Datenschutzerklärung

Stand: 13. Oktober 2026

Diese Erklärung gilt für energy.dynavio.de, den Energie-Check. Für den Shop unter dynavio.de gilt die dortige Datenschutzerklärung — das ist ein anderer Dienst mit anderen Verarbeitungen.

1. Verantwortlicher

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie den Verantwortlichen unter der oben genannten Adresse. Ob die gesetzlichen Voraussetzungen für die Benennung eines Datenschutzbeauftragten eintreten, wird bei Änderungen von Betriebsgröße und Verarbeitungstätigkeiten erneut geprüft.

2. Was auf dieser Seite nicht passiert

Das steht bewusst am Anfang, weil es die meisten Fragen bereits beantwortet:

• Es gibt keine Werbe- oder Analyse-Cookies.
• Es gibt keine Reichweitenmessung, kein Google Analytics, kein Matomo, keine Pixel und keine Social-Media-Einbindungen.
• Es werden keine Schriften, Skripte oder Bilder von fremden Servern geladen. Alles, was Ihr Browser lädt, kommt von energy.dynavio.de. Technisch abgesichert ist das über eine Content-Security-Policy, die fremde Quellen blockiert.
• Es gibt kein Nutzerkonto und keine Anmeldung.
• Wir fragen vor dem Ergebnis keine Kontaktdaten ab — weder Name noch E-Mail noch Telefonnummer.

3. Beim Aufruf der Seite

Wie bei jedem Aufruf einer Website übermittelt Ihr Browser technische Daten, die zur Auslieferung nötig sind: IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Seite.

Hosting und Sicherheit: Diese Seite wird über Cloudflare (Cloudflare Germany GmbH bzw. Cloudflare, Inc.) ausgeliefert. Cloudflare verarbeitet dabei die genannten technischen Daten zum Schutz vor Überlastung und Angriffen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

4. Was in Ihrem Browser gespeichert wird

Diese Seite legt keine Cookies an. Sie nutzt den lokalen Speicher Ihres Browsers (localStorage) — und zwar für genau vier Dinge:

• Ihre Entscheidung über diese Einwilligung. Ohne sie müssten wir Sie bei jedem Aufruf erneut fragen, und eine Ablehnung, die man sich nicht merken darf, wäre keine. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich.
• Ob Sie die Seite hell oder dunkel sehen möchten. Diese Wahl haben Sie selbst getroffen, sie sagt nichts über Sie aus, und ohne Speicherung wäre sie beim nächsten Klick weg. Ebenfalls § 25 Abs. 2 Nr. 2 TDDDG. Sie bleibt deshalb auch dann erhalten, wenn Sie Ihre Einwilligung zurückziehen; wer sie loswerden möchte, stellt „Wie das Gerät" ein.
• Ihre selbst gewählte Sprache. Damit die Oberfläche beim nächsten Besuch wieder in der ausdrücklich gewählten Sprache erscheint. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die Spracheinstellung enthält keine Checkdaten und wird nicht an uns übertragen.
• Ihr Ergebnis und Ihre Eingaben — nur mit Ihrer Einwilligung. Damit finden Sie den Check beim nächsten Öffnen wieder. Grundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung wird nichts abgelegt — der Check läuft dann im Arbeitsspeicher und ist mit dem Schließen des Tabs weg.

Alles davon liegt auf Ihrem Gerät, nicht bei uns und nicht in einer Cloud. Unter „Einstellungen" am Fuß jeder Seite können Sie Ihre Entscheidung jederzeit ändern; nehmen Sie die Speicherung zurück, wird das Gespeicherte sofort gelöscht.

5. Der Energie-Check

Für die Berechnung übermitteln wir Ihre Angaben an unseren eigenen Dienst unter api.dynavio.de und erhalten das Ergebnis zurück. Verarbeitet werden dabei die Angaben, die Sie machen: Jahresverbrauch, Arbeits- und Grundpreis, Postleitzahl, Haushaltsgröße und — soweit Sie sie angeben — Gebäude- und Anlagendaten. Beim PV-Eignungscheck gehört dazu die von Ihnen eingegebene Hausadresse.

Kontaktdaten gehören beim allgemeinen Verbrauchscheck nicht dazu. Name, Zähler- und Kundennummer, Bankverbindung und Geburtsdatum werden nicht abgefragt; die Anwendung filtert solche Felder zusätzlich heraus, bevor etwas verschickt wird. Die Hausadresse wird nur im ausdrücklich gestarteten PV-Eignungscheck verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Sie haben den Check angefordert, und ohne diese Daten lässt er sich nicht durchführen.

Wo Ihr Ergebnis liegt: Gerechnet wird auf unserem Rechner. Unsere Anwendung legt Checkeingaben und Ergebnisse weder in einer Datenbank noch in einer Datei ab. Gespeichert wird das Ergebnis nur in Ihrem Browser, wenn Sie zugestimmt haben, sonst gar nicht. Es gibt keinen Abruf über einen Server, keinen Link zum Teilen und keine Kennung, unter der wir Ihr Ergebnis später wiederfinden könnten. Davon getrennt sind die technischen Verbindungsprotokolle aus Abschnitt 3; der Anwendungsdienst protokolliert keine Anfrageinhalte.

Standort- und Sonnendaten beim PV-Check: Unser Server verarbeitet eine eingegebene Hausadresse nur während der laufenden Anfrage. Erst wenn Sie den Knopf „Mit dieser Adresse berechnen“ betätigen, wird die eingegebene Objektadresse einmalig an den öffentlichen Dienst Nominatim der OpenStreetMap Foundation zur Geokodierung übermittelt. Während der Eingabe gibt es keine Adressvorschläge. Bei einer von Ihnen im Browser freigegebenen Geräteposition wird Nominatim nicht aufgerufen. Die so ermittelten oder von Ihrem Browser freigegebenen Koordinaten werden vor der Übermittlung an PVGIS des Joint Research Centre der Europäischen Kommission auf zwei Dezimalstellen gerundet (in Deutschland grob 0,7 bis 1,1 Kilometer). Das genügt für regionale Sonnendaten, ohne PVGIS die hausgenaue Position zu übermitteln. Adresse und Koordinaten werden von unserer Anwendung nach der Antwort nicht gespeichert. Die Prüfung von Gebäudedaten und bestehenden PV-Anlagen verwendet ausschließlich zuvor administrativ eingespielte lokale, nur lesbare LoD2- und MaStR-Indizes; während Ihrer Anfrage findet dafür kein externer Abruf statt.

Einen zusätzlichen Kartenaufruf bei OpenStreetMap starten Sie ausschließlich selbst über den sichtbaren Link. Dann übermittelt Ihr Browser die eingegebene Adresse beziehungsweise die freigegebenen Koordinaten erneut an OpenStreetMap. Es gelten die Datenschutzhinweise der OpenStreetMap Foundation und die Nutzungsregeln von Nominatim. Für das Vereinigte Königreich besteht ein aktueller Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage der von Ihnen gestarteten Standortberechnung ist Art. 6 Abs. 1 lit. b DSGVO.

6. Rechnung lesen

Rechnungsbilder werden bereits auf Ihrem Gerät mit einem lokal eingebundenen Open-Source-Dokumentenscanner verarbeitet. Papierkanten werden soweit sicher möglich erkannt, die Seite wird zugeschnitten und begradigt, in Graustufen umgewandelt und auf höchstens 2.000 Pixel an der längsten Seite verkleinert. Die neu erzeugte JPEG-Datei enthält keine übernommenen EXIF-Metadaten. Sichtbare persönliche Angaben im Scan werden dadurch nicht geschwärzt. PDF-Dateien werden unverändert übertragen.

Sie können Ihre Jahresabrechnung als PDF oder vorhandene Bilddatei importieren, damit die Werte nicht abgetippt werden müssen. Das ist freiwillig — die drei nötigen Zahlen lassen sich genauso eintippen, und ohne Einwilligung bieten wir den Weg gar nicht erst an.

• Die Datei wird auf unserem Rechner ausschließlich im Arbeitsspeicher gelesen. Sie wird weder vorübergehend noch dauerhaft als Serverdatei gespeichert.
• Beim Auslesen werden Name, Anschrift, Zähler- und Kundennummer sowie Bankverbindung aktiv verworfen und nicht übernommen.
• Aus Rechnungsbildern werden Standortangaben (GPS) verworfen.
• Für das Auslesen setzen wir ein KI-Modell ein, das auf unserer eigenen Infrastruktur läuft. Ihre Rechnung wird nicht an einen externen KI-Dienst weitergegeben und nicht zum Training verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie jederzeit für die Zukunft widerrufen können.

7. Marktanalyse bei Vergleichsportalen

Nur mit Ihrer Zustimmung fragen wir nach der Berechnung bei Vergleichsportalen — derzeit Verivox, CHECK24 und weiteren — ab, welche Tarife dort für Ihren Verbrauch und Ihr Postleitzahlgebiet angeboten werden. So sehen Sie, ob unsere Einschätzung zum Markt passt.

Diese Abfrage stellt unser Rechner, nicht Ihr Browser. Das ist der wesentliche Punkt: Die Portale erhalten dadurch weder Ihre IP-Adresse noch Angaben zu Ihrem Gerät, und sie können bei Ihnen nichts speichern. Übermittelt werden ausschließlich Postleitzahl, Jahresverbrauch und Ihre aktuellen Preise — keine direkten Identifikatoren wie Name, E-Mail-Adresse oder Telefonnummer. Auch diese Kombination kann je nach Einzelfall personenbeziehbar sein und wird daher nur nach Ihrer gesonderten Einwilligung übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Die optionale Abfrage ist standardmäßig ausgeschaltet. Sie können Ihre Einwilligung unter „Einstellungen" am Fuß der Seite jederzeit für die Zukunft widerrufen — Ihr Ergebnis bleibt davon unberührt, es entfällt nur der Marktvergleich.

Klicken Sie anschließend selbst auf einen Link zu einem dieser Portale, verlassen Sie unsere Seite. Ab dort gilt die Datenschutzerklärung des jeweiligen Portals; wir haben darauf keinen Einfluss. Für Abschlüsse über solche Links erhalten wir eine Provision — das steht auch an jedem Link.

Partnerlinks am Fuß der Seite. Ganz unten stehen Links zu Verivox und CHECK24 für DSL und Internet. Diese Angebote gehören nicht zum Energie-Check; die Links sind mit „Anzeige" gekennzeichnet und tragen unsere Partnerkennung.

Solange Sie darauf nicht klicken, geschieht nichts: Es wird nichts geladen, nichts abgefragt und nichts übermittelt. Das gewählte Portal erfährt von Ihrem Besuch bei uns erst in dem Moment, in dem Sie den Link selbst öffnen — dann fallen beim Portal bzw. Weiterleitungsdienst Verbindungsdaten wie Ihre IP-Adresse an. Ab dort gilt dessen Datenschutzerklärung. Ihre Angaben aus dem Energie-Check gehen dabei nicht mit: die Links enthalten weder Verbrauch noch Postleitzahl noch eine Kennung, über die sich Ihr Check zuordnen ließe.

CHECK24-Partnerlinks im Tarifvergleich. Strom- und Ökostromlinks führen bei gültigen Angaben nach Ihrer Zustimmung mit PLZ und Jahresverbrauch zu check24.net. Die Personenzahl wird nicht übertragen. Ohne passende Angaben führen die ursprünglichen Kurzlinks über c24n.de und a.check24.net zu CHECK24, ohne Checkdaten mitzugeben. Die Partnerkennung ordnet die Vermittlung zu. „Angaben kopieren“ schreibt die angezeigten Werte erst auf Ihren Klick in die Zwischenablage Ihres Geräts. Sie entscheiden selbst über das Einfügen. Beim Öffnen eines Partnerlinks fallen Verbindungsdaten beim jeweiligen Dienst an; dieser kann den Klick einem Abschluss zuordnen.

Tibber-Partnerlink im Tarifvergleich. Der als „Werbung“ gekennzeichnete Tibber-Link führt über den Affiliate-Dienst AWIN (tidd.ly) zu Tibber. Erst wenn Sie den Link selbst anklicken, werden Sie weitergeleitet. AWIN und Tibber erhalten dabei technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und die Information, dass der Aufruf von Dynavio kam; AWIN kann den Klick einem späteren Abschluss zuordnen. Angaben aus Ihrem Energie-Check — insbesondere Postleitzahl, Verbrauch, Preise oder Versorger — werden dem Link nicht hinzugefügt.

Weitere gekennzeichnete Partnerlinks. Links zu All4you Profishop führen über ADCELL (t.adcell.com), Links zu DRBO Greenenergy über AWIN (tidd.ly). Erst beim selbst ausgelösten Klick erhalten der Weiterleitungsdienst und der jeweilige Partner technisch notwendige Verbindungsdaten und können den Klick einem späteren Kauf oder einer Anfrage zuordnen. Eingaben und Ergebnisse aus dem Energy Check werden diesen Links nicht hinzugefügt.

8. Empfänger Ihrer Daten

• Cloudflare — Auslieferung der Seite (Abschnitt 3).
• Unser eigener Dienst api.dynavio.de — Berechnung, Auslesen der Rechnung, Marktabfrage. Betrieben von uns selbst, nicht bei einem Dritten.
• OpenStreetMap Foundation / Nominatim — beim PV-Eignungscheck nach Ihrem ausdrücklichen Rechenklick zur einmaligen Umwandlung der Objektadresse in Koordinaten; bei einem später selbst geöffneten Kartenlink wird die Adresse beziehungsweise die freigegebene Geräteposition erneut übermittelt.
• Europäische Kommission / Joint Research Centre (PVGIS) — beim PV-Eignungscheck zur standortbezogenen Ertragsberechnung mit auf zwei Dezimalstellen gerundeten Koordinaten.
• Vergleichsportale — nur nach gesonderter Einwilligung die in Abschnitt 7 genannten Werte, ohne direkte Identifikatoren.
• AWIN und Tibber — nur wenn Sie den gekennzeichneten Tibber-Partnerlink selbst öffnen.
• ADCELL und All4you Profishop sowie AWIN und DRBO Greenenergy — nur wenn Sie den jeweiligen, als Werbung gekennzeichneten Partnerlink selbst öffnen.

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten und übermitteln keine Adressen an Energieanbieter, solange Sie sich nicht selbst dorthin wenden.

9. Beratung per E-Mail

Wenn Sie eine Beratung möchten, öffnet die Seite eine vorbereitete E-Mail in Ihrem eigenen Programm. Es gibt kein Kontaktformular und keine Übertragung an uns, solange Sie die E-Mail nicht selbst absenden. Schicken Sie sie ab, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen die Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

10. Speicherdauer

• Server-Protokolle: Der Anwendungsdienst führt kein Zugriffsprotokoll und protokolliert keine Anfrageinhalte. Cloudflare kann technisch notwendige Sicherheits- und Verbindungsdaten nach den dort vereinbarten und konfigurierten Fristen verarbeiten; maßgeblich sind die in Abschnitt 3 verlinkten Bedingungen und die tatsächlichen Kontoeinstellungen.
• Hochgeladene Rechnungen: ausschließlich im Arbeitsspeicher bis zur Antwort verarbeitet und danach verworfen; es wird keine Serverdatei angelegt.
• Checkeingaben und Ergebnis: nicht bei uns gespeichert; bei Ihrer Zustimmung liegen sie ausschließlich in Ihrem Browser, solange Sie sie dort behalten.
• E-Mail-Korrespondenz: bis zur Erledigung, danach im Rahmen der gesetzlichen Fristen.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21), etwa die Verarbeitung zum sicheren Betrieb dieser Seite
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) — dafür genügt der Schalter unter „Einstellungen"

Eine formlose E-Mail an info@dynavio.de genügt.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

12. Änderungen dieser Erklärung

Ändert sich, was diese Anwendung verarbeitet, ändern wir diese Erklärung mit. Betrifft die Änderung etwas, wozu Sie eingewilligt haben, fragen wir neu — eine alte Zustimmung zu einem neuen Text ist keine Zustimmung. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht oben.