Datenschutzerklärung

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben in Formularen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Browserinformationen)

Nachfolgend teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung zur Verarbeitung erteilt.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung dient der Wahrung berechtigter Interessen des Verantwortlichen.

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch unserer Website werden automatisch Informationen (z.B. IP-Adresse, Browsertyp, Zugriffszeit) in Server-Log-Files gespeichert.

Diese Daten sind technisch erforderlich und werden auf Grundlage unseres berechtigten Interesses am sicheren und effizienten Betrieb der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen: Vercel Privacy Policy

Die Inhalte dieser Website werden mit dem git-basierten Open-Source-System Decap CMS verwaltet. Die Inhalte werden in einem Quellcode-Repository gespeichert und statisch ausgeliefert. Das Content-Management-System wird ausschließlich redaktionell von uns genutzt; eine Verarbeitung personenbezogener Daten von Website-Besuchern findet dabei nicht statt.

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu gestalten.

Technisch notwendige Cookies

Einige Cookies sind für den technischen Betrieb der Website erforderlich (z.B. Speicherung Ihrer Sprachauswahl oder Cookie-Einstellungen). Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Webseitenbetreiber hat ein berechtigtes Interesse an der Speicherung technisch notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Analyse-Cookies

Darüber hinaus werden Cookies eingesetzt, die eine Analyse des Nutzungsverhaltens ermöglichen (siehe Abschnitt Google Analytics). Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner oder die Browser-Einstellungen widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Die Deaktivierung von Cookies kann die Funktionalität dieser Website einschränken.

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4, ein Dienst der Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

IP-Anonymisierung

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird von Google innerhalb der EU/des EWR vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG (Österreich). Ohne Ihre aktive Zustimmung über den Cookie-Banner werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Ads & Conversion-Tracking

Zur Messung der Wirksamkeit unserer Werbeanzeigen nutzen wir Google Ads mit Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Gelangen Sie über eine unserer Anzeigen auf die Website und führen eine Aktion aus (z.B. Absenden eines Formulars, Nutzung des Einsparungsrechners oder Klick auf die Telefonnummer), wird dies über den Google-Tag als Conversion an Google übermittelt.

Erweiterte Conversions (Enhanced Conversions)

Zur genaueren Zuordnung von Conversions setzen wir „Erweiterte Conversions“ ein. Dabei wird beim Absenden eines Formulars Ihre E-Mail-Adresse bereits in Ihrem Browser unwiderruflich verschlüsselt (SHA-256-Hash) und ausschließlich in dieser gehashten Form an Google übermittelt. Google kann damit die Conversion einem Google-Konto zuordnen, ohne dass Ihre Klartext-E-Mail-Adresse zu diesem Zweck weitergegeben wird.

Rechtsgrundlage & Widerruf

Das Google-Ads-Tracking und die Übermittlung der gehashten E-Mail-Adresse erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Ohne Ihre Zustimmung über den Cookie-Banner werden keine Ads-Daten und keine (gehashte) E-Mail-Adresse an Google übertragen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Wenn Sie ein Formular auf unserer Website nutzen (z.B. die Dachanalyse-Anfrage, den Einsparungsrechner oder das Kontaktformular), werden die von Ihnen eingegebenen Daten (z.B. Name, Firma, E-Mail-Adresse, Telefonnummer, Postleitzahl, Objekt- und Projektangaben, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet und gespeichert.

E-Mail-Versand (Resend)

Für die technische Zustellung der Formulardaten und der Ergebnis-E-Mails setzen wir den Dienst Resend (Resend, Inc., USA) ein. Beim Absenden werden die eingegebenen Daten an Resend übermittelt und per E-Mail an uns bzw. an die von Ihnen angegebene Adresse weitergeleitet.

Spam- und Botschutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile prüft, ob die Eingabe von einem Menschen stammt, und verarbeitet dazu technische Informationen (u.a. IP-Adresse sowie Geräte- und Browserdaten). Der Dienst wird auf Seiten mit Formularen geladen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage & Speicherdauer

Rechtsgrundlage der Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Datenübermittlung in die USA (Resend, Cloudflare) erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die maximale Aufbewahrungsdauer beträgt 3 Jahre.

Unter thermiq.at/portal betreiben wir einen passwortlosen, zugangsbeschränkten Bereich für unsere Partnerbetriebe. Der Zugang wird ausschließlich von uns eingerichtet; eine Selbstregistrierung ist nicht möglich.

Anmeldung ohne Passwort

Die Anmeldung erfolgt über einen einmaligen Link, den wir an die hinterlegte E-Mail-Adresse senden. Wir speichern dazu Ihre E-Mail-Adresse, Ihren Namen, die Zugehörigkeit zum Partnerbetrieb sowie Zeitpunkte von Einladung und letzter Anmeldung. Der Link selbst wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Prüfwert; er ist 15 Minuten gültig und nur einmal verwendbar. Nach der Anmeldung wird ein technisch notwendiges, verschlüsseltes Sitzungs-Cookie gesetzt. Dieses Cookie ist für den Betrieb des geschlossenen Bereichs erforderlich und bedarf keiner Einwilligung. Im Portal findet keine Analyse oder Reichweitenmessung statt.

Daten von Kunden unserer Partner

Partnerbetriebe können im Portal Firmen anmelden, für die sie tätig werden („Kundenschutz"). Dabei werden Firmenname, UID-Nummer, Anschrift sowie gegebenenfalls Name, Telefonnummer und E-Mail-Adresse einer Ansprechperson verarbeitet, ferner eine Beschreibung, wie der Geschäftskontakt zustande kam. Diese Angaben dienen ausschließlich der Zuordnung von Geschäftsbeziehungen zwischen uns und unseren Partnerbetrieben sowie der Abrechnung von Provisionen. Ein Partnerbetrieb kann stets nur die eigenen Daten einsehen; eine Einsicht in Angaben anderer Betriebe ist technisch ausgeschlossen. Soweit ein Partnerbetrieb hierbei personenbezogene Daten seiner Kunden an uns übermittelt, besteht zwischen ihm und uns eine gesonderte Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Protokollierung

Änderungen im Portal — etwa die Freigabe oder Ablehnung eines Kundenschutzes, Änderungen von Konditionen oder das Bereitstellen von Unterlagen — werden mit Zeitpunkt und handelndem Benutzerkonto protokolliert. Dies ist erforderlich, um Ansprüche zwischen uns und unseren Partnerbetrieben nachvollziehbar zu halten, und beruht auf unserem berechtigten Interesse an einer beweisfesten Dokumentation (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter, Speicherort und Dauer

Die Daten des Portals werden in einer Datenbank des Anbieters Neon in der Region Frankfurt am Main (Deutschland) gespeichert; hochgeladene Dateien liegen im nicht öffentlich abrufbaren Speicher von Vercel Blob. Der Versand der Anmelde- und Einladungs-E-Mails erfolgt über Resend. Rechtsgrundlage der Verarbeitung ist die Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der Partnerschaft und darüber hinaus so lange aufbewahrt, wie dies zur Abwicklung offener Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Es gilt die jeweils aktuelle auf unserer Website veröffentlichte Fassung.