Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website prepair.house. Für unsere Anwendungen gelten die dort hinterlegten Datenschutzhinweise (Ziffer 2).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Prepair Technologies GmbH
Am Mittelhafen 10, 48155 Münster
Geschäftsführung: Cornelius Filbry
E-Mail: info@prepair.house

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website prepair.house (inklusive www.prepair.house). Für unsere Anwendungen gelten eigene Datenschutzhinweise, die Sie jeweils in der Anwendung finden:

  • app.prepair.house – Prepair App für Energieberater
  • digitale-gebaeudeakte.prepair.house – Digitale Gebäudeakte und Anfrageformulare der Energieberater
  • angebotsservice.prepair.house – Angebotsservice für Hausbesitzer

Bei den Anfrageformularen der Energieberater ist der jeweilige Energieberater eigener Verantwortlicher; Prepair verarbeitet die Daten dort überwiegend als Auftragsverarbeiter. Einzelheiten finden Sie in der Datenschutzerklärung, die im jeweiligen Formular verlinkt ist.

3. Hosting und Bereitstellung der Website

Diese Website wird bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gehostet. Webflow verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Drittlandübermittlung: Webflow, Inc. hat ihren Sitz in den USA und ist unter dem EU-U.S. Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

Die Übertragung erfolgt verschlüsselt über TLS/SSL.

4. Cookies und Speicherung auf Ihrem Endgerät

Wir verwenden auf dieser Website ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken, die für den Betrieb und die Sicherheit der Website erforderlich sind (z. B. Sitzungsverwaltung, Schutz vor missbräuchlichen Formularübermittlungen). Für diese ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Insbesondere nutzen wir auf dieser Website weder Google Analytics noch Google Ads noch ein cookiebasiertes Affiliate-Tracking. Sollten wir künftig entsprechende Dienste einsetzen, holen wir vorher Ihre Einwilligung über einen Consent-Banner ein und passen diese Datenschutzerklärung an.

Sie können Cookies in Ihrem Browser generell blockieren oder löschen; die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.

5. Externe Skripte (Content Delivery Network)

Zur Bereitstellung einzelner Funktionen laden wir ein Skript über das Content Delivery Network jsDelivr (betrieben von der jsDelivr Ltd., Vereinigtes Königreich, sowie von Partnernetzwerken). Dabei wird Ihre IP-Adresse an den CDN-Anbieter übermittelt, weil dies technisch erforderlich ist, um das Skript an Ihren Browser auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und funktionsfähigen Website). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

6. Kontaktaufnahme und Formulare

6.1 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Formularübermittlungen werden über die Infrastruktur unseres Hosting-Anbieters Webflow verarbeitet (Ziffer 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach sechs Monaten. Führt Ihre Anfrage zu einem Vertrag, gelten die Fristen aus Ziffer 10.

6.2 Bewerbungen

Senden Sie uns eine Bewerbung, verarbeiten wir die übermittelten Bewerbungsunterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

7. Weiterleitung in unsere Anwendungen

Über die Login- und Auswahlfunktion dieser Website werden Sie je nach Auswahl auf eine unserer Anwendungen weitergeleitet (Ziffer 2). Für diese Weiterleitung selbst werden keine personenbezogenen Daten an Dritte übermittelt; es gelten anschließend die Datenschutzhinweise der jeweiligen Anwendung.

8. Angebotsservice: Vermittlung von Sanierungsangeboten

Über unseren Angebotsservice vermitteln wir Hausbesitzern auf deren ausdrücklichen Wunsch kostenfreie Vergleichsangebote regionaler Fachbetriebe. Dafür verarbeiten wir die von Ihnen angegebenen Kontakt- und Objektdaten und geben die zur Angebotserstellung erforderlichen Daten an ausgewählte Fachbetriebe weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Vermittlungsverhältnisses) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine solche erteilt haben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter info@prepair.house widerrufen.

Ein Vertrag über Sanierungsleistungen kommt ausschließlich zwischen Ihnen und dem jeweiligen Fachbetrieb zustande; Prepair wird nicht Vertragspartei. Die Einzelheiten der Anfrage und der Datenverarbeitung im Angebotsservice finden Sie in den dortigen Datenschutzhinweisen.

Hosting unserer Anwendungen: Der Angebotsservice und die Digitale Gebäudeakte werden bei der Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA (Lovable Cloud auf Supabase-Infrastruktur) betrieben. Die Datenhaltung erfolgt in der Hosting-Region Europa. Lovable verarbeitet die Anfrage- und Objektdaten weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und nutzt diese Daten vertraglich ausgeschlossen nicht zum Training von KI-Modellen.

Unabhängig davon verarbeitet Lovable technische Protokolldaten, die beim Aufruf der Anwendungen anfallen (insbesondere IP-Adresse und daraus abgeleiteter ungefährer Standort, Browser- und Geräteinformationen, aufgerufene Funktionen, Zeitstempel sowie Sitzungs- und Fehlerkennungen), sowie aggregierte Nutzungsdaten als eigener Verantwortlicher zu Zwecken der Sicherheit, der Missbrauchserkennung, der Abrechnung und der Weiterentwicklung der eigenen Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Betroffenenrechte hierzu können Sie unmittelbar gegenüber dem Anbieter geltend machen; dessen Datenschutzbeauftragter ist unter dpo@lovable.dev erreichbar.

9. Automatisierte Verarbeitung und Einsatz von KI

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

In unseren Anwendungen erstellen wir auf Basis von Gebäudedaten automatisiert eine unverbindliche energetische Erstbewertung mithilfe von KI-Systemen. Diese Erstbewertung entfaltet Ihnen gegenüber keine rechtliche Wirkung und ist keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO; über das weitere Vorgehen entscheidet stets ein Mensch. KI-generierte Inhalte kennzeichnen wir als solche. Einzelheiten finden Sie in den Datenschutzhinweisen der jeweiligen Anwendung.

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit wir gesetzlich dazu verpflichtet sind, insbesondere nach handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB: sechs Jahre; § 147 AO: acht bzw. zehn Jahre für Buchungsbelege und Rechnungen). Server-Logdaten werden nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

11. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt nur, wenn wir Auftragsverarbeiter einsetzen, die für uns und nach unseren Weisungen tätig werden (insbesondere Hosting und IT-Dienstleistungen, Ziffer 3), wenn Sie eingewilligt haben (Ziffer 8), wenn dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist oder wenn wir gesetzlich zur Weitergabe verpflichtet sind.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an info@prepair.house.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Sie können sich dabei an die Aufsichtsbehörde Ihres Aufenthalts- oder Arbeitsorts wenden oder an die für uns zuständige Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere Transportverschlüsselung (TLS), Zugriffskontrollen und regelmäßige Überprüfung unserer Dienstleister.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026