Datenschutzerklärung
Datenschutzhinweis gemäß Art. 13 DSGVO
Verantwortlicher
RCL Beratung + Verkauf, Inhaber Rainer Streletz
Spiekershäuser Str. 23, 34125 Kassel
E-Mail: buero@rcl-heizlast.de
Zweck & Rechtsgrundlage
Durchführung der angeforderten Heizlastberechnung und Kontaktaufnahme zur Angebotserstellung (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme).
Verarbeitete Daten
Name, E-Mail, ggf. Telefon und Objektadresse sowie die von Ihnen eingegebenen Gebäude- und Raumdaten.
Aufruf der Website (Hosting)
Beim Aufruf dieser Website verarbeitet unser Hosting-Dienstleister technisch erforderliche Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite) zur sicheren und stabilen Bereitstellung des Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger / Auftragsverarbeiter
- Hosting durch Netlify (Netlify Inc., USA – Übermittlung in ein Drittland auf Grundlage der EU-Standardvertragsklauseln);
- E-Mail-Zustellung des Formulars über unseren eigenen Versandweg per Apple iCloud Mail (Apple Inc., USA – Übermittlung in ein Drittland auf Grundlage der EU-Standardvertragsklauseln);
- Speicherung Ihrer Anfrage in Notion (Notion Labs Inc., USA);
- serverseitige Ablage Ihres Eingabe-Snapshots für den Wiederaufnahme-Link bei Netlify (Netlify Blobs); ebenso der Zwischenspeicher für Registrierungen, das Sicherheitsprotokoll und die Zuordnung von Zugangscode und Gebäude (siehe unten).
Eine Weitergabe zu anderen Zwecken erfolgt nicht.
Adressprüfung und Gebäudebild im Förderrechner
Die Heizungsförderung nach KfW 458 wird immer für ein bestimmtes Gebäude beantragt. Damit wir Ihnen eine belastbare Auswertung erstellen können, gleichen wir die von Ihnen angegebene Anschrift mit einem Geodatendienst ab und zeigen Ihnen ein Luft- bzw. Kartenbild zu dieser Anschrift, das Sie bestätigen. Dieses Bild ist Bestandteil Ihrer Förderunterlage. Ohne bestätigte Anschrift erstellen wir keine Unterlage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Richtigkeit der Auswertung (Art. 6 Abs. 1 lit. f DSGVO).
Übermittelt werden dabei ausschließlich Straße, Hausnummer, Postleitzahl und Ort bzw. die daraus ermittelten Koordinaten – nicht Ihr Name, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Die Abfrage erfolgt ausschließlich über unseren Server; Ihr Endgerät baut dabei keine Verbindung zu den genannten Diensten auf, und es werden keine Cookies gesetzt.
- Adressabgleich über den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich);
- amtliche Luftbilder der Landesvermessung, je nach Lage des Gebäudes: Hessische Verwaltung für Bodenmanagement und Geoinformation (DOP20), Geobasis NRW (DOP), Landesamt für Geoinformation und Landesvermessung Niedersachsen (DOP20) oder Landesamt GeoInformation Bremen (DOP10);
- Kartendarstellung TopPlusOpen des Bundesamtes für Kartographie und Geodäsie;
- sofern aktiviert: Kartendienste von Google (Google Ireland Limited; Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln).
Lokale Speicherung
Ihre Eingaben werden zur Wiederherstellung ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und beim Absenden bzw. über „Verwerfen“ gelöscht. Vor dem aktiven Absenden werden keine Daten an den Server übertragen.
Wiederaufnahme-Link
Beim Absenden wird zusätzlich ein Abbild Ihrer Eingaben unter einer zufälligen, nicht erratbaren Kennung serverseitig gespeichert (Netlify Blobs). Damit können Sie Ihre Berechnung über einen persönlichen Link auf jedem Gerät erneut öffnen, korrigieren und absenden. Der Zugriff ist ausschließlich mit diesem Link möglich.
Registrierung und Bestätigung Ihrer E-Mail-Adresse
Wenn Sie über „Zugang anfordern“ einen Zugang bestellen, speichern wir Ihre Angaben (Name, Anschrift, Telefon, E-Mail-Adresse, ggf. Objektadresse) zunächst in einem Zwischenspeicher bei Netlify (Netlify Blobs) und senden Ihnen eine E-Mail mit einem Bestätigungslink, der 24 Stunden gültig ist. Erst wenn Sie Ihre E-Mail-Adresse bestätigt haben, legen wir Ihre Anfrage in Notion an und senden Ihnen die Zahlungsdaten. Bestätigen Sie nicht innerhalb dieser 24 Stunden, verwenden wir die Angaben nicht weiter; eine stündlich laufende Löschroutine entfernt sie danach automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Schutz vor missbräuchlichen Registrierungen
Damit unsere Zahlungsdaten nicht an erfundene Kontaktdaten gehen, prüfen wir jede Registrierung automatisiert: ob die E-Mail-Adresse zu einem bekannten Anbieter kurzlebiger Wegwerf-Adressen gehört, ob die Telefonnummer offensichtlich erfunden ist und ob das Formular von einem Programm ausgefüllt wurde. Die Prüfung läuft ausschließlich auf unserem Server mit eigenen Listen; Daten werden dafür nicht an Dritte übermittelt. Wird Ihre Registrierung aufgrund dieser Prüfung abgelehnt, ist das eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO; sie ist für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie haben das Recht, eine Überprüfung durch einen Menschen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Schreiben Sie uns dazu an buero@rcl-heizlast.de.
Abgelehnte oder auffällige Registrierungsversuche protokollieren wir 30 Tage lang; danach werden die Einträge automatisch gelöscht. Gespeichert werden nur Zeitpunkt, E-Mail-Domain, gekürzte Telefonnummer und das Prüfergebnis, nicht Ihr Name, nicht Ihre vollständige E-Mail-Adresse oder Telefonnummer und nicht Ihre IP-Adresse. Um massenhafte Anfragen zu begrenzen, zählen wir Anfragen je IP-Adresse in Zeitfenstern von einer Stunde sowie Bestätigungs-E-Mails je E-Mail-Adresse (nur als Prüfsumme) in Zeitfenstern von 24 Stunden. Die Zählerstände nutzen wir ausschließlich für diesen Zweck; eine stündlich laufende Löschroutine entfernt sie 24 Stunden nach Beginn des jeweiligen Zeitfensters. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und am Schutz unserer Zahlungsdaten (Art. 6 Abs. 1 lit. f DSGVO).
Besuchszählung auf der Startseite
Um zu erkennen, über welche Wege Besucher auf unsere Startseite kommen, zählen wir jeden Aufruf der Startseite und den ersten Klick in das Bestellformular. Gespeichert werden dabei nur der Tag, die Art des Ereignisses und die Herkunft: die Kennung aus der aufgerufenen Adresse (zum Beispiel die einer Anzeige), der Name der verweisenden Website oder „direkt“. Wir speichern dabei keine IP-Adresse, setzen dafür keine Cookies und legen nichts auf Ihrem Gerät ab. Aus den Zähldaten lässt sich keine Person ableiten. Die Zähldaten liegen bei Netlify (Netlify Blobs).
Zugangscode und Gebäude
Ein Zugangscode gilt für ein Gebäude. Bei der ersten Übermittlung einer Berechnung speichern wir deshalb den Zugangscode zusammen mit der angegebenen Objektadresse (Netlify Blobs) und gleichen spätere Übermittlungen mit diesem Code dagegen ab. Für Zugangscodes, die schon vor dem 13. September 2026 genutzt wurden, übernehmen wir dafür alle bis dahin übermittelten Objektadressen aus Notion; für diese Gebäude bleiben Korrekturen möglich. Die Zuordnung wird drei Jahre nach der letzten Übermittlung mit dem Zugangscode automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags über die Berechnung eines Gebäudes); für vor dem 13. September 2026 erworbene Zugangscodes stützen wir die Zuordnung auf unser berechtigtes Interesse, jede Berechnung dem dafür bestellten Gebäude zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Löschung, sobald die Daten für die Angebotsbearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Der serverseitig für den Wiederaufnahme-Link gespeicherte Eingabe-Snapshot wird spätestens nach 120 Tagen automatisch gelöscht.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Kontakt: buero@rcl-heizlast.de
WhatsApp-Kontakt
Auf unserer Website bieten wir die Möglichkeit, per WhatsApp Kontakt aufzunehmen. Verantwortlich für WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Wenn Sie uns über den WhatsApp-Button kontaktieren, werden Ihre Telefonnummer sowie die von Ihnen übermittelten Nachrichteninhalte an WhatsApp verarbeitet. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer (u. a. USA) kommen. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig; alternativ erreichen Sie uns per E-Mail (buero@rcl-heizlast.de) oder telefonisch. Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp (EWR).
KI-Assistent („RCL Assistent")
Auf unserer Website steht ein optionaler KI-Chat-Assistent zur Verfügung. Wenn Sie ihn aktiv nutzen, werden Ihre Chat-Nachricht, der bisherige Chatverlauf dieser Sitzung sowie der aktuelle Eingabe-Stand des Heizlast-Rechners (z. B. Raumnamen, Flächen, Dämmwerte, Prüfhinweise — ohne Ihren Namen und ohne Kontaktdaten) an unseren technischen Dienstleister Anthropic PBC (USA, „Claude"-API) übermittelt, um die Antwort zu erzeugen. Die Anfrage erfolgt ausschließlich über unseren Server; Ihr Endgerät baut keine direkte Verbindung zu Anthropic auf, und es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bereitstellung der von Ihnen aktiv angeforderten Hilfefunktion). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Nach den API-Bedingungen von Anthropic werden übermittelte Inhalte nicht zum Training von KI-Modellen verwendet.
Chatverläufe werden von uns nicht dauerhaft gespeichert. Zur Verbesserung der Hilfefunktion speichern wir lediglich die gestellten Fragen ohne Personenbezug (Fragetext nach automatischer Entfernung von E-Mail-Adressen und Telefonnummern, betroffener Eingabeschritt und Datum — ohne IP-Adresse, ohne Kennungen). Die Nutzung des Assistenten ist freiwillig; der Heizlast-Rechner funktioniert vollständig auch ohne ihn. Antworten des Assistenten können Fehler enthalten und ersetzen keine Fachplanung.
Meta-Pixel und Conversions API (nur mit Einwilligung)
Zur Messung des Erfolgs unserer Werbeanzeigen setzen wir das Meta-Pixel sowie die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein — ausschließlich, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird kein Skript von Meta geladen und kein Cookie gesetzt.
Bei erteilter Einwilligung werden Ereignisse wie Seitenaufrufe und das Absenden von Formularen an Meta übermittelt (auch serverseitig über unsere eigene Server-Funktion). Verarbeitet werden dabei technische Daten wie IP-Adresse, Browser-Informationen und Meta-Cookie-Kennungen (_fbp/_fbc) — nicht Ihr Name und nicht Ihre E-Mail-Adresse. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer (u. a. USA) auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework kommen. Weitere Informationen: Meta-Datenrichtlinie.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Cookie-Einstellungen ändern.
Stand dieser Datenschutzerklärung: 13. September 2026. Bei Änderungen der Verarbeitung oder der Rechtslage wird dieser Hinweis aktualisiert.