BABauphysikAtlasBauteile. Produkte. Nachweise.
Entwurf – noch rechtlich zu prüfen

Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten.

# Datenschutzerklärung

**Stand: September 2026**

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

**Manuel Hoene**
Energieberatung Hoene
Südring 13

51702 Bergneustadt

Deutschland

E-Mail: info@energieberatung-hoene.de

Ein Datenschutzbeauftragter ist nicht bestellt.

---

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Daten eines Benutzerkontos.

Der BauphysikAtlas ist eine webbasierte Fachanwendung zur Bereitstellung bauphysikalischer und energetischer Fachinformationen. Hierzu gehören insbesondere selbst erstellte Datensammlungen zu bauphysikalischen Bauteilaufbauten im Holz- und Massivbau, beispielsweise mit Angaben zu Wärmeschutz, Schallschutz und Feuchteschutz sowie den zugehörigen fachlichen Beschreibungen. Darüber hinaus werden Fachinformationen aus den Bereichen Bauphysik und Energieberatung bereitgestellt.

Teile des Angebots können kostenpflichtig sein und die Einrichtung eines Benutzerkontos erfordern.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit des Angebots, die Verwaltung von Benutzerkonten, die Durchführung eines Vertragsverhältnisses, die Zahlungsabwicklung, die Bearbeitung von Anfragen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

---

3. Rechtsgrundlagen der Verarbeitung

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage folgender Vorschriften:

**Art. 6 Abs. 1 lit. b DSGVO**, wenn die Verarbeitung für die Erfüllung eines Vertrags mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies betrifft insbesondere Benutzerkonten, kostenpflichtige Zugänge und Abonnements.

**Art. 6 Abs. 1 lit. c DSGVO**, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, beispielsweise aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten.

**Art. 6 Abs. 1 lit. f DSGVO**, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen. Hierzu gehören insbesondere die sichere und technisch zuverlässige Bereitstellung des BauphysikAtlas, die Abwehr von Missbrauch und Angriffen sowie die Fehleranalyse.

**Art. 6 Abs. 1 lit. a DSGVO**, wenn eine Verarbeitung aufgrund einer freiwillig erteilten Einwilligung erfolgt. Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

---

4. Bereitstellung und Hosting des BauphysikAtlas

Die Anwendung BauphysikAtlas wird über **ChatGPT Sites** bereitgestellt.

Anbieter für Nutzer mit Sitz im Europäischen Wirtschaftsraum ist:

**OpenAI Ireland Limited**
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Im Rahmen der Bereitstellung, Wartung und technischen Unterstützung des veröffentlichten BauphysikAtlas kann OpenAI personenbezogene Daten verarbeiten, die beim Betrieb und bei der Nutzung der Anwendung anfallen.

Hierzu können insbesondere gehören:

OpenAI verarbeitet personenbezogene Daten, die über die veröffentlichte Anwendung erhoben und gehostet werden, im Rahmen der für ChatGPT Sites geltenden Vereinbarungen zur Datenverarbeitung.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung, Wartung, Sicherheit und technischen Funktionsfähigkeit des BauphysikAtlas.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung der Anwendung. Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Weitere Informationen zum Datenschutz bei OpenAI sind in den Datenschutz- und Datenverarbeitungsinformationen von OpenAI verfügbar.

---

5. Domain und DNS – STRATO

Die Domain **bauphysikatlas.de** wird über STRATO verwaltet.

Anbieter ist:

**STRATO AG**
Otto-Ostrowski-Straße 7

10249 Berlin

Deutschland

STRATO übernimmt insbesondere die Registrierung und Verwaltung der Domain sowie die Bereitstellung der erforderlichen DNS-Funktionen und die technische Weiterleitung auf die eigentliche Anwendung.

Die Anwendung und die eigentliche Datenbank des BauphysikAtlas werden nicht auf einem STRATO-Webserver betrieben.

Im Rahmen von Domain- und DNS-Anfragen können technisch erforderliche Verbindungsdaten verarbeitet werden.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Erreichbarkeit unseres Online-Angebots.

---

6. Cloudflare-Infrastruktur

Zur technischen Bereitstellung und Absicherung des BauphysikAtlas wird Cloudflare-Infrastruktur eingesetzt.

Im Rahmen der technischen Infrastruktur können insbesondere Dienste von Cloudflare zur Auslieferung von Inhalten, Netzwerkkommunikation, Absicherung der Anwendung sowie zur Bereitstellung von Datenbank- und Speicherfunktionen eingesetzt werden.

Hierzu gehören im aktuellen technischen Aufbau insbesondere Cloudflare Workers, Cloudflare D1 und Cloudflare R2.

Bei der Nutzung der Website können technisch erforderliche Informationen verarbeitet werden. Hierzu können insbesondere gehören:

Die Verarbeitung dient insbesondere der technischen Bereitstellung, Auslieferung und Absicherung des BauphysikAtlas, der Erkennung und Abwehr von Angriffen sowie der Gewährleistung von Stabilität und Verfügbarkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Online-Angebots.

---

7. Server-Logfiles und technische Zugriffsdaten

Der BauphysikAtlas führt derzeit keine eigene allgemeine Besuchsstatistik und erstellt keine eigenen dauerhaften Bewegungs- oder Nutzungsprofile der Besucher.

Unabhängig davon können die eingesetzten Hosting- und Infrastrukturprovider technisch erforderliche Zugriffs-, Fehler- und Sicherheitsdaten verarbeiten.

Hierzu können insbesondere gehören:

Diese Verarbeitung ist erforderlich, um die Anwendung technisch bereitzustellen, verschlüsselte Verbindungen aufzubauen, Fehler zu erkennen, Angriffe und missbräuchliche Zugriffe abzuwehren sowie die Stabilität und Sicherheit des Dienstes sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit die Verarbeitung unmittelbar zur Bereitstellung einer vertraglich geschuldeten Funktion erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

---

8. Registrierung und Benutzerkonto

Für bestimmte Funktionen und insbesondere für kostenpflichtige Bereiche des BauphysikAtlas kann die Erstellung eines Benutzerkontos erforderlich sein.

Für die Registrierung werden insbesondere folgende Daten verarbeitet:

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Benutzerkontos sowie zur Bereitstellung der mit dem Benutzerkonto verbundenen Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

---

9. Supabase Auth

Für Registrierung, Anmeldung und Verwaltung der Authentifizierung verwenden wir **Supabase Auth**.

Supabase verarbeitet in diesem Zusammenhang insbesondere die für die Registrierung und Authentifizierung erforderliche E-Mail-Adresse sowie technische Authentifizierungs- und Kontoinformationen.

Passwörter werden verschlüsselt übertragen und nicht im Klartext gespeichert. Sie werden ausschließlich in Form kryptografischer Passwort-Hashes gespeichert. Eine Einsichtnahme in das ursprüngliche Passwort durch den Betreiber des BauphysikAtlas ist nicht möglich.

Supabase übernimmt außerdem Funktionen zur Bestätigung der E-Mail-Adresse und zur Wiederherstellung beziehungsweise Zurücksetzung eines Passworts.

Für Authentifizierungsvorgänge können technisch erforderliche Sitzungs- und Authentifizierungsinformationen verarbeitet werden. Supabase Auth verwendet hierfür unter anderem Authentifizierungs-Tokens.

Die Verarbeitung erfolgt zur sicheren Registrierung und Anmeldung, zur Verwaltung der Benutzerkonten, zur Zugriffskontrolle und zur Bereitstellung geschützter Bereiche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sicherheitsmaßnahmen zur Verhinderung von Missbrauch erforderlich sind, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

---

10. E-Mail-Bestätigung und Passwort-Wiederherstellung

Im Zusammenhang mit einem Benutzerkonto können automatisierte E-Mails versendet werden.

Hierzu gehören insbesondere:

Der technische Versand dieser Authentifizierungsnachrichten erfolgt über die für die Benutzerverwaltung eingesetzte Supabase-Infrastruktur.

Die Verarbeitung der E-Mail-Adresse erfolgt, soweit sie für Einrichtung und Verwaltung des Benutzerkontos erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Diese E-Mails dienen nicht dem Versand eines allgemeinen Werbe-Newsletters.

---

11. Kostenpflichtige Funktionen und Abonnements

Bestimmte Funktionen oder Inhalte des BauphysikAtlas können kostenpflichtig angeboten werden.

Im Rahmen des Abschlusses und der Verwaltung eines kostenpflichtigen Zugangs werden die hierfür erforderlichen Vertrags- und Abonnementinformationen verarbeitet.

Die Verarbeitung erfolgt insbesondere zur:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit bestimmte Daten aufgrund gesetzlicher Vorgaben aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

---

12. Zahlungsabwicklung über PayPal

Für die Zahlungsabwicklung kann **PayPal** eingesetzt werden.

Bei Auswahl von PayPal wird die Zahlungsabwicklung über die Systeme von PayPal durchgeführt. Dabei gelten ergänzend die Datenschutzbestimmungen von PayPal.

Im Rahmen der Zahlung können insbesondere Informationen verarbeitet werden, die für die Durchführung und Zuordnung der Zahlung erforderlich sind.

Der BauphysikAtlas speichert keine PayPal-Zugangsdaten, Bankkonto-, Kreditkarten- oder vergleichbaren Zahlungsdaten in seiner eigenen Datenbank.

PayPal verarbeitet die für die Zahlungsabwicklung erforderlichen Daten in eigener Verantwortung nach den für PayPal geltenden Datenschutzbestimmungen.

Soweit für die Freischaltung und Verwaltung eines kostenpflichtigen Zugangs erforderlich, können Informationen über den Zahlungs- beziehungsweise Abonnementstatus verarbeitet werden.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Durchführung des Vertrags ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung erforderlicher Abrechnungsinformationen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

---

13. Lokale Speicherung und technisch erforderliche Speichermechanismen

Der BauphysikAtlas kann technisch erforderliche lokale Speichermechanismen des Browsers verwenden, soweit dies für die Bereitstellung von Programmfunktionen erforderlich ist.

Die Benutzeranmeldung und Authentifizierung wird über Supabase Auth organisiert. Der BauphysikAtlas führt keine eigene Speicherung von Klartext-Passwörtern oder vergleichbaren Zugangsdaten durch.

Soweit lokale Speichermechanismen ausschließlich erforderlich sind, um vom Nutzer ausdrücklich angeforderte Funktionen bereitzustellen, erfolgt deren Einsatz zur technischen Bereitstellung dieser Funktionen.

Werden zukünftig darüber hinausgehende, insbesondere für Analyse-, Marketing- oder Werbezwecke bestimmte Speichertechnologien eingesetzt, wird diese Datenschutzerklärung entsprechend angepasst und, soweit gesetzlich erforderlich, vorab eine Einwilligung eingeholt.

---

14. Fachliche Daten und Nutzung des BauphysikAtlas

Der BauphysikAtlas stellt eine vom Betreiber erstellte Sammlung bauphysikalischer und energetischer Fachinformationen bereit.

Hierzu gehören beispielsweise:

Bei der normalen Nutzung dieser Fachinformationen werden durch den Betreiber keine individuellen Suchprofile, Interessenprofile oder Bewegungsprofile der Nutzer erstellt.

Insbesondere werden nicht gezielt dauerhaft gespeichert, welche Bauteile ein bestimmter Nutzer betrachtet, welche Fachinformationen er liest oder welche Such- und Filtervorgänge er durchführt, sofern dies nicht technisch kurzfristig für die Bereitstellung einer konkreten Funktion erforderlich ist.

---

15. Upload von Fachunterlagen durch den Administrator

Normale Nutzer des BauphysikAtlas können derzeit keine eigenen Dokumente oder Dateien zur Verarbeitung hochladen.

Fachunterlagen werden ausschließlich durch den Betreiber beziehungsweise Administrator des BauphysikAtlas eingestellt.

Dabei handelt es sich um neutrale fachliche Unterlagen und Informationen. Nach dem vorgesehenen Nutzungskonzept sollen diese Dokumente keine personenbezogenen Daten von Kunden, Bauherren oder sonstigen natürlichen Personen enthalten.

Insbesondere sollen keine Namen, privaten Anschriften, E-Mail-Adressen oder sonstigen unmittelbar personenbezogenen Kundendaten zur KI-gestützten Fachprüfung hochgeladen werden.

---

16. KI-gestützte Verarbeitung von Fachunterlagen – OpenAI API

Zur Unterstützung bei der fachlichen Verarbeitung und Prüfung von durch den Administrator bereitgestellten Dokumenten können Dienste von OpenAI eingesetzt werden.

Hierzu wird die OpenAI API verwendet.

Anbieter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

**OpenAI Ireland Limited**
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Die KI-gestützte Verarbeitung dient insbesondere der automatisierten Analyse und Aufbereitung fachlicher Inhalte.

Normale Nutzer können keine eigenen Dokumente zur KI-Verarbeitung hochladen.

Nach dem vorgesehenen Nutzungskonzept werden ausschließlich neutrale fachliche Dokumente verarbeitet, die keine unmittelbar personenbezogenen Kunden- oder Bauherrendaten enthalten sollen.

Sollten Dokumente entgegen dem vorgesehenen Verfahren personenbezogene Daten enthalten, werden diese nicht bewusst zur Erstellung personenbezogener Profile oder zur Bewertung natürlicher Personen eingesetzt.

Die OpenAI API dient ausschließlich der fachbezogenen Verarbeitung der bereitgestellten Inhalte.

Soweit hierbei personenbezogene Daten verarbeitet werden sollten, erfolgt die Verarbeitung im Rahmen der jeweils geltenden Vereinbarungen zur Auftragsverarbeitung mit OpenAI.

---

17. Speicherung von administrativen Uploads und Backups

Zur Sicherung und Wiederherstellung der fachlichen Daten des BauphysikAtlas können Backups erstellt und gespeichert werden.

Diese Backups können insbesondere enthalten:

Nach dem vorgesehenen technischen Konzept enthalten diese administrativen Fach-Backups keine vom Betreiber selbst gespeicherten Login-Passwörter der Nutzer. Die Authentifizierung und Verwaltung der entsprechenden Zugangsdaten erfolgt über Supabase.

Backups dienen ausschließlich der Datensicherung, Wiederherstellung, Betriebssicherheit und technischen Kontinuität des BauphysikAtlas.

Soweit personenbezogene Daten Bestandteil eines Backups sein sollten, gelten hierfür die gleichen datenschutzrechtlichen Schutzmaßnahmen wie für die jeweiligen Ausgangsdaten.

---

18. Kontaktaufnahme und Kontaktformular

Auf dem BauphysikAtlas besteht die Möglichkeit, Kontakt mit uns aufzunehmen.

Hierfür können insbesondere folgende Angaben verarbeitet werden:

Die über das Kontaktformular übermittelten Informationen werden an unsere geschäftliche E-Mail-Adresse weitergeleitet.

Eine zusätzliche dauerhafte Speicherung der Kontaktanfrage in einer eigenen Kontaktdatenbank des BauphysikAtlas erfolgt derzeit nicht.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der jeweiligen Anfrage.

Bezieht sich die Anfrage auf einen bestehenden Vertrag oder dient sie der Durchführung vorvertraglicher Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten und Nutzern.

Die im E-Mail-Postfach vorhandenen Nachrichten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

---

19. Keine eigene nutzerbezogene Webanalyse

Der Betreiber erstellt derzeit keine eigenen personenbezogenen Nutzungs-, Interessen-, Werbe- oder Bewegungsprofile der Nutzer des BauphysikAtlas.

Insbesondere erfolgt derzeit keine Auswertung des individuellen Nutzungsverhaltens zu Werbezwecken durch den Betreiber.

Sollten zukünftig Analyse- oder Trackingdienste eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend angepasst. Soweit hierfür nach den gesetzlichen Vorschriften eine Einwilligung erforderlich ist, werden entsprechende Dienste erst nach Erteilung dieser Einwilligung aktiviert.

---

20. Empfänger personenbezogener Daten und Dienstleister

Eine Weitergabe personenbezogener Daten erfolgt grundsätzlich nur, wenn hierfür eine Rechtsgrundlage besteht oder dies für die Bereitstellung des BauphysikAtlas erforderlich ist.

Im Rahmen des technischen Betriebs können insbesondere folgende Kategorien von Empfängern beziehungsweise Dienstleistern personenbezogene Daten verarbeiten:

Zu den derzeit eingesetzten Dienstleistern gehören insbesondere OpenAI, Cloudflare, Supabase, STRATO und PayPal.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung, soweit diese gesetzlich erforderlich sind.

Eine Weitergabe oder ein Verkauf personenbezogener Nutzerdaten zu Werbezwecken erfolgt durch den Betreiber des BauphysikAtlas nicht.

---

21. Datenübermittlung in Drittländer

Bei einzelnen technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb Deutschlands oder außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Dies betrifft insbesondere international tätige Cloud- und Infrastrukturanbieter.

Eine ausschließliche Speicherung sämtlicher Daten in Deutschland wird daher nicht zugesichert.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln verwendet werden.

Bei OpenAI können Daten aus dem Europäischen Wirtschaftsraum im Rahmen der Bereitstellung der Dienste an verbundene Unternehmen oder Dienstleister außerhalb des EWR übermittelt werden. OpenAI sieht hierfür nach seinen Angaben insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln als Übermittlungsmechanismen vor.

---

22. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die verschiedenen Datenkategorien gelten insbesondere folgende Grundsätze:

**Benutzerkonto:**
Daten eines Benutzerkontos werden grundsätzlich für die Dauer des bestehenden Benutzerkontos verarbeitet. Nach Löschung des Benutzerkontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.

**Vertrags- und Abonnementdaten:**
Daten werden für die Dauer des Vertragsverhältnisses verarbeitet. Soweit bestimmte Vertrags-, Buchungs-, Rechnungs- oder Zahlungsinformationen gesetzlichen Aufbewahrungspflichten unterliegen, werden sie für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

**Kontaktanfragen:**
Kontaktinformationen und Nachrichten werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten eine weitere Speicherung erfordern.

**Technische Zugriffs-, Fehler- und Sicherheitsdaten:**
Diese werden nur so lange verarbeitet, wie dies für die sichere Bereitstellung, Fehleranalyse, Missbrauchsprävention oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Die konkrete Aufbewahrungsdauer kann je nach Infrastrukturprovider und Art des Protokolls variieren.

**Backups:**
Backups werden nur so lange aufbewahrt, wie dies für Datensicherung, Wiederherstellung und Betriebssicherheit erforderlich ist. Daten können nach ihrer Löschung aus den aktiven Systemen für einen begrenzten Zeitraum noch in Sicherungskopien vorhanden sein und werden im Rahmen der regulären Backup-Zyklen überschrieben oder gelöscht.

---

23. Löschung des Benutzerkontos und Kündigung

Nutzer können ihr Benutzerkonto selbst löschen und bestehende kostenpflichtige Zugänge beziehungsweise Abonnements nach den jeweils geltenden Vertragsbedingungen kündigen.

Bei einer Kontolöschung werden die dem Benutzerkonto zugeordneten personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe eine weitere Verarbeitung erfordern.

Die Löschung eines Benutzerkontos führt daher nicht zwingend zur sofortigen Löschung solcher Informationen, die aufgrund gesetzlicher Vorschriften weiterhin aufbewahrt werden müssen.

---

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Hierzu gehören insbesondere:

Eine absolute Sicherheit elektronischer Datenverarbeitung kann jedoch technisch nicht garantiert werden.

---

25. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

**Recht auf Auskunft – Art. 15 DSGVO**

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

**Recht auf Berichtigung – Art. 16 DSGVO**

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

**Recht auf Löschung – Art. 17 DSGVO**

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

**Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO**

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

**Recht auf Datenübertragbarkeit – Art. 20 DSGVO**

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

---

26. Widerruf von Einwilligungen

Soweit eine Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt hiervon unberührt.

---

27. Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet werden sollten, besteht jederzeit ein Widerspruchsrecht gegen die Verarbeitung zum Zwecke derartiger Werbung.

---

28. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Dies kann insbesondere bei der für den Wohnort, Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Aufsichtsbehörde erfolgen.

Für den Sitz des Verantwortlichen in Nordrhein-Westfalen ist grundsätzlich zuständig:

**Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)**
Kavalleriestraße 2–4

40213 Düsseldorf

Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

---

29. Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung personenbezogener Nutzerdaten beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet derzeit nicht statt.

Es erfolgt insbesondere kein personenbezogenes Scoring oder Profiling der Nutzer durch den Betreiber des BauphysikAtlas.

Die KI-gestützte Verarbeitung von administrativ bereitgestellten Fachunterlagen dient der fachlichen Analyse von Dokumenten und nicht der Bewertung natürlicher Personen.

---

30. Zielgruppe des Angebots

Der BauphysikAtlas richtet sich insbesondere an fachlich interessierte und beruflich tätige Personen, beispielsweise Ingenieure, Architekten, Energieberater, Studierende, Bauherren und sonstige Interessierte an bauphysikalischen und energetischen Fachinformationen.

Der Abschluss kostenpflichtiger Verträge ist grundsätzlich volljährigen und unbeschränkt geschäftsfähigen Personen vorbehalten.

Das Angebot richtet sich nicht gezielt an Kinder.

---

31. Keine Verpflichtung zur Bereitstellung bestimmter personenbezogener Daten

Die Nutzung öffentlich zugänglicher Inhalte des BauphysikAtlas kann grundsätzlich ohne die Einrichtung eines Benutzerkontos möglich sein, soweit die jeweilige Funktion dies zulässt.

Für registrierungs- oder kostenpflichtige Funktionen ist die Bereitstellung der hierfür erforderlichen Daten, insbesondere einer E-Mail-Adresse und der erforderlichen Vertragsinformationen, notwendig.

Ohne diese Angaben kann ein entsprechendes Benutzerkonto beziehungsweise kostenpflichtiger Zugang gegebenenfalls nicht bereitgestellt werden.

---

32. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die technische Ausgestaltung des BauphysikAtlas oder die eingesetzten Dienste ändern.

Für die Nutzung gilt die jeweils auf bauphysikatlas.de veröffentlichte aktuelle Fassung.

Insbesondere bei der zukünftigen Einführung zusätzlicher Analyse-, Tracking-, Marketing-, Zahlungs-, Kommunikations- oder KI-Dienste kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.

---

33. Kontakt zu Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an uns wenden:

**Manuel Hoene**
Energieberatung Hoene
Südring 13

51702 Bergneustadt

Deutschland

E-Mail: info@energieberatung-hoene.de

**Stand dieser Datenschutzerklärung: September 2026**

Stand: 13.9.2026