Datenschutzerklärung

Inhaltsübersicht

  1. Verantwortlicher

  2. Übersicht der Verarbeitungen

  3. Maßgebliche Rechtsgrundlagen

  4. Sicherheitsmaßnahmen

  5. Übermittlung von personenbezogenen Daten

  6. Datenverarbeitung in Drittländern

  7. Löschung von Daten und Speicherdauer

  8. Einsatz von Cookies und Einwilligungsverwaltung

  9. Bereitstellung des Onlineangebotes und Webhosting

  10. Kontaktaufnahme und Anfragenverwaltung

  11. Angebots-Anfrage und Weitergabe an Vermittlungspartner und Fachbetriebe

  12. Wärmepumpen-Rechner und Vergleichsfunktionen

  13. Branchenbuch: Eintrag und Darstellung von Fachbetrieben

  14. Newsletter und werbliche Kommunikation

  15. Webanalyse und Reichweitenmessung

  16. Onlinemarketing und Conversion-Messung

  17. Schriftarten und eingebettete Funktionen

  18. Präsenzen in sozialen Netzwerken

  19. Rechte der betroffenen Personen

  20. Beschwerderecht bei der Aufsichtsbehörde

  21. Änderung und Aktualisierung dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf der Website regional-waermepumpe.de ist:

Scalehaus UG (haftungsbeschränkt)
Hoopstraße 5
37627 Stadtoldendorf
Deutschland

Vertreten durch den Geschäftsführer: Mehmet Gökbulut, Sinan Ucar
Registergericht: Amtsgericht Hildesheim, HRB 208921
Umsatzsteuer-Identifikationsnummer: DE363167543

E-Mail: info@scalehaus.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht bei uns nicht vorliegen. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Anrede, Anschrift)

  • Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)

  • Projekt- und Vorhabendaten (z. B. Gebäudeart, Wohnfläche, Baujahr, vorhandene Heizung, geplanter Umsetzungszeitraum, Eigentumsverhältnisse)

  • Inhaltsdaten (z. B. Eingaben in Formularen, Freitextangaben)

  • Vertragsdaten (z. B. Gegenstand und Status der Vermittlung)

  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Interesse an Inhalten)

  • Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsnachweise)

Kategorien betroffener Personen

  • Interessentinnen und Interessenten sowie Auftraggeberinnen und Auftraggeber unserer Vermittlungsleistung

  • Nutzerinnen und Nutzer unseres Onlineangebotes

  • Kommunikationspartnerinnen und Kommunikationspartner

  • Ansprechpersonen und Inhaberinnen bzw. Inhaber eingetragener Fachbetriebe

Zwecke der Verarbeitung

  • Erbringung unserer Vermittlungsleistung: Ermittlung passender Angebote und Fachbetriebe

  • Übermittlung der Anfragedaten an Vermittlungspartner und Fachbetriebe

  • Kontaktanfragen und Kommunikation

  • Bereitstellung, Betrieb und Sicherheit unseres Onlineangebotes

  • Reichweitenmessung sowie Marketing und Conversion-Messung

  • Direktmarketing per E-Mail, Telefon und SMS auf Grundlage einer Einwilligung

  • Betrieb unseres Fachbetriebs-Branchenbuchs

  • Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Rechenschaftspflichten

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Regelungen zusätzlich zur DSGVO

Ergänzend gelten in Deutschland insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Das TDDDG regelt in § 25 insbesondere den Einsatz von Cookies und vergleichbaren Technologien zur Speicherung von Informationen auf Endeinrichtungen der Nutzerinnen und Nutzer und den Zugriff darauf. Für werbliche Ansprache per Telefon, E-Mail und SMS gelten zusätzlich die Anforderungen des § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe von Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs, der Eingabe, Weitergabe, Verfügbarkeit und Trennung von Daten, die Einrichtung von Zugriffsberechtigungen, die Verschlüsselung der Datenübertragung sowie Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Datenschutzverletzungen.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und ein Schloss-Symbol angezeigt wird. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass personenbezogene Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern gehören insbesondere:

  • Vermittlungspartner und Fachbetriebe, an die wir Anfragedaten zur Erstellung von Angeboten weitergeben – Einzelheiten hierzu finden Sie in Abschnitt 11. Diese Empfänger verarbeiten Ihre Daten nach der Übermittlung als eigenständig Verantwortliche.

  • Dienstleister, die für uns als Auftragsverarbeiter tätig werden, insbesondere in den Bereichen Hosting, IT-Betrieb, Kundendaten- und Anfragenverwaltung, E-Mail-Versand sowie Webanalyse. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

  • Berufsträger und Behörden, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, z. B. Steuerberatung oder Rechtsvertretung.

6. Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland, also außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

Das bedeutet, dass die Verarbeitung auf einer der folgenden Grundlagen erfolgt:

  • einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Für die USA besteht ein solcher Beschluss in Form des EU-U.S. Data Privacy Framework für dort zertifizierte Unternehmen;

  • Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich;

  • oder Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in den USA nach Auffassung des Europäischen Gerichtshofs kein mit der EU vollständig vergleichbares Schutzniveau besteht und insbesondere die Möglichkeit besteht, dass US-Behörden auf personenbezogene Daten zugreifen, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zustehen.

Bei den einzelnen Diensten in dieser Erklärung ist jeweils angegeben, ob eine Übermittlung in ein Drittland stattfindet.

7. Löschung von Daten und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Entfällt der ursprüngliche Zweck einer Verarbeitung, bedeutet das nicht zwingend die sofortige Löschung. Daten, die wir noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Nachweis der Rechtmäßigkeit unserer Verarbeitung benötigen, überführen wir stattdessen in eine eingeschränkte Verarbeitung: Sie werden für die laufende Geschäftstätigkeit gesperrt, nicht mehr aktiv genutzt und ausschließlich für diese Nachweiszwecke vorgehalten. Nach Ablauf der jeweiligen Frist werden sie gelöscht.

Kriterien für die Festlegung der Speicherdauer

Da sich eine für alle Verarbeitungen einheitliche Frist nicht angeben lässt, richtet sich die Speicherdauer nach den folgenden Kriterien:

  • Erforderlichkeit für den Zweck. Anfrage- und Projektdaten benötigen wir, bis die Vermittlung abgeschlossen ist und etwaige Rückfragen geklärt sind. Kontaktanfragen benötigen wir bis zur abschließenden Bearbeitung. Newsletter-Daten benötigen wir bis zu Ihrem Widerruf.

  • Nachweis- und Rechenschaftspflichten. Den Nachweis einer erteilten Einwilligung müssen wir nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO erbringen können, auch nachdem die Einwilligung widerrufen wurde.

  • Gesetzliche Verjährungsfristen. Soweit aus einem Vorgang Ansprüche entstehen können, bewahren wir die zur Verteidigung erforderlichen Daten bis zum Ablauf der maßgeblichen Verjährungsfrist auf. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB).

  • Gesetzliche Aufbewahrungspflichten. Unterlagen mit handels- oder steuerrechtlicher Relevanz bewahren wir für die gesetzlich vorgeschriebene Dauer auf, in der Regel sechs bzw. acht Jahre (§ 257 HGB, § 147 AO).

  • Technische Erfordernisse. Server-Logfiles und vergleichbare Sicherheitsdaten werden nach kurzer Zeit gelöscht; die konkrete Dauer ist bei der jeweiligen Verarbeitung angegeben.

Auf Anfrage teilen wir Ihnen gerne mit, wie lange wir die Sie betreffenden Daten voraussichtlich speichern.

Anonymisierung für statistische Zwecke

Nach Ablauf der genannten Fristen löschen wir Ihre Daten nicht ersatzlos. Zuvor überführen wir ausgewählte Angaben in eine anonymisierte Statistik, die wir dauerhaft aufbewahren.

Dabei entfernen wir sämtliche Angaben, die einen Bezug zu Ihrer Person ermöglichen — insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer und Freitextangaben. Die verbleibenden Angaben fassen wir so zusammen, dass ein Rückschluss auf einzelne Personen nicht mehr möglich ist: Wir speichern beispielsweise den Monat statt des genauen Datums, den Postleitzahlenbereich statt der vollständigen Anschrift sowie Größen- und Zeitklassen statt exakter Werte. Eine Verknüpfung mit dem ursprünglichen Datensatz wird dabei aufgehoben.

Diese anonymisierten Auswertungen nutzen wir, um unser Angebot, unsere Reichweite und unsere Vermittlungsprozesse zu analysieren und zu verbessern. Da sie keinen Personenbezug mehr aufweisen, unterliegen sie nicht mehr den Vorgaben der DSGVO.

Rechtsgrundlage für die vorgelagerte Verarbeitung zu statistischen Zwecken: Art. 5 Abs. 1 lit. e in Verbindung mit Art. 89 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Widerruf und Löschung auf Ihren Wunsch

Widerrufen Sie eine Einwilligung, stellen wir die auf sie gestützte Verarbeitung unverzüglich ein. Bei einem Widerruf der Einwilligung in werbliche E-Mails löschen wir Ihre Daten aus dem Verteiler und nehmen Ihre E-Mail-Adresse in eine Sperrliste auf. Dieser Sperrlisteneintrag ist erforderlich, damit wir Sie zuverlässig nicht erneut anschreiben; er wird ausschließlich zu diesem Zweck verwendet und nicht für Werbung.

Unabhängig davon können Sie jederzeit die Löschung Ihrer Daten verlangen (Art. 17 DSGVO). Wir setzen dies um, soweit dem keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse an der Verteidigung gegen Rechtsansprüche entgegensteht. In diesem Fall schränken wir die Verarbeitung ein, statt zu löschen, und informieren Sie darüber.

8. Einsatz von Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern und aus diesen auslesen. Sie können unter anderem eingesetzt werden, um Angaben zu einer Sitzung zu speichern, den Anmeldestatus zu merken oder das Verhalten von Nutzerinnen und Nutzern zu analysieren.

Sitzungs-Cookies werden spätestens gelöscht, nachdem Sie Ihren Browser geschlossen haben. Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. Die Speicherdauer permanenter Cookies beträgt bei uns bis zu 2 Jahre. Die tatsächliche Laufzeit unterscheidet sich je nach Zweck:

  • Speicherung Ihrer Cookie-Auswahl: bis zu 12 Monate

  • Reichweitenmessung (Google Analytics): bis zu 24 Monate

  • Conversion-Messung (Google Ads): bis zu 90 Tage

  • Conversion-Messung (Meta-Pixel): bis zu 90 Tage

Rechtsgrundlagen

Sofern wir Cookies oder vergleichbare Technologien einsetzen, die für den Betrieb unserer Website technisch nicht unbedingt erforderlich sind, holen wir vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO). Diese Einwilligung ist ausdrücklich, informiert und freiwillig; sie umfasst die Speicherung der Informationen auf Ihrem Endgerät sowie die anschließende Verarbeitung der ausgelesenen Daten.

Für Cookies, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen – etwa zur Speicherung Ihrer Cookie-Auswahl, zur Sicherstellung der Formularfunktion oder zur Abwehr von Angriffen – gilt die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Diese setzen wir ohne Einwilligung auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen und sicheren Onlineangebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Widerruf und Widerspruch

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür die Cookie-Einstellungen, die Sie jederzeit über den entsprechenden Hinweis im Fußbereich unserer Website erneut aufrufen können. Alternativ genügt eine formlose Nachricht an info@scalehaus.de.

Unabhängig davon können Sie Cookies in den Einstellungen Ihres Browsers löschen oder deren Speicherung generell einschränken. In diesem Fall kann es sein, dass nicht alle Funktionen unserer Website vollständig zur Verfügung stehen.

Verwaltung Ihrer Einwilligung

Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Einwilligungsbanner unseres Websiteanbieters Framer in Verbindung mit dem Google Tag Manager. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an einen gesonderten Dienstleister übermittelt. Anhand der gespeicherten Auswahl steuern wir, welche Skripte auf unserer Website geladen werden; Dienste, für die Sie nicht eingewilligt haben, werden nicht ausgeführt.

Da Ihre Auswahl lokal in Ihrem Browser abgelegt wird, gilt sie jeweils für das genutzte Gerät und den genutzten Browser. Löschen Sie Ihre Browserdaten, fragen wir Sie erneut.

9. Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von Dienstleistern in Anspruch, die die Server bereitstellen, auf denen unser Onlineangebot betrieben wird.

Framer

Unsere Website wird mit der Plattform Framer erstellt und ausgeliefert. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer stellt die Infrastruktur, die Auslieferung der Inhalte über ein Content Delivery Network sowie die Speicherung der Websitedaten bereit. Beim Aufruf unserer Website werden dabei technisch notwendige Daten wie Ihre IP-Adresse verarbeitet.

Framer nutzt für den Betrieb Infrastruktur von Amazon Web Services. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, stützt Framer diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-U.S. Data Privacy Framework.

Mit Framer besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise von Framer: https://www.framer.com/legal/privacy-statement

Rechtsgrundlage: Berechtigte Interessen an einer sicheren und effizienten Bereitstellung unseres Onlineangebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Erhebung von Zugriffsdaten und Server-Logfiles

Wir selbst bzw. unser Hostinganbieter erheben Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet. Zu diesen Daten gehören die aufgerufene Seite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer-URL), die IP-Adresse und der anfragende Provider.

Diese Daten werden aus Sicherheitsgründen verarbeitet, insbesondere zur Abwehr von Überlastungsangriffen und zur Sicherstellung der Auslastung und Stabilität der Server. Sie werden nach 30 Tagen gelöscht, sofern sie nicht zu Beweiszwecken bis zur endgültigen Klärung eines Vorfalls weiter aufbewahrt werden müssen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

10. Kontaktaufnahme und Anfragenverwaltung

Wenn Sie uns per Kontaktformular, E-Mail, Telefon, Post oder über soziale Medien kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, soweit dies zur Beantwortung Ihrer Anfrage und für etwaige angefragte Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten sowie Meta-, Kommunikations- und Verfahrensdaten.

Zwecke: Beantwortung von Kontaktanfragen, Kommunikation, Organisation und Verwaltung.

Rechtsgrundlagen: Steht Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags oder mit vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO die Rechtsgrundlage. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie uns eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO maßgeblich.

Speicherdauer: Es gelten die in Abschnitt 7 dargestellten Kriterien.

Hinweis zur unverschlüsselten E-Mail-Kommunikation: Die per E-Mail an uns übermittelten Daten sind bei der Übertragung in der Regel nicht durchgängig verschlüsselt. Wir können deshalb für die Sicherheit dieser Daten auf dem Übertragungsweg keine Gewähr übernehmen und empfehlen für vertrauliche Informationen den Postweg oder eine vorherige Absprache über einen sicheren Übertragungsweg.

11. Angebots-Anfrage und Weitergabe an Vermittlungspartner und Fachbetriebe

Dieser Abschnitt beschreibt die zentrale Leistung unseres Angebotes. Bitte lesen Sie ihn besonders aufmerksam.

Was wir tun

Wenn Sie über unsere Onlinemaske Angebote anfordern, erteilen Sie uns den unentgeltlichen Auftrag, passende Angebote und Fachbetriebe für Ihr Vorhaben zu finden. Hierzu verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten sowie die Projektdaten zu Ihrem Vorhaben und speichern sie in unserer Anfragendatenbank.

An wen wir Ihre Daten übermitteln

Zur Erfüllung dieses Vermittlungsauftrags übermitteln wir Ihre Daten an spezialisierte Vermittlungspartner, insbesondere an:

sowie an passende Fachbetriebe aus den Bereichen Heizung, Sanitär, Klima und Elektro, die Ihr Vorhaben umsetzen können.

Auf Anfrage teilen wir Ihnen jederzeit mit, an welche konkreten Empfänger Ihre Daten übermittelt wurden. Eine formlose Nachricht an info@scalehaus.de genügt.

Was mit Ihren Daten dort geschieht

Die Übermittlung ermöglicht es den Vermittlungspartnern und Fachbetrieben, Angebote für Sie zu erstellen und Sie zur Abwicklung Ihres Anliegens telefonisch, per E-Mail oder per SMS zu kontaktieren. Für die Vermittlung erhalten wir gegebenenfalls eine Vergütung.

Jeder Empfänger verarbeitet Ihre Daten nach der Übermittlung in eigener datenschutzrechtlicher Verantwortung. Das bedeutet: Für die Verarbeitung ab dem Zeitpunkt der Übermittlung ist der jeweilige Empfänger Ihr Ansprechpartner, und es gelten dessen Datenschutzhinweise. Eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO besteht nicht.

Verarbeitete Datenarten

Bestandsdaten (Name, Anrede, Anschrift); Kontaktdaten (E-Mail-Adresse, Telefonnummer); Projekt- und Vorhabendaten (Gebäudeart, Wohnfläche, Baujahr, bestehende Heizung, geplanter Umsetzungszeitraum, Eigentumsverhältnisse und vergleichbare Angaben); Meta- und Verfahrensdaten (Zeitpunkt der Anfrage, IP-Adresse, Nachweis der erteilten Einwilligung).

Betroffene Personen

Interessentinnen und Interessenten sowie Auftraggeberinnen und Auftraggeber unserer Vermittlungsleistung.

Rechtsgrundlagen

Die Verarbeitung Ihrer Daten und deren Übermittlung an die genannten Empfänger erfolgt zur Erfüllung unseres Vermittlungsvertrags mit Ihnen beziehungsweise zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Die werbliche Kontaktaufnahme per Telefon, E-Mail und SMS durch uns, unsere Vermittlungspartner und die vermittelten Fachbetriebe erfolgt ausschließlich auf Grundlage der Einwilligung, die Sie im Anfrageformular erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 und Nr. 2 UWG).

Freiwilligkeit

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Ohne die im Formular als erforderlich gekennzeichneten Angaben und ohne Ihre Einwilligung in die Kontaktaufnahme können wir die Vermittlungsleistung allerdings nicht erbringen, da Angebote ohne eine Kontaktmöglichkeit nicht erstellt und übermittelt werden können.

Widerruf und Widerspruch

Sie können Ihre Einwilligung in die werbliche Kontaktaufnahme jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel formlos per E-Mail an info@scalehaus.de. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bitte beachten Sie: Ein Widerruf uns gegenüber wirkt nicht automatisch gegenüber Empfängern, an die Ihre Daten bereits übermittelt wurden. Richten Sie Ihren Widerruf in diesem Fall bitte zusätzlich unmittelbar an den jeweiligen Empfänger. Gerne unterstützen wir Sie dabei: Auf Anfrage nennen wir Ihnen die konkreten Empfänger Ihrer Daten und leiten Ihren Widerruf auf Wunsch weiter.

Speicherdauer

Es gelten die in Abschnitt 7 dargestellten Kriterien. Ihre Anfrage- und Projektdaten werden nach Abschluss der Vermittlung nicht mehr aktiv genutzt, sondern nur noch zu Nachweiszwecken und zur Verteidigung gegen mögliche Ansprüche vorgehalten und anschließend gelöscht oder anonymisiert.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Auswahl der Fachbetriebe erfolgt anhand sachlicher Kriterien wie Postleitzahlgebiet, Leistungsspektrum und Verfügbarkeit.

12. Wärmepumpen-Rechner und Vergleichsfunktionen

Auf unserer Website stellen wir Rechner und Vergleichsfunktionen bereit, mit denen Sie beispielsweise Kosten, Förderhöhen oder Wirtschaftlichkeit überschlägig ermitteln können.

Ihre Eingaben verarbeiten wir, um das Ergebnis zu berechnen und anzuzeigen. Senden Sie im Anschluss an eine Berechnung eine Angebotsanfrage ab, werden Ihre Eingaben als Projektdaten Teil dieser Anfrage; es gelten dann die Regelungen in Abschnitt 11.

Nutzen Sie einen Rechner, ohne anschließend eine Anfrage abzusenden, verwenden wir Ihre Eingaben nicht, um Sie zu kontaktieren, und führen sie nicht mit Ihrer Person zusammen.

Rechtsgrundlage: Berechtigte Interessen an der Bereitstellung nutzerfreundlicher Funktionen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); bei anschließender Anfrage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

13. Branchenbuch: Eintrag und Darstellung von Fachbetrieben

Wir betreiben ein Verzeichnis von Fachbetrieben, in dem Unternehmensangaben wie Firmenname, Anschrift, Kontaktdaten, Leistungsspektrum und Bewertungen dargestellt werden.

Eintrag auf eigene Veranlassung

Tragen Sie Ihren Betrieb selbst über unser Formular ein, verarbeiten wir die von Ihnen angegebenen Daten zum Zweck der Aufnahme und Darstellung in unserem Verzeichnis sowie zur Vermittlung von Anfragen.

Rechtsgrundlage: Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie, soweit erteilt, Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Daten aus öffentlich zugänglichen Quellen

Soweit Einträge auf Angaben beruhen, die wir aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Handwerksrollen, Handels- oder Branchenverzeichnissen erhoben haben, verarbeiten wir diese Daten auf Grundlage unseres berechtigten Interesses und des berechtigten Interesses der Nutzerinnen und Nutzer an einer vollständigen und aktuellen Marktübersicht (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Betroffen sind dabei in erster Linie Unternehmensdaten. Personenbezug kann insbesondere bei Einzelunternehmen sowie bei namentlich benannten Ansprechpersonen bestehen. Betroffene Personen informieren wir nach Art. 14 DSGVO über die Verarbeitung, soweit dies nicht ausnahmsweise entbehrlich ist.

Widerspruch und Löschung des Eintrags

Sie können der Darstellung Ihres Betriebs jederzeit widersprechen und die Löschung oder Korrektur Ihres Eintrags verlangen. Eine formlose Nachricht an info@scalehaus.de genügt. Wir setzen berechtigte Anliegen unverzüglich um.

14. Newsletter und werbliche Kommunikation

Wir versenden Newsletter und elektronische Benachrichtigungen ausschließlich mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Erlaubnis. Sofern bei der Anmeldung die Inhalte des Newsletters konkret umschrieben werden, sind diese für Ihre Einwilligung maßgeblich.

Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse.

Trennung von der Angebotsanfrage

Die Anmeldung zum Newsletter ist von der Anforderung eines Angebots unabhängig. Sie können unsere Vermittlungsleistung vollständig in Anspruch nehmen, ohne den Newsletter zu abonnieren (Art. 7 Abs. 4 DSGVO).

Kündigung und Widerruf

Sie können den Empfang unseres Newsletters jederzeit kündigen, also Ihre Einwilligung widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende jeder Newsletter-E-Mail. Alternativ genügt eine Nachricht an info@scalehaus.de. Nach dem Widerruf entfernen wir Sie aus dem Verteiler; die Aufnahme Ihrer E-Mail-Adresse in eine Sperrliste stellt sicher, dass Sie keine weiteren Werbe-E-Mails von uns erhalten.

Werbung per Telefon

Werbeanrufe bei Verbraucherinnen und Verbrauchern erfolgen ausschließlich mit deren vorheriger ausdrücklicher Einwilligung. Werbung per Post versenden wir nicht.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG); berechtigte Interessen bei Werbung an Bestandskunden im Rahmen des § 7 Abs. 3 UWG (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Versanddienstleister: ActiveCampaign

Für den Versand unserer Newsletter und E-Mails nutzen wir den Dienst ActiveCampaign. Anbieter ist die ActiveCampaign, LLC, 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA, für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum vertreten durch die ActiveCampaign Ireland Limited.

ActiveCampaign verarbeitet in unserem Auftrag die von Ihnen bei der Anmeldung angegebenen Daten, insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, sowie die Anmelde- und Bestätigungszeitpunkte und die dabei erfasste IP-Adresse. Darüber hinaus wertet ActiveCampaign in unserem Auftrag aus, ob und wann Newsletter geöffnet und welche Links darin angeklickt wurden. Diese Auswertung dient dazu, unsere Inhalte an den Interessen unserer Empfängerinnen und Empfänger auszurichten und den Versand technisch zu optimieren.

Drittlandübermittlung: Bei der Nutzung von ActiveCampaign werden Daten in die USA und gegebenenfalls in weitere Drittländer übermittelt. ActiveCampaign, LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und hat sich damit verpflichtet, europäische Datenschutzstandards einzuhalten. Ergänzend hat ActiveCampaign die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Auftragsverarbeitung: Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Widerruf: Widerrufen Sie Ihre Einwilligung, wird der Erfolgsmessung nicht gesondert widersprochen; sie entfällt mit der Abmeldung automatisch, da wir Ihnen dann keine Newsletter mehr zusenden.

Datenschutzerklärung von ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy

15. Webanalyse und Reichweitenmessung

Google Analytics

Wir nutzen Google Analytics, einen Dienst zur Analyse der Nutzung unseres Onlineangebotes. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und vergleichbare Technologien, um das Verhalten der Nutzerinnen und Nutzer zu analysieren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Zugriffszeiten, ungefährer Standort, verwendetes Gerät und Betriebssystem, Browsertyp sowie die Herkunft des Zugriffs. Die IP-Adresse wird gekürzt verarbeitet.

Die Verarbeitung erfolgt ausschließlich, wenn Sie zuvor über unser Einwilligungsbanner eingewilligt haben.

Drittlandübermittlung: Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend hat Google Ireland Limited Standardvertragsklauseln abgeschlossen.

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer der Nutzungsdaten: 14 Monate.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on unter https://tools.google.com/dlpage/gaoptout verhindern.

Datenschutzerklärung von Google: https://policies.google.com/privacy

Hotjar

Wir nutzen Hotjar, um das Nutzungsverhalten auf unserer Website besser zu verstehen und unser Angebot zu verbessern. Anbieter ist die Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta, ein Unternehmen der Contentsquare-Gruppe.

Hotjar erstellt sogenannte Heatmaps, die zeigen, welche Bereiche einer Seite besonders häufig angesehen und angeklickt werden, und zeichnet Sitzungsverläufe auf, um nachvollziehen zu können, wie Seiten bedient werden. Erfasst werden dabei Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten und Verweildauer sowie technische Angaben wie Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem, ungefährer Standort auf Basis einer gekürzten IP-Adresse und die Herkunft des Zugriffs.

Schutz Ihrer Eingaben: Eingaben in Formularfelder werden vor der Übertragung an Hotjar unterdrückt und maskiert. Angaben wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mail-Adresse sind in den Aufzeichnungen daher nicht lesbar.

Speicherort und Speicherdauer: Die Daten werden auf Servern innerhalb der Europäischen Union (Irland) gespeichert. Sitzungsaufzeichnungen und Heatmap-Daten werden nach 365 Tagen gelöscht. Soweit im Rahmen von Support- oder Wartungsleistungen Zugriffe aus Drittländern erfolgen, stützt Hotjar diese auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Auftragsverarbeitung: Mit Hotjar besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Hotjar geräteübergreifend deaktivieren unter https://www.hotjar.com/policies/do-not-track/

Datenschutzerklärung von Hotjar: https://www.hotjar.com/legal/policies/privacy/

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden und verwalten können.

Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Nutzerbezug und nimmt keine eigenständigen Auswertungen vor. Er dient allein dem Ausspielen und der Verwaltung der über ihn eingebundenen Dienste. Er erfasst jedoch die IP-Adresse, die auch an Google in die USA übertragen werden kann.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit über den Tag Manager einwilligungspflichtige Dienste ausgespielt werden.

16. Onlinemarketing und Conversion-Messung

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen und die Messung des Erfolges unserer Werbemaßnahmen fallen.

Hierbei werden in der Regel Cookies oder vergleichbare Verfahren eingesetzt, mit deren Hilfe die für die Darstellung der Inhalte und die Erfolgsmessung relevanten Angaben gespeichert werden. Zu diesen Angaben können betrachtete Inhalte, besuchte Websites, genutzte Onlinenetzwerke sowie technische Angaben wie Browser, Betriebssystem und Nutzungszeiten gehören.

Die Daten werden grundsätzlich pseudonym in sogenannten Nutzerprofilen gespeichert. Eine Zusammenführung mit Klardaten erfolgt durch uns nicht.

Google Ads und Conversion-Messung

Wir nutzen das Onlinemarketing-Verfahren Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Anzeigen im Google-Werbenetzwerk zu schalten und deren Erfolg zu messen.

Mit Hilfe des Conversion-Trackings können wir nachvollziehen, ob Nutzerinnen und Nutzer, die über eine unserer Anzeigen auf unsere Website gelangt sind, dort eine bestimmte Handlung vorgenommen haben, beispielsweise eine Angebotsanfrage abgesendet haben. Wir erhalten dabei ausschließlich aggregierte Statistiken und können einzelne Personen nicht identifizieren.

Drittlandübermittlung: Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework und ergänzender Standardvertragsklauseln.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Weitere Informationen und Widerspruchsmöglichkeiten: https://adssettings.google.com und https://policies.google.com/privacy

Meta-Pixel (Facebook-Pixel)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Mit Hilfe des Meta-Pixels ist es möglich, das Verhalten der Nutzerinnen und Nutzer nachzuvollziehen, nachdem diese durch das Klicken auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Anzeigen auswerten, Zielgruppen für künftige Anzeigen bilden und Nutzerinnen und Nutzern innerhalb der Meta-Dienste erneut Werbung anzeigen lassen (Remarketing).

Meta ist mit uns gemeinsam verantwortlich im Sinne des Art. 26 DSGVO für die Erhebung und Übermittlung der Daten. Die dabei geschlossene Vereinbarung über die gemeinsame Verantwortlichkeit können Sie hier einsehen: https://www.facebook.com/legal/controller_addendum. Die weitergehende Verarbeitung der Daten durch Meta erfolgt in alleiniger Verantwortung von Meta.

Drittlandübermittlung: Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework und ergänzender Standardvertragsklauseln.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads

17. Schriftarten und eingebettete Funktionen

Schriftarten

Auf unserer Website werden Schriftarten über die Infrastruktur unseres Websiteanbieters Framer ausgeliefert. Ein Verbindungsaufbau zu Servern von Google Fonts findet dabei nicht statt; Ihre IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Berechtigte Interessen an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eingebettete Inhalte Dritter

Soweit wir Inhalte Dritter einbinden, etwa Videos oder Kartenmaterial, kann der jeweilige Anbieter beim Aufruf Ihre IP-Adresse und weitere technische Daten verarbeiten. Wir binden solche Inhalte erst nach Ihrer Einwilligung ein.

18. Präsenzen in sozialen Netzwerken

Wir unterhalten Präsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzerinnen und Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Wir sind derzeit vertreten auf Facebook, Instagram und YouTube.

Wir weisen darauf hin, dass dabei Daten der Nutzerinnen und Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich Risiken ergeben, weil die Durchsetzung der Rechte der Nutzerinnen und Nutzer erschwert werden könnte.

Ferner werden die Daten innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um Werbeanzeigen zu schalten, die mutmaßlich den Interessen der Nutzerinnen und Nutzer entsprechen. Zu diesem Zweck werden im Regelfall Cookies auf den Endgeräten gespeichert.

Für den Betrieb der Facebook- und Instagram-Seiten besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited hinsichtlich der Seiten-Insights. Einzelheiten: https://www.facebook.com/legal/terms/information_about_page_insights_data

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten verweisen wir auf die Angaben der Anbieter:

Rechtsgrundlage: Berechtigte Interessen an einer wirksamen Information und Kommunikation (Art. 6 Abs. 1 S. 1 lit. f DSGVO); soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

19. Rechte der betroffenen Personen

Ihnen stehen als betroffener Person nach der DSGVO die folgenden Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten, sowie Auskunft über diese Daten und weitere Informationen und eine Kopie der Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO) Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO) Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, sofern einer der gesetzlichen Löschgründe vorliegt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, etwa während wir die Richtigkeit bestrittener Daten überprüfen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen Ihrer besonderen Situation der Verarbeitung Ihrer Daten zu widersprechen sowie jederzeit und ohne Angabe von Gründen der Verarbeitung zum Zwecke der Direktwerbung. Wegen der besonderen Bedeutung ist dieses Recht nachstehend gesondert hervorgehoben.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Einzelheiten finden Sie in Abschnitt 20.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@scalehaus.de oder an die oben genannte Postanschrift. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Ihren Widerspruch können Sie formlos an info@scalehaus.de richten.

20. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Postfach 221, 30002 Hannover
Telefon: 0511 120-4500
Website: https://www.lfd.niedersachsen.de

21. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits, etwa eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Anschriften und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese Angaben über die Zeit ändern können, und bitten Sie, die Angaben vor einer Kontaktaufnahme zu überprüfen.

Inhaltsübersicht

  1. Verantwortlicher

  2. Übersicht der Verarbeitungen

  3. Maßgebliche Rechtsgrundlagen

  4. Sicherheitsmaßnahmen

  5. Übermittlung von personenbezogenen Daten

  6. Datenverarbeitung in Drittländern

  7. Löschung von Daten und Speicherdauer

  8. Einsatz von Cookies und Einwilligungsverwaltung

  9. Bereitstellung des Onlineangebotes und Webhosting

  10. Kontaktaufnahme und Anfragenverwaltung

  11. Angebots-Anfrage und Weitergabe an Vermittlungspartner und Fachbetriebe

  12. Wärmepumpen-Rechner und Vergleichsfunktionen

  13. Branchenbuch: Eintrag und Darstellung von Fachbetrieben

  14. Newsletter und werbliche Kommunikation

  15. Webanalyse und Reichweitenmessung

  16. Onlinemarketing und Conversion-Messung

  17. Schriftarten und eingebettete Funktionen

  18. Präsenzen in sozialen Netzwerken

  19. Rechte der betroffenen Personen

  20. Beschwerderecht bei der Aufsichtsbehörde

  21. Änderung und Aktualisierung dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf der Website regional-waermepumpe.de ist:

Scalehaus UG (haftungsbeschränkt)
Hoopstraße 5
37627 Stadtoldendorf
Deutschland

Vertreten durch den Geschäftsführer: Mehmet Gökbulut, Sinan Ucar
Registergericht: Amtsgericht Hildesheim, HRB 208921
Umsatzsteuer-Identifikationsnummer: DE363167543

E-Mail: info@scalehaus.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht bei uns nicht vorliegen. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Anrede, Anschrift)

  • Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)

  • Projekt- und Vorhabendaten (z. B. Gebäudeart, Wohnfläche, Baujahr, vorhandene Heizung, geplanter Umsetzungszeitraum, Eigentumsverhältnisse)

  • Inhaltsdaten (z. B. Eingaben in Formularen, Freitextangaben)

  • Vertragsdaten (z. B. Gegenstand und Status der Vermittlung)

  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Interesse an Inhalten)

  • Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsnachweise)

Kategorien betroffener Personen

  • Interessentinnen und Interessenten sowie Auftraggeberinnen und Auftraggeber unserer Vermittlungsleistung

  • Nutzerinnen und Nutzer unseres Onlineangebotes

  • Kommunikationspartnerinnen und Kommunikationspartner

  • Ansprechpersonen und Inhaberinnen bzw. Inhaber eingetragener Fachbetriebe

Zwecke der Verarbeitung

  • Erbringung unserer Vermittlungsleistung: Ermittlung passender Angebote und Fachbetriebe

  • Übermittlung der Anfragedaten an Vermittlungspartner und Fachbetriebe

  • Kontaktanfragen und Kommunikation

  • Bereitstellung, Betrieb und Sicherheit unseres Onlineangebotes

  • Reichweitenmessung sowie Marketing und Conversion-Messung

  • Direktmarketing per E-Mail, Telefon und SMS auf Grundlage einer Einwilligung

  • Betrieb unseres Fachbetriebs-Branchenbuchs

  • Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Rechenschaftspflichten

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Regelungen zusätzlich zur DSGVO

Ergänzend gelten in Deutschland insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Das TDDDG regelt in § 25 insbesondere den Einsatz von Cookies und vergleichbaren Technologien zur Speicherung von Informationen auf Endeinrichtungen der Nutzerinnen und Nutzer und den Zugriff darauf. Für werbliche Ansprache per Telefon, E-Mail und SMS gelten zusätzlich die Anforderungen des § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe von Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs, der Eingabe, Weitergabe, Verfügbarkeit und Trennung von Daten, die Einrichtung von Zugriffsberechtigungen, die Verschlüsselung der Datenübertragung sowie Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Datenschutzverletzungen.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und ein Schloss-Symbol angezeigt wird. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass personenbezogene Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern gehören insbesondere:

  • Vermittlungspartner und Fachbetriebe, an die wir Anfragedaten zur Erstellung von Angeboten weitergeben – Einzelheiten hierzu finden Sie in Abschnitt 11. Diese Empfänger verarbeiten Ihre Daten nach der Übermittlung als eigenständig Verantwortliche.

  • Dienstleister, die für uns als Auftragsverarbeiter tätig werden, insbesondere in den Bereichen Hosting, IT-Betrieb, Kundendaten- und Anfragenverwaltung, E-Mail-Versand sowie Webanalyse. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

  • Berufsträger und Behörden, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, z. B. Steuerberatung oder Rechtsvertretung.

6. Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland, also außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

Das bedeutet, dass die Verarbeitung auf einer der folgenden Grundlagen erfolgt:

  • einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Für die USA besteht ein solcher Beschluss in Form des EU-U.S. Data Privacy Framework für dort zertifizierte Unternehmen;

  • Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich;

  • oder Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in den USA nach Auffassung des Europäischen Gerichtshofs kein mit der EU vollständig vergleichbares Schutzniveau besteht und insbesondere die Möglichkeit besteht, dass US-Behörden auf personenbezogene Daten zugreifen, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zustehen.

Bei den einzelnen Diensten in dieser Erklärung ist jeweils angegeben, ob eine Übermittlung in ein Drittland stattfindet.

7. Löschung von Daten und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Entfällt der ursprüngliche Zweck einer Verarbeitung, bedeutet das nicht zwingend die sofortige Löschung. Daten, die wir noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Nachweis der Rechtmäßigkeit unserer Verarbeitung benötigen, überführen wir stattdessen in eine eingeschränkte Verarbeitung: Sie werden für die laufende Geschäftstätigkeit gesperrt, nicht mehr aktiv genutzt und ausschließlich für diese Nachweiszwecke vorgehalten. Nach Ablauf der jeweiligen Frist werden sie gelöscht.

Kriterien für die Festlegung der Speicherdauer

Da sich eine für alle Verarbeitungen einheitliche Frist nicht angeben lässt, richtet sich die Speicherdauer nach den folgenden Kriterien:

  • Erforderlichkeit für den Zweck. Anfrage- und Projektdaten benötigen wir, bis die Vermittlung abgeschlossen ist und etwaige Rückfragen geklärt sind. Kontaktanfragen benötigen wir bis zur abschließenden Bearbeitung. Newsletter-Daten benötigen wir bis zu Ihrem Widerruf.

  • Nachweis- und Rechenschaftspflichten. Den Nachweis einer erteilten Einwilligung müssen wir nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO erbringen können, auch nachdem die Einwilligung widerrufen wurde.

  • Gesetzliche Verjährungsfristen. Soweit aus einem Vorgang Ansprüche entstehen können, bewahren wir die zur Verteidigung erforderlichen Daten bis zum Ablauf der maßgeblichen Verjährungsfrist auf. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB).

  • Gesetzliche Aufbewahrungspflichten. Unterlagen mit handels- oder steuerrechtlicher Relevanz bewahren wir für die gesetzlich vorgeschriebene Dauer auf, in der Regel sechs bzw. acht Jahre (§ 257 HGB, § 147 AO).

  • Technische Erfordernisse. Server-Logfiles und vergleichbare Sicherheitsdaten werden nach kurzer Zeit gelöscht; die konkrete Dauer ist bei der jeweiligen Verarbeitung angegeben.

Auf Anfrage teilen wir Ihnen gerne mit, wie lange wir die Sie betreffenden Daten voraussichtlich speichern.

Anonymisierung für statistische Zwecke

Nach Ablauf der genannten Fristen löschen wir Ihre Daten nicht ersatzlos. Zuvor überführen wir ausgewählte Angaben in eine anonymisierte Statistik, die wir dauerhaft aufbewahren.

Dabei entfernen wir sämtliche Angaben, die einen Bezug zu Ihrer Person ermöglichen — insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer und Freitextangaben. Die verbleibenden Angaben fassen wir so zusammen, dass ein Rückschluss auf einzelne Personen nicht mehr möglich ist: Wir speichern beispielsweise den Monat statt des genauen Datums, den Postleitzahlenbereich statt der vollständigen Anschrift sowie Größen- und Zeitklassen statt exakter Werte. Eine Verknüpfung mit dem ursprünglichen Datensatz wird dabei aufgehoben.

Diese anonymisierten Auswertungen nutzen wir, um unser Angebot, unsere Reichweite und unsere Vermittlungsprozesse zu analysieren und zu verbessern. Da sie keinen Personenbezug mehr aufweisen, unterliegen sie nicht mehr den Vorgaben der DSGVO.

Rechtsgrundlage für die vorgelagerte Verarbeitung zu statistischen Zwecken: Art. 5 Abs. 1 lit. e in Verbindung mit Art. 89 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Widerruf und Löschung auf Ihren Wunsch

Widerrufen Sie eine Einwilligung, stellen wir die auf sie gestützte Verarbeitung unverzüglich ein. Bei einem Widerruf der Einwilligung in werbliche E-Mails löschen wir Ihre Daten aus dem Verteiler und nehmen Ihre E-Mail-Adresse in eine Sperrliste auf. Dieser Sperrlisteneintrag ist erforderlich, damit wir Sie zuverlässig nicht erneut anschreiben; er wird ausschließlich zu diesem Zweck verwendet und nicht für Werbung.

Unabhängig davon können Sie jederzeit die Löschung Ihrer Daten verlangen (Art. 17 DSGVO). Wir setzen dies um, soweit dem keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse an der Verteidigung gegen Rechtsansprüche entgegensteht. In diesem Fall schränken wir die Verarbeitung ein, statt zu löschen, und informieren Sie darüber.

8. Einsatz von Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern und aus diesen auslesen. Sie können unter anderem eingesetzt werden, um Angaben zu einer Sitzung zu speichern, den Anmeldestatus zu merken oder das Verhalten von Nutzerinnen und Nutzern zu analysieren.

Sitzungs-Cookies werden spätestens gelöscht, nachdem Sie Ihren Browser geschlossen haben. Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. Die Speicherdauer permanenter Cookies beträgt bei uns bis zu 2 Jahre. Die tatsächliche Laufzeit unterscheidet sich je nach Zweck:

  • Speicherung Ihrer Cookie-Auswahl: bis zu 12 Monate

  • Reichweitenmessung (Google Analytics): bis zu 24 Monate

  • Conversion-Messung (Google Ads): bis zu 90 Tage

  • Conversion-Messung (Meta-Pixel): bis zu 90 Tage

Rechtsgrundlagen

Sofern wir Cookies oder vergleichbare Technologien einsetzen, die für den Betrieb unserer Website technisch nicht unbedingt erforderlich sind, holen wir vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO). Diese Einwilligung ist ausdrücklich, informiert und freiwillig; sie umfasst die Speicherung der Informationen auf Ihrem Endgerät sowie die anschließende Verarbeitung der ausgelesenen Daten.

Für Cookies, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen – etwa zur Speicherung Ihrer Cookie-Auswahl, zur Sicherstellung der Formularfunktion oder zur Abwehr von Angriffen – gilt die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Diese setzen wir ohne Einwilligung auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen und sicheren Onlineangebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Widerruf und Widerspruch

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür die Cookie-Einstellungen, die Sie jederzeit über den entsprechenden Hinweis im Fußbereich unserer Website erneut aufrufen können. Alternativ genügt eine formlose Nachricht an info@scalehaus.de.

Unabhängig davon können Sie Cookies in den Einstellungen Ihres Browsers löschen oder deren Speicherung generell einschränken. In diesem Fall kann es sein, dass nicht alle Funktionen unserer Website vollständig zur Verfügung stehen.

Verwaltung Ihrer Einwilligung

Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Einwilligungsbanner unseres Websiteanbieters Framer in Verbindung mit dem Google Tag Manager. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an einen gesonderten Dienstleister übermittelt. Anhand der gespeicherten Auswahl steuern wir, welche Skripte auf unserer Website geladen werden; Dienste, für die Sie nicht eingewilligt haben, werden nicht ausgeführt.

Da Ihre Auswahl lokal in Ihrem Browser abgelegt wird, gilt sie jeweils für das genutzte Gerät und den genutzten Browser. Löschen Sie Ihre Browserdaten, fragen wir Sie erneut.

9. Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von Dienstleistern in Anspruch, die die Server bereitstellen, auf denen unser Onlineangebot betrieben wird.

Framer

Unsere Website wird mit der Plattform Framer erstellt und ausgeliefert. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer stellt die Infrastruktur, die Auslieferung der Inhalte über ein Content Delivery Network sowie die Speicherung der Websitedaten bereit. Beim Aufruf unserer Website werden dabei technisch notwendige Daten wie Ihre IP-Adresse verarbeitet.

Framer nutzt für den Betrieb Infrastruktur von Amazon Web Services. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, stützt Framer diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-U.S. Data Privacy Framework.

Mit Framer besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise von Framer: https://www.framer.com/legal/privacy-statement

Rechtsgrundlage: Berechtigte Interessen an einer sicheren und effizienten Bereitstellung unseres Onlineangebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Erhebung von Zugriffsdaten und Server-Logfiles

Wir selbst bzw. unser Hostinganbieter erheben Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet. Zu diesen Daten gehören die aufgerufene Seite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer-URL), die IP-Adresse und der anfragende Provider.

Diese Daten werden aus Sicherheitsgründen verarbeitet, insbesondere zur Abwehr von Überlastungsangriffen und zur Sicherstellung der Auslastung und Stabilität der Server. Sie werden nach 30 Tagen gelöscht, sofern sie nicht zu Beweiszwecken bis zur endgültigen Klärung eines Vorfalls weiter aufbewahrt werden müssen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

10. Kontaktaufnahme und Anfragenverwaltung

Wenn Sie uns per Kontaktformular, E-Mail, Telefon, Post oder über soziale Medien kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, soweit dies zur Beantwortung Ihrer Anfrage und für etwaige angefragte Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten sowie Meta-, Kommunikations- und Verfahrensdaten.

Zwecke: Beantwortung von Kontaktanfragen, Kommunikation, Organisation und Verwaltung.

Rechtsgrundlagen: Steht Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags oder mit vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO die Rechtsgrundlage. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie uns eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO maßgeblich.

Speicherdauer: Es gelten die in Abschnitt 7 dargestellten Kriterien.

Hinweis zur unverschlüsselten E-Mail-Kommunikation: Die per E-Mail an uns übermittelten Daten sind bei der Übertragung in der Regel nicht durchgängig verschlüsselt. Wir können deshalb für die Sicherheit dieser Daten auf dem Übertragungsweg keine Gewähr übernehmen und empfehlen für vertrauliche Informationen den Postweg oder eine vorherige Absprache über einen sicheren Übertragungsweg.

11. Angebots-Anfrage und Weitergabe an Vermittlungspartner und Fachbetriebe

Dieser Abschnitt beschreibt die zentrale Leistung unseres Angebotes. Bitte lesen Sie ihn besonders aufmerksam.

Was wir tun

Wenn Sie über unsere Onlinemaske Angebote anfordern, erteilen Sie uns den unentgeltlichen Auftrag, passende Angebote und Fachbetriebe für Ihr Vorhaben zu finden. Hierzu verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten sowie die Projektdaten zu Ihrem Vorhaben und speichern sie in unserer Anfragendatenbank.

An wen wir Ihre Daten übermitteln

Zur Erfüllung dieses Vermittlungsauftrags übermitteln wir Ihre Daten an spezialisierte Vermittlungspartner, insbesondere an:

sowie an passende Fachbetriebe aus den Bereichen Heizung, Sanitär, Klima und Elektro, die Ihr Vorhaben umsetzen können.

Auf Anfrage teilen wir Ihnen jederzeit mit, an welche konkreten Empfänger Ihre Daten übermittelt wurden. Eine formlose Nachricht an info@scalehaus.de genügt.

Was mit Ihren Daten dort geschieht

Die Übermittlung ermöglicht es den Vermittlungspartnern und Fachbetrieben, Angebote für Sie zu erstellen und Sie zur Abwicklung Ihres Anliegens telefonisch, per E-Mail oder per SMS zu kontaktieren. Für die Vermittlung erhalten wir gegebenenfalls eine Vergütung.

Jeder Empfänger verarbeitet Ihre Daten nach der Übermittlung in eigener datenschutzrechtlicher Verantwortung. Das bedeutet: Für die Verarbeitung ab dem Zeitpunkt der Übermittlung ist der jeweilige Empfänger Ihr Ansprechpartner, und es gelten dessen Datenschutzhinweise. Eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO besteht nicht.

Verarbeitete Datenarten

Bestandsdaten (Name, Anrede, Anschrift); Kontaktdaten (E-Mail-Adresse, Telefonnummer); Projekt- und Vorhabendaten (Gebäudeart, Wohnfläche, Baujahr, bestehende Heizung, geplanter Umsetzungszeitraum, Eigentumsverhältnisse und vergleichbare Angaben); Meta- und Verfahrensdaten (Zeitpunkt der Anfrage, IP-Adresse, Nachweis der erteilten Einwilligung).

Betroffene Personen

Interessentinnen und Interessenten sowie Auftraggeberinnen und Auftraggeber unserer Vermittlungsleistung.

Rechtsgrundlagen

Die Verarbeitung Ihrer Daten und deren Übermittlung an die genannten Empfänger erfolgt zur Erfüllung unseres Vermittlungsvertrags mit Ihnen beziehungsweise zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Die werbliche Kontaktaufnahme per Telefon, E-Mail und SMS durch uns, unsere Vermittlungspartner und die vermittelten Fachbetriebe erfolgt ausschließlich auf Grundlage der Einwilligung, die Sie im Anfrageformular erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 und Nr. 2 UWG).

Freiwilligkeit

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Ohne die im Formular als erforderlich gekennzeichneten Angaben und ohne Ihre Einwilligung in die Kontaktaufnahme können wir die Vermittlungsleistung allerdings nicht erbringen, da Angebote ohne eine Kontaktmöglichkeit nicht erstellt und übermittelt werden können.

Widerruf und Widerspruch

Sie können Ihre Einwilligung in die werbliche Kontaktaufnahme jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel formlos per E-Mail an info@scalehaus.de. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bitte beachten Sie: Ein Widerruf uns gegenüber wirkt nicht automatisch gegenüber Empfängern, an die Ihre Daten bereits übermittelt wurden. Richten Sie Ihren Widerruf in diesem Fall bitte zusätzlich unmittelbar an den jeweiligen Empfänger. Gerne unterstützen wir Sie dabei: Auf Anfrage nennen wir Ihnen die konkreten Empfänger Ihrer Daten und leiten Ihren Widerruf auf Wunsch weiter.

Speicherdauer

Es gelten die in Abschnitt 7 dargestellten Kriterien. Ihre Anfrage- und Projektdaten werden nach Abschluss der Vermittlung nicht mehr aktiv genutzt, sondern nur noch zu Nachweiszwecken und zur Verteidigung gegen mögliche Ansprüche vorgehalten und anschließend gelöscht oder anonymisiert.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Auswahl der Fachbetriebe erfolgt anhand sachlicher Kriterien wie Postleitzahlgebiet, Leistungsspektrum und Verfügbarkeit.

12. Wärmepumpen-Rechner und Vergleichsfunktionen

Auf unserer Website stellen wir Rechner und Vergleichsfunktionen bereit, mit denen Sie beispielsweise Kosten, Förderhöhen oder Wirtschaftlichkeit überschlägig ermitteln können.

Ihre Eingaben verarbeiten wir, um das Ergebnis zu berechnen und anzuzeigen. Senden Sie im Anschluss an eine Berechnung eine Angebotsanfrage ab, werden Ihre Eingaben als Projektdaten Teil dieser Anfrage; es gelten dann die Regelungen in Abschnitt 11.

Nutzen Sie einen Rechner, ohne anschließend eine Anfrage abzusenden, verwenden wir Ihre Eingaben nicht, um Sie zu kontaktieren, und führen sie nicht mit Ihrer Person zusammen.

Rechtsgrundlage: Berechtigte Interessen an der Bereitstellung nutzerfreundlicher Funktionen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); bei anschließender Anfrage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

13. Branchenbuch: Eintrag und Darstellung von Fachbetrieben

Wir betreiben ein Verzeichnis von Fachbetrieben, in dem Unternehmensangaben wie Firmenname, Anschrift, Kontaktdaten, Leistungsspektrum und Bewertungen dargestellt werden.

Eintrag auf eigene Veranlassung

Tragen Sie Ihren Betrieb selbst über unser Formular ein, verarbeiten wir die von Ihnen angegebenen Daten zum Zweck der Aufnahme und Darstellung in unserem Verzeichnis sowie zur Vermittlung von Anfragen.

Rechtsgrundlage: Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie, soweit erteilt, Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Daten aus öffentlich zugänglichen Quellen

Soweit Einträge auf Angaben beruhen, die wir aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Handwerksrollen, Handels- oder Branchenverzeichnissen erhoben haben, verarbeiten wir diese Daten auf Grundlage unseres berechtigten Interesses und des berechtigten Interesses der Nutzerinnen und Nutzer an einer vollständigen und aktuellen Marktübersicht (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Betroffen sind dabei in erster Linie Unternehmensdaten. Personenbezug kann insbesondere bei Einzelunternehmen sowie bei namentlich benannten Ansprechpersonen bestehen. Betroffene Personen informieren wir nach Art. 14 DSGVO über die Verarbeitung, soweit dies nicht ausnahmsweise entbehrlich ist.

Widerspruch und Löschung des Eintrags

Sie können der Darstellung Ihres Betriebs jederzeit widersprechen und die Löschung oder Korrektur Ihres Eintrags verlangen. Eine formlose Nachricht an info@scalehaus.de genügt. Wir setzen berechtigte Anliegen unverzüglich um.

14. Newsletter und werbliche Kommunikation

Wir versenden Newsletter und elektronische Benachrichtigungen ausschließlich mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Erlaubnis. Sofern bei der Anmeldung die Inhalte des Newsletters konkret umschrieben werden, sind diese für Ihre Einwilligung maßgeblich.

Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse.

Trennung von der Angebotsanfrage

Die Anmeldung zum Newsletter ist von der Anforderung eines Angebots unabhängig. Sie können unsere Vermittlungsleistung vollständig in Anspruch nehmen, ohne den Newsletter zu abonnieren (Art. 7 Abs. 4 DSGVO).

Kündigung und Widerruf

Sie können den Empfang unseres Newsletters jederzeit kündigen, also Ihre Einwilligung widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende jeder Newsletter-E-Mail. Alternativ genügt eine Nachricht an info@scalehaus.de. Nach dem Widerruf entfernen wir Sie aus dem Verteiler; die Aufnahme Ihrer E-Mail-Adresse in eine Sperrliste stellt sicher, dass Sie keine weiteren Werbe-E-Mails von uns erhalten.

Werbung per Telefon

Werbeanrufe bei Verbraucherinnen und Verbrauchern erfolgen ausschließlich mit deren vorheriger ausdrücklicher Einwilligung. Werbung per Post versenden wir nicht.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG); berechtigte Interessen bei Werbung an Bestandskunden im Rahmen des § 7 Abs. 3 UWG (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Versanddienstleister: ActiveCampaign

Für den Versand unserer Newsletter und E-Mails nutzen wir den Dienst ActiveCampaign. Anbieter ist die ActiveCampaign, LLC, 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA, für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum vertreten durch die ActiveCampaign Ireland Limited.

ActiveCampaign verarbeitet in unserem Auftrag die von Ihnen bei der Anmeldung angegebenen Daten, insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, sowie die Anmelde- und Bestätigungszeitpunkte und die dabei erfasste IP-Adresse. Darüber hinaus wertet ActiveCampaign in unserem Auftrag aus, ob und wann Newsletter geöffnet und welche Links darin angeklickt wurden. Diese Auswertung dient dazu, unsere Inhalte an den Interessen unserer Empfängerinnen und Empfänger auszurichten und den Versand technisch zu optimieren.

Drittlandübermittlung: Bei der Nutzung von ActiveCampaign werden Daten in die USA und gegebenenfalls in weitere Drittländer übermittelt. ActiveCampaign, LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und hat sich damit verpflichtet, europäische Datenschutzstandards einzuhalten. Ergänzend hat ActiveCampaign die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Auftragsverarbeitung: Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Widerruf: Widerrufen Sie Ihre Einwilligung, wird der Erfolgsmessung nicht gesondert widersprochen; sie entfällt mit der Abmeldung automatisch, da wir Ihnen dann keine Newsletter mehr zusenden.

Datenschutzerklärung von ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy

15. Webanalyse und Reichweitenmessung

Google Analytics

Wir nutzen Google Analytics, einen Dienst zur Analyse der Nutzung unseres Onlineangebotes. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und vergleichbare Technologien, um das Verhalten der Nutzerinnen und Nutzer zu analysieren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Zugriffszeiten, ungefährer Standort, verwendetes Gerät und Betriebssystem, Browsertyp sowie die Herkunft des Zugriffs. Die IP-Adresse wird gekürzt verarbeitet.

Die Verarbeitung erfolgt ausschließlich, wenn Sie zuvor über unser Einwilligungsbanner eingewilligt haben.

Drittlandübermittlung: Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend hat Google Ireland Limited Standardvertragsklauseln abgeschlossen.

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer der Nutzungsdaten: 14 Monate.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on unter https://tools.google.com/dlpage/gaoptout verhindern.

Datenschutzerklärung von Google: https://policies.google.com/privacy

Hotjar

Wir nutzen Hotjar, um das Nutzungsverhalten auf unserer Website besser zu verstehen und unser Angebot zu verbessern. Anbieter ist die Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta, ein Unternehmen der Contentsquare-Gruppe.

Hotjar erstellt sogenannte Heatmaps, die zeigen, welche Bereiche einer Seite besonders häufig angesehen und angeklickt werden, und zeichnet Sitzungsverläufe auf, um nachvollziehen zu können, wie Seiten bedient werden. Erfasst werden dabei Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten und Verweildauer sowie technische Angaben wie Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem, ungefährer Standort auf Basis einer gekürzten IP-Adresse und die Herkunft des Zugriffs.

Schutz Ihrer Eingaben: Eingaben in Formularfelder werden vor der Übertragung an Hotjar unterdrückt und maskiert. Angaben wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mail-Adresse sind in den Aufzeichnungen daher nicht lesbar.

Speicherort und Speicherdauer: Die Daten werden auf Servern innerhalb der Europäischen Union (Irland) gespeichert. Sitzungsaufzeichnungen und Heatmap-Daten werden nach 365 Tagen gelöscht. Soweit im Rahmen von Support- oder Wartungsleistungen Zugriffe aus Drittländern erfolgen, stützt Hotjar diese auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Auftragsverarbeitung: Mit Hotjar besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Hotjar geräteübergreifend deaktivieren unter https://www.hotjar.com/policies/do-not-track/

Datenschutzerklärung von Hotjar: https://www.hotjar.com/legal/policies/privacy/

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden und verwalten können.

Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Nutzerbezug und nimmt keine eigenständigen Auswertungen vor. Er dient allein dem Ausspielen und der Verwaltung der über ihn eingebundenen Dienste. Er erfasst jedoch die IP-Adresse, die auch an Google in die USA übertragen werden kann.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit über den Tag Manager einwilligungspflichtige Dienste ausgespielt werden.

16. Onlinemarketing und Conversion-Messung

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen und die Messung des Erfolges unserer Werbemaßnahmen fallen.

Hierbei werden in der Regel Cookies oder vergleichbare Verfahren eingesetzt, mit deren Hilfe die für die Darstellung der Inhalte und die Erfolgsmessung relevanten Angaben gespeichert werden. Zu diesen Angaben können betrachtete Inhalte, besuchte Websites, genutzte Onlinenetzwerke sowie technische Angaben wie Browser, Betriebssystem und Nutzungszeiten gehören.

Die Daten werden grundsätzlich pseudonym in sogenannten Nutzerprofilen gespeichert. Eine Zusammenführung mit Klardaten erfolgt durch uns nicht.

Google Ads und Conversion-Messung

Wir nutzen das Onlinemarketing-Verfahren Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Anzeigen im Google-Werbenetzwerk zu schalten und deren Erfolg zu messen.

Mit Hilfe des Conversion-Trackings können wir nachvollziehen, ob Nutzerinnen und Nutzer, die über eine unserer Anzeigen auf unsere Website gelangt sind, dort eine bestimmte Handlung vorgenommen haben, beispielsweise eine Angebotsanfrage abgesendet haben. Wir erhalten dabei ausschließlich aggregierte Statistiken und können einzelne Personen nicht identifizieren.

Drittlandübermittlung: Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework und ergänzender Standardvertragsklauseln.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Weitere Informationen und Widerspruchsmöglichkeiten: https://adssettings.google.com und https://policies.google.com/privacy

Meta-Pixel (Facebook-Pixel)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Mit Hilfe des Meta-Pixels ist es möglich, das Verhalten der Nutzerinnen und Nutzer nachzuvollziehen, nachdem diese durch das Klicken auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Anzeigen auswerten, Zielgruppen für künftige Anzeigen bilden und Nutzerinnen und Nutzern innerhalb der Meta-Dienste erneut Werbung anzeigen lassen (Remarketing).

Meta ist mit uns gemeinsam verantwortlich im Sinne des Art. 26 DSGVO für die Erhebung und Übermittlung der Daten. Die dabei geschlossene Vereinbarung über die gemeinsame Verantwortlichkeit können Sie hier einsehen: https://www.facebook.com/legal/controller_addendum. Die weitergehende Verarbeitung der Daten durch Meta erfolgt in alleiniger Verantwortung von Meta.

Drittlandübermittlung: Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework und ergänzender Standardvertragsklauseln.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads

17. Schriftarten und eingebettete Funktionen

Schriftarten

Auf unserer Website werden Schriftarten über die Infrastruktur unseres Websiteanbieters Framer ausgeliefert. Ein Verbindungsaufbau zu Servern von Google Fonts findet dabei nicht statt; Ihre IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Berechtigte Interessen an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eingebettete Inhalte Dritter

Soweit wir Inhalte Dritter einbinden, etwa Videos oder Kartenmaterial, kann der jeweilige Anbieter beim Aufruf Ihre IP-Adresse und weitere technische Daten verarbeiten. Wir binden solche Inhalte erst nach Ihrer Einwilligung ein.

18. Präsenzen in sozialen Netzwerken

Wir unterhalten Präsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzerinnen und Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Wir sind derzeit vertreten auf Facebook, Instagram und YouTube.

Wir weisen darauf hin, dass dabei Daten der Nutzerinnen und Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich Risiken ergeben, weil die Durchsetzung der Rechte der Nutzerinnen und Nutzer erschwert werden könnte.

Ferner werden die Daten innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um Werbeanzeigen zu schalten, die mutmaßlich den Interessen der Nutzerinnen und Nutzer entsprechen. Zu diesem Zweck werden im Regelfall Cookies auf den Endgeräten gespeichert.

Für den Betrieb der Facebook- und Instagram-Seiten besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited hinsichtlich der Seiten-Insights. Einzelheiten: https://www.facebook.com/legal/terms/information_about_page_insights_data

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten verweisen wir auf die Angaben der Anbieter:

Rechtsgrundlage: Berechtigte Interessen an einer wirksamen Information und Kommunikation (Art. 6 Abs. 1 S. 1 lit. f DSGVO); soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

19. Rechte der betroffenen Personen

Ihnen stehen als betroffener Person nach der DSGVO die folgenden Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten, sowie Auskunft über diese Daten und weitere Informationen und eine Kopie der Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO) Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO) Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, sofern einer der gesetzlichen Löschgründe vorliegt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, etwa während wir die Richtigkeit bestrittener Daten überprüfen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen Ihrer besonderen Situation der Verarbeitung Ihrer Daten zu widersprechen sowie jederzeit und ohne Angabe von Gründen der Verarbeitung zum Zwecke der Direktwerbung. Wegen der besonderen Bedeutung ist dieses Recht nachstehend gesondert hervorgehoben.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Einzelheiten finden Sie in Abschnitt 20.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@scalehaus.de oder an die oben genannte Postanschrift. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Ihren Widerspruch können Sie formlos an info@scalehaus.de richten.

20. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Postfach 221, 30002 Hannover
Telefon: 0511 120-4500
Website: https://www.lfd.niedersachsen.de

21. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits, etwa eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Anschriften und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese Angaben über die Zeit ändern können, und bitten Sie, die Angaben vor einer Kontaktaufnahme zu überprüfen.

Inhaltsübersicht

  1. Verantwortlicher

  2. Übersicht der Verarbeitungen

  3. Maßgebliche Rechtsgrundlagen

  4. Sicherheitsmaßnahmen

  5. Übermittlung von personenbezogenen Daten

  6. Datenverarbeitung in Drittländern

  7. Löschung von Daten und Speicherdauer

  8. Einsatz von Cookies und Einwilligungsverwaltung

  9. Bereitstellung des Onlineangebotes und Webhosting

  10. Kontaktaufnahme und Anfragenverwaltung

  11. Angebots-Anfrage und Weitergabe an Vermittlungspartner und Fachbetriebe

  12. Wärmepumpen-Rechner und Vergleichsfunktionen

  13. Branchenbuch: Eintrag und Darstellung von Fachbetrieben

  14. Newsletter und werbliche Kommunikation

  15. Webanalyse und Reichweitenmessung

  16. Onlinemarketing und Conversion-Messung

  17. Schriftarten und eingebettete Funktionen

  18. Präsenzen in sozialen Netzwerken

  19. Rechte der betroffenen Personen

  20. Beschwerderecht bei der Aufsichtsbehörde

  21. Änderung und Aktualisierung dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf der Website regional-waermepumpe.de ist:

Scalehaus UG (haftungsbeschränkt)
Hoopstraße 5
37627 Stadtoldendorf
Deutschland

Vertreten durch den Geschäftsführer: Mehmet Gökbulut, Sinan Ucar
Registergericht: Amtsgericht Hildesheim, HRB 208921
Umsatzsteuer-Identifikationsnummer: DE363167543

E-Mail: info@scalehaus.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht bei uns nicht vorliegen. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Anrede, Anschrift)

  • Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)

  • Projekt- und Vorhabendaten (z. B. Gebäudeart, Wohnfläche, Baujahr, vorhandene Heizung, geplanter Umsetzungszeitraum, Eigentumsverhältnisse)

  • Inhaltsdaten (z. B. Eingaben in Formularen, Freitextangaben)

  • Vertragsdaten (z. B. Gegenstand und Status der Vermittlung)

  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Interesse an Inhalten)

  • Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsnachweise)

Kategorien betroffener Personen

  • Interessentinnen und Interessenten sowie Auftraggeberinnen und Auftraggeber unserer Vermittlungsleistung

  • Nutzerinnen und Nutzer unseres Onlineangebotes

  • Kommunikationspartnerinnen und Kommunikationspartner

  • Ansprechpersonen und Inhaberinnen bzw. Inhaber eingetragener Fachbetriebe

Zwecke der Verarbeitung

  • Erbringung unserer Vermittlungsleistung: Ermittlung passender Angebote und Fachbetriebe

  • Übermittlung der Anfragedaten an Vermittlungspartner und Fachbetriebe

  • Kontaktanfragen und Kommunikation

  • Bereitstellung, Betrieb und Sicherheit unseres Onlineangebotes

  • Reichweitenmessung sowie Marketing und Conversion-Messung

  • Direktmarketing per E-Mail, Telefon und SMS auf Grundlage einer Einwilligung

  • Betrieb unseres Fachbetriebs-Branchenbuchs

  • Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Rechenschaftspflichten

3. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Regelungen zusätzlich zur DSGVO

Ergänzend gelten in Deutschland insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Das TDDDG regelt in § 25 insbesondere den Einsatz von Cookies und vergleichbaren Technologien zur Speicherung von Informationen auf Endeinrichtungen der Nutzerinnen und Nutzer und den Zugriff darauf. Für werbliche Ansprache per Telefon, E-Mail und SMS gelten zusätzlich die Anforderungen des § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe von Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs, der Eingabe, Weitergabe, Verfügbarkeit und Trennung von Daten, die Einrichtung von Zugriffsberechtigungen, die Verschlüsselung der Datenübertragung sowie Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Datenschutzverletzungen.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und ein Schloss-Symbol angezeigt wird. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass personenbezogene Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern gehören insbesondere:

  • Vermittlungspartner und Fachbetriebe, an die wir Anfragedaten zur Erstellung von Angeboten weitergeben – Einzelheiten hierzu finden Sie in Abschnitt 11. Diese Empfänger verarbeiten Ihre Daten nach der Übermittlung als eigenständig Verantwortliche.

  • Dienstleister, die für uns als Auftragsverarbeiter tätig werden, insbesondere in den Bereichen Hosting, IT-Betrieb, Kundendaten- und Anfragenverwaltung, E-Mail-Versand sowie Webanalyse. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

  • Berufsträger und Behörden, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, z. B. Steuerberatung oder Rechtsvertretung.

6. Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland, also außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

Das bedeutet, dass die Verarbeitung auf einer der folgenden Grundlagen erfolgt:

  • einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Für die USA besteht ein solcher Beschluss in Form des EU-U.S. Data Privacy Framework für dort zertifizierte Unternehmen;

  • Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich;

  • oder Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass in den USA nach Auffassung des Europäischen Gerichtshofs kein mit der EU vollständig vergleichbares Schutzniveau besteht und insbesondere die Möglichkeit besteht, dass US-Behörden auf personenbezogene Daten zugreifen, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zustehen.

Bei den einzelnen Diensten in dieser Erklärung ist jeweils angegeben, ob eine Übermittlung in ein Drittland stattfindet.

7. Löschung von Daten und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Entfällt der ursprüngliche Zweck einer Verarbeitung, bedeutet das nicht zwingend die sofortige Löschung. Daten, die wir noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Nachweis der Rechtmäßigkeit unserer Verarbeitung benötigen, überführen wir stattdessen in eine eingeschränkte Verarbeitung: Sie werden für die laufende Geschäftstätigkeit gesperrt, nicht mehr aktiv genutzt und ausschließlich für diese Nachweiszwecke vorgehalten. Nach Ablauf der jeweiligen Frist werden sie gelöscht.

Kriterien für die Festlegung der Speicherdauer

Da sich eine für alle Verarbeitungen einheitliche Frist nicht angeben lässt, richtet sich die Speicherdauer nach den folgenden Kriterien:

  • Erforderlichkeit für den Zweck. Anfrage- und Projektdaten benötigen wir, bis die Vermittlung abgeschlossen ist und etwaige Rückfragen geklärt sind. Kontaktanfragen benötigen wir bis zur abschließenden Bearbeitung. Newsletter-Daten benötigen wir bis zu Ihrem Widerruf.

  • Nachweis- und Rechenschaftspflichten. Den Nachweis einer erteilten Einwilligung müssen wir nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO erbringen können, auch nachdem die Einwilligung widerrufen wurde.

  • Gesetzliche Verjährungsfristen. Soweit aus einem Vorgang Ansprüche entstehen können, bewahren wir die zur Verteidigung erforderlichen Daten bis zum Ablauf der maßgeblichen Verjährungsfrist auf. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB).

  • Gesetzliche Aufbewahrungspflichten. Unterlagen mit handels- oder steuerrechtlicher Relevanz bewahren wir für die gesetzlich vorgeschriebene Dauer auf, in der Regel sechs bzw. acht Jahre (§ 257 HGB, § 147 AO).

  • Technische Erfordernisse. Server-Logfiles und vergleichbare Sicherheitsdaten werden nach kurzer Zeit gelöscht; die konkrete Dauer ist bei der jeweiligen Verarbeitung angegeben.

Auf Anfrage teilen wir Ihnen gerne mit, wie lange wir die Sie betreffenden Daten voraussichtlich speichern.

Anonymisierung für statistische Zwecke

Nach Ablauf der genannten Fristen löschen wir Ihre Daten nicht ersatzlos. Zuvor überführen wir ausgewählte Angaben in eine anonymisierte Statistik, die wir dauerhaft aufbewahren.

Dabei entfernen wir sämtliche Angaben, die einen Bezug zu Ihrer Person ermöglichen — insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer und Freitextangaben. Die verbleibenden Angaben fassen wir so zusammen, dass ein Rückschluss auf einzelne Personen nicht mehr möglich ist: Wir speichern beispielsweise den Monat statt des genauen Datums, den Postleitzahlenbereich statt der vollständigen Anschrift sowie Größen- und Zeitklassen statt exakter Werte. Eine Verknüpfung mit dem ursprünglichen Datensatz wird dabei aufgehoben.

Diese anonymisierten Auswertungen nutzen wir, um unser Angebot, unsere Reichweite und unsere Vermittlungsprozesse zu analysieren und zu verbessern. Da sie keinen Personenbezug mehr aufweisen, unterliegen sie nicht mehr den Vorgaben der DSGVO.

Rechtsgrundlage für die vorgelagerte Verarbeitung zu statistischen Zwecken: Art. 5 Abs. 1 lit. e in Verbindung mit Art. 89 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Widerruf und Löschung auf Ihren Wunsch

Widerrufen Sie eine Einwilligung, stellen wir die auf sie gestützte Verarbeitung unverzüglich ein. Bei einem Widerruf der Einwilligung in werbliche E-Mails löschen wir Ihre Daten aus dem Verteiler und nehmen Ihre E-Mail-Adresse in eine Sperrliste auf. Dieser Sperrlisteneintrag ist erforderlich, damit wir Sie zuverlässig nicht erneut anschreiben; er wird ausschließlich zu diesem Zweck verwendet und nicht für Werbung.

Unabhängig davon können Sie jederzeit die Löschung Ihrer Daten verlangen (Art. 17 DSGVO). Wir setzen dies um, soweit dem keine gesetzliche Aufbewahrungspflicht und kein überwiegendes Interesse an der Verteidigung gegen Rechtsansprüche entgegensteht. In diesem Fall schränken wir die Verarbeitung ein, statt zu löschen, und informieren Sie darüber.

8. Einsatz von Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern und aus diesen auslesen. Sie können unter anderem eingesetzt werden, um Angaben zu einer Sitzung zu speichern, den Anmeldestatus zu merken oder das Verhalten von Nutzerinnen und Nutzern zu analysieren.

Sitzungs-Cookies werden spätestens gelöscht, nachdem Sie Ihren Browser geschlossen haben. Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. Die Speicherdauer permanenter Cookies beträgt bei uns bis zu 2 Jahre. Die tatsächliche Laufzeit unterscheidet sich je nach Zweck:

  • Speicherung Ihrer Cookie-Auswahl: bis zu 12 Monate

  • Reichweitenmessung (Google Analytics): bis zu 24 Monate

  • Conversion-Messung (Google Ads): bis zu 90 Tage

  • Conversion-Messung (Meta-Pixel): bis zu 90 Tage

Rechtsgrundlagen

Sofern wir Cookies oder vergleichbare Technologien einsetzen, die für den Betrieb unserer Website technisch nicht unbedingt erforderlich sind, holen wir vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO). Diese Einwilligung ist ausdrücklich, informiert und freiwillig; sie umfasst die Speicherung der Informationen auf Ihrem Endgerät sowie die anschließende Verarbeitung der ausgelesenen Daten.

Für Cookies, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen – etwa zur Speicherung Ihrer Cookie-Auswahl, zur Sicherstellung der Formularfunktion oder zur Abwehr von Angriffen – gilt die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Diese setzen wir ohne Einwilligung auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen und sicheren Onlineangebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Widerruf und Widerspruch

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür die Cookie-Einstellungen, die Sie jederzeit über den entsprechenden Hinweis im Fußbereich unserer Website erneut aufrufen können. Alternativ genügt eine formlose Nachricht an info@scalehaus.de.

Unabhängig davon können Sie Cookies in den Einstellungen Ihres Browsers löschen oder deren Speicherung generell einschränken. In diesem Fall kann es sein, dass nicht alle Funktionen unserer Website vollständig zur Verfügung stehen.

Verwaltung Ihrer Einwilligung

Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Einwilligungsbanner unseres Websiteanbieters Framer in Verbindung mit dem Google Tag Manager. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an einen gesonderten Dienstleister übermittelt. Anhand der gespeicherten Auswahl steuern wir, welche Skripte auf unserer Website geladen werden; Dienste, für die Sie nicht eingewilligt haben, werden nicht ausgeführt.

Da Ihre Auswahl lokal in Ihrem Browser abgelegt wird, gilt sie jeweils für das genutzte Gerät und den genutzten Browser. Löschen Sie Ihre Browserdaten, fragen wir Sie erneut.

9. Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von Dienstleistern in Anspruch, die die Server bereitstellen, auf denen unser Onlineangebot betrieben wird.

Framer

Unsere Website wird mit der Plattform Framer erstellt und ausgeliefert. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer stellt die Infrastruktur, die Auslieferung der Inhalte über ein Content Delivery Network sowie die Speicherung der Websitedaten bereit. Beim Aufruf unserer Website werden dabei technisch notwendige Daten wie Ihre IP-Adresse verarbeitet.

Framer nutzt für den Betrieb Infrastruktur von Amazon Web Services. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, stützt Framer diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-U.S. Data Privacy Framework.

Mit Framer besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise von Framer: https://www.framer.com/legal/privacy-statement

Rechtsgrundlage: Berechtigte Interessen an einer sicheren und effizienten Bereitstellung unseres Onlineangebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Erhebung von Zugriffsdaten und Server-Logfiles

Wir selbst bzw. unser Hostinganbieter erheben Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet. Zu diesen Daten gehören die aufgerufene Seite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer-URL), die IP-Adresse und der anfragende Provider.

Diese Daten werden aus Sicherheitsgründen verarbeitet, insbesondere zur Abwehr von Überlastungsangriffen und zur Sicherstellung der Auslastung und Stabilität der Server. Sie werden nach 30 Tagen gelöscht, sofern sie nicht zu Beweiszwecken bis zur endgültigen Klärung eines Vorfalls weiter aufbewahrt werden müssen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

10. Kontaktaufnahme und Anfragenverwaltung

Wenn Sie uns per Kontaktformular, E-Mail, Telefon, Post oder über soziale Medien kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, soweit dies zur Beantwortung Ihrer Anfrage und für etwaige angefragte Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten sowie Meta-, Kommunikations- und Verfahrensdaten.

Zwecke: Beantwortung von Kontaktanfragen, Kommunikation, Organisation und Verwaltung.

Rechtsgrundlagen: Steht Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags oder mit vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO die Rechtsgrundlage. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie uns eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO maßgeblich.

Speicherdauer: Es gelten die in Abschnitt 7 dargestellten Kriterien.

Hinweis zur unverschlüsselten E-Mail-Kommunikation: Die per E-Mail an uns übermittelten Daten sind bei der Übertragung in der Regel nicht durchgängig verschlüsselt. Wir können deshalb für die Sicherheit dieser Daten auf dem Übertragungsweg keine Gewähr übernehmen und empfehlen für vertrauliche Informationen den Postweg oder eine vorherige Absprache über einen sicheren Übertragungsweg.

11. Angebots-Anfrage und Weitergabe an Vermittlungspartner und Fachbetriebe

Dieser Abschnitt beschreibt die zentrale Leistung unseres Angebotes. Bitte lesen Sie ihn besonders aufmerksam.

Was wir tun

Wenn Sie über unsere Onlinemaske Angebote anfordern, erteilen Sie uns den unentgeltlichen Auftrag, passende Angebote und Fachbetriebe für Ihr Vorhaben zu finden. Hierzu verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten sowie die Projektdaten zu Ihrem Vorhaben und speichern sie in unserer Anfragendatenbank.

An wen wir Ihre Daten übermitteln

Zur Erfüllung dieses Vermittlungsauftrags übermitteln wir Ihre Daten an spezialisierte Vermittlungspartner, insbesondere an:

sowie an passende Fachbetriebe aus den Bereichen Heizung, Sanitär, Klima und Elektro, die Ihr Vorhaben umsetzen können.

Auf Anfrage teilen wir Ihnen jederzeit mit, an welche konkreten Empfänger Ihre Daten übermittelt wurden. Eine formlose Nachricht an info@scalehaus.de genügt.

Was mit Ihren Daten dort geschieht

Die Übermittlung ermöglicht es den Vermittlungspartnern und Fachbetrieben, Angebote für Sie zu erstellen und Sie zur Abwicklung Ihres Anliegens telefonisch, per E-Mail oder per SMS zu kontaktieren. Für die Vermittlung erhalten wir gegebenenfalls eine Vergütung.

Jeder Empfänger verarbeitet Ihre Daten nach der Übermittlung in eigener datenschutzrechtlicher Verantwortung. Das bedeutet: Für die Verarbeitung ab dem Zeitpunkt der Übermittlung ist der jeweilige Empfänger Ihr Ansprechpartner, und es gelten dessen Datenschutzhinweise. Eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO besteht nicht.

Verarbeitete Datenarten

Bestandsdaten (Name, Anrede, Anschrift); Kontaktdaten (E-Mail-Adresse, Telefonnummer); Projekt- und Vorhabendaten (Gebäudeart, Wohnfläche, Baujahr, bestehende Heizung, geplanter Umsetzungszeitraum, Eigentumsverhältnisse und vergleichbare Angaben); Meta- und Verfahrensdaten (Zeitpunkt der Anfrage, IP-Adresse, Nachweis der erteilten Einwilligung).

Betroffene Personen

Interessentinnen und Interessenten sowie Auftraggeberinnen und Auftraggeber unserer Vermittlungsleistung.

Rechtsgrundlagen

Die Verarbeitung Ihrer Daten und deren Übermittlung an die genannten Empfänger erfolgt zur Erfüllung unseres Vermittlungsvertrags mit Ihnen beziehungsweise zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Die werbliche Kontaktaufnahme per Telefon, E-Mail und SMS durch uns, unsere Vermittlungspartner und die vermittelten Fachbetriebe erfolgt ausschließlich auf Grundlage der Einwilligung, die Sie im Anfrageformular erteilt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 und Nr. 2 UWG).

Freiwilligkeit

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Ohne die im Formular als erforderlich gekennzeichneten Angaben und ohne Ihre Einwilligung in die Kontaktaufnahme können wir die Vermittlungsleistung allerdings nicht erbringen, da Angebote ohne eine Kontaktmöglichkeit nicht erstellt und übermittelt werden können.

Widerruf und Widerspruch

Sie können Ihre Einwilligung in die werbliche Kontaktaufnahme jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel formlos per E-Mail an info@scalehaus.de. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bitte beachten Sie: Ein Widerruf uns gegenüber wirkt nicht automatisch gegenüber Empfängern, an die Ihre Daten bereits übermittelt wurden. Richten Sie Ihren Widerruf in diesem Fall bitte zusätzlich unmittelbar an den jeweiligen Empfänger. Gerne unterstützen wir Sie dabei: Auf Anfrage nennen wir Ihnen die konkreten Empfänger Ihrer Daten und leiten Ihren Widerruf auf Wunsch weiter.

Speicherdauer

Es gelten die in Abschnitt 7 dargestellten Kriterien. Ihre Anfrage- und Projektdaten werden nach Abschluss der Vermittlung nicht mehr aktiv genutzt, sondern nur noch zu Nachweiszwecken und zur Verteidigung gegen mögliche Ansprüche vorgehalten und anschließend gelöscht oder anonymisiert.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Auswahl der Fachbetriebe erfolgt anhand sachlicher Kriterien wie Postleitzahlgebiet, Leistungsspektrum und Verfügbarkeit.

12. Wärmepumpen-Rechner und Vergleichsfunktionen

Auf unserer Website stellen wir Rechner und Vergleichsfunktionen bereit, mit denen Sie beispielsweise Kosten, Förderhöhen oder Wirtschaftlichkeit überschlägig ermitteln können.

Ihre Eingaben verarbeiten wir, um das Ergebnis zu berechnen und anzuzeigen. Senden Sie im Anschluss an eine Berechnung eine Angebotsanfrage ab, werden Ihre Eingaben als Projektdaten Teil dieser Anfrage; es gelten dann die Regelungen in Abschnitt 11.

Nutzen Sie einen Rechner, ohne anschließend eine Anfrage abzusenden, verwenden wir Ihre Eingaben nicht, um Sie zu kontaktieren, und führen sie nicht mit Ihrer Person zusammen.

Rechtsgrundlage: Berechtigte Interessen an der Bereitstellung nutzerfreundlicher Funktionen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); bei anschließender Anfrage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

13. Branchenbuch: Eintrag und Darstellung von Fachbetrieben

Wir betreiben ein Verzeichnis von Fachbetrieben, in dem Unternehmensangaben wie Firmenname, Anschrift, Kontaktdaten, Leistungsspektrum und Bewertungen dargestellt werden.

Eintrag auf eigene Veranlassung

Tragen Sie Ihren Betrieb selbst über unser Formular ein, verarbeiten wir die von Ihnen angegebenen Daten zum Zweck der Aufnahme und Darstellung in unserem Verzeichnis sowie zur Vermittlung von Anfragen.

Rechtsgrundlage: Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie, soweit erteilt, Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Daten aus öffentlich zugänglichen Quellen

Soweit Einträge auf Angaben beruhen, die wir aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Handwerksrollen, Handels- oder Branchenverzeichnissen erhoben haben, verarbeiten wir diese Daten auf Grundlage unseres berechtigten Interesses und des berechtigten Interesses der Nutzerinnen und Nutzer an einer vollständigen und aktuellen Marktübersicht (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Betroffen sind dabei in erster Linie Unternehmensdaten. Personenbezug kann insbesondere bei Einzelunternehmen sowie bei namentlich benannten Ansprechpersonen bestehen. Betroffene Personen informieren wir nach Art. 14 DSGVO über die Verarbeitung, soweit dies nicht ausnahmsweise entbehrlich ist.

Widerspruch und Löschung des Eintrags

Sie können der Darstellung Ihres Betriebs jederzeit widersprechen und die Löschung oder Korrektur Ihres Eintrags verlangen. Eine formlose Nachricht an info@scalehaus.de genügt. Wir setzen berechtigte Anliegen unverzüglich um.

14. Newsletter und werbliche Kommunikation

Wir versenden Newsletter und elektronische Benachrichtigungen ausschließlich mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Erlaubnis. Sofern bei der Anmeldung die Inhalte des Newsletters konkret umschrieben werden, sind diese für Ihre Einwilligung maßgeblich.

Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse.

Trennung von der Angebotsanfrage

Die Anmeldung zum Newsletter ist von der Anforderung eines Angebots unabhängig. Sie können unsere Vermittlungsleistung vollständig in Anspruch nehmen, ohne den Newsletter zu abonnieren (Art. 7 Abs. 4 DSGVO).

Kündigung und Widerruf

Sie können den Empfang unseres Newsletters jederzeit kündigen, also Ihre Einwilligung widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende jeder Newsletter-E-Mail. Alternativ genügt eine Nachricht an info@scalehaus.de. Nach dem Widerruf entfernen wir Sie aus dem Verteiler; die Aufnahme Ihrer E-Mail-Adresse in eine Sperrliste stellt sicher, dass Sie keine weiteren Werbe-E-Mails von uns erhalten.

Werbung per Telefon

Werbeanrufe bei Verbraucherinnen und Verbrauchern erfolgen ausschließlich mit deren vorheriger ausdrücklicher Einwilligung. Werbung per Post versenden wir nicht.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG); berechtigte Interessen bei Werbung an Bestandskunden im Rahmen des § 7 Abs. 3 UWG (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Versanddienstleister: ActiveCampaign

Für den Versand unserer Newsletter und E-Mails nutzen wir den Dienst ActiveCampaign. Anbieter ist die ActiveCampaign, LLC, 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA, für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum vertreten durch die ActiveCampaign Ireland Limited.

ActiveCampaign verarbeitet in unserem Auftrag die von Ihnen bei der Anmeldung angegebenen Daten, insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, sowie die Anmelde- und Bestätigungszeitpunkte und die dabei erfasste IP-Adresse. Darüber hinaus wertet ActiveCampaign in unserem Auftrag aus, ob und wann Newsletter geöffnet und welche Links darin angeklickt wurden. Diese Auswertung dient dazu, unsere Inhalte an den Interessen unserer Empfängerinnen und Empfänger auszurichten und den Versand technisch zu optimieren.

Drittlandübermittlung: Bei der Nutzung von ActiveCampaign werden Daten in die USA und gegebenenfalls in weitere Drittländer übermittelt. ActiveCampaign, LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und hat sich damit verpflichtet, europäische Datenschutzstandards einzuhalten. Ergänzend hat ActiveCampaign die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Auftragsverarbeitung: Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Widerruf: Widerrufen Sie Ihre Einwilligung, wird der Erfolgsmessung nicht gesondert widersprochen; sie entfällt mit der Abmeldung automatisch, da wir Ihnen dann keine Newsletter mehr zusenden.

Datenschutzerklärung von ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy

15. Webanalyse und Reichweitenmessung

Google Analytics

Wir nutzen Google Analytics, einen Dienst zur Analyse der Nutzung unseres Onlineangebotes. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und vergleichbare Technologien, um das Verhalten der Nutzerinnen und Nutzer zu analysieren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Zugriffszeiten, ungefährer Standort, verwendetes Gerät und Betriebssystem, Browsertyp sowie die Herkunft des Zugriffs. Die IP-Adresse wird gekürzt verarbeitet.

Die Verarbeitung erfolgt ausschließlich, wenn Sie zuvor über unser Einwilligungsbanner eingewilligt haben.

Drittlandübermittlung: Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend hat Google Ireland Limited Standardvertragsklauseln abgeschlossen.

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer der Nutzungsdaten: 14 Monate.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on unter https://tools.google.com/dlpage/gaoptout verhindern.

Datenschutzerklärung von Google: https://policies.google.com/privacy

Hotjar

Wir nutzen Hotjar, um das Nutzungsverhalten auf unserer Website besser zu verstehen und unser Angebot zu verbessern. Anbieter ist die Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta, ein Unternehmen der Contentsquare-Gruppe.

Hotjar erstellt sogenannte Heatmaps, die zeigen, welche Bereiche einer Seite besonders häufig angesehen und angeklickt werden, und zeichnet Sitzungsverläufe auf, um nachvollziehen zu können, wie Seiten bedient werden. Erfasst werden dabei Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten und Verweildauer sowie technische Angaben wie Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem, ungefährer Standort auf Basis einer gekürzten IP-Adresse und die Herkunft des Zugriffs.

Schutz Ihrer Eingaben: Eingaben in Formularfelder werden vor der Übertragung an Hotjar unterdrückt und maskiert. Angaben wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mail-Adresse sind in den Aufzeichnungen daher nicht lesbar.

Speicherort und Speicherdauer: Die Daten werden auf Servern innerhalb der Europäischen Union (Irland) gespeichert. Sitzungsaufzeichnungen und Heatmap-Daten werden nach 365 Tagen gelöscht. Soweit im Rahmen von Support- oder Wartungsleistungen Zugriffe aus Drittländern erfolgen, stützt Hotjar diese auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Auftragsverarbeitung: Mit Hotjar besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Hotjar geräteübergreifend deaktivieren unter https://www.hotjar.com/policies/do-not-track/

Datenschutzerklärung von Hotjar: https://www.hotjar.com/legal/policies/privacy/

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden und verwalten können.

Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Nutzerbezug und nimmt keine eigenständigen Auswertungen vor. Er dient allein dem Ausspielen und der Verwaltung der über ihn eingebundenen Dienste. Er erfasst jedoch die IP-Adresse, die auch an Google in die USA übertragen werden kann.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit über den Tag Manager einwilligungspflichtige Dienste ausgespielt werden.

16. Onlinemarketing und Conversion-Messung

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen und die Messung des Erfolges unserer Werbemaßnahmen fallen.

Hierbei werden in der Regel Cookies oder vergleichbare Verfahren eingesetzt, mit deren Hilfe die für die Darstellung der Inhalte und die Erfolgsmessung relevanten Angaben gespeichert werden. Zu diesen Angaben können betrachtete Inhalte, besuchte Websites, genutzte Onlinenetzwerke sowie technische Angaben wie Browser, Betriebssystem und Nutzungszeiten gehören.

Die Daten werden grundsätzlich pseudonym in sogenannten Nutzerprofilen gespeichert. Eine Zusammenführung mit Klardaten erfolgt durch uns nicht.

Google Ads und Conversion-Messung

Wir nutzen das Onlinemarketing-Verfahren Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Anzeigen im Google-Werbenetzwerk zu schalten und deren Erfolg zu messen.

Mit Hilfe des Conversion-Trackings können wir nachvollziehen, ob Nutzerinnen und Nutzer, die über eine unserer Anzeigen auf unsere Website gelangt sind, dort eine bestimmte Handlung vorgenommen haben, beispielsweise eine Angebotsanfrage abgesendet haben. Wir erhalten dabei ausschließlich aggregierte Statistiken und können einzelne Personen nicht identifizieren.

Drittlandübermittlung: Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework und ergänzender Standardvertragsklauseln.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Weitere Informationen und Widerspruchsmöglichkeiten: https://adssettings.google.com und https://policies.google.com/privacy

Meta-Pixel (Facebook-Pixel)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Mit Hilfe des Meta-Pixels ist es möglich, das Verhalten der Nutzerinnen und Nutzer nachzuvollziehen, nachdem diese durch das Klicken auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Anzeigen auswerten, Zielgruppen für künftige Anzeigen bilden und Nutzerinnen und Nutzern innerhalb der Meta-Dienste erneut Werbung anzeigen lassen (Remarketing).

Meta ist mit uns gemeinsam verantwortlich im Sinne des Art. 26 DSGVO für die Erhebung und Übermittlung der Daten. Die dabei geschlossene Vereinbarung über die gemeinsame Verantwortlichkeit können Sie hier einsehen: https://www.facebook.com/legal/controller_addendum. Die weitergehende Verarbeitung der Daten durch Meta erfolgt in alleiniger Verantwortung von Meta.

Drittlandübermittlung: Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework und ergänzender Standardvertragsklauseln.

Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads

17. Schriftarten und eingebettete Funktionen

Schriftarten

Auf unserer Website werden Schriftarten über die Infrastruktur unseres Websiteanbieters Framer ausgeliefert. Ein Verbindungsaufbau zu Servern von Google Fonts findet dabei nicht statt; Ihre IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Berechtigte Interessen an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eingebettete Inhalte Dritter

Soweit wir Inhalte Dritter einbinden, etwa Videos oder Kartenmaterial, kann der jeweilige Anbieter beim Aufruf Ihre IP-Adresse und weitere technische Daten verarbeiten. Wir binden solche Inhalte erst nach Ihrer Einwilligung ein.

18. Präsenzen in sozialen Netzwerken

Wir unterhalten Präsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzerinnen und Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Wir sind derzeit vertreten auf Facebook, Instagram und YouTube.

Wir weisen darauf hin, dass dabei Daten der Nutzerinnen und Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich Risiken ergeben, weil die Durchsetzung der Rechte der Nutzerinnen und Nutzer erschwert werden könnte.

Ferner werden die Daten innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um Werbeanzeigen zu schalten, die mutmaßlich den Interessen der Nutzerinnen und Nutzer entsprechen. Zu diesem Zweck werden im Regelfall Cookies auf den Endgeräten gespeichert.

Für den Betrieb der Facebook- und Instagram-Seiten besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited hinsichtlich der Seiten-Insights. Einzelheiten: https://www.facebook.com/legal/terms/information_about_page_insights_data

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten verweisen wir auf die Angaben der Anbieter:

Rechtsgrundlage: Berechtigte Interessen an einer wirksamen Information und Kommunikation (Art. 6 Abs. 1 S. 1 lit. f DSGVO); soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

19. Rechte der betroffenen Personen

Ihnen stehen als betroffener Person nach der DSGVO die folgenden Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten, sowie Auskunft über diese Daten und weitere Informationen und eine Kopie der Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO) Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO) Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, sofern einer der gesetzlichen Löschgründe vorliegt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, etwa während wir die Richtigkeit bestrittener Daten überprüfen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen Ihrer besonderen Situation der Verarbeitung Ihrer Daten zu widersprechen sowie jederzeit und ohne Angabe von Gründen der Verarbeitung zum Zwecke der Direktwerbung. Wegen der besonderen Bedeutung ist dieses Recht nachstehend gesondert hervorgehoben.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Einzelheiten finden Sie in Abschnitt 20.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@scalehaus.de oder an die oben genannte Postanschrift. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Ihren Widerspruch können Sie formlos an info@scalehaus.de richten.

20. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Postfach 221, 30002 Hannover
Telefon: 0511 120-4500
Website: https://www.lfd.niedersachsen.de

21. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits, etwa eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Anschriften und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese Angaben über die Zeit ändern können, und bitten Sie, die Angaben vor einer Kontaktaufnahme zu überprüfen.