Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten der Nutzer des Dienstes HeatAlgo sowie der Personen, die uns über die Formulare auf heatalgo.com kontaktieren, ist Cratun Sp. z o.o. mit Sitz in Niekłonice 49E, 76-024 Niekłonice, Registernummer (KRS): 0000971816, Steuernummer (NIP): 4990690625, REGON: 522021073. Kontakt in Datenschutzangelegenheiten: [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt. Diese deutsche Fassung ist eine Übersetzung; maßgeblich ist die polnische Fassung.

2. Welche Daten wir verarbeiten

Wählt der Nutzer die Anmeldung mit Google, authentifiziert Google ihn nach seiner eigenen Datenschutzerklärung. Über Supabase Auth erhält HeatAlgo die Kontokennung und die für die Anmeldung erforderlichen Identitätsdaten, einschließlich der E-Mail-Adresse und ihres Bestätigungsstatus. Dies dient der Einrichtung und dem Betrieb des Kontos, nicht der Werbung. Die optionale geschäftliche Kontakt-E-Mail-Adresse ist ein gesondertes Feld für Dokumente, die an Kunden gehen; sie ist keine Adresse zur Wiederherstellung des Kontos. Wir speichern die akzeptierte Fassung der AGB und den Zeitpunkt des Abschlusses der Registrierung. Die Zwei-Faktor-Authentifizierung ist optional; wir speichern den Sicherheitsstatus und Hashwerte der Backup-Codes, niemals die Backup-Codes im Klartext.

Kontodaten: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hashwert gespeichert, niemals im Klartext), Vor- und Nachname sowie - sofern der Nutzer sie angibt - Firmenname, Logo, Telefonnummer und Website-Adresse (die Firmenangaben werden auf dem mit dem Kunden geteilten Formular und in PDF-Dokumenten angezeigt), außerdem die bevorzugte Sprache, die Einheiten (metrisch oder imperial) und die Anzeigewährung (PLN, EUR oder USD). Bei der Einrichtung eines Kontos stellen wir imperiale Einheiten ein, wenn Cloudflare meldet, dass die Anfrage aus den Vereinigten Staaten kommt; wir speichern nur die gewählten Einheiten, nicht das Land und nicht die IP-Adresse. Die Anzeigewährung wird auf dieselbe Weise nach dem Land dieser ersten Anfrage gewählt - PLN für Polen, USD für die Vereinigten Staaten, EUR für jedes andere Land und PLN, wenn das Land unbekannt ist -, und wir speichern nur den Währungscode. Vor und nach der Anmeldung prüft die Anwendung auf dieselbe Weise, ob die Verbindung aus den Vereinigten Staaten kommt, um Preise zuerst in US-Dollar anzuzeigen; dieses Land und die IP-Adresse speichern wir nicht. Der Nutzer kann die Einheiten und die Währung jederzeit in den Kontoeinstellungen ändern. Die Wechselkurse, mit denen Preise auf dem Bildschirm umgerechnet werden, werden aus der öffentlichen Tabelle der Polnischen Nationalbank (NBP) abgerufen; mit dieser Anfrage werden keine Daten des Nutzers übermittelt.

Projektdaten: Daten, die der Nutzer in seinen Projekten eingibt (Gebäudeparameter, Berechnungen, Zeichnungen), einschließlich der Daten der Kunden des Nutzers, sofern der Nutzer sie eingibt (siehe Abschnitt 10).

Gebäudeunterlagen: Dateien oder Text, die der Nutzer einfügt oder hochlädt, damit die KI Daten daraus auslesen kann (z. B. ein Bauentwurf, eine Fenster- und Türliste, ein Energieausweis oder Fotos solcher Unterlagen) - siehe Abschnitt 4.

Daten aus den Kontakt- und Bestellformularen auf heatalgo.com (auch von Personen ohne Konto): Name, E-Mail-Adresse, Telefonnummer und Inhalt der Nachricht, die Seite, von der das Formular gesendet wurde, sowie die mitgesendeten technischen Daten: eine gehashte IP-Adresse, Angaben zum Browser, die verweisende Seite, Kampagnen-Tags (UTM) und die Kennung der Analysesitzung (die technischen Daten werden nach 30 Tagen gelöscht, Abschnitt 7).

Daten aus den kostenlosen Rechnern auf heatalgo.com: der Vorname und die E-Mail-Adresse, die du uns angibst, damit wir dir das Ergebnis des Rechners als PDF-Datei senden können, sowie die in den Rechner selbst eingegebenen Werte (Wohnfläche, Gebäudetyp, Dämmstandard, Klimazone oder Raummaße und Verlegeabstand der Rohre). Der Rechner für die Fußbodenheizung zeigt sein Ergebnis auf der Seite ohne diese Daten an. Im Heizlastrechner und im Wärmepumpenrechner zeigen wir das Ergebnis erst an, nachdem du sie angegeben hast - die Angabe ist freiwillig, ohne sie siehst du das Ergebnis jedoch nicht auf der Seite und erhältst kein PDF.

Daten aus dem Newsletter-Formular auf heatalgo.com (auch von Personen ohne Konto): die E-Mail-Adresse und die Sprache der Seite.

Technische und Analysedaten: pseudonymisierte Ereignisse zur Nutzung der Anwendung (Kontokennung, ohne Formularinhalte - Sitzungsaufzeichnungen maskieren Formularfelder), die in den Abschnitten 4 und 7 beschriebenen technischen Logs des KI-Assistenten sowie Serverlogs, die zur Gewährleistung der Sicherheit erforderlich sind. Aus der Anwendung gesendete Nachrichten („Report a problem“, „Suggest a module“ und Hilfefragen): der Text, die Adresse der Seite, von der sie gesendet wurden, Angaben zum Browser und bei einer Problemmeldung ein automatisch beigefügter Screenshot.

Die Angabe der Kontodaten ist freiwillig, für den Abschluss und die Durchführung des Vertrags jedoch erforderlich - ohne sie kann kein Konto eingerichtet werden.

3. Zwecke und Rechtsgrundlagen

Erbringung des Dienstes und Verwaltung des Kontos - Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auslesen von Daten aus Gebäudeunterlagen mit KI auf Veranlassung des Nutzers - Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten in Abschnitt 4.

Beantwortung einer Anfrage über das Kontaktformular und Abwicklung einer bestellten Leistung - Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der Person).

Ausstellung von Rechnungen und Abrechnung - Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Dienstbezogene Nachrichten: zum Konto, zu Käufen, zum Tarif, zum Abonnement und seiner Verlängerung, zu Kundenformularen sowie zu Änderungen der AGB, der Preise und des Dienstes, die den Vertrag betreffen - Art. 6 Abs. 1 lit. b und f DSGVO. Diese Nachrichten können nicht abgeschaltet werden, weil sie Teil des Vertrags sind; sie enthalten keine Angebote.

Angebote und Rabatte, Erinnerungen, die zu einem Kauf anregen, und den Newsletter über Neuerungen im Dienst senden wir per E-Mail nur an Personen, die darin eingewilligt haben (Art. 398 des polnischen Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej)) - Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit unter „Settings“ oder über den Link in jeder solchen Nachricht widerrufen werden; die Rechtmäßigkeit des Versands bis zum Widerruf bleibt davon unberührt. Den Newsletter kann man auch ohne Konto über das Formular auf heatalgo.com bestellen: Wir speichern dann die E-Mail-Adresse, den Wortlaut und den Zeitpunkt der Einwilligung, die Seite, auf der sich das Formular befand, und den Zeitpunkt, zu dem die Anmeldung über den Link in unserer E-Mail bestätigt wurde. Die IP-Adresse selbst speichern wir nicht - wir bewahren einen Tag lang nur einen Einweg-Hashwert davon auf, um wiederholte Anmeldungen zu begrenzen. Die Adresse einer unbestätigten Anmeldung wird nach 30 Tagen gelöscht, die einer bestätigten unmittelbar nach der Abmeldung, auch aus dem Verlauf der versandten Nachrichten; der Nachweis der Einwilligung (ihr Wortlaut, ihr Zeitpunkt und die Seite) bleibt ohne die Adresse erhalten. Gehört die Adresse bereits zu einem Konto oder wird sie später einem Konto zugeordnet, geht die Einwilligung auf das Konto über.

Produktanalyse und Weiterentwicklung des Dienstes - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Verbesserung des Dienstes). Dies umfasst Besuchs- und Nutzungsstatistiken, die keiner Einwilligung bedürfen, weil sie weder Aufzeichnungen auf der Website heatalgo.com noch Profilbildung zu Werbezwecken beinhalten; innerhalb der Anwendung umfassen sie nach der Anmeldung auch Sitzungsaufzeichnungen mit Maskierung der Formularfelder (Abschnitt 9).

Kontaktaufnahme mit Nutzern, um sie nach ihren Erfahrungen mit dem Dienst zu fragen (Feedback-Fragen und kurze Gespräche) - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Weiterentwicklung und Verbesserung des Dienstes). Dazu verwenden wir die E-Mail-Adresse des Kontos, den Vornamen, sofern er angegeben wurde, und Informationen darüber, wie der Dienst mit diesem Konto genutzt wird (zum Beispiel das Modul und wie weit das Projekt gediehen ist) - soweit dies erforderlich ist, damit die Frage passend ist. Der Nutzer kann dieser Kontaktaufnahme jederzeit widersprechen, indem er auf die Nachricht antwortet oder den darin enthaltenen Abmeldelink nutzt. Auf dieser Grundlage senden wir keine Angebote oder Rabatte - diese werden nur mit einer gesonderten Einwilligung in ihren Empfang gesendet.

Ein Telefonanruf nach dem Kauf eines Berichts: Hinterlässt ein Nutzer nach dem Kauf im Dienst eine Telefonnummer und setzt er das Häkchen bei der Einwilligung in die telefonische Kontaktaufnahme, rufen wir diese Nummer an, um nach dem Kauf zu fragen - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 398 des polnischen Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej). Wir verwenden die Nummer nur für diesen Anruf und unterbreiten darin keine Angebote. Wir speichern, welchen Wortlaut der Einwilligung der Nutzer angehakt hat und wann. Die Einwilligung kann jederzeit über die Schaltfläche an derselben Stelle im Dienst oder per Nachricht an die Adresse in Abschnitt 1 widerrufen werden - wir löschen die Nummer dann sofort.

Sitzungsaufzeichnungen auf der Website heatalgo.com, das Wiedererkennen des Browsers in unserer Statistik (Speicherung der PostHog-Kennung auf dem Endgerät, auf heatalgo.com und in der Anwendung heatalgo.app) sowie die Werbetools von Google Ads und Meta - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; Speicherung auf dem Endgerät - Art. 399 des polnischen Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej)). Ohne Einwilligung starten wir weder Aufzeichnungen noch diese Tools und speichern weder die PostHog-Kennung noch eine Werbeklick-Kennung auf dem Endgerät des Nutzers. Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird - siehe Abschnitt 9.

Versand des Ergebnisses eines kostenlosen Rechners als PDF-Datei an die Adresse, die du uns angibst - Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Anfrage der betroffenen Person). Eigene Angebote von HeatAlgo senden wir an diese Adresse nur, wenn die Person im Formular des Rechners eine gesonderte, freiwillige Einwilligung ankreuzt - Art. 6 Abs. 1 lit. a DSGVO; ohne diese Einwilligung verwenden wir die Adresse nur für den Versand des Ergebnisses, und die Einwilligung kann jederzeit widerrufen werden. Daten aus den Rechnern geben wir weder an Installateure noch an sonstige Dritte weiter - dafür wäre eine gesonderte Einwilligung erforderlich, um die wir nicht bitten.

Gewährleistung der Sicherheit des Dienstes, einschließlich der Auswertung von Serverlogs - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit des Dienstes).

Wir treffen über Nutzer keine automatisierten Entscheidungen einschließlich Profiling, die rechtliche Wirkung entfalten (Art. 22 DSGVO).

4. Gebäudeunterlagen und der KI-Assistent

Der Dienst bietet über den Assistenten ein KI-gestütztes Auslesen von Daten aus Gebäudeunterlagen: Der Nutzer fügt in einem Gespräch mit dem Assistenten über ein Projekt Unterlagen ein oder hängt sie an, und der Assistent liest die Daten daraus aus. Unterlagen können zum Beispiel ein Bauentwurf, eine Fenster- und Türliste, ein Energieausweis oder Fotos solcher Unterlagen sein.

Aus Unterlagen ausgelesene Werte gelangen so in das Formular, wie der Nutzer den Assistenten eingestellt hat: im Modus „Propose“ erst nach Freigabe durch den Nutzer, im Modus „Automatic“ sofort, mit einer Schaltfläche, die sie rückgängig macht. Unabhängig davon kann der Assistent auf ausdrückliche Anweisung des Nutzers bestimmte Werte in einem Projekt ändern - beschrieben im nächsten Absatz unten. Die KI führt die Berechnung des Wärmebedarfs niemals selbst durch - diese Berechnung wird stets vollständig von einem Algorithmus nach PN-EN 12831-1 ausgeführt.

Auf ausdrückliche Anweisung des Nutzers kann der Assistent Daten in einem Projekt ändern - zum Beispiel einen bestimmten Wert in der Berechnung setzen. Die Anweisung ist die eigene Nachricht des Nutzers. Im Modus „Automatic“ wird die Änderung sofort gespeichert, ohne gesonderten Freigabeschritt; im Modus „Propose“ schlägt der Assistent sie nur vor, und gespeichert wird sie erst über eine Schaltfläche, die der Nutzer betätigt - bis dahin wird der Vorschlag mit dem Gespräch aufbewahrt. In diesem Fall wird auch die Liste dieser Aktionen und ihrer Parameter an den Anbieter des KI-Modells übermittelt. Bei Änderungen an Berechnungsfeldern meldet der Assistent die Änderung im Gespräch zusammen mit einer Schaltfläche, die sie rückgängig macht. Um dieses Rückgängigmachen zu ermöglichen, speichern wir vor jeder solchen Änderung im Dienst eine Kopie der vorherigen Fassung des Projektdokuments; diese Kopie bewahren wir 30 Tage lang auf und löschen sie dann - danach kann die Änderung nicht mehr rückgängig gemacht werden. Die Auswirkungen jeder Aktion sind im Dienst sichtbar. Auf eine Anweisung derselben Art kann der Assistent außerdem ein neues, leeres Projekt anlegen, das vom Nutzer im Gespräch bezeichnete Projekt umbenennen oder das vom Nutzer im Gespräch bezeichnete Projekt löschen - niemals ein anderes. Bei einer Umbenennung bleibt der bisherige Name im Gespräch auf der Bestätigung der Änderung erhalten, sodass sie über eine Schaltfläche rückgängig gemacht werden kann; die oben genannte Frist von 30 Tagen gilt hierfür nicht. Ein auf diese Weise gelöschtes Projekt wird, genau wie bei einer manuellen Löschung, als gelöscht markiert und kann über eine Schaltfläche im Gespräch wiederhergestellt werden, solange es nur als gelöscht markiert ist - also bis zur endgültigen Löschung nach Abschnitt 7; die oben genannte Frist von 30 Tagen gilt hierfür nicht. Auf eine Anweisung derselben Art kann der Assistent außerdem einen Eintrag in der „My library“ des Nutzers hinzufügen, ändern oder entfernen; vor einer Änderung speichern wir eine Kopie der vorherigen Fassung des Eintrags, damit sie über eine Schaltfläche im Gespräch rückgängig gemacht werden kann, und löschen sie nach 30 Tagen.

Den Inhalt angehängter Dateien liest das Modell, auf dem das Gespräch mit dem Assistenten läuft, nicht - es sieht nur ihre Namen -, und die Dateien werden im Dienst nicht gespeichert, mit zwei Ausnahmen. Erstens kann eine im Arbeitsbereich von Algo oder im Modul Fußbodenheizung angehängte Datei als Plan für die Fußbodenheizung gewählt werden, und eine im Lüftungsmodul angehängte Datei kann der Nutzer als Grundriss des Geschosses wählen. Das geschieht nur, wenn der Nutzer eine Schaltfläche betätigt; erst dann wird die Datei wie jeder andere Plan im Projekt gespeichert. Zweitens gehen in einem Gespräch über ein Projekt angehängte Dateien in das Auslesen von Daten aus Gebäudeunterlagen ein, wenn der Assistent dieses Auslesen anzeigt - sofort, es sei denn, das monatliche Kontingent des KI-Assistenten ist ausgeschöpft; sie werden dann für die Dauer dieses Auslesens gespeichert, und sobald dessen Ergebnis freigegeben ist, werden die Grundrissseiten der bestätigten Geschosse im Projekt gespeichert, zu den Bedingungen im entsprechenden Absatz unten. Außerhalb dieser beiden Fälle speichern wir keine Datei. In das Gespräch eingefügter Text ist Teil des Gesprächs und wird mit ihm gespeichert. Unterlagen werden in unserem Auftrag von den im Absatz zu OpenRouter unten beschriebenen Stellen verarbeitet - dem Gateway zum Modell und OpenAI, dem Betreiber der Plattform, auf der das Modell läuft - auf Grundlage des Auftragsverarbeitungsvertrags von OpenRouter; OpenAI bewahrt sie höchstens 30 Tage lang auf, ausschließlich zur Erkennung von Missbrauch (siehe Absatz zu OpenRouter). Für das Auslesen von Daten aus Gebäudeunterlagen (für die Heizlastberechnung, die Auslegung der Wärmepumpe und die Lüftungsplanung) gelten eigene Bedingungen, die im Absatz unten beschrieben sind.

Das Auslesen von Daten aus Gebäudeunterlagen für die Heizlastberechnung, die Auslegung der Wärmepumpe und die Planung der Lüftung (Wohnraumlüftung mit Wärmerückgewinnung) ist eine gesonderte, im Hintergrund laufende Aufgabe. Sie wird durch die Unterlagen gestartet, die der Nutzer in einem Gespräch über ein Projekt angehängt hat, und beginnt sofort; sie verbraucht dasselbe monatliche Kontingent des KI-Assistenten wie das Gespräch. Die hochgeladenen Dateien und die Bilder ihrer Seiten werden für die Dauer des Auslesens im Dienst gespeichert: 24 Stunden nach Beginn des Auslesens werden sie automatisch gelöscht, spätestens innerhalb der darauffolgenden Stunde, und früher, wenn der Nutzer das Auslesen abbricht oder verwirft oder das Auslesen fehlschlägt. Zunächst erkennt ein KI-Modell, das auf der Plattform von OpenAI betrieben und über OpenRouter zu den Bedingungen im Absatz zu OpenRouter unten angesprochen wird, die Art jeder Seite anhand eines verkleinerten Bildes und ihrer Textebene; dasselbe Modell liest die beschreibenden Seiten mit Textebene sowie - allein, unabhängig davon, ob die Seite eine Textebene hat - Energieausweise, Energieaudits und Brennstoffrechnungen, aus denen es nur Mengenangaben ausliest (Baujahr, Brennstoff und dessen Jahresverbrauch, U-Werte); ein Wert oder ein Zitat, das eine PESEL-Nummer, eine NIP-Nummer, eine Bankkontonummer, eine Telefonnummer, eine E-Mail-Adresse oder eine Anschrift (eine Postleitzahl mit einer Straße oder eine Straße mit einer Hausnummer) enthält, wird verworfen und nicht gespeichert; das Modell wird nicht nach Namen gefragt und kein Feld liest einen Namen aus, Namen werden jedoch nicht herausgefiltert. Seiten, die dieses Modell als Verwaltungsunterlagen erkannt hat - Bescheide, Anträge, Formulare und andere Seiten, deren Gegenstand die Daten einer Person sind, etwa ein Name, eine Anschrift oder eine Identifikationsnummer -, werden an kein anderes Modell gesendet, und ihre Bilder werden gelöscht, sobald sie erkannt sind. Die übrigen Seiten - Grundrisse, Schnitte, Bauteil- sowie Fenster- und Türlisten, Planungen der Zentralheizung und der Lüftung, Datenblätter von Lüftungsgeräten und Seiten ohne Textebene wie Scans und Fotos - werden mit allem, was auf ihnen abgedruckt ist, einschließlich der Angaben zum Bauherrn im Schriftfeld einer Zeichnung, von einem KI-Modell gelesen, das auf derselben Plattform von OpenAI betrieben und ebenfalls über OpenRouter angesprochen wird, zu denselben Bedingungen wie das Gespräch mit dem Assistenten (Absatz zu OpenRouter unten). Das Ergebnis des Auslesens - die ausgelesenen Werte mit kurzen Zitaten von bis zu 400 Zeichen aus den Seiten, auf denen sie gefunden wurden - wird höchstens 30 Tage ab Beginn des Auslesens aufbewahrt und dann gelöscht. Werte, die der Nutzer freigibt, werden Teil des Projekts und wie die übrigen Projektdaten aufbewahrt (Abschnitt 7). Wenn der Nutzer das Ergebnis freigibt, wird außerdem die Grundrissseite jedes bestätigten Geschosses - mit allem, was auf ihr abgedruckt ist, einschließlich des Schriftfelds der Zeichnung - im Projekt als Plan zum Zeichnen der Fußbodenheizung gespeichert; diese Seite wird nicht nach 24 Stunden gelöscht, sondern wie die übrigen Projektdaten aufbewahrt (Abschnitt 7), bis der Nutzer sie aus dem Projekt entfernt.

Die Erzeugung von Fußbodenheizungsabschnitten verwendet einen gesonderten, gespeicherten Entwurf, der dem Projekt und dem Geschoss zugeordnet ist. Er enthält erkannte Umrisse, vorgeschlagene Abschnitte und Räume, Ausschlüsse, die Auswahl der Abschnitte und manuelle Korrekturen. Einen nicht abgeschlossenen Entwurf bewahren wir auf, bis der Nutzer ihn übernimmt oder verwirft oder bis das Projekt oder das Konto gelöscht wird. Die Übernahme speichert die ausgewählten Abschnitte und entfernt die nicht mehr benötigten Inhalte des Entwurfs; das Verwerfen entfernt den Entwurf, ohne die gespeicherten Abschnitte zu ändern. Neue Übernahmen von Abschnitten erzeugen keine Kopie zum Rückgängigmachen; Abschnitte können manuell bearbeitet oder gelöscht werden. Bereits bestehende Bestätigungen mit Rückgängig-Funktion behalten ihre Frist von 30 Tagen. Diagnosedaten zu den Versuchen löschen wir nach 30 Tagen. Bei der Korrektur des Entwurfs können die angeforderte Korrektur und die zuvor erkannten Umrisse an dasselbe Modell übermittelt werden, das den Grundriss liest.

Enthält eine Gebäudeunterlage oder ein Geschossplan personenbezogene Daten (zum Beispiel die Angaben zum Bauherrn im Schriftfeld), bleibt der Nutzer deren Verantwortlicher zu den in Abschnitt 10 beschriebenen Bedingungen - der Anbieter, OpenRouter und OpenAI - der Betreiber der Plattform, auf der das Modell läuft, als Unterauftragsverarbeiter von OpenRouter - verarbeiten sie ausschließlich auf Weisung des Nutzers im Rahmen des oben beschriebenen Auslesens.

Über das Auslesen von Unterlagen hinaus bietet der Dienst einen KI-Assistenten, der Fragen zu einem Projekt beantwortet und die darin enthaltenen Berechnungen prüft. Zu diesem Zweck wird ein Ausschnitt der Projektdaten - die technischen Daten des Gebäudes, die in diesem Modul geplante Anlage und die vom Dienst dafür berechneten Ergebnisse - an den Anbieter des KI-Modells übermittelt (über OpenRouter - siehe Absatz unten). Der Ausschnitt enthält keine Daten, die den Kunden des Nutzers identifizieren: keinen Namen, keine Anschrift und keine Kontaktdaten. Auf der eigenen Seite des Assistenten (außerhalb eines Projekts) umfasst der Ausschnitt das im Gespräch bezeichnete Projekt mit seinem Namen und, wenn eine Frage andere Projekte des Nutzers betrifft, auch diese Projekte mit den Namen, die der Nutzer ihnen gegeben hat - anders könnte der Assistent sie nicht unterscheiden. Der Name eines Projekts ist eine eigene Bezeichnung des Nutzers, und die in einem Projekt gespeicherten Kundendaten sind weiterhin nicht Teil des Ausschnitts. Wenn eine Frage es erfordert, gehen auch Einträge aus der „My library“ des Nutzers (zum Beispiel Bauteile und ihre Schichten) in den Ausschnitt ein.

Seit dem 2. Oktober 2026 läuft jede Verbindung zum KI-Modell - das Auslesen von Unterlagen, das Lesen eines Grundrisses beim Zeichnen von Fußbodenheizungsabschnitten, das Gespräch mit dem Assistenten, die Prüfung eines Projekts und die Benennung von Gesprächen - über ein Gateway: OpenRouter (OpenRouter, Inc., 169 Madison Avenue, New York, USA), über den Standardzugangspunkt von OpenRouter (openrouter.ai) in den Vereinigten Staaten. OpenRouter leitet die Anfrage - den Ausschnitt der Projektdaten, das Gespräch, angehängte Dateien, Bilder von Seiten und Plänen sowie die Liste der Aktionen des Assistenten - ausschließlich an die in den Vereinigten Staaten betriebene Plattform von OpenAI (OpenAI, L.L.C., San Francisco, USA) weiter: zunächst an deren Prioritätsstufe und, wenn diese nicht antwortet, an die Standardstufe derselben Plattform, niemals an eine andere Plattform. Die Modelle laufen daher außerhalb des Europäischen Wirtschaftsraums (EWR), und die Übermittlung stützt sich auf Standardvertragsklauseln (Abschnitt 5). OpenAI ist Unterauftragsverarbeiter von OpenRouter und verarbeitet die Daten auf Grundlage des Auftragsverarbeitungsvertrags von OpenRouter; nach seinen eigenen Bedingungen verwendet OpenAI über seine API gesendete Inhalte nicht zum Training von Modellen und bewahrt sie höchstens 30 Tage lang auf, ausschließlich zur Erkennung von Missbrauch, und löscht sie danach. OpenRouter verwendet übermittelte Inhalte nicht zum Training von Modellen. Ein bestimmtes Modell nennen wir hier nicht: Wir wählen das Modell passend zur Aufgabe und ersetzen es, wenn ein besseres erscheint; wozu wir uns verpflichten, ist die obige Regel - die Plattform von OpenAI über OpenRouter. Beim Lesen eines Grundrisses für das Zeichnen von Fußbodenheizungsabschnitten gelangen das Bild des hochgeladenen Plans mit seinem Schriftfeld und die Raumnamen dieses Geschosses dorthin, bei einer Korrektur des Entwurfs außerdem die Korrektur selbst und die zuvor erkannten Umrisse; der Maßstab, die Berechnungsergebnisse und die im Projekt gespeicherten Kundendaten gelangen nicht dorthin. Bis zum 2. Oktober 2026 lief jede dieser Verbindungen mit Ausnahme des Lesens eines Grundrisses über den europäischen Zugangspunkt von OpenRouter (eu.openrouter.ai) zu in der Europäischen Union betriebenen Plattformen, ohne Datenspeicherung (Zero Data Retention); ein vor diesem Datum begonnenes Gespräch mit dem Assistenten kann diesen Weg bis zu seinem Ende nutzen. Der Dienst weist einem Gespräch bei dessen Beginn ein Modell zu, und das Gespräch verwendet es bis zu seinem Ende; der Nutzer wählt es nicht. Die aktuelle Liste der Modelle und Plattformen stellen wir auf Anfrage unter der in Abschnitt 1 angegebenen Adresse zur Verfügung.

Um eine Frage zu beantworten, durchsucht der Assistent auch unser eigenes Material: Anleitungen, Hinweise auf Änderungen des Dienstes und Fakten, die wir aus Rechtsakten und Förderprogrammen zusammengetragen haben. Seit dem 4. September 2026 nutzt die Suche ein Text-Embedding-Modell von Voyage AI (Voyage AI Innovations Inc., ein Unternehmen von MongoDB, USA), mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben (Teil seiner Nutzungsbedingungen) und bei dem wir die Verwendung übermittelter Texte zum Training von Modellen abgeschaltet haben - was nach eigener Angabe des Anbieters bedeutet, dass er den übermittelten Text nicht aufbewahrt. Der Text jeder an den Assistenten gerichteten Frage - und bei einer kurzen Anschlussfrage auch die vorangehende Frage (zusammen bis zu 1000 Zeichen) - wird an den Anbieter gesendet, in eine für die Suche verwendbare numerische Form umgewandelt und nach der Verarbeitung nicht aufbewahrt. Unter der Antwort zeigt der Dienst, welches Material der Assistent verwendet hat, bei Fakten zu Rechtsvorschriften mit dem Datum des Rechtsstands. Der Assistent kann sich irren, auch bei Rechtsvorschriften - das Quellmaterial ist stets verlinkt, und es lohnt sich, es zu prüfen.

Gespräche mit dem Assistenten werden im Dienst im Konto des Nutzers gespeichert, damit der Nutzer zu ihnen zurückkehren kann - anders als angehängte Dateien, die außerhalb der beiden oben beschriebenen Ausnahmen nicht gespeichert werden. Eine Nachricht, die ein bestimmtes Projekt betraf, ist mit diesem verknüpft: Sobald das Projekt gelöscht ist, wird die Nachricht nicht mehr angezeigt oder verwendet, und ihre endgültige Löschung richtet sich nach den Bedingungen in Abschnitt 7. Andere Gespräche werden für die Dauer des Vertrags aufbewahrt.

Der Nutzer kann eine Antwort des Assistenten als falsch markieren. Die Markierung wird mit dem Gespräch gespeichert - ohne Kopie seines Inhalts - und kann an derselben Stelle zurückgenommen werden. Befugte Mitarbeiter des Dienstes dürfen ein Gespräch mit dem Assistenten lesen, wenn dies erforderlich ist, um ein Anliegen des Nutzers zu bearbeiten, einem Fehler nachzugehen oder den Assistenten zu verbessern - insbesondere als falsch markierte Gespräche; jeder solche Lesezugriff wird protokolliert.

Der Dienst setzt ein KI-Modell in drei Bereichen ein. Die Prüfung eines Projekts und das Gespräch mit dem Assistenten funktionieren in dieser Hinsicht gleich: Um zu antworten, sendet der Dienst die technischen Daten des Gebäudes - Flächen, Bauteile der Gebäudehülle, Temperaturen, den Ort und im Lüftungsmodul außerdem die Räume mit ihrem Volumen und ihrer Belegung, das gewählte Gerät und die angegebenen Betriebsarten - an das KI-Modell eines externen Anbieters. Daten, die den Kunden des Nutzers identifizieren, sind nicht Teil dieser technischen Daten. Der Inhalt von an den Assistenten angehängten Unterlagen gelangt nicht zu dem Modell, auf dem das Gespräch läuft - im selben Gespräch sieht das Modell nur die Dateinamen, und in einem Gespräch über ein Projekt wird das oben beschriebene Auslesen von Daten aus Gebäudeunterlagen unter seiner Antwort angezeigt. Der Browser hält die zuletzt angehängten Dateien im Arbeitsspeicher, damit sie auf diese Weise weitergegeben werden können; die Dateien werden freigegeben, wenn der Nutzer sie entfernt, andere Dateien als Ersatz hochlädt, das Gespräch oder das Projekt wechselt oder die Seite neu lädt. Außerhalb dieses Auslesens wird die Datei weder im Dienst noch im gespeicherten Gespräch abgelegt; im Gespräch verbleiben der Dateiname und die Antworten des Assistenten, und das technische Log (Abschnitt 7) kann eine kurze Zusammenfassung der Überlegungen des Modells umfassen.

5. Empfänger der Daten

Daten werden in unserem Auftrag von Infrastrukturanbietern verarbeitet: Cloudflare (Cloudflare, Inc., USA - Content Delivery Network und Schutz vor Angriffen; der gesamte Datenverkehr zu heatalgo.com und heatalgo.app läuft über dessen Server, einschließlich der IP-Adresse und des Inhalts der Anfrage), Supabase (Datenbank, Authentifizierung und Dateispeicherung), Railway (Hosting der Anwendung), Resend (E-Mail-Zustellung), PostHog (Produktanalyse und Sitzungsaufzeichnungen, Server in der EU; in unserem Auftrag kann es Aufzeichnungen mit KI-Werkzeugen sichten, um Fehler zu finden), OpenRouter (das Gateway zu den KI-Modellen - siehe Abschnitt 4), die Anbieter der KI-Modelle, die OpenRouter in unserem Auftrag betreibt (siehe Abschnitt 4), sowie Voyage AI (der Anbieter der Text-Embeddings für die Suche in unserem Material - siehe Abschnitt 4). Mit jedem dieser Anbieter haben wir Auftragsverarbeitungsverträge geschlossen. In jedem dieser Bereiche - Gespräch mit dem Assistenten, Auslesen von Unterlagen im Gespräch, Auslesen von Daten aus Gebäudeunterlagen für die Heizlastberechnung, Lesen eines Grundrisses beim Zeichnen von Fußbodenheizungsabschnitten, Prüfung eines Projekts und Benennung von Gesprächen - ist die Plattform OpenAI, Unterauftragsverarbeiter von OpenRouter, der Daten auf Grundlage des Vertrags von OpenRouter verarbeitet; OpenRouter bearbeitet diese Anfragen über seinen Standardzugangspunkt in den Vereinigten Staaten, und das Modell läuft außerhalb des Europäischen Wirtschaftsraums (siehe Abschnitt 4). Ein vor dem 2. Oktober 2026 begonnenes Gespräch mit dem Assistenten kann bis zu seinem Ende in der Europäischen Union betriebene Plattformen nutzen, die ebenfalls Unterauftragsverarbeiter von OpenRouter sind. Die aktuelle Liste der Modelle und Plattformen stellen wir auf Anfrage unter der Adresse in Abschnitt 1 zur Verfügung.

Für die vom Nutzer gewählte Anmeldung mit Google handelt Google Ireland Limited als eigenständiger Verantwortlicher für seinen Authentifizierungsdienst im EWR. Die Anmeldung mit Apple (Apple Distribution International Limited) ist derzeit nicht verfügbar; sollten wir sie anbieten, gilt sie zu denselben Bedingungen. HeatAlgo verarbeitet die daraus hervorgehenden Identitätsdaten zur Bereitstellung des Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies erfordert keine Einwilligung zu Werbezwecken. Der Anbieter kann Daten außerhalb des EWR übermitteln, gestützt auf die in seiner eigenen Datenschutzerklärung genannten Garantien, je nach Fall einschließlich Angemessenheitsbeschlüssen oder Standardvertragsklauseln: policies.google.com/privacy/frameworks. Für die Anmeldung senden wir ihm keine Projekt- oder Kundeninhalte.

Erst nach Erteilung der Einwilligung zu Werbezwecken gelangen Daten auch an Google Ireland Limited (Google Ads) und Meta Platforms Ireland Limited (das Meta-Pixel und dessen Serverschnittstelle). Google handelt hierbei als eigenständiger Verantwortlicher, nicht als Auftragsverarbeiter in unserem Auftrag: Es legt die Zwecke der Verarbeitung in seinem eigenen Werbesystem fest. Für die Erhebung von Daten durch das Meta-Pixel auf heatalgo.com und deren Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche (Art. 26 DSGVO) auf Grundlage des Controller Addendum von Meta; das Wesentliche dieser Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar, und für die anschließende Verarbeitung in seinem eigenen Werbesystem ist Meta als eigenständiger Verantwortlicher allein verantwortlich. Ohne Einwilligung senden wir keine Daten zu Werbezwecken an Google oder Meta. Die in dieser Erklärung beschriebene Anmeldung mit Google ist ein gesonderter Authentifizierungsdienst.

Cloudflare, Resend, Railway, OpenRouter, die Anbieter der KI-Modelle, OpenAI und Voyage AI können Daten außerhalb des Europäischen Wirtschaftsraums (in den Vereinigten Staaten) verarbeiten - OpenRouter ist ein US-Unternehmen und bearbeitet unsere Anfragen über seinen Standardzugangspunkt in den Vereinigten Staaten, von dem aus es sie an die Plattform von OpenAI weiterleitet, auf der die KI-Modelle in jedem Bereich außerhalb des Europäischen Wirtschaftsraums, in den Vereinigten Staaten, laufen (siehe Abschnitt 4). Die Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln (SCC). Dasselbe gilt für Google und Meta, wenn der Nutzer in Werbezwecke einwilligt. Eine Kopie der Garantien kann über die in Abschnitt 1 angegebene Adresse bei uns angefordert werden.

Auf heatalgo.com binden wir YouTube-Videos ein. Der Player lädt nicht von selbst: Bis der Nutzer auf Wiedergabe drückt, baut der Browser keine Verbindung zu YouTube auf und Google erhält keine Daten. Nach dem Drücken lädt der Player von youtube-nocookie.com - im erweiterten Datenschutzmodus, in dem YouTube keine Werbe-Cookies setzt. Google Ireland Limited ist insoweit eigenständiger Verantwortlicher und erhält die IP-Adresse und die technischen Browserdaten, die zur Wiedergabe der Aufnahme erforderlich sind; die Bedingungen dafür beschreibt die Datenschutzerklärung von Google (policies.google.com/privacy). Die Aufnahmen können auch direkt auf unserem YouTube-Kanal angesehen werden, ohne diese Website zu nutzen.

6. Stripe als eigenständiger Verantwortlicher

Zahlungen für Käufe, die direkt im Dienst getätigt werden, wickelt Stripe ab, das dabei als Verkäufer auftritt. Für diese Transaktionen ist Stripe eigenständiger Verantwortlicher und kein Auftragsverarbeiter, der auf unsere Weisung handelt: Es legt seine eigenen Zwecke fest, darunter die steuerliche Abrechnung, die Betrugsprävention, die Bearbeitung von Zahlungsstreitigkeiten und den Kontakt mit dem Käufer. Mit Stripe haben wir keinen Auftragsverarbeitungsvertrag über diese Daten geschlossen, und wir erteilen Stripe keine Weisungen. Was Stripe tut, beschreibt seine eigene Datenschutzerklärung unter stripe.com/privacy.

Zahlungskartendaten erreichen uns zu keinem Zeitpunkt. Stripe teilt uns mit, dass eine Zahlung erfolgreich war, ihren Betrag und ihre Währung, das Land des Käufers und die Transaktionskennungen sowie bei Abonnements deren Status (Verlängerung, fehlgeschlagene Zahlung, Kündigung, Erstattung) - das Minimum, das wir benötigen, um die gekaufte Funktion freizuschalten und unsere eigene Buchführung zu führen.

7. Speicherdauer

Konto- und Projektdaten speichern wir für die Dauer des Vertrags. Löscht der Nutzer ein Projekt, ein Gespräch mit dem KI-Assistenten oder einen Bibliothekseintrag, wird das betreffende Element als gelöscht markiert und ist nicht mehr sichtbar; endgültig löschen wir es 90 Tage nach der Löschung - ein Projekt zusammen mit den Bildern seiner Grundrisse - oder auf Verlangen früher. Ist mit einem gelöschten Projekt ein gekaufter Bericht verknüpft, bleibt nur der Nachweis des Kaufs erhalten: Name des Projekts, Name des Kunden, Anschrift und Inhalt des Projekts werden gelöscht. Nach Beendigung des Vertrags oder auf ein Löschverlangen hin löschen wir Konto- und Projektdaten innerhalb von 30 Tagen, mit Ausnahme von Daten, deren längere Aufbewahrung gesetzlich vorgeschrieben ist: Abrechnungsunterlagen werden 5 Jahre ab dem Ende des Jahres aufbewahrt, in dem die Zahlung erfolgt ist. Datenbanksicherungen werden im Aufbewahrungszyklus des Anbieters überschrieben.

In einen Rechner eingegebene Daten (Vorname und E-Mail-Adresse) bewahren wir auf, bis du uns um ihre Löschung bittest, und die Einwilligung in Angebote, bis sie widerrufen wird; beides setzen wir unverzüglich um, über die Adresse in Abschnitt 1 oder über den Link in der Nachricht.

Daten aus dem Kontaktformular (Name, E-Mail-Adresse, Telefonnummer und Nachricht) bewahren wir so lange auf, wie sie für die Korrespondenz mit der Person, die sie gesendet hat, und zu Beweiszwecken im Zusammenhang mit einem geschlossenen oder angebahnten Vertrag benötigt werden können. Du kannst uns jederzeit über die Adresse in Abschnitt 1 bitten, sie zu löschen, und wir tun dies unverzüglich. Die mit einem Formular gesendeten technischen Daten (gehashte IP-Adresse, Angaben zum Browser, verweisende Seite, Kampagnen-Tags und Kennung der Analysesitzung) werden nach 30 Tagen gelöscht, und eine als Spam markierte Nachricht 30 Tage nach ihrem Eingang.

Eine nach dem Kauf eines Berichts hinterlassene Telefonnummer wird höchstens 30 Tage lang aufbewahrt und bei Widerruf der Einwilligung sofort gelöscht. Der Nachweis jeder Einwilligung und ihres Widerrufs (der angezeigte Wortlaut, der Zeitpunkt und der Ort, an dem sie erteilt wurde) wird als Beweis 3 Jahre nach dem Widerruf oder nach der Löschung des Kontos aufbewahrt; er enthält keine E-Mail-Adresse und keine Telefonnummer.

Gespräche mit dem KI-Assistenten werden für die Dauer des Vertrags aufbewahrt, zu denselben Bedingungen wie Konto- und Projektdaten.

Dateien, die an das Auslesen von Daten aus Gebäudeunterlagen für die Heizlastberechnung übergeben werden, und die Bilder ihrer Seiten werden 24 Stunden nach Beginn des Auslesens automatisch gelöscht (spätestens innerhalb der darauffolgenden Stunde), das Ergebnis dieses Auslesens spätestens 30 Tage nach seinem Beginn (Abschnitt 4). Grundrissseiten, die bei der Freigabe des Ergebnisses dieses Auslesens durch den Nutzer im Projekt gespeichert werden, werden wie die übrigen Projektdaten aufbewahrt - bis sie aus dem Projekt entfernt werden oder das Projekt oder das Konto gelöscht wird.

PostHog bewahrt Ereignisse der Produktanalyse ein Jahr und Sitzungsaufzeichnungen 30 Tage lang auf. Das Protokoll der Berechnungsanfragen (die ausgeführte Operation, ihre Eingabedaten, Angaben zum Browser und die auf ihre ersten drei Teile gekürzte IP-Adresse - bei IPv6 ihr /48-Präfix) wird 90 Tage lang aufbewahrt und täglich bereinigt. Zähler, die wiederholte Sicherheitsvorgänge begrenzen, werden nach 1 Tag gelöscht, abgelaufene Sicherheitsvorgänge (etwa eine nicht abgeschlossene Kontowiederherstellung) nach 90 Tagen.

Aus der Anwendung gesendete Nachrichten werden für die Dauer des Vertrags aufbewahrt; der einer Problemmeldung beigefügte Screenshot wird 12 Monate nach Erledigung der Meldung gelöscht. Im Verlauf der versandten E-Mails wird die Adresse des Empfängers nach 13 Monaten entfernt; der Nachweis, dass eine Nachricht versandt wurde, bleibt erhalten, damit sie nicht zweimal versandt wird. Die mit dem Konto gespeicherte Werbeklick-Kennung wird für die Dauer des Vertrags aufbewahrt, die mit einer Zahlung gespeicherte Kennung zusammen mit den Abrechnungsunterlagen. Die Einwilligung in Angebote und ihr Datum werden bis zu ihrem Widerruf aufbewahrt. Eine Adresse, an die eine Nachricht dauerhaft nicht zugestellt werden konnte oder von der aus eine Nachricht als Spam gemeldet wurde, wird auf einer Sperrliste geführt, damit wir nicht erneut an sie senden; die Abmeldung schaltet die Nachrichten bei einem Konto ab und löscht bei einer Adresse ohne Konto (ein Formular oder der Newsletter) die Adresse.

Technische Logs der Aufrufe des KI-Assistenten werden 30 Tage lang aufbewahrt; wird derselbe Anfrageinhalt erneut gesendet, wird seine Kopie bis zu 30 Tage ab dem letzten Senden aufbewahrt. Das Log enthält den Inhalt der an das Modell gesendeten Anfrage - Projektdaten ohne den Bauherrn identifizierende Daten - und eine kurze Zusammenfassung der Überlegungen des Modells, die sich auf den Inhalt des Gesprächs beziehen kann. Der Nachweis, dass ein Mitarbeiter von uns ein solches Log geöffnet hat, wird 2 Jahre lang aufbewahrt.

Ein optionaler Kommentar in der Preisumfrage wird nach 12 Monaten gelöscht; die aus der Liste gewählten Antworten werden ohne ihn aufbewahrt. Das Protokoll der Handlungen, die unsere Mitarbeiter im Administrationsbereich vornehmen, wird 2 Jahre lang aufbewahrt. Der Nachweis eines Antrags auf Ausübung der Rechte nach Abschnitt 8 (seine Art, Daten und sein Ergebnis, wobei die E-Mail-Adresse nur als Einweg-Hashwert gespeichert wird) wird 3 Jahre nach Abschluss des Antrags aufbewahrt.

8. Rechte der betroffenen Personen

Der Nutzer hat das Recht auf Auskunft über seine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Eine Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Einem Widerspruch gegen Direktwerbung wird stets entsprochen, ohne dass eine Begründung erforderlich ist. Anträge sind an die in Abschnitt 1 angegebene Adresse zu richten; wir antworten innerhalb eines Monats. Kontodaten stellen wir außerdem in einem maschinenlesbaren Format bereit (§18 der AGB).

Der Nutzer hat außerdem das Recht, Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO, uodo.gov.pl) einzulegen.

9. Cookies, Analyse und Einwilligung

Der Dienst verwendet technisch notwendige Cookies und Browserspeicher, um die Anmeldesitzung aufrechtzuerhalten, die gewählte Sprache zu speichern und die Einwilligungsentscheidung selbst festzuhalten. Ohne sie funktioniert der Dienst nicht ordnungsgemäß, daher bedürfen sie keiner Einwilligung.

Die Produktanalyse läuft unabhängig von einer Einwilligung und ist datenschutzfreundlich konfiguriert: PostHog speichert keine IP-Adressen, die Identifizierung beruht auf der Kontokennung statt auf personenbezogenen Daten, und wir geben nichts davon an ein Werbenetzwerk weiter. Die Kennung, mit der PostHog den Browser wiedererkennt, wird im Speicher des Browsers - auf heatalgo.com und in der Anwendung heatalgo.app - nur mit der im Einwilligungsfenster auf heatalgo.com erteilten Einwilligung in die Analyse gespeichert; ohne diese Einwilligung wird die Kennung nicht auf dem Endgerät gespeichert und existiert nur in der geöffneten Seite; zur nächsten Seite gelangt sie nur in deren Adresse - beim Wechsel von heatalgo.com in die Anwendung und bei der Rückkehr von der Anmeldung mit Google (diese Adresse läuft über Google als zufällige Zeichenfolge, die Google mit nichts verknüpfen kann), und nach der Registrierung oder Anmeldung werden die Ereignisse mit der Kontokennung verknüpft. Rechtsgrundlage für die Statistiken selbst ist das berechtigte Interesse (Abschnitt 3), und einer solchen Verarbeitung kann zu den Bedingungen in Abschnitt 8 widersprochen werden.

Sitzungsaufzeichnungen auf der Website heatalgo.com werden nur mit Einwilligung und nur auf dieser Grundlage gestartet; innerhalb der nach der Anmeldung verfügbaren Anwendung sind sie Teil der oben beschriebenen Produktanalyse auf Grundlage des berechtigten Interesses. Sitzungsaufzeichnungen maskieren Formularfelder - was der Nutzer in sie eingibt, gelangt nicht in eine Aufzeichnung (ausgenommen sind numerische Felder, Auswahllisten und die Namen von Räumen, Bauteilen, Materialien und Einheiten, die keine personenbezogenen Daten enthalten). Der Rest der Seite wird so aufgezeichnet, wie er angezeigt wird; daher kennzeichnen wir die Elemente, die personenbezogene Daten darstellen, damit sie nicht in Aufzeichnungen gelangen. Der im Modul Fußbodenheizung hochgeladene Grundriss wird ebenfalls aufgezeichnet - die Maskierung erfasst die Zeichnung nicht, sodass sie in einer Aufzeichnung so erscheint wie auf dem Bildschirm.

Die Werbetools von Google Ads und Meta (das Meta-Pixel) werden nur mit Einwilligung zu Werbezwecken gestartet und nur, um zu messen, welche Kampagne zu einer Registrierung oder einem Kauf geführt hat - auf dieser Grundlage personalisieren wir keine Werbung für den Nutzer und bilden aus diesen Daten keine Zielgruppen. Das Meta-Pixel läuft ohne automatischen Abgleich und ohne automatische Ereignisse: Es erfasst den Seitenaufruf und nichts weiter. Dieselbe Einwilligung umfasst das Speichern der Werbeklick-Kennung auf dem Endgerät; wir bewahren sie höchstens 90 Tage lang auf. Bis der Nutzer entscheidet, wird die Kennung aus der Seitenadresse nur im Arbeitsspeicher des geöffneten Browser-Tabs gehalten - sie wird weder auf dem Endgerät gespeichert noch an uns, Google oder Meta gesendet - und bei Ablehnung oder beim Schließen des Tabs verworfen; gespeichert wird sie erst, sobald die Einwilligung erteilt ist. Ohne Einwilligung speichern wir keine solche Kennung, und die Skripte von Google und Meta werden nie abgerufen.

Folgt eine Kontoregistrierung oder ein Kauf auf einen Klick auf eine Anzeige von Google oder Meta und wurde in Werbezwecke eingewilligt, sendet unser Server diesem Netzwerk, sobald das Konto besteht oder die Bestellung bezahlt ist, die Kennung dieses Klicks (an Meta zusammen mit dem Zeitpunkt des Klicks) sowie Datum und Uhrzeit der Registrierung oder des Kaufs; bei einem an Meta gemeldeten Kauf außerdem Betrag und Währung der Bestellung, die die Schnittstelle von Meta verlangt. Wir senden keinen Namen, keine E-Mail-Adresse, keine IP-Adresse und keine sonstigen Daten. Google Ireland Limited und Meta Platforms Ireland Limited sind eigenständige Verantwortliche für diese Daten. Eine bereits gesendete Meldung kann nicht zurückgerufen werden; Anliegen zu der bei Google oder Meta gespeicherten Kopie sind an das jeweilige Netzwerk zu richten.

Die Einwilligung kann jederzeit geändert oder widerrufen werden - der Link „Einwilligung“ in der Fußzeile der Website heatalgo.com öffnet dasselbe Fenster, in dem die erste Entscheidung getroffen wurde. Der Widerruf der Einwilligung in die Analyse löscht sofort die auf dieser Website gespeicherte PostHog-Kennung und ihre Kopie in der Anwendung heatalgo.app beim nächsten Wechsel des Nutzers von der Website in die Anwendung. Der Widerruf der Einwilligung zu Werbezwecken löscht sofort die auf dieser Website gespeicherte Klick-Kennung; die in der Anwendung heatalgo.app gespeicherte Kopie wird beim nächsten Wechsel des Nutzers von der Website in die Anwendung gelöscht und, wenn kein solcher Besuch folgt, spätestens nach 90 Tagen, wenn die Kennung von selbst abläuft. Bereits im selben Tab abgerufene Werbeskripte erheben nach dem Widerruf der Einwilligung keine Daten mehr und sind nach dem Neuladen der Seite daraus entfernt.

10. Daten der Kunden des Nutzers

Der Nutzer kann personenbezogene Daten seiner Kunden in den Dienst eingeben (z. B. Vor- und Nachname des Bauherrn, Anschrift des Bauvorhabens, Kontaktdaten). Diese Daten können auch direkt von den Kunden des Nutzers in den Dienst gelangen - über Formulare, die der Nutzer mit ihnen teilt. In beiden Fällen bleibt der Nutzer Verantwortlicher für diese Daten, und der Anbieter verarbeitet sie ausschließlich auf Weisung des Nutzers zum Zweck der Erbringung des Dienstes als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags in §17 der AGB. Auf der Seite des Kundenformulars zeichnen wir keine Sitzungen auf und speichern keine Browserkennung; wir erfassen nur technische Ereignisse (Öffnen, Speichern und Absenden des Formulars, Fehler) ohne den Inhalt der Antworten - für diese Ereignisse sind wir Verantwortlicher auf Grundlage unseres berechtigten Interesses an einem zuverlässig funktionierenden Formular (Art. 6 Abs. 1 lit. f DSGVO).

Die Weisung des Nutzers umfasst auch die Nutzung des KI-Assistenten: Um die Frage des Nutzers zu beantworten, seine Berechnung zu prüfen oder Daten aus angehängten Unterlagen auszulesen - die personenbezogene Daten des Kunden enthalten können -, übermittelt der Anbieter die technischen Daten des Gebäudes bzw. den Inhalt der Unterlagen an das KI-Modell eines externen Anbieters und bewahrt den Inhalt der Anfrage in einem technischen Log zu den Bedingungen in Abschnitt 7 auf. Der Nutzer kann die Aufbewahrung der Inhalte von Anfragen an den Assistenten im technischen Log unter „Settings“ abschalten; der Schalter wirkt ab diesem Zeitpunkt, und zuvor gespeicherte Inhalte verlassen das Log nach der 30-Tage-Regel.

11. Änderungen dieser Erklärung

Über wesentliche Änderungen dieser Erklärung informieren wir die Nutzer vor deren Inkrafttreten per E-Mail oder durch einen Hinweis im Dienst. Die Hinzunahme oder den Austausch eines in unserem Auftrag tätigen Auftragsverarbeiters kündigen wir in dieser Erklärung mindestens 14 Tage im Voraus an.