Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf heliras.de ist: JOSEPHA GmbH Buchholzstrasse 62 8053 Zürich, Schweiz E-Mail: service@heliras.de Telefon: +41 44 123 45 67 Geschäftsführung: Dr. Silvan Weder, Josef Gitterle

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht hierzu besteht. Anfragen zum Datenschutz richten Sie bitte an service@heliras.de.

2. Anwendbares Recht und Vertreter in der EU

Die JOSEPHA GmbH hat ihren Sitz in der Schweiz. Da sich heliras.de an Verbraucherinnen und Verbraucher in Deutschland richtet, gilt neben dem Schweizer Datenschutzgesetz (revDSG) auch die DSGVO (Art. 3 Abs. 2 DSGVO). Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; die Übermittlung von Daten aus der EU an uns ist damit datenschutzrechtlich zulässig.

Vertreter in der Europäischen Union gemäß Art. 27 DSGVO: Dr. Silvan Weder [Anschrift des EU-Vertreters ergänzen] E-Mail: service@heliras.de

3. Hosting und Server-Logfiles

heliras.de wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Auslieferung der Website erfolgt aus einem Rechenzentrum in Frankfurt am Main (EU-Region „fra1“).

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Informationen (User-Agent). Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln sowie die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework.

4. Reichweitenmessung ohne Cookies

Zur Reichweitenmessung setzen wir Vercel Web Analytics ein. Dieses Verfahren arbeitet ohne Cookies und ohne dauerhafte Kennungen: Es werden keine Informationen auf Ihrem Endgerät gespeichert und keine Nutzerprofile über mehrere Websites oder Tage hinweg gebildet. Zur Unterscheidung von Besuchen wird ein kurzlebiger, nicht rückrechenbarer Hash-Wert verwendet, der nach spätestens 24 Stunden verworfen wird. Wir sehen ausschließlich aggregierte Statistiken (z. B. Seitenaufrufe, Herkunftsland, Gerätetyp).

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Analyse der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da weder Informationen auf Ihrem Endgerät gespeichert noch daraus ausgelesen werden.

5. Cookies und lokale Speicherung

heliras.de verwendet keine Cookies und keine vergleichbaren Tracking-Technologien, die eine Einwilligung erfordern. Deshalb zeigen wir auch kein Cookie-Banner an. Details finden Sie unter „Cookie-Einstellungen“ im Footer.

6. Schriftarten und externe Inhalte

Die auf heliras.de verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google-Servern oder anderen Schriftarten-Anbietern aufgebaut.

7. Interaktive Checks und Rechner

Die Checks und Rechner auf der Startseite und den Themenseiten (z. B. zu Photovoltaik, Wärmepumpe, Klimaanlage und Förderung) laufen vollständig in Ihrem Browser. Ihre Antworten werden erst dann an uns übertragen, wenn Sie am Ende aktiv eine Anfrage absenden. Brechen Sie den Check vorher ab, werden keine Daten an uns übermittelt.

8. Angebots-Anfrage und Weitergabe an Fachbetriebe

Wenn Sie über einen Check Angebote anfordern, verarbeiten wir die von Ihnen angegebenen Daten: Name, Postleitzahl, E-Mail-Adresse, Telefonnummer, gewünschte Erreichbarkeit sowie Ihre Antworten aus dem Check und die daraus erstellte Zusammenfassung Ihres Vorhabens.

Diese Daten geben wir ausschließlich mit Ihrer ausdrücklichen Einwilligung an bis zu drei geprüfte Fachbetriebe aus Ihrer Region weiter, damit diese Ihnen ein Angebot erstellen und Sie dazu telefonisch oder per E-Mail kontaktieren können. Die Fachbetriebe werden Ihnen genannt. Jeder Fachbetrieb ist für die weitere Verarbeitung Ihrer Daten selbst datenschutzrechtlich verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen — eine formlose E-Mail an service@heliras.de mit Ihrer Ticketnummer (z. B. HR-1234) oder der verwendeten E-Mail-Adresse genügt. Wir informieren dann die beteiligten Fachbetriebe und löschen Ihre Anfrage. Details finden Sie unter „Anfrage widerrufen“ im Footer.

Zum Nachweis Ihrer Einwilligung in Telefonwerbung sind wir gesetzlich verpflichtet (§ 7a UWG), die Erteilung der Einwilligung zu dokumentieren und fünf Jahre aufzubewahren. Hierzu speichern wir Zeitpunkt der Einwilligung, IP-Adresse, User-Agent Ihres Browsers und die Version des Einwilligungstextes. Rechtsgrundlage ist die Erfüllung dieser rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

9. Ergebnisversand per E-Mail

Wenn Sie sich das Ergebnis eines Checks nur per E-Mail zusenden lassen, verarbeiten wir Ihre E-Mail-Adresse sowie Ihre Antworten aus dem Check ausschließlich zu diesem Zweck. Es erfolgt keine Weitergabe an Fachbetriebe und keine werbliche Kontaktaufnahme. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Fragen an die Redaktion

Wenn Sie über das Formular „Erst eine Frage stellen“ eine Frage an unsere Redaktion senden, verarbeiten wir das gewählte Thema, Ihren Fragetext, Ihre E-Mail-Adresse und — sofern angegeben — Ihre Postleitzahl, um die Frage zu beantworten. Eine Weitergabe an Fachbetriebe erfolgt nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Bewerbung als Fachbetrieb

Wenn Sie sich als Fachbetrieb um eine Aufnahme in unser Netzwerk bewerben, verarbeiten wir die im Formular angegebenen Daten (Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Postleitzahl, Gewerke, Einsatzradius, Kapazität, Anmerkungen), um Ihre Bewerbung zu prüfen und Sie dazu zu kontaktieren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Auch hier dokumentieren wir Ihre Einwilligung in die Kontaktaufnahme wie in Abschnitt 8 beschrieben.

12. E-Mail-Versand und Kontaktaufnahme

Für den technischen Versand von E-Mails (z. B. die Übermittlung Ihrer Anfrage an uns) setzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

13. Empfänger und Auftragsverarbeiter

Empfänger Ihrer Daten sind nur: die von Ihnen ausgewählten bzw. Ihnen genannten Fachbetriebe (ausschließlich mit Ihrer Einwilligung, siehe Abschnitt 8), unsere Auftragsverarbeiter Vercel (Hosting, Reichweitenmessung) und Resend (E-Mail-Versand) sowie — im gesetzlich vorgesehenen Rahmen — Behörden, wenn wir dazu verpflichtet sind. Ein Verkauf Ihrer Daten oder eine Weitergabe zu anderen Werbezwecken findet nicht statt.

14. Datenübermittlung in Drittländer

Eine Verarbeitung findet in der Schweiz (Sitz des Verantwortlichen), in der EU (Hosting-Region Frankfurt) und — bei den in Abschnitt 3 und 12 genannten Dienstleistern — in den USA statt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit einschlägig, durch eine Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Anfragedaten löschen wir nach Abschluss der Bearbeitung bzw. unverzüglich nach einem Widerruf. Einwilligungsnachweise bewahren wir fünf Jahre auf (§ 7a UWG). Darüber hinaus speichern wir Daten nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

16. Ihre Rechte

Sie haben nach DSGVO und revDSG jederzeit das Recht auf: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an service@heliras.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in der EU insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die Ergebnisse unserer Checks sind regelbasierte Orientierungswerte ohne rechtliche Wirkung; verbindlich ist allein das Angebot des ausführenden Fachbetriebs.

18. Pflicht zur Bereitstellung von Daten

Die Nutzung von heliras.de ist ohne Angabe personenbezogener Daten möglich. Nur wenn Sie eine Anfrage stellen möchten, benötigen wir die im jeweiligen Formular als erforderlich gekennzeichneten Angaben — ohne sie können wir die Anfrage nicht bearbeiten.

19. Datensicherheit

Die Übertragung aller Daten auf heliras.de erfolgt verschlüsselt über TLS (HTTPS). Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese laufend dem Stand der Technik an.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands finden Sie am Seitenanfang.