Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie heizungsbau-vor-ort.de besuchen, eine Anfrage an einen Heizungsbauer senden, sich als Fachbetrieb bewerben oder Kontakt mit uns aufnehmen. Außerdem erklären wir, auf welcher Rechtsgrundlage das geschieht, an wen die Daten gehen, wie lange wir sie speichern und welche Rechte Sie haben (Art. 13 und 14 DSGVO).

---

1. Verantwortlicher

Ada Commerce GmbH
Neusserstr. 150
41363 Jüchen
Deutschland

Geschäftsführer: Enes Adanur
Telefon: 02131 5952332 (Montag bis Freitag, 10–14 Uhr)
Service-Telefon Heizungsbauer vor Ort: 0173 2671658 (Montag bis Freitag, 8–19 Uhr)
E-Mail: info@heizungsbau-vor-ort.de

Heizungsbauer vor Ort ist ein Angebot der Ada Commerce GmbH.

2. Kontakt für Datenschutzfragen

In allen Fragen zum Datenschutz erreichen Sie uns unter info@heizungsbau-vor-ort.de (Betreff „Datenschutz“) oder unter der Anschrift in Abschnitt 1.

3. Überblick

Einzelheiten stehen in den folgenden Abschnitten.

---

4. Besuch der Website, Hosting und Server-Protokolle

4.1 Hosting

Website und Datenbank betreibt für uns die ADACOMP LLC, 169 Madison Ave STE 11534 Unit 278, New York, NY 10016, USA (Plattform „Dockup“) als Auftragsverarbeiterin. Die Server stehen in Deutschland, im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Standort Falkenstein/Vogtland), die als Unterauftragsverarbeiterin tätig ist. Mit der ADACOMP LLC haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Da das Unternehmen seinen Sitz in den USA hat, ist ein Zugriff aus den USA, etwa zur Wartung, nicht ausgeschlossen. Dafür haben wir EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO), siehe Abschnitt 16.

4.2 Server-Protokolle

Bei jedem Seitenaufruf verarbeitet der Server technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse (URL). Enthält sie eine Postleitzahl, etwa bei der PLZ-Suche, ist diese Teil der Adresse.
• zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem (User-Agent)
• Statuscode und übertragene Datenmenge

Zweck: Website ausliefern, Stabilität und Sicherheit gewährleisten, Fehler und Angriffe erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb der Website. Speicherdauer: Unsere Anwendung selbst schreibt keine Zugriffsprotokolle mit IP-Adressen. Protokolle beim Hosting-Dienstleister werden nach spätestens 14 Tagen gelöscht. Protokolle, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bewahren wir bis zu dessen Abschluss auf.

4.3 Schutz vor Missbrauch

Beim Absenden eines Formulars nutzen wir Ihre IP-Adresse, um die Zahl der Einsendungen zu begrenzen: höchstens 5 Anfragen, 3 Bewerbungen bzw. 3 Nachrichten über das Kontaktformular je 10 Minuten. Die IP-Adresse liegt dafür nur im Arbeitsspeicher des Servers, wird nach spätestens 15 Minuten gelöscht und nicht in der Datenbank gespeichert. Jedes Formular enthält außerdem ein Feld, das für Menschen unsichtbar ist. Wird es ausgefüllt, was typisch für automatisierte Programme ist, verwerfen wir die Einsendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Spam und Überlastung.

4.4 Domainverwaltung und Verschlüsselung

Für die Namensauflösung (DNS) unserer Domain nutzen wir Cloudflare. Ihre Seitenaufrufe laufen nicht über Server von Cloudflare. Alle Verbindungen zu unserer Website sind per TLS verschlüsselt (erkennbar an „https://“).

5. Schriften und Inhalte von Drittanbietern

Die Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Inhalte von Drittanbietern laden wir nur, wenn Sie eingewilligt haben (Google Ads, Abschnitt 10) oder aktiv darauf klicken (Google Maps, Abschnitt 11).

6. Einwilligungsverwaltung („Cookie-Einstellungen“)

Sobald wir Anzeigen bei Google schalten, fragen wir Sie beim ersten Besuch, ob Sie das Conversion-Tracking von Google Ads erlauben. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Namen hvo-consent, mit dem Wert granted (erlaubt) oder denied (abgelehnt). Dabei entsteht keine Kennung, mit der wir Sie wiedererkennen könnten, und es wird nichts an uns oder Dritte gesendet.

Zweck: Ihre Entscheidung beachten, ohne Sie bei jedem Seitenaufruf erneut zu fragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Speicherdauer: bis Sie Ihre Auswahl ändern oder die Websitedaten in Ihrem Browser löschen.

Sie können Ihre Auswahl jederzeit ändern und eine Einwilligung widerrufen: über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

7. Anfrage an einen Heizungsbauer (Anfrage-Assistent)

7.1 Welche Daten wir verarbeiten

• Pflichtangaben: Thema (Heizkörper, Badheizkörper, Fußbodenheizung, Wärmepumpe oder neue Heizung, Störung oder Wartung), gewünschter Zeitraum, Postleitzahl, Name, Telefonnummer und Ihre Bestätigung, dass wir die Anfrage weiterleiten sollen.
• Freiwillige Angaben: Details zu Ihrem Vorhaben (etwa Anzahl der Heizkörper, Baujahr des Hauses, Art der Wärmeverteilung, ob der Heizkörper schon gekauft ist), E-Mail-Adresse, Nachricht und bevorzugte Erreichbarkeit.
• Fotos (freiwillig): bis zu sechs Fotos Ihres Vorhabens, etwa vom Heizkörper, vom Anschluss oder vom Heizungsraum. Ihr Browser verkleinert die Fotos vor dem Absenden (längste Kante höchstens 1.600 Pixel) und speichert sie neu. Dabei entfallen die in Fotos eingebetteten Metadaten wie GPS-Standort, Aufnahmezeit und Kameramodell. Unser Server entfernt verbliebene Metadaten zusätzlich. Bitte fotografieren Sie keine Personen und keine Unterlagen mit persönlichen Angaben.
• Automatisch erfasst: Zeitpunkt der Anfrage, die Seite, von der aus Sie sie gesendet haben, das zugeordnete Gebiet, der Empfänger und der Versandstatus. Nur mit Ihrer Einwilligung außerdem die Herkunftsdaten nach Abschnitt 9.

Bitte schreiben Sie keine Gesundheitsdaten oder andere sensible Informationen in das Nachrichtenfeld.

7.2 Zweck

Wir leiten Ihre Anfrage an den Fachbetrieb weiter, der für Ihre Postleitzahl als Partnerbetrieb zuständig ist. Er kann sich dann bei Ihnen melden, Einzelheiten klären und Ihnen gegebenenfalls ein Angebot machen. Welcher Betrieb Ihre Anfrage erhält, sehen Sie vor dem Absenden. Können Sie in einem Gebiet zwischen mehreren Betrieben wählen, geht die Anfrage an die Betriebe, die Sie auswählen.

Fotos helfen dem Betrieb, Ihr Vorhaben vor dem ersten Gespräch einzuschätzen, etwa welche Anschlüsse vorhanden sind. Ein verbindliches Angebot ersetzen sie nicht.

Aus Ihren Angaben leiten wir automatisch eine grobe Einschätzung der Auftragsgröße ab (klein, mittel, groß). Bei einem Heizungsausfall markieren wir die Anfrage außerdem als „dringend“. Das hilft dem Betrieb, die Anfrage einzuplanen. Die Einschätzung hat für Sie keine rechtliche oder ähnlich erhebliche Wirkung. Ob und zu welchen Bedingungen ein Auftrag zustande kommt, entscheiden Sie und der Betrieb.

Eine Kopie jeder Anfrage geht an unsere Zentrale. Die Zentrale kann bei Ihnen nachfragen, wenn Angaben unklar sind oder sich der Betrieb nicht gemeldet hat, und sie bearbeitet Beschwerden.

7.3 Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO: Mit dem Absenden beauftragen Sie uns mit der kostenlosen Vermittlung (siehe Nutzungsbedingungen). Die Weiterleitung an den Betrieb ist der Kern dieser Leistung. Mit dem Häkchen im Formular bestätigen Sie diesen Auftrag.
• Art. 6 Abs. 1 lit. f DSGVO für die Kopie an die Zentrale, das Nachfassen, die Bearbeitung von Beschwerden, die Abwehr von Missbrauch, die Geltendmachung und Abwehr von Rechtsansprüchen sowie anonymisierte Statistiken (etwa Anfragen je Gebiet und Thema). Unser berechtigtes Interesse ist eine zuverlässige, missbrauchsfreie Vermittlung und deren Verbesserung.

Pflicht zur Angabe: Name, Telefonnummer und Postleitzahl brauchen wir, um den zuständigen Betrieb zu bestimmen und damit dieser Sie erreichen kann. Ohne diese Angaben können wir Ihre Anfrage nicht vermitteln. Alle weiteren Angaben sind freiwillig.

7.4 Weiterleitung an den Partnerbetrieb

Der Partnerbetrieb erhält Ihre Anfrage per E-Mail: mit den Angaben aus Abschnitt 7.1 (ohne Herkunftsdaten), Ihren Fotos als Anhang und der Einschätzung aus Abschnitt 7.2. Haben Sie eine E-Mail-Adresse angegeben, kann der Betrieb direkt antworten.

Der Betrieb verarbeitet Ihre Daten als eigener Verantwortlicher, um Sie zu kontaktieren, Ihnen ein Angebot zu machen und gegebenenfalls den Auftrag auszuführen. Dafür gilt die Datenschutzerklärung des Betriebs, über die er Sie spätestens bei der ersten Kontaktaufnahme informiert. Wir haben alle Partnerbetriebe vertraglich verpflichtet, Ihre Daten nur für Ihre Anfrage zu verwenden, vertraulich zu behandeln und zu löschen, sobald sie nicht mehr benötigt werden.

Kann der Partnerbetrieb Ihre Anfrage nicht übernehmen, etwa wegen Urlaub oder weil er die Leistung nicht anbietet, spricht unsere Zentrale mit Ihnen. Erst danach leiten wir Ihre Anfrage an einen anderen Fachbetrieb weiter.

7.5 Wenn es in Ihrem Gebiet noch keinen Partnerbetrieb gibt

Dann geht Ihre Anfrage an unsere Zentrale, also an Mitarbeitende der Ada Commerce GmbH. Wir melden uns bei Ihnen und suchen gemeinsam mit Ihnen einen Fachbetrieb in Ihrer Nähe. An einen bestimmten Betrieb geben wir Ihre Angaben erst weiter, wenn Sie im Gespräch zugestimmt haben. Gewinnen wir später einen Partnerbetrieb für Ihr Gebiet, fragen wir Sie vor einer Weiterleitung erneut.

Können wir Ihnen keinen Betrieb vermitteln, etwa weil es in Ihrer Region keinen passenden Fachbetrieb gibt, teilen wir Ihnen das mit: per E-Mail, wenn Sie eine E-Mail-Adresse angegeben haben, und auf Ihrer Statusseite (Abschnitt 7.8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.6 E-Mail-Versand

E-Mail-Versand und Postfächer betreibt für uns die ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter mit Servern in Deutschland. Die Übertragung ist transportverschlüsselt, soweit der empfangende Mailserver das unterstützt.

Von jeder E-Mail, die wir zu einer Anfrage versenden (an den Fachbetrieb, an Sie oder an die Zentrale), erhält unser Vertriebspostfach der Ada Commerce GmbH eine Blindkopie. So können wir den Stand jeder Vermittlung nachvollziehen, Rückfragen beantworten und Beschwerden bearbeiten. Das Postfach liegt ebenfalls bei ALL-INKL.COM. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine nachvollziehbare, zuverlässige Vermittlung. Speicherdauer: wie die Anfrage (Abschnitt 7.7).

7.7 Speicherdauer

Anfragen in unserer Datenbank und im Postfach der Zentrale löschen wir 12 Monate nach Eingang, Fotos zusammen mit der Anfrage. Alternativ anonymisieren wir sie so, dass nur Gebiet (erste zwei Ziffern der Postleitzahl), Thema und Monat für Statistiken übrig bleiben. Läuft zu diesem Zeitpunkt noch eine Klärung oder Beschwerde, speichern wir bis zu deren Abschluss. Wie lange der Partnerbetrieb Daten speichert, richtet sich nach seinen eigenen Pflichten, etwa den handels- und steuerrechtlichen Aufbewahrungsfristen, wenn ein Auftrag zustande kommt.

7.8 Statusseite Ihrer Anfrage

Nach dem Absenden erhalten Sie einen persönlichen Link zu Ihrer Statusseite: in der Bestätigung auf dem Bildschirm und, wenn Sie eine E-Mail-Adresse angegeben haben, per E-Mail. Die Seite zeigt Nummer, Thema, Postleitzahl und Datum Ihrer Anfrage sowie den Stand der Vermittlung, etwa den Namen des Betriebs, der Ihre Anfrage erhalten hat. Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse zeigt sie nicht. Der Link enthält einen zufälligen Schlüssel, ist für Suchmaschinen gesperrt und funktioniert, solange wir die Anfrage speichern (Abschnitt 7.7). Geben Sie den Link nur weiter, wenn andere den Stand sehen sollen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns schreiben, anrufen oder das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihres Anliegens, um es zu bearbeiten. Im Kontaktformular sind Name, E-Mail-Adresse, Anliegen und Nachricht Pflicht, die Telefonnummer ist freiwillig. Nachrichten aus dem Formular speichern wir in unserer Datenbank und senden sie per E-Mail an unser Postfach. An die angegebene E-Mail-Adresse schicken wir eine automatische Eingangsbestätigung; sie enthält weder Ihren Namen noch Ihre Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen eine Anfrage, einen Vertrag oder dessen Anbahnung betrifft. Sonst Art. 6 Abs. 1 lit. f DSGVO, denn wir haben ein berechtigtes Interesse daran, Anliegen zu beantworten. Dienstleister: E-Mails liegen in unserem Postfach bei ALL-INKL.COM (Abschnitt 7.6), einem Auftragsverarbeiter. Speicherdauer: bis zur Erledigung, danach höchstens 12 Monate. Geschäftsbriefe, etwa mit Partnerbetrieben, bewahren wir 6 Jahre auf (§ 257 HGB, § 147 AO).

Rufen Sie einen Partnerbetrieb über die Telefonnummer auf seiner Seite an, sprechen Sie direkt mit dem Betrieb. Über das Gespräch erhalten wir keine Daten. Nur mit Ihrer Einwilligung zählen wir den Klick auf die Telefonnummer als Conversion (Abschnitt 10).

9. Herkunft Ihrer Anfrage (nur mit Einwilligung)

Haben Sie Google Ads erlaubt, merken wir uns für die Dauer Ihres Besuchs, über welche Anzeige oder Kampagne Sie zu uns gekommen sind:

• die Klick-Kennung von Google (gclid, gbraid oder wbraid)
• die Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content)
• die Seite, auf der Sie eingestiegen sind

Diese Angaben liegen im Sitzungsspeicher Ihres Browsers (sessionStorage, Name hvo-attr) und werden mit Ihrer Anfrage an uns gesendet. Wir werten damit aus, welche Anzeigen und Kampagnen zu Anfragen führen, und steuern unser Werbebudget entsprechend. Ihre Kontaktdaten übermitteln wir dabei nicht an Google.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung erfassen und übermitteln wir diese Angaben nicht. Speicherdauer: Im Browser bis zum Ende der Sitzung. In unserer Datenbank löschen wir die Klick-Kennung nach 90 Tagen. Kampagnenparameter und Einstiegsseite speichern wir so lange wie die Anfrage (Abschnitt 7.7).

10. Google Ads Conversion-Tracking (nur mit Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Funktionsweise: Erst nach Ihrer Einwilligung laden wir das Google-Tag (gtag.js) von Google-Servern. Vorher entsteht keine Verbindung zu Google (Consent Mode v2, Basismodus). Sind Sie über eine unserer Google-Anzeigen gekommen, erkennt Google über Cookies, ob Sie danach eine Anfrage senden oder eine Telefonnummer anklicken (eine „Conversion“).

Verarbeitete Daten:

• IP-Adresse
• Kennungen in Cookies und die Klick-Kennung
• Angaben zu Browser und Gerät
• aufgerufene Seiten, gegebenenfalls mit der Postleitzahl in der Adresse
• Zeitpunkt und Art der Conversion

Cookies: laut Google unter anderem _gcl_au, _gcl_aw, _gcl_gb und _gcl_dc auf unserer Domain (je 90 Tage) sowie IDE (bis 13 Monate) und test_cookie (15 Minuten) auf doubleclick.net. Die aktuelle Liste finden Sie unter https://business.safety.google/adscookies/.

Was wir erhalten: zusammengefasste Zahlen, etwa wie viele Anfragen über eine Kampagne kamen. Einzelne Personen können wir daraus nicht erkennen.

Zweck: den Erfolg unserer Anzeigen messen und die Anzeigen steuern. Für personalisierte Werbung (Remarketing) nutzen wir die Daten nicht. Wir teilen Google mit, dass keine Einwilligung zur Personalisierung vorliegt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Verantwortlichkeit: Google verarbeitet die Daten als eigenständiger Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Datenschutzerklärung von Google: https://policies.google.com/privacy

Übermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Widerruf: jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite, mit Wirkung für die Zukunft. Danach laden wir das Google-Tag nicht mehr und löschen die von uns gesetzten Google-Cookies sowie die Herkunftsdaten in Ihrem Browser.

11. Google Maps (nur nach Klick)

Auf den Seiten unserer Partnerbetriebe sehen Sie zunächst nur einen Platzhalter mit der Adresse. Erst wenn Sie auf „Karte laden“ klicken, binden wir eine Karte von Google Maps ein (Google Ireland Limited, Anschrift in Abschnitt 10). Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät und die aufgerufene Seite an Google übertragen. Google kann Cookies setzen und Daten an die Google LLC in den USA übermitteln (Data Privacy Framework, Abschnitt 10).

Zweck: den Standort des Betriebs anzeigen. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Geltungsdauer: Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Beim nächsten Aufruf erscheint die Karte erst wieder nach einem Klick. Widerrufen können Sie, indem Sie die Seite neu laden.

Der Knopf „Route planen“ öffnet Google Maps in einem neuen Fenster. Dort gilt die Datenschutzerklärung von Google.

12. Links zu anderen Websites

Wir verlinken unter anderem auf Google-Unternehmensprofile und die Websites der Partnerbetriebe. Daten werden erst übertragen, wenn Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Fachbetriebe: Bewerbung, Anmeldung und Partnerschaft

13.1 Bewerbungsformular

Daten: Firma, Ansprechpartner, Postleitzahl, Ort, Telefon, E-Mail, Website, angebotene Leistungen, Zahl der Mitarbeitenden, Interesse an Exklusivität und Nachricht. Pflicht sind Firma, Ansprechpartner, Postleitzahl, Telefon und E-Mail. Ohne sie können wir die Bewerbung nicht bearbeiten. Zweck: Partnerschaft prüfen, Kontakt aufnehmen, das Gebiet klären, gegebenenfalls Aufnahme in die Warteliste. Eine Kopie der Bewerbung geht per E-Mail an unsere Zentrale, an die angegebene Adresse schicken wir eine automatische Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Soweit Sie für ein Unternehmen handeln, Art. 6 Abs. 1 lit. f DSGVO, denn wir haben ein berechtigtes Interesse an der Kommunikation mit Ansprechpersonen künftiger Geschäftspartner. Speicherdauer: Kommt keine Partnerschaft zustande, löschen wir die Angaben 12 Monate nach dem letzten Kontakt. Auf der Warteliste führen wir Sie, solange Sie es wünschen, höchstens aber 24 Monate nach dem letzten Kontakt.

13.2 Partnerbereich (Registrierung und Profil)

Im Partnerbereich melden sich Betriebe mit ihrer E-Mail-Adresse an. Wir schicken dafür einen Anmeldelink, der 60 Minuten und nur einmal gilt; ein Passwort gibt es nicht. Beim ersten Klick legen wir ein Profil an. Betriebe, mit denen wir telefonisch gesprochen haben, laden wir per E-Mail ein; dieser persönliche Link gilt 14 Tage und ebenfalls nur einmal.

Daten: E-Mail-Adresse, Zeitpunkt der Anmeldungen, die Angaben im Profil (Name des Betriebs, Ansprechpartner, Telefon, Anschrift, Website, Leistungen, Zahl der Mitarbeitenden, Gründungsjahr, Beschreibung, Öffnungszeiten, Link zum Google-Profil, Zertifikate), Angaben zu Leistungsschwerpunkten und Kapazität sowie zum Materialeinkauf (Bezugsquellen und Häufigkeit je Warengruppe, ungefähres Einkaufsvolumen, Wünsche an den Einkauf) sowie hochgeladenes Logo, Titelbild und Fotos von Arbeiten. Fotos verkleinern wir und entfernen dabei eingebettete Metadaten wie den Aufnahmeort. Für die Anmeldung setzen wir ein technisch notwendiges Cookie (90 Tage). Zweck: Profil anlegen und pflegen, Auswahl eines Exklusiv-Partners je Gebiet, Warteliste, Kontaktaufnahme, passende Einkaufskonditionen. Die Angaben zu Kapazität und Einkauf sind nur für uns bestimmt und erscheinen nicht auf der Partnerseite. Nach der Freischaltung zeigt der Partnerbereich die Anfragen, die an den Betrieb gegangen sind. Wenn Sie ein Profil einreichen, benachrichtigen wir unsere Zentrale per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für Ansprechpersonen von Unternehmen Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Wie in 13.1: Ohne Partnerschaft löschen wir das Profil 12 Monate nach der letzten Anmeldung oder dem letzten Kontakt, auf der Warteliste höchstens 24 Monate. Auf Wunsch löschen wir sofort.

13.3 Durchführung der Partnerschaft

Daten: Stammdaten, Ansprechpersonen, Kommunikation, weitergeleitete Anfragen und die Rückmeldungen dazu, Abrechnungsdaten. Dazu Ihre Einkäufe bei der Ada Commerce GmbH (Nettoeinkaufswert je Quartal), um den Mindesteinkauf und das Warenguthaben zu berechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: für die Dauer der Partnerschaft. Danach bewahren wir Handels- und Geschäftsbriefe 6 Jahre und Buchungsbelege 8 Jahre auf (§ 257 HGB, § 147 AO). Übrige Daten löschen wir nach Ablauf der regelmäßigen Verjährungsfrist (3 Jahre ab Ende des Jahres, in dem die Partnerschaft endet).

13.4 Veröffentlichung der Partnerseite

Nur für den gewählten Exklusiv-Partner eines Gebiets veröffentlichen wir eine Partnerseite mit den Angaben, die der Betrieb dafür bereitstellt. Die E-Mail-Adresse bleibt intern. Dazu gehören Name und Angaben zum Unternehmen, Anschrift, Telefon, Website, Öffnungszeiten, Leistungen, Beschreibung, Logo und Fotos. Gegebenenfalls kommen Teammitglieder mit Namen, Funktion und Foto sowie Durchschnitt und Anzahl der Google-Bewertungen hinzu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Partnervertrag). Für Angaben und Fotos von Beschäftigten ist der Betrieb verantwortlich. Er holt deren Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Nach Ende der Partnerschaft: Seite innerhalb von 7 Tagen offline, Inhalte innerhalb von 30 Tagen gelöscht. Sicherungskopien werden im regulären Sicherungszyklus überschrieben.

14. E-Mail-Werbung an bestehende Geschäftskunden

Fachbetriebe, die bereits Kunden der Ada Commerce GmbH sind (etwa über ein Geschäftskundenkonto bei rothler.de), informieren wir per E-Mail über das Partnerprogramm und über Einkaufskonditionen für Waren, die sie bei uns bereits gekauft haben. Das geschieht nur, wenn sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder die Voraussetzungen des § 7 Abs. 3 UWG vorliegen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber eigenen Kunden). Wir verwenden dafür Firma, Ansprechperson, E-Mail-Adresse und Kundennummer. Ob Sie unsere E-Mails öffnen oder Links darin anklicken, messen wir nicht.

Sie können dieser Verwendung jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@heizungsbau-vor-ort.de. Dafür entstehen nur die Übermittlungskosten nach den Basistarifen. Nach einem Widerspruch nehmen wir Ihre Adresse in eine Sperrliste auf, damit Sie keine Werbung mehr erhalten.

15. Empfänger

• Partnerbetrieb des Gebiets, als eigener Verantwortlicher (Anfragen, Abschnitt 7.4)
• ein anderer Fachbetrieb, nur wenn Sie der Weiterleitung an genau diesen Betrieb zugestimmt haben (Abschnitt 7.5), als eigener Verantwortlicher
• Mitarbeitende der Ada Commerce GmbH, etwa Zentrale und Partnerbetreuung, soweit sie die Daten für ihre Aufgaben brauchen
• Auftragsverarbeiter, weisungsgebunden und nach Art. 28 DSGVO verpflichtet: ADACOMP LLC (Hosting) mit Hetzner Online GmbH (Rechenzentrum), ALL-INKL.COM – Neue Medien Münnich (E-Mail)
• Google Ireland Limited, als eigener Verantwortlicher, nur mit Ihrer Einwilligung bzw. nach Ihrem Klick (Abschnitte 10, 11)
• Behörden, Gerichte, Rechtsanwälte und Steuerberater, soweit gesetzlich vorgeschrieben oder zur Durchsetzung oder Abwehr von Ansprüchen nötig (Art. 6 Abs. 1 lit. c, f DSGVO)

Wir verkaufen keine Daten. Anfragedaten geben wir nicht für Werbezwecke weiter, auch nicht an Onlineshops der Ada Commerce GmbH. Einen Newsletter für Verbraucher versenden wir nicht.

16. Übermittlung in Länder außerhalb der EU

• Google (Abschnitte 10, 11): mögliche Übermittlung an die Google LLC, USA. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Die Google LLC ist zertifiziert.
• ADACOMP LLC (Abschnitt 4.1): Sitz in den USA, Speicherung in Deutschland, ein Zugriff aus den USA ist möglich. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@heizungsbau-vor-ort.de.

Andere Übermittlungen in Drittländer finden nicht statt.

17. Speicherdauer im Überblick

18. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO, Abschnitt 20),
• Widerspruch (Art. 21 DSGVO, Abschnitt 19),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, Abschnitt 21).

Eine Nachricht an info@heizungsbau-vor-ort.de oder an unsere Anschrift in Abschnitt 1 genügt. Hat ein Partnerbetrieb Ihre Anfrage erhalten, können Sie Ihre Rechte für die Daten dort auch direkt beim Betrieb geltend machen. Auf Wunsch leiten wir Ihr Anliegen an ihn weiter.

19. Widerspruchsrecht

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Abschnitte 4, 7.3, 8, 13, 15). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung (Abschnitt 14), können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden sie dann nicht mehr für diesen Zweck.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@heizungsbau-vor-ort.de.

20. Widerruf von Einwilligungen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Was bis zum Widerruf auf Grundlage der Einwilligung verarbeitet wurde, bleibt rechtmäßig.

• Google Ads und Herkunftsdaten: Link „Cookie-Einstellungen“ am Ende jeder Seite
• Google Maps: Seite neu laden, die Karte wird dann nicht mehr geladen
• E-Mail-Werbung: Abmeldelink in der E-Mail oder Nachricht an info@heizungsbau-vor-ort.de

21. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an Ihrem Wohnort. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Online-Beschwerde: https://www.ldi.nrw.de

22. Keine automatisierten Entscheidungen

Entscheidungen, die ausschließlich automatisiert getroffen werden und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht. Ihre Anfrage wird zwar anhand der Postleitzahl automatisch dem zuständigen Betrieb zugeordnet. Über einen Auftrag entscheiden aber Sie und der Betrieb.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn wir Funktionen ändern oder neue einführen oder wenn sich die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.