Datenschutzerklärung

1. Verantwortlicher

WattFair ist eine Marke der RWB Consulting UG (haftungsbeschränkt). Verantwortlich für die Datenverarbeitung auf dieser Website ist:

RWB Consulting UG (haftungsbeschränkt)
Robert Wilhelm Binder
Am Bierweg 16
90596 Schwanstetten, Deutschland
Telefon: 09170 – 9099990
E-Mail: mail@wattfair.de

2. Überblick: So funktioniert WattFair

WattFair verkauft Ihre Anfrage nicht als Lead an den Höchstbietenden. Wenn Sie es wünschen, geben wir Ihre Angaben im Rahmen einer neutralen Ausschreibung an bis zu drei geprüfte Fachbetriebe weiter, damit diese Ihnen ein Angebot zu gleichen Konditionen erstellen können. Diese Weitergabe erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.

3. Welche Daten wir verarbeiten

• Angaben aus dem Vergleich: z. B. Vorhaben (Wärmepumpe/Solar), Gebäudetyp, Wohnfläche, Baujahr, aktuelle Heizung, Angaben zum Dach, Postleitzahl. Diese dienen der unverbindlichen Richtwert-Schätzung.
• Kontaktdaten: Name, E-Mail-Adresse und – sofern angegeben – Telefonnummer, wenn Sie eine Ausschreibung starten.
• Technische Zugriffsdaten: Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-Kennung) zum sicheren Betrieb der Website.
• Nutzungs- und Marketingdaten: nur, soweit Sie über unser Einwilligungs-Banner in Analyse- oder Marketing-Dienste eingewilligt haben (siehe Ziffern 8–11).

4. Zwecke und Rechtsgrundlagen

• Richtwert-Schätzung im Browser: Die Berechnung erfolgt lokal in Ihrem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f (berechtigtes Interesse an der Bereitstellung des Dienstes).
• Ausschreibung / Weitergabe an geprüfte Fachbetriebe: Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular aktiv erteilen.
• Eingangsbestätigung per E-Mail: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).
• Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
• Analyse und Marketing (Ziffern 9–11): ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf Ihr Endgerät erfolgt nur nach § 25 Abs. 1 TDDDG.

5. Hosting und technische Infrastruktur

Diese Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logs, siehe Ziffer 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet in Deutschland statt.

Für weitere Infrastruktur und Sicherungskopien (Backups) setzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland ein. Auch mit Hetzner besteht ein Auftragsverarbeitungsvertrag; Serverstandorte sind Deutschland bzw. die EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Ausfallsicherheit).

Schriftarten und alle sonstigen Ressourcen dieser Website werden lokal von unseren eigenen Servern geladen. Beim bloßen Besuch der Website werden keine Inhalte von Drittanbieter-CDNs nachgeladen.

6. E-Mail-Kommunikation (Google Workspace)

Für den Versand und Empfang von E-Mails – einschließlich der Übermittlung Ihrer Anfrage an unser Postfach und der automatischen Eingangsbestätigung an Sie – nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden die von Ihnen im Formular angegebenen Daten als E-Mail über Google-Server übertragen und in unserem Postfach gespeichert.

Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Amendment). Eine Übermittlung in die USA kann stattfinden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und lit. f (effiziente, sichere E-Mail-Kommunikation).

7. Empfänger Ihrer Daten

Nach Ihrer Einwilligung geben wir Ihre Vergleichs- und Kontaktdaten an bis zu drei geprüfte Fachbetriebe weiter, damit diese Ihnen ein Angebot erstellen. Darüber hinaus setzen wir für den technischen Betrieb die in Ziffern 5 und 6 genannten Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Eine Übermittlung in Drittländer findet nur statt, wenn geeignete Garantien nach Art. 44 ff. DSGVO vorliegen (z. B. Angemessenheitsbeschluss, EU-Standardvertragsklauseln).

8. Cookies und Einwilligungsverwaltung

Beim bloßen Besuch dieser Website setzen wir keine Cookies und keine vergleichbaren Kennungen ein, die einer Einwilligung bedürfen.

Sofern wir künftig Analyse- oder Marketing-Dienste (Ziffern 9–11) einsetzen, geschieht dies ausschließlich nach Ihrer aktiven Einwilligung über ein Einwilligungs-Banner (Consent-Management). Dort können Sie Ihre Auswahl jederzeit ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung bleiben diese Dienste vollständig deaktiviert – es werden dann keine entsprechenden Skripte geladen.

Für die Einwilligungsverwaltung setzen wir einen eigenen Cookie-Banner ein, der auf der Open-Source-Software vanilla-cookieconsent basiert und auf unserer eigenen Infrastruktur (consent.rwb-consulting.de, Betreiber: RWB Consulting UG) gehostet wird. Es werden dabei keine Daten an dritte Anbieter übertragen. Ihre Auswahl speichern wir in einem technisch notwendigen Cookie (Speicherdauer 6 Monate), das nach § 25 Abs. 2 TDDDG keiner Einwilligung bedarf. Sie erreichen die Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß.

9. Google Tag Manager

Soweit Sie eingewilligt haben, nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Hilfsmittel, mit dem wir Mess- und Marketing-Tags verwalten und nur bei vorliegender Einwilligung ausspielen. Der Tag Manager selbst legt keine eigenen Auswertungsprofile an; beim Laden kann jedoch Ihre IP-Adresse an Google übertragen werden. Eine Übermittlung in die USA ist möglich (EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

10. Google Analytics 4

Soweit Sie eingewilligt haben, setzen wir Google Analytics 4 der Google Ireland Limited ein, um die Nutzung unserer Website statistisch auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunftsregion, Gerätetyp) und unser Angebot zu verbessern.

• IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern nur zur groben Geolokalisierung genutzt und anschließend verworfen.
• Die Speicherdauer der Ereignis- und Nutzerdaten beträgt bei uns höchstens 14 Monate, danach werden sie automatisch gelöscht.
• Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.
• Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Einwilligungs-Banner widerrufen.

11. Meta Pixel (Facebook/Instagram)

Soweit Sie eingewilligt haben, verwenden wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram messen und Besuchern unserer Website dort passende Anzeigen zeigen (Conversion-Messung, Zielgruppenbildung).

• Dabei werden Ereignisdaten (z. B. Seitenaufrufe, abgesendete Anfragen) sowie technische Kennungen an Meta übertragen; Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen, sofern Sie eines besitzen.
• Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung durch Meta erfolgt in deren eigener Verantwortung. Die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum.
• Eine Übermittlung in die USA ist möglich; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
• Details zur Datenverarbeitung durch Meta: facebook.com/privacy/policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Einwilligungs-Banner widerrufen; zusätzlich können Sie Werbeeinstellungen direkt bei Meta verwalten.

12. Speicherdauer

Wir speichern Ihre Anfragedaten so lange, wie es zur Bearbeitung erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Server-Logs werden turnusmäßig automatisch überschrieben (Log-Rotation) und nicht dauerhaft aufbewahrt. Für Analyse-Daten gilt die in Ziffer 10 genannte Frist; Backups werden turnusmäßig überschrieben.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – z. B. formlos per E-Mail oder über das Einwilligungs-Banner. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die im Impressum genannten Kontaktdaten.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die Rechtslage oder unser Dienstleister-Einsatz ändern. Es gilt die jeweils hier veröffentlichte Fassung.