Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für das Informationsangebot Wärmepumpenwissen ist die HeizJetzt GmbH, Kienberger Allee 4, 12529 Schönefeld, vertreten durch die Geschäftsführer Shariq Tariq und Jan Dierßen.

Du erreichst uns unter anfrage@heizjetzt.de oder telefonisch unter +49 30 16637216. An diese Kontaktdaten kannst du auch Datenschutzanfragen richten.

2. Bereitstellung der Website

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Die technische Auslieferung und die serverseitige Verarbeitung des Anfrageformulars nutzen Cloudflare-Infrastruktur. Beim Abruf fallen insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt sowie Browser- und Verbindungsinformationen an. Diese Daten dienen der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website nach Art. 6 Abs. 1 lit. f DSGVO.

Die Wissensseiten und das Anfrageformular sind ohne Benutzerkonto zugänglich. Für Besucher ist keine Anmeldung bei ChatGPT erforderlich. Hosting- und Sicherheitsprotokolle werden für die Bereitstellung, Störungsbehebung und Sicherheit verarbeitet; ihre Speicherdauer richtet sich nach der Erforderlichkeit für diese Zwecke und den einschlägigen Dienstleisterbedingungen. Der eigene Anwendungscode führt keine zusätzlichen Protokolle mit Formularinhalten.

Informationen zu OpenAI und der Verarbeitung personenbezogener Daten findest du in der Datenschutzerklärung von OpenAI und im OpenAI Data Processing Addendum. Für Geschäftskunden im Europäischen Wirtschaftsraum nennt dieses OpenAI Ireland Ltd. als Vertragspartner. Hinweise zur eingesetzten Infrastruktur enthält die Datenschutzerklärung von Cloudflare.

Die Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Die veröffentlichten Auftragsverarbeitungsbedingungen von OpenAI und Resend sehen für einschlägige Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Informationen und Kopien der veröffentlichten Garantien sind über die hier verlinkten Vereinbarungen erhältlich; bei Fragen kannst du dich an uns wenden.

3. Wissenssuche

Die Suche lädt den Suchindex von derselben Website und wertet Suchbegriffe im Browser aus. Der Suchbegriff wird in der Adresszeile hinterlegt. Beim Teilen oder erneuten Aufruf dieser Adresse kann er Bestandteil technischer Protokolle sein. Bitte gib keine vertraulichen personenbezogenen Angaben in die Wissenssuche ein.

4. Angebotsanfrage und Kontakt

Bei einer Anfrage verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer sowie die von dir angegebenen Gebäude-, Heizungs- und Planungsmerkmale. Name, E-Mail-Adresse, Telefonnummer, Gebäudetyp und bisherige Heizung sind Pflichtangaben, damit wir deine Anfrage zuordnen und Rückfragen zur gewünschten Lösung mit dir klären können. Ohne diese Angaben kannst du das Formular nicht absenden. Alternativ kannst du uns selbst per E-Mail oder telefonisch kontaktieren.

Wir verwenden diese Angaben für die von dir gewünschte Beratung, Angebotserstellung und Planung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Kontaktanliegen beruht die Bearbeitung auf unserem berechtigten Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und keine Anmeldung zu einem Newsletter.

Bestätigung deiner E-Mail-Adresse

Zunächst senden wir dir eine Bestätigungsnachricht. Erst wenn du den Link öffnest und auf der Seite deine Anfrage bestätigst, wird sie an das Anfragepostfach der HeizJetzt GmbH übermittelt. Der Link ist 24 Stunden gültig. Die Anfrageangaben sind verschlüsselt im Bestätigungslink enthalten. Bitte behandle diesen Link vertraulich und leite ihn nicht weiter. Das bloße Öffnen der Seite löst noch keine Weitergabe zur Bearbeitung aus.

Für den Versand verwenden wir Resend (Plus Five Five, Inc., USA). Dabei werden die E-Mail-Adresse und Nachrichteninhalte verarbeitet; nach der Bestätigung enthält die Nachricht an uns auch deine Anfrageangaben. Öffnungs- und Klicktracking sind für die Versanddomain deaktiviert. Die Versandregion ist Irland; damit ist keine ausschließlich europäische Verarbeitung sämtlicher Dienstleisterdaten zugesichert. Resend stellt ein Data Processing Addendum einschließlich Standardvertragsklauseln bereit. Weitere Hinweise findest du in der Datenschutzerklärung von Resend.

Empfänger und Bearbeitung

Bestätigte Anfragen gehen zunächst ausschließlich per E-Mail an anfrage@heizjetzt.de. Zugriff auf das Anfragepostfach haben die mit der Bearbeitung betrauten Mitarbeiter der HeizJetzt GmbH. Eine automatische Übertragung in ein CRM ist nicht eingerichtet. Monday CRM und Jotform sind derzeit nicht in dieses Portal eingebunden. Das Postfach der Plattform wird über IONOS bereitgestellt; siehe die Datenschutzhinweise von IONOS.

Bei Bedarf beziehen wir beauftragte Fachpartner für die Bearbeitung deines konkreten Anliegens ein, insbesondere Energieberater oder ausführende Fachbetriebe. Sie erhalten nur die Angaben, die für Beratung, Angebotserstellung oder Planung erforderlich sind. Eine pauschale Verteilung an unabhängige Anbieter oder eine Nutzung für allgemeine Partnerwerbung ist damit nicht verbunden. Mehrere Modell- oder Ausstattungsvarianten bedeuten keine automatische Verteilung an mehrere Unternehmen.

Technische Speicherung und Missbrauchsschutz

Die Portal-Datenbank speichert keine Namen, Telefonnummern, Anfrageinhalte oder unverschlüsselten E-Mail-Adressen. Zur Begrenzung automatisierter Anfragen werden mit einem geheimen Schlüssel abgeleitete Kennungen von IP- und E-Mail-Adressen sowie Zähler verarbeitet. Zur Vermeidung doppelter Zustellungen speichern wir eine technische Anfragekennung und den Versandstatus. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb und an zuverlässiger Zustellung nach Art. 6 Abs. 1 lit. f DSGVO.

Alte Begrenzungszähler werden bei der nächsten API-Nutzung nach etwa 24 bis 25 Stunden entfernt, Versandkennungen nach sieben Tagen. Ohne weitere Nutzung erfolgt diese Bereinigung beim nächsten Aufruf. Die Gültigkeit eines Bestätigungslinks endet unabhängig davon nach 24 Stunden. Nachrichtenkopien und Zustellprotokolle bei den E-Mail-Dienstleistern sowie E-Mails in unseren Postfächern unterliegen gesonderten Speicherfristen. Kontaktinhalte bewahren wir nur auf, solange die Bearbeitung, gesetzliche Aufbewahrungspflichten oder die Wahrung von Rechtsansprüchen dies erfordern. Bei einer erledigten Anfrage ohne Auftrag löschen wir die Anfrageangaben, sobald die Bearbeitung und eine gegebenenfalls noch laufende, von dir gewünschte Angebotsklärung abgeschlossen sind und keine weitere Speicherung erforderlich ist. Entsteht ein Auftrag, richten sich die weiteren Speicherfristen nach der Vertragsabwicklung und den jeweils einschlägigen gesetzlichen Aufbewahrungspflichten. Soweit Unterlagen zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden, richtet sich die Dauer nach dem konkreten Anspruch und den anwendbaren Verjährungsfristen. Eine unbegrenzte Speicherung für spätere Werbung ist nicht vorgesehen.

5. Schriften, Cookies und externe Links

Die im Portal verwendeten Schriftdateien und Abbildungen werden von derselben Website geladen. Zum Laden der Schriften wird keine Verbindung zu Google Fonts aufgebaut. In den Portal-Seiten sind derzeit keine Analyse- oder Marketing-Skripte, externen Karten oder eingebetteten Video-Player eingerichtet.

Der eigene Portal-Anwendungscode setzt keine Cookies und nutzt keinen Local Storage. Für den einmaligen Hinweis auf die unverbindliche Angebotsanfrage wird im Session Storage des aktuellen Browser-Tabs lediglich die bisherige sichtbare Lesezeit gespeichert sowie die Information, ob der Hinweis bereits angezeigt oder das Anfrageformular besucht wurde. Damit zählt die Zeit über Artikelwechsel hinweg und der Hinweis erscheint während dieser Tab-Sitzung nicht wiederholt. Es werden dafür keine Kontaktdaten oder Besucherkennungen gespeichert und keine Daten an einen Server gesendet. Die Speicherung endet mit der Browser-Tab-Sitzung; eine Wiederherstellung der Sitzung durch den Browser kann auch diesen Zustand wiederherstellen. Technische Sicherheitsfunktionen der Hosting-Infrastruktur können hiervon unabhängig Verbindungsdaten verarbeiten. Cloudflare setzt dafür insbesondere das Cookie __cf_bm zur Erkennung automatisierter und missbräuchlicher Zugriffe. Es läuft nach 30 Minuten fortlaufender Inaktivität ab. Es dient dem Schutz der Website und nicht unserer Werbe- oder Reichweitenanalyse. Näheres beschreibt die Cookie-Dokumentation von Cloudflare. Für den Besuch ist keine Anmeldung erforderlich. Es sind keine optionalen Analyse- oder Werbedienste aktiviert.

Externe Quellen, etwa die KfW, werden als normale Links angeboten. Erst beim Öffnen des Links wechselst du zum jeweiligen Anbieter. Für dessen Seite gelten dessen Datenschutzhinweise.

6. Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Unternehmenssitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig: Stahnsdorfer Damm 77, 14532 Kleinmachnow.