Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Welche Daten wir verarbeiten

Raumtemperatur verarbeitet ausschließlich Daten, die du uns freiwillig im Rahmen des Energie-Reports zur Verfügung stellst. Im Einzelnen:

• Gebäudedaten: Postleitzahl, Gebäudetyp, Baujahr, Wohnfläche, Heizsystem, Heizkörpertyp, Verbrauchsdaten. Diese Daten werden pseudonymisiert gespeichert und sind nicht ohne Weiteres einer Person zuordenbar.
• Fotos: Wenn du freiwillig Fotos deines Gebäudes hochlädst, werden diese für die KI-gestützte Analyse verarbeitet. Vor der Übertragung werden alle EXIF-, GPS- und sonstigen Metadaten automatisch entfernt (siehe Abschnitt 5). Die Fotos werden anonymisiert in der EU gespeichert.
• Chat-Daten: Wenn du die Chat-Funktion nutzt, werden deine Nachrichten und die KI-Antworten pseudonymisiert gespeichert, um den Gesprächsverlauf bereitzustellen.
• Technische Daten: IP-Adresse und Browserinformationen werden vom Hosting-Provider im Rahmen des normalen Serverbetriebs temporär verarbeitet. Wir speichern keine Logfiles mit personenbezogenen Daten.

3. Was wir nicht tun

• Wir setzen keine Tracking-Pixel, kein Google Analytics, keine Werbecookies ein. Zur Produktverbesserung nutzen wir PostHog mit EU-Hosting (siehe Abschnitt 7).
• Wir verkaufen keine Daten an Dritte. Nicht an Betriebe, nicht an Werbetreibende, an niemanden.
• Wir geben keine personenbezogenen Daten an Installateure oder andere Unternehmen weiter, es sei denn du stimmst dem ausdrücklich zu.
• Wir erstellen keine Nutzerprofile für Werbezwecke.

4. Hosting und Infrastruktur

Raumtemperatur wird auf der Google Cloud Platform gehostet. Die Webanwendung läuft auf Firebase Hosting, die API auf Google Cloud Run. Alle Daten werden in der Region europe-west3 (Frankfurt, Deutschland) gespeichert. Fotos werden in Firebase Cloud Storage (Frankfurt) mit zeitlich begrenzten Zugriffs-URLs abgelegt. Google ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Die Datenverarbeitungsvereinbarung (DPA) von Google Cloud erfüllt die Anforderungen der DSGVO.

5. KI-Dienste und Auftragsverarbeiter

Zur Erstellung deines Energie-Reports nutzen wir KI-Sprachmodelle externer Anbieter. Dabei werden Gebäudedaten, Fotos und Chat-Nachrichten in Echtzeit an diese Dienste übermittelt und dort nicht dauerhaft gespeichert. Wir trainieren keine KI-Modelle mit deinen Daten.

• Google Gemini (Google Ireland Ltd): Visuelle Analyse deiner Gebäudefotos. Standort: EU/Global. Rechtsinstrument: Standardvertragsklauseln (SCC) und Google Cloud DPA.
• Groq (Groq, Inc., USA): Textgenerierung für Chat-Antworten, Report-Narrative und Datenvalidierung. Rechtsinstrument: Standardvertragsklauseln (SCC).

KI-Anbieter können sich im Laufe der Zeit ändern, da wir Qualität und Kosten optimieren. Die aktuelle Liste gibt die aktiv genutzten Anbieter wieder.

6. Foto-Verarbeitung

Wenn du Fotos deines Gebäudes hochlädst, durchlaufen diese einen mehrstufigen Datenschutzprozess:

• Im Browser: Fotos werden auf maximal 1920px verkleinert und komprimiert. Durch die Neuberechnung im Canvas werden alle EXIF-Metadaten (inkl. GPS-Standort, Kameramodell, Aufnahmezeit) automatisch entfernt.
• Auf dem Server: Zusätzlich werden alle verbleibenden EXIF-, IPTC- und XMP-Metadaten serverseitig entfernt und das Bild neu kodiert.
• Speicherung: Die bereinigten Fotos werden anonymisiert in Firebase Cloud Storage (Frankfurt) gespeichert. Der Zugriff erfolgt ausschließlich über zeitlich begrenzte URLs (1 Stunde gültig).
• KI-Analyse: Fotos werden zur visuellen Analyse an Google Gemini übermittelt (siehe Abschnitt 5). Die Fotos werden dort nicht dauerhaft gespeichert.

7. Analyse und Produktverbesserung

Wir nutzen PostHog (PostHog Inc., EU-Hosting über eu.posthog.com) zur anonymen Analyse der Seitennutzung. PostHog erfasst:

• Seitenaufrufe und Navigationsereignisse
• Funnel-Analyse (Wizard-Start, Report-Erstellung)
• Technische Fehler und Ausnahmen

PostHog ist im Identified-Only-Modus konfiguriert — es werden keine anonymen Nutzerprofile erstellt. Autocapture ist deaktiviert; wir erfassen nur manuell definierte Ereignisse. Alle Analysedaten werden in der EU gespeichert.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung unseres Produkts.

8. Cookies

Raumtemperatur verwendet technisch notwendige Cookies sowie ein Cookie von PostHog für die Analyse (localStorage). Es werden keine Werbecookies oder Tracking-Pixel eingesetzt.

9. Drittlandübermittlung (EU → USA)

Die Nutzung von Groq (USA) und Google Gemini (Global) kann eine Übermittlung von Daten in Nicht-EU-Länder beinhalten. Diese Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie vertraglicher und technischer Schutzmaßnahmen. Es werden ausschließlich pseudonymisierte Gebäudedaten und bereinigte Fotos übermittelt — keine personenbezogenen Daten wie Name, Adresse oder E-Mail.

10. Rechtsgrundlagen

• Gebäudedaten für den Report: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du gibst Daten ein, wir erstellen den Report.
• KI-Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die KI-Analyse ist notwendiger Bestandteil der Report-Erstellung.
• Fotos: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du lädst Fotos hoch, damit wir sie für den Report analysieren können.
• Technischer Betrieb: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Serverbetrieb und Missbrauchsschutz.

11. Speicherdauer und Löschung

• Gebäudedaten und Reports: Werden gespeichert, solange du Zugang zu deinem Report benötigst. Anonyme Accounts werden nach 12 Monaten Inaktivität automatisch gelöscht.
• Fotos: Werden anonymisiert (ohne Metadaten) in Firebase Cloud Storage (Frankfurt) gespeichert. Der Zugriff ist auf zeitlich begrenzte URLs beschränkt. Fotos werden zusammen mit dem zugehörigen Projekt gelöscht.
• Chat-Verläufe: Werden pseudonymisiert gespeichert und zusammen mit dem zugehörigen Projekt gelöscht.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft: Welche Daten wir über dich gespeichert haben (Art. 15 DSGVO).
• Berichtigung: Korrektur unrichtiger Daten (Art. 16 DSGVO).
• Löschung: Löschung deiner Daten (Art. 17 DSGVO). Eine E-Mail an uns genügt.
• Datenübertragbarkeit: Export deiner Daten in einem gängigen Format (Art. 20 DSGVO).
• Widerspruch: Gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Beschwerde: Bei einer Aufsichtsbehörde, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

13. Kontakt für Datenschutzanfragen

Für alle Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: hallo@raum-temperatur.de

Stand: März 2026