Datenschutzerklärung

Betreiber

BESSPLAN, Scale Energy GmbH

Anschrift

Auguststraße 1, 10117 Berlin, Deutschland

Vertreten durch

Elias Aruna, Christoph Kößler, Nikolas Fendel

Registergericht

Amtsgericht Charlottenburg (Berlin), HRB 260460 B

Telefon

015158332394

E-Mail

info@scale-energy.eco

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet. Fragen zum Datenschutz beantwortet die oben genannte Adresse.

Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Angaben zu Browser und Betriebssystem. Diese Daten brauchen wir, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Auftritt, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle löscht der Dienstleister nach spätestens 30 Tagen.

BESSPLAN legt Ihre Entscheidung aus dem Einwilligungshinweis (bis zu 180 Tage), die Herkunft Ihres Besuchs bei einer konkreten Anfrage und — solange Sie nicht angemeldet sind — Ihre Projektdaten im lokalen Speicher Ihres Browsers ab. Ohne diese Speicherung funktioniert das Werkzeug nicht; die Daten verlassen Ihren Rechner dabei nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, eine Einwilligung ist dafür nicht nötig. Sie können den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers leeren.

Statistik mit PostHog und Marketingmessung mit Meta sind im Einwilligungshinweis getrennt auswählbar. Die jeweilige Messung findet ausschließlich nach Ihrer ausdrücklichen Einwilligung statt. Solange Sie nicht zugestimmt oder „Nur notwendige“ gewählt haben, wird kein Messskript geladen und kein Messcookie gesetzt.

Setzen wir Messung ein, dann mit PostHog auf Servern in der Europäischen Union. Gemessen werden aufgerufene Seiten, Schritte im Werkzeug und die Herkunft des Besuchs, etwa die Anzeige, über die Sie hergefunden haben. Wir nutzen das, um zu verstehen, welche Inhalte gebraucht werden.

Auf der Seite Speicherplaner zählen wir ohne Cookies und ohne Speicherung in Ihrem Browser, welche Schritte ein Seitenaufruf erreicht: Seite geladen, Formular sichtbar, Telefonfeld angetippt, Anfrage abgeschickt. Dazu speichern wir eine zufällige Kennung, die nur für diesen einen Aufruf gilt, die Kampagnenangaben aus dem Link und ob ein Mobilgerät genutzt wird. IP-Adresse, Browserkennung und Eingaben speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erkennen, an welcher Stelle Besucher die Seite verlassen. Die Zähldaten löschen wir nach zwölf Monaten.

Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Messdaten löschen wir nach zwölf Monaten.

Wenn Sie das Kontaktformular ausfüllen oder einen Rückruf wünschen, verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Firma, Ihre Nachricht, die Herkunft der Anfrage (Formular, Rückruf) sowie Kampagnenkennzeichen (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und die Seite, auf der Sie das Formular abgeschickt haben.

Zweck ist die Beantwortung Ihrer Anfrage und, wenn es um ein konkretes Vorhaben geht, die Vorbereitung eines Vertrags. Die Kampagnenkennzeichen sagen uns, über welche Anzeige oder welchen Beitrag Sie zu uns gefunden haben; sie enthalten keine Angaben über Sie persönlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir spätestens drei Jahre nach dem letzten Kontakt, sofern keine handels- oder steuerrechtliche Aufbewahrungspflicht entgegensteht.

Für die angeforderte Demo speichern wir Name und E-Mail-Adresse, einen persönlichen Demolink, Bearbeitungsstatus und Kampagnenherkunft. Der Link wird über Gmail an die angegebene Adresse gesendet und ist 72 Stunden gültig. Er berechtigt nur zur Demo mit Beispieldaten, nicht zum Zugriff auf Kundenprojekte. Grundlage ist die Durchführung Ihrer Anfrage, Art. 6 Abs. 1 lit. b DSGVO.

Nur wenn Sie den KI-Rückruf ausdrücklich auswählen und bestätigen, übermitteln wir Telefonnummer, Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Projektinteresse sowie den Demo- und Kauflink an fonio GmbH. Ein KI-Telefonassistent ruft Sie zu BESSPLAN an und kann die gezeigte Demoansicht wechseln. Ein nicht erreichter Anruf darf einmal wiederholt werden. Grundlage ist Ihre gesonderte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Der Assistent verarbeitet Ihre Stimme für das Gespräch. Das Gespräch wird bei fonio als Tonaufnahme mit Textprotokoll gespeichert und nach 30 Tagen gelöscht; die Aufnahme dient der Qualitätssicherung. Darauf weist der Assistent zu Beginn hin. Widersprechen Sie, wird das Gespräch beendet und Aufnahme und Protokoll werden automatisch gelöscht. BESSPLAN übernimmt aus dem Gespräch das Ergebnis und eine kurze Zusammenfassung mit dem besprochenen Projektinteresse; unser eigenes System übernimmt keine Tonaufnahmen oder vollständigen Transkripte. Den besprochenen Kauflink versenden wir nur mit Ihrer gesonderten Zustimmung. Einwilligungstext, Version, Zeitpunkt und ein mit geheimem Schlüssel gebildeter Hash der IP-Adresse dienen dem Nachweis und Missbrauchsschutz.

Sie können weitere Rückrufe und Kaufmails über den Abmeldelink in unseren Nachrichten oder über info@scale-energy.eco stoppen. Der Ablauf des Demolinks löscht nicht automatisch die Anfrage und den Einwilligungsnachweis. Für Anfragedaten gilt Abschnitt 5; erforderliche Nachweise werden nur so lange aufbewahrt, wie sie zur Bearbeitung, zur Wahrung berechtigter Rechtsansprüche oder aufgrund gesetzlicher Pflichten benötigt werden.

Datenschutzhinweise von fonio · fonio: Auftragsverarbeitung und Unterauftragsverarbeiter

Für ein Konto verarbeiten wir E-Mail-Adresse, Anmeldezeitpunkte und, falls Sie ein Passwort verwenden, dessen Hashwert. Im Onlinekauf erfolgt die Anmeldung alternativ über einen persönlichen Einmal-Link: Erst Ihr Klick bestätigt die E-Mail-Adresse und meldet Sie an. Im Konto speichern wir Ihre Projekte: Standortangaben, Verbrauchs- und Lastgangdaten, Auslegung, Dokumente, Aufgaben und Freigabelinks. Diese Daten sind Ihrem Konto zugeordnet; die Datenbank setzt auf Zeilenebene durch, dass nur Sie sie sehen.

Wenn Sie einen Freigabelink erzeugen, kann jeder, der diesen Link kennt, den freigegebenen Stand sehen. Der Link enthält einen echten Zufallswert und ist nicht erratbar; Sie können ihn jederzeit zurückziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Konto und Projekte, wenn Sie das Konto löschen, spätestens aber zwölf Monate nach der letzten Anmeldung. Lastgänge geben wir nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter.

Beim Abschluss auf Rechnung verarbeiten wir die bestätigte Konto-E-Mail-Adresse, den Unternehmensnamen, die Rechnungsanschrift in Deutschland, den vollständigen Namen der vertretungsberechtigten Person, den Tarif, die Herkunft der Anfrage sowie die angenommenen Fassungen der Nutzungsvereinbarung und Auftragsverarbeitung. Die elektronische Namensbestätigung, die Zustimmung zu PDF-Rechnungen per E-Mail, der Zeitstempel und ein mittels geheimer Schlüsselbildung pseudonymisierter IP-Nachweis dokumentieren den Abschluss. Die Vertragssnapshots und unveränderlichen PDF-Dateien werden in unserer Supabase-Datenbank gespeichert. Vertrag und Rechnung gehen als Anhänge über Gmail an Ihre bestätigte Konto-E-Mail-Adresse. Intern wird eine Freischaltungsaufgabe mit den erforderlichen Kontaktdaten ausgelöst. Der Zugang wird manuell innerhalb von bis zu 48 Stunden nach Unterschrift eingerichtet. Unterschrift, Freischaltung und bestätigter Zahlungseingang werden getrennt geführt.

Sie bezahlen die Rechnung per Überweisung. Vertragsunterlagen und Kündigung stehen in Ihren Kontoeinstellungen zur Verfügung. Eine separat angebotene Kartenzahlung wird über Stripe abgewickelt; dabei erhält Stripe die erforderlichen Konto-, Firmen- und Tarifangaben sowie eine interne Kontokennung und meldet den Zahlungsstatus zurück. Kartendaten geben Sie direkt bei Stripe ein. Grundlage der Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Rechnungs- und Vertragsunterlagen verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO für die geltenden Aufbewahrungsfristen.

Die zentrale Registrierung und Anmeldung erfolgt über unseren bestehenden Kontodienst Auth0 (Okta). Dabei werden E-Mail-Adresse, Bestätigungsstatus, Kontokennung und Anmeldedaten verarbeitet. Nur von Auth0 bestätigte E-Mail-Adressen werden mit dem entsprechenden Supabase-Konto verbunden. Das Zugriffstoken für die Wirtschaftlichkeitsberechnung wird ausschließlich serverseitig verwendet. Ohne zentrale Anmeldung steht alternativ ein angeforderter E-Mail-Anmeldelink zur Verfügung. Team-Einladungen versenden wir auf Wunsch des Projektinhabers an die eingegebene Adresse; die eingeladene Person bestätigt ihr eigenes Konto.

Anmelde-, Demo- und angeforderte Kaufmails versenden wir über Gmail (Google Ireland Limited). Dabei verarbeitet Google Empfängeradresse, Betreff, Inhalt und Versanddaten. Persönliche Einmal- und Demolinks gehören zum Inhalt der angeforderten Nachricht. Für den Anmeldelink begrenzen wir den Versand mithilfe von E-Mail- und IP-Hashwerten; diese Limitdaten verfallen nach einer Stunde.

Stripe-Datenschutzhinweise · Google-Datenschutzhinweise · Okta/Auth0-Datenschutzhinweise

Für Wirtschaftlichkeits- und Netzentgeltberechnungen übergeben wir Ihre Verbrauchs- und Anlagendaten an einen Rechendienst auf eigener Infrastruktur von Scale Energy (api.quant.scale-energy.eco). Personenbezogene Kontaktdaten übermitteln wir dabei nicht.

Die geführte Aufnahme enthält einen Assistenten, der Ihre Eingaben an einen KI-Dienst von Anthropic über das Vercel AI Gateway übermittelt. Übermittelt wird der Gesprächsverlauf der Aufnahme. Schreiben Sie dort keine Angaben hinein, die nicht in die Auslegung gehören. Die Anbieter verwenden die Inhalte nicht zum Training ihrer Modelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — beides ist Teil der Leistung, die Sie mit der Nutzung des Werkzeugs anfordern.

Wir schalten Anzeigen auf Facebook und Instagram. Darin können Sie ein Formular direkt in der App ausfüllen („Instant Form“). Dabei übermitteln Sie an uns: Name, E-Mail-Adresse und Telefonnummer, dazu die Angabe, aus welcher Kampagne, welcher Anzeige und welchem Formular die Anfrage stammt.

Für die Ausspielung der Anzeigen und die Erhebung im Formular sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO). Meta stellt die Reichweite und die Formularfunktion und verarbeitet dabei Nutzungsdaten nach eigenen Regeln; wir verarbeiten die Angaben, die Sie uns im Formular geben. Das Wesentliche der Vereinbarung mit Meta sowie Metas eigene Datenschutzhinweise finden Sie unter facebook.com/legal/terms/businesstools und facebook.com/privacy/policy.

Rechtsgrundlage für die Verarbeitung Ihrer Formularangaben ist Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Kontaktaufnahme, Art. 6 Abs. 1 lit. f DSGVO. Wir rufen die Formulardaten bei Meta ab und löschen sie dort anschließend; bei uns gilt dieselbe Frist wie für Anfragen über das Kontaktformular. Auf ausgewählten öffentlichen Marketing- und Kaufseiten verwenden wir nach gesonderter Marketing-Einwilligung das Meta Pixel.

Das Meta Pixel von Meta Platforms Ireland Limited misst Seitenaufrufe, erfolgreich angeforderte Demos, tatsächlich geöffnete Kaufvorgänge und serverseitig bestätigte Zahlungen. So ordnen wir Ergebnisse unseren Facebook- und Instagram-Anzeigen zu. Dabei können IP-Adresse, Browser- und Geräteangaben, aufgerufene öffentliche Seiten, Ereigniskennungen sowie bei einem Kauf Betrag und Währung an Meta gelangen. Meta kann diese Angaben mit einem Meta-Konto verknüpfen und für eigene Werbezwecke verarbeiten.

Ohne ausdrückliche Marketing-Einwilligung wird das Pixel nicht geladen und es werden keine Pixelereignisse versendet. Eine frühere Zustimmung nur zur Statistik reicht dafür nicht. Wir senden darüber keine Namen, E-Mail-Adressen, Telefonnummern, Lastgänge oder Projektinhalte; Advanced Matching, automatische Formularerfassung und serverseitige Conversions API sind in dieser Einbindung nicht aktiviert. Auf privaten Projektseiten und Seiten mit persönlichen Demo- oder Anmeldetokens ist die Pixelmessung gesperrt.

Mit Ihrer Zustimmung kann Meta die Cookies _fbp und _fbc verwenden. Wir speichern zudem Ereigniskennungen zur Vermeidung doppelter Kaufmeldungen für höchstens 90 Tage in Ihrem Browser. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Marketing-Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; danach stoppen wir weitere Ereignisse und entfernen die erreichbaren Meta-Cookies. Die weitere Verarbeitung bereits übermittelter Daten und deren Speicherdauer richtet sich nach den Meta-Datenschutzhinweisen. Übermittlungen in die USA sind möglich; siehe Abschnitt 11.

Meta-Datenschutzhinweise · Meta Business Tools und Verantwortlichkeiten

Anfragen aus dem Kontaktformular und aus Anzeigen legen wir in unserem Kundenverwaltungssystem an, damit sie eine zuständige Person bekommen und nicht liegenbleiben. Die Übergabe läuft über einen Automatisierungsdienst; die Benachrichtigung darüber per E-Mail. Welche Dienste das sind, steht im nächsten Abschnitt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir nutzen Ihre Angaben nicht für Werbung an Dritte und verkaufen sie nicht.

Mit allen unten genannten Dienstleistern, die für uns Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Weiter geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

• Vercel Inc.Hosting, Auslieferung, Server-Protokolle, DateiablageEU-Region, Muttergesellschaft USA
• Supabase Inc.Datenbank, Anmeldung, KontaktanfragenUSA
• Auth0 / OktaRegistrierung, E-Mail-Bestätigung und zentrale AnmeldungGemäß bestehender Auth0-Tenantkonfiguration; Konzern USA
• PostHogReichweitenmessung, nur nach EinwilligungEU (eu.i.posthog.com)
• Anthropic PBC über Vercel AI GatewaySprachmodell im Aufnahme-AssistentenUSA
• Meta Platforms Ireland Ltd.Anzeigen, Formulare und zustimmungsabhängige PixelmessungIrland, Konzern USA
• Pipedrive OÜKundenverwaltung, Bearbeitung der AnfrageEU (Estland)
• n8n GmbHAutomatisierte Übergabe der AnfragenEU (Deutschland)
• Google Ireland Ltd.Gmail: angeforderte Demo-, Anmelde- und Kaufmails; AnfragebearbeitungIrland, Konzern USA
• fonio GmbHOptionaler KI-Rückruf und GesprächsergebnisÖsterreich; technische Dienstleister laut fonio-AVV
• StripeZahlung, Rechnung und AbonnementverwaltungIrland; internationale Verarbeitung laut Stripe
• Scale Energy GmbHRechendienst für Auslegung und NetzentgelteDeutschland

Einige der genannten Dienste gehören zu Konzernen in den USA. Soweit dabei Daten in die USA gelangen, stützen wir das auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), wenn der Empfänger dort zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Kommission nebst zusätzlichen Schutzmaßnahmen. Auf Anfrage nennen wir Ihnen die konkrete Grundlage je Dienst.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Sie können der Verarbeitung widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für alles davon genügt eine formlose Nachricht an info@scale-energy.eco. Einen vollständigen Export Ihrer Projektdaten und deren vollständige Löschung machen wir auf Wunsch.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Die Berechnungen in BESSPLAN sind Rechenergebnisse, keine Entscheidungen über Sie. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ändert sich, wie wir Daten verarbeiten, ändern wir diese Erklärung mit. Das oben genannte Datum sagt Ihnen, welche Fassung Sie gerade lesen.