Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich ist der im Impressum genannte Betreiber von HomeVergleich24.

[Unternehmensname / legal company name] [Rechtsform / legal form] [Straße und Hausnummer / street address], [Postleitzahl / postcode] [Ort / city], Deutschland Datenschutzkontakt: info@homevergleich24.de

2. Aufruf der Website und Hosting

Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteinformationen. Dies ermöglicht die Auslieferung der Website, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer, funktionsfähiger Betrieb.

Hosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Regionen: [Vercel-Region(en) / deployment regions]. Protokollaufbewahrung: [Speicherdauer der Serverprotokolle / log retention]. Drittlandgarantien: [Vereinbarte Drittlandgarantien / agreed transfer safeguards].

3. Solar- und Wärmepumpenanfragen

Wir verarbeiten die von Ihnen eingegebenen Kontakt- und Projektdaten: Anrede, Name, E-Mail, Telefonnummer, Postleitzahl sowie die jeweils angezeigten Angaben etwa zu Gebäude, Eigentum, Dach, Energieverbrauch, Heizung, Projektzeitpunkt und Alter. Nicht jeder Ablauf fragt alle Angaben ab. Außerdem speichern wir Eingangszeitpunkt, Bearbeitungsstatus sowie die bestätigte Fassung der rechtlichen Hinweise.

Die Daten dienen der Bearbeitung Ihres Vermittlungsauftrags und der Suche nach passenden Fachbetrieben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind für den angebotenen Anfrageprozess erforderlich; ohne diese Angaben ist die Online-Anfrage nicht möglich. Bitte tragen Sie keine sensiblen oder unnötigen Angaben in Freitextfelder ein.

Vorgesehene Empfängerkategorie sind bis zu drei geeignete Fachbetriebe für Photovoltaik bzw. Wärmepumpen. Vor einer Übermittlung werden die konkreten Empfänger benannt und die erforderliche Freigabe eingeholt. Die Formbestätigung allein erlaubt keine beliebige Weitergabe oder allgemeine Werbeanrufe. Fachbetriebe verarbeiten erhaltene Daten für ihre Angebote in eigener Verantwortung.

4. Kontakt und Partnerbewerbung

Im Kontaktformular werden Name, E-Mail, Telefonnummer und Nachricht verarbeitet, bei Partneranfragen zusätzlich Unternehmen und Leistungsbereich. Zweck ist die Beantwortung bzw. die Prüfung einer Zusammenarbeit. Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Anliegen und die Kommunikation mit Beschäftigten eines Unternehmens nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer geordneten Kommunikation.

Die Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben, ist keine eigenständige Einwilligung in diese erforderliche Verarbeitung.

5. Freiwillige Partnerinformationen

Wenn Sie die gesonderte freiwillige Auswahl aktivieren, speichern wir Ihren Wunsch, per E-Mail Neuigkeiten zum HomeVergleich24-Partnernetzwerk zu erhalten. Grundlage für entsprechende Werbung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl ist keine Voraussetzung für die Partneranfrage.

Sie können diese Einwilligung jederzeit über den Datenschutzkontakt mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Der aktuelle Webablauf erfasst den Wunsch; ein automatischer Newsletterversand ist nicht eingerichtet. [VOR VERSAND ERGÄNZEN: Versanddienstleister, Bestätigungsverfahren und Abmeldemöglichkeit.]

6. Speicherung und Verwaltung mit Supabase

Eingegangene Anfragen werden in einer Supabase-Datenbank gespeichert und durch berechtigte Mitarbeitende im geschützten Verwaltungsbereich bearbeitet. Für Mitarbeitende werden zusätzlich Anmeldedaten, Sitzungscookies und gegebenenfalls Mehrfaktor-Authentifizierungsdaten verarbeitet. Berechtigungsprüfungen schützen den Zugriff auf Anfragen.

Supabase: [Supabase-Vertragspartner und Anschrift / contracted entity and address]. Region: [Supabase-Projektregion / project region]. Datenschutzvereinbarungen: [AV-Vertrag und Drittlandgarantien / processing agreement and transfer safeguards].

7. Schutz vor automatisiertem Missbrauch

Unsere öffentlichen Formulare verwenden Cloudflare Turnstile. Beim Laden der Prüfung werden technische Browser-, Geräte- und Verbindungsinformationen an Cloudflare übermittelt. Der Server prüft einen kurzlebigen Sicherheitstoken, bevor er die Anfrage annimmt. Zweck ist die Abwehr automatisierter und missbräuchlicher Einsendungen; hierfür stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare verarbeitet im Rahmen von Turnstile bestimmte Daten auch in eigener Verantwortung. Weitere Angaben enthält der unten verlinkte Datenschutzzusatz. [VOR VERÖFFENTLICHUNG PRÜFEN: konkrete Konfiguration, Vertragspartner, Drittlandgarantien und ob etwaige Endgerätezugriffe im eingesetzten Modus nach § 25 Abs. 2 TDDDG unbedingt erforderlich sind. Andernfalls ist vorherige Einwilligung technisch umzusetzen.]

8. Optionale Telefonnummernprüfung

Wenn die Telefonnummernprüfung aktiviert ist und Sie einen Code anfordern, werden Telefonnummer, gewählter Kanal und Verifizierungsstatus über Twilio verarbeitet. Die Prüfung dient der Zuordnung und Absicherung Ihrer Anfrage; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie ist keine Werbeeinwilligung. Derzeit ist die Funktion für den Start standardmäßig deaktiviert.

SMS und, sofern angeboten und von Ihnen gewählt, WhatsApp dienen ausschließlich der Codezustellung. Bei WhatsApp ist zusätzlich der jeweilige WhatsApp-Dienst beteiligt. [VOR AKTIVIERUNG ERGÄNZEN: Vertragspartner, Verarbeitungsorte, Rechtsgrundlagen für optionale Kanäle, Empfänger, Löschfristen und Transfergarantien.]

9. Cookies, Karten und externe Links

Die öffentlichen Formulare halten noch nicht abgesendete Eingaben vorübergehend im Arbeitsspeicher der Seite. Es gibt hierfür keine dauerhafte Speicherung in localStorage. Beim vollständigen Neuladen gehen diese Entwürfe verloren. Die Sprachauswahl setzt in der aktuellen Konfiguration kein Sprachcookie. Schriftdateien werden durch die Website selbst ausgeliefert.

Die eingebettete Google-Karte lädt erst, wenn Sie ausdrücklich „Google Maps laden“ auswählen. Dabei können IP-Adresse und Geräteinformationen an Google übermittelt sowie Cookies oder vergleichbare Technologien verwendet werden; auch Verarbeitung in den USA ist möglich. Grundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Karte wieder deaktivieren. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht.

Externe Links, etwa zu Instagram oder Google Maps, führen erst beim Aufruf zum jeweiligen Dienst. Der derzeitige Quellcode enthält keine Analyse- oder Werbepixel. Weitere Informationen stehen auf unserer Seite zu Cookies und externen Diensten.

10. Aufbewahrung und Empfänger

Wir bewahren Anfragen nur so lange auf, wie dies für ihre Bearbeitung erforderlich ist. Anschließend werden Daten gelöscht, sofern gesetzliche Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht entgegenstehen. Nachweisdaten werden nur im dafür erforderlichen Umfang vorgehalten.

Anfragen: [Löschfrist für Anfragen / enquiry retention]. Partnerbewerbungen: [Löschfrist für Partnerbewerbungen / partner application retention]. Nachweise: [Frist für Bestätigungsnachweise / acknowledgement evidence retention]. Backups: [Backup-Löschfrist / backup retention].

Neben berechtigten Mitarbeitenden kommen technische Dienstleister und die oben beschriebenen Fachbetriebe als Empfänger in Betracht. Behörden und rechtliche Berater erhalten Daten nur bei entsprechender rechtlicher Grundlage. Bei Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. [KONKRETISIEREN: tatsächlich eingesetzte Garantien je Anbieter sowie Bezugsweg für eine Kopie.]

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Sie können Einwilligungen für die Zukunft widerrufen. Einer auf berechtigte Interessen gestützten Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung ist der Widerspruch jederzeit möglich.

Wenden Sie sich hierzu an den Datenschutzkontakt. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. [Datenschutzaufsichtsbehörde mit Kontakt / data protection authority and contact]

Der aktuelle Anfrageprozess trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.