Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Anbieter

Saarburger Modul Technik

Rechtsform

fehlt noch – wird bis zur Gründung ergänzt

Straße und Hausnummer

fehlt noch – wird bis zur Gründung ergänzt

Postleitzahl und Ort

fehlt noch – wird bis zur Gründung ergänzt

Vertreten durch

fehlt noch – wird bis zur Gründung ergänzt

Telefon

fehlt noch – wird bis zur Gründung ergänzt

E-Mail

fehlt noch – wird bis zur Gründung ergänzt

Kontakt für Betroffenenrechte

fehlt noch – wird bis zur Gründung ergänzt

Ein Datenschutzbeauftragter ist nicht bestellt. Ob eine Bestellpflicht nach § 38 BDSG besteht, hängt an der Zahl der ständig mit der Verarbeitung beschäftigten Personen und wird bei der Gründung geprüft.

Diese Seite setzt keine Cookies zu Analyse- oder Werbezwecken. Sie bindet keine Tracking- oder Statistikdienste ein – weder Google Analytics noch Matomo, Plausible, PostHog oder vergleichbare Werkzeuge.

Die verwendeten Schriften (Inter und IBM Plex Mono) werden von unserem eigenen Server ausgeliefert. Es wird keine Schrift von Google Fonts oder einem anderen fremden Server nachgeladen; beim Aufruf der Seite geht damit auch keine Verbindung dorthin und keine IP-Adresse an einen Schriftanbieter.

Es sind keine Karten, Videos, Schaltflächen sozialer Netzwerke oder sonstige Inhalte fremder Server eingebettet. Ein Einwilligungsbanner ist deshalb nicht erforderlich – es gibt nichts einzuwilligen.

Eine Ausnahme, die der Vollständigkeit halber genannt sei: Der interne Bereich unter /intern ist Beschäftigten vorbehalten und hinter einer Anmeldung. Dort wird nach der Anmeldung ein Sitzungsmerkmal im Speicher des Browsers abgelegt. Das ist für den Betrieb dieses Bereichs erforderlich und dient nicht der Analyse. Auf den öffentlichen Seiten geschieht das nicht.

Über das Formular auf der Startseite können SHK-Fachbetriebe eine Anfrage an uns richten. Welche Angaben erhoben werden, hängt vom gewählten Anliegen ab.

Bei jedem Anliegen erhoben:

• Firma und Ansprechpartner – damit wir wissen, wer anfragt, und die Antwort adressieren können
• E-Mail-Adresse – für die Antwort und die Eingangsbestätigung
• Telefonnummer – für Rückfragen, die sich schriftlich nicht klären lassen
• Postleitzahl – um die Anfrage regional einordnen zu können (Lieferweg, Ansprechpartner). Die vollständige Anschrift wird nicht erhoben.
• Ihre Einwilligung in die Verarbeitung dieser Angaben

Das Formular enthält zusätzlich ein für Menschen unsichtbares Feld, das leer bleiben muss. Es dient allein der Abwehr automatisierter Einsendungen und wird nicht gespeichert.

Je nach Anliegen zusätzlich:

• Planungsunterlagen anfordern: nur eine freiwillige Nachricht.
• Angebot für ein Projekt: Angaben zum Bauvorhaben – Wärmepumpe und Leistungsgröße, Anzahl und Art der Heizkreise, Neubau oder Sanierung, Objektart und Wohneinheiten, Anzahl Bäder und Zapfstellen, Aufstellsituation (Wandmontage, Wandaufbau, Raumhöhe, Zugangsbreite), Stückzahl und Wunschtermin sowie eine freiwillige Nachricht. Diese Angaben betreffen das Bauvorhaben, nicht Sie persönlich; sie sind für uns die Grundlage der Angebotserstellung.
• Konditionen und Bezugsweg: die geplante Jahresstückzahl und eine freiwillige Nachricht.
• Technische Rückfrage: die Bezeichnung der Wärmepumpe und Ihre Frage als Text.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, einschließlich Angebotserstellung und Versand der angeforderten Unterlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie über die Checkbox erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertragsverhältnisses dient.

Was mit den Angaben geschieht: Die Anfrage wird in unserer Datenbank gespeichert und erhält eine Anfragenummer. Anschließend geht eine E-Mail mit Ihren Angaben an uns und eine Eingangsbestätigung mit einer Kopie Ihrer Angaben an die von Ihnen genannte Adresse. Die Angaben zur Jahresstückzahl und – bei einer technischen Rückfrage – zur Wärmepumpe werden ausschließlich per E-Mail übermittelt und nicht zusätzlich in der Datenbank gespeichert.

Die Angabe der Daten ist freiwillig. Ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten.

Damit das Formular nicht automatisiert missbraucht werden kann, begrenzen wir die Zahl der Absendungen auf fünf je Stunde und Anschluss. Dafür ist eine Wiedererkennung nötig – ohne sie ließe sich nicht zählen.

Ihre IP-Adresse wird dabei nicht gespeichert. Gespeichert wird ausschließlich ein Prüfwert (SHA-256), der aus der IP-Adresse und einem geheimen, nur auf unserem Server vorliegenden Zusatzwert („Pfeffer") gebildet wird. Aus diesem Prüfwert lässt sich die IP-Adresse nicht zurückrechnen: Der geheime Zusatzwert verhindert, dass alle denkbaren IP-Adressen einfach durchprobiert und mit dem gespeicherten Wert verglichen werden können. Ein Personenbezug ist über diesen Wert allein nicht herstellbar.

Aufbewahrung: Diese Prüfwerte werden nach sieben Tagen gelöscht. Die Löschung geschieht automatisch bei jeder weiteren Absendung des Formulars.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das Formular gegen automatisierten Missbrauch zu schützen und die Erreichbarkeit des Dienstes zu erhalten.

Der Datei-Upload am Anfrageformular ist derzeit abgeschaltet. Es werden über diese Seite keine Dateien entgegengenommen. Sobald er freigeschaltet wird, gilt: höchstens drei PDF-Dateien von je 10 MB je Anfrage, Löschung nach 180 Tagen. Dieser Abschnitt wird dann entsprechend ergänzt.

• Anfragen einschließlich der übermittelten Angaben: drei Jahre. Die Frist orientiert sich an der regelmäßigen Verjährungsfrist, damit sich der Verlauf einer Geschäftsanbahnung im Streitfall noch nachvollziehen lässt.
• Dateianhänge: 180 Tage.
• Prüfwerte der Missbrauchsdrossel: sieben Tage.

Gesetzliche Aufbewahrungspflichten – etwa aus Handels- oder Steuerrecht – bleiben unberührt und können im Einzelfall zu einer längeren Speicherung führen. Sie widersprechen dann einer Löschung, nicht dieser Erklärung.

Anmerkung zum heutigen Stand: Die Löschung der Anfragen und Anhänge nach Fristablauf erfolgt derzeit durch einen ausdrücklich angestoßenen Aufräumlauf und ist noch nicht automatisiert. Die Löschung der Prüfwerte nach sieben Tagen läuft dagegen bereits automatisch.

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Für den Betrieb der Seite setzen wir zwei Dienstleister ein, die in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

• Resend – Versand der E-Mails. Verarbeitet werden dabei die Inhalte Ihrer Anfrage, Ihre E-Mail-Adresse und die Adresse unseres Postfachs. Ohne einen solchen Dienst käme weder die Anfrage bei uns noch die Eingangsbestätigung bei Ihnen an.
• Supabase, bereitgestellt über Lovable Cloud – Datenbank und Dateispeicher. Hier liegen die gespeicherte Anfrage, die Prüfwerte der Missbrauchsdrossel und, sobald der Upload freigeschaltet ist, die Anhänge.

Der Abschluss der Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO sowie die Angabe des Serverstandorts und – falls eine Verarbeitung außerhalb der EU stattfindet – der Grundlage für die Übermittlung nach Kapitel V DSGVO stehen noch aus. Sie werden hier ergänzt, bevor das Formular in den Regelbetrieb geht.

Beim Abruf der Seite fallen beim Hostinganbieter technisch bedingt Verbindungsdaten an (etwa IP-Adresse, Zeitpunkt und angeforderte Ressource). Welche Daten dort wie lange gespeichert werden, wird ebenfalls noch nachgetragen.

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir zu Ihnen verarbeiten
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Angaben
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen; das betrifft hier die Missbrauchsdrossel

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse. Solange diese Angabe fehlt, ist der Weg über die Rufnummer im Impressum vorgesehen – auch sie steht noch aus. Das ist ein bekannter Mangel dieses Entwurfs.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde Ihres Wohnsitzes oder die des Unternehmenssitzes; letztere lässt sich benennen, sobald der Sitz feststeht.

Diese Erklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen ändern – insbesondere bei Freischaltung des Datei-Uploads und bei Vorliegen der Firmendaten. Maßgeblich ist die jeweils hier abrufbare Fassung; das Datum steht oben.