Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

E-Mail: info@heizlastplaner.de

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG nicht erfüllt sind. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an den Verantwortlichen.

4. Hosting und Infrastruktur

Diese Website wird auf der Infrastruktur von Lovable Cloud (basierend auf Supabase, Hosting innerhalb der Europäischen Union) sowie über das Edge-Netzwerk von Lovable bereitgestellt. Die Datenverarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der EU.

Mit den Auftragsverarbeitern wurden Verträge gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

5. Server-Log-Dateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt/anonymisiert)

Speicherdauer: 7 Tage, danach automatisierte Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsabwehr)

6. Cookies und Tracking

Unsere Website verwendet Cookies. Wir unterscheiden in die Kategorien Notwendig, Analyse und Marketing.

Notwendige Cookies (z. B. Login, Cookie-Einwilligung selbst, Session) sind technisch erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TTDSG).

Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), § 25 TTDSG

7. Google Analytics 4 / Google Consent Mode v2

Sofern aktiviert, nutzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung des Nutzerverhaltens. Die Erhebung erfolgt anonymisiert (IP-Anonymisierung).

Wir verwenden den Google Consent Mode v2 im Default-State „denied“. Das bedeutet: Solange Sie keine Einwilligung erteilt haben, werden keine Analyse- oder Marketing-Cookies gesetzt und es findet kein personenbezogenes Tracking statt. Erst nach aktiver Zustimmung über unseren Cookie-Banner werden die entsprechenden Tags geladen.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: max. 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG

8. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten gespeichert.

Speicherdauer: bis zur vollständigen Bearbeitung der Anfrage, max. 6 Monate, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10. Registrierung und Nutzerkonto

Sie können auf unserer Website ein Nutzerkonto anlegen. Dabei werden folgende Daten erhoben und gespeichert:

• E-Mail-Adresse
• Name (optional)
• Firmenangaben (optional)
• Adressdaten (optional)
• Berechnungs- und Projektdaten

Die Daten werden zur Bereitstellung der Kontofunktionalität, zur Speicherung Ihrer Berechnungen und zur Rechnungsstellung verarbeitet.

Speicherdauer: bis zur Löschung des Kontos durch den Nutzer. Eine Kontolöschung ist jederzeit über den Bereich „Account“ möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

11. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; sowie Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA).

Bei einer Zahlung werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) direkt von Stripe erhoben und verarbeitet. Wir erhalten lediglich eine Bestätigung über den Zahlungserfolg, den Betrag und eine Transaktions-ID. Ihre vollständigen Zahlungsdaten werden nicht auf unseren Servern gespeichert.

Stripe verarbeitet Daten auch in den USA. Es bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; Stripe ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

12. Rechnungen und Aufbewahrung

Rechnungen, Zahlungsbelege und sonstige steuerlich relevante Dokumente werden nach den gesetzlichen Aufbewahrungsfristen gespeichert.

Speicherdauer: 10 Jahre gemäß § 147 AO und § 257 HGB.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO

13. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Lovable Cloud / Supabase: Hosting, Datenbank, Authentifizierung (EU-Region)
• Stripe Payments Europe Ltd.: Zahlungsabwicklung (Irland/USA, Standardvertragsklauseln, EU-US DPF)
• Lovable Email: Versand transaktionaler E-Mails (EU-Infrastruktur)

Mit allen Auftragsverarbeitern wurden entsprechende Vereinbarungen gemäß Art. 28 DSGVO geschlossen.

14. Speicherdauern im Überblick

• Server-Logs: 7 Tage
• Kontaktformular-Anfragen: bis zur Erledigung, max. 6 Monate
• Nutzerkonten und Projektdaten: bis zur Löschung durch den Nutzer
• Rechnungen und steuerrelevante Daten: 10 Jahre (§ 147 AO)
• Cookie-Einwilligungen: bis zu 12 Monate
• Analyse-Daten (sofern eingewilligt): max. 14 Monate

15. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO)
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)

16. Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, z. B. über den Link „Cookie-Einstellungen“ im Footer.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

18. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt.