Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Sanibrüder GmbH Schürmannshofstr. 20 47475 Kamp-Lintfort Telefon: 02842 921 51 51 E-Mail: info@sanibrueder.de

Wir setzen für den Betrieb dieser Website folgende Auftragsverarbeiter ein:

• Vercel Inc. (Hosting des Frontends; Datenverarbeitung kann in den USA stattfinden, abgesichert über das EU-US Data Privacy Framework — DPF-zertifiziert — ergänzend über EU-Standardvertragsklauseln). • Hetzner Online GmbH (Hosting der Datenbank und der Verarbeitungs-Pipeline für den Wärmepumpenrechner; Serverstandort Deutschland; AV-Vereinbarung vorhanden). • Google Cloud EMEA Limited, Dublin, Irland (Vertex AI; KI-gestützte Erstellung des Sanierungsberichts und interne Einschätzung von Anfragen; Verarbeitung durch das KI-Modell in der Region Frankfurt am Main; eingesetzt als Unterauftragsverarbeiter unseres technischen Dienstleisters AI-Revolution WLS UG auf Grundlage der Datenverarbeitungsbedingungen von Google Cloud). • Brevo SAS (Versand transaktionaler E-Mails wie Bestätigung und Sanierungsbericht; Sitz und Serverstandort Frankreich, EU; AV-Vereinbarung vorhanden). • Cloudflare Inc. (Bot-Schutz „Turnstile“ auf den Formularen; es werden lediglich anonyme Token verarbeitet, kein Tracking). • AI-Revolution WLS UG (technische Auftragsverarbeitung gemäß Art. 28 DSGVO; gesonderte AV-Vereinbarung vorhanden).

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage gesetzlicher Vorgaben (DSGVO, BDSG, TDDDG).

Kontaktformular: Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Wärmepumpenrechner — Berechnung auf unserem Server: Wenn Sie den Rechner verwenden und am Ende Ihre Kontaktdaten übermitteln, werden Ihre Eingaben (aktuelle Heizung, Baujahr, Wohnfläche, Standort, Sanierungsstand etc.) zusammen mit Ihren Kontaktdaten auf unserem Server bei Hetzner in Deutschland gespeichert. Daraus berechnen wir Ihre voraussichtliche Ersparnis, Förderquote und Amortisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Wärmepumpenrechner — KI-gestützter Sanierungsbericht: Zur Erstellung eines individuellen Sanierungsberichts übermitteln wir Ihre Eingaben in pseudonymisierter Form (ohne Name, ohne vollständige Postleitzahl, ohne Kontaktdaten) an Google Cloud (Vertex AI, Region Frankfurt am Main). Dort wird der Berichtstext durch ein KI-Modell (Gemini 3.5 Flash) erzeugt. Das KI-Modell verarbeitet die Daten in der Region Frankfurt am Main; Google hat sich zur Einhaltung dieser Region vertraglich verpflichtet. Google nutzt die Daten nach den Nutzungsbedingungen von Google Cloud nicht für das Training von KI-Modellen. Zur Erkennung von Missbrauch kann Google Eingaben, die automatische Filter als auffällig erkennen, bis zu 90 Tage in derselben Region speichern und durch eigene Mitarbeiter prüfen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie keine KI-Verarbeitung wünschen, schreiben Sie uns statt über den Rechner über unser Kontaktformular oder rufen Sie uns an.

Wärmepumpenrechner — interne KI-Einschätzung Ihrer Anfrage (Profiling): Damit wir Anfragen mit kurzfristigem Bedarf zuerst zurückrufen und das Gespräch vorbereiten können, lässt unser System jede Anfrage durch das KI-Modell einschätzen. Dazu übermitteln wir pseudonymisiert (ohne Name, Postleitzahl und Kontaktdaten) an Google Cloud (Vertex AI, Region Frankfurt am Main): gewünschter Umsetzungszeitraum, Art und Alter Ihrer Heizung, Eigentum und Nutzung des Gebäudes, Ihr Interesse an Photovoltaik, Wallbox oder Smart Home, Ihren Kontaktwunsch sowie die vom Rechner ermittelten Werte für Ersparnis, Förderquote, Investition und Amortisation. Das Modell ordnet die Anfrage einer von drei Stufen zu (kurzfristig, mittelfristig, Orientierungsphase), begründet dies kurz und schlägt einen Gesprächseinstieg vor. Eine feste Regel verhindert, dass Anfragen ohne Zeitangabe oder mit geringer Ersparnis als kurzfristig gelten. Die Einschätzung sehen nur unsere Mitarbeiter; wir geben sie nicht weiter, auch nicht an Elektrobrüder. Sie entscheidet nicht darüber, ob wir Ihre Anfrage bearbeiten, und beeinflusst weder Preise noch Konditionen, sondern nur Reihenfolge und Vorbereitung des Rückrufs. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dringende Anfragen zuerst zu bearbeiten und Gespräche vorzubereiten. Wir speichern und löschen die Einschätzung zusammen mit Ihrer Anfrage (siehe Abschnitt 5).

Widerspruchsrecht gegen die KI-Einschätzung: Sie können der KI-Einschätzung Ihrer Anfrage jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO), formlos per E-Mail an info@sanibrueder.de oder telefonisch. Wir löschen die Einschätzung dann und bearbeiten Ihre Anfrage ohne sie weiter.

Versand des Sanierungsberichts: Nach Bestätigung Ihrer E-Mail-Adresse (Double-Opt-In) erhalten Sie den ausführlichen Bericht direkt in der E-Mail. Den Versand wickeln wir über den europäischen Dienst Brevo (Brevo SAS, Frankreich) ab. Verarbeitung und Speicherung der Mail-Adresse erfolgen ausschließlich innerhalb der Europäischen Union.

Weitergabe an unsere Schwestergesellschaft Elektrobrüder (Cross-Selling): Wenn Sie im Rechner Interesse an Photovoltaik, Wallbox oder Smart Home angeben und der Weitergabe im Formular gesondert und freiwillig zustimmen, geben wir folgende Angaben an die Elektrobrüder GmbH, Schürmannshofstraße 20, 47475 Kamp-Lintfort, weiter: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (falls angegeben), Postleitzahl, Ihren Kontaktwunsch und die angegebenen Interessen. Berechnungsergebnisse, Sanierungsbericht und unsere interne Einschätzung Ihrer Anfrage geben wir nicht weiter. Elektrobrüder nutzt die Angaben, um Sie per E-Mail, Telefon oder WhatsApp zu beraten, und ist dafür eigenständig Verantwortlicher (Datenschutzerklärung unter elektrobrueder.de/datenschutz.html). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Weitergabe erfolgt erst nach Bestätigung Ihrer E-Mail-Adresse (Double-Opt-In). Sie können jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an info@sanibrueder.de oder info@elektrobrueder.de; wir leiten einen Widerruf an Elektrobrüder weiter. Die Rechtmäßigkeit der bis dahin erfolgten Weitergabe bleibt unberührt.

Kontaktaufnahme über WhatsApp: Auf unserer Website finden Sie Verknüpfungen zu WhatsApp. Erst wenn Sie eine solche Verknüpfung aktiv anklicken, öffnet sich ein Chat mit unserer geschäftlichen Rufnummer — ohne diesen Klick werden keine Daten an WhatsApp übertragen. Schreiben Sie uns über WhatsApp, verarbeiten wir die von Ihnen übermittelten Inhalte sowie Ihre Rufnummer und Ihren Profilnamen zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Betreiber des Dienstes ist die WhatsApp Ireland Limited (Meta-Unternehmensgruppe); für die Verarbeitung im Messenger selbst — insbesondere Verbindungs- und Nutzungsdaten — ist diese eigenständig verantwortlich und nicht unser Auftragsverarbeiter. Dabei kann es zu einer Übermittlung in die USA kommen, abgesichert über das EU-US Data Privacy Framework. Auf diese Verarbeitung haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, erreichen Sie uns gleichwertig per Telefon, E-Mail oder über unser Kontaktformular. Bitte übermitteln Sie uns über WhatsApp keine Gesundheitsdaten oder sonstigen besonders schützenswerten Angaben nach Art. 9 DSGVO.

Server-Logfiles: Beim Aufruf dieser Website erhebt der Hosting-Dienst automatisch Informationen, die Ihr Browser übermittelt — insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Kennung. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit automatisch gelöscht.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den sicheren Betrieb der Website und den Bot-Schutz der Formulare erforderlich sind. Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies und binden keine Werbe- oder Reichweitenmessungs-Dienste ein. Eine Einwilligung nach § 25 Abs. 2 TDDDG ist daher nicht erforderlich; ein Cookie-Banner entfällt.

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir „Cloudflare Turnstile“ (Cloudflare Inc.) ein. Dabei werden technische Merkmale Ihres Browsers zur Unterscheidung von Mensch und Bot verarbeitet; ein Tracking oder eine seitenübergreifende Wiedererkennung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfahrtskarte auf der Kontaktseite (OpenStreetMap) wird erst nach aktivem Klick auf „Karte laden“ geladen. Erst dann werden technisch notwendige Daten (z. B. Ihre IP-Adresse) an openstreetmap.org übermittelt; ein Tracking findet nicht statt. OpenStreetMap wird von der OpenStreetMap Foundation (Vereinigtes Königreich) betrieben.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder bis Sie einer Verarbeitung widersprechen.

Wärmepumpenrechner: Wenn Sie Ihre E-Mail-Adresse innerhalb von 30 Tagen nach Absenden des Rechners nicht über den Double-Opt-In-Link bestätigen, werden Ihre Lead-Daten automatisch gelöscht. Nach Bestätigung werden die Daten 24 Monate nach letzter Aktivität gelöscht, soweit kein Vertrag zustande gekommen ist.

Kontaktanfragen: Daten aus dem Kontaktformular werden 24 Monate nach letzter Aktivität gelöscht, soweit keine vertraglichen oder gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

WhatsApp-Nachrichten: Chatverläufe löschen wir nach Abschluss Ihrer Anfrage, spätestens 24 Monate nach der letzten Nachricht, soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) DSGVO. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (insbesondere die interne KI-Einschätzung Ihrer Anfrage und die Server-Logfiles), können Sie dieser Verarbeitung jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist in unserem Fall die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Diese Datenschutzerklärung ist gültig ab dem 6. Oktober 2026.