Rechtliches

Datenschutz­erklärung

Allgemeine Hinweise zum Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind Informationen, mit denen Sie persönlich identifiziert werden können. Die folgenden Hinweise erläutern, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

Verantwortlicher und Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite, der Antwortstatus sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und verweisender Seite (Referrer).

Dies dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unseres Internetangebots.

Nach Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. Davon zu unterscheiden sind die im Kundenbereich bereitgestellten Zugriffsprotokolle mit anonymisierten IP-Adressen: Diese stellt STRATO für die zurückliegenden sechs Wochen bereit. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

Kontaktformular, E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens und für Rückfragen. Im Kontaktformular sind dies Ihr Name, Ihre Telefonnummer oder E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Die Pflichtangaben werden für die Bearbeitung und Rückmeldung benötigt; ohne sie lässt sich das Formular nicht absenden.

Die Formularangaben werden per E-Mail an uns übermittelt. Das Formular legt keine zusätzliche Nachrichtendatenbank auf der Website an. Die Bearbeitung und weitere Speicherung der Nachricht erfolgt in unserer geschäftlichen Kommunikation. Für die technische Übermittlung werden Hosting- und E-Mail-Dienstleister eingesetzt.

Geht es um einen Vertrag oder dessen Anbahnung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf unserem berechtigten Interesse an der Bearbeitung Ihrer Nachricht gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Speicherdauer und Löschung

Angaben aus Anfragen werden gelöscht, sobald sie für die Bearbeitung und gegebenenfalls anschließende Vertragsabwicklung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten sowie eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben davon unberührt. In diesen Fällen werden die betreffenden Daten nach Wegfall des Aufbewahrungsgrundes gelöscht. Für technische Protokolle und Prüfdaten gelten die in den jeweiligen Abschnitten beschriebenen Verfahren.

Schutz des Kontaktformulars vor Missbrauch

Zum Schutz vor automatisierten und übermäßig häufigen Anfragen wird aus der IP-Adresse mithilfe eines nur serverseitig hinterlegten Geheimnisses ein pseudonymer Prüfschlüssel (HMAC) gebildet. Die gesonderten Prüfdateien enthalten den Prüfschlüssel sowie Zeitfenster und Anfragezähler, jedoch keine Roh-IP und keine Formularinhalte. Dies betrifft ausschließlich den Formularschutz; die oben beschriebenen Hosting-Protokolle sind davon getrennt.

Prüfdateien, deren letzte Änderung mehr als 48 Stunden zurückliegt, werden bei einer nachfolgenden Bereinigung entfernt. Diese Bereinigung wird durch weitere Formularanfragen ausgelöst und höchstens einmal pro Stunde ausgeführt. Ohne weitere Formularanfragen können die Dateien länger bestehen bleiben.

Zusätzlich werden ein technischer Ladezeitstempel und ein für Besucher nicht sichtbares Prüffeld zur Erkennung automatisierter Eingaben verwendet. Es wird kein externer CAPTCHA-Dienst eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor Spam und in der Aufrechterhaltung eines verfügbaren Kontaktkanals.

Cookies und Browser-Einstellungen

Die Website setzt keine Cookies und bindet keine Analyse- oder Marketingdienste ein. Schriftarten und Bilder werden lokal vom eigenen Webangebot geladen.

Für eine angepasste Darstellung berücksichtigt die Website die Browser- beziehungsweise Systemeinstellungen für reduzierte Bewegung und Datensparen. Auf der Startseite kann außerdem ein bereits vorhandener Sitzungseintrag zur Animationsdarstellung (motion-pref im sessionStorage) lokal ausgelesen werden. Die aktuelle Website legt diesen Eintrag nicht neu an. Kompassantworten und Formulardaten werden darin nicht gespeichert; die Animationseinstellung wird nicht an uns übermittelt.

Heizungs-Kompass

Die Antworten im Heizungs-Kompass werden nur im Arbeitsspeicher Ihres Browsers verarbeitet und nicht automatisch an uns übermittelt oder im lokalen Browser-Speicher gespeichert. Wenn Sie die Ersteinschätzung als Anfrage senden möchten, öffnet der Link Ihr E-Mail-Programm mit einem vorbereiteten Text. Erst wenn Sie diese E-Mail versenden, erhalten wir Ihre Angaben. Für die Bearbeitung gelten die Hinweise zur Kontaktaufnahme.

Verschlüsselte Übertragung

Die Website verwendet HTTPS mit TLS-Verschlüsselung zum Schutz der Übertragung. Eine verschlüsselte Verbindung erkennen Sie am Präfix https:// in der Adresszeile Ihres Browsers. Die Datenübertragung im Internet, insbesondere per E-Mail, kann dennoch Sicherheitslücken aufweisen; ein lückenloser Schutz vor Zugriffen Dritter ist nicht möglich.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung und Einschränkung der Verarbeitung. Soweit die Voraussetzungen vorliegen, können Sie Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.