Datenschutz.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Tietjen Heiztechnik GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen verarbeitet werden.
• Verarbeitungist jeder Vorgang im Zusammenhang mit personenbezogenen Daten — z. B. Erheben, Speichern, Verändern, Auslesen, Verbreiten oder Löschen.
• Einschränkung der Verarbeitung ist die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profilingist jede automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte (z. B. Arbeitsleistung, Verhalten, Aufenthaltsort).
• Pseudonymisierung ist die Verarbeitung in einer Weise, dass die Daten ohne zusätzliche Informationen keiner spezifischen Person mehr zugeordnet werden können.
• Verantwortlicher ist die Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger ist eine Stelle, der personenbezogene Daten offengelegt werden — unabhängig davon, ob es sich um einen Dritten handelt.
• Dritter ist eine natürliche oder juristische Person außerhalb der betroffenen Person, des Verantwortlichen und des Auftragsverarbeiters.
• Einwilligung ist jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

2. Erfassung allgemeiner Daten und Informationen

Beim Aufruf unserer Internetseite erfasst unser Server automatisch eine Reihe technischer Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Erfasst werden können:

• verwendete Browsertypen und Versionen,
• das vom zugreifenden System verwendete Betriebssystem,
• die Internetseite, von der ein zugreifendes System auf unsere Internetseite gelangt (Referrer),
• die Unterseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
• das Datum und die Uhrzeit eines Zugriffs,
• eine gekürzte Internet-Protokoll-Adresse (anonymisierte IP-Adresse),
• der Internet-Service-Provider des zugreifenden Systems sowie
• sonstige ähnliche Daten, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte sowie die Werbung für unsere Internetseite zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting und Serverstandort. Diese Internetseite wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel") betrieben. Vercel ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; die oben genannten Logfile-Daten fallen im Rahmen dieses Betriebs bei Vercel an. Die serverseitige Verarbeitung — also die Ausführung unserer Server-Funktionen einschließlich der Verarbeitung abgesendeter Formulare — findet in der Serverregion Washington, D. C., USA (Kennung iad1) statt. Die Auslieferung der Seiteninhalte erfolgt zusätzlich über das weltweite Auslieferungsnetz (Content Delivery Network) von Vercel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und leistungsfähigen Betrieb dieser Internetseite). Da Vercel seinen Sitz in den USA hat und die serverseitige Verarbeitung dort stattfindet, werden dabei Daten in ein Drittland übermittelt: Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln (siehe auch Punkt 21). Zur von Vercel bereitgestellten Reichweitenmessung siehe Punkt 6.

3. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben (z. B. Steuervorschriften) ist oder sich auch aus vertraglichen Regelungen ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte.

4. Kontaktmöglichkeit über die Internetseite

Unsere Internetseite enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen ermöglichen — insbesondere eine E-Mail-Adresse, ein Bewerbungsformular sowie ein Anfrageformular für Kundinnen und Kunden. Sofern eine betroffene Person per E-Mail, über das Bewerbungsformular oder über das Anfrageformular Kontakt mit uns aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Solche freiwillig übermittelten Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme verarbeitet. Die über die Formulare übermittelten Daten werden dabei über einen Dienstleister (Lead-Management, siehe Punkt 17 für Bewerbungen und Punkt 22 für Kundenanfragen) verarbeitet; zusätzlich wird beim Absenden ein pseudonymisiertes „Lead"-Ereignis an Meta übermittelt (siehe Punkt 20). Das Häkchen unter den Formularen ist Voraussetzung für das Absenden: Ohne dieses Häkchen lässt sich das Formular nicht abschicken — es wird dann weder Ihre Bewerbung bzw. Anfrage an uns übertragen noch ein Ereignis an Meta gemeldet. Mit dem Absenden willigen Sie zugleich in die unter Punkt 20 beschriebene Übermittlung an Meta ein. Möchten Sie uns erreichen, ohne dass ein Ereignis an Meta übermittelt wird, nutzen Sie bitte die unter Punkt 15 genannten Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses bzw. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO; für die Übermittlung an Meta ist es Art. 6 Abs. 1 lit. a DSGVO.

5. Cookies, Cookie-Hinweis und lokale Speichertechnologien

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegen kann; daneben nutzen wir den Session-Speicher (sessionStorage) Ihres Browsers. Wir setzen beides zum einen für den technischen Betrieb der Seite ein, zum anderen — und nur nach Ihrer Einwilligung — für die Messung unserer Werbeanzeigen auf Facebook und Instagram.

Beim Aufruf der Seite wird zunächst nichts geladen, was Ihre Einwilligung voraussetzt. Solange Sie nicht eingewilligt haben, werden keine Skripte oder Inhalte von Facebook/Meta oder anderen Werbenetzwerken geladen, es werden keine Marketing-Cookies gesetzt und es findet keine Übermittlung an Meta statt.

Was auch ohne Einwilligung geschieht: Rufen Sie unsere Seite über einen Anzeigen-Link auf, enthält die Adresse in der Regel eine Klick-ID (Parameter fbclid) und UTM-Parameter. Diese Werte aus Ihrer eigenen Aufruf-Adresse legen wir bereits beim Seitenaufruf — also unabhängig vom Cookie-Hinweis — im Session-Speicher Ihres Browsers ab, damit sie beim späteren Absenden eines Formulars noch verfügbar sind (Eintrag tietjen-tracking-params in der Übersicht unten). Dabei wird kein Cookie gesetzt, und es wird nichts an Meta oder einen anderen Dritten übermittelt: Die Werte verlassen Ihren Browser ausschließlich dann, wenn Sie ein Formular absenden. Sie werden beim Schließen des Browser-Tabs gelöscht; der Link „Cookie-Einstellungen" im Fußbereich entfernt sie sofort. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Nutzung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Cookie-Hinweis: Kurz nach dem Seitenaufruf blenden wir einen Hinweis ein, der über den Einsatz des Meta-Pixels informiert und auf diese Datenschutzerklärung verweist. Der Hinweis legt sich über die Seite und unterbricht deren Nutzung, bis Sie ihn schließen: Solange er steht, lässt sich die Seite nicht scrollen, und die dahinterliegenden Inhalte und Bedienelemente sind nicht bedienbar. Sein einziges Bedienelement ist ein Kreuz-Symbol zum Schließen. Schließen Sie den Hinweis, werten wir das als Ihre Einwilligungim Sinne des § 25 Abs. 1 TDDDG und des Art. 6 Abs. 1 lit. a DSGVO: Erst dann wird das Meta-Pixel geladen (Einzelheiten unter Punkt 20) und erst dann werden die zugehörigen Cookies gesetzt. Schließen Sie den Hinweis nicht, können Sie die Seite nicht weiter nutzen und müssen sie verlassen; in diesem Fall wird nichts geladen und nichts gespeichert, und der Hinweis erscheint beim nächsten Besuch erneut.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verwenden Sie dazu den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Er entfernt das Einwilligungs-Cookie, die von Meta gesetzten Cookies _fbp und _fbc sowie die im Session-Speicher gehaltenen Kampagnen-Parameter und blendet den Cookie-Hinweis erneut ein — dieser unterbricht die Nutzung der Seite dann erneut, bis Sie ihn schließen; das Meta-Pixel bleibt bis zu einer erneuten Einwilligung deaktiviert. Alternativ können Sie die Cookies dieser Seite in Ihrem Browser löschen oder Ihren Browser generell so einstellen, dass keine Cookies gesetzt werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Im Einzelnen setzen wir die folgenden Speichertechnologien ein:

• tietjen_marketing_consent — Cookie dieser Internetseite — speichert Ihre Entscheidung zum Cookie-Hinweis, damit dieser nicht bei jedem Seitenaufruf erneut erscheint, und steuert, ob das Meta-Pixel geladen werden darf. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Ihre Entscheidung zu beachten). Speicherdauer: 12 Monate.
• _fbp — Cookie der Meta Platforms Ireland Ltd. — wird erst nach Ihrer Einwilligung gesetzt und dient dazu, Ihren Besuch unseren Werbeanzeigen zuzuordnen (siehe Punkt 20). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Speicherdauer: 3 Monate (Angabe von Meta).
• _fbc — Cookie der Meta Platforms Ireland Ltd. — wird erst nach Ihrer Einwilligung und nur dann gesetzt, wenn Sie über eine Meta-Werbeanzeige auf unsere Seite gelangt sind; es hält die Klick-ID der Anzeige fest (siehe Punkt 20). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Speicherdauer: 3 Monate (Angabe von Meta).
• tietjen-tracking-params — Session-Speicher dieser Internetseite — Rufen Sie unsere Seite über einen Anzeigen-Link auf, kann die URL eine Klick-ID (Parameter fbclid) sowie UTM-Parameter (z. B. utm_source, utm_campaign) enthalten. Diese Werte werden vorübergehend im Session-Speicher Ihres Browsers gehalten, damit sie beim Absenden des Bewerbungs- oder des Anfrageformulars noch verfügbar sind. Sie werden beim Schließen des Browser-Tabs automatisch gelöscht und nur beim Absenden des Formulars an unseren Server übermittelt. Es werden hierfür keine Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zum Schließen des Browser-Tabs.
• Interne Sitzungsinformationen, die für den technischen Betrieb der Seite erforderlich sind. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung der beiden zuletzt genannten Technologien ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie für die von Ihnen ausdrücklich gewünschte Nutzung (Absenden Ihrer Bewerbung oder Ihrer Anfrage) unbedingt erforderlich ist. Rechtsgrundlage für die nachfolgende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Seite und an der Zuordnung von Bewerbungen und Anfragen zu unseren Anzeigen).

6. Reichweitenmessung (Google Analytics, Vercel Web Analytics)

Auf dieser Website kommen keine Tools von Google Analytics zum Einsatz. Zur Messung der Reichweite unserer Werbeanzeigen setzen wir — und dies erst nach Ihrer Einwilligung über den Cookie-Hinweis — das Meta-Pixel ein; Einzelheiten dazu finden Sie unter Punkt 20.

Vercel Web Analytics. Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel") betrieben. Wir nutzen deren Funktion „Web Analytics" für eine einfache, zusammengefasste Reichweitenmessung — wie viele Seitenaufrufe und Besuche es gab und über welche Seiten die Zugriffe kamen. Das dafür nötige Skript wird von unserer eigenen Adresse ausgeliefert (/_vercel/insights/script.js); Ihr Browser ruft dafür keinen fremden Server auf.

Nach den Angaben von Vercel werden dabei keine Cookies gesetztund keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür daher nicht erforderlich. Zu jedem Seitenaufruf können erfasst werden: Zeitpunkt, aufgerufene Adresse (einschließlich gefilterter Abfrageparameter), die verweisende Seite, Betriebssystem, Browser und Gerätetyp (Handy, Tablet oder Rechner), der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region, Ort) sowie die Version des Analyse-Skripts. Wiederkehrende Aufrufe werden über einen aus den Anfragedaten gebildeten Hashwert zusammengefasst, der nach 24 Stunden verworfen wird; die IP-Adresse selbst wird nicht gespeichert, und eine Wiedererkennung über andere Websites hinweg findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datensparsamen, anonymen Auswertung der Reichweite dieser Seite. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Sie können dieser Verarbeitung jederzeit über die im Impressum genannten Kontaktdaten nach Art. 21 DSGVO widersprechen.

7. Verwendung von Google Maps

Diese Website bindet keine Karten von Google Maps direkt ein. Sollten zukünftig Karten-Dienste eingebunden werden, geschieht dies erst nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8. Verwendung von Google Fonts

Auf dieser Website werden keine Schriftarten direkt von Google-Servern geladen. Alle verwendeten Schriften werden lokal von unserem eigenen Server ausgeliefert. Eine Übertragung Ihrer IP-Adresse an Google findet nicht statt.

9. Eingebettete Videos, Bilder und Links zu externen Internetseiten

Diese Website enthält Verweise (Hyperlinks) zu externen Internetseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Für diese Inhalte kann keine Gewähr übernommen werden. Beim Aufrufen externer Links können Daten an die Anbieter der jeweiligen Seiten übermittelt werden. Eingebettete Videos oder Inhalte externer Anbieter werden nur eingebunden, wenn Sie zuvor in das Setzen entsprechender Cookies eingewilligt haben.

10. Bekanntmachung von Veränderungen

Aufgrund neuer Technologien, der Weiterentwicklung unseres Webauftritts oder geänderter gesetzlicher Vorgaben kann es nötig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Internetseite abgerufen und ausgedruckt werden.

11. Aktualisierung und Löschung Ihrer persönlichen Daten

Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten und unrichtige Daten korrigieren zu lassen. Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden Ihre Daten auf Wunsch gelöscht oder gesperrt. Wenden Sie sich hierzu bitte an die unter Punkt 15 genannte Stelle.

12. Rechte der betroffenen Personen

• Recht auf Bestätigung (Art. 15 DSGVO) — Sie können Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten.
• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten und eine Kopie dieser Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerlicher Pflichten), erfolgt sie auf Art. 6 Abs. 1 lit. c DSGVO. Schließlich kann eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn sie zur Wahrung berechtigter Interessen erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

14. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeiter und unserer Kundinnen und Kunden, der sichere Betrieb unserer Internetseite sowie die Abwehr von Gefahren für unsere informationstechnischen Systeme.

15. Verantwortlicher und Ansprechpartner

Verantwortlicher im Sinne der DSGVO ist:
Tietjen Heiztechnik GmbH
Friedenheimer Straße 34
27729 Vollersode
Telefon: 04793 / 1458
E-Mail: info@tietjen-heiztechnik.de

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die Geschäftsführung.

16. Nutzung von Konfiguratoren für Bad und Heizung

Auf unserer Website kommen derzeit keine externen Konfiguratoren mit eigener Datenverarbeitung zum Einsatz. Sollten zukünftig Konfiguratoren eingebunden werden, holen wir hierfür Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein und informieren Sie an dieser Stelle über den Anbieter, die verarbeiteten Daten und deren Zweck.

17. Umgang mit Bewerberdaten

Dieser Punkt betrifft ausschließlich Bewerbungen über unser Bewerbungsformular. Für Anfragen von Kundinnen und Kunden über das Anfrageformular gilt Punkt 22.

Wir verarbeiten die Daten von Bewerberinnen und Bewerbern zum Zweck der Abwicklung des Bewerbungsverfahrens. Erhoben werden Name, Telefonnummer und E-Mail-Adresse, Angaben zu Ihrer Qualifikation (Erfahrung im SHK-Handwerk und deren Dauer, Führungserfahrung, Kenntnisse im Rechnungswesen), Angaben zu Ihrer Verfügbarkeit und Einsatzbereitschaft (aktuelles Beschäftigungsverhältnis, möglicher Eintrittstermin, Umgang mit einer klemmenden Baustelle), die ungefähre Entfernung Ihres Wohnorts zu unserem Standort Vollersode sowie Ihre freiwillige Mitteilung. Zusätzlich werden — sofern beim Aufruf über einen Anzeigen-Link vorhanden — die Klick-ID (fbclid) und UTM-Parameter gespeichert, um Ihre Bewerbung der jeweiligen Stellenanzeige zuordnen zu können. Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie — soweit eine ausdrückliche Einwilligung erteilt wurde — Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO.

Für die Entgegennahme und Verwaltung der Formulardaten setzen wir das Lead-Management Leadtable(Leadtable GmbH) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Die Daten werden per Webhook an dieses System übertragen und dort für uns gespeichert. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt (zur gesonderten, einwilligungsbasierten Übermittlung an Meta siehe Punkt 20).

Bewerbungsunterlagen werden im Falle einer Absage spätestens nach sechs Monaten gelöscht, sofern Sie nicht ausdrücklich in eine längere Speicherung (z. B. zur Aufnahme in unseren Talentpool) eingewilligt haben. Bei Begründung eines Beschäftigungsverhältnisses werden die Bewerbungsdaten in die Personalakte überführt und auf Grundlage der dafür geltenden Aufbewahrungsfristen weiter verarbeitet.

18. Verwendung von Adobe Analytics

Auf dieser Website werden keine Tools von Adobe Analytics eingesetzt.

19. Verwendung des Google Tag Managers

Auf dieser Website wird der Google Tag Manager nicht eingesetzt. Es findet keine Übertragung an Google statt.

20. Meta-Pixel und Meta Conversions API (Facebook/Instagram)

Zur Messung der Reichweite unserer Anzeigen auf Facebook und Instagram arbeiten wir mit der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") zusammen. Dabei kommen zwei voneinander getrennte Wege zum Einsatz: das Meta-Pixel in Ihrem Browser und die serverseitige Conversions API. Für beide gilt: Ohne Ihre Einwilligung findet keine Übermittlung an Meta statt.

a) Meta-Pixel im Browser.Haben Sie über den Cookie-Hinweis eingewilligt (siehe Punkt 5), lädt Ihr Browser das Skript fbevents.js von connect.facebook.net und übermittelt an Meta das Ereignis „PageView" — also die Information, dass eine Seite unseres Webauftritts aufgerufen wurde. Übertragen werden dabei die aufgerufene Adresse (URL) und die verweisende Seite, Ihre IP-Adresse, der User-Agent Ihres Browsers sowie die Kennungen aus den Meta-Cookies _fbp und _fbc, die Meta hierfür setzt (siehe die Übersicht unter Punkt 5). Weitere Ereignisse sendet das Pixel nicht:Ihre Eingaben in den Formularen, einzelne Klicks oder das Absenden einer Bewerbung bzw. Anfrage werden über das Pixel nicht gemeldet. Vor Ihrer Einwilligung wird das Skript weder geladen noch werden die genannten Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich widerrufen (siehe Punkt 5).

b) Serverseitige Übermittlung über die Conversions API. Zusätzlich übermitteln wir — ausschließlich beim Absenden des Bewerbungs- oder des Anfrageformulars — ein sogenanntes „Lead"-Ereignis an die Conversions API von Meta. Das Häkchen im Formular ist Voraussetzung für das Absenden Ihrer Bewerbung bzw. Anfrage; ohne es lässt sich das Formular nicht abschicken.Mit dem Absenden willigen Sie zugleich in die nachstehend beschriebene Übermittlung an Meta ein. Wir weisen ausdrücklich darauf hin, dass es keine Möglichkeit gibt, das Formular abzusenden und diese Übermittlung dabei zu unterbinden; möchten Sie uns ohne eine Übermittlung an Meta erreichen, nutzen Sie bitte die unter Punkt 15 genannten Kontaktdaten. Die Übermittlung erfolgt von unserem Server aus und ist von der Einwilligung über den Cookie-Hinweis unabhängig: Sie findet auch dann statt, wenn Sie den Cookie-Hinweis nicht geschlossen haben.

Beim Absenden werden folgende Daten an Meta übermittelt:

• gehashte Kontaktdaten (E-Mail-Adresse, Telefonnummer, Vor- und Nachname) — die Hashung mit SHA-256 erfolgt auf unserem Server vor der Übertragung; Meta erhält keine Klardaten (sog. „Advanced Matching");
• die Klick-ID der Anzeige (Parameter fbclid aus der Aufruf-URL, sofern vorhanden) im Meta-Format fbc, damit das Ereignis der auslösenden Werbeanzeige zugeordnet werden kann;
• Ihre IP-Adresse, der User-Agent Ihres Browsers sowie die URL der abgesendeten Seite.

Zwei getrennte Datenbestände:Bewerbungen und Kundenanfragen werden an zwei voneinander getrennte Meta-Datenbestände („Datasets") gemeldet, damit die Reichweite unserer Stellenanzeigen und die unserer Anzeigen für Kundinnen und Kunden getrennt ausgewertet werden kann. Beim Bewerbungsformular wird als Bezeichnung des Ereignisses die ausgeschriebene Stelle übermittelt, beim Anfrageformular die von Ihnen gewählten Anliegen. Wählen Sie mehrere aus, werden sie zu einer Bezeichnung zusammengefasst, z. B. „Neues Bad, Wärmepumpe, Photovoltaik". Die übrigen Angaben aus den Formularen — etwa Objektart, Eigentumsverhältnis, Zeitrahmen, Entfernung oder Ihre Nachricht — werden nicht an Meta übermittelt. Dieselbe Trennung gilt für das Meta-Pixel: Auf den Seiten für Kundinnen und Kunden (/neukunden und /anfrage) meldet es den Seitenaufruf an den Datenbestand für Kundenanzeigen, auf allen übrigen Seiten an den Datenbestand für unsere Stellenanzeigen.

Rechtsgrundlage für die unter b) beschriebene Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Häkchens und das anschließende Absenden des jeweiligen Formulars erteilen. Ohne gesetztes Häkchen lässt sich das Formular nicht absenden; es wird dann weder Ihre Bewerbung bzw. Anfrage an uns übertragen noch ein „Lead"-Ereignis an Meta übermittelt. Da die Übermittlung erst mit dem Absenden Ihrer Bewerbung bzw. Ihrer Anfrage erfolgt, ist ein nachträglicher Widerruf für das bereits gesendete Ereignis nicht mehr möglich; Sie können der weiteren Verarbeitung jedoch gegenüber uns und gegenüber Meta widersprechen und die Löschung verlangen (siehe unten sowie Punkt 12).

Für beide oben beschriebenen Wege gilt: Meta verarbeitet die Daten in eigener Verantwortung und kann sie auch an Dritte weitergeben. Eine Übermittlung an die Meta Platforms, Inc. in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Ergänzend stützt sich Meta auf die Standardvertragsklauseln der EU-Kommission. Für die gemeinsame Verarbeitung (Joint Controllership) haben wir mit Meta eine Vereinbarung gemäß Art. 26 DSGVO geschlossen; siehe facebook.com/legal/controller_addendum. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in deren Datenrichtlinie unter facebook.com/privacy/policy.

Eigene Werbedatenkonten bei Meta können Sie über facebook.com/adpreferences/ad_settings verwalten und Off-Facebook-Aktivitäten unter facebook.com/off_facebook_activity einsehen oder löschen.

21. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist, Sie ausdrücklich eingewilligt haben oder ein berechtigtes Interesse besteht. Empfänger sind konkret:

• unser Lead-Management-Dienstleister Leadtableals Auftragsverarbeiter gemäß Art. 28 DSGVO (Verarbeitung der Bewerbungsformular-Daten, siehe Punkt 17);
• derselbe Dienstleister Leadtablefür die über das Anfrageformular übermittelten Kundenanfragen (siehe Punkt 22) — die Anfragen werden dort getrennt von den Bewerbungen geführt;
• Meta— jedoch nur bei Ihrer ausdrücklichen Einwilligung: der Seitenaufruf über das Meta-Pixel erst, nachdem Sie den Cookie-Hinweis geschlossen haben, das „Lead"-Ereignis erst beim Absenden des Formulars mit gesetztem Häkchen (siehe Punkt 20);
• unser Hosting-Anbieter Vercel Inc., der die Website technisch bereitstellt und die unter Punkt 6 beschriebene Web-Analytics-Funktion betreibt (USA, EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln; zum Serverstandort siehe Punkt 2);
• weitere IT-Dienstleister im Rahmen einer Auftragsverarbeitung sowie Behörden im Rahmen gesetzlicher Pflichten.

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet im Rahmen der unter Punkt 20 beschriebenen, einwilligungsbasierten Übermittlung an Meta (mögliche Verarbeitung in den USA auf Grundlage des EU-US Data Privacy Framework) sowie im Rahmen der unter Punkt 2 und Punkt 6 beschriebenen Verarbeitung durch unseren Hosting- und Analyse-Dienstleister Vercel Inc. (USA) statt. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

22. Bewerbungsformular und Anfrageformular

Für unser Bewerbungsformular wird kein externer Formular-Anbieter wie Typeform eingesetzt. Das Formular wird auf unseren eigenen Systemen bereitgestellt; die abgesendeten Daten werden anschließend an unseren Dienstleister Leadtable (Punkt 17) sowie — bei Einwilligung — an Meta (Punkt 20) übermittelt.

Über unser Anfrageformularkönnen Sie uns Ihr Vorhaben schildern (z. B. Badsanierung, Wärmepumpe, Photovoltaik oder Heizungsmodernisierung). Auch hier kommt kein externer Formular-Anbieter zum Einsatz; das Formular läuft auf unseren eigenen Systemen. Übermittelt und gespeichert werden dabei ausschließlich die folgenden Angaben:

• Ihr Anliegen oder — wenn Sie mehrere auswählen — Ihre Anliegen (z. B. neues Bad, Wärmepumpe, Photovoltaik, Heizung modernisieren);
• die Art des Objekts (z. B. Einfamilienhaus, Wohnung, Gewerbe);
• das Eigentumsverhältnis (Eigentum, Miete oder geplanter Kauf) sowie der von Ihnen gewünschte Zeitrahmen;
• die ungefähre Entfernung des Objekts zu unserem Standort Vollersode;
• Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse;
• Ihre freiwillige Nachricht, sofern Sie eine schreiben;
• die Angabe, ob Sie die Datenschutz-Einwilligung erteilt haben, Datum und Uhrzeit des Eingangs sowie ein Kennzeichen des Formulars („Neukunden-Anfrage"), damit Anfragen von Bewerbungen unterschieden werden können;
• sofern beim Aufruf über einen Anzeigen-Link vorhanden: die Klick-ID (fbclid) und die UTM-Parameter (utm_source, utm_medium, utm_campaign,utm_content, utm_term) zur Zuordnung Ihrer Anfrage zur auslösenden Anzeige.

Die Daten werden per Webhook an unseren Dienstleister Leadtable(Leadtable GmbH) als Auftragsverarbeiter gemäß Art. 28 DSGVO übertragen und dort für uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage und an der Zuordnung zu unseren Werbeanzeigen). Bei Einwilligung erfolgt zusätzlich die unter Punkt 20 beschriebene Übermittlung eines pseudonymisierten „Lead"-Ereignisses an Meta. Wir löschen die Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Absendungen je IP-Adresse. Die IP-Adresse wird hierfür ausschließlich flüchtig im Arbeitsspeicher unseres Servers vorgehalten und nicht zusammen mit Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Seite).

Stand dieser Datenschutzerklärung: August 2026.