Datenschutz­erklärung

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse oder Angaben zu einem Wärmepumpenprojekt.

Wie werden Daten erhoben?

Daten werden erhoben, wenn Sie uns diese selbst mitteilen, etwa über ein Kontaktformular, den Wärmepumpen-Konfigurator, per E-Mail oder telefonisch. Weitere Daten werden beim Aufruf der Website und des Konfigurators technisch verarbeitet.

Für welche Zwecke nutzen wir Daten?

• technische Bereitstellung, Stabilität und Sicherheit der Website,
• Bereitstellung des Wärmepumpen-Konfigurators,
• Bearbeitung von Kontakt-, Beratungs- und Angebotsanfragen,
• Vermittlung an einen oder mehrere geeignete regionale Wärmepumpen-Fachpartner,
• Speicherung und Verwaltung von Kontakt- und Projektdaten,
• Dokumentation Ihrer Einwilligungen und Datenschutzpräferenzen,
• Analyse der Nutzung und Bedienbarkeit der Website mit Microsoft Clarity nach Ihrer Einwilligung,
• Messung von Google-Ads-Conversions und Verbesserung der Kampagnenmessung nach Ihrer Einwilligung.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Datenschutzanfragen können Sie über die vorgenannten Kontaktdaten an uns richten.

Webflow

Diese Website wird mit Webflow betrieben und gehostet. Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow verarbeitet Daten in unserem Auftrag, soweit dies für Hosting, Auslieferung, Formularfunktionen, Sicherheit und technischen Betrieb erforderlich ist. Mit Webflow besteht eine Vereinbarung zur Auftragsverarbeitung.

Webflow kann Daten in den USA und durch Unterauftragnehmer verarbeiten. Webflow stützt internationale Übermittlungen unter anderem auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Server-Protokolldaten

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, Geräteinformationen, Spracheinstellung, HTTP-Statuscode und übertragene Datenmenge verarbeitet werden. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung, der Angriffsabwehr und der technischen Diagnose.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unseres Internetangebots.

Zur einheitlichen Darstellung dieser Website verwenden wir die Schriftart Open Sans. Die hierfür erforderlichen Schriftdateien werden lokal über unsere Netlify-Infrastruktur bereitgestellt.

Beim Laden der Schriftart wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt. Im Zusammenhang mit der Darstellung der Schrift werden daher keine personenbezogenen Daten an solche externen Schriftanbieter übermittelt.

Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Dazu können Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht und freiwillig mitgeteilte Informationen gehören.

Soweit Ihre Anfrage auf die Anbahnung einer Beratungs-, Angebots- oder Vermittlungsleistung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine ausdrückliche Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Formulareingaben werden durch Webflow verarbeitet, können in unserem Webflow-Projekt gespeichert und per E-Mail-Benachrichtigung an uns übermittelt werden.

Kontaktanfragen speichern wir grundsätzlich bis zum Abschluss der Bearbeitung und anschließend für einen angemessenen Nachlaufzeitraum. Entsteht ein Vertrags- oder Vermittlungsverhältnis, gelten zusätzlich gesetzliche Aufbewahrungs- und Verjährungsfristen.

Verarbeitete Angaben

Bei Nutzung unseres Wärmepumpen-Konfigurators oder eines Angebotsformulars können insbesondere folgende Daten verarbeitet werden:

• Name, E-Mail-Adresse, Telefonnummer, Straße und Hausnummer, Postleitzahl und Ort,
• Gebäudeart und Art des Vorhabens,
• beheizte Fläche und bestehendes Heizsystem,
• gewünschter Umsetzungszeitpunkt und Angaben zur regionalen Einordnung,
• technische Formular- und Bestätigungsdaten wie Zeitpunkt, Formularquelle, Einwilligungsstatus und Bestätigungsstatus,
• technische Metadaten, soweit sie für Sicherheit, Missbrauchsabwehr und Nachweis erforderlich sind.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Angaben, um Ihre Anfrage zu prüfen, das Vorhaben einzuordnen, Rückfragen zu beantworten und einen oder mehrere geeignete regionale Fachpartner zu vermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Weitergabe an Fachpartner

Kontaktdaten und relevante Projektangaben werden an einen oder mehrere ausgewählte regionale Fachpartner übermittelt, wenn dies von Ihrer Anfrage umfasst ist und Sie im Formular transparent darüber informiert wurden. Wird hierfür eine ausdrückliche Einwilligung eingeholt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Fachpartner erhält nur die Daten, die zur Kontaktaufnahme, Beratung, Planung und Angebotserstellung erforderlich sind. Nach der Übermittlung verarbeitet der Fachpartner die Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Wir handeln nicht mit personenbezogenen Daten zu sachfremden Zwecken. Die Übermittlung Ihrer Kontakt- und Projektdaten erfolgt ausschließlich zur Bearbeitung der angefragten Vermittlung. Thermavia kann von einem Fachpartner eine Vergütung für die Übermittlung einer qualifizierten Anfrage erhalten. Für Sie entstehen hierdurch keine Kosten. Eine weitergehende werbliche Nutzung erfolgt nur auf Grundlage einer gesonderten freiwilligen Einwilligung.

Speicherdauer

Nicht weiterverfolgte Lead- und Angebotsanfragen werden grundsätzlich spätestens zwölf Monate nach Abschluss der Bearbeitung gelöscht, sofern kein Vertrag, keine offene Korrespondenz, keine Einwilligungsdokumentation und keine gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordern.

Netlify

Der Wärmepumpen-Konfigurator wird über die Infrastruktur von Netlify bereitgestellt. Anbieter ist Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA.

Beim Aufruf des Konfigurators können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen, HTTP-Statuscode und technische Protokolldaten verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung des Konfigurators.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Konfigurators. Netlify kann Daten in den USA verarbeiten und stützt internationale Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Supabase

Zur Speicherung und technischen Verwaltung der über den Konfigurator übermittelten Kontakt- und Projektdaten verwenden wir Supabase. Anbieter ist Supabase, Inc.

In Supabase können insbesondere Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Projektangaben, Zeitstempel, Einwilligungsstatus und technische Protokolldaten gespeichert werden. Die Verarbeitung dient der Bearbeitung, Dokumentation und Vermittlung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherheit, Fehleranalyse und Missbrauchsabwehr dient, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Supabase wird als Auftragsverarbeiter eingesetzt. Die primäre Datenbank wird in der für das Projekt ausgewählten Region betrieben. Für internationale Übermittlungen können insbesondere Standardvertragsklauseln verwendet werden.

Anbieter und Zweck

Für die technische Prüfung der angegebenen Telefonnummer sowie für die Bestätigung Ihrer Wärmepumpenanfrage per SMS oder automatisiertem Telefonanruf nutzen wir Dienste von seven.io. Anbieter ist die seven communications GmbH & Co. KG, Willestraße 4-6, 24103 Kiel, Deutschland.

Je nach verwendeter Bestätigungsmethode können insbesondere die von Ihnen angegebene Telefonnummer, der ermittelte Rufnummerntyp, der Inhalt der Bestätigungsnachricht beziehungsweise des automatisierten Anrufs, Versand- und Zustellinformationen sowie technische Zeit- und Statusdaten verarbeitet werden.

Bestätigungsverfahren

Bei Mobilfunknummern kann ein Bestätigungslink per SMS versendet werden. Bei Festnetznummern kann die Bestätigung über einen automatisierten Telefonanruf mit einem einmaligen Bestätigungscode erfolgen. Die Bestätigung dient dazu, die angegebene Telefonnummer und die von Ihnen ausgelöste Anfrage technisch zu verifizieren und den Bestätigungsvorgang zu dokumentieren.

In unserem System können hierzu insbesondere Bestätigungsstatus, verwendete Methode, Versand- und Bestätigungszeitpunkt sowie technisch erzeugte, pseudonymisierte Hashwerte gespeichert werden. Klartext-Codes werden nicht dauerhaft als Nachweis gespeichert.

Rechtsgrundlage und Auftragsverarbeitung

Soweit der Bestätigungsvorgang der Bestätigung einer von Ihnen erklärten Einwilligung dient, erfolgt die damit verbundene Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit technische Verarbeitung zur Sicherheit, Missbrauchsabwehr und Nachweisführung erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bilden.

Soweit seven personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt der Einsatz auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien werden eingesetzt, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, Formulare zu ermöglichen, Sicherheit zu gewährleisten oder Ihre Datenschutzpräferenzen zu speichern. Rechtsgrundlage für den Zugriff auf Ihre Endeinrichtung ist § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht erforderliche Komfort-, Analyse- oder Marketingtechnologien werden nur aufgrund Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder mit Wirkung für die Zukunft widerrufen.

CCM19 Consent Management

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen verwenden wir CCM19. Anbieter ist:

Dabei können insbesondere eine zufällig erzeugte Consent-ID, Zeitpunkt und Umfang Ihrer Auswahl, die Sprache des Banners sowie technische Browser- und Geräteinformationen verarbeitet werden. Die Verarbeitung dient der Speicherung Ihrer Datenschutzauswahl und dem Nachweis erteilter oder verweigerter Einwilligungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen. CCM19 wird als Auftragsverarbeiter eingesetzt. Der Anbieter gibt an, CCM19 in Deutschland zu betreiben und zu hosten.

Google Tag Manager

Zur zentralen Verwaltung und kontrollierten Auslösung von Website-Tags verwenden wir den Google Tag Manager. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Tag Manager können insbesondere Tags für Google Ads Conversion-Tracking und – nach Ihrer Einwilligung – weitere einwilligungspflichtige Dienste gesteuert werden.

Der Google Tag Manager dient als technische Verwaltungsoberfläche. Welche Daten tatsächlich verarbeitet oder an Drittanbieter übermittelt werden, richtet sich nach den jeweils über den Tag Manager eingebundenen Diensten und Ihrer in CCM19 getroffenen Einwilligungsentscheidung.

Google Ads Conversion-Tracking

Wir verwenden Google Ads Conversion-Tracking, um zu messen, ob Nutzer nach einer Interaktion mit einer Google-Anzeige eine für uns relevante Handlung auf unserer Website ausführen, beispielsweise das erfolgreiche Absenden einer Wärmepumpenanfrage. Dies ermöglicht uns, die Wirksamkeit unserer Werbekampagnen auszuwerten und Kampagnen wirtschaftlich zu optimieren.

Dabei können insbesondere Informationen über den Anzeigenklick oder Anzeigenkontakt, eine Google-Klickkennung (z. B. GCLID), Seiten- und Ereignisinformationen, Zeitpunkt der Conversion, technische Browser- und Geräteinformationen, IP-Adresse sowie eine interne Lead- oder Conversion-Kennung verarbeitet werden. Soweit hierfür Cookies oder vergleichbare Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen werden, geschieht dies nur nach Ihrer entsprechenden Einwilligung.

Enhanced Conversions

Zur Verbesserung der Zuordnung und Messgenauigkeit von Conversions nutzen wir für erfolgreich übermittelte Anfragen die Funktion „Enhanced Conversions“ von Google Ads. Dabei können von Ihnen selbst angegebene Kontaktdaten – insbesondere E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Postleitzahl und Land – für den Abgleich mit Google-Konten verwendet werden.

Diese Daten werden für den Abgleich normalisiert und mittels des Einweg-Hashverfahrens SHA-256 geschützt. Abhängig von der technischen Implementierung erfolgt die Normalisierung und Hashbildung bereits durch das Google-Tag bzw. vor der Verwendung für den Abgleich. Google verwendet die Hashwerte, um eine Conversion gegebenenfalls einem vorherigen Anzeigenereignis wie einem Anzeigenklick oder einer Anzeigenansicht zuzuordnen. Die Funktion dient der Conversion-Messung und Kampagnenoptimierung.

Google Consent Mode

Wir nutzen den Google Consent Mode in Verbindung mit CCM19. Ihre Einwilligungsentscheidung wird dabei über entsprechende Einwilligungssignale an die Google-Tags weitergegeben. Hierzu gehören insbesondere ad_storage, ad_user_data und ad_personalization. Diese Signale steuern unter anderem, ob werbebezogene Speicherungen erfolgen und ob werbebezogene Nutzerdaten für Messzwecke an Google übermittelt werden dürfen.

Einwilligungspflichtige Google-Ads-Funktionen einschließlich der Übermittlung von Nutzerdaten für Enhanced Conversions werden nur entsprechend Ihrer Auswahl in CCM19 verwendet. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Rechtsgrundlage und internationale Datenübermittlung

Rechtsgrundlagen für einwilligungspflichtige Zugriffe auf Ihr Endgerät und die damit verbundene Verarbeitung personenbezogener Daten sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Dies gilt insbesondere für Google Ads Conversion-Tracking und Enhanced Conversions, soweit diese Funktionen personenbezogene Daten oder werbebezogene Kennungen verarbeiten.

Google kann Daten auch in den USA und in anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Internationale Datenübermittlungen können insbesondere auf das EU-US Data Privacy Framework und auf EU-Standardvertragsklauseln gestützt werden.

Anbieter und Zweck

Nach Ihrer Einwilligung verwenden wir Microsoft Clarity, um die Nutzung und Bedienbarkeit unserer Website auszuwerten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity kann insbesondere Seitenaufrufe, Klicks, Mausbewegungen, Scrollverhalten, Seitenwechsel, technische Fehler, Darstellungsinformationen, Geräte- und Browserdaten, Sitzungskennungen, IP-Adresse und ungefähre Standortinformationen verarbeiten. Aus diesen Daten können Nutzungsstatistiken, Heatmaps und Sitzungswiedergaben erstellt werden.

Maskierung sensibler Inhalte

Eingaben in Formularfeldern und Auswahlfeldern werden nach Angaben von Microsoft in allen Maskierungsmodi maskiert. Zusätzlich konfigurieren wir sensible Bereiche so, dass personenbezogene Inhalte nicht in den Aufzeichnungen sichtbar werden.

Einwilligung und Rechtsgrundlage

Microsoft Clarity wird erst ausgeführt, nachdem Sie über CCM19 in die Kategorie Analyse eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Speicherdauer und internationale Übermittlung

Wiedergabedaten von Sitzungen werden nach Angaben von Microsoft grundsätzlich 30 Tage gespeichert. Klick- und Heatmap-Daten sowie markierte oder favorisierte Sitzungen können bis zu neun Monate gespeichert werden.

Microsoft kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Internationale Datenübermittlungen können insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln gestützt werden.

Je nach Verarbeitungsvorgang können Daten an folgende Empfängerkategorien übermittelt werden:

• Hosting-, Formular-, Datenbank-, IT-, Sicherheits- und E-Mail-Dienstleister,
• CCM19 zur Verwaltung und Dokumentation Ihrer Datenschutzauswahl,
• seven communications GmbH & Co. KG für Rufnummernprüfung sowie SMS- und Telefonbestätigung,
• Google Ireland Limited für Google Ads Conversion-Tracking und Enhanced Conversions nach Ihrer Einwilligung,
• Microsoft Clarity zur Analyse der Website-Nutzung nach Ihrer Einwilligung,
• einen oder mehrere ausgewählte regionale Wärmepumpen-Fachpartner zur angefragten Vermittlung,
• Steuerberater, Rechtsberater und zur Verschwiegenheit verpflichtete Dienstleister,
• Behörden oder Gerichte, soweit eine gesetzliche Pflicht besteht.

Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingesetzt. Übermittlungen in Staaten außerhalb des EWR erfolgen nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework, von Standardvertragsklauseln oder einer anderen zulässigen Garantie.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.

• technische Protokolldaten bis zum Wegfall des Sicherheits- und Betriebszwecks,
• Kontakt- und Leadanfragen grundsätzlich bis zum Abschluss der Bearbeitung und regelmäßig höchstens zwölf Monate danach,
• Vertrags-, Abrechnungs- und steuerrelevante Unterlagen entsprechend gesetzlicher Fristen,
• Einwilligungsnachweise bis zum Ende der notwendigen Nachweis- und Verjährungsfristen; Nachweise über Einwilligungen in Telefonwerbung werden gemäß § 7a UWG grundsätzlich fünf Jahre ab Erteilung sowie nach jeder Verwendung der Einwilligung für weitere fünf Jahre aufbewahrt,
• Google-Ads-Conversiondaten entsprechend den in unserem Google-Ads-Konto gewählten Einstellungen und den Vorgaben von Google,
• Clarity-Wiedergabedaten grundsätzlich 30 Tage sowie Klick-, Heatmap- und markierte Sitzungsdaten bis zu neun Monate.

Ist ein Zweck entfallen und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht oder anonymisiert.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Zuständige Aufsichtsbehörde

Datensicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website nutzt SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol im Browser.

Bereitstellung von Daten

Eine gesetzliche Pflicht zur Bereitstellung Ihrer Daten besteht grundsätzlich nicht. Als Pflichtfeld markierte Angaben sind jedoch erforderlich, damit wir Ihre Anfrage bearbeiten oder einen Fachpartner vermitteln können.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Eine technische Vorqualifizierung führt nicht zu einer solchen Entscheidung.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste, Datenverarbeitungen oder unsere Angebote ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.