Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei der Nutzung unseres KI-Sprachassistenten übermitteln.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

IONOS (Deutschland)

Wir hosten diese Website auf einem eigenen, ausschließlich von uns genutzten Server (Virtual Private Server) der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Server steht in einem deutschen Rechenzentrum. Sämtliche Website-Inhalte sowie die im Folgenden beschriebenen Backend-Dienste (Datenbank, Anmeldung, Dateispeicher) laufen auf diesem Server. Eine Übermittlung dieser Daten in Drittländer findet dabei nicht statt.

IONOS verarbeitet die Daten ausschließlich als Auftragsverarbeiter nach unseren Weisungen; hierzu besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website).

Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

Server-Protokolle

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Verbindungsdaten. In Protokolldateien können dabei folgende Angaben erfasst werden:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
aufgerufene Adresse und übertragene Datenmenge
Browsertyp, Browserversion und Betriebssystem
zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt

Diese Angaben dienen ausschließlich dem sicheren und störungsfreien Betrieb sowie der Fehlerdiagnose. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Die Protokolle werden automatisch rotiert und dabei fortlaufend überschrieben; eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit unseres Systems).

3. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Heizungsguru GmbH
Inhaber: Markus Schmerbauch
Krugstraße 4
37327 Wingerode

Telefon: +49 170 8877556
E-Mail: info@heizungsguru.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei einer Einwilligung in die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. via Device-Fingerprinting) erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Consent-Banner und Einwilligungsverwaltung

Beim ersten Besuch unserer Website wird ein Consent-Banner angezeigt, über den Sie granular festlegen können, welche Kategorien von Datenverarbeitungen Sie zulassen. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen.

Folgende Einwilligungskategorien stehen zur Verfügung:

Essentiell – Technisch notwendig für den Betrieb der Website (immer aktiv)
Analyse – Anonyme Nutzungsstatistiken zur Verbesserung unseres Angebots
Externe Medien – Google Maps, Instagram-Bilder in unserer Galerie, externe Bilder (Unsplash) und andere externe Inhalte
KI-Sprachassistent – Sprachbasierte Beratung über LiveKit, Deepgram, OpenAI & ElevenLabs (mögliche Datenübermittlung in die USA bzw. Drittländer)

Cookies und Local Storage

Unsere Website verwendet keine klassischen Browser-Cookies. Stattdessen nutzen wir die Local-Storage-Technologie Ihres Browsers, um bestimmte Informationen lokal auf Ihrem Gerät zu speichern. Folgende Local-Storage-Einträge werden gesetzt:

hg_cookie_consent – Speichert Ihre Datenschutz-Einstellungen (JSON mit den gewählten Kategorien)
hg_vid – Anonyme, zufällig generierte Besucher-ID zur Reichweitenmessung (nur bei Analyse-Einwilligung)
hg_v_* – Duplikat-Erkennung für Seitenaufrufe (nur bei Analyse-Einwilligung)
foerdermittel_leads – Anonymisierte Zwischenspeicherung Ihrer Fördermittel-Check-Ergebnisse (keine vollständigen personenbezogenen Daten)
websiteContent – Cache der Website-Inhalte für schnellere Ladezeiten

Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht automatisch an Dritte übermittelt. Bei Widerruf der Analyse-Einwilligung werden die zugehörigen Einträge (hg_vid, hg_v_*) automatisch gelöscht. Sie können die Local-Storage-Daten jederzeit über die Entwicklerwerkzeuge Ihres Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i.V.m. § 25 Abs. 2 TTDSG für technisch notwendige Einträge (hg_cookie_consent, websiteContent) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TTDSG für Analytics-Daten.

Eigene Webanalyse (selbstgehostet)

Wir verwenden ein selbst entwickeltes, selbst gehostetes Analyse-Tool zur Reichweitenmessung. Dieses speichert anonymisierte Seitenaufrufe in unserer eigenen Datenbank (Supabase, siehe Abschnitt 5). Es werden keine IP-Adressen gespeichert. Die Analyse erfolgt über eine zufällig generierte Besucher-ID (UUID), die im Local Storage Ihres Browsers abgelegt wird und keinen Rückschluss auf Ihre Person zulässt.

Erfasste Daten:

Besuchter Seitenbereich (z. B. Kontakt, Jobs, Förderung)
Gerätetyp (Desktop, Mobil, Tablet) – abgeleitet aus der Bildschirmgröße
Zeitpunkt des Seitenaufrufs
Event-Typ (Seitenaufruf oder Conversion)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner). Sie können der Analyse jederzeit widersprechen, indem Sie Ihre Einwilligung im Consent-Banner widerrufen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Fördermittel-Check

Unser Online-Fördermittel-Check erfragt verschiedene Angaben zu Ihrem Heizungsprojekt sowie Ihre Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse), um Sie über Fördermöglichkeiten beraten zu können. Diese Daten werden zunächst lokal in Ihrem Browser (Local Storage) zwischengespeichert und zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie optional Ihren Namen. Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-In). Die Anmeldedaten werden ausschließlich zum Versand des Newsletters gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen. In jedem Newsletter findet sich ein entsprechender Abmeldelink.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/-anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Backend-Dienste und Datenverarbeitung

Eigene Backend-Infrastruktur (selbstgehostet)

Für Datenbank, Anmeldung und Dateispeicher setzen wir die Open-Source-Software Supabase ein. Diese betreiben wir selbst auf unserem eigenen Server bei IONOS in Deutschland (siehe Abschnitt 2). Es besteht keine Verbindung zu Servern des Software-Herstellers Supabase Inc.; es werden keine Daten an ihn übermittelt. Folgende Funktionen laufen darüber:

Datenbank: Speicherung von Anfragen aus unseren Formularen, Newsletter-Anmeldungen, Bewerbungen, Aufträgen, Stellenanzeigen, Seitenaufruf-Statistiken und Website-Einstellungen
Authentifizierung: Verwaltung der Benutzerkonten unserer Mitarbeiterinnen und Mitarbeiter für den passwortgeschützten Administrationsbereich – Verarbeitung von E-Mail-Adressen und verschlüsselt gespeicherten Passwörtern
Dateispeicher: Bilder der Website sowie Kalender-Dateien (ICS) für die interne Terminverwaltung
Serverseitige Funktionen: u. a. Abruf von Google-Bewertungen, Benachrichtigungen zu Aufträgen und Mitarbeiter-Einladungen

Da wir diese Infrastruktur selbst betreiben, verbleiben die genannten Daten vollständig in unserer Verantwortung und auf Servern in Deutschland. Rechtsgrundlage ist – je nach Funktion – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. -anbahnung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb unserer Website).

Resend (E-Mail-Versand)

Für den Versand von E-Mails – etwa Benachrichtigungen über eingegangene Anfragen, Bestätigungs- und Newsletter-Mails sowie Einladungs- und Passwort-E-Mails für unsere Mitarbeitenden – nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dabei werden die Empfängeradresse, der Betreff und der Inhalt der jeweiligen E-Mail verarbeitet. Der Versand erfolgt über Serverstandorte in der Europäischen Union (Region Irland).

Da der Anbieter seinen Sitz in den USA hat, kann eine Verarbeitung in einem Drittland nicht vollständig ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage), Art. 6 Abs. 1 lit. a DSGVO (Newsletter) bzw. Art. 6 Abs. 1 lit. f DSGVO (interne Kommunikation).

Datenschutzerklärung: https://resend.com/legal/privacy-policy.

Sentry (Fehleranalyse)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA). Wir verwenden ausdrücklich die europäische Instanz mit Serverstandort in Deutschland (Frankfurt). Tritt in Ihrem Browser ein Fehler auf, werden technische Angaben zum Fehler übertragen: Fehlermeldung, aufgerufene Adresse, Browsertyp und Betriebssystem sowie die vorangegangenen Interaktionen mit der Seite (sogenannte Session-Aufzeichnung, bei der Eingabefelder und Texte automatisch unkenntlich gemacht werden). Die Übermittlung der IP-Adresse ist in unserer Konfiguration deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen, sicheren und fehlerfreien Betrieb unserer Website. Datenschutzerklärung: https://sentry.io/privacy/.

6. KI-Sprachassistent

Unsere Website bietet einen KI-gestützten Sprachassistenten an, mit dem Sie per Spracheingabe Fragen zu unseren Leistungen stellen können. Die Nutzung ist freiwillig und erfolgt nur nach aktiver Aktivierung durch Sie. Bei der Nutzung werden folgende Drittanbieter-Dienste eingesetzt:

LiveKit (Echtzeit-Kommunikation)

Für die Echtzeit-Audioübertragung nutzen wir LiveKit Inc. (USA). LiveKit stellt die WebRTC-Infrastruktur bereit, über die Ihre Sprachdaten in Echtzeit übertragen werden. Dabei werden Ihre IP-Adresse und eine anonyme Session-Kennung verarbeitet. Wir nutzen, soweit verfügbar, europäische Regionseinstellungen. Eine Datenverarbeitung in den USA bzw. Drittländern kann dennoch nicht vollständig ausgeschlossen werden.

Datenschutzerklärung: https://livekit.io/privacy.

Deepgram (Sprache-zu-Text)

Für die Umwandlung Ihrer Spracheingabe in Text nutzen wir Deepgram Inc. (USA). Ihre Audio-Daten werden in Echtzeit an Deepgram-Server übertragen und dort in Text umgewandelt. Deepgram speichert die Audiodaten nicht dauerhaft.

Datenschutzerklärung: https://deepgram.com/privacy.

OpenAI (KI-Antwortgenerierung)

Zur Generierung der Antworten des Sprachassistenten nutzen wir die API von OpenAI Inc. (USA). Der aus Ihrer Spracheingabe gewonnene Text wird an OpenAI übermittelt, um eine passende Antwort zu erzeugen. OpenAI verwendet Daten, die über die API gesendet werden, nicht zum Trainieren seiner Modelle.

Datenschutzerklärung: https://openai.com/privacy.

ElevenLabs (Text-zu-Sprache)

Für die Sprachausgabe des Assistenten nutzen wir ElevenLabs Inc. (USA). Der generierte Antworttext wird an ElevenLabs-Server übermittelt und dort in eine Audiodatei umgewandelt, die Ihnen abgespielt wird.

Datenschutzerklärung: https://elevenlabs.io/privacy.

Hinweis: Bei der Nutzung des KI-Sprachassistenten werden Audiodaten (Ihre Stimme) verarbeitet und verschlüsselt an die beteiligten Dienstanbieter übermittelt. Dabei kann eine Verarbeitung in den USA bzw. weiteren Drittländern erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Sprachassistenten). Sie können die Nutzung jederzeit beenden, indem Sie das Gespräch schließen.

7. Google Maps

Wir nutzen auf unserer Kontaktseite den Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer aktiven Einwilligung (Klick auf „Karte laden") geladen. Erst dann wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse an Google übermittelt. Google setzt ggf. eigene Cookies in Ihrem Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Datenschutzerklärung: https://policies.google.com/privacy.

8. Google Places API (Bewertungen)

Zur Anzeige unserer Google-Bewertungen auf der Website nutzen wir die Google Places API. Dabei wird serverseitig (über unsere Edge Function) eine Verbindung zu Google-Servern hergestellt, um aktuelle Bewertungen abzurufen. Es werden dabei keine personenbezogenen Daten der Websitebesucher an Google übermittelt, da die Abfrage ausschließlich serverseitig erfolgt.

9. Externe Bilder (Unsplash)

Auf einigen Seiten verwenden wir Bilder, die von Unsplash Inc. (USA) geladen werden. Beim Laden dieser Bilder wird eine Verbindung zu den Servern von Unsplash hergestellt. Dabei wird Ihre IP-Adresse an Unsplash übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner, Kategorie „Externe Medien") i.V.m. § 25 Abs. 1 TTDSG. Langfristig planen wir, diese Bilder selbst zu hosten. Datenschutzerklärung: https://unsplash.com/privacy.

10. Social Media

Auf unserer Website befinden sich Links zu unseren Social-Media-Profilen auf folgenden Plattformen:

Facebook – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Instagram – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Bei diesen Links handelt es sich um einfache Verlinkungen (keine Social-Media-Plugins, keine Tracking-Pixel, kein Facebook SDK). Durch das bloße Anzeigen der verlinkenden Seiten werden keine Daten an die Plattformbetreiber übermittelt; dies geschieht erst, wenn Sie einen Link aktiv anklicken.

Instagram-Galerie

In unserer Galerie zeigen wir aktuelle Beiträge aus unserem Instagram-Profil. Die Beitragsdaten rufen wir serverseitig ab und speichern sie in unserer eigenen Datenbank. Die zugehörigen Bilder werden jedoch direkt von den Servern von Meta (Instagram-CDN) geladen. Dabei wird Ihre IP-Adresse an Meta übermittelt; Meta kann diesen Aufruf unter Umständen Ihrem Nutzerkonto zuordnen, sofern Sie dort angemeldet sind.

Aus diesem Grund laden wir diese Bilder erst nach Ihrer ausdrücklichen Einwilligung. Solange Sie weder die Kategorie „Externe Medien" im Consent-Banner aktiviert noch in der Galerie auf „Beiträge laden" geklickt haben, wird dort lediglich ein Platzhalter angezeigt und es findet keine Verbindung zu Meta statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy.

11. Wetter-Widget und Geolokation (nur Administratoren)

Im passwortgeschützten Administrationsbereich unserer Website wird ein Wetter-Widget angezeigt, das folgende Dienste nutzt:

Open-Meteo – Open-Source-Wetterdaten-API (keine Registrierung erforderlich)
OpenStreetMap Nominatim – Umwandlung von GPS-Koordinaten in Ortsnamen (Open Source)

Für das Wetter-Widget kann die Geolokation des Admin-Nutzers über die Browser-Geolocation-API abgefragt werden. Dies geschieht nur mit ausdrücklicher Erlaubnis des Browsers und ausschließlich für angemeldete Administratoren. Die GPS-Daten werden nicht dauerhaft gespeichert.

12. Bewerbungen und Stellenanzeigen

Auf unserer Karriereseite können Sie sich per E-Mail oder telefonisch bei uns bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Qualifikationen, Anschreiben, Lebenslauf) ausschließlich zum Zweck der Bearbeitung Ihrer Bewerbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses) i.V.m. § 26 BDSG. Ihre Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern keine anderweitige Einwilligung vorliegt.

13. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder anderen Drittländern. Soweit personenbezogene Daten in Drittländer übermittelt werden, stützen wir uns auf folgende Garantien:

EU-US Data Privacy Framework (DPF) – nur sofern und solange der jeweilige Anbieter tatsächlich zertifiziert ist
Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), soweit erforderlich

Die Auswahl eines europäischen Rechenzentrums reduziert grenzüberschreitende Datenflüsse, ersetzt jedoch nicht automatisch die datenschutzrechtlichen Garantien bei Anbietern mit Sitz in Drittländern.

Website und Backend selbst betreiben wir auf einem eigenen Server in Deutschland (IONOS, siehe Abschnitt 2). Die dort gespeicherten Daten – insbesondere Ihre Formularanfragen – verlassen die EU nicht.

Dienste mit Sitz in den USA, die wir darüber hinaus einsetzen:

Resend (E-Mail-Versand) – Verarbeitung in der EU (Irland)
Sentry (Fehleranalyse) – Verarbeitung in der EU (Deutschland)
LiveKit, Deepgram, OpenAI, ElevenLabs – nur bei aktiver Nutzung des KI-Sprachassistenten
Meta (Instagram-Bilder) und Unsplash – nur nach Einwilligung in externe Medien

14. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – in einem gängigen, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO) – Sie können jederzeit Widerspruch gegen die Verarbeitung einlegen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Heizungsguru GmbH
E-Mail: info@heizungsguru.de
Telefon: +49 170 8877556