Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Buchhaas Sanitär und Heizung
Inhaber: me. Sandro Enrico Buchhaas
Am Scheuernhof 17, 35753 Greifenstein
Telefon: 02779 911111
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die jeweiligen Zwecke und Rechtsgrundlagen sind nachfolgend beschrieben. Für die Bearbeitung einer gewöhnlichen Kontakt- oder Angebotsanfrage verlangen wir keine gesonderte Datenschutz-Einwilligung.

3. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Diese Rechte gelten unter den jeweiligen gesetzlichen Voraussetzungen. Datenübertragbarkeit besteht insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Ein Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

4. Hosting und Server-Logfiles

Diese Website wird gehostet von nova-it.io, Inhaber Johannes Reider, Bühleck 11, 35753 Greifenstein (nachfolgend „Hoster“). Der Server steht in einem Rechenzentrum der netcup GmbH, Karlsruhe, am Standort Nürnberg in Deutschland. Beim Aufruf der Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

Die Server-Logfiles werden sieben Tage aufbewahrt und danach automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website.

Cloudflare

Der Hoster liefert die Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, aus und setzt Cloudflare dafür als seinen Dienstleister ein. Cloudflare leitet die Aufrufe an den Server weiter, schützt die Website vor Angriffen und Überlastung und stellt die verschlüsselte Verbindung bereit. Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten, insbesondere Ihre IP-Adresse. Außerdem verschlüsselt Cloudflare die auf der Website angezeigte E-Mail-Adresse, damit sie nicht automatisch für Werbe-E-Mails ausgelesen werden kann; dafür lädt Ihr Browser ein kleines Skript über unsere eigene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässig erreichbare Website. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

6. Cookies und Browserspeicher

Die hier eingebundenen Website-Skripte setzen keine Analyse-, Tracking- oder Werbecookies und speichern keine Formularangaben in localStorage oder sessionStorage. Eingaben und Rechnerergebnisse werden vorübergehend im Arbeitsspeicher der geöffneten Seite gehalten. Die frühere dauerhafte Speicherung der Cookiehinweis-Bestätigung unter „bh_cookie_ok“ wird nicht mehr verwendet. Ein gegebenenfalls vorhandener alter Eintrag kann über die Website-Daten Ihres Browsers gelöscht werden.

Erst wenn Sie ein Formular absenden, setzt der Server ein technisch notwendiges Sitzungscookie („PHPSESSID“). Es dient ausschließlich dem Schutz der Formulare vor Missbrauch (Sicherheitstoken und Begrenzung wiederholter Sendungen), enthält keine Formularangaben und wird gelöscht, sobald Sie den Browser schließen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies setzt die Website nicht.

7. Kontaktaufnahme (Formular, Telefon, E-Mail, WhatsApp)

Wenn Sie uns über das Kontaktformular, den Richtpreis-Rechner, per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse sowie den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Angaben in den Rechnern werden nur bei ausdrücklich ausgelöstem Versand an den Formular-Endpunkt der Website übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage und die Kommunikation mit Interessenten.

Die Bereitstellung Ihrer Daten ist freiwillig; es besteht keine gesetzliche oder vertragliche Verpflichtung, unsere Formulare zu nutzen. Mit * markierte Angaben sind für den jeweiligen Formularversand erforderlich; ohne diese Angaben lässt sich das Formular nicht absenden. Telefonnummer und zusätzliche Anmerkungen in den Rechnern sind optional. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

Anfragen aus dem Kontaktformular und den Rechnern werden auf dem Webserver nicht gespeichert. Der Server leitet sie verschlüsselt als E-Mail über den Microsoft-365-Dienst von nova-it.io (Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland) an unser Postfach weiter.

Unser E-Mail-Postfach liegt bei Microsoft 365 (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Zugriff auf Ihre Anfrage hat nur der Inhaber des Betriebs. Wie lange wir Anfragen aufbewahren, steht unter Ziffer 11.

WhatsApp

Für den Kontakt per WhatsApp nutzen wir die App WhatsApp Business. Der WhatsApp-Kontakt auf dieser Seite ist ein externer Link. Beim bloßen Aufruf unserer Seite wird kein WhatsApp-Widget geladen. Wenn Sie den Link öffnen oder den QR-Code verwenden, wechseln Sie zum Angebot von WhatsApp. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dort können unter anderem Telefonnummer, Nutzungs-, Geräte- und Verbindungsdaten verarbeitet werden. WhatsApp beschreibt auch Übermittlungen in Drittländer einschließlich der USA sowie die dafür verwendeten Angemessenheitsbeschlüsse und Standardvertragsklauseln in seiner Datenschutzerklärung für den EWR.

WhatsApp ist ein freiwilliger Kontaktweg. Sie können stattdessen Telefon oder E-Mail nutzen. Von uns empfangene Anfragen bearbeiten wir für die oben genannten Zwecke und auf den dort genannten Rechtsgrundlagen.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, in der Regel per E-Mail, verarbeiten wir die Daten, die Sie uns dabei mitteilen. Das sind in der Regel Name, Kontaktdaten, Lebenslauf, Zeugnisse und Nachweise sowie Notizen aus Gesprächen mit Ihnen. Wir nutzen diese Daten ausschließlich, um über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses zu entscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Kommt es zu einer Einstellung, werden die Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet. Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa Angaben zur Gesundheit oder eine Schwerbehinderung, verarbeiten wir diese nur, soweit dies nach Art. 9 Abs. 2 lit. b DSGVO erforderlich ist.

Ihre Bewerbung sieht nur der Inhaber des Betriebs. Kommt keine Einstellung zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung, etwa für spätere freie Stellen, erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Bewerbungen per E-Mail liegen in unserem Postfach bei Microsoft 365 (siehe Ziffer 7).

9. Richtpreis-Rechner und Wärmepumpen-Planer

Der Richtpreis-Rechner ermittelt anhand Ihrer Auswahl eine unverbindliche Preisspanne. Die Berechnung erfolgt in Ihrem Browser. Erst wenn Sie das Ergebnis-Formular ausfüllen und absenden, werden die von Ihnen eingegebenen Kontaktdaten und Ihre Auswahl an uns übermittelt (siehe Ziffer 7).

Auch der Wärmepumpen-Planer rechnet lokal im Browser. Einkommens- und Kinderangaben sowie daraus abgeleitete Förderbeträge werden beim Absenden nicht übertragen. Übermittelt werden Ihre Kontaktdaten, der gewünschte Zeitraum, Gebäudedaten, technische Auswahl, die Kostenschätzung vor Förderung und Ihre freiwillige Nachricht. Angaben in der Nachricht werden so übermittelt, wie Sie sie eingeben.

Aus Ihrem gewünschten Zeitraum wird außerdem eine zeitliche Einordnung der Anfrage abgeleitet und übermittelt. Die Rechner liefern unverbindliche Schätzungen. Es erfolgt dadurch keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO; insbesondere werden weder ein verbindliches Angebot noch eine Förderzusage erteilt.

10. Schriftarten

Diese Website verwendet die Schriftart „Jost". Die Schriftdateien werden lokal auf unserem Server gehostet und beim Seitenaufruf direkt von dort geladen. Es besteht dabei keine Verbindung zu Servern von Google für das Laden der Schriftarten. Die beim Abruf vom eigenen Hosting entstehenden Verbindungsdaten sind unter Ziffer 4 beschrieben.

Externe Links

Links zu Google-Bewertungen, KfW und weiteren externen Websites binden deren Inhalte nicht automatisch ein. Erst beim Öffnen eines Links rufen Sie das jeweilige Angebot auf; dort gelten die Datenschutzhinweise des Anbieters. WhatsApp ist gesondert unter Ziffer 7 erläutert.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Anfrageinhalte werden nach Abschluss der Bearbeitung gelöscht, soweit keine vertragliche oder gesetzliche Aufbewahrung beziehungsweise erforderliche Sicherung von Rechtsansprüchen entgegensteht. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; eine erforderliche Aufbewahrung zur Sicherung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Im Einzelnen gilt:

Empfänger und Verarbeitung außerhalb des EWR

Ihre Daten erhalten nur Dienstleister, die wir für den Betrieb der Website und für die Kommunikation einsetzen:

Eine Übermittlung in die USA ist bei Cloudflare und bei Microsoft möglich. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zu WhatsApp siehe Ziffer 7.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für den in Hessen ansässigen Betrieb ist insbesondere folgende Behörde Ansprechpartner:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

13. Aktualität und Änderung

Diese Datenschutzerklärung hat den Stand 01.11.2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen.