Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp, Betriebssystem und Status der Auslieferung gehören. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Angriffe abzuwehren und technische Fehler zu untersuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Die Website wird über OpenAI Sites bereitgestellt. Für den Plattform- und Infrastrukturbetrieb können OpenAI Ireland Limited sowie technische Unterauftragnehmer, insbesondere Unternehmen der Cloudflare-Gruppe, Daten in unserem Auftrag verarbeiten.

3. Konfigurator, Projektakte und Foto-Check

Im Konfigurator verarbeiten wir die Angaben, die zur Einschätzung deines Projekts nötig sind. Dazu gehören insbesondere Postleitzahl und Gebäudetyp, Anzahl und Eigenschaften der Räume, mögliche Montageorte und Leitungswege, gewünschte Geräteklasse und Wintermonat sowie die daraus berechnete Empfehlung und Preiseinschätzung.

Wenn du dein Projekt speicherst, erzeugen wir eine Projekt-ID und einen geheimen Fortsetzungs-Schlüssel. Der Schlüssel wird lokal in deinem Browser gespeichert, damit du dein Projekt später wieder öffnen kannst. Diese Speicherung ist für die ausdrücklich gewünschte Fortsetzungsfunktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen, die du mit deiner Konfiguration und Anfrage veranlasst.

Kontakt- und Anfragedaten

Wenn du eine Anfrage absendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, eine gegebenenfalls angegebene Telefonnummer, deine Projektangaben und den Nachrichtenverlauf, um die Anfrage zu prüfen, Rückfragen zu klären und ein Angebot vorzubereiten.

Fotos und Videos

Beim Foto-Check verarbeiten wir die von dir hochgeladenen Aufnahmen von Innenraum, möglichem Außenplatz und Leitungsweg einschließlich Dateiname, Dateityp und Dateigröße. Bitte achte darauf, keine Personen, Kennzeichen, Dokumente oder sonstigen privaten Inhalte aufzunehmen, die für die technische Prüfung nicht erforderlich sind.

Technische Bewertung

Der Konfigurator ordnet Angaben regelbasiert ein und erstellt eine unverbindliche Empfehlung. Eine verbindliche technische Freigabe und der bestätigte Komplettpreis erfolgen nicht ausschließlich automatisiert, sondern erst nach fachlicher Prüfung.

4. Optionale Reichweitenanalyse und Microsoft Clarity

Eigene Nutzungsereignisse

Nur wenn du „Reichweitenanalyse“ erlaubst, erfassen wir auf unserer eigenen Domain Nutzungsereignisse wie Seitenaufruf, gestartete und abgeschlossene Konfigurationsschritte, Ergebnisansicht, Kontaktbeginn, erfolgreiche Anfrage, abgeschlossenen Foto-Check oder Klick auf die Hotline. Dabei können eine zufällige Sitzungs-ID, die aufgerufene Einstiegsseite, die Funnel-Quelle, Kampagnenparameter wie Source, Medium, Campaign und Creative-ID, gegebenenfalls die Projekt-ID sowie funktionsbezogene Ereignisparameter verarbeitet werden. Die beim ersten Einstieg erfasste Kampagnenzuordnung bleibt innerhalb dieser Sitzung erhalten. Namen, E-Mail-Adressen, Telefonnummern, Freitexte und Uploads werden nicht in den Analyseereignissen gespeichert. Wir verwenden diese Daten zur Verbesserung von Bedienbarkeit und Funnel und nicht für seitenübergreifende Werbung.

Die zufällige Sitzungs-ID liegt im Sitzungsspeicher deines Browsers und endet grundsätzlich mit der Browsersitzung. Deine Auswahl zur Analyse speichern wir für höchstens 180 Tage im lokalen Speicher, damit wir dich nicht bei jedem Besuch erneut fragen.

Microsoft Clarity

Mit derselben Zustimmung laden wir Microsoft Clarity der Microsoft Ireland Operations Limited. Clarity erstellt keine Bildschirmvideos, sondern rekonstruiert Sitzungen aus dem sichtbaren Seitenaufbau und Interaktionen. Dabei können insbesondere besuchte Seiten, Klicks, Maus- und Scrollbewegungen, Navigation, Referrer, Zeitpunkt sowie Browser-, Geräte- und ungefähre Standortinformationen verarbeitet werden. Clarity kann hierfür insbesondere die First-Party-Kennungen _clck und _clsk verwenden.

Clarity läuft nur auf den öffentlichen Seiten und im Konfigurator. Das interne Review-Backend und private Projektseiten werden nicht aufgezeichnet. Kontaktformulare, Dateinamen und die Bestätigung mit Projektangaben sind zusätzlich technisch maskiert; maskierte Inhalte werden nicht an Clarity übertragen. Wir verwenden keine Clarity-Funktion, um Namen, E-Mail-Adressen oder Projekt-IDs als Nutzerkennung zu übermitteln.

Wir übermitteln Clarity über Consent V2 ausschließlich die Freigabe für Analyse-Speicherung; Werbespeicherung bleibt abgelehnt. Ohne Zustimmung wird das Clarity-Skript nicht geladen. Bei einem späteren Widerruf stoppen wir die Aufzeichnung und löschen die für unsere Domain erreichbaren Clarity-Kennungen.

Microsoft hält Wiedergabedaten grundsätzlich 30 Tage vor. Aggregierte Klick- und Heatmap-Daten sowie favorisierte oder ausgewählte Aufzeichnungen können bis zu neun Monate verfügbar bleiben. Microsoft verarbeitet Clarity-Daten nach seinen Bedingungen als eigener Verantwortlicher. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; Microsoft nennt hierfür unter anderem Standardvertragsklauseln zwischen Microsoft Ireland und Microsoft Corporation.

Rechtsgrundlage: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern:

Weitere Informationen findest du in den Nutzungsbedingungen von Clarity und der Datenschutzerklärung von Microsoft.

5. Meta Pixel

Nur wenn du „Meta-Werbemessung“ erlaubst, laden wir auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir übermitteln das Standardereignis „PageView“, wenn eine Seite aufgerufen wird, und das Standardereignis „Lead“, nachdem erstmals eine gültige E-Mail-Adresse erfolgreich für ein Klimaprojekt gespeichert wurde. Das Ereignis wird pro Projekt höchstens einmal ausgelöst – unabhängig davon, ob die E-Mail beim Foto-Check oder bei der persönlichen Prüfungsanfrage erfasst wird. An Meta werden dabei keine im Formular eingegebenen Kontaktdaten oder Freitexte als Ereignisparameter übermittelt. Die Meta Conversions API und Advanced Matching sind nicht eingerichtet.

Dabei können insbesondere die aufgerufene Adresse, Referrer, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse sowie von Meta gesetzte Kennungen verarbeitet werden. Meta kann diese Informationen verwenden, um Besuche unserer Website Anzeigen auf Facebook oder Instagram zuzuordnen, die Wirksamkeit unserer Werbung zu messen und – abhängig von deinen Meta-Einstellungen – für eigene Werbe- und Personalisierungszwecke.

Das Meta Pixel kann insbesondere die Cookies beziehungsweise Kennungen _fbp und _fbc verwenden. Bei Ablehnung laden wir das Pixel nicht. Wenn du eine erteilte Einwilligung widerrufst, stoppen wir weitere Aufrufe und löschen diese Kennungen, soweit sie für unsere Domain im Browser verfügbar sind.

Rechtsgrundlage: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft geändert werden.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; daneben können geeignete Garantien wie Standardvertragsklauseln eingesetzt werden. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

6. Dienstleister und Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Empfänger können insbesondere sein:

• OpenAI Ireland Limited und technische Infrastrukturpartner für Plattformbetrieb und Hosting,
• Microsoft Ireland Operations Limited für Clarity-Reichweitenanalyse und Sitzungsrekonstruktionen nach deiner Einwilligung,
• Meta Platforms Ireland Limited für Werbemessung nach deiner Einwilligung,
• Resend, Inc. für Versand, Empfang und Zustellmeldungen projektbezogener E-Mails,
• von uns eingesetzte IT- und Support-Dienstleister,
• ein für dein Projekt vorgesehener Klima-Fach- oder Montagebetrieb, soweit dies zur technischen Prüfung, Angebotserstellung oder Durchführung erforderlich ist.

Dienstleister, die Daten in unserem Auftrag verarbeiten, werden vertraglich gebunden. Projektangaben werden nicht zu Werbezwecken verkauft.

Datenübermittlung in Drittländer

Bei einzelnen technischen Dienstleistern kann eine Verarbeitung in den USA oder einem anderen Staat außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit erforderlich, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss – insbesondere das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten Unternehmen – oder auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission.

Projektkommunikation, Mailhistorie und Abmeldung

Resend verarbeitet für Versand und Antwortzuordnung Absender, Empfänger, Betreff, Nachrichteninhalt, Anhänge und Zustellstatus. Projektbezogene Antwortadressen ordnen Nachrichten der internen Projektakte zu. Dort speichern wir die tatsächlich versendeten HTML- und Textfassungen, Antworten, Versandzeitpunkt und Zustellmeldungen. Dies dient der Bearbeitung deiner Anfrage und der nachvollziehbaren Kommunikation.

Angeforderte Projektzugänge, Rückfragen und Vertragskommunikation verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werbliche Begleitung zu Preisprüfung, Wintervorteil, Förderung, Finanzierung oder Feedback senden wir nur mit einer passenden gesetzlichen Versandberechtigung. Bei ausdrücklicher Einwilligung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Soweit sämtliche Voraussetzungen des § 7 Abs. 3 UWG vorliegen, kann Art. 6 Abs. 1 lit. f DSGVO für eigene ähnliche Leistungen einschlägig sein. Wir dokumentieren Art, Adresse, konkreten Umfang, Nachweis, Zeitpunkt und prüfende Person. Eine Themenanfrage oder AGB-Zustimmung ist keine allgemeine Werbeeinwilligung.

Die Begleitung ist auf höchstens drei Erinnerungen je Projekt begrenzt. Der verschlüsselte Abmeldetoken dient ausschließlich der Abmeldung und gewährt keinen Projektzugang. Das Öffnen des Links verändert nichts; erst die bewusste Bestätigung meldet dich ab. Auch eine Antwort mit „Abmelden“ genügt.

Für die Beachtung deiner Abmeldung führen wir eine minimale Sperrliste mit normalisierter E-Mail-Adresse, Sperrgrund, Datum und Herkunft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir wollen weitere unerwünschte Werbung zuverlässig verhindern und deinen Widerspruch nachvollziehen. Die Sperre gilt für alle Projekte dieser Adresse. Angeforderte Zugangsmails und erforderliche Vertragskommunikation werden dadurch nicht pauschal abgeschaltet. Ein erneuter Preisabruf gilt nicht als Wiederanmeldung.

Mailhistorie und Nachweise folgen den projektbezogenen Aufbewahrungsfristen. Sperreinträge bleiben nur so lange erhalten, wie sie zur Beachtung der Abmeldung erforderlich sind; wir prüfen ihre weitere Erforderlichkeit regelmäßig.

Digitaler Vertragsschluss und Vertragsunterlagen

Wenn du ein verbindliches Angebot digital annimmst, verarbeiten wir die dafür erforderlichen Angaben zu deiner Person, deiner Kontaktadresse, deinem Auftrag und dem Montageort. Wir dokumentieren die angenommene Angebots- und Projektversion, den Gesamtpreis, die einbezogenen Vertragsbedingungen, deine Annahmeerklärung und den Zeitpunkt des Abschlusses. Die vorbereitete digitale Unterzeichnung erfolgt durch Eingabe des vollständigen Namens und Zuordnung zum verifizierten privaten E-Mail-Zugang. Ein gezeichnetes Unterschriftsbild oder biometrische Bewegungsdaten werden nicht erhoben.

Wir verarbeiten diese Daten, um den Vertrag abzuschließen und durchzuführen und dir die Vertragsunterlagen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der nachvollziehbare Nachweis und die rechtliche Abwicklung des Vertrags.

Eine gesonderte Erklärung zum Beginn vor Ablauf der Widerrufsfrist dokumentieren wir zusammen mit dem jeweiligen Vertrag. Die Verarbeitung deiner Vertragsdaten setzt keine Einwilligung in Werbung oder optionale Reichweitenanalyse voraus.

Widerrufe und sonstige Vertragserklärungen

Bei einem Widerruf verarbeiten wir deinen Namen, die Angaben zum betroffenen Vertrag oder Vertragsteil, den Inhalt deiner Erklärung, deine für die Bestätigung angegebene E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir verwenden diese Informationen zur Bestätigung, Zuordnung und Bearbeitung deiner Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; für eine darüber hinaus erforderliche Nachweisführung gilt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer ordnungsgemäßen Rechtsverfolgung und Rechtsverteidigung.

Vertrags- und Widerrufsdaten werden nicht als Inhalte an Werbe- oder Sitzungsaufzeichnungsdienste übermittelt. Für den Versand der Bestätigungen und die Bereitstellung der Vertragsunterlagen setzen wir die in dieser Datenschutzerklärung genannten E-Mail- und Infrastrukturdienstleister ein. Projektbezogene Angaben werden nur soweit erforderlich an die mit der Prüfung oder Ausführung beauftragten Fachbetriebe weitergegeben.

Wir speichern die Unterlagen nur so lange, wie sie für die Vertragsabwicklung, die gesetzlich vorgeschriebene Aufbewahrung oder die erforderliche Wahrung von Rechtsansprüchen benötigt werden. Nicht mehr benötigte Daten werden gelöscht; bei verschiedenen Datenkategorien können unterschiedliche Aufbewahrungsfristen gelten.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Server- und Sicherheitsdaten werden gelöscht, sobald sie für Betrieb und Missbrauchsabwehr nicht mehr erforderlich sind. Eigene Analyseereignisse werden regelmäßig auf ihre Erforderlichkeit geprüft und gelöscht oder anonymisiert, sobald sie nicht mehr für die Auswertung benötigt werden. Für Clarity gelten zusätzlich die in Abschnitt 4 genannten Fristen.

Kommt kein Vertrag zustande und bestehen keine Gründe für eine längere Aufbewahrung, löschen wir Projektanfragen grundsätzlich spätestens zwölf Monate nach Abschluss der Bearbeitung. Bei einem Vertrag gelten zusätzlich die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen. Den lokal gespeicherten Fortsetzungs-Schlüssel kannst du jederzeit über die Browser-Einstellungen löschen.

8. Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine Nachricht an anfrage@klimakomplett.com. Damit wir keine Daten an Unberechtigte herausgeben, können wir einen geeigneten Identitätsnachweis verlangen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere zuständig:

9. Sicherheit und Aktualisierung

Die Übertragung der Website erfolgt verschlüsselt über HTTPS. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern.