Datenschutzerklärung

1. Verantwortlicher und Kontakt

EcoConstruct GmbH
Karl-Legien-Straße 10
45356 Essen, Deutschland
Vertreten durch den Geschäftsführer Zalimhan Visajtaev

Telefon: +49 201 632 68 540
E-Mail: heizkoerper@eco-construct.de

Für Datenschutzanliegen erreichen Sie uns über diese Kontaktdaten.

2. Ihre Anfrage und persönliche Kontaktaufnahme

Bei privaten Anfragen verarbeiten wir Postleitzahl und gegebenenfalls Ort, Immobilienart, Heizungsart, die ungefähre Anzahl der Heizkörper, E-Mail-Adresse, Telefonnummer und freiwillige Mitteilungen. Bei Anfragen aus dem Heizkörper-Kalkulator speichern wir zusätzlich die gewählten Marken, Modelle, Größen, Mengen, Raumarten und Raumflächen, den Montagewunsch sowie die vorläufige Kostenaufstellung mit Preisstand und die verwendeten Auslegungshinweise. Bei B2B-Anfragen kommen Unternehmen, gegebenenfalls Ansprechperson, Art der Zusammenarbeit, Leistungsumfang, ungefähre Menge, Einsatzgebiet und gewünschter Beginn hinzu.

Wir verwenden die Angaben zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um vorvertragliche Maßnahmen auf Ihre Anfrage geht. Bei Ansprechpersonen eines Unternehmens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die geschäftliche Kommunikation und Bearbeitung des Vorhabens.

Die Angabe Ihrer Daten ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben kann das Formular nicht abgesendet werden. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren. Der Kalkulator richtet sich ausschließlich an Privatkunden; B2B-Vorhaben werden über eine separate Anfrage individuell kalkuliert. Eine Anfrage ist keine Bestellung und begründet noch keinen Montageauftrag. Die Daten werden nicht für unangeforderte Werbenachrichten verwendet.

3. Speicherung und Empfänger

Nach dem Absenden speichern wir Ihre Angaben und die Anfragenummer in einer nicht öffentlich zugänglichen Datenbank bei Supabase (Supabase Pte. Ltd.). Supabase stellt die technische Infrastruktur zur Speicherung und Bearbeitung unserer Website-Anfragen bereit. Zugriff über das geschützte Mitarbeiterportal erhalten die mit der Bearbeitung befassten, berechtigten Personen bei EcoConstruct. Unser Team erhält eine kurze E-Mail-Benachrichtigung mit Art des Vorhabens, Ort beziehungsweise Region und Anfragenummer. Bei Kalkulator-Anfragen enthält sie außerdem Anzahl, Montagewunsch und die geschätzte Gesamtsumme. Die Benachrichtigung verlinkt die Anfrage im geschützten Mitarbeiterportal und enthält keine vollständigen Kontaktdaten aus dem Formular. Zum Öffnen ist ein berechtigtes Konto erforderlich.

Beim Einsatz von Supabase können Unterauftragsverarbeiter beteiligt sein und Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen sieht die Auftragsverarbeitung geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vor. Weitere Informationen: Supabase-Datenschutz und Auftragsverarbeitung bei Supabase.

Für E-Mail-Kommunikation und Benachrichtigungen nutzen wir IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Informationen des Anbieters: Datenschutz bei IONOS. Senden Sie uns selbst eine E-Mail, werden auch deren Inhalt und Absenderdaten durch den E-Mail-Dienst verarbeitet.

Für die anschließende Auftrags- und Vertragsabwicklung speichern wir die dafür erforderlichen Kunden-, Auftrags- und Vertragsdaten auf einem unternehmenseigenen Server in unserem Büro. Wir verwenden sie zur Durchführung des vereinbarten Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Zahlungsart und Vertragsunterlagen stimmen Sie persönlich mit unserem Fachberater ab; die Website verarbeitet keine Online-Zahlungen.

Die Speicherdauer richtet sich danach, wie lange die Informationen zur Bearbeitung und Abwicklung Ihres Vorhabens erforderlich sind. Gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen können eine längere Aufbewahrung erfordern. Sie können eine Prüfung der Löschung über die oben genannten Kontaktdaten veranlassen.

4. Entwurf in Ihrem Browser

Damit Sie nach dem Neuladen mit Ihrer Anfrage fortfahren können, speichern wir den ausgefüllten Stand einschließlich eingegebener Kontaktdaten im Sitzungsspeicher Ihres Browsers (sessionStorage). Vor dem Absenden wird der Entwurf nicht an EcoConstruct übermittelt. Nach 24 Stunden ohne Bearbeitung wird er nicht mehr wiederhergestellt. Bei der nächsten Nutzung wird ein abgelaufener Entwurf verworfen; beim Ende der Browser-Sitzung richtet sich die Entfernung nach dem Verhalten Ihres Browsers.

Wenn Sie die Anfrage über das Firmenlogo, das Schließen-Symbol, Escape oder „Zurück“ im ersten Schritt verlassen, wird der aktive lokale Entwurf zurückgesetzt. Bereits an EcoConstruct gesendete Anfragen werden dadurch nicht gelöscht. Die Speicherung dient ausschließlich der von Ihnen begonnenen Anfrage (Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Werbeprofile erstellt.

5. Technische Bereitstellung und Schutz vor Missbrauch

Beim Abruf der Website werden technisch insbesondere IP-Adresse, angeforderte Adresse und die zur Übertragung erforderlichen Browserinformationen verarbeitet. Für den Betrieb und den Schutz des Anfrageformulars ist unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website maßgeblich (Art. 6 Abs. 1 Buchst. f DSGVO).

Zur Begrenzung missbräuchlicher Anfragen verwenden wir aus der Verbindungsadresse und E-Mail-Adresse abgeleitete, kryptografisch geschützte Prüfwerte mit Anfragezählern. Das Zählfenster beträgt 15 Minuten. Einträge, die älter als einen Tag sind, werden bei der nächsten Bearbeitung weiterer Anfragen entfernt. Die Prüfwerte sind pseudonymisiert, nicht anonym. Eine zufällige Anfragenkennung hilft, versehentliche doppelte Übermittlungen zu verhindern.

Die öffentliche Website wird über ChatGPT Sites von OpenAI bereitgestellt. Dabei verarbeitet die Hosting-Plattform technisch erforderliche Verbindungsdaten. Weitere Angaben des Anbieters finden Sie in der OpenAI-Datenschutzerklärung.

Optionale Website-Statistik

Nur mit Ihrer freiwilligen Einwilligung erfassen wir Seitenaufrufe, den Beginn und die besuchten sowie bestätigten Schritte unserer Formulare, technische Formular- und Versandfehler, erfolgreiche Versandbestätigungen und Klicks auf Telefon- oder E-Mail-Links. Damit erkennen wir, welche Inhalte hilfreich sind und wo sich die Bedienung verbessern lässt. Erfasst werden Zeitpunkt, eine grobe Geräteklasse, eine Quellenkategorie (zum Beispiel Google oder Direktaufruf), der Seitenpfad ohne Parameter sowie zufällige Sitzungs- und Formularlaufkennungen. Formularinhalte, Namen, Telefonnummern und E-Mail-Adressen werden nicht in die Statistik übernommen; Bildschirmaufzeichnungen und geräteübergreifende Profile erstellen wir nicht.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung bleibt die Website einschließlich aller Formulare vollständig nutzbar. Ihre Entscheidung wird bis zu sechs Monate im lokalen Browserspeicher aufbewahrt, um sie zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG). Zufällige Statistikkennungen werden erst nach Zustimmung im Sitzungsspeicher des jeweiligen Tabs gespeichert. Nach 30 Minuten ohne erfasstes Ereignis beginnt eine neue Sitzung. Die Kennungen sind pseudonymisiert; es wird keine dauerhafte Personenkennung verwendet. Do-Not-Track und Global Privacy Control werden zusätzlich berücksichtigt.

Die Ereignisse werden über unsere Website in der zugriffsgeschützten Supabase-Datenbank in Frankfurt gespeichert. Anbieter und mögliche internationale Verarbeitungsvorgänge sind in Abschnitt 3 beschrieben. Nur berechtigte Administratoren sehen zusammengefasste Auswertungen. Ereignisse über 90 Tage und technische Missbrauchszähler über einen Tag werden bei der nächsten Erfassung oder Auswertung gelöscht. In der Ereignistabelle speichern wir keine IP-Adressen. Zur Missbrauchsbegrenzung wird die technisch anfallende IP-Adresse kurzzeitig in einen täglich wechselnden kryptografischen Prüfwert umgewandelt; dieser wird ausschließlich für Zugriffszähler verwendet.

Sie können Ihre Einwilligung jederzeit über „Statistik-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Danach werden keine weiteren Statistikereignisse gesendet und die lokalen Statistikkennungen entfernt. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bereits abgesendete Anfragen werden unabhängig von der Statistik-Einwilligung nach Abschnitt 2 bearbeitet; deren zusammengefasste Anzahl hilft uns bei der Organisation der Anfragenbearbeitung (Art. 6 Abs. 1 Buchst. f DSGVO).

6. Schriftarten, Ortsdaten und externe Links

Schriftarten, Markenlogos, Bilder und Postleitzahldaten werden mit dieser Website bereitgestellt. Die Ermittlung des Orts anhand Ihrer Postleitzahl erfolgt mit einem lokal eingebundenen GeoNames-Datensatz; dafür wird keine Anfrage an Google oder einen Geodienst gesendet.

Google-Bewertungen werden als datierter Stand dargestellt und mit Google verlinkt. Es werden keine Google-Maps- oder Bewertungs-Widgets geladen. Erst wenn Sie einen externen Link öffnen, rufen Sie die Website des jeweiligen Anbieters auf; dort gelten dessen Datenschutzinformationen. Dies gilt ebenso für Links zu weiteren Unternehmens- und Partnerseiten.

Es werden keine Werbeprofile oder Sitzungsaufzeichnungen erstellt. Die optionale Website-Statistik ist im folgenden Abschnitt beschrieben. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.