Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

A24 Energy GmbH
Hasnerstraße 82/4
4020 Linz
Österreich
E-Mail: datenschutz@hauswende24.de

Hauswende24 ist eine Marke des oben genannten Betreibers. Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@hauswende24.de.

3. Hosting und Server-Logfiles

Diese Website und die Anfragedaten liegen auf Servern der Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Der Server steht in einem Rechenzentrum in der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Namecheap als Teil der Nutzungsbedingungen).

Cloudflare

Aufrufe dieser Website laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Anfragen an unseren Server weiter, schützt ihn vor Angriffen und Überlastung und liefert unveränderliche Dateien wie Bilder und Schriften schneller aus. Dabei verarbeitet Cloudflare dieselben technischen Daten wie unser Server (siehe unten), insbesondere Ihre IP-Adresse. Cloudflare setzt keine Cookies zu Werbe- oder Analysezwecken.

Zweck

Sichere und schnelle Auslieferung der Website, Schutz vor Angriffen und Missbrauch

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

Auftragsverarbeitung

Vertrag nach Art. 28 DSGVO (Data Processing Addendum von Cloudflare)

Drittland

Verarbeitung auch außerhalb der EU, insbesondere in den USA, möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutz

cloudflare.com/privacypolicy

Besucherstatistik ohne Cookies

Um zu sehen, wie viele Menschen unsere Website besuchen und woher sie kommen, nutzen wir Cloudflare Web Analytics. Dabei werden keine Cookies gesetzt, keine Informationen auf Ihrem Gerät gespeichert und keine Profile über mehrere Websites gebildet. Erfasst werden nur Angaben, die Ihr Browser beim Seitenaufruf ohnehin übermittelt: aufgerufene Seite, verweisende Website, Browser, Betriebssystem, Gerätetyp, das aus der IP-Adresse abgeleitete Land sowie Ladezeiten. Die IP-Adresse selbst wird dafür nicht gespeichert; wir sehen ausschließlich zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite und Funktionsfähigkeit unserer Website zu verstehen.

Bei jedem Aufruf einer Seite verarbeitet der Server automatisch folgende Daten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL)
• zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt
• Browser und Betriebssystem (User-Agent)
• HTTP-Statuscode

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Störungen aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

Schriftarten und Bilder werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf werden dafür keine Verbindungen zu externen Schriftarten- oder Bilddiensten aufgebaut.

4. Angebotsanfragen über unsere Formulare

Über die Anfrageformulare für Wärmepumpe und Photovoltaik können Sie unverbindliche Angebote von Fachbetrieben anfordern. Dabei verarbeiten wir folgende Daten:

Angaben zu Ihrem Vorhaben

• Wärmepumpe: Art der Immobilie, aktuelle Heizung und deren Alter, Baujahr des Gebäudes, Eigentümerstatus, Postleitzahl, gewünschter Zeitpunkt
• Photovoltaik: Gebäudeart, Eigentümerstatus, Dachform, bestehende Anlage, Interesse an Stromspeicher oder Wallbox, Postleitzahl, gewünschter Zeitpunkt sowie (freiwillig) Ihr ungefährer jährlicher Stromverbrauch

Kontaktdaten

Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Diese Angaben sind Pflichtfelder.

Technische und Kampagnendaten

• Zeitpunkt der Anfrage
• Wortlaut und Version der von Ihnen erteilten Einwilligung sowie deren Zeitpunkt
• Kampagnenparameter aus der aufgerufenen Adresse, sofern vorhanden (z. B. utm_source, utm_medium, utm_campaign sowie Klick-Kennungen wie gclid, gbraid, wbraid oder fbclid)
• Einstiegsseite auf unserer Website und die Domain der verweisenden Website
• Browserkennung (User-Agent)
• ein verschlüsselter Prüfwert (HMAC) Ihrer IP-Adresse (nicht die IP-Adresse selbst), um Mehrfach- und Missbrauchsanfragen zu begrenzen

Ihre Antworten werden während des Ausfüllens nur im Arbeitsspeicher der geöffneten Seite gehalten und erst beim Absenden an uns übertragen. Brechen Sie das Formular ab, werden keine Formulardaten an uns übermittelt oder auf Ihrem Gerät gespeichert.

Zwecke

• Bearbeitung Ihrer Anfrage
• Qualifizierung der Anfrage: Anhand Ihrer Angaben ermitteln wir automatisiert einen internen Wert, mit dem wir Anfragen priorisieren. Dieser Wert dient nur unserer internen Bearbeitung; eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.
• Weitergabe an passende Fachbetriebe, die Sie zur Erstellung eines Angebots kontaktieren
• Schutz vor Missbrauch, automatisierten Anfragen und Spam
• Zuordnung der Anfrage zu einer Werbekampagne, um deren Erfolg auszuwerten

Rechtsgrundlagen

Die Weitergabe Ihrer Daten an Fachbetriebe und deren Kontaktaufnahme per Telefon und E-Mail erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden des Formulars erteilen. Die Verarbeitung Ihrer Angaben, um Ihre Anfrage entgegenzunehmen und zu bearbeiten, erfolgt zudem zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchsschutz und Kampagnenzuordnung stützen wir auf unser berechtigtes Interesse an einem sicheren Betrieb und an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@hauswende24.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wurden Ihre Daten bereits weitergegeben, informieren wir die betreffenden Fachbetriebe über Ihren Widerruf.

Die Anfragedaten werden in einer Datenbank (PostgreSQL) bei unserem Hosting-Anbieter gespeichert (siehe Abschnitt 3).

5. Weitergabe an Fachbetriebe und Vertriebspartner

Hauswende24 plant und installiert keine Anlagen. Mit Ihrer Einwilligung geben wir Ihre Anfrage (Angaben zum Vorhaben und Kontaktdaten) je nach Region und Verfügbarkeit an einen bis höchstens drei passende Empfänger weiter. Empfänger sind regionale Fachbetriebe für Heizungs-, Sanitär-, Elektro- und Solartechnik sowie deren Vertriebspartner. Welche Betriebe Ihre Anfrage erhalten haben, teilen wir Ihnen auf Nachfrage mit (Art. 15 DSGVO).

Die Empfänger nehmen per Telefon oder E-Mail Kontakt mit Ihnen auf, um Ihr Vorhaben zu besprechen und Ihnen ein Angebot zu unterbreiten. Sie verarbeiten Ihre Daten als eigenständige Verantwortliche; dafür gelten deren eigene Datenschutzhinweise.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, oder an Dienstleister, die uns als Auftragsverarbeiter weisungsgebunden unterstützen (insbesondere unser Hosting-Anbieter).

6. Speicherdauer der Anfragedaten

Wir speichern Anfragedaten höchstens sechs Monate ab Eingang. Danach werden Name, Kontaktdaten, Postleitzahl und Antworten automatisch gelöscht; es bleibt nur ein anonymer Eintrag ohne Personenbezug (etwa Thema, Zeitpunkt und Version des Einwilligungstexts) für unsere Statistik. Widerrufen Sie Ihre Einwilligung oder verlangen Sie die Löschung, löschen wir Ihre Daten schon vorher, soweit keine gesetzliche Pflicht entgegensteht. Fachbetriebe, die Ihre Anfrage erhalten haben, speichern sie nach ihren eigenen Fristen.

7. Interner Zugriff

Auf Anfragedaten haben nur befugte Mitarbeiterinnen und Mitarbeiter über einen geschützten Verwaltungsbereich Zugriff. Zugriffe und Änderungen werden in einem Prüfprotokoll festgehalten, um Missbrauch zu verhindern und nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.

8. Cookies und Speicherung auf Ihrem Gerät

Technisch notwendig sind ausschließlich die folgenden Cookies:

• hw_consent speichert Ihre Auswahl in den Cookie-Einstellungen, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Speicherdauer: 180 Tage. Rechtsgrundlage ist § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) für die Speicherung auf Ihrem Gerät sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO.
• hw_admin wird nur für Administratoren nach der Anmeldung im Verwaltungsbereich gesetzt. Es handelt sich um ein Sitzungs-Cookie, das für Skripte nicht lesbar ist (httpOnly) und nach höchstens 12 Stunden abläuft. Besucherinnen und Besucher der Website erhalten dieses Cookie nicht.

Weitere Informationen auf Ihrem Gerät speichern oder auslesen wir nur, wenn Sie in den Cookie-Einstellungen eingewilligt haben (§ 165 Abs. 3 TKG 2021).

9. Analyse- und Marketingdienste

Die folgenden Dienste werden nur geladen, wenn Sie in die jeweilige Kategorie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

An diese Dienste übermitteln wir keine Namen, Kontaktdaten oder Antworten aus den Anfrageformularen. Übermittelt werden lediglich Nutzungsereignisse wie Seitenaufrufe oder der Hinweis, dass eine Anfrage abgeschlossen wurde.

Google Analytics 4 (Kategorie „Statistik“)

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck

Verstehen, wie die Website genutzt wird, etwa welche Seiten aufgerufen und welche Schritte im Anfrageformular abgeschlossen werden

Daten

Aufgerufene Seiten, Interaktionen, Kampagnenparameter, ungefährer Standort, Geräte- und Browserinformationen, pseudonyme Kennung. IP-Adressen werden nicht gespeichert.

Speicherdauer

Analysedaten 14 Monate; Cookies bis zu 2 Jahre

Drittland

Übermittlung an die Muttergesellschaft in den USA möglich. Sie ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Hinweis

Google Signals ist deaktiviert.

Microsoft Clarity (Kategorie „Statistik“)

Anbieter

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Zweck

Verstehen, wie Besucher die Seiten nutzen (etwa wo sie klicken, wie weit sie scrollen und an welcher Stelle sie das Anfrageformular verlassen), um die Website verständlicher zu machen

Daten

Klicks, Scroll- und Mausbewegungen, aufgerufene Seiten, Geräte- und Browserinformationen, ungefährer Standort, pseudonyme Kennung. Das Anfrageformular wird in Aufzeichnungen vollständig ausgeblendet; Antworten und Kontaktdaten werden nicht erfasst.

Speicherdauer

Cookies bis zu 1 Jahr; Aufzeichnungen und Auswertungen nach den Fristen von Microsoft Clarity

Drittland

Übermittlung an die Muttergesellschaft in den USA möglich. Sie ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

10. Kontakt per E-Mail

Ein Kontaktformular bieten wir nicht an. Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht mit einer Anfrage oder einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

E-Mails an unsere Adressen @hauswende24.de nimmt Cloudflare (siehe Abschnitt 3) entgegen und leitet sie ohne Speicherung an unser Postfach bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, weiter. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

11. Was wir nicht einsetzen

Wir versenden keinen Newsletter, binden keine Social-Media-Plugins ein und laden keine externen Schriftarten. Skripte von Drittanbietern werden nur nach Ihrer Einwilligung geladen (siehe Abschnitt 9). Ausgenommen ist die Besucherstatistik ohne Cookies von Cloudflare (siehe Abschnitt 3).

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Wenden Sie sich dazu an datenschutz@hauswende24.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

13. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über unsere Formulare übermitteln, können so nicht von Dritten mitgelesen werden.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 2. November 2026