Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Vercel

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel ist ein Cloud-Hosting-Dienst für statische Websites und Serverless Functions. Bei Aufruf dieser Website werden automatisch Informationen (z.B. IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit) in Serverlogfiles gespeichert.

Datenübermittlung in die USA: Vercel Inc. hat seinen Sitz in den USA. Die Datenübermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Vercel Inc. zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und effizienten Bereitstellung unseres Onlineangebots.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten. Hierzu können Sie sich jederzeit an uns wenden (Kontaktdaten siehe „Hinweis zur verantwortlichen Stelle“).

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO), insbesondere wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir Ihre Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Im Speicher Ihres Browsers legt sie Ihre Auswahl im Cookie-Banner ab (siehe Abschnitt 5) sowie auf der Seite „Kostenrechner“ Ihre Eingaben (siehe „Kostenrechner“ unten). Mit Ihrer Einwilligung setzt Google Cookies (siehe „Google Analytics“ und „Google Ads“ in Abschnitt 5). Es gilt: Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG gespeichert. Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Einzelheiten finden Sie in unserem Cookie-Hinweis.

Kostenrechner

Auf der Seite „Kostenrechner“ werden Ihre Eingaben (z. B. Wohnfläche, Baujahr, Heizungsart, Anzahl der Bewohner, Angaben zum Einkommensbonus) unter dem Namen „heizcenter-calculator-values“ im lokalen Speicher Ihres Browsers (Local Storage) abgelegt, damit sie beim nächsten Aufruf des Rechners erhalten bleiben. Der Eintrag wird beim Aufruf der Seite angelegt, bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Er bleibt gespeichert, bis Sie ihn über die Einstellungen Ihres Browsers löschen (Websitedaten löschen).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihnen die erneute Eingabe zu ersparen).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Server-Log-Dateien werden von unserem Hoster nicht mit anderen Daten zusammengeführt und nach Ablauf der von ihm vorgesehenen, kurzen Aufbewahrungsfrist automatisch gelöscht.

Anfragen über unsere Formulare

Wenn Sie uns über das Kontaktformular, das Angebotsformular oder das Notdienstformular eine Anfrage senden, verarbeiten wir die Angaben, die Sie dort machen – je nach Formular Name, E-Mail-Adresse, Telefonnummer, Anschrift bzw. Einsatzort, Ihre Nachricht und Angaben zu Ihrem Vorhaben –, um Ihre Anfrage zu bearbeiten. Die als Pflichtfeld gekennzeichneten Angaben benötigen wir dafür; ohne sie können wir Ihre Anfrage nicht bearbeiten.

Weg Ihrer Anfrage: Das Formular wird über unseren Website-Hoster Vercel (siehe Abschnitt 2) an unser Automatisierungssystem n8n übermittelt. n8n legt die Anfrage in unserem Kundenverwaltungssystem (Odoo) an. Beide Systeme betreiben wir selbst auf einem gemieteten Server der Hostinger International Ltd. in einem Rechenzentrum in der EU. Zum Schutz vor Missbrauch wird Ihre IP-Adresse zur Begrenzung der Anfragen pro Absender für höchstens etwa 20 Minuten im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Interne Benachrichtigung: Über eingehende Anfragen werden unsere Mitarbeitenden über den Nachrichtendienst Telegram (Telegram FZ-LLC, Vereinigte Arabische Emirate) benachrichtigt.

KI-gestützter Antwortentwurf: Für Kontakt- und Angebotsanfragen erstellt ein KI-Sprachmodell der Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich, einen Antwortentwurf. Dafür werden Name, E-Mail-Adresse, Telefonnummer und Nachricht sowie bei Angebotsanfragen die Anschrift an Mistral AI übermittelt. Der Entwurf wird als interne Notiz in unserem Kundenverwaltungssystem abgelegt und nicht automatisch an Sie versendet; ein Mitarbeitender prüft und beantwortet Ihre Anfrage selbst. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Mistral AI verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und speichert sie nach der Verarbeitung bis zu 30 Tage zur Missbrauchserkennung. Die Nutzung Ihrer Daten zum Training der KI-Modelle von Mistral AI haben wir ausgeschlossen.

Ergänzung von Firmendaten: Unser Kundenverwaltungssystem übermittelt die Domain Ihrer E-Mail-Adresse (der Teil nach dem „@“) an die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien, die dazu öffentlich verfügbare Firmendaten (z. B. Firmenname, Branche) zurückliefert. Bei E-Mail-Adressen allgemeiner Anbieter liefert der Dienst in der Regel keine Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen sowie für Missbrauchsschutz, interne Benachrichtigung, Antwortentwurf und Ergänzung von Firmendaten unser berechtigtes Interesse an einer schnellen und vollständigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Protokolle des Automatisierungssystems werden nach 30 Tagen gelöscht. Anfragen, aus denen kein Auftrag entsteht, löschen wir 24 Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach Handels- und Steuerrecht).

WhatsApp Business

Wir bieten Besuchern unserer Webseite die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version" von WhatsApp. Unsere Website setzt dafür nur einen Link; beim Besuch der Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link nutzen und uns schreiben, verarbeitet WhatsApp (Anbieter: WhatsApp Ireland Limited) Ihre Nachricht; dabei können Daten auch an die Meta Platforms Inc. in den USA übermittelt werden.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Weitere Informationen: WhatsApp Datenschutzhinweise

5. Analyse-Tools und Werbung

Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir über ein Banner ab, ob Sie in den Einsatz von Diensten der Kategorien „Statistik“ (Google Analytics) und „Marketing“ (Google Ads) einwilligen; Google Analytics und Google Ads werden über den Google Tag Manager eingebunden, zur Kategorie „Statistik“ gehört außerdem Vercel Web Analytics. Sie können beiden, einer oder keiner Kategorie zustimmen. Ohne Ihre Einwilligung werden diese Dienste nicht geladen und es werden keine Daten an Google übertragen.

Ihre Auswahl und der Zeitpunkt der Entscheidung werden unter dem Namen „hc_consent“ im lokalen Speicher Ihres Browsers abgelegt, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist erforderlich, um Ihre Entscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Ein Protokoll Ihrer Entscheidung auf unseren Servern führen wir nicht. Nach 12 Monaten fragen wir erneut.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Bei einem Widerruf löschen wir die von Google für die betroffene Kategorie auf dieser Domain gesetzten Cookies und laden die Seite mit Ihrer neuen Auswahl neu.

Google Tag Manager

Wir nutzen den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Statistik- und Marketing-Dienste auf unserer Website einbinden. Er selbst erstellt keine Nutzerprofile und speichert keine Cookies. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen; dabei kann es auch zu einer Übermittlung an die Google LLC in den USA kommen.

Der Google Tag Manager wird nur geladen, wenn Sie über unser Cookie-Banner mindestens einer Kategorie zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie ist jederzeit widerrufbar.

Google Analytics 4 (Statistik)

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden, wie Besucher zu uns finden und wie oft Anfragen gestellt werden). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies mit einer pseudonymen Kennung und verarbeitet dabei insbesondere: aufgerufene Seiten und Interaktionen (z. B. das Absenden eines Formulars – nur dessen Art, nicht der Inhalt), Browser- und Geräteinformationen, die zuvor besuchte Seite (Referrer), den ungefähren Standort und den Zeitpunkt. Ihre IP-Adresse wird dabei an Google übertragen; nach Angaben von Google wird sie bei Nutzern in der EU nur zur Bestimmung des ungefähren Standorts verwendet und weder protokolliert noch gespeichert. Wir erhalten ausschließlich zusammengefasste Auswertungen. Google verarbeitet die Daten für Google Analytics als unser Auftragsverarbeiter (Google Ads Data Processing Terms).

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie ist jederzeit widerrufbar. Die Analytics-Cookies („_ga“-Cookies) werden spätestens 2 Jahre nach Ihrem letzten Besuch gelöscht; in Google Analytics werden Ereignisdaten nach 2 Monaten und nutzerbezogene Daten nach 14 Monaten gelöscht. Zur Datenübermittlung in die USA siehe „Google Ads“ unten.

Google Ads (Conversion-Tracking)

Wir nutzen Google Ads, um auf unsere Leistungen aufmerksam zu machen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google ein Cookie setzen. Senden Sie danach eine Anfrage über eines unserer Formulare ab oder tippen Sie auf unsere Telefonnummer, den WhatsApp-Link oder unsere E-Mail-Adresse, erkennen Google und wir, dass eine Anzeige zu dieser Kontaktaufnahme geführt hat („Conversion“). Dies geschieht nur mit Ihrer Einwilligung in die Kategorie „Marketing“. Personalisierte Werbung (Remarketing) ist ausgeschaltet.

Dabei verarbeitet Google insbesondere: Ihre IP-Adresse, Browser- und Geräteinformationen, die Klick-Kennung der Anzeige (GCLID), die aufgerufene Seite und die zuvor besuchte Seite (Referrer), den Zeitpunkt sowie Cookie-Kennungen. Aus unseren Formularen melden wir an Google nur die Art der Kontaktaufnahme (Kontakt-, Angebots- oder Notdienstanfrage), nicht deren Inhalt. Wir erhalten ausschließlich statistische Auswertungen (z. B. Anzahl der Conversions je Anzeige), keine Informationen, mit denen wir Sie persönlich identifizieren können. Google verarbeitet diese Daten teilweise als eigener Verantwortlicher auch für eigene Zwecke; Näheres in der Datenschutzerklärung von Google.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie ist jederzeit widerrufbar. Die Conversion-Cookies auf unserer Domain („_gcl_“-Cookies) werden nach spätestens 90 Tagen gelöscht; zusätzlich legt Google Ads einen Eintrag „_gcl_ls“ im lokalen Speicher Ihres Browsers ab, den wir bei einem Widerruf löschen; Cookies, die Google auf eigenen Domains setzt, können bis zu 13 Monate gespeichert bleiben. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Google · Google-Werbeeinstellungen

Google Consent Mode

Wir verwenden den Google Consent Mode (Version 2). Er teilt den Google-Diensten Ihre Auswahl im Cookie-Banner mit, sodass Analyse-Cookies nur nach Zustimmung zu „Statistik“ und Werbe-Cookies nur nach Zustimmung zu „Marketing“ gespeichert werden. Personalisierte Werbung ist unabhängig von Ihrer Auswahl ausgeschaltet. Da der Google Tag Manager bei uns erst nach Ihrer Einwilligung geladen wird, werden ohne Einwilligung keine Daten an Google übertragen.

Vercel Web Analytics

Wir nutzen Vercel Web Analytics, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Herkunftsland, Gerätetyp). Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Besucher werden nicht über mehrere Tage oder über verschiedene Websites hinweg wiedererkannt; die Auswertung erfolgt ausschließlich zusammengefasst. Die Daten werden über die Domain dieser Website erhoben.

Da das Skript dafür Informationen von Ihrem Endgerät ausliest (z. B. Browser und Bildschirmgröße), nutzen wir Vercel Web Analytics nur mit Ihrer Einwilligung in die Kategorie „Statistik“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Zur Datenübermittlung in die USA siehe Abschnitt 2 (Hosting).

Diese Website beinhaltet keine Werbung für Produkte oder Dienstleistungen Dritter.