Datenschutzerklärung
1 · Verantwortlicher
E-Mail: hallo@wattgenau.de
2 · Allgemeines
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO — insbesondere lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Wattgenau ist datensparsam gebaut: keine Benutzerkonten, keine Tracking-Cookies, keine Werbenetzwerke auf unseren Seiten.
3 · Berechnungen laufen lokal in deinem Browser
Die Rechner arbeiten vollständig lokal. Eingaben wie Verbrauch, Wohnfläche, Angebotspreise oder Einkommensangaben werden für die Berechnung nicht an einen Server gesendet. Eine Ausnahme sind Links mit Eingaben, wie im nächsten Absatz beschrieben. Damit du beim nächsten Besuch dort weitermachst, wo du aufgehört hast, legt der Rechner deine Eingaben im lokalen Speicher deines Browsers ab (localStorage). Sie bleiben auf diesem Gerät; du löschst sie über die Website-Daten deines Browsers.
Während der Eingabe schreiben die Rechner keine Werte in die Adresszeile. Wenn du im Ergebnisblatt einen Link anforderst oder Angaben über einen weiterführenden Rechner-Link übernimmst, entsteht eine Adresse, die deine Eingaben enthält — dann stehen sie im Link, und wer ihn bekommt, sieht sie. Öffnest du einen solchen Link, werden die enthaltenen Angaben wie bei jeder angefragten Adresse an unseren Server und den vorgeschalteten Dienst Cloudflare übertragen. Die Caddy-Zugriffsprotokolle nach § 7 entfernen den Parameterteil der Adresse; von der Reichweitenmessung nach § 9 werden diese Angaben ausdrücklich ausgenommen, nach dem Lesen aus der Adresszeile entfernt und in den lokalen Speicher deines Browsers übernommen.
4 · Standortbezogene Ertragsdaten (PLZ, PVGIS)
Für die Ertragsberechnung nutzen wir Einstrahlungs- und Wetterdaten aus PVGIS der Europäischen Kommission. Diese Daten liegen als vorbereiteter Datensatz auf unserem eigenen Server; deine Postleitzahl wird lokal in deinem Browser auf eine Region abgebildet. Für diese Zuordnung wird die PLZ nicht an die Europäische Kommission übermittelt. Der Browser lädt dabei zwei statische Dateien von unserem Server — den Datenblock deiner Postleitzahlen-Leitzahl und den Einstrahlungs-Datensatz deines Bundeslands. Aus den Server-Logs dieser Abrufe ließe sich theoretisch auf die grobe Region schließen; wir werten sie nicht aus. Die PLZ kann als Rechnereingabe lokal gespeichert werden. Bei aufgerufenen Ergebnis- oder Übergabelinks kann sie außerdem Teil der URL sein und dadurch an unseren Server und Cloudflare gelangen (siehe Abschnitt 3).
5 · Hosting
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Server in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6 · CDN und Schutzdienste (Cloudflare)
Ausgeliefert über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA — als DNS-Anbieter, CDN und Sicherheits-Proxy. Verarbeitet werden technisch notwendige Verbindungsdaten (IP-Adresse, angefragte URL, Header, sicherheitsbezogene Protokolldaten). Grundlage: Art. 6 Abs. 1 lit. f DSGVO und Auftragsverarbeitung nach Art. 28. Eine Verarbeitung in den USA ist möglich; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.
6a · Erklärvideos und Medienauslieferung
Unsere vorproduzierten Erklärvideos werden über die eigene Medien-Domain media.wattgenau.de aus einem Cloudflare-R2-Speicher ausgeliefert. Der Speicher ist für die EU-Jurisdiktion eingerichtet; die Auslieferung und die Verarbeitung von Verbindungsdaten durch Cloudflare können international erfolgen. Die Angaben zu Cloudflare in Abschnitt 6 gelten entsprechend.
Der Browser verwendet seinen integrierten Videoplayer. Es gibt keine eingebetteten YouTube- oder Vimeo-Player. Automatische Wiedergabe ist deaktiviert; der Player ist auf zurückhaltendes Vorladen eingestellt. Bei Medienabrufen werden technisch erforderliche Daten wie IP-Adresse, angefragte Mediendatei und Browserinformationen an Cloudflare übertragen. Zweck ist die zuverlässige Bereitstellung des von dir aufgerufenen Inhalts (Art. 6 Abs. 1 lit. f DSGVO). Die Videofunktion setzt selbst keine Tracking-Cookies.
Die Videos zeigen feste Beispiele und werden nicht aus deinen Rechnereingaben erzeugt. Eingaben werden weder an Cloudflare R2 noch an einen Sprachdienst übergeben. Die gekennzeichneten synthetischen Stimmen wurden vorab erstellt; bei der Wiedergabe gibt es keine Verbindung zu ElevenLabs. Messereignisse zum Videostart oder -ende laufen ausschließlich über die in Abschnitt 9 beschriebene Reichweitenmessung.
7 · Server-Logfiles
Zeitpunkt, aufgerufene Seite, Browsertyp, Betriebssystem und die IP-Adresse — ausschließlich für Betrieb und Sicherheit, ohne Zusammenführung mit anderen Datenquellen. Die IP wird beim Schreiben gekürzt: bei IPv4 auf die ersten drei Blöcke, bei IPv6 auf die ersten 56 Bit. Kopfzeilen, in denen die ungekürzte Adresse noch einmal stehen könnte, werden zuvor entfernt. Query-Parameter werden aus der angefragten Adresse entfernt; die Referrer-Kopfzeile wird nicht in diese Zugriffsprotokolle übernommen.
Die Löschung nach 14 Tagen ist erzwungen und nicht bloß eingestellt: Die laufende Logdatei wird täglich geleert, die Archive werden nach zwölf Tagen gelöscht. Damit ist kein Eintrag älter als 14 Tage. Der Vollständigkeit halber: Zwischen dir und unserem Server steht Cloudflare als Content-Delivery-Netz; dessen eigene Protokollierung richtet sich nach den dortigen Bedingungen.
8 · Cookies und lokale Speicherung
Die Wattgenau-Anwendung und unsere Umami-Reichweitenmessung setzen keine Cookies. Cloudflare kann abhängig von den eingesetzten Schutzfunktionen und einer ausgelösten Sicherheitsprüfung technisch erforderliche Cookies einsetzen. Dazu zählen je nach Konfiguration etwa __cf_bm zur Bot-Erkennung oder cf_clearance zum Nachweis einer bestandenen Prüfung. Nicht alle genannten Cookies werden bei jedem Besuch gesetzt. Einzelheiten zu Zweck und Lebensdauer beschreibt die Cookie-Dokumentation von Cloudflare. Soweit ein Zugriff für die Bereitstellung des ausdrücklich angeforderten Dienstes unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung zum Schutz der Website auf Art. 6 Abs. 1 lit. f DSGVO.
Lokal im Browser (localStorage) gespeichert werden: deine letzten Rechnereingaben und deine Darstellungs-Einstellung (hell, dunkel oder Systemvorgabe) sowie deine Entscheidung zur freiwilligen Reichweitenmessung. Die lokale Speicherung allein löst keine Übertragung aus. Für Rechnereingaben in aufgerufenen Ergebnis- oder Übergabelinks gilt die in Abschnitt 3 beschriebene Übertragung. Lokal gespeicherte Daten lassen sich über die Website-Einstellungen deines Browsers jederzeit löschen.
9 · Reichweitenmessung (cookielos, selbst gehostet)
Selbst gehostete Instanz von Umami auf unserem Server in Deutschland, ohne Cookies. Das Mess-Script wird erst nach deiner freiwilligen Einwilligung geladen. Ohne Zustimmung bleiben alle Rechner uneingeschränkt nutzbar. Bei aktivierter Messung werden Seitenaufrufe und ausgewählte Interaktionen, Seitenpfad und Seitentitel, verweisende Seite, Sprache, Bildschirmgröße sowie Browser-, Geräte- und Betriebssystemkategorie. Bei Interaktionen werden technische Ereignisnamen und Kategorien übertragen, nicht die eingegebenen Verbrauchs-, Kosten- oder Einkommenswerte. IP-Adresse und Browserkennung werden serverseitig zur Bildung einer pseudonymen Sitzungskennung verwendet. Der dafür verwendete Salt wechselt in der aktuellen Konfiguration monatlich. Aus der IP-Adresse können Land, Region und Stadt abgeleitet werden; die IP-Adresse selbst wird nicht als Feld in der Analysedatenbank gespeichert. Das ist keine Zusicherung vollständiger Anonymität.
Query-Parameter und URL-Fragmente werden für die Messung ausgeschlossen, auch bei der verweisenden Adresse. So gelangen die Angaben aus geteilten Rechner-Links nicht über diese Adressen in die Analysedaten. Das Script wird ausschließlich nach einer lokal gespeicherten Zustimmung geladen. Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Einstellung wird nur in diesem Browser gespeichert, damit sie beim nächsten Besuch berücksichtigt wird (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Auswahl oder bei einem Speicherfehler wird das Script nicht geladen. Du kannst die Einwilligung hier jederzeit mit Wirkung für die Zukunft widerrufen; die Seite lädt danach neu und stoppt die weitere Messung.
Ohne ausdrückliche Zustimmung oder bei nicht verfügbarem Browserspeicher bleibt die Messung ausgeschaltet. Ein Widerruf lädt die Seite neu und wirkt für die Zukunft.
10 · Angebotsanfragen an Fachbetriebe (Leads)
Derzeit gibt es auf Wattgenau kein Formular, mit dem sich Angebote anfordern lassen — es werden also keine Daten an Vermittlungspartner oder Fachbetriebe übertragen. Sollte ein solches Formular hinzukommen, gilt: Übermittelt werden nur die von dir eingegebenen Daten (Name, Anschrift oder Postleitzahl, Kontaktdaten, Angaben zum Gebäude und Vorhaben), Grundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertrags (lit. b), die Empfänger werden vor dem Absenden namentlich genannt, und die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Ein Rechner allein löst nie eine Anfrage aus.
11 · Externe Links und Partnerlinks
Partnerlinks sind direkt am Link als „Partnerlink · Werbung“ gekennzeichnet. Der sichtbare CTA ist zunächst eine Schaltfläche. Beim bloßen Seitenaufruf wird keine Verbindung zu Awin aufgebaut, kein Awin-Script geladen und kein Awin-Cookie gesetzt. Nach dem Klick kannst du im Dialog wählen, ob du den Partnerlink öffnen oder ohne Tracking direkt zur Anbieter-Website wechseln möchtest.
Wir nutzen Awin AG, Eichhornstraße 3, 10785 Berlin. Wenn du im Dialog „Mit Partnerlink öffnen“ wählst, öffnen wir den Awin-Redirect in einem neuen Fenster mit dem Consent-Signal cons=1. Dabei kann Awin Affiliate-Tracking einsetzen und erhält insbesondere deine IP-Adresse, technische Browserdaten sowie unsere Publisher-ID, die Anbieter-ID und die Platzierung des Links. Zweck ist die Weiterleitung und mögliche Finanzierung unseres kostenlosen Angebots auf Grundlage deiner Auswahl und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Rechnereingaben und persönliche Kennungen ergänzen wir nicht.
Wenn du „Ohne Tracking öffnen“ wählst, öffnen wir direkt die Anbieter-Website ohne Awin-Redirect; aus diesem Klick entsteht für Wattgenau keine Provision. Die Auswahl wird nicht gespeichert. Die Zustimmung zu unserer Reichweitenmessung ist keine Zustimmung zu Awin-Tracking. Auf der Zielseite gelten die Datenschutzhinweise und gegebenenfalls Einwilligungsabfragen des Anbieters. Weitere Informationen bietet die Datenschutzerklärung von Awin. Die eigene Reichweitenmessung ist in Abschnitt 9 beschrieben.
12 · Kontaktaufnahme
Bei Kontakt per E-Mail oder über das Kontaktformular verarbeiten wir deine E-Mail-Adresse, deine Nachricht und einen optional angegebenen Namen zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
Das Formular überträgt deine Angaben verschlüsselt an unseren Server. Für den anschließenden E-Mail-Versand setzen wir Resend, Inc. als Versanddienstleister ein. Übermittelt werden der Nachrichteninhalt, ein optional angegebener Name, deine E-Mail-Adresse als Antwortadresse und die Empfängeradresse. Nachrichten werden nicht zusätzlich in einer Website-Datenbank gespeichert. Ein verborgenes Formularfeld und kurzlebige Anfragenzähler schützen vor Missbrauch. Die Zähler enthalten nur mit einem zufälligen Schlüssel gehashte E-Mail-Kennungen und werden nach zehn Minuten verworfen; Nachrichteninhalte werden nicht protokolliert. Eine Verarbeitung in den USA ist möglich. Weitere Informationen enthalten die Resend-Datenschutzerklärung und der Resend-Datenverarbeitungszusatz mit Standardvertragsklauseln.
Nachrichten an hallo@wattgenau.de werden über Cloudflare Email Routing (Cloudflare, Inc., siehe Abschnitt 6) an ein vom Betreiber genutztes privates Gmail-Postfach weitergeleitet und dort gespeichert und bearbeitet. Dabei verarbeiten Cloudflare und Google insbesondere Absender- und Empfängeradressen, technische Übermittlungsdaten, Betreff, Nachrichteninhalt und gegebenenfalls Anhänge. Gmail wird für Nutzer im Europäischen Wirtschaftsraum von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für Cloudflare gelten die Hinweise in Abschnitt 6. Google beschreibt seine Verarbeitung in der Google-Datenschutzerklärung und erläutert die Übermittlungsgrundlagen, darunter das EU-U.S. Data Privacy Framework und erforderlichenfalls Standardvertragsklauseln, in seinen Informationen zu internationalen Datenübermittlungen.
13 · Deine Rechte und Beschwerderecht
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21). Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
14 · Speicherdauer und automatisierte Entscheidungen
Server-Logfiles werden wie in Abschnitt 7 beschrieben gelöscht. Umami speichert einzelne pseudonyme Sitzungs- und Ereignisdatensätze und erstellt daraus Statistiken; die Daten sind nicht ausschließlich aggregiert. In der aktuellen Installation ist für diese Analysedaten keine automatische Löschfrist eingerichtet. Die Rotation der Sitzungskennung löscht die bereits gespeicherten Datensätze nicht. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung findet nicht statt.