Datenschutzerklärung
1. Verantwortlicher
Aurora Engineering GmbH, Fröbelstraße 71, 35394 Gießen, vertreten durch die Geschäftsführerin Aysegül Karaaslan, E-Mail: info@isfp-berater.de.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung Ihrer Anfrage, die Terminbuchung und die Durchführung des Beratungsvertrags erforderlich ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Förder-Check, Terminbuchung, Beratung),
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. Aufbewahrung nach Handels- und Steuerrecht, Nachweise gegenüber dem BAFA),
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer Betrieb der Website, Missbrauchsabwehr, anonyme Statistik),
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir Sie ausdrücklich darum bitten.
Ihre Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Hosting und Bereitstellung der Website
Die Website wird auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, betrieben; der Server steht in Deutschland. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen), um die Seite auszuliefern. Dauerhafte Zugriffsprotokolle mit IP-Adressen legen wir nicht an. Zum Schutz vor Missbrauch (z. B. massenhaft abgeschickte Formulare) wird die IP-Adresse beim Absenden von Formularen kurzzeitig im Arbeitsspeicher verarbeitet und nach spätestens 10 Minuten verworfen. Die Verbindung ist per TLS (HTTPS) verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
4. Cookies und Speicherung im Browser
Ohne Ihre Einwilligung setzt die Website keine Cookies. Cookies von Google Ads werden nur gesetzt, wenn Sie über eine Google-Anzeige zu uns kommen und ausdrücklich einwilligen (siehe Ziffer 11).
Damit Ihre Eingaben im Förder-Check beim Neuladen der Seite nicht verloren gehen, wird der Zwischenstand lokal in Ihrem Browser gespeichert (Local Storage) und nach dem Absenden gelöscht. Ebenfalls im Local Storage speichern wir Ihre Entscheidung zu Cookies (Einwilligung oder Ablehnung mit Datum), damit wir Sie nicht bei jedem Besuch erneut fragen; nach 6 Monaten fragen wir erneut. Beide Speicherungen sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
5. Rückruf-Anfrage und Förder-Check
Wenn Sie einen Rückruf anfordern (auf der Seite „Rückruf anfordern", im ersten Schritt des Förder-Checks oder auf der Ergebnisseite), verarbeiten wir Ihren Namen, Ihre Telefonnummer, die Postleitzahl des Hauses und Ihre Wunschzeit sowie, wenn Sie es angeben, Ihre E-Mail-Adresse, den Gebäudetyp, das Baujahr und Ihr Anliegen. Wir nutzen diese Angaben, um Sie zurückzurufen, Ihre Anfrage zu bearbeiten und einen Vor-Ort-Termin zu vereinbaren. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine Bestätigung, gegebenenfalls Ihr Ergebnis des Förder-Checks und nach der Terminvereinbarung die Terminbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Erinnerungen an Ihren Termin und Nachfass-E-Mails (zum Beispiel, wenn wir Sie nicht erreicht haben) schicken wir nur, wenn Sie dem gesondert zugestimmt haben. Eine Bitte um Bewertung nach Abschluss schicken wir ebenfalls nur mit Ihrer gesonderten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligungen jederzeit für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an uns.
Im Förder-Check verarbeiten wir zusätzlich Ihre Angaben zum Gebäude (z. B. Gebäudetyp, Baujahr, Heizung, Vorhaben), um Ihnen ein Ergebnis anzuzeigen, und ordnen sie Ihrer Rückruf-Anfrage zu.
Zum Schutz vor automatisierten Anfragen enthalten die Formulare ein verstecktes Feld und eine Zeitprüfung. Dabei werden keine zusätzlichen Daten gespeichert.
Empfänger der Angaben sind nur unser Webhoster (Ziffer 3) und unser E-Mail-Anbieter (Ziffer 6).
Anhand Ihrer Angaben ordnet die Website Ihre Anfrage automatisch ein, zum Beispiel ob in Ihrer Region ein Vor-Ort-Termin angeboten wird. Diese Vorauswahl hat keine rechtliche Wirkung; Sie können jederzeit persönlich mit uns Kontakt aufnehmen.
Kommen Sie über einen Link mit Kampagnenangaben (z. B. „utm_source" aus einer Anzeige) auf unsere Website, speichern wir diese Angabe zusammen mit Ihrer Anfrage, um zu erkennen, über welchen Weg Anfragen bei uns eingehen. Im Browser wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Klick-Kennung einer Google-Anzeige speichern wir nur, wenn Sie in Google Ads eingewilligt haben (siehe Ziffer 11).
Speicherdauer: Kommt kein Vertrag zustande, löschen wir Ihre Anfrage spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen unter Ziffer 12.
6. E-Mail
Für E-Mails (Ergebnis-Mail, Korrespondenz) nutzen wir ein Postfach der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, mit Rechenzentren in Deutschland. Die Übertragung erfolgt transportverschlüsselt (TLS). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Online-Terminbuchung (Cal.com)
Für die Buchung von Telefon- und Vor-Ort-Terminen nutzen wir den Dienst Cal.com, Inc. (USA). Der Buchungskalender wird erst geladen, wenn Sie auf „Freie Termine anzeigen" klicken; vorher werden keine Daten an Cal.com übertragen.
Bei der Buchung verarbeitet Cal.com Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Terminadresse, optionale Notizen, den gewählten Termin sowie eine interne Kennung, mit der wir die Buchung Ihrer Anfrage zuordnen. Technisch bedingt erhält Cal.com außerdem Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie können Sie bei uns anfordern.
8. Zahlungsabwicklung (Stripe)
Die Anzahlung für den Vor-Ort-Termin wird über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Dabei verarbeitet Stripe insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsmittel- und Transaktionsdaten sowie Daten zur Betrugsprävention. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und uns nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. zur Geldwäscheprävention).
Stripe verarbeitet Daten teilweise in eigener Verantwortung und kann Daten an die Stripe, Inc. in den USA übermitteln; dies erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.
9. Hochladen von Unterlagen
Sie können uns über einen persönlichen Link Unterlagen zu Ihrem Gebäude übermitteln, zum Beispiel Pläne, Energieausweise, Verbrauchsabrechnungen oder Fotos (PDF, JPG, PNG oder HEIC, bis 20 MB je Datei). Die Übertragung ist verschlüsselt; die Dateien werden ausschließlich auf unserem Server in Deutschland gespeichert und nur zur Erstellung Ihres Sanierungsfahrplans verwendet. Upload-Links sind nur kurz gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Unterlagen ohne Vertragsabschluss löschen wir spätestens 6 Monate nach dem Hochladen, im Übrigen nach Ablauf der Fristen unter Ziffer 12.
10. Anonyme Statistik
Um den Förder-Check zu verbessern, zählen wir, wie oft einzelne Schritte aufgerufen und abgeschlossen werden. Gespeichert werden nur Tageszähler je Schritt – keine IP-Adressen, keine Kennungen, keine Cookies, keine Nutzerprofile und kein Zusammenhang zwischen den Aufrufen einer Person. Ein Personenbezug entsteht dabei nicht.
11. Google Ads (nur mit Ihrer Einwilligung)
Wir schalten Anzeigen bei Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Wenn Sie über eine Google-Anzeige auf unsere Website kommen, fragen wir Sie, ob wir den Erfolg der Anzeigen messen dürfen. Nur wenn Sie zustimmen, laden wir das Google-Tag (gtag.js); erst dann setzt Google Cookies (z. B. „_gcl_au" und „_gcl_aw", Speicherdauer bis zu 90 Tage). Ohne Einwilligung wird das Google-Tag nicht geladen und es werden keine Daten an Google übermittelt. Wir nutzen dafür den Einwilligungsmodus von Google (Consent Mode v2).
Mit Ihrer Einwilligung erfährt Google, dass Sie nach einem Anzeigenklick eine Anfrage gesendet oder einen Termin gebucht haben (Conversion-Messung). Dabei verarbeitet Google insbesondere Ihre IP-Adresse, die Kennung des Anzeigenklicks, Informationen zu Gerät und Browser sowie den Zeitpunkt. Außerdem speichern wir die Kennung des Anzeigenklicks zusammen mit Ihrer Anfrage. Buchen Sie einen Termin, übermitteln wir Google diese Kennung mit dem Zeitpunkt der Buchung – ohne Name, E-Mail-Adresse oder Telefonnummer –, damit Google die Buchung der Anzeige zuordnen kann.
Zweck ist die Messung und Verbesserung unserer Werbung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten teilweise in eigener Verantwortung und kann sie an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf „Cookie-Einstellungen" klicken und „Ablehnen" wählen; die Google-Cookies werden dann gelöscht. Weitere Informationen: policies.google.com/privacy.
12. Vertragsdurchführung und Aufbewahrung
Für die Erstellung des Sanierungsfahrplans verarbeiten wir die Daten, die Sie uns im Rahmen des Auftrags mitteilen. Zur Beantragung des Zuschusses übermitteln wir die nach den Förderbedingungen erforderlichen Daten an das BAFA (Art. 6 Abs. 1 lit. b und c DSGVO). Handels- und steuerrechtlich relevante Unterlagen (z. B. Rechnungen, Buchungsbelege, Geschäftsbriefe) bewahren wir nach § 147 AO und § 257 HGB für die gesetzlichen Fristen auf (je nach Unterlage 6, 8 oder 10 Jahre). Den Sanierungsfahrplan und die Beratungsunterlagen bewahren wir für die Dauer der förderrechtlichen Nachweispflichten auf.
13. Empfänger
Empfänger Ihrer Daten sind ausschließlich die oben genannten Dienstleister (Contabo, STRATO, Cal.com, Stripe), mit Ihrer Einwilligung Google (siehe Ziffer 11) sowie bei Auftragserteilung das BAFA. Ein Verkauf oder eine Weitergabe Ihrer Daten an Dritte zu deren Werbezwecken findet nicht statt.
14. Schriftarten
Die auf dieser Website verwendete Schriftart wird lokal von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut, und es werden keine IP-Adressen an Dritte übertragen.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Wenden Sie sich dazu an info@isfp-berater.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim für uns zuständigen Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
16. Pflicht zur Bereitstellung
Die Angaben im Förder-Check und bei der Buchung sind für die Bearbeitung Ihrer Anfrage bzw. den Vertragsschluss erforderlich. Ohne sie können wir Ihnen kein Ergebnis erstellen und keinen Termin vereinbaren.
Stand: 31.10.2026