Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

lem. UG (haftungsbeschränkt)
Rennreuth 1
95152 Selbitz
Deutschland
Geschäftsführer: Sven Thüroff
E-Mail: bitte ergänzen

Ein Datenschutzbeauftragter ist nach unserer aktuellen Einschätzung gesetzlich nicht verpflichtend zu bestellen (Art. 37 DSGVO, § 38 BDSG). Sollte sich diese Einschätzung durch Wachstum oder Änderung der Datenverarbeitung ändern, aktualisieren wir diese Erklärung entsprechend.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungstätigkeiten unten genannt.

3. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf dieser Website erfasst unser Hosting-Provider automatisiert Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des zugreifenden Geräts (in gekürzter oder anonymisierter Form, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp und -version, verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer-URL)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem technisch fehlerfreien, sicheren und stabilen Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.

Name und Anschrift unseres Hosting-Providers: bitte ergänzen. Sofern der Provider Daten in unserem Auftrag verarbeitet, besteht mit ihm ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cookies

Diese Website setzt zum jetzigen Zeitpunkt keine Cookies zu Analyse- oder Marketingzwecken ein. Sollten künftig technisch notwendige oder optionale Cookies (z. B. zur Aufrechterhaltung eines Login-Zustands oder zur Reichweitenmessung) hinzukommen, werden wir Sie darüber vor deren Einsatz informieren und, soweit gesetzlich erforderlich, Ihre Einwilligung über ein Consent-Banner einholen (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Diese Datenschutzerklärung wird in diesem Fall entsprechend ergänzt.

5. Google Fonts

Diese Website bindet zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts ein, die von einem Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von den Servern von Google nach, wodurch Ihre IP-Adresse an Google übermittelt wird.

Weitere Informationen zu Google Fonts finden Sie unter developers.google.com/fonts/faq sowie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

6. Registrierung und Nutzung der Analyse-Funktion

Für die Nutzung der Sanierungs-Analyse von Renolytics ist die Anlage eines Nutzerkontos erforderlich. Dabei verarbeiten wir folgende Kategorien personenbezogener bzw. objektbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht, siehe unten)
• Immobiliendaten: Bezeichnung, Immobilientyp, Postleitzahl, ggf. Adresse, Baujahr, Wohnfläche, Geschosszahl, Anzahl Wohneinheiten, Nutzungsart
• Energie- und Verbrauchsdaten: Heizungsart, Verbrauchs- und Kostenangaben, Angaben zu Photovoltaik, Batteriespeicher und Wallbox
• Gebäudezustandsdaten: qualitative Einschätzungen zu Dach, Fenstern, Fassade, Kellerdecke, Heizungsalter und Haustür
• Finanzielle Eckdaten: Eigenkapital, Budget, gewünschte maximale Monatsrate, Zinssatz, Laufzeit
• Zielangaben: von Ihnen ausgewählte Sanierungsziele

Diese Angaben sind zur Erbringung der von Ihnen angeforderten Analyse-Leistung erforderlich. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die auf dieser Grundlage berechneten Ergebnisse (z. B. Priorisierung, Kennzahlen, Sanierungsfahrplan) werden Ihrem Nutzerkonto zugeordnet gespeichert, damit Sie sie später erneut aufrufen können.

Bestätigung der E-Mail-Adresse (Double-Opt-in)

Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Ihr Konto ist erst nach Klick auf diesen Link aktiv — eine Anmeldung ist vorher nicht möglich. Damit stellen wir sicher, dass die angegebene E-Mail-Adresse tatsächlich Ihnen gehört, und können im Streitfall nachweisen, wann und über welche technische Herkunft (IP-Adresse, Gerätetyp) die Registrierung erfolgte (Art. 6 Abs. 1 lit. b und Art. 7 Abs. 1 DSGVO). Der Bestätigungslink ist 24 Stunden gültig; nicht bestätigte Registrierungen werden nach Ablauf dieser Frist automatisch gelöscht.

Passwort-Sicherheit

Ihr Passwort wird ausschließlich als kryptographischer Hash (scrypt-Verfahren mit individuellem Zufallswert je Konto) gespeichert, niemals im Klartext. Nach mehreren fehlgeschlagenen Anmeldeversuchen sperren wir Ihr Konto vorübergehend, um es vor automatisierten Angriffen zu schützen (Art. 32 DSGVO).

7. Hochgeladene Dokumente und Fotos (optional)

Sie können im Rahmen der Analyse optional Fotos Ihrer Immobilie sowie einen Energieausweis hochladen, um die Genauigkeit der Auswertung zu verbessern. Diese Angaben sind freiwillig. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, sowie ergänzend zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die hochgeladenen Inhalte in die für Sie erstellte Analyse einfließen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (u. a. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

9. Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, oder Sie ausdrücklich eingewilligt haben. Für den Betrieb der Website und der Plattform setzen wir technische Dienstleister (insbesondere Hosting-/Infrastrukturanbieter) ein, mit denen jeweils Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen bzw. abgeschlossen werden. Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR (Drittländer) erfolgt derzeit ausschließlich im Rahmen der unter Ziffer 5 beschriebenen Schrifteinbindung.

10. Speicherdauer und Löschung Ihres Kontos

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Kontodaten und die damit verknüpften Immobilien- und Analysedaten speichern wir für die Dauer Ihres Nutzerkontos. Server-Logfiles werden nach einer begrenzten Frist automatisiert gelöscht oder anonymisiert (siehe Ziffer 3).

Sie können Ihr Konto jederzeit selbst und vollständig löschen lassen. Aus Sicherheitsgründen ist dafür die erneute Eingabe Ihres Passworts sowie die Bestätigung über einen an Ihre E-Mail-Adresse gesendeten Link erforderlich — so verhindern wir, dass ein gestohlenes Sitzungs-Token allein zur Löschung Ihres Kontos ausreicht. Nach Bestätigung werden Ihr Konto und alle damit verknüpften personenbezogenen Daten (Immobilien, Analysen, Dokumente, Fotos) unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) entgegenstehen. Ein rein anonymer Protokolleintrag ohne Namens- oder E-Mail-Bezug ("ein Konto wurde gelöscht") bleibt zu internen Nachweiszwecken bestehen.

10a. Konto selbst löschen

Die Löschfunktion finden Sie in den Kontoeinstellungen innerhalb der Renolytics-Plattform. Alternativ können Sie eine Löschung auch formlos über die unter Ziffer 1 genannten Kontaktdaten beantragen.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte gegenüber uns zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 18 DSGVO)
• Datenübertragbarkeit, sofern Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur automatisierten Verarbeitung besteht (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten, die auf Grundlage berechtigter Interessen erfolgt (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

13. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wir treffen im Übrigen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder innerhalb der Renolytics-Plattform ändert, etwa durch neue Funktionen, Dienstleister oder gesetzliche Vorgaben. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

Stand: Juli 2026