← Zurück zur Startseite

Datenschutz­erklärung

Wir informieren Sie gemäß Art. 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch dieser Website und bei Nutzung unserer Formulare.

1. Verantwortlicher

HeroWerk GmbH, vertreten durch Geschäftsführer Benjamin Bendler
Nelkenstraße 8, 30900 Wedemark, Deutschland
Telefon: 05131 - 50 59 750 · E-Mail: info@herowerk.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

4. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prüßelstraße 25, 30559 Hannover, www.lfd.niedersachsen.de.

5. Hosting (IONOS)

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb). Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet; eine Übermittlung in ein Drittland findet für das Hosting nicht statt.

6. Server-Logfiles

Beim Aufruf werden automatisch IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; sicherer Betrieb). Sicherheitsrelevante Logs werden i. d. R. nach maximal 30 Tagen gelöscht.

7. Schriftarten

Die Schriftarten „Inter" und „Barlow" werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern Dritter (insbesondere Google) findet dabei nicht statt; Ihre IP-Adresse wird hierfür nicht an Google übermittelt.

8. Anfrage-Funnel und Kontaktformular (HubSpot)

Für Anfragen über den Anfrage-Funnel (/anfrage) und das Kontaktformular (/kontakt) nutzen wir HubSpot (HubSpot, Inc., USA; in der EU: HubSpot Ireland Ltd., Dublin). Verarbeitet werden Vor-/Nachname, Telefon, E-Mail, PLZ sowie Ihre Funnel-Angaben (z. B. Gebäudeart, Heizungsdaten). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Pflicht-Häkchen) sowie vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in der EU-Region (app-eu1) verarbeitet; ein Zugriff durch HubSpot, Inc. (USA) ist nicht ausgeschlossen (DPF/SCC, Art. 46 DSGVO). Ein AV-Vertrag nach Art. 28 DSGVO besteht. Speicherdauer: bis Erledigung bzw. Widerruf; bei Vertrag gelten gesetzliche Aufbewahrungsfristen. Schlägt die Übertragung fehl, wird Ihre Anfrage hilfsweise per E-Mail an info@herowerk.de gesendet.

9. Wärmepumpen-Rechner (Google Apps Script)

Unser Dimensionierungs- und Förderrechner verarbeitet Ihre Eingaben (z. B. Wohnfläche, Baujahr, PLZ) serverseitig über Google Apps Script (Google Ireland Ltd., Dublin), um die Berechnung durchzuführen. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. US-Transfer: DPF/SCC.

10. Einwilligung und Cookie-Banner (consentmanager)

Für einwilligungspflichtige Dienste (Statistik/Webanalyse und Marketing, siehe Abschnitte 11 und 12) holen wir Ihre Einwilligung vorab über ein Consent-Management-Banner (Consent-Layer) ein. Anbieter ist die consentmanager AB (Järnvägsgatan 7, 252 24 Helsingborg, Schweden; Betrieb innerhalb der EU). Das Banner speichert Ihre Auswahl (Zustimmung/Ablehnung je Zweck) in einem Einwilligungs-Cookie bzw. im lokalen Speicher Ihres Browsers, damit es nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage für das Banner selbst: Art. 6 Abs. 1 lit. c i. V. m. Art. 6 Abs. 1 lit. f DSGVO (gesetzliche Nachweispflicht der Einwilligung, § 25 TDDDG).

So funktioniert es technisch (Opt-in): Google Analytics 4 und der Meta-Pixel werden erst nach Ihrer ausdrücklichen Zustimmung geladen. Standardmäßig ist der Google Consent Mode v2 auf denied gesetzt (keine Analyse-/Marketing-Speicherung); die Tag-Skripte werden über das Autoblocking der CMP blockiert und erst nach Zustimmung aktiviert. Vor einer Zustimmung findet keine Analyse- oder Marketing-Verarbeitung statt.

Widerruf jederzeit: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen (Art. 7 Abs. 3 DSGVO) — über den Link bzw. den Button „Cookie-Einstellungen“ (Consent-Layer erneut öffnen). Nach Widerruf werden die betroffenen Dienste nicht mehr geladen.

Technisch notwendige lokale Speicherung nutzen wir unabhängig davon ohne Einwilligung (§ 25 Abs. 2 TDDDG): localStorage hero-theme (Hell-/Dunkel-Auswahl) und sessionStorage hwLeadPrefill/hwFoerderPrefill (Übernahme der Rechner-Eingaben innerhalb der Sitzung).

11. Webanalyse: Google Analytics 4 (GA4)

Nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten und zu verbessern. GA4 setzt Cookies und verarbeitet u. a. gekürzte IP-Adresse, aufgerufene Seiten, ungefähren Standort, Geräte-/Browser-Daten sowie Interaktionen.

US-Transfer: Eine Übermittlung an die Google LLC (USA) ist nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (SCC, Art. 46 DSGVO). Mit Google besteht ein AV-Vertrag nach Art. 28 DSGVO.

12. Marketing: Meta-Pixel (Facebook/Instagram)

Nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir den Meta-Pixel ein, eine Technologie der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Der Pixel misst die Wirksamkeit unserer Werbeanzeigen, ermöglicht Reichweiten-/Conversion-Messung und das Ausspielen passender Anzeigen (auch Remarketing) auf Facebook und Instagram. Verarbeitet werden u. a. Pixel-/Cookie-Kennungen, IP-Adresse, Browser-/Geräte-Daten sowie Ihre Interaktionen auf unserer Website.

Eine gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO) kann für die Erhebung und Übermittlung bestehen. Ohne Einwilligung wird der Pixel nicht geladen.

US-Transfer: Der Meta-Pixel übermittelt Daten an die Meta Platforms, Inc. (USA). Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (SCC, Art. 46 DSGVO). Trotz dieser Garantien ist beim US-Transfer ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

13. Kontaktaufnahme per E-Mail/Telefon

Bei Kontakt verarbeiten wir Ihre Angaben zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unsere E-Mail-Postfächer (u. a. info@herowerk.de) betreiben wir über Google Workspace (Google Ireland Ltd., Dublin); ein AV-Vertrag nach Art. 28 DSGVO besteht.

14. KI-Telefonassistent bei Anrufen

Wird ein Anruf nicht persönlich angenommen, übernimmt ein KI-Telefonassistent das Gespräch. Dabei wird das Gespräch aufgezeichnet, in Text umgewandelt (Transkription) und mit Hilfe künstlicher Intelligenz ausgewertet. Zweck ist, Ihr Anliegen aufzunehmen, es intern an die zuständige Person weiterzuleiten und zu bearbeiten. Zu Beginn des Gesprächs werden Sie auf die Aufzeichnung hingewiesen und können ihr widersprechen.

Rechtsgrundlage für Aufzeichnung, Transkription und KI-Auswertung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie erteilen, indem Sie das Gespräch nach dem Hinweis fortsetzen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@herowerk.de. Die Bearbeitung Ihres Anliegens selbst stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Den KI-Telefonassistenten betreiben wir über die autarc Energy GmbH, Berlin, als Auftragsverarbeiterin nach Art. 28 DSGVO. Die Telefonie stellt die Gamma Placetel GmbH, Köln, bereit.

Aufzeichnung und Transkript werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. Zusätzlich wird der Anruf als Aktivität in unserem CRM-System (HubSpot, siehe Ziffer 8) protokolliert; diese Notiz bewahren wir im Rahmen der Geschäftsbeziehung auf. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

15. Empfänger

Eine Übermittlung erfolgt nur an die genannten Dienstleister (IONOS, HubSpot, Google, consentmanager, Meta, autarc, Placetel), soweit zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Annahme Ihres Anrufs oder, nach Einwilligung, zur Analyse und Werbung erforderlich. Ein Verkauf Ihrer Daten findet nicht statt.

16. Datensicherheit

Die Übertragung erfolgt TLS-/SSL-verschlüsselt (HTTPS).

17. Aktualität

Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei Änderung der Datenverarbeitung (z. B. weiteren Tracking-Diensten) passen wir diese Erklärung an.