Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Diese Website wird über Cloudflare Workers ausgeliefert. Bei der bloß informatorischen Nutzung, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erhebt und verarbeitet Cloudflare als unser Hosting-Dienstleister automatisch technische Zugriffsdaten (sog. Server-Logfiles). Diese Daten umfassen:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Angriffsabwehr verwendet. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Webangebot).

Cloudflare betreibt ein weltweites Anycast-Netzwerk; Anfragen können auch über Rechenzentren außerhalb der EU verarbeitet werden. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag auf Grundlage der EU-Standardvertragsklauseln; ergänzend ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert. Die technischen Zugriffslogs werden von Cloudflare im Regelfall nicht länger als 30 Tage vorgehalten, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

2.2 Bei Nutzung unserer Formulare (Kontakt, Startseite, Karriere)

Das Kontaktformular auf der Seite „Kontakt", das Kurzformular auf der Startseite und das Bewerbungsformular auf der Karriereseite senden Ihre Angaben an unsere eigene Server-Route POST /api/kontakt. Dort werden die Daten serverseitig geprüft und per E-Mail an uns weitergeleitet – es findet keine Übermittlung an Drittanbieter-Formulardienste statt. Folgende Daten werden je nach Formular erhoben:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Anliegen/Betreff und Nachrichtentext
• Beim Bewerbungsformular zusätzlich: gewünschte Position, Berufserfahrung, Führerschein, Interessenschwerpunkte, gewünschter Starttermin und Wohnort/PLZ
• Technische Herkunftsangaben (aufrufende Seite und ggf. UTM-Kampagnenparameter), um nachzuvollziehen, über welchen Kanal eine Anfrage einging

Zum Schutz vor automatisiertem Formular-Spam wird zusätzlich ein für Menschen unsichtbares Formularfeld (Honeypot) sowie eine IP-basierte Ratenbegrenzung eingesetzt. Die dafür herangezogene IP-Adresse wird ausschließlich kurzzeitig im Arbeitsspeicher unserer Formular-Route verarbeitet, nicht dauerhaft gespeichert und nach spätestens 15 Minuten automatisch verworfen.

Nach erfolgreichem Versand erhalten Sie zusätzlich eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Der E-Mail-Versand erfolgt über den Dienstleister Resend (Details siehe Abschnitt 10.5).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder – bei Bewerbungen – eines Beschäftigungsverhältnisses zusammenhängt bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (bei Bewerbungen i. V. m. § 26 BDSG). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Bei telefonischer oder E-Mail-Kontaktaufnahme

Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:

• Bereitstellung und technischer Betrieb der Website
• Beantwortung von Kontaktanfragen und Kommunikation mit Ihnen
• Angebotserstellung und Auftragsabwicklung
• Beratung zu unseren Leistungen (Wärmepumpen, Heizung, Sanitär, Förderberatung)
• Terminvereinbarungen für Beratungsgespräche und Installationen
• Bearbeitung von Initiativ- und Stellenbewerbungen über das Karriereformular
• Reichweitenmessung und Erfolgsmessung von Marketingmaßnahmen, sofern Sie hierzu eingewilligt haben (siehe Abschnitt 9 und 10)

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Betroffenen – insbesondere für die über Cookiebot eingeholte Einwilligung zu Statistik- und Marketing-Cookies (Google Analytics 4, Meta Pixel)
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen (z. B. Sicherstellung des Websitebetriebs, Spam- und Missbrauchsabwehr, Beantwortung von Anfragen)
• § 26 BDSG: Verarbeitung von Bewerberdaten im Rahmen des Bewerbungsverfahrens

5. Empfänger und Weitergabe von Daten

Wir verkaufen Ihre Daten nicht und geben sie nicht ohne Rechtsgrundlage an Dritte weiter. Zur Bereitstellung der Website und zur Bearbeitung Ihrer Anfragen setzen wir jedoch folgende Auftragsverarbeiter und Dienste ein, die dabei Zugriff auf personenbezogene Daten erhalten können:

• Cloudflare, Inc. – Hosting der Website (Cloudflare Workers)
• Resend – Versand von Formular- und Bestätigungs-E-Mails
• Cybot A/S (Cookiebot) – Verwaltung und Dokumentation Ihrer Cookie-Einwilligung
• Google Ireland Limited / Google LLC – Google Tag Manager und Google Analytics 4 (nur nach Ihrer Einwilligung)
• Meta Platforms Ireland Limited / Meta Platforms, Inc. – Meta Pixel (nur nach Ihrer Einwilligung)

Einzelheiten zu Zweck, Rechtsgrundlage, Speicherdauer und etwaigen Drittlandtransfers je Dienst finden Sie in Abschnitt 10. Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, dies ist zur Erfüllung vertraglicher Verpflichtungen erforderlich (z. B. Weitergabe an Hersteller für Garantieabwicklung) oder wir sind gesetzlich dazu verpflichtet.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logfiles bei Cloudflare werden nach unserer Kenntnis nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden. Die IP-Adresse für die Ratenbegrenzung unserer Formular-Route wird, wie in Abschnitt 2.2 beschrieben, nicht dauerhaft gespeichert.

Kontaktanfragen werden nach vollständiger Bearbeitung und spätestens nach 3 Jahren gelöscht. Abgelehnte Bewerbungen werden gemäß § 15 AGG spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

7. Ihre Rechte als Betroffener

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen – für Cookies bequem über unseren Cookie-Dialog, siehe Abschnitt 9.2.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

9. Cookies und Einwilligungsverwaltung

9.1 Welche Cookies setzen wir ein?

Unsere Website verwendet Cookies. Wir setzen dafür die Consent-Management-Plattform Cookiebot ein, mit der Sie Ihre Einwilligung erteilen oder ablehnen können. Laut dem Cookiebot-Scan vom 29.07.2026 setzt unsere Website aktuell 6 Cookies ein:

• 1 notwendiges Cookie – erforderlich für den Betrieb der Website (u. a. zur Speicherung Ihrer Cookie-Einwilligung selbst) und ohne Einwilligung aktiv
• 2 Statistik-Cookies – für die Reichweitenmessung über Google Analytics 4, nur nach Ihrer Einwilligung aktiv
• 3 Marketing-Cookies – für die Erfolgsmessung von Werbemaßnahmen über Meta Pixel bzw. verbundene Google-Dienste, nur nach Ihrer Einwilligung aktiv
• 0 nicht klassifizierte Cookies

Die tagesaktuelle, namentliche Liste aller eingesetzten Cookies mit Anbieter, Zweck und konkreter Speicherdauer können Sie jederzeit direkt in der Cookiebot-Detailansicht unseres Consent-Dialogs einsehen (Button „Details anzeigen" im Cookie-Banner bzw. über den Link in Abschnitt 9.2).

9.2 Widerruf Ihrer Einwilligung

Beim ersten Besuch unserer Website werden Sie über den Cookiebot-Consent-Dialog um Ihre Einwilligung gebeten. Statistik- und Marketing-Cookies werden erst gesetzt bzw. entsprechende Tags erst geladen, nachdem Sie diesen Kategorien aktiv zugestimmt haben (Consent Mode v2, alle Kategorien standardmäßig auf „abgelehnt" voreingestellt). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen:

10. Eingesetzte Dienste im Einzelnen

10.1 Cookiebot (Consent-Management)

10.2 Google Tag Manager

10.3 Google Analytics 4

10.4 Meta Pixel

10.5 Versand von E-Mails über Resend

10.6 Hosting über Cloudflare Workers

10.7 Google Maps

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 30. Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.