Energieausweispilot

Datenschutzerklärung

Stand: 12. September 2026

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die MobX GmbH, Siemensstr. 2, 53121 Bonn, Deutschland, vertreten durch den Geschäftsführer Gihad Chbib. Sie erreichen uns unter kontakt@energieausweis.lumberspark.com.

2. Über Energieausweispilot

Energieausweispilot ist ein Onlinedienst zur Erstellung eines Energieverbrauchsausweises für bestehende Wohngebäude nach dem Gebäudeenergiegesetz (GEG). Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von https://energieausweis.lumberspark.com verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

3. Welche Daten wir verarbeiten

Im Rahmen der kostenlosen Eignungsprüfung und der anschließenden Bestellung erheben wir folgende Daten:

  • Angaben zum Gebäude, unter anderem Adresse, Baujahr, Gebäudeart und weitere Gebäudedaten,
  • Angaben zur Heizung und zum Energieträger,
  • Verbrauchsdaten der letzten 36 Monate,
  • hochgeladene Belege, insbesondere Energie- und Heizkostenabrechnungen,
  • hochgeladene Fotos des Gebäudes und der Heizungsanlage,
  • Name und E-Mail-Adresse der bestellenden Person,
  • technische Daten zur Absicherung des Dienstes, etwa Zeitpunkt und IP-Adresse einzelner Anfragen.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten diese Daten, um die von Ihnen bestellte Leistung, die Prüfung und Ausstellung eines Energieverbrauchsausweises, zu erbringen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags beziehungsweise vorvertragliche Maßnahmen wie die kostenlose Eignungsprüfung).

Darüber hinaus verarbeiten wir Daten, um gesetzliche Aufbewahrungspflichten zu erfüllen, insbesondere die Pflicht nach § 99 Abs. 5 GEG, Kopien ausgestellter Energieausweise und die zugrunde liegenden Daten zwei Jahre lang aufzubewahren, sowie handels- und steuerrechtliche Aufbewahrungsfristen von zehn Jahren für Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Schließlich verarbeiten wir technische Protokolldaten, um unseren Dienst abzusichern, Missbrauch zu verhindern und die Funktionsfähigkeit sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

5. Anmeldung ohne Passwort

Für die Anmeldung benötigen Sie kein Passwort. Sie geben Ihre E-Mail-Adresse ein und erhalten von uns einen sechsstelligen Bestätigungscode per E-Mail. Nach Eingabe des Codes setzen wir ein technisch notwendiges Session-Cookie (HttpOnly), das ausschließlich dazu dient, Sie während Ihrer Sitzung angemeldet zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Keine Tracking- oder Werbecookies

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein und verwenden keine entsprechenden Drittanbieterdienste. Es findet keine Profilbildung zu Werbezwecken statt.

7. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir folgende Dienstleister ein:

  • Amazon Web Services EMEA SARL: Speicherung der von Ihnen eingegebenen und hochgeladenen Daten (Gebäudeadresse, Gebäudedaten, Verbrauchsdaten, Belege, Fotos, Name und E-Mail-Adresse) auf Servern in der Region Frankfurt (eu-central-1).
  • Amazon Simple Email Service (SES): Versand von Bestätigungscodes und sonstigen E-Mails, ebenfalls über die Region Frankfurt.
  • Stripe Payments Europe, Ltd. (Dublin, Irland): Abwicklung der Zahlung. Stripe verarbeitet die Zahlungsdaten eigenverantwortlich; wir übermitteln an Stripe lediglich Ihre E-Mail-Adresse und die Bestellreferenz. Zahlungsdaten wie Kartennummern laufen zu keinem Zeitpunkt über unsere eigenen Server.

Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO beziehungsweise geeignete Garantien für die Datenübermittlung.

8. Speicherdauer

Unvollständige oder nicht bezahlte Anträge (Entwürfe) löschen wir spätestens 90 Tage nach der letzten Eingabe. Daten zu abgeschlossenen Bestellungen bewahren wir für die Dauer der gesetzlichen Fristen auf, insbesondere zwei Jahre nach § 99 Abs. 5 GEG für den Energieausweis und die zugrunde liegenden Daten sowie zehn Jahre für Rechnungen nach handels- und steuerrechtlichen Vorschriften.

9. Daten Dritter in hochgeladenen Belegen

Hochgeladene Abrechnungen können personenbezogene Daten Dritter enthalten, etwa Namen früherer Mieterinnen, Mieter oder Miteigentümer. Wir bitten Sie, vor dem Hochladen alle Angaben unkenntlich zu machen, die für die Erstellung des Energieausweises nicht erforderlich sind.

10. Ihre Rechte

Ihnen stehen folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an kontakt@energieausweis.lumberspark.com.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung Ihrer Daten erfolgt verschlüsselt.

13. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unser Dienst oder die eingesetzten Auftragsverarbeiter ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.