Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Ihre Anliegen zum Datenschutz richten Sie bitte an die Adresse oben.

2. Auf einen Blick

• Wir setzen keine Cookies und binden keine Inhalte Dritter ein — keine Karte, kein Video, keine fremden Schriften.
• Wir verwenden keine Analyse- oder Werbewerkzeuge und erstellen keine Nutzungsprofile.
• Wir verarbeiten Ihre Angaben aus Konfigurator und Kontaktformular, um Ihre Anfrage zu beantworten — sonst nichts.
• Fotos, die Sie freiwillig hochladen, liegen auf unserem eigenen Server in Deutschland und gehen an keinen Cloud-Anbieter.
• Die Schriften der Seite liegen auf unserem eigenen Server; beim Laden geht keine Verbindung zu Google oder einem anderen Schriftanbieter hinaus.

3. Aufruf der Website: Hosting und Server-Protokolle

Diese Website wird bei Cloudflare betrieben (Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf einer Seite verarbeitet Cloudflare in unserem Auftrag technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browsertyp und Betriebssystem.

Diese Verarbeitung ist erforderlich, damit die Seite ausgeliefert und gegen Angriffe geschützt werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Konfigurator und Festpreis-Anfrage

Der Einstieg auf der Startseite fragt Gebäudeart, Zahl der Räume, Heizbetrieb und Postleitzahl ab. Diese vier Angaben werden für die Dauer Ihres Besuchs im Speicher Ihres Browsers abgelegt und beim Wechsel auf /konfigurator übergeben, damit Sie sie nicht zweimal machen müssen. Sie verlassen Ihr Gerät dabei nicht.

Der Konfigurator selbst fragt in sechs Schritten ab, was wir für eine Auslegung und einen Richtpreis brauchen: je Raum Nutzung, Raumgröße, Raumhöhe, Dämmzustand, Lage im Dachgeschoss und die Zahl der Wärmequellen, dazu Ausstattungslinie, Aufstellort des Außengeräts, Etage, Leitungslänge, Kondensatgefälle und gewünschtes Zubehör. Erst im letzten Schritt kommen Ihr Name und eine Telefonnummer oder E-Mail-Adresse für die Antwort hinzu — bis dahin bleiben alle Angaben im Speicher Ihres Browsers.

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu prüfen, einen Ortstermin vorzuschlagen und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im letzten Schritt erteilen und jederzeit für die Zukunft widerrufen können.

Die Anfrage wird im Speicherdienst von Cloudflare (Workers KV) abgelegt und uns zusätzlich als E-Mail zugestellt (siehe Abschnitt 7). Eine automatische Bestätigungsmail versenden wir bewusst nicht — sie käme vor der fachlichen Prüfung und würde eine Zusage nahelegen, die noch niemand geprüft hat.

5. Fotos zur Anfrage

Im letzten Schritt des Konfigurators können Sie freiwillig Fotos hochladen — in der Regel die Innenwand am geplanten Montageort, die Außenfassade und den Sicherungskasten. Damit prüfen unsere Techniker die Lage vor Ort am Schirm, und aus dem Richtpreis wird ein verbindliches Angebot, ohne dass jemand zu Ihnen fahren muss.

Der Upload ist keine Voraussetzung. Ohne Fotos bearbeiten wir Ihre Anfrage genauso — dann vereinbaren wir einen Ortstermin.

Zweck: ausschließlich die technische Prüfung Ihrer Anfrage und die Erstellung eines Angebots. Wir verwenden die Bilder nicht für Werbung, nicht als Referenz und nicht zum Training von Software. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherort: unser eigener Objektspeicher auf einem Server in Deutschland — dieselbe Ablage, in der auch Verträge und Unterlagen liegen. Die Bilder werden nicht an einen Cloud-Anbieter weitergegeben und sind nicht öffentlich abrufbar: Wer sie ansehen darf, bekommt einen Abrufweg, der nach einer Stunde verfällt. Grenzen: höchstens sechs Bilder je Anfrage, je höchstens 8 MB, nur die Formate JPEG, PNG, WebP und HEIC.

Löschfrist: Die Bilder werden spätestens sechs Monate nach dem Hochladen gelöscht, wenn kein Auftrag zustande kommt. Kommt ein Auftrag zustande, werden sie Teil der Vertragsakte und unterliegen den Fristen aus Abschnitt 11. Die Frist setzt eine Regel am Objektspeicher selbst durch, nicht ein Mensch, der daran denken muss.

Bitte laden Sie keine Aufnahmen hoch, auf denen Personen zu erkennen sind, und keine Unterlagen mit Angaben, die für die Montage nichts zur Sache tun. Wenn Ihnen ein Bild nachträglich unrecht ist, genügt eine kurze Nachricht — wir löschen es umgehend.

6. Kontaktformular

Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Telefonnummer und Firma sowie den Text Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Nachricht wird an unsere Verwaltungsanwendung übergeben, die auf Servern der Contabo GmbH, Aschauer Straße 32a, 81549 München, innerhalb der Europäischen Union betrieben wird. Dort liegt sie im Bearbeitungsstand „neu“, bis wir sie beantwortet haben. Mit den beteiligten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; die vollständige Liste nennen wir Ihnen auf Anfrage.

Das Formular enthält ein für Sie unsichtbares Feld, das selbsttätige Einsendungen abfängt. Es verarbeitet keine personenbezogenen Daten und verfolgt Ihr Verhalten nicht.

7. E-Mail-Versand

Die Benachrichtigung über eine eingegangene Festpreis-Anfrage versenden wir über den Dienst SMTP2GO (SMTP2GO Ltd, Neuseeland). Übertragen werden dabei die Angaben aus Ihrer Anfrage. Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; ein zusätzliches Schutzniveau ist deshalb nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies. Sie legt zwei Einträge im lokalen Speicher Ihres Browsers ab, die Ihr Gerät nicht verlassen und uns nicht übermittelt werden:

• vk-anfrage — der Zwischenstand des vierschrittigen Anfrageformulars, damit eine begonnene Anfrage nicht verloren geht. Der Eintrag wird nach dem Absenden gelöscht.
• vk-consent — Ihre Kenntnisnahme des Datenschutzhinweises, damit er nicht bei jedem Aufruf erneut erscheint.

Beide Einträge sind für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

9. Was wir nicht tun

Wir setzen keine Analysedienste ein, messen keine Reichweite, betreiben kein Retargeting und binden keine Schaltflächen sozialer Netzwerke ein. Ihre Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken an Dritte weitergegeben. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind ausschließlich die oben genannten Dienstleister im Rahmen der Auftragsverarbeitung sowie — wenn ein Auftrag zustande kommt — unser Steuerberater und die Finanzverwaltung im Rahmen der gesetzlichen Pflichten.

Cloudflare ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Soweit Daten in die USA gelangen, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen sowie, soweit einschlägig, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

11. Speicherdauer

• Anfragen ohne Auftrag: Wir löschen sie sechs Monate nach der letzten Nachricht, wenn kein Auftrag zustande gekommen ist.
• Anfragen mit Auftrag: Sie werden Teil der Vertragsakte und unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).
• Fotos zur Anfrage: spätestens sechs Monate nach dem Hochladen, wenn kein Auftrag zustande kommt — durchgesetzt von einer Regel am Speicher selbst (Abschnitt 5).
• Server-Protokolle: Sie werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

12. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO), und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an info@ventoklima.de genügt. Wir antworten innerhalb eines Monats.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

14. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar am Schloss in der Adresszeile). Der Zugang zu den eingegangenen Anfragen ist auf die Personen beschränkt, die sie bearbeiten.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unser Angebot ändert — etwa sobald eine Telefonnummer geschaltet ist oder eine Karte eingebunden wird. Maßgeblich ist die jeweils hier abrufbare Fassung; das Datum steht im Kopf dieser Seite.