Datenschutz­erklärung

Wir informieren Sie gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten durch uns.

1. Verantwortlicher

HeroWerk GmbH, vertreten durch Geschäftsführer Benjamin Bendler
Nelkenstraße 8, 30900 Wedemark, Deutschland
Telefon: 05131 - 50 59 750 · E-Mail: info@herowerk.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

4. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prüßelstraße 25, 30559 Hannover, www.lfd.niedersachsen.de.

5. Hosting

Diese Website wird von einem Hosting-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb der Website. Die Daten werden in der Europäischen Union oder im Europäischen Wirtschaftsraum verarbeitet; eine Übermittlung in ein Drittland ist für das Hosting nicht vorgesehen. Zur Speicherdauer der Protokolle siehe Ziffer 6.

6. Server-Logfiles

Beim Aufruf werden automatisch IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; sicherer Betrieb). Sicherheitsrelevante Logs werden i. d. R. nach maximal 30 Tagen gelöscht.

7. Schriftarten

Schriftarten liefern wir von unserem eigenen Server aus. Eine Verbindung zu Servern Dritter entsteht dabei nicht.

8. Anfrage und Kontaktformular

Wenn Sie uns über das Anfrageformular oder das Kontaktformular schreiben, verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, Ihre Postleitzahl, Ihre Nachricht und Ihre Angaben zu Gebäude, Heizung und Vorhaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben in den Pflichtfeldern benötigen wir, um Ihre Anfrage zu bearbeiten; ohne sie können wir sie nicht beantworten.

Wir führen die Daten in unserem Kundensystem, das ein Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO für uns betreibt. Die Daten werden in der Europäischen Union gespeichert; ein Zugriff aus Drittländern, insbesondere durch die Unternehmensgruppe des Dienstleisters in den USA, ist nicht ausgeschlossen. Die Muttergesellschaft in den USA ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); im Übrigen gelten Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns.

Wir speichern die Daten, bis Ihre Anfrage erledigt ist oder Sie Ihre Einwilligung widerrufen; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

8a. Bewerbung

Wenn Sie sich über unsere Website bewerben, verarbeiten wir Ihre Angaben aus dem Bewerbungsformular, insbesondere die gewählte Stelle, Ihren Namen, Ihre Kontaktdaten und Ihre Angaben zu Qualifikation und Verfügbarkeit. Zweck ist die Durchführung des Bewerbungsverfahrens; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Empfänger und Drittland gilt Ziffer 8. Die Angaben in den Pflichtfeldern benötigen wir, um Ihre Bewerbung zu prüfen; ohne sie können wir Ihre Bewerbung nicht berücksichtigen. Eine automatisierte Entscheidung findet nicht statt. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

Wenn Sie im Formular zustimmen, informieren wir Sie über neue Stellen und Neuigkeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Dafür speichern wir Ihre Kontaktdaten bis zu Ihrem Widerruf.

9. Wärmepumpen-Rechner

Unser Dimensionierungs- und Förderrechner verarbeitet Ihre Eingaben (zum Beispiel Wohnfläche, Baujahr und Postleitzahl) auf dem Server unserer Website (Ziffer 5), um die Berechnung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Berechnung ein Angebot vorbereitet, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die gewünschte Berechnung bereitzustellen. Über die Protokolle des Servers hinaus (Ziffer 6) speichern wir Ihre Eingaben nicht. Eine Übermittlung in ein Drittland ist für die Berechnung nicht vorgesehen (Ziffer 5). Stellen Sie im Anschluss eine Anfrage, übernehmen wir Ihre Eingaben und die Ergebnisse der Berechnung in diese Anfrage; dafür gilt Ziffer 8.

10. Einwilligung und Cookie-Banner

Für einwilligungspflichtige Dienste (Webanalyse und Marketing, Ziffern 11 und 12) holen wir Ihre Einwilligung vorab über ein Einwilligungsbanner ein. Dafür setzen wir einen Dienstleister mit Sitz in der Europäischen Union ein. Das Banner speichert Ihre Auswahl in Ihrem Browser, damit es nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit lit. f DSGVO (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO, § 25 TDDDG); unser berechtigtes Interesse liegt im Nachweis Ihrer Einwilligung. Das Protokoll Ihrer Einwilligung wird nach 13 Monaten gelöscht.

Vor Ihrer Zustimmung findet keine Analyse- oder Marketing-Verarbeitung statt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen (Art. 7 Abs. 3 DSGVO), über den Knopf „Cookie-Einstellungen“ am Fuß jeder Seite oder durch eine Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Technisch notwendige Speicherung in Ihrem Browser nutzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), etwa für die Wahl zwischen heller und dunkler Darstellung und für die Übernahme Ihrer Rechner-Eingaben innerhalb einer Sitzung.

11. Webanalyse (Google Analytics)

Nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, um die Nutzung unserer Website statistisch auszuwerten und zu verbessern. Der Dienst setzt Cookies und verarbeitet unter anderem Ihre gekürzte IP-Adresse, die aufgerufenen Seiten, Ihren ungefähren Standort, Geräte- und Browserdaten sowie Ihre Interaktionen. Ohne Ihre Einwilligung wird der Dienst nicht geladen. Die Daten werden spätestens 14 Monate nach Ihrem letzten Besuch gelöscht.

Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns. Ihre Einwilligung können Sie jederzeit widerrufen (Ziffer 10).

12. Marketing (Meta-Pixel)

Nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir den Meta-Pixel der Meta Platforms Ireland Limited ein, um die Wirksamkeit unserer Werbeanzeigen zu messen und Ihnen passende Anzeigen auf Facebook und Instagram zu zeigen. Verarbeitet werden unter anderem Cookie-Kennungen, Ihre IP-Adresse, Geräte- und Browserdaten sowie Ihre Interaktionen auf unserer Website. Ohne Ihre Einwilligung wird der Pixel nicht geladen.

Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Nach unserer Vereinbarung informieren wir Sie über diese Verarbeitung; Ihre Rechte hinsichtlich der bei Meta gespeicherten Daten können Sie unmittelbar gegenüber Meta geltend machen. Die Angaben zum Verantwortlichen und zum Datenschutzbeauftragten von Meta sowie weitere Informationen dazu, wie Meta personenbezogene Daten verarbeitet, auf welche Rechtsgrundlage Meta sich stützt und wie Sie Ihre Rechte gegenüber Meta wahrnehmen, finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/about/privacy.

Der Meta-Pixel übermittelt Daten an die Meta Platforms, Inc. in den USA. Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns. Meta speichert die übermittelten Ereignisdaten höchstens zwei Jahre; daraus gebildete Zielgruppen bleiben, bis wir sie löschen. Ihre Einwilligung können Sie jederzeit widerrufen (Ziffer 10).

13. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.

Für E-Mail, Kalender und Dateiablage setzen wir einen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, ist nicht ausgeschlossen. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und im Übrigen auf Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns.

Wir speichern die Daten, bis Ihr Anliegen erledigt ist, und darüber hinaus, solange gesetzliche Aufbewahrungsfristen bestehen.

14. KI-Telefonassistent bei Anrufen

Wird ein Anruf nicht persönlich angenommen, übernimmt ein KI-Telefonassistent das Gespräch. Dabei wird das Gespräch aufgezeichnet, in Text umgewandelt (Transkription) und mit Hilfe künstlicher Intelligenz ausgewertet. Zweck ist, Ihr Anliegen aufzunehmen, es intern an die zuständige Person weiterzuleiten und zu bearbeiten. Zu Beginn des Gesprächs werden Sie auf die Aufzeichnung hingewiesen und können ihr widersprechen.

Rechtsgrundlage für Aufzeichnung, Transkription und KI-Auswertung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie erteilen, indem Sie das Gespräch nach dem Hinweis fortsetzen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@herowerk.de. Die Bearbeitung Ihres Anliegens selbst stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Den KI-Telefonassistenten betreibt für uns ein Dienstleister mit Sitz in Deutschland als Auftragsverarbeiter nach Art. 28 DSGVO. Die Telefonie stellt ein Telefonanbieter mit Sitz in Deutschland bereit.

Der Dienstleister setzt Unterauftragsverarbeiter in den USA ein. Eine Verarbeitung Ihrer Gesprächsdaten in den USA ist damit nicht ausgeschlossen. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und auf Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns.

Aufzeichnung und Transkript werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. Zusätzlich wird der Anruf in unserem Kundensystem (siehe Ziffer 8) vermerkt; diese Notiz bewahren wir im Rahmen der Geschäftsbeziehung auf. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rufnummer, Zeitpunkt und Dauer Ihres Anrufs verarbeiten wir, um den Anruf Ihrem Vorgang zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geordneten Bearbeitung Ihres Anliegens.

15. Kundenportal und Bewerberportal

Kundinnen und Kunden sowie Bewerberinnen und Bewerbern stellen wir Online-Portale bereit. Dort verarbeiten wir Ihre E-Mail-Adresse, Ihre Anmeldedaten, Ihre Nachrichten und die von Ihnen hochgeladenen Unterlagen. Nehmen Sie im Kundenportal ein Angebot an, halten wir zum Nachweis des Vertragsschlusses den Zeitpunkt, Ihre IP-Adresse und die Kennung Ihres Browsers fest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung, bei Bewerbungen Durchführung des Bewerbungsverfahrens), für den Nachweis des Vertragsschlusses Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis des Vertragsschlusses. Wir speichern die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungsfristen bestehen. Für Bewerbungen gilt Ziffer 8a.

16. Automatisierte Abläufe

Für Bestätigungen, Terminnachrichten und Mitteilungen zu Ihrem Vorgang setzen wir einen Automatisierungsdienst als Auftragsverarbeiter nach Art. 28 DSGVO ein. Er verarbeitet die dafür nötigen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse und Angaben zu Ihrem Vorgang oder Ihrer Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Abläufe Ihrer Anfrage, Ihrem Vertrag oder Ihrer Bewerbung dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen und fehlerarmen Bearbeitung.

Die Verarbeitung findet in den USA statt. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ersatzweise gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns. Die Protokolle der Abläufe werden nach spätestens 69 Tagen gelöscht.

17. Anfragen über Vermittlungsportale (Information nach Art. 14 DSGVO)

Wir erhalten Anfragen auch von Vermittlungsportalen, bei denen Sie Angebote für eine Wärmepumpe angefordert haben. In diesem Fall haben wir Ihre Daten nicht bei Ihnen selbst erhoben.

Quelle der Daten: derzeit die WattFox GmbH, Freiburg. Die Daten stammen nicht aus öffentlich zugänglichen Quellen.

Kategorien der Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse sowie Ihre Angaben zum Gebäude, zur bisherigen Heizung und zum geplanten Vorhaben.

Zweck und Rechtsgrundlage: Wir nehmen Kontakt zu Ihnen auf, beraten Sie und erstellen Ihnen ein Angebot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Soweit Sie dem Vermittlungsportal die Kontaktaufnahme durch passende Fachbetriebe erlaubt haben, stützen wir unseren Anruf zusätzlich auf diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, uns gegenüber etwa per E-Mail an info@herowerk.de; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Empfänger: Ihre Anfrage verarbeiten wir mit den in dieser Erklärung genannten Dienstleistern (Ziffern 8 und 16). Soweit es für die Abrechnung erforderlich ist, übermitteln wir dem Vermittlungsportal Angaben zu Ihrer Anfrage; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der richtigen Abrechnung mit dem Vermittlungsportal.

Übermittlung in die USA: Bei den in den Ziffern 8 und 16 genannten Dienstleistern ist ein Zugriff aus den USA möglich. Sie sind unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage bei uns.

Speicherdauer: Wir speichern Ihre Daten, solange es für die Bearbeitung Ihrer Anfrage erforderlich ist oder bis Sie widersprechen oder Ihre Einwilligung widerrufen. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Ihre Rechte: Es gelten die Ziffern 3 und 4 (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf, Beschwerde bei der Aufsichtsbehörde). Den Verantwortlichen nennt Ziffer 1; einen Datenschutzbeauftragten haben wir nicht bestellt (Ziffer 2). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

18. Projektplanung und Angebot

Für die technische Planung Ihrer Wärmepumpe und für die Erstellung Ihres Angebots verarbeiten wir Ihren Namen, Ihre Anschrift und Kontaktdaten sowie die Daten Ihres Gebäudes und Ihrer Heizung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir setzen dafür eine Planungssoftware als Auftragsverarbeiter nach Art. 28 DSGVO ein; eine Übermittlung in Drittländer erfolgt nur unter Beachtung der Art. 44 ff. DSGVO. Wir speichern die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungsfristen bestehen.

Soweit es für Ihr Projekt erforderlich ist, geben wir die für die Auslegung nötigen Daten an den Hersteller der geplanten Wärmepumpe weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen), hilfsweise lit. f (unser Interesse an einer fachlich richtigen Auslegung).

19. Empfänger

Eine Übermittlung erfolgt an die in dieser Erklärung genannten Dienstleister und Empfänger sowie an Auftragsverarbeiter für Telefonie, Planungssoftware und Automatisierung, im Einzelfall der Projektplanung an den Hersteller der geplanten Wärmepumpe (Ziffer 18) und, bei vermittelten Anfragen, an das Vermittlungsportal (Ziffer 17), soweit zur Bereitstellung der Website und der Portale, zur Bearbeitung Ihrer Anfrage, zur Annahme Ihres Anrufs, zur Projektplanung oder, nach Einwilligung, zur Analyse und Werbung erforderlich. Die Namen der eingesetzten Dienstleister nennen wir Ihnen auf Anfrage. Ein Verkauf Ihrer Daten findet nicht statt.

20. Datensicherheit

Die Übertragung erfolgt TLS-/SSL-verschlüsselt (HTTPS).

21. Aktualität

Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei Änderung der Datenverarbeitung (z. B. weiteren Tracking-Diensten) passen wir diese Erklärung an.