Datenschutz

Ingenieurbüro Lukas Spandl
Lukas Spandl
Richard-Wagner-Straße 4, 74847 Obrigheim
Telefon: +49 (0) 155 60947141
E-Mail: info@spandl-ing.de

Beim Besuch dieser Webseite erhebt unser Hosting-Anbieter (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) automatisch Informationen, die der Browser des Endgeräts übermittelt, sogenannte Server-Log-Dateien. Dazu gehören:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Webseite). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Diese Webseite wird auf der Infrastruktur von Vercel Inc. gehostet. Vercel ist ein US-Anbieter; eine Übermittlung personenbezogener Daten in die USA findet statt. Vercel ist zertifiziert unter dem EU-U.S. Data Privacy Framework, sodass ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gegeben ist. Mit Vercel besteht ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO.

Weitere Informationen: vercel.com/legal/privacy-policy

Zur statistischen Auswertung der Nutzung unserer Webseite verwenden wir Vercel Web Analytics, einen Dienst der Vercel Inc. (Anschrift siehe Abschnitt 3). Der Dienst arbeitet ohne Cookies und ohne dauerhafte Kennungen: Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Erfasst werden u. a. aufgerufene Seiten, Referrer-URL, Land sowie Browser- und Gerätetyp. Zur Unterscheidung einzelner Besuche wird aus den Verbindungsdaten ein kurzlebiger Hash-Wert gebildet, der nach 24 Stunden verfällt; Ihre IP-Adresse wird nicht gespeichert. Ein seitenübergreifendes Tracking oder eine Profilbildung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Online-Angebots). Für die Verarbeitung durch Vercel gilt der in Abschnitt 3 genannte Auftragsverarbeitungsvertrag.

Diese Webseite verwendet die Schriftarten Fraunces, Geist und Geist Mono. Die Schriftdateien sind lokal auf unserem Server gespeichert und werden ausschließlich von dort geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet beim Laden der Schriften nicht statt; es werden hierbei keine personenbezogenen Daten an Dritte übermittelt.

Für Online-Terminvereinbarungen verwenden wir den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Der Buchungskalender wird ausschließlich auf der Seite /buchung geladen. Erst mit deren Aufruf werden Daten an Calendly übermittelt, insbesondere IP-Adresse und ggf. die von Ihnen eingegebenen Termin- und Kontaktdaten. Diese werden zur Terminverwaltung verwendet. Über im Buchungskalender gesetzte Cookies informiert Calendly innerhalb des Kalenders gesondert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an effizienter Terminverwaltung). Calendly ist gemäß EU-U.S. Data Privacy Framework zertifiziert; ein Auftragsverarbeitungs­vertrag wurde abgeschlossen.

Weitere Informationen: calendly.com/legal/privacy-notice

Auf der Kontakt-Seite binden wir eine Karte der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ein. Die Karte wird erst mit Aufruf der Kontakt-Seite geladen; dabei wird Ihre IP-Adresse an OpenStreetMap übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anfahrtsinformation). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.

Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Bearbeitung Ihres Anliegens).

Nutzen Sie das Kontaktformular auf dieser Webseite, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Mit dem Absenden bestätigen Sie die Kenntnisnahme dieser Datenschutzerklärung und willigen in die Verarbeitung Ihrer Angaben zur Bearbeitung der Anfrage ein (Art. 6 Abs. 1 lit. a DSGVO). Für den technischen Versand der Formularnachrichten setzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Dabei werden die Formulardaten an Resend übermittelt und als E-Mail an uns zugestellt. Mit Resend besteht ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: resend.com/legal/privacy-policy

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Eine Speicherung erfolgt, bis Ihr Anliegen erledigt ist; steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt.

Auf dieser Webseite bieten wir unter /energiecheck einen kostenlosen EnergieCheck an: eine unverbindliche Ersteinschätzung der Energieeffizienz Ihres Gebäudes. Die Fragen erfassen ausschließlich gebäudebezogene Angaben (etwa Gebäudetyp, Baualtersklasse, Wohnfläche, Energieträger und Verbrauch), keine Namen und keine Adressen. Die Auswertung erfolgt serverseitig; die Eingaben werden dabei nicht dauerhaft gespeichert.

Unter /foerdercheck bieten wir ergänzend einen kostenlosen FörderCheck an: eine unverbindliche Ersteinschätzung möglicher Zuschüsse für energetische Sanierungsmaßnahmen. Auch hier erfassen die Fragen vorhaben- und gebäudebezogene Angaben (etwa geplante Maßnahmen, Gebäudetyp, Nutzung und Alter der Heizung). Freiwillig können Sie zusätzlich eine grobe Einkommensstufe (nur die Stufe, kein Betrag; zur Abschätzung des KfW-Einkommensbonus), die Zahl minderjähriger Kinder, einen Angebotspreis und Ihre Postleitzahl angeben. Die Auswertung erfolgt serverseitig; die Eingaben werden nicht dauerhaft gespeichert. Die folgenden Absätze zum Ergebnis-PDF, zum Double-Opt-in, zum Newsletter und zu Brevo gelten für beide Checks gleichermaßen.

Fordern Sie das ausführliche Ergebnis-PDF per E-Mail an, verarbeiten wir Ihre E-Mail-Adresse zur Zusendung des PDFs. Der Versand erfolgt erst nach Bestätigung über das Double-Opt-in-Verfahren (Bestätigungsmail mit Bestätigungslink). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@spandl-ing.de. Der im Bestätigungslink enthaltene Ergebnis-Code enthält ausschließlich die genannten Gebäudemerkmale, keine personenbezogenen Daten.

Nur mit Ihrer separaten Einwilligung senden wir Ihnen gelegentlich Tipps zu Energieeffizienz und Förderung per E-Mail (Newsletter). Auch diese Einwilligung können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail.

Für den E-Mail-Versand (Bestätigungs-, Ergebnis- und ggf. Newsletter-Mails) setzen wir Brevo ein (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Die Verarbeitung erfolgt auf Servern in der EU; ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO ist Bestandteil der Brevo-Nutzungsbedingungen.

Weitere Informationen: brevo.com/de/legal/privacypolicy

Unter /energieausweis stellen wir eine Webanwendung zur Vorbereitung von Energieverbrauchsausweisen nach GEG bereit. Der dortige Eignungs-Check ist ohne Konto und ohne Angabe personenbezogener Daten nutzbar. Für die eigentliche Datenerfassung ist ein Nutzerkonto erforderlich; dabei werden Kontodaten, Gebäude- und Verbrauchsdaten sowie hochgeladene Belege verarbeitet. Die Datenhaltung erfolgt bei Supabase in der Server-Region Frankfurt (EU); die Anwendung verwendet ausschließlich technisch notwendige Cookies für Anmeldung und Sitzung.

Einzelheiten regelt die eigene Datenschutzerklärung der Energieausweis-Anwendung.

Auf dieser Webseite bieten wir einen Chat mit unserer digitalen Assistentin Sophia an. Sophia ist keine Person, sondern ein KI-Assistent. Sie nimmt Ihr Anliegen auf, damit wir uns bei Ihnen melden können. Eine Sprachfunktion ist im Web bewusst nicht aktiviert; ein Zugriff auf Ihr Mikrofon findet nicht statt.

Das Chat-Fenster wird erst mit Ihrem Klick auf die Schaltfläche geladen. Bis dahin werden weder Skripte des Anbieters geladen noch Daten an ihn übermittelt. Vor der ersten Nachricht zeigen wir Ihnen Hinweise zum Chat an, die Sie bestätigen müssen. Verarbeitet werden die von Ihnen eingegebenen Nachrichten, das daraus entstehende Gesprächsprotokoll sowie technische Verbindungsdaten (insbesondere Ihre IP-Adresse). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), soweit Sie den Chat zur Anbahnung eines Auftrags nutzen.

Öffnen Sie den Chat innerhalb unseres EnergieChecks oder unseres FörderChecks, erfährt Sophia zusätzlich, an welcher Stelle des Fragebogens Sie gerade sind, welche Fragen Sie beantwortet haben und, sobald Sie das Ergebnis erreicht haben, dessen Kernzahlen. Nur so kann sie Ihre Frage auf die Stelle beziehen, an der Sie stehen. Übermittelt werden dabei ausschließlich Ihre fachlichen Angaben zu Gebäude und Vorhaben. Ihre freiwilligen Angaben bleiben in Ihrem Browser: im FörderCheck die Einkommensstufe, die Angabe zu einem Kind im Haushalt, die Postleitzahl, Angebotspreise und die Zahl der Wohneinheiten, im EnergieCheck die Wohnfläche und Ihr eingegebener Verbrauchswert. Von diesen erfährt Sophia nur, ob Sie sie beantwortet haben, nicht deren Inhalt. Solange Sie den Chat nicht öffnen, wird nichts davon übermittelt.

Rufen Sie uns an und sind wir nicht erreichbar, kann Sophia den Anruf entgegennehmen. Zu Beginn des Gesprächs weisen wir darauf hin, dass Sie mit einer digitalen Assistentin sprechen und dass das Gespräch zur Bearbeitung protokolliert wird. Verarbeitet werden Ihre Rufnummer, die Gesprächsinhalte als Transkript sowie die Angaben, die Sie im Gespräch machen (etwa Name, Anliegen und Gebäudeadresse). Eine Tonaufzeichnung des Anrufs wird nicht gespeichert. Sind Sie damit nicht einverstanden, teilen Sie es Sophia bitte mit oder rufen Sie uns zu unseren Sprechzeiten direkt an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Erreichbarkeit außerhalb unserer Sprechzeiten).

Vereinbaren Sie im Gespräch einen Rückruf, trägt Sophia den Termin in unseren Bürokalender ein. Gespeichert werden dabei der vereinbarte Zeitpunkt, Ihr Name, Ihre Rückrufnummer und Ihr Anliegen in Stichworten, damit wir vorbereitet zurückrufen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Den Kalendereintrag löschen wir, sobald der Rückruf erledigt und Ihr Anliegen abgeschlossen ist.

Bei einem eingehenden Anruf gleichen wir die übermittelte Rufnummer automatisch mit unserem eigenen Kundenbestand ab. Sind Sie dort bereits erfasst, kann Sophia Sie mit Namen ansprechen und auf Ihren laufenden Vorgang Bezug nehmen. Der Abgleich findet ausschließlich in unserem eigenen System statt. Eine Rückwärtssuche über Verzeichnisdienste oder eine Anreicherung mit Daten Dritter führen wir nicht durch. Ergibt der Abgleich keinen eindeutigen Treffer oder haben Sie Ihre Rufnummer unterdrückt, verläuft das Gespräch wie bei einem unbekannten Anrufer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen und zutreffenden Zuordnung Ihres Anliegens). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen.

Für Chat und Telefonassistenz setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• ElevenLabs für den Betrieb der Assistentin, die Spracherkennung und die Sprachausgabe. Verantwortlich für Nutzer im Europäischen Wirtschaftsraum ist die Eleven Labs Poland sp. z o.o., Lipska 27/22, 03-908 Warschau, Polen (Mutterunternehmen: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA). Zur Formulierung der Antworten setzt ElevenLabs das Sprachmodell Gemini 2.5 Flash von Google als Unterauftragsverarbeiter ein. Gesprächsprotokolle werden dort spätestens nach 30 Tagen gelöscht. Eine Nutzung Ihrer Daten zum Training der Modelle findet nicht statt; wir haben der Verwendung unserer Arbeitsbereichsdaten zu Trainingszwecken widersprochen.
• Twilio(Twilio Ireland Limited, 78 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland; Mutterunternehmen: Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA) für die Bereitstellung der Rufnummer und die Vermittlung eingehender Anrufe. Dieser Dienst betrifft ausschließlich die Telefonassistenz, nicht den Chat.
• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für unseren Bürokalender, in den ein mit Sophia vereinbarter Rückruf-Termin eingetragen wird.

Das Ergebnis eines Gesprächs übermitteln wir anschließend an unser eigenes Büro-System, damit wir Ihr Anliegen bearbeiten können. Dieses wird auf der Infrastruktur von Vercel betrieben (siehe Abschnitt 3), die Daten liegen in einer Datenbank von Supabase in der Server-Region Frankfurt (EU). Ein Automatisierungsdienst Dritter ist daran nicht beteiligt.

Soweit Daten in die USA übermittelt werden, stützen wir dies auf das EU-U.S. Data Privacy Framework beziehungsweise auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bitte teilen Sie Sophia keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO mit, etwa Gesundheitsdaten. Die Angaben aus Ihrem Anliegen speichern wir, bis dieses erledigt ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Weitere Informationen: elevenlabs.io/privacy-policy

Für den Empfang und die Verwaltung unserer geschäftlichen E-Mails (einschließlich der Nachrichten an info@spandl-ing.de) nutzen wir E-Mail-Dienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Inhalte und Metadaten von E-Mails, die Sie uns senden, werden dabei auf Servern von Google verarbeitet; eine Verarbeitung in den USA durch die Google LLC ist möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. Vertragsabwicklung) sowie lit. f (berechtigtes Interesse an einer zuverlässigen geschäftlichen Kommunikation). Weitere Informationen: policies.google.com/privacy

Diese Webseite setzt keine Tracking-Cookies ein. Es können ausschließlich technisch notwendige Cookies zum Einsatz kommen, etwa für die Einbindung von Calendly oder OpenStreetMap beim Aufruf der jeweiligen Seiten, für Anmeldung und Sitzung in der Energieausweis-Anwendung (Abschnitt 10) sowie im Chat mit Sophia, sobald Sie ihn durch einen Klick selbst starten (Abschnitt 11). Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) nicht erforderlich.

Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (etwa Ihrer Anfragen über das Kontaktformular) eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen von 6 bzw. 10 Jahren) entgegenstehen.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung genügt eine formlose Nachricht an info@spandl-ing.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Lautenschlagerstraße 20, 70173 Stuttgart).

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet auf dieser Webseite nicht statt.

Das gilt auch für unsere digitale Assistentin Sophia (Abschnitt 11) sowie für EnergieCheck und FörderCheck (Abschnitt 9). Diese Angebote liefern unverbindliche Ersteinschätzungen und nehmen Ihr Anliegen auf. Sie treffen keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Jede Beratung und jedes Angebot erfolgt persönlich durch Lukas Spandl.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich rechtliche Rahmenbedingungen ändern oder neue Dienste eingebunden werden. Die jeweils aktuelle Fassung ist auf dieser Seite einsehbar.