Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ingenieurbüro Brinkmann
Inhaber: Jan Brinkmann
Ludwig-Erhard-Str. 20
26209 Hatten
E-Mail: info@ea-direkt.de
Telefon: 0441 390 111 0

ea-direkt ist ein Online-Angebot des Ingenieurbüros Brinkmann und wird unter der Domain ea-direkt.de betrieben.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Erbringung unserer Leistungen erforderlich ist. Im Einzelnen handelt es sich um folgende Kategorien:

• Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional) — für die Bestellabwicklung und Kommunikation.
• Objektadresse: Straße, Hausnummer, PLZ, Ort des Gebäudes, für das der Energieausweis erstellt wird — erforderlich zur Leistungserbringung.
• Gebäudedaten: Baujahr, Gebäudetyp, Anzahl Wohneinheiten, Wohnfläche, Heizungsart u. a. — zur Erstellung des Energieausweises nach GEG.
• Zahlungsdaten: Zahlungsart, Transaktionsnummer. Kreditkartendaten oder Bankverbindungen werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet und nie auf unseren Servern gespeichert.
• Hochgeladene Unterlagen: Dokumente, die Sie im Bestellprozess übermitteln (z. B. Grundrisse, Heizkostenabrechnungen), soweit für den jeweiligen Ausweistyp erforderlich.
• Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel der Serveranfragen — zur Sicherstellung des sicheren Betriebs.

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bearbeitung und Abwicklung Ihrer Bestellung, Erstellung des Energieausweises, Kommunikation zum Auftragsstatus, Rechnungsstellung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Rechnungsunterlagen gemäß § 147 AO (10 Jahre), Meldepflichten gemäß GEG/DIBt-Register.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Sicherheit und Stabilität des Webbetriebs; Erkennung und Abwehr von Missbrauch.

Wir versenden keine Werbe-E-Mails ohne Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Transaktions-E-Mails (Bestellbestätigung, Fertigstellung) sind Bestandteil der Vertragserfüllung und erfordern keine separate Einwilligung.

Für die Bereitstellung unserer Leistungen setzen wir folgende Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben oder schließen:

Stripe, Inc. (USA)
Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten direkt und gibt uns nur Transaktionsbestätigungen zurück. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-US Data Privacy Framework.

Resend, Inc. (USA)
Transaktionaler E-Mail-Versand. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln.

Server-Hosting und Datenbank (EU)
Unsere Webanwendung und Datenbank werden auf Servern in der Europäischen Union betrieben. Personenbezogene Daten verlassen den EU-Raum nicht (außer für Stripe und Resend).

DIBt / Deutsches Institut für Bautechnik
Zur Registrierung im DIBt-Register werden Name und Adresse des Gebäudes sowie technische Ausweisdaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (GEG-Pflicht).

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Bestelldaten und Rechnungen: 10 Jahre gemäß § 147 Abs. 1 AO.
• Ausgestellte Energieausweise: Mindestens 10 Jahre nach Ausstellungsdatum, gemäß GEG-Anforderungen.
• Hochgeladene Unterlagen: Bis zur Fertigstellung des Auftrags; danach Löschung auf Anfrage, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Server-Logs (technische Daten): Maximal 30 Tage.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@ea-direkt.de

Zuständige Aufsichtsbehörde: Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website und des Bestellprozesses erforderlich sind. Diese Cookies werden nicht für Tracking- oder Werbezwecke verwendet und erfordern keine Einwilligung gemäß § 25 TTDSG.

Wir verwenden kein Google Analytics, keine Social-Media-Pixel und keine Remarketing-Dienste.

Alle Verbindungen zu ea-direkt.de sind per TLS/SSL verschlüsselt (HTTPS). Sensible Daten werden gehashed oder gar nicht erst auf unseren Servern gespeichert. Wir setzen Zugriffskontrollen und regelmäßige Datensicherungen ein.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Leistungen oder der Rechtslage zu aktualisieren. Das Datum des letzten Stands ist oben angegeben.