Sanibrüder GmbH

DSGVO

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Sanibrüder GmbH Schürmannshofstr. 20 47475 Kamp-Lintfort Telefon: 02842 921 51 51 E-Mail: info@sanibrueder.de

2. Auftragsverarbeiter

Wir setzen für den Betrieb dieser Website folgende Auftragsverarbeiter ein:

Vercel Inc. (Hosting des Frontends; Datenverarbeitung kann in den USA stattfinden, abgesichert über das EU-US Data Privacy Framework — DPF-zertifiziert — ergänzend über EU-Standardvertragsklauseln). • Hetzner Online GmbH (Hosting der Datenbank und der Verarbeitungs-Pipeline für den Wärmepumpenrechner; Serverstandort Deutschland; AV-Vereinbarung vorhanden). • Google Ireland Limited (Vertex AI; KI-gestützte Erstellung des Sanierungsberichts; Verarbeitung in der Region Frankfurt am Main, kein Daten-Transfer in die USA; abgesichert über den Standard-Auftragsverarbeitungsvertrag von Google Cloud). • Brevo SAS (Versand transaktionaler E-Mails wie Bestätigung und Sanierungsbericht; Sitz und Serverstandort Frankreich, EU; AV-Vereinbarung vorhanden). • Cloudflare Inc. (Bot-Schutz „Turnstile“ auf den Formularen; es werden lediglich anonyme Token verarbeitet, kein Tracking). • AI-Revolution WLS UG (technische Auftragsverarbeitung gemäß Art. 28 DSGVO; gesonderte AV-Vereinbarung vorhanden).

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage gesetzlicher Vorgaben (DSGVO, BDSG, TTDSG).

Kontaktformular: Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Wärmepumpenrechner — Berechnung auf unserem Server: Wenn Sie den Rechner verwenden und am Ende Ihre Kontaktdaten übermitteln, werden Ihre Eingaben (aktuelle Heizung, Baujahr, Wohnfläche, Standort, Sanierungsstand etc.) zusammen mit Ihren Kontaktdaten auf unserem Server bei Hetzner in Deutschland gespeichert. Daraus berechnen wir Ihre voraussichtliche Ersparnis, Förderquote und Amortisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Wärmepumpenrechner — KI-gestützter Sanierungsbericht: Zur Erstellung eines individuellen Sanierungsberichts übermitteln wir Ihre Eingaben in pseudonymisierter Form (ohne Name, ohne vollständige Postleitzahl, ohne Kontaktdaten) an Google Cloud (Vertex AI, Region Frankfurt am Main). Dort wird der Berichtstext durch ein KI-Modell (Gemini 2.5 Flash) erzeugt. Auftragsverarbeiter: Google Ireland Limited. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt. Google nutzt Ihre Daten nicht für das Training von KI-Modellen (vertraglich zugesichert über Vertex AI Paid Tier). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können der KI-Verarbeitung widersprechen, indem Sie statt des Rechners direkt unser Kontaktformular nutzen.

Versand des Sanierungsberichts: Nach Bestätigung Ihrer E-Mail-Adresse (Double-Opt-In) erhalten Sie den ausführlichen Bericht direkt in der E-Mail. Den Versand wickeln wir über den europäischen Dienst Brevo (Brevo SAS, Frankreich) ab. Verarbeitung und Speicherung der Mail-Adresse erfolgen ausschließlich innerhalb der Europäischen Union.

Weitergabe an unsere Schwestergesellschaft Elektrobrüder (Cross-Selling): Wenn Sie im Rechner Interesse an Photovoltaik, Wallbox oder Smart Home angeben und der Weitergabe im Formular gesondert und freiwillig zustimmen, geben wir Ihre Kontaktdaten sowie das angegebene Interesse zu diesem Zweck an unsere Schwestergesellschaft Elektrobrüder (elektrobrueder.de) weiter, damit diese Sie zu diesen Leistungen beraten kann. Elektrobrüder ist hierfür eigenständig Verantwortlicher. Die Weitergabe erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und nur, wenn Sie zusätzlich Ihre E-Mail-Adresse über den Double-Opt-In-Link bestätigt haben. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Server-Logfiles: Beim Aufruf dieser Website erhebt der Hosting-Dienst automatisch Informationen, die Ihr Browser übermittelt — insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Kennung. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit automatisch gelöscht.

4. Cookies, Tracking, Analyse

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den sicheren Betrieb der Website und den Bot-Schutz der Formulare erforderlich sind. Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies und binden keine Werbe- oder Reichweitenmessungs-Dienste ein. Eine Einwilligung nach § 25 Abs. 2 TDDDG ist daher nicht erforderlich; ein Cookie-Banner entfällt.

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir „Cloudflare Turnstile“ (Cloudflare Inc.) ein. Dabei werden technische Merkmale Ihres Browsers zur Unterscheidung von Mensch und Bot verarbeitet; ein Tracking oder eine seitenübergreifende Wiedererkennung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfahrtskarte auf der Kontaktseite (OpenStreetMap) wird erst nach aktivem Klick auf „Karte laden“ geladen. Erst dann werden technisch notwendige Daten (z. B. Ihre IP-Adresse) an openstreetmap.org übermittelt; ein Tracking findet nicht statt. OpenStreetMap wird von der OpenStreetMap Foundation (Vereinigtes Königreich) betrieben.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder bis Sie einer Verarbeitung widersprechen.

Wärmepumpenrechner: Wenn Sie Ihre E-Mail-Adresse innerhalb von 30 Tagen nach Absenden des Rechners nicht über den Double-Opt-In-Link bestätigen, werden Ihre Lead-Daten automatisch gelöscht. Nach Bestätigung werden die Daten 24 Monate nach letzter Aktivität gelöscht, soweit kein Vertrag zustande gekommen ist.

Kontaktanfragen: Daten aus dem Kontaktformular werden 24 Monate nach letzter Aktivität gelöscht, soweit keine vertraglichen oder gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) DSGVO. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist in unserem Fall die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Stand

Diese Datenschutzerklärung ist gültig ab dem 13. Juli 2026.