Datenschutzerklärung
Stand: August 2026
1.Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rüttelweg 5
63843 Niedernberg
Deutschland
E-Mail: info@lynkos.de
Vertreten durch den Geschäftsführer Leo Gert.
FörderDirekt ist ein Angebot der LYNKOS GmbH.
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2.Grundsätze und Begriffe
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Die Bereitstellung Ihrer Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben; ohne die für die Bearbeitung erforderlichen Angaben können wir den beauftragten Nachweis nicht erstellen.
3.Aufruf der Website (Server-Logfiles)
Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten, die von unserem Hosting-Dienstleister protokolliert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung.
Zweck: Bereitstellung und Auslieferung der Website, Systemsicherheit, Abwehr von Angriffen und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Speicherdauer: Die Protokolldaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
4.Cookies und lokale Speicherung
Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Social-Media-Plugins ein. Ein Cookie-Banner ist deshalb nicht erforderlich.
Auch die Erfolgsmessung unserer Werbeanzeigen kommt ohne Cookies und ohne Tracking-Skripte aus: sie findet ausschließlich auf unserem Server statt und nur dann, wenn Sie im Bestellformular ausdrücklich eingewilligt haben. Einzelheiten dazu in Ziffer 6.
Im Bestellprozess speichern wir Ihre Eingaben im lokalen Speicher Ihres Browsers („localStorage"), damit ein versehentlich geschlossenes Fenster Ihre Angaben nicht vernichtet. Sie werden nach Abschluss der Bestellung dort gelöscht und lassen sich jederzeit über die Einstellungen Ihres Browsers entfernen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO.
Zwischenstand: Haben Sie im Bestellprozess Ihre E-Mail-Adresse angegeben und verlassen die Seite, übertragen wir Ihre bisherigen Angaben (ohne Dateien und ohne Zustimmungen) an unser Auftragssystem. So können wir Ihnen einmalig Ihren Zwischenstand per E-Mail schicken, mit einem Link, über den Sie auf jedem Gerät weitermachen; der Link gilt 30 Tage. Die E-Mail enthält einen Abmeldelink. Wer inzwischen bestellt oder widersprochen hat, erhält sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des von Ihnen begonnenen Auftrags) und lit. f DSGVO.
Anonyme Zählung: Um zu verstehen, an welcher Stelle Besucher den Bestellprozess verlassen, zählen wir Seitenaufrufe und erreichte Schritte. Gespeichert werden ausschließlich Tagessummen je Seite bzw. Schritt, Gerätetyp (Mobilgerät oder Computer) und Herkunft (Google-Anzeige, Meta-Anzeige, Kampagne oder direkt) – ohne Cookie, ohne Kennung, ohne IP-Adresse und ohne Bezug zu Ihrer Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verständlichen, funktionierenden Bestellprozess).
Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter (etwa Google Fonts) statt.
5.Beauftragung unserer Leistungen
Wenn Sie eine Leistung beauftragen (Heizlastberechnung, hydraulischer Abgleich, Bestätigung zum Antrag, Bestätigung nach Durchführung), verarbeiten wir die von Ihnen eingegebenen und hochgeladenen Daten.
Kategorien der verarbeiteten Daten
- ·Kontakt- und Vertragsdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift des Gebäudes, Auftragsnummer, beauftragte Leistung, Preis, Rechnungs- und Zahlungsdaten.
- ·Gebäude- und Anlagendaten: Baujahr, Gebäudetyp, Sanierungsstand, Angaben zu Fenstern, Dämmung, Räumen, Heizkörpern und Maßen, Heizsystem, gewünschte Raumtemperaturen, Angaben zur geplanten oder eingebauten Anlage.
- ·Hochgeladene Dokumente: Grundrisse, Angebote und Rechnungen des Fachunternehmens, Datenblätter, vorhandene Berechnungen sowie weitere von Ihnen übermittelte Unterlagen. Diese können personenbezogene Daten enthalten (z. B. Ihren Namen oder die Adresse des Gebäudes).
- ·Kommunikationsdaten: Ihre Nachrichten an uns und unsere Rückfragen, Statusmeldungen und Versandnachweise.
Zwecke und Rechtsgrundlagen
- ·Erbringung der beauftragten Leistung, Bearbeitung, fachliche Prüfung, Erstellung und Zustellung der Nachweise sowie Abrechnung — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- ·Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Prüfpflichten, insbesondere aus dem Handels- und Steuerrecht sowie aus den Vorgaben der Förderprogramme — Art. 6 Abs. 1 lit. c DSGVO.
- ·Sicherung der Qualität, Dokumentation der fachlichen Prüfung und Abwehr von Haftungs- und Rückforderungsansprüchen — Art. 6 Abs. 1 lit. f DSGVO.
6.Empfänger und Weitergabe
Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung der Leistung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Ein Verkauf Ihrer Daten findet nicht statt. Zu Werbezwecken übermitteln wir nur das, was Sie ausdrücklich freigegeben haben (Erfolgsmessung, siehe die Zeilen zu Meta, Google und OpenAI in der Tabelle und der Hinweis darunter).
| Empfänger | Zweck | Grundlage |
|---|---|---|
| Fachlich prüfende Personen (Energieeffizienz-Experte bzw. Fachingenieur) | Fachliche Prüfung und Ausstellung der Nachweise; ggf. auf selbstständiger Basis für uns tätig | Art. 6 Abs. 1 lit. b DSGVO; bei Weisungsgebundenheit Auftragsverarbeitung nach Art. 28 DSGVO |
| Kreditanstalt für Wiederaufbau (KfW) bzw. zuständige Förderstelle | Ausstellung und Übermittlung der Bestätigung zum Antrag / nach Durchführung im jeweiligen Förderportal | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Von Ihnen benanntes Fachunternehmen | Nur soweit Sie dies ausdrücklich wünschen (z. B. Übermittlung Ihrer Berechnung an den Heizungsbauer) | Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung |
| Vercel Inc. (Hosting der Website) | Auslieferung der Website und Ausführung der serverseitigen Funktionen | Auftragsverarbeitung nach Art. 28 DSGVO; Betrieb über Rechenzentren in der EU (Frankfurt) |
| Supabase Inc. (Datenbank- und Dateispeicher) | Speicherung der Auftragsdaten und der hochgeladenen Dokumente | Auftragsverarbeitung nach Art. 28 DSGVO; Speicherung in der EU |
| E-Mail-Dienstleister für den Versand von Auftrags- und Statusnachrichten | Zustellung von Vertragsbestätigung, Rückfragen und Dokumenten | Auftragsverarbeitung nach Art. 28 DSGVO |
| Steuerberatung, Zahlungsdienstleister, Bank | Abrechnung, Buchhaltung und Zahlungsabwicklung | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Meta Platforms Ireland Ltd. (Erfolgsmessung unserer Werbeanzeigen) — nur mit Ihrer Einwilligung | Messung, ob eine Bestellung auf eine unserer Werbeanzeigen zurückgeht. Übermittelt werden ausschließlich unumkehrbar verschlüsselte (gehashte) Angaben — E-Mail-Adresse, Telefonnummer, Name, Postleitzahl und Ort — sowie die Kennung des Anzeigenklicks, der Bestellwert und die beauftragte Leistung. Die Daten verlassen unseren Server nur, wenn Sie eingewilligt haben. | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) |
| Google Ireland Ltd. (Erfolgsmessung unserer Google-Anzeigen) — nur mit Ihrer Einwilligung | Messung, ob eine Bestellung auf eine unserer Google-Anzeigen zurückgeht. Übermittelt werden ausschließlich die Kennung des Anzeigenklicks (Google Click ID), der Zeitpunkt der Bestellung, der Bestellwert und der Name der Conversion — keine Namen, keine Kontaktdaten. Die Daten verlassen unseren Server nur, wenn Sie eingewilligt haben. | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) |
| OpenAI Ireland Ltd. (Erfolgsmessung unserer Anzeigen in ChatGPT) — nur mit Ihrer Einwilligung | Messung, ob eine Bestellung auf eine unserer Anzeigen in ChatGPT zurückgeht. Übermittelt werden ausschließlich die Kennung des Anzeigenklicks, der Zeitpunkt der Bestellung und der Bestellwert — keine Namen, keine Kontaktdaten. Gemeldet wird nur, wenn Sie über eine solche Anzeige zu uns gekommen sind und eingewilligt haben. | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) |
| Prüfstellen der Förderprogramme, Behörden, Gerichte | Nur auf Grundlage einer gesetzlichen Verpflichtung oder im Rahmen von Stichprobenkontrollen der Förderprogramme | Art. 6 Abs. 1 lit. c DSGVO |
Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt. Da es sich bei einzelnen Anbietern um Unternehmen mit Sitz in den USA handelt, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt ausschließlich auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen Schutzmaßnahmen (Verschlüsselung während Übertragung und Speicherung).
Zur Erfolgsmessung im Einzelnen: Die Einwilligung ist freiwillig; ohne sie können Sie unsere Leistungen unverändert und zum gleichen Preis beauftragen. Wir binden dazu kein Skript und keinen Zählpixel von Meta in diese Website ein — die Meldung erfolgt erst nach Ihrer Bestellung von unserem Server aus. Meta kann anhand der gehashten Angaben abgleichen, ob zu Ihnen ein Nutzerkonto besteht, und uns in zusammengefasster Form berichten, welche Anzeige zu Bestellungen geführt hat; wir erhalten dabei keine Angaben über Ihr Nutzerkonto. Meta ist insoweit eigenständig Verantwortlicher bzw. gemeinsam mit uns Verantwortlicher nach Art. 26 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, in dem Meta zertifiziert ist. Für Google gilt dasselbe: kein Skript, kein Zählpixel, kein Cookie von Google auf dieser Website. Nach Ihrer Bestellung übermitteln wir die Klick-Kennung Ihrer Anzeige zusammen mit Bestellzeitpunkt und -wert an Google Ads, damit Google der Anzeige die Bestellung zuordnen kann. Haben Sie zunächst eine kostenlose Beratung angefragt, gilt Ihre Einwilligung aus dem Anfrageformular auch für einen daraus entstehenden Auftrag: An Meta melden wir bereits die Anfrage, an Google erst den bezahlten Auftrag. Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ist insoweit eigenständig Verantwortlicher; eine Übermittlung an Google LLC in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Für OpenAI gilt dasselbe wie für Google: kein Skript, kein Zählpixel, kein Cookie von OpenAI auf dieser Website. Nur wenn Sie über eine Anzeige in ChatGPT zu uns gekommen sind, übermitteln wir nach Ihrer bezahlten Bestellung die Klick-Kennung dieser Anzeige zusammen mit Bestellzeitpunkt und -wert an OpenAI. OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, ist insoweit eigenständig Verantwortlicher; eine Übermittlung an OpenAI in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit einer Nachricht an unsere in Ziffer 1 genannte Adresse widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
7.Kostenloser FörderCHECK
Der FörderCHECK auf unserer Startseite funktioniert vollständig in Ihrem Browser. Ihre Auswahl wird nicht an uns übertragen und nicht gespeichert, solange Sie keine Bestellung abschließen.
8.Anfragen von Fachbetrieben
Wenn Sie das Formular für Fachbetriebe nutzen, verarbeiten wir die dort angegebenen Daten (Unternehmen, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Projektvolumen, gewünschte Leistungen), um Ihre Anfrage zu beantworten und eine Zusammenarbeit zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Kommt es nicht zu einer Zusammenarbeit, löschen wir die Anfrage spätestens nach zwölf Monaten.
9.E-Mail-Kommunikation
Zur Bestellbestätigung, für Rückfragen und zur Zustellung Ihrer Unterlagen versenden wir E-Mails über einen Dienstleister, der als Auftragsverarbeiter für uns tätig ist. Wir weisen darauf hin, dass die Übertragung unverschlüsselter E-Mails Risiken birgt; auf Wunsch stellen wir Unterlagen ausschließlich über den geschützten Statuslink bereit. Wir versenden keine Werbe-Newsletter.
Haben Sie bei der Bestellung das freiwillige Häkchen „Um eine Bewertung bitten“ gesetzt, enthält die Mail zu Ihren fertigen Unterlagen einmalig die Bitte um eine Google-Bewertung mit einem Link zu unserem Unternehmensprofil. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dazu den Zeitpunkt Ihrer Einwilligung am Auftrag. Sie können sie jederzeit mit einem Klick auf Ihrer Auftragsseite (Link in jeder Auftragsmail) oder per E-Mail an info@lynkos.de widerrufen. Eine Bewertung bei Google ist freiwillig und unterliegt den Bedingungen von Google.
10.Statusseite und Dokumentenabruf
Zu jedem Auftrag erhalten Sie einen persönlichen Statuslink. Über diesen können Sie den Bearbeitungsstand einsehen und fertige Dokumente herunterladen. Die Download-Links sind nur zeitlich befristet gültig. Bitte geben Sie den Statuslink nicht an Dritte weiter, da er den Zugriff auf Ihre Unterlagen ermöglicht.
11.Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine Aufbewahrungspflichten entgegenstehen.
- ·Rechnungen und sonstige Buchungsbelege: acht Jahre nach Ablauf des Kalenderjahres (§ 147 Abs. 3 AO in der seit 2025 geltenden Fassung, § 257 Abs. 4 HGB).
- ·Handelsbücher, Inventare, Jahresabschlüsse und die zu ihrem Verständnis erforderlichen Unterlagen: zehn Jahre.
- ·Auftragsunterlagen und Nachweise einschließlich der zugrundeliegenden Gebäudedaten und Dokumente: bis zum Ablauf der für das Förderprogramm maßgeblichen Prüf- und Nachweisfristen, in der Regel zehn Jahre, da die Förderstellen die geförderten Maßnahmen innerhalb der Mindestnutzungsdauer stichprobenartig überprüfen dürfen.
- ·Empfangene und abgesendete Handelsbriefe (Geschäftskorrespondenz mit Auftragsbezug): sechs Jahre.
- ·Allgemeine Anfragen ohne Auftragsbezug: bis zu zwölf Monate.
- ·Server-Logfiles: höchstens 30 Tage.
12.Ihre Rechte
Sie haben uns gegenüber jederzeit folgende Rechte:
- ·Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
- ·Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- ·Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
- ·Einschränkung der Verarbeitung (Art. 18 DSGVO),
- ·Datenübertragbarkeit (Art. 20 DSGVO),
- ·Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO),
- ·Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung genügt eine Nachricht an info@lynkos.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Promenade 18, 91522 Ansbach
www.lda.bayern.de
13.Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die fachlich relevanten Angaben und Ergebnisse werden vor Ausstellung eines Nachweises durch qualifizierte Personen geprüft und freigegeben.
14.Datensicherheit
Die Übertragung Ihrer Daten und Dokumente erfolgt verschlüsselt über TLS (erkennbar am Schloss-Symbol Ihres Browsers). Hochgeladene Dokumente werden in einem nicht öffentlich zugänglichen Speicher abgelegt und sind nur über zeitlich befristete, signierte Links erreichbar. Der Zugriff innerhalb unseres Unternehmens ist auf die Personen beschränkt, die ihn zur Bearbeitung Ihres Auftrags benötigen.
15.Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
