Datenschutzerklärung

1. Verantwortlicher

Sahid Omar Osman und Florian Müller GesbR (Fresh Vision Agency – FVA), Burgenlandgasse 29, 2345 Brunn am Gebirge, Österreich, office@klimascout.at. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Welche Daten wir verarbeiten – Übersicht

• Konto: Name, E-Mail-Adresse, verschlüsseltes Passwort oder Google-Anmeldung, Rolle (Kunde bzw. Fachbetrieb), Firmenangaben bei Fachbetrieben
• Kundenanfrage: Kontaktdaten, Standort, Objekt- und Anlagendaten, Wünsche und Budget, hochgeladene Fotos/Grundrisse
• Angebote: Angebotsdaten, die Fachbetriebe erstellen
• Chat: Nachrichten zwischen Kunde und Fachbetrieb
• Bewertungen: Bewertungstext, Sterne, ggf. Antwort des Fachbetriebs
• Abrechnung: Lead-Freischaltungen und Rechnungsdaten
• Einwilligungen: Zeitpunkt und Wortlaut der erteilten Einwilligungen
• Technische Daten: IP-Adresse, Browser, Zugriffszeit, Server-Protokolle

3. Kundenanfrage

Zweck: Zur Bearbeitung und Vermittlung deiner Anfrage an Fachbetriebe.

Erhobene Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Adresse (PLZ, Ort, Straße), Objektangaben (Eigentumsform, Objektart, Baujahr, Stockwerk, Dachgeschoss, Aufzug, Denkmalschutz, Räume, Flächen, Raumhöhen, Fensterausrichtung, Außenbeschattung, Zieltemperatur), Installationsbedingungen (Balkon, Terrasse, Flachdach, Fassadenplatz, Außengerät-Standort, Kondensatablauf, Stromanschluss), Wünsche (nur kühlen / kühlen und heizen, Anlagenart, Gerätesegment, Features), Terminwunsch, Budget, hochgeladene Fotos/Grundrisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. a (Einwilligung zur Weitergabe an Fachbetriebe, im Formular erteilt).

Speicherdauer: 3 Jahre nach Abschluss der Anfrage, danach Löschung.

4. Weitergabe an Fachbetriebe

Ablauf: Deine Anfrage wird von KlimaScout passend zugeordnet. Fachbetriebe sehen zunächst die Anfragedaten ohne vollständige Kontaktdaten. Deine Kontaktdaten (Name, E-Mail, Telefon, Adresse) werden erst nach der kostenpflichtigen Freischaltung durch den Fachbetrieb für diesen sichtbar.

Eigenständige Verantwortung: Ab dem Zeitpunkt der Freischaltung verarbeitet der Fachbetrieb deine Kontaktdaten für die Angebotserstellung und Vertragsabwicklung als eigenständiger Verantwortlicher. Für die weitere Verarbeitung durch den Fachbetrieb ist KlimaScout nicht verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Anfrageformular) und lit. b (Vertragsanbahnung).

5. Registrierung und Konto (Kunde und Fachbetrieb)

Zweck: Bereitstellung eines Nutzerkontos zur Verwaltung von Anfragen, Angeboten und Profildaten.

Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) oder Google-Anmeldung. Bei Fachbetrieben zusätzlich: Firmenname, Rechtsform, Firmenbuchnummer, UID-Nummer, Kontaktperson, Adresse, Einsatzgebiet, Leistungen, Zertifikate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung).

Speicherdauer: Bis zur Löschung des Kontos durch den Nutzer. Du kannst die Löschung deines Kontos jederzeit im Kunden- oder Fachbetrieb-Dashboard anfordern (siehe Abschnitt 14).

6. Angebote

Zweck: Fachbetriebe erstellen Angebote zu deinen Anfragen, die du einsehen und vergleichen kannst.

Daten: Titel, Beschreibung, Equipment, Installationsleistungen, ausgeschlossene Leistungen, Gesamtpreis, geschätzter Installationstermin, hochgeladene Angebotsdokumente, Gültigkeitsdatum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Speicherdauer: 3 Jahre nach Abschluss der Anfrage, danach Löschung.

7. Chat zwischen Kunde und Fachbetrieb

Zweck: Kommunikation zwischen Kunde und Fachbetrieb zur Klärung von Fragen und Abstimmung von Angeboten.

Daten: Nachrichteninhalte (Text), Absenderrolle, Zeitstempel, Lesestatus.

Einsehbarkeit: KlimaScout kann Chatverläufe einsehen, um die Vermittlung zu sichern und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vermittlungssicherung und Missbrauchsschutz).

Speicherdauer: 3 Jahre nach Abschluss der Anfrage, danach Löschung.

8. Bewertungen

Zweck: Kunden können Fachbetriebe nach Abschluss einer Anfrage bewerten; Fachbetriebe können darauf antworten.

Daten: Sternebewertung (1–5), Kommentar, ggf. Antwort des Fachbetriebs.

Name des Bewerters: Der Name des Bewerters wird derzeit nicht öffentlich angezeigt. Der bewertete Fachbetrieb sieht Bewertung, Kommentar und Datum, aber nicht deinen Namen. Die KlimaScout-Administration sieht den Namen für Prüfungszwecke.

Prüfung: Bewertungen werden vor der Veröffentlichung von KlimaScout geprüft (keine automatische Veröffentlichung).

Antwortmöglichkeit: Fachbetriebe können auf veröffentlichte Bewertungen schriftlich antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f (berechtigtes Interesse an Transparenz).

Speicherdauer: Solange das Profil des Fachbetriebs besteht oder bis zur Löschung auf Antrag.

9. Abrechnung mit Fachbetrieben

Zweck: Abrechnung der Lead-Freischaltungen (25,00 € pro Lead) mit Fachbetrieben per monatlicher Sammelrechnung.

Daten: Freischaltungs-Datum, zugehörige Anfrage-Nummer, Preis, Rechnungsnummer, Rechnungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und gesetzliche Aufbewahrungspflicht).

Speicherdauer: 7 Jahre aufgrund gesetzlicher Aufbewahrungspflicht (§ 132 BAO).

10. KI-gestützte Ersteinschätzung

Zweck: Beim Absenden einer Kundenanfrage wird eine unverbindliche KI-gestützte Ersteinschätzung (Zusammenfassung, Empfehlung, offene Fragen, Qualitäts-Score) erstellt, um die Anfrage für die Vermittlung besser einordnen zu können.

Anbieter: OpenAI und Anthropic (USA), eingesetzt über Base44 (Core-Integration „InvokeLLM"). Zur Drittlandübermittlung siehe Abschnitt 12.

Übermittelte Daten: Die Objekt- und Anlagedaten deiner Anfrage (Standort, Objektart, Baujahr, Räume, Flächen, Installationsbedingungen, Wünsche, Budget). Keine Kontaktdaten (Name, E-Mail, Telefon) werden an den KI-Dienst übermittelt.

Keine automatisierte Entscheidung: Die KI-Ersteinschätzung ist unverbindlich und ersetzt keine Fachplanung. Die Zuteilung an Fachbetriebe erfolgt manuell. Es entsteht keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und lit. f (berechtigtes Interesse an effizienter Vermittlung).

Zusätzlich: Für die Recherche von Förderprogrammen nutzt KlimaScout dieselbe KI-Funktion mit Internetzugriff. Dabei werden keine personenbezogenen Daten übermittelt.

11. E-Mail-Versand

Zweck: Versand von Bestätigungs-, Benachrichtigungs- und System-E-Mails (z. B. Anfrageeingang, Lead-Freischaltung, Passwort-Reset).

Anbieter: SendGrid (Twilio Inc., USA), eingesetzt über Base44. Zur Drittlandübermittlung siehe Abschnitt 12.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Hosting und Auftragsverarbeiter

Unsere Plattform wird über Base44, Inc. (USA) betrieben und gehostet. Base44 verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Base44 setzt hierfür weitere Unterauftragsverarbeiter ein, insbesondere für Datenspeicherung und Serverbetrieb (MongoDB, Render), E-Mail-Versand (SendGrid), Analyse- und Infrastrukturdienste (Google Cloud), KI-Verarbeitung (OpenAI, Anthropic) sowie Protokollierung (Langfuse, Deutschland; Logfire, Vereinigtes Königreich). Diese Dienste haben ihren Sitz überwiegend in den USA. Die Übermittlung in Drittländer erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-US Data Privacy Framework, Vereinigtes Königreich, Israel) bzw. auf Grundlage der EU-Standardvertragskusseln (Durchführungsbeschluss (EU) 2021/914), Art. 46 Abs. 2 lit. c DSGVO.

Weitere Empfänger:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (optionale Google-Anmeldung)
• OpenStreetMap Nominatim (Geokodierung von Adressen, siehe Abschnitt 13)
• Europäische Kommission – GISCO-Server (Kartendaten, siehe Abschnitt 13)
• Steuerberatung / Finanzbehörden soweit gesetzlich erforderlich

13. Karten und Geokodierung

Kartendarstellung: Auf der Seite „So funktioniert es" wird eine Übersichtskarte von Österreich angezeigt. Die Kartendaten (GeoJSON) werden vom GISCO-Server der Europäischen Kommission (gisco-services.ec.europa.eu) geladen. Dabei wird beim Aufruf der Seite eine Verbindung zu diesem EU-Server hergestellt. Es werden keine personenbezogenen Daten übermittelt.

Geokodierung: Beim Absenden einer Anfrage werden PLZ, Ort und Adresse an den Geokodierungsdienst OpenStreetMap Nominatim (nominatim.openstreetmap.org) übermittelt, um die Adresse zu prüfen und die Zuordnung zu Fachbetrieben zu verbessern. Übermittelt werden nur die Adressdaten (PLZ, Ort, Straße), keine Personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

14. Konto löschen

Du kannst die Löschung deines Kontos jederzeit beantragen. Im Kunden- und im Fachbetrieb-Dashboard findest du unter „Konto" einen Button „Konto löschen". Nach Bestätigung wird eine Löschanfrage per E-Mail an uns gesendet und im Admin-Bereich sichtbar. Wir bearbeiten die Löschung manuell.

Aufbewahrungspflicht: Rechnungsrelevante Daten (Abrechnungs- und Lead-Daten) werden aufgrund gesetzlicher Aufbewahrungspflichten bis zu 7 Jahre aufbewahrt (§ 132 BAO). Alle übrigen personenbezogenen Daten werden gelöscht.

15. Cookies und lokale Speicherung

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies. Es werden ausschließlich technisch notwendige lokale Speichereinträge verwendet:

• Anmelde-Token: Speicherung der Sitzung nach Login (localStorage), damit du eingeloggt bleibst
• Formular-Entwürfe: Zwischenspeicherung eingegebener Anfragedaten vor dem Absenden (localStorage), wird nach Versand gelöscht
• Anzeige-Einstellungen: Z. B. gewählte Zielgruppe (Privat/Gewerbe), ausgeblendete Hinweise (localStorage)
• Weiterleitungs-Pfad: Zwischenspeicherung der Zielseite nach Login (sessionStorage), nur für die aktuelle Sitzung

Schriften werden lokal vom Server geladen; es entsteht keine Verbindung zu Google-Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der App).

Beim Aufruf der Plattform werden durch unseren Hosting-Anbieter Base44 serverseitig technische Zugriffsdaten (z. B. aufgerufene Seiten, Zeitpunkt, Browsertyp, IP-Adresse in verkürzter oder vollständiger Form) verarbeitet, um den sicheren Betrieb der Plattform zu gewährleisten und anonyme Nutzungsstatistiken zu erstellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es werden dafür keine Cookies oder Tracking-Skripte in Ihrem Browser eingesetzt.

16. Speicherdauer (Übersicht)

• Anfragen, Angebote, Chats: 3 Jahre nach Abschluss der Anfrage, danach Löschung
• Konto: bis zur Löschung durch den Nutzer
• Bewertungen: solange das Profil des Fachbetriebs besteht oder bis zur Löschung auf Antrag
• Rechnungs- und Abrechnungsdaten: 7 Jahre (§ 132 BAO)
• Einwilligungsnachweise: für die Dauer der Verarbeitung plus gesetzliche Verjährungsfristen

17. Ihre Rechte als Betroffener

Du hast folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an office@klimascout.at. erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Du hast das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

18. Sicherheit

Alle Daten werden über HTTPS übertragen. Der Zugriff auf personenbezogene Daten ist auf berechtigte Personen beschränkt. Fachbetriebe sehen deine Kontaktdaten erst nach der kostenpflichtigen Freischaltung.

19. Änderungen

Diese Datenschutzerklärung kann bei Änderungen der Verarbeitung oder der Rechtslage aktualisiert werden. Stand: Oktober 2026.