwicklung)
• Resend (E-Mail-Versand)
• Steuerberater, Behörden, Förderstellen (z. B. KfW, BAFA, dena) – soweit erforderlich

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insb. 6 bzw. 10 Jahre nach HGB/AO für kaufmännische und steuerlich relevante Unterlagen).

11. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft (Art. 15 DSGVO),
• auf Berichtigung (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

12. Bereitstellungspflicht

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Auftragsbearbeitung notwendigen Angaben können wir Ihren Auftrag jedoch nicht ausführen.