DEEN

Datenschutzerklärung

1. Verantwortlicher

Thomas Koormann · tkai
Scharnhorststraße 57, 49808 Lingen (Ems)
E-Mail: hallo@tkai.tech

Diese Erklärung gilt für tkai.tech und für die unter den Subdomains engicalc.tkai.tech (EngiCalc) und senior.tkai.tech (tkai Senior) erreichbaren Anwendungen. Für solarmitgewinn.de (Solar mit Gewinn) und waermepumpemitgewinn.de (Wärmepumpe mit Gewinn) gelten seit Etappe 2 (08.09.2026) eigene Erklärungen unter /datenschutz auf der jeweiligen Domain, siehe Ziffer 6.

2. Hosting

Hauptseite (tkai.tech). Sie wird über GitHub Pages ausgeliefert, ein Angebot der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Teil der Microsoft Corporation). Beim Aufruf verarbeitet GitHub automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung); über die Speicherdauer entscheidet GitHub. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; GitHub ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: GitHub Privacy Statement.

Anwendungen auf Subdomains. Die Anwendungen unter solarmitgewinn.de, waermepumpemitgewinn.de, engicalc.tkai.tech, senior.tkai.tech und webcheck.tkai.tech werden bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet; die Server dieser Anwendungen stehen in Deutschland. Beim Aufruf verarbeitet der Webserver automatisch technische Zugriffsdaten (sog. Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung). Die Logfiles werden nach spätestens 14 Tagen gelöscht. Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (automatisch Bestandteil der Vertragsbedingungen).

Für engicalc.tkai.tech (EngiCalc) bleibt es bei diesen Zugriffsdaten: Die Seite ist rein statisch. Alle Berechnungen und auch der Assistent „EngiBot“ laufen ausschließlich in Ihrem Browser. Es werden keine Eingaben an uns oder an Dritte übertragen, keine Konten angelegt, keine Cookies gesetzt und keine externen Dienste eingebunden.

3. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Cookies und Tracking

Unsere Websites verwenden keine Cookies zu Analyse- oder Marketingzwecken und keine Tracking-Dienste. In den Anwendungen Solar mit Gewinn und Wärmepumpe mit Gewinn wird ein technisch notwendiges Sitzungs-Cookie gesetzt, sobald Sie sich in Ihrem Nutzerkonto anmelden. Es dient ausschließlich dazu, Ihre Anmeldung während der Sitzung aufrechtzuerhalten, und erfordert nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Das Cookie enthält keine Klartextdaten und wird beim Abmelden gelöscht.

Unter webcheck.tkai.tech wird ein technisch notwendiges Sitzungs-Cookie erst dann gesetzt, wenn Sie das Formular absenden und dabei eine Angabe fehlt. Es dient ausschließlich dazu, Ihre bereits eingegebenen Daten für die erneute Anzeige des Formulars zu erhalten, damit Sie sie nicht noch einmal eintippen müssen. Der bloße Aufruf der Seite setzt kein Cookie. Auch dies erfordert nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung; das Cookie enthält keine Klartextdaten und wird mit dem Schließen des Browsers gelöscht.

5. Videos (YouTube im erweiterten Datenschutzmodus)

Auf einigen Seiten binden wir Erklärvideos ein, die bei YouTube gehostet werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen ausschließlich den erweiterten Datenschutzmodus (youtube-nocookie.com): YouTube setzt dabei erst dann Cookies, wenn Sie ein Video aktiv starten.

Bereits beim Laden der Seite stellt Ihr Browser jedoch eine Verbindung zu den Servern von Google her; dabei wird Ihre IP-Adresse übertragen. Wenn Sie während des Besuchs bei YouTube angemeldet sind, kann Google Ihr Nutzungsverhalten Ihrem Konto zuordnen — das verhindern Sie, indem Sie sich vorher abmelden. Eine Verarbeitung in Drittländern einschließlich der USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Angebote, Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy.

6. Nutzung der Rechner Solar mit Gewinn und Wärmepumpe mit Gewinn

Für die Rechner unter solarmitgewinn.de und waermepumpemitgewinn.de gelten seit Etappe 2 (08.09.2026) eigene, produktspezifische Datenschutzerklärungen unter solarmitgewinn.de/datenschutz bzw. waermepumpemitgewinn.de/datenschutz. Dort sind Rechnernutzung, Detailanalyse (inkl. automatischer Konto-Anlage und Foto-Upload), Weitergabe an Installationsfirmen, Nutzerkonto und Angebots-Check vollständig beschrieben.

7. Sprach-Begleiter tkai Senior

Unter senior.tkai.tech stellen wir einen sprachgesteuerten Begleiter bereit: Sie sprechen, die Anwendung antwortet mit einer synthetischen Stimme. Die Verarbeitung Ihrer Stimme ist dafür zwingend erforderlich.

Was technisch passiert. Erst wenn Sie ein Gespräch aktiv starten und Ihrem Browser den Zugriff auf das Mikrofon erlauben, überträgt Ihr Browser die Aufnahme fortlaufend und in Echtzeit an die Gemini Live API von Google (Modell gemini-3.1-flash-live-preview). Google erzeugt daraus die gesprochene Antwort und ein Transkript. Die Verbindung besteht unmittelbar zwischen Ihrem Browser und Google — die Audiodaten laufen nicht über unseren Server. Solange kein Gespräch läuft, wird nichts aufgenommen und nichts übertragen.

Umfang. Übertragen wird alles, was das Mikrofon während eines laufenden Gesprächs aufnimmt, also auch Nebengeräusche und Äußerungen anderer Personen im Raum. Bitte sprechen Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein, insbesondere keine Gesundheitsdaten, und weisen Sie Mitanwesende auf die Aufnahme hin. Beenden Sie das Gespräch, sobald Sie nicht mehr sprechen möchten.

Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Eine Verarbeitung in Drittländern einschließlich der USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Wir nutzen die kostenpflichtige Variante der Schnittstelle; nach deren Bedingungen werden Ihre Eingaben und die Antworten nicht zum Training der Modelle verwendet. Eine zeitlich begrenzte Vorhaltung durch Google zur Missbrauchserkennung ist nicht ausgeschlossen. Einzelheiten: ai.google.dev/gemini-api/terms.

Token-Server. Damit unser Zugangsschlüssel nicht in Ihrem Browser landet, holt die Anwendung vor jedem Gespräch ein kurzlebiges Zugangstoken von api.tkai.tech. Dabei verarbeiten wir Ihre IP-Adresse, um die Zahl der Anfragen zu begrenzen. Die Zählung liegt ausschließlich im Arbeitsspeicher und wird stündlich zurückgesetzt; zusätzlich entsteht ein Eintrag im Systemprotokoll des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung).

Was wir nicht speichern. Wir zeichnen keine Gespräche auf und speichern weder Audiodateien noch Transkripte. Das angezeigte Gesprächsprotokoll steht nur in Ihrem Browser und verschwindet, wenn Sie die Seite schließen.

Speicher in Ihrem Browser. Für die Anzeige des verbleibenden Gesprächskontingents legt die Anwendung Werte im lokalen Speicher Ihres Browsers ab (Schlüssel beginnend mit senior_). Diese Angaben bleiben auf Ihrem Gerät, werden nicht an uns übertragen und sind für den Betrieb erforderlich; sie bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage. Die Verarbeitung Ihrer Sprachdaten erfolgt zur Erbringung der von Ihnen angeforderten Leistung nach Art. 6 Abs. 1 lit. b DSGVO. Das Gespräch startet ausschließlich auf Ihre aktive Handlung hin, und Ihr Browser fragt Sie zusätzlich um Erlaubnis für das Mikrofon. Diese Erlaubnis können Sie jederzeit in den Browsereinstellungen widerrufen; danach ist die Sprachfunktion nicht mehr nutzbar.

Keine automatisierte Entscheidungsfindung. Der Begleiter trifft keine Entscheidungen mit rechtlicher Wirkung. Er ersetzt keine medizinische, rechtliche oder finanzielle Beratung und stellt keine Diagnosen.

8. Anfrageformulare und Double-Opt-In (Solar mit Gewinn, Wärmepumpe mit Gewinn)

Die Anfrage-, Detailanalyse- und Installateur-/Partnerformulare von Solar mit Gewinn und Wärmepumpe mit Gewinn samt Double-Opt-In-Verfahren sind seit Etappe 2 (08.09.2026) in den jeweils eigenen Datenschutzerklärungen beschrieben, siehe Ziffer 6.

9. Website-Check: automatisierte Auswertung Ihrer Website

Über das Formular unter webcheck.tkai.tech können Sie eine kostenlose technische Auswertung Ihrer bestehenden Website anfordern.

Welche Daten wir erheben. Verarbeitet werden: Firmenname, Ihr Name, E-Mail-Adresse, Telefonnummer, die von Ihnen angegebene Internetadresse, ein etwaiger Rückrufwunsch samt gewünschter Uhrzeit sowie Ihre freiwillige Angabe dazu, was Sie an Ihrer Seite stört. Zusätzlich speichern wir den Zeitpunkt der Anfrage und einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse (SHA-256-Hashwert), um Missbrauch zu begrenzen. Die IP-Adresse selbst wird an dieser Stelle nicht gespeichert.

Bestätigungsverfahren. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen aufrufen, verarbeiten wir Ihre Anfrage weiter und starten die Auswertung. Bestätigen Sie nicht, geschieht nichts weiter; die Anfrage wird spätestens nach 30 Tagen gelöscht.

Was bei der Auswertung geschieht. Nach Ihrer Bestätigung rufen wir die von Ihnen angegebene Startseite automatisiert ab — so, wie es auch ein Besucher mit einem gewöhnlichen Browser täte. Dabei erfassen wir ausschließlich öffentlich abrufbare Merkmale: Ladezeit, Aufbau des Quelltextes, verlinkte Rechtstexte, Verbindungen zu Servern Dritter sowie Bildschirmfotos der Seite. Wir melden uns nirgends an, umgehen keine Zugangsbeschränkungen und verändern nichts an Ihrer Website.

Übermittlung an Google. Zur Messung der Ladezeit übermitteln wir die von Ihnen angegebene Internetadresse an die Schnittstelle „PageSpeed Insights“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittelt wird allein die Adresse Ihrer Website — keine personenbezogenen Daten aus dem Formular. Eine Verarbeitung in Drittländern einschließlich der USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework.

Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer. Anfrage und Auswertung bewahren wir bis zu zwölf Monate nach dem letzten Kontakt auf, damit wir bei einer späteren Rückmeldung noch wissen, worum es ging. Danach löschen wir beides. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Keine Weitergabe, kein Newsletter. Ihre Daten werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Sie erhalten die Auswertung und, sofern Sie es wünschen, einen Anruf — sonst nichts. Sie können Ihre Einwilligung jederzeit formlos widerrufen; eine E-Mail an hallo@tkai.tech genügt.

10. Weitergabe an Installationsfirmen, Nutzerkonto, Angebots-Check (Solar mit Gewinn, Wärmepumpe mit Gewinn)

Die Weitergabe von Analyseergebnissen an Installationsfirmen, das automatisch bzw. freiwillig angelegte Nutzerkonto samt gespeicherter Analysen und der Angebots-Check (KI-Auswertung hochgeladener Angebote und, bei Wärmepumpe mit Gewinn, Fotos) sind seit Etappe 2 (08.09.2026) vollständig in den jeweils eigenen Datenschutzerklärungen der beiden Produkte beschrieben, siehe Ziffer 6.

11. Auftragsverarbeiter und weitere Diensteanbieter im Überblick

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Mit den genannten Dienstleistern besteht jeweils ein entsprechender Vertrag zur Auftragsverarbeitung.

Für das Hosting der Hauptseite tkai.tech (GitHub Pages) setzen wir zusätzlich GitHub, Inc. (Teil der Microsoft Corporation), San Francisco, USA, ein. Für ein kostenloses GitHub-Konto wie unseres bietet GitHub kein gesondert unterzeichnetes Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO an; es gelten GitHubs allgemeine Nutzungsbedingungen und Datenschutzhinweise. Die rechtliche Einordnung dieser Konstellation ist Teil der laufenden juristischen Prüfung dieser Erklärung.

12. Allgemeine Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere aus HGB und AO, in der Regel sechs bzw. zehn Jahre) es verlangen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind bei den einzelnen Verarbeitungen oben genannt.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Stand: 08.09.2026