DATENSCHUTZERKLÄRUNG
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der angebotenen Leistungen ist:
Robert Wohlfahrt
Hauptstraße 9
72218 Wildberg
Deutschland
Telefon: 07054 3329588
E-Mail: info@wohlfahrt-heizung.de
Website: https://www.wohlfahrt-heizung.de
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfrage, zur Durchführung des Angebotschecks, zur Vertragsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verwenden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, welche Dienstleister eingesetzt werden, wie lange Daten gespeichert werden und welche Rechte Ihnen zustehen.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
• Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie uns eine Einwilligung erteilt haben.
• Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
• Art. 6 Abs. 1 Buchstabe c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
• Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Zu unseren berechtigten Interessen gehören insbesondere der sichere und wirtschaftliche Betrieb unserer Website, die Verhinderung von Missbrauch, die Bearbeitung von Anfragen sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gelten ergänzend die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein.
4. Bereitstellung der Website und Server-Protokolldaten
Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an die zur Bereitstellung der Website eingesetzten Systeme übermittelt. Dazu können insbesondere gehören:
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• übertragene Datenmenge
• Zugriffsstatus und Fehlermeldungen
Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.
Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Verpflichtung besteht.
5. Websitebetrieb mit Squarespace
Diese Website wird mit dem Website-Baukasten und den Hostingdiensten von Squarespace betrieben. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Squarespace Ireland Limited
Le Pole House
Ship Street Great
Dublin 8
Irland
Squarespace verarbeitet insbesondere technische Verbindungsdaten, IP-Adressen, Browserinformationen, Geräteinformationen, Protokolldaten sowie Daten, die über auf der Website eingebundene Formulare übermittelt werden. Die Verarbeitung dient der Bereitstellung, Sicherheit und Verwaltung der Website sowie der Auslieferung ihrer Inhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Soweit Squarespace technisch nicht erforderliche Analyse- oder Komfortfunktionen verwendet, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO.
Soweit Squarespace Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung. Es kann nicht ausgeschlossen werden, dass Daten auch durch Unterauftragnehmer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen finden Sie unter:
https://www.squarespace.com/privacy
6. Domain- und DNS-Dienste durch STRATO
Für die Verwaltung der Domain und technische DNS-Dienste nutzen wir Leistungen der:
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Dabei können technische Verbindungs- und Protokolldaten verarbeitet werden. Die Verarbeitung dient der Erreichbarkeit, Stabilität und Sicherheit unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
Weitere Informationen finden Sie unter:
https://www.strato.de/datenschutz/
7. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden oder Informationen aus Ihrem Endgerät auslesen können.
Technisch erforderliche Cookies werden eingesetzt, damit grundlegende Funktionen der Website bereitgestellt, Sicherheitsmaßnahmen umgesetzt und von Ihnen gewählte Einstellungen gespeichert werden können. Die Speicherung oder der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.
Technisch nicht erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse-, Karten-, Medien- oder Komfortfunktionen, werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO.
Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Squarespace Analytics
Wir können die von Squarespace bereitgestellten Statistikfunktionen nutzen, um die Nutzung der Website auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere aufgerufene Seiten, ungefähre Herkunft, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen, Referrer-Daten sowie gekürzte oder sonstige technische Kennungen verarbeitet werden.
Soweit die Auswertung nicht ausschließlich mit anonymen oder technisch erforderlichen Daten erfolgt, ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie zugehörige Kommunikations- und Metadaten gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens. Bezieht sich Ihre Kontaktaufnahme auf einen Vertrag oder vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.
Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen oder offenen Rechtsansprüche entgegenstehen.
10. Kontaktformulare über Squarespace
Auf unserer Website eingebundene Kontaktformulare werden technisch über Squarespace bereitgestellt. Die von Ihnen eingegebenen Daten werden zur Bearbeitung Ihrer Anfrage verarbeitet und an uns übermittelt. Abhängig von der Formularkonfiguration können die Formulardaten auch innerhalb der Squarespace-Systeme gespeichert werden.
Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage und ist regelmäßig Art. 6 Abs. 1 Buchstabe b oder f DSGVO. Weitere Angaben zu Squarespace finden Sie in Abschnitt 5.
11. E-Mail-Kommunikation und Microsoft 365
Für die Bearbeitung und Speicherung von E-Mails sowie für interne Kommunikations- und Organisationszwecke verwenden wir Microsoft 365. Anbieter für Unternehmenskunden im Europäischen Wirtschaftsraum ist regelmäßig:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Dabei werden Absender- und Empfängerdaten, Betreffzeilen, Inhalte, Anhänge, Zeitangaben und technische Metadaten verarbeitet. Die Rechtsgrundlage ist abhängig vom Anlass Art. 6 Abs. 1 Buchstabe b, c oder f DSGVO.
Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO.
Weitere Informationen finden Sie unter:
https://privacy.microsoft.com/de-de/privacystatement
12. Allgemeine Angebotsanfragen über Youform
Für bestimmte allgemeine Angebotsanfragen können wir den Formulardienst Youform verwenden. Über das Formular können je nach Anfrage insbesondere folgende Daten erhoben werden:
• Name und Kontaktdaten
• Anschrift
• Telefonnummer und E-Mail-Adresse
• Angaben zum Gebäude, Projekt oder gewünschten Leistungsumfang
• Freitextangaben
• hochgeladene Fotos oder Dokumente
• technische Übermittlungsdaten
Die Verarbeitung erfolgt zur Prüfung und Bearbeitung Ihrer Anfrage sowie zur Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit technische Sicherheitsdaten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO.
Soweit Youform Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung. Weitere Informationen finden Sie unter:
13. Bewerbungen über das Serviceportal SHK
Wenn Sie sich über einen auf unserer Website verlinkten Bewerbungsdienst bewerben, werden Ihre Bewerbungsdaten über das Serviceportal SHK verarbeitet. Dazu können insbesondere Name, Kontaktdaten, Lebenslauf, Qualifikationsnachweise, Anschreiben und weitere von Ihnen übermittelte Unterlagen gehören.
Für die Verarbeitung auf der externen Plattform gelten ergänzend die dort bereitgestellten Datenschutzhinweise. Die Verarbeitung durch uns erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 BDSG in Verbindung mit Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit eine Einwilligung erteilt wird, ist Art. 6 Abs. 1 Buchstabe a DSGVO die Rechtsgrundlage.
Weitere Informationen finden Sie unter:
14. Kunden- und Auftragsverwaltung mit HERO
Zur Bearbeitung von Kundenanfragen, Angeboten, Aufträgen, Terminen und zugehöriger Kommunikation nutzen wir Software der HERO Software GmbH. Dabei können insbesondere Stamm- und Kontaktdaten, Objekt- und Projektdaten, Kommunikationsinhalte, Angebots- und Auftragsdaten, Terminangaben, Dokumente sowie Abrechnungsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 Buchstabe c DSGVO die Rechtsgrundlage. Die geordnete Kunden- und Auftragsverwaltung liegt zudem in unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Soweit HERO Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung. Weitere Informationen finden Sie unter:
https://hero-software.de/datenschutz/
15. Angebotscheck
15.1 Umfang und Zweck
Über unseren Angebotscheck können Sie ein Heizungs- oder Badangebot hochladen und auswerten lassen. Abhängig von der gewählten Leistung erhalten Sie eine automatisiert unterstützte kostenlose Ersteinschätzung oder eine kostenpflichtige persönliche fachliche Angebotsprüfung.
Wir verarbeiten die Daten, um Ihre Anfrage anzulegen, die hochgeladene Datei technisch zu verarbeiten, Angebotspositionen und Preise zu erfassen, eine Auswertung zu erstellen, Ihnen das Ergebnis bereitzustellen, eine kostenpflichtige Prüfung abzuwickeln, Zahlungen zuzuordnen, Widerrufserklärungen zu bearbeiten und die Sicherheit des Dienstes zu gewährleisten.
15.2 Verarbeitete Daten
Im Rahmen des Angebotschecks können insbesondere folgende Daten verarbeitet werden:
• E-Mail-Adresse
• Name und Rechnungsanschrift bei einer kostenpflichtigen Bestellung
• Postleitzahl und projektbezogene Ortsangaben
• Art des Projekts, zum Beispiel Heizung oder Bad
• Angaben zum Gebäude, zur Wohnfläche, zum bestehenden System, zum Verbrauch, zur Personenzahl, zur Badfläche oder zum gewünschten Leistungsumfang
• Fallnummer, Bestellnummer und interne Vorgangskennungen
• gewählte Zahlungsart und Zahlungsstatus
• Zeitpunkt der Anfrage, Bestellung, Zahlung, Bearbeitung und Löschung
• hochgeladene Angebotsdatei und deren Inhalte
• aus dem Angebot extrahierte Angaben, insbesondere Anbieter, Hersteller, Modelle, Leistungspositionen, Mengen, Einzelpreise und Gesamtpreise
• technische Daten wie IP-Adresse, Browserdaten, Protokolldaten und Zeitstempel, soweit diese beim Aufruf oder bei der Übermittlung anfallen
• Angaben in einer Widerrufserklärung
Ein hochgeladenes Angebot kann auch personenbezogene Daten Dritter enthalten, etwa Namen oder Kontaktdaten von Beschäftigten des anbietenden Unternehmens, Unterschriften oder Bankdaten. Bitte schwärzen oder entfernen Sie vor dem Upload alle Angaben, die für die Prüfung nicht erforderlich sind. Laden Sie keine Ausweiskopien, Gesundheitsdaten oder andere besonders sensible Daten hoch.
15.3 Rechtsgrundlagen
Die Verarbeitung Ihrer Daten zur Bereitstellung und Durchführung des kostenlosen oder kostenpflichtigen Angebotschecks erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Dies umfasst vorvertragliche Maßnahmen sowie die Erfüllung des mit Ihnen geschlossenen Vertrags.
Soweit ein hochgeladenes Angebot personenbezogene Daten Dritter enthält, erfolgt die für die Angebotsprüfung notwendige Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, die von Ihnen beauftragte fachliche und wirtschaftliche Prüfung des Angebots durchzuführen. Bitte beachten Sie die Pflicht, nicht erforderliche Angaben Dritter vor dem Upload zu entfernen.
Die Verarbeitung technischer Sicherheits- und Protokolldaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Gesetzlich erforderliche Buchungs-, Steuer- und Vertragsnachweise verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
Die Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben, ist keine Einwilligung in eine für die Vertragserfüllung notwendige Datenverarbeitung. Eine Einwilligung wird nur dort eingeholt, wo sie tatsächlich die Rechtsgrundlage der jeweiligen Verarbeitung ist.
15.4 Automatisierung mit n8n Cloud
Zur technischen Steuerung und Automatisierung des Angebotschecks nutzen wir n8n Cloud der:
n8n GmbH
Novalisstraße 10
10115 Berlin
Deutschland
Über n8n werden einzelne Verarbeitungsschritte koordiniert. Dazu gehören insbesondere die Entgegennahme und Weiterleitung von Formulardaten, die Vergabe von Vorgangskennungen, die Speicherung und der Abruf von Dateien, die Übergabe an Analyse- und Zahlungsdienste, der Versand von Statusinformationen sowie automatisierte Lösch- und Anonymisierungsschritte.
Dabei können die in Abschnitt 15.2 genannten Daten verarbeitet werden. n8n wird als Auftragsverarbeiter eingesetzt. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 Buchstabe b DSGVO. Für Sicherheits- und Fehlerprotokolle gilt ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO.
n8n erklärt, personenbezogene Daten aus seinen Diensten nicht zum Training eigener oder fremder maschineller Lernmodelle zu verwenden. Weitere Informationen finden Sie unter:
15.5 Datenbank und Dateispeicherung mit Supabase
Für die technische Speicherung von Vorgängen, strukturierten Auswertungsdaten und hochgeladenen Dateien nutzen wir Supabase. Vertragspartner ist:
Supabase Pte. Ltd.
65 Chulia Street, OCBC Centre, #38-02/03
Singapore 049513
In Supabase können insbesondere Fall- und Bestelldaten, Kontaktdaten, Projektangaben, Auswertungsdaten, Speicherpfade, Statusangaben, Zeitstempel und hochgeladene Dateien verarbeitet werden. Der Zugriff ist auf die für den Betrieb und die Bearbeitung erforderlichen Personen und Systeme beschränkt.
Supabase wird als Auftragsverarbeiter eingesetzt. Die Verarbeitung erfolgt zur Durchführung des Angebotschecks auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheits- und Protokolldaten werden auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet.
Da der Vertragspartner seinen Sitz in Singapur hat und Unterauftragnehmer in weiteren Staaten eingesetzt werden können, kann eine Drittlandübermittlung stattfinden. Sie erfolgt auf Grundlage der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen finden Sie unter:
https://supabase.com/legal/customer-resources/data-processing-addendum
15.6 KI-gestützte Angebotsauswertung mit der OpenAI API
Zur Erfassung, Strukturierung und inhaltlichen Unterstützung der Angebotsauswertung verwenden wir die Programmierschnittstelle von OpenAI. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist grundsätzlich OpenAI Ireland Limited Vertragspartner.
Die hochgeladene Angebotsdatei beziehungsweise daraus gewonnene Inhalte können an die OpenAI API übermittelt werden. OpenAI verarbeitet diese Daten in unserem Auftrag, um Angebotspositionen, Produkte, Mengen, Preise und weitere für die Auswertung erforderliche Angaben zu erkennen, zu strukturieren und eine fachliche Bewertung vorzubereiten. Für die Analyse angelegte temporäre Dateien werden durch unseren automatisierten Ablauf nach der Verarbeitung wieder gelöscht.
Die Verarbeitung ist zur Durchführung des von Ihnen angeforderten Angebotschecks erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit unvermeidbar Angaben Dritter im Angebot enthalten sind, gilt ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO.
OpenAI erklärt, Daten aus seinen Business- und API-Diensten standardmäßig nicht zum Training seiner Modelle zu verwenden. Inhalte können abhängig von der vereinbarten Konfiguration und den geltenden Sicherheitsmechanismen für einen begrenzten Zeitraum, regelmäßig bis zu 30 Tage, zur Missbrauchserkennung gespeichert werden, sofern keine kürzere oder keine Speicherung vereinbart ist.
Eine Verarbeitung in den USA oder in anderen Drittländern kann stattfinden. Sie erfolgt auf Grundlage der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere eines anwendbaren Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen finden Sie unter:
https://openai.com/policies/privacy-policy/
https://openai.com/enterprise-privacy/
https://openai.com/policies/data-processing-addendum/
15.7 Kostenlose Ersteinschätzung und persönliche Expertenprüfung
Die kostenlose Ersteinschätzung wird mit automatisierten technischen und KI-gestützten Verfahren erstellt. Sie dient einer ersten Orientierung und ersetzt keine individuelle technische, rechtliche, steuerliche oder energieberaterische Beratung.
Bei der kostenpflichtigen Expertenprüfung werden die eingereichten Angaben und die technisch vorbereitete Auswertung zusätzlich persönlich geprüft. Hierfür erhält die mit der Bearbeitung betraute Person Zugriff auf die zur Prüfung erforderlichen Vorgangs-, Projekt- und Angebotsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
15.8 Zahlung mit PayPal
Wenn Sie PayPal als Zahlungsart wählen, werden die zur Einleitung, Durchführung und Zuordnung der Zahlung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Bestellnummer, Betrag, Währung, Zahlungsstatus, IP-Adresse sowie technische Geräte- und Transaktionsdaten gehören.
Anbieter in der Europäischen Union ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Die Übermittlung erfolgt zur Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. PayPal verarbeitet einen Teil der Daten in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Erfüllung gesetzlicher Pflichten und Durchsetzung eigener Ansprüche. Auf die weitere Verarbeitung durch PayPal haben wir keinen vollständigen Einfluss.
Weitere Informationen finden Sie unter:
https://www.paypal.com/de/legalhub/paypal/privacy-full
15.9 Zahlung per Rechnung oder Vorkasse
Wenn Sie Rechnung oder Vorkasse als Zahlungsart wählen, verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Bestell- und Betragsdaten, Zahlungsreferenzen sowie den Zahlungsstatus. Die Daten werden zur Erstellung und Übermittlung der Zahlungsinformationen, zur Zuordnung des Zahlungseingangs sowie zur Buchhaltung verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 Buchstabe c DSGVO die Rechtsgrundlage.
15.10 Elektronische Widerrufserklärung
Über die Seite
https://www.wohlfahrt-heizung.de/widerruf-angebotscheck
können Sie den Widerruf eines über den Angebotscheck geschlossenen Verbrauchervertrags elektronisch erklären. Dabei können insbesondere Name, E-Mail-Adresse, Fall- oder Bestellnummer, Angaben zum betroffenen Vertrag, der Inhalt Ihrer Erklärung, Datum und Uhrzeit sowie technische Übermittlungsdaten verarbeitet werden.
Die Daten werden verwendet, um Ihre Erklärung zuzuordnen, den Widerruf zu bearbeiten, Ihnen den Eingang zu bestätigen und die Erfüllung gesetzlicher Pflichten nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b und c DSGVO.
15.11 Löschung und Anonymisierung beim Angebotscheck
Direkt personenbezogene Kundendaten und die hochgeladene Originaldatei werden grundsätzlich gelöscht oder dauerhaft anonymisiert, sobald die Angebotsprüfung abgeschlossen ist und sie für die Bereitstellung des Ergebnisses nicht mehr benötigt werden. Im regulären Ablauf erfolgt dies in der Regel innerhalb von sieben Tagen nach Abschluss der jeweiligen Prüfung.
Eine längere Speicherung erfolgt nur, wenn sie für eine offene Kundenanfrage, einen Widerruf, eine Reklamation, die Bearbeitung eines Zahlungsfalls, die Geltendmachung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
Vertrags- und Kommunikationsunterlagen können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden. Diese betragen regelmäßig drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen aufbewahrt, regelmäßig bis zu zehn Jahre.
Zahlungsdienstleister und andere eigenständig Verantwortliche bestimmen ihre Speicherfristen im Rahmen der für sie geltenden gesetzlichen Vorgaben selbst.
15.12 Anonymisierte Angebots- und Preisdaten
Nach der Löschung oder Anonymisierung der direkten Personenbezüge können Angebots- und Preisdaten ohne Personenbezug verbleiben. Dazu können beispielsweise Hersteller, Modelle, Produktkategorien, Mengen, Einzelpreise, Gesamtpreise, Leistungspositionen sowie grobe regionale oder projektbezogene Merkmale gehören.
Diese Daten werden für statistische Auswertungen, Markt- und Preisvergleiche, Qualitätskontrollen und die Verbesserung des Angebotschecks verwendet. Anonyme Daten sind keine personenbezogenen Daten im Sinne der DSGVO und können daher ohne feste Löschfrist gespeichert werden. Eine Anonymisierung liegt nur vor, wenn eine Zuordnung zu einer natürlichen Person nicht mehr möglich ist.
15.13 Keine ausschließlich automatisierte Entscheidung
Im Rahmen des Angebotschecks findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Es findet daher keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
16. Telefon- und E-Mail-Verlinkungen
Wenn Sie eine auf unserer Website angegebene Telefonnummer oder E-Mail-Adresse anklicken, wird die entsprechende Anwendung auf Ihrem Endgerät geöffnet. Dabei können technische Daten durch Ihr Endgerät, Ihren Telefonanbieter oder Ihren E-Mail-Anbieter verarbeitet werden. Auf diese Verarbeitung haben wir keinen vollständigen Einfluss.
Sobald Sie mit uns kommunizieren, verarbeiten wir die von Ihnen übermittelten Daten nach den Angaben in Abschnitt 9.
17. Kommunikation über WhatsApp Business
Wenn Sie über WhatsApp mit uns Kontakt aufnehmen, werden Ihre Telefonnummer, Ihr Profilname, Kommunikationsinhalte, Anhänge, Zeitangaben sowie technische Metadaten durch uns und durch WhatsApp verarbeitet. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich WhatsApp Ireland Limited.
Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit auch per Telefon oder E-Mail kontaktieren. Die Verarbeitung durch uns erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, wenn es um vorvertragliche oder vertragliche Angelegenheiten geht. In sonstigen Fällen ist Art. 6 Abs. 1 Buchstabe f DSGVO die Rechtsgrundlage.
WhatsApp kann Daten auch für eigene Zwecke und in Drittländern verarbeiten. Weitere Informationen finden Sie unter:
https://www.whatsapp.com/legal/privacy-policy-eea
18. Google Maps
Auf unserer Website können Karten des Dienstes Google Maps eingebunden oder verlinkt sein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei einer eingebetteten Karte können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Standortdaten sowie Nutzungsdaten an Google übertragen werden. Eine eingebettete Karte wird nur geladen, wenn die hierfür erforderliche Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Bei einem reinen Link zu Google Maps werden Daten erst verarbeitet, wenn Sie den Link aufrufen. Ab diesem Zeitpunkt ist Google für die weitere Verarbeitung verantwortlich.
Eine Drittlandübermittlung, insbesondere in die USA, kann stattfinden. Weitere Informationen finden Sie unter:
https://policies.google.com/privacy?hl=de
19. Instagram
Unsere Website kann Links zu unserem Instagram-Auftritt enthalten. Ein reiner Link überträgt beim bloßen Besuch unserer Website grundsätzlich noch keine Daten an Instagram. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Instagram beziehungsweise Meta.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann Daten auch in Drittländern verarbeiten.
Weitere Informationen finden Sie unter:
https://privacycenter.instagram.com/policy/
20. Google Fonts
Zur einheitlichen Darstellung von Schriftarten können auf dieser Website Google Fonts verwendet werden. Abhängig von der technischen Bereitstellung werden Schriftarten lokal oder über Server von Google geladen. Bei einem Abruf von Google-Servern können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt des Abrufs an Google übermittelt werden.
Soweit Schriftarten von externen Google-Servern geladen werden und der Abruf nicht technisch erforderlich ist, erfolgt dies nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Drittlandübermittlung kann stattfinden.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy?hl=de
21. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags, zur Bearbeitung Ihrer Anfrage, zur Erfüllung gesetzlicher Pflichten, auf Grundlage Ihrer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist.
Empfänger können insbesondere sein:
• Hosting-, Website- und IT-Dienstleister
• Anbieter von Datenbanken, Dateispeichern und Automatisierungsdiensten
• E-Mail-, Kommunikations- und Bürosoftwareanbieter
• Anbieter von KI- und Analysediensten
• Zahlungsdienstleister, Banken und Buchhaltungsdienstleister
• Kunden- und Auftragsverwaltungssysteme
• fachlich mit der Bearbeitung beauftragte Personen
• Steuerberatung, Rechtsberatung, Behörden und Gerichte, soweit dies erforderlich oder gesetzlich vorgeschrieben ist
Dienstleister, die personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten, werden als Auftragsverarbeiter eingesetzt. Soweit gesetzlich erforderlich, bestehen mit ihnen Verträge nach Art. 28 DSGVO.
22. Datenübermittlungen in Drittländer
Einige der eingesetzten Anbieter oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums oder betreiben dort technische Systeme. In diesen Fällen erfolgt eine Übermittlung personenbezogener Daten nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Als Übermittlungsgrundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Teilnahme eines US-Anbieters am EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich anerkannte Garantien in Betracht. Soweit erforderlich, werden ergänzende technische und organisatorische Schutzmaßnahmen eingesetzt.
Trotz dieser Schutzmaßnahmen kann bei einer Verarbeitung in Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen. Insbesondere können staatliche Stellen nach dem dortigen Recht Zugriff auf Daten erhalten und Ihre europäischen Betroffenenrechte möglicherweise nicht in gleicher Weise durchsetzbar sein.
23. Speicherdauer
Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse, offenen Rechtsansprüche oder berechtigten Dokumentationsinteressen entgegenstehen. Gesetzliche Aufbewahrungsfristen können insbesondere sechs oder zehn Jahre betragen. Für mögliche zivilrechtliche Ansprüche kann eine Speicherung bis zum Ablauf der maßgeblichen Verjährungsfrist erforderlich sein.
Wenn die Verarbeitung auf einer Einwilligung beruht, speichern wir die betreffenden Daten grundsätzlich bis zum Widerruf oder bis zum Wegfall des Zwecks, sofern keine andere Rechtsgrundlage oder gesetzliche Pflicht eine weitere Verarbeitung erlaubt.
24. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragungen, Rollen- und Berechtigungskonzepte, Protokollierung, Datensparsamkeit sowie automatisierte Lösch- und Anonymisierungsabläufe.
Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt über TLS. Einen vollständigen Schutz bei der Datenübertragung im Internet können wir jedoch nicht gewährleisten.
25. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Bearbeitung einer Anfrage, die Durchführung des Angebotschecks oder den Abschluss und die Erfüllung eines Vertrags sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können wir die gewünschte Leistung möglicherweise nicht oder nicht vollständig erbringen.
26. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
Wenn Sie eine Einwilligung widerrufen, berührt dies nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
27. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, der Verarbeitung zu widersprechen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Die Daten werden anschließend nicht mehr für Direktwerbung verwendet.
28. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de/
Beschwerde: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
29. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Website, der Angebotscheck oder die eingesetzten Dienstleister ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: September 2026