Stand: März 2026
ENA CERT GmbH
Kupferhammermühlgasse 40, 99084 Erfurt
E-Mail: [email protected]
Geschäftsführer: Martin Persch
Bei der Registrierung erheben wir: Benutzername, E-Mail-Adresse, vollständiger Name. Passwörter werden ausschließlich als kryptographischer Hash (bcrypt) gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Im Rahmen der Zertifizierung speichern wir: Objektbezeichnung, Adresse des Bauvorhabens, Name und Adresse des Bauherrn, beteiligte Fachplaner (Architekt, TGA-Planer, Energieberater), Gebäudedaten (NRF, BGF, Wohneinheiten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Dokumente, die im Rahmen der Zertifizierung hochgeladen werden (Pläne, Gutachten, Erklärungen etc.), werden auf unserem Server in Deutschland gespeichert. Aus diesen Dokumenten wird Text extrahiert (OCR), um eine automatisierte Vorprüfung zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Für bestimmte Prüfungen setzen wir ein lokal betriebenes KI-System (Ollama) ein. Die Verarbeitung erfolgt ausschließlich auf unserer eigenen Infrastruktur in Deutschland. Es werden keine Daten an Dritte übermittelt.
Für die Dokumentenanalyse nutzen wir den Dienst Mistral AI (Mistral AI SAS, Paris, Frankreich). Dabei werden extrahierte Textinhalte aus hochgeladenen Dokumenten an die Mistral-API übermittelt, um eine automatisierte Vorprüfung der BNK/BNG-Anforderungen durchzuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Zertifizierungsunterstützung)
Wichtig: KI-Bewertungen sind ausschließlich Vorschläge. Die endgültige Bewertung erfolgt stets durch einen qualifizierten menschlichen Auditor.
Unsere Plattform bietet einen KI-Chatbot, der Fragen zur BNK/BNG-Zertifizierung beantwortet. Dieser wird lokal über Ollama betrieben. Chat-Nachrichten werden nicht dauerhaft gespeichert.
Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie
(access_token), das für die Anmeldung erforderlich ist. Dieses Cookie
enthält ein verschlüsseltes Authentifizierungstoken und wird nach 8 Stunden ungültig.
Wir verwenden keine Tracking-Cookies, Analyse-Tools oder Werbe-Cookies.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich)
Für die Zahlungsabwicklung nutzen wir den Dienst Mollie B.V. (Niederlande). Bei einer Zahlung werden Sie auf die Mollie-Plattform weitergeleitet. Zahlungsdaten (Kreditkartennummer etc.) werden ausschließlich von Mollie verarbeitet und erreichen unsere Systeme nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Die Plattform wird auf eigener Infrastruktur in Deutschland betrieben. Die Verbindung ist durchgehend TLS-verschlüsselt (HTTPS über Cloudflare). Die Datenbank ist lokal auf dem Server gespeichert und nicht öffentlich zugänglich.
Sie haben jederzeit das Recht auf:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: [email protected]
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
www.tlfdi.de
Projektdaten und zugehörige Dokumente werden für die Dauer der Zertifizierung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 10 Jahre nach Abschluss der Zertifizierung gemäß handels- und steuerrechtlichen Vorgaben). Benutzerkonten können jederzeit auf Anfrage gelöscht werden.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen.