Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Buchhaas Sanitär und Heizung
Inhaber: me. Sandro Enrico Buchhaas
Am Scheuernhof 17, 35753 Greifenstein
Telefon: 02779 911111
E-Mail: [email protected]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die jeweiligen Zwecke und Rechtsgrundlagen sind nachfolgend beschrieben. Für die Bearbeitung einer gewöhnlichen Kontakt- oder Angebotsanfrage verlangen wir keine gesonderte Datenschutz-Einwilligung.
3. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Diese Rechte gelten unter den jeweiligen gesetzlichen Voraussetzungen. Datenübertragbarkeit besteht insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Ein Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.
Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen
Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
4. Hosting und Server-Logfiles
Diese Website wird gehostet von nova-it.io, Inhaber Johannes Reider, Bühleck 11, 35753 Greifenstein (nachfolgend „Hoster“). Der Server steht in einem Rechenzentrum der netcup GmbH, Karlsruhe, am Standort Nürnberg in Deutschland. Beim Aufruf der Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei sowie übertragene Datenmenge
- Referrer-URL, Browsertyp und -version, Betriebssystem
Die Server-Logfiles werden sieben Tage aufbewahrt und danach automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website.
Cloudflare
Der Hoster liefert die Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, aus und setzt Cloudflare dafür als seinen Dienstleister ein. Cloudflare leitet die Aufrufe an den Server weiter, schützt die Website vor Angriffen und Überlastung und stellt die verschlüsselte Verbindung bereit. Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten, insbesondere Ihre IP-Adresse. Außerdem verschlüsselt Cloudflare die auf der Website angezeigte E-Mail-Adresse, damit sie nicht automatisch für Werbe-E-Mails ausgelesen werden kann; dafür lädt Ihr Browser ein kleines Skript über unsere eigene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässig erreichbare Website. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Cloudflare.
5. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.
6. Cookies und Browserspeicher
Die hier eingebundenen Website-Skripte setzen keine Analyse-, Tracking- oder Werbecookies und speichern keine Formularangaben in localStorage oder sessionStorage. Eingaben und Rechnerergebnisse werden vorübergehend im Arbeitsspeicher der geöffneten Seite gehalten. Die frühere dauerhafte Speicherung der Cookiehinweis-Bestätigung unter „bh_cookie_ok“ wird nicht mehr verwendet. Ein gegebenenfalls vorhandener alter Eintrag kann über die Website-Daten Ihres Browsers gelöscht werden.
Erst wenn Sie ein Formular absenden, setzt der Server ein technisch notwendiges Sitzungscookie („PHPSESSID“). Es dient ausschließlich dem Schutz der Formulare vor Missbrauch (Sicherheitstoken und Begrenzung wiederholter Sendungen), enthält keine Formularangaben und wird gelöscht, sobald Sie den Browser schließen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies setzt die Website nicht.
7. Kontaktaufnahme (Formular, Telefon, E-Mail, WhatsApp)
Wenn Sie uns über das Kontaktformular, den Richtpreis-Rechner, per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse sowie den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Angaben in den Rechnern werden nur bei ausdrücklich ausgelöstem Versand an den Formular-Endpunkt der Website übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage und die Kommunikation mit Interessenten.
Die Bereitstellung Ihrer Daten ist freiwillig; es besteht keine gesetzliche oder vertragliche Verpflichtung, unsere Formulare zu nutzen. Mit * markierte Angaben sind für den jeweiligen Formularversand erforderlich; ohne diese Angaben lässt sich das Formular nicht absenden. Telefonnummer und zusätzliche Anmerkungen in den Rechnern sind optional. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.
Anfragen aus dem Kontaktformular und den Rechnern werden auf dem Webserver nicht gespeichert. Der Server leitet sie verschlüsselt als E-Mail über den Microsoft-365-Dienst von nova-it.io (Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland) an unser Postfach weiter.
Unser E-Mail-Postfach liegt bei Microsoft 365 (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Zugriff auf Ihre Anfrage hat nur der Inhaber des Betriebs. Wie lange wir Anfragen aufbewahren, steht unter Ziffer 11.
Für den Kontakt per WhatsApp nutzen wir die App WhatsApp Business. Der WhatsApp-Kontakt auf dieser Seite ist ein externer Link. Beim bloßen Aufruf unserer Seite wird kein WhatsApp-Widget geladen. Wenn Sie den Link öffnen oder den QR-Code verwenden, wechseln Sie zum Angebot von WhatsApp. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dort können unter anderem Telefonnummer, Nutzungs-, Geräte- und Verbindungsdaten verarbeitet werden. WhatsApp beschreibt auch Übermittlungen in Drittländer einschließlich der USA sowie die dafür verwendeten Angemessenheitsbeschlüsse und Standardvertragsklauseln in seiner Datenschutzerklärung für den EWR.
WhatsApp ist ein freiwilliger Kontaktweg. Sie können stattdessen Telefon oder E-Mail nutzen. Von uns empfangene Anfragen bearbeiten wir für die oben genannten Zwecke und auf den dort genannten Rechtsgrundlagen.
8. Bewerbungen
Wenn Sie sich bei uns bewerben, in der Regel per E-Mail, verarbeiten wir die Daten, die Sie uns dabei mitteilen. Das sind in der Regel Name, Kontaktdaten, Lebenslauf, Zeugnisse und Nachweise sowie Notizen aus Gesprächen mit Ihnen. Wir nutzen diese Daten ausschließlich, um über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses zu entscheiden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Kommt es zu einer Einstellung, werden die Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet. Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa Angaben zur Gesundheit oder eine Schwerbehinderung, verarbeiten wir diese nur, soweit dies nach Art. 9 Abs. 2 lit. b DSGVO erforderlich ist.
Ihre Bewerbung sieht nur der Inhaber des Betriebs. Kommt keine Einstellung zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung, etwa für spätere freie Stellen, erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Bewerbungen per E-Mail liegen in unserem Postfach bei Microsoft 365 (siehe Ziffer 7).
9. Richtpreis-Rechner und Wärmepumpen-Planer
Der Richtpreis-Rechner ermittelt anhand Ihrer Auswahl eine unverbindliche Preisspanne. Die Berechnung erfolgt in Ihrem Browser. Erst wenn Sie das Ergebnis-Formular ausfüllen und absenden, werden die von Ihnen eingegebenen Kontaktdaten und Ihre Auswahl an uns übermittelt (siehe Ziffer 7).
Auch der Wärmepumpen-Planer rechnet lokal im Browser. Einkommens- und Kinderangaben sowie daraus abgeleitete Förderbeträge werden beim Absenden nicht übertragen. Übermittelt werden Ihre Kontaktdaten, der gewünschte Zeitraum, Gebäudedaten, technische Auswahl, die Kostenschätzung vor Förderung und Ihre freiwillige Nachricht. Angaben in der Nachricht werden so übermittelt, wie Sie sie eingeben.
Aus Ihrem gewünschten Zeitraum wird außerdem eine zeitliche Einordnung der Anfrage abgeleitet und übermittelt. Die Rechner liefern unverbindliche Schätzungen. Es erfolgt dadurch keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO; insbesondere werden weder ein verbindliches Angebot noch eine Förderzusage erteilt.
10. Schriftarten
Diese Website verwendet die Schriftart „Jost". Die Schriftdateien werden lokal auf unserem Server gehostet und beim Seitenaufruf direkt von dort geladen. Es besteht dabei keine Verbindung zu Servern von Google für das Laden der Schriftarten. Die beim Abruf vom eigenen Hosting entstehenden Verbindungsdaten sind unter Ziffer 4 beschrieben.
Externe Links
Links zu Google-Bewertungen, KfW und weiteren externen Websites binden deren Inhalte nicht automatisch ein. Erst beim Öffnen eines Links rufen Sie das jeweilige Angebot auf; dort gelten die Datenschutzhinweise des Anbieters. WhatsApp ist gesondert unter Ziffer 7 erläutert.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Anfrageinhalte werden nach Abschluss der Bearbeitung gelöscht, soweit keine vertragliche oder gesetzliche Aufbewahrung beziehungsweise erforderliche Sicherung von Rechtsansprüchen entgegensteht. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; eine erforderliche Aufbewahrung zur Sicherung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Im Einzelnen gilt:
- Server-Logfiles: sieben Tage, danach automatische Löschung.
- Sicherungskopien des Servers: Sie enthalten die Dateien der Website, aber keine Logfiles und keine Formularinhalte, und werden nach 14 Tagen gelöscht.
- Anfragen per Formular, E-Mail oder WhatsApp, aus denen kein Auftrag wird: Löschung sechs Monate nach der letzten Nachricht.
- Anfragen, aus denen ein Auftrag wird: Aufbewahrung nach den handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.
- Bewerbungen: wie unter Ziffer 8 beschrieben, ohne Einstellung spätestens sechs Monate nach Abschluss des Verfahrens.
Empfänger und Verarbeitung außerhalb des EWR
Ihre Daten erhalten nur Dienstleister, die wir für den Betrieb der Website und für die Kommunikation einsetzen:
- nova-it.io als Hoster und technischer Betreuer der Website (Ziffer 4),
- die netcup GmbH als Betreiber des Rechenzentrums in Nürnberg und die Cloudflare, Inc. für die Auslieferung der Website, beide als Dienstleister des Hosters (Ziffer 4),
- die Microsoft Ireland Operations Limited für die Weiterleitung von Formularanfragen per E-Mail und als Anbieter unseres E-Mail-Postfachs Microsoft 365 (Ziffer 7),
- die WhatsApp Ireland Limited, wenn Sie uns per WhatsApp schreiben (Ziffer 7).
Eine Übermittlung in die USA ist bei Cloudflare und bei Microsoft möglich. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zu WhatsApp siehe Ziffer 7.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für den in Hessen ansässigen Betrieb ist insbesondere folgende Behörde Ansprechpartner:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de
13. Aktualität und Änderung
Diese Datenschutzerklärung hat den Stand 01.11.2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen.