Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) ist Janek Pollok, Kapellenstrasse 9, DE-79189 Bad Krozingen, E-Mail kontakt@pollok-energiewende.de. Eine Datenschutzberaterin oder ein Datenschutzberater ist nicht gesetzlich vorgeschrieben und wurde nicht benannt.

Diese Datenschutzerklärung gilt für duckcalculator.ch und berater.duckcalculator.ch.

Zur Berechnung Ihres Energie-Aktionsplans bearbeiten wir die von Ihnen eingegebenen Angaben: Adresse (für Standort- und Solardaten) sowie Gebäude- und Verbrauchsdaten (z. B. Wohnfläche, Baujahr, Strom-, Heiz- und Mobilitätsverbrauch, bestehende Anlagen). Geben Sie eine E-Mail-Adresse und, freiwillig, Ihren Namen an, senden wir Ihnen damit Ihren Aktionsplan zu (Abschnitt 6). Mit Ihrer Einwilligung speichern wir Ihre Kontaktdaten (Abschnitt 7). Weitere Daten fallen an, wenn Sie einen Fehler melden (Abschnitt 8), ein Firmenkonto nutzen (Abschnitt 9) oder ein Kundenblatt öffnen (Abschnitt 10).

Ihre Berechnung selbst, also Eingaben und Ergebnis, legen wir auf duckcalculator.ch nicht in unserer Datenbank ab (zu Beratungsprojekten im Berater-Werkzeug siehe Abschnitt 9). Das fertige Ergebnis halten wir höchstens 15 Minuten im Arbeitsspeicher des Servers bereit, damit ein erneuter Versuch nicht neu gerechnet werden muss.

Beim Aufruf der Website bearbeitet unser Server automatisch technisch notwendige Daten wie IP-Adresse, Datum/Uhrzeit und angefragte Ressource. Das dient der Auslieferung, Stabilität und Sicherheit der Website. Diese Daten werden nicht mit anderen Daten zusammengeführt und nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.

Das Anwendungsprotokoll des Servers kann zudem Angaben zu einzelnen Vorgängen enthalten: bei einer neuen Anfrage nach Abschnitt 7 nur deren interne Kennnummer, bei technischen Auffälligkeiten einer Berechnung die Koordinaten des Standorts.

Wir bearbeiten Ihre Daten nach Treu und Glauben, verhältnismässig und nur zu dem für Sie erkennbaren Zweck. Das ist die Durchführung der von Ihnen angefragten Berechnung und, wenn Sie eine E-Mail-Adresse angeben, der Versand Ihres Aktionsplans an diese Adresse. Die Speicherung Ihrer Kontaktdaten, um Sie zu kontaktieren und Ihnen über unseren Partnerbetrieb ecosun AG ein Angebot zu ermöglichen, beruht auf Ihrer ausdrücklichen Einwilligung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Fehlermeldungen (Abschnitt 8) bearbeiten wir, um Fehler zu finden und zu beheben.

Ihre über die Anwendung gespeicherten Daten (z. B. freigegebene Kontaktdaten, Fehlermeldungen, Kundenblätter, Firmenkonten, Beratungsprojekte) liegen in einer Datenbank in der Schweiz (Region Zürich). Für Betrieb und Berechnung setzen wir Auftragsbearbeiter ein, die Daten ausschliesslich weisungsgebunden in unserem Auftrag bearbeiten:

• Supabase: Datenbank-Hosting, Region Zürich/Schweiz (Anbieter Supabase Inc., USA).
• Hetzner Online GmbH: Hosting des Anwendungs-Servers in Deutschland. Dort laufen die Website, die Erzeugung der PDF-Dokumente und die Übergabe von E-Mails an den Versanddienst. Dort liegen auch die täglichen Sicherungen der Datenbank.
• Resend: Versand von E-Mails, siehe Abschnitt 6 (Anbieter Resend, Inc., USA).
• Plausible Analytics: cookielose Reichweitenmessung auf duckcalculator.ch (EU-Hosting). Keine Cookies, kein Cross-Site-Tracking, keine personenbezogenen Profile.

Eigener Rechner für die Berechnung: Die eigentliche Berechnung läuft in der Regel auf einem eigenen Rechner des Verantwortlichen in Deutschland, der über eine Ende-zu-Ende verschlüsselte Verbindung des Netzwerkdienstes Tailscale (Tailscale Inc., USA) an den Server angebunden ist. Tailscale kann die übertragenen Inhalte nicht einsehen. Er erhält nur die Berechnungsangaben: Koordinaten, Postleitzahl, Gemeinde, Gebäude- und Verbrauchsdaten. Name, E-Mail-Adresse und Telefonnummer erhält er nicht. Er speichert nichts davon; Zwischenergebnisse liegen nur im Arbeitsspeicher. Ist er nicht erreichbar, rechnet der Server selbst. Berechnungen aus Firmenkonten laufen immer auf dem Server.

Standort-, Dach- und Wetterdaten:

• Adresse: Zur Bestimmung der Koordinaten übermitteln wir Ihre Adresse an den Adressdienst des Bundes (swisstopo, geo.admin.ch). Ist dieser nicht erreichbar, geht sie ersatzweise an den Geocoder von OpenStreetMap (Nominatim, OpenStreetMap Foundation, Grossbritannien).
• Dach und Gemeinde: Diese Daten fragen wir mit den Koordinaten bei swisstopo ab (u. a. sonnendach.ch). Liefert dieser Dienst kein Dach, nutzen wir ersatzweise Google (Solar API), sofern eingerichtet, und OpenStreetMap-Dienste (Overpass). Übermittelt werden dabei die Koordinaten, nicht die Adresse.
• Luftbild Ihres Dachs: Dafür übermitteln wir die Koordinaten an Esri (USA), ersatzweise oder in der Satellitenansicht an Google (USA), sofern eingerichtet.
• Wetter-, Ertrags- und Marktdaten (z. B. PVGIS der Europäischen Kommission, Open-Meteo, Energy-Charts): Diese Dienste erhalten höchstens die Koordinaten des Standorts. Adresse, Name oder Kontaktdaten erhalten sie nicht.

Für den Versand von E-Mails nutzen wir den Dienstleister Resend (Resend, Inc., USA). Die Mails werden auf unserem Server in Deutschland erstellt und über Resend zugestellt. Resend bearbeitet dabei Empfängeradresse, Betreff und Inhalt der Mail samt Anhang. Dabei ist eine Bearbeitung in den USA möglich (Abschnitt 11).

Wir versenden folgende Mails:

• Ihr Aktionsplan: Wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen eine Zusammenfassung Ihres Ergebnisses. Im Anhang liegt der Aktionsplan als PDF mit Ihren Eingaben (einschliesslich Adresse) und Ergebnissen. Schliessen Sie die Seite, bevor die Berechnung fertig ist, rechnet der Server zu Ende und schickt Ihnen den Plan trotzdem. Ohne Einwilligung nach Abschnitt 7 verwenden wir Ihre E-Mail-Adresse nur für diesen Versand und speichern sie nicht in unserer Datenbank.
• Meldung einer neuen Anfrage an uns: Haben Sie nach Abschnitt 7 eingewilligt, erhalten wir eine Mail mit Ihrem Namen, Ihrer E-Mail-Adresse, Telefonnummer, Adresse und Postleitzahl.
• Aktionsplan aus einer Beratung: Berechnet eine Beraterin oder ein Berater Ihren Plan, auch über ein Firmenkonto (Abschnitt 9), kann sie oder er Ihnen das PDF per Mail an die angegebene Adresse senden. Davon wird nichts in unserer Datenbank abgelegt.
• Einladungen zu Firmenkonten: siehe Abschnitt 9.
• Weitergabe an die ecosun AG: siehe Abschnitt 7.

Wenn Sie im letzten Schritt ausdrücklich einwilligen, speichern wir Ihre Kontaktdaten: Name, E-Mail-Adresse, ggf. Telefonnummer, Adresse und Postleitzahl sowie die Sprache, in der Sie die Seite genutzt haben. Sind Sie über einen Link mit Kampagnen-Kennzeichen gekommen (z. B. utm-Parameter, Google- oder Facebook-Klick-ID), speichern wir auch diese Kennzeichen und die Seite, von der Sie kamen. Ihre Berechnung selbst wird dabei nicht gespeichert.

Wir geben diese Daten an die ecosun AG, Basel, weiter, damit sie Sie zu den empfohlenen Massnahmen kontaktieren und Ihnen ein Angebot erstellen kann. Weitergegeben werden Name, E-Mail-Adresse, ggf. Telefonnummer, Adresse und Postleitzahl sowie die Art der empfohlenen Massnahmen.

Die Übermittlung erfolgt über die Vertriebssoftware Reonic, die die ecosun AG nutzt (Reonic GmbH, Deutschland). Danach bearbeitet die ecosun AG die Daten in eigener Verantwortung. Hinweis: Der Betreiber von Duck Calculator ist für die ecosun AG tätig.

Angebot anfragen: Fordern Sie nach der Berechnung über „Angebot anfragen“ ein unverbindliches Angebot der ecosun AG an, geben wir mit Ihrer Einwilligung zusätzlich Ihren Plan (Eingaben und Ergebnisse, auch als PDF) auf demselben Weg an die ecosun AG weiter.

Erinnerungen: Haben Sie dafür das eigene Häkchen gesetzt und noch kein Angebot angefragt, erinnern wir Sie per E-Mail höchstens zweimal daran: zwei Tage nach Ihrer Berechnung und am darauffolgenden Samstag. Jede Erinnerung enthält einen Link zum Abmelden. Für die Erinnerungen und unsere Auswertung, welche Anfragen zu Angeboten führen, bewahren wir Ihre E-Mail-Adresse und eine Kurzfassung Ihres Plans auf, bis Sie widerrufen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an die Kontaktadresse in Abschnitt 1.

Fehler melden: Über die Schaltfläche „Fehler melden“ können Sie uns ein Problem schildern. Wir speichern dann:

• Ihre Beschreibung
• eine freiwillig angegebene E-Mail-Adresse für Rückfragen
• die Postleitzahl
• eine Kopie Ihrer bis dahin eingegebenen Angaben (dazu können Adresse und Kontaktdaten gehören)
• die zur Berechnung gesendete Anfrage und, auf der Ergebnisseite, das Ergebnis
• technische Angaben: aufgerufene Adresse der Seite, Browserkennung (User-Agent), Zeitpunkt, Bildschirmgrösse und die zuletzt im Browser aufgetretenen Fehlermeldungen

In Firmenkonten gibt es diese Funktion nicht.

Automatische Startmeldung: Startet die Anwendung in Ihrem Browser nicht innerhalb von 15 Sekunden, sendet die Seite automatisch eine technische Meldung an uns, höchstens einmal je Browser-Sitzung. Sie enthält:

• die aufgerufene Adresse der Seite
• die Browserkennung (User-Agent)
• Zeitpunkt, Bildschirmgrösse und Wartezeit
• den technischen Startzustand der Seite
• bis zu 15 im Browser aufgetretene Fehlermeldungen

Eingaben, Kontaktdaten oder Berechnungen enthält sie nicht. Für Suchmaschinen-Robots wird sie nicht ausgelöst. Damit sie nur einmal gesendet wird, merkt sich Ihr Browser dies für die laufende Sitzung (sessionStorage).

Beide Arten von Meldungen speichern wir in unserer Datenbank in der Schweiz (Region Zürich). Wir verwenden sie, um Fehler zu finden und zu beheben.

Firmen (z. B. Installationsbetriebe) können das Berater-Werkzeug auf berater.duckcalculator.ch unter eigenem Namen und Logo nutzen. Für ihre Beraterinnen und Berater legen wir Benutzerkonten an. Dazu speichern wir:

• Name
• Benutzername (im Format einer E-Mail-Adresse; er dient nur der Anmeldung)
• die zugehörige Firma
• das Passwort, ausschliesslich als kryptografischen Hashwert
• den Status (aktiv oder gesperrt)
• den Zeitpunkt der Anlage und der letzten Anmeldung
• die Zahl fehlgeschlagener Anmeldeversuche

Nach fünf Fehlversuchen wird das Konto für 15 Minuten gesperrt. Eine Anmeldung gilt höchstens 12 Stunden. Das Anmelde-Token liegt im lokalen Speicher Ihres Browsers.

Einladungen: Um ihr Konto zu aktivieren, erhält die Person einen persönlichen Einladungslink, mit dem sie ihr Passwort festlegt. Der Link ist 7 Tage gültig; ein neuer Link macht den vorherigen ungültig. Wir speichern vom Link nur einen Hashwert, dazu den Zeitpunkt der Erstellung, das Ablaufdatum und den Zeitpunkt der Einlösung. Den Link geben wir entweder persönlich weiter oder senden ihn per E-Mail (Abschnitt 6) an die angegebene Adresse. Die Mail enthält Name, Firma, Benutzername, Link und Ablaufdatum.

Beratungsprojekte: Im Berater-Werkzeug legen wir für jede Beratung automatisch ein Projekt unter dem Namen und der Adresse der Kundin oder des Kunden an. Darin speichern wir alle Eingaben, alle Berechnungsergebnisse und, falls vorhanden, die Daten des Drohnenmodells, gegebenenfalls in mehreren Varianten. Dazu kommen eine Verknüpfung mit dem Kundenkontakt in der Vertriebssoftware Reonic, ein Protokoll der erzeugten Kundenblätter und versendeten PDF-Dokumente sowie die Kalkulationsangaben des Betriebs. Zugriff haben alle Beraterinnen und Berater desselben Betriebs; jede Änderung wird mit Bearbeiter und Zeitpunkt protokolliert. Andere Betriebe haben keinen Zugriff. Die Projekte liegen in unserer Datenbank in der Schweiz (Region Zürich). Wir protokollieren dabei keine personenbezogenen Eingaben im Anwendungsprotokoll.

Für die in Firmenkonten bearbeiteten Personendaten sind wir verantwortlich (Abschnitt 1).

Drohnenaufnahmen: Im Berater-Werkzeug kann die Beraterin oder der Berater Drohnenfotos Ihres Hauses hochladen, um daraus ein 3D-Modell des Dachs zu berechnen. Die Fotos können Ihr Haus, Ihr Grundstück, den Aufnahmeort (GPS-Position) und zufällig erfasste Personen oder Nachbargebäude zeigen. Sie werden über unseren Server in Deutschland an den eigenen Rechner des Verantwortlichen in Deutschland übermittelt (Abschnitt 5) und dort verarbeitet. Die Originalfotos löschen wir 365 Tage nach der Berechnung automatisch. Das daraus berechnete 3D-Modell ebenfalls, ausser es gehört zu einem Beratungsprojekt; dann bleibt es so lange wie das Projekt. Auf Ihren Wunsch löschen wir beides früher.

Nach einer persönlichen Beratung können wir Ihnen Ihr Ergebnis als interaktives Kundenblatt unter einem persönlichen Link bereitstellen. Dafür speichern wir:

• das Blatt so, wie es bei der Beratung berechnet wurde, also Eingaben und Ergebnisse (dazu können Adresse, Verbräuche und Investitionssummen gehören)
• Ihren Namen
• das Datum der Beratung

Zum Öffnen braucht es den Link und Ihre Postleitzahl. Die Postleitzahl speichern wir nicht im Klartext, sondern nur als Hashwert mit Zufallswert. Nach zehn falschen Eingaben der Postleitzahl in Folge lässt sich das Blatt nicht mehr öffnen.

Öffnungszählung: Bei jedem erfolgreichen Öffnen erhöhen wir einen Zähler der Aufrufe und speichern den Zeitpunkt des letzten Öffnens. Ihre Beraterin oder Ihr Berater sieht so, wann Sie das Blatt geöffnet haben, aber nicht, was Sie darin ansehen. Weitere Angaben zu Ihrem Gerät oder zu Ihrem Verhalten im Blatt erfasst die Zählung nicht. Auf der Seite des Blattes weisen wir darauf hin.

Der Link ist 365 Tage gültig und kann vorher jederzeit deaktiviert werden. Danach lässt sich das Blatt nicht mehr öffnen. Den gespeicherten Inhalt löschen wir auf Ihren Wunsch.

Eine Bekanntgabe von Personendaten ins Ausland erfolgt namentlich an:

• den Anwendungs-Server und den eigenen Rechner für die Berechnung in Deutschland
• Plausible (EU)
• Reonic (Deutschland), als Übermittlungsweg an die ecosun AG (Abschnitt 7)
• die OpenStreetMap-Dienste (Grossbritannien bzw. EU)

Diese Staaten gewährleisten aus Schweizer Sicht ein angemessenes Datenschutzniveau.

Ausserdem werden Personendaten an Resend, Esri, Supabase Inc., Tailscale und, sofern eingerichtet, Google in den USA bekannt gegeben. Soweit ein Land keinen angemessenen Schutz gewährleistet, stützen wir die Bekanntgabe auf geeignete Garantien: das Swiss-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, bzw. die vom EDÖB anerkannten Standardvertragsklauseln.

Wir setzen keine Tracking- oder Marketing-Cookies ein. Zur Reichweitenmessung nutzen wir auf duckcalculator.ch Plausible Analytics: cookielos, ohne Cross-Site-Tracking und ohne personenbezogene Profile (EU-Hosting). Die Übertragung erfolgt verschlüsselt (HTTPS/TLS).

Im lokalen Speicher Ihres Browsers (localStorage, sessionStorage) legen wir einige Angaben ab:

• Ihre bisherigen Eingaben im Rechner, damit sie beim Neuladen nicht verloren gehen
• Sprache und Farbschema
• bei Firmenkonten das Anmelde-Token
• falls Sie über einen Link mit Kampagnen-Kennzeichen gekommen sind, diese Kennzeichen
• den Merker der automatischen Startmeldung (Abschnitt 8)

Diese Angaben bleiben auf Ihrem Gerät. An uns übertragen werden sie nur im Rahmen der jeweiligen Funktion, z. B. wenn Sie eine Berechnung starten oder nach Abschnitt 7 einwilligen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Wir bewahren Daten so lange auf, wie es für den jeweiligen Zweck erforderlich ist bzw. bis zum Widerruf Ihrer Einwilligung. Danach werden sie vernichtet, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

• Berechnungen auf duckcalculator.ch: Sie werden nicht in der Datenbank abgelegt. Das Ergebnis liegt höchstens 15 Minuten im Arbeitsspeicher des Servers.
• Einladungslinks: 7 Tage gültig.
• Anmeldungen in Firmenkonten: höchstens 12 Stunden.
• Kundenblatt-Links: 365 Tage gültig (Abschnitt 10).
• Kontaktdaten, Erinnerungen, Fehlermeldungen und Firmenkonten: bis zum Widerruf bzw. bis der Zweck entfällt. Eine automatische Löschung nach festen Fristen findet nicht statt; auf Ihren Wunsch löschen wir die Daten jederzeit.
• Datensicherungen: Die Datenbank wird täglich gesichert; aufbewahrt werden die letzten 14 Sicherungen. Gelöschte Daten können daher bis zu 14 Tage in Sicherungen verbleiben.
• Drohnenfotos und 3D-Modelle: 365 Tage nach der Berechnung (Abschnitt 9).
• Beratungsprojekte: bis sie gelöscht werden. Projekte, die 24 Monate nicht geöffnet wurden, schlagen wir zur Löschung vor; auf Ihren Wunsch löschen wir ein Projekt jederzeit. Ein Drohnenmodell, das zu einem Projekt gehört, bleibt mit dem Projekt gespeichert; die Originalfotos löschen wir 365 Tage nach der Berechnung (Abschnitt 9).

Die Bereitstellung der Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Eingaben kann die Berechnung jedoch nicht durchgeführt bzw. keine Weitergabe an die ecosun AG vorgenommen werden.

Der Aktionsplan ist eine rechnerische Empfehlung. Eine ausschliesslich automatisierte Einzelentscheidung mit rechtlicher Wirkung oder erheblicher Beeinträchtigung im Sinne von Art. 21 DSG findet nicht statt.

Sie haben im Rahmen des DSG insbesondere das Recht auf Auskunft (Art. 25), auf Berichtigung unrichtiger Daten, auf Löschung bzw. Vernichtung, auf Herausgabe oder Übertragung Ihrer Daten (Art. 28) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen oder der Bearbeitung zu widersprechen. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren.