Datenschutzerklärung

1. Verantwortlicher

WattFair ist eine Marke der RWB Consulting UG (haftungsbeschränkt). Verantwortlich für die Datenverarbeitung auf dieser Website ist:

RWB Consulting UG (haftungsbeschränkt)
Robert Wilhelm Binder
Am Bierweg 16
90596 Schwanstetten, Deutschland
Telefon: 09170 - 9099990
E-Mail: mail@wattfair.de

2. Überblick: So funktioniert WattFair

WattFair verkauft Ihre Anfrage nicht als Lead an den Höchstbietenden. Wenn Sie es wünschen, geben wir Ihre Angaben im Rahmen einer neutralen Ausschreibung an bis zu drei geprüfte Fachbetriebe weiter, damit diese Ihnen ein Angebot zu gleichen Konditionen erstellen können. Diese Weitergabe erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.

3. Welche Daten wir verarbeiten

  - **Angaben aus dem Vergleich:** z. B. Vorhaben (Wärmepumpe/Solar), Gebäudetyp, Wohnfläche, Baujahr, aktuelle Heizung, Angaben zum Dach, Postleitzahl. Diese dienen der unverbindlichen Richtwert-Schätzung.

  - **Kontaktdaten:** Name, E-Mail-Adresse und, sofern angegeben. Telefonnummer, wenn Sie eine Ausschreibung starten.

  - **Technische Zugriffsdaten:** Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-Kennung) zum sicheren Betrieb der Website.

  - **Statistische Nutzungsdaten:** nur, soweit Sie über unser Einwilligungs-Banner in die Statistik-Kategorie eingewilligt haben (siehe Ziffern 8 bis 10).

4. Zwecke und Rechtsgrundlagen

  - **Richtwert-Schätzung im Browser:** Die Berechnung erfolgt lokal in Ihrem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f (berechtigtes Interesse an der Bereitstellung des Dienstes).

  - **Ausschreibung / Weitergabe an geprüfte Fachbetriebe:** Rechtsgrundlage ist Ihre **Einwilligung** nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular aktiv erteilen.

  - **Eingangsbestätigung per E-Mail:** Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).

  - **Server-Logs:** Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

  - **Statistische Analyse (Ziffern 9 und 10):** ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf Ihr Endgerät erfolgt nur nach § 25 Abs. 1 TDDDG.

5. Hosting und technische Infrastruktur

Diese Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logs, siehe Ziffer 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet in Deutschland statt.

Für weitere Infrastruktur und Sicherungskopien (Backups) setzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland ein. Auch mit Hetzner besteht ein Auftragsverarbeitungsvertrag; Serverstandorte sind Deutschland bzw. die EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Ausfallsicherheit).

Schriftarten und alle sonstigen Ressourcen dieser Website werden lokal von unseren eigenen Servern geladen. Beim bloßen Besuch der Website werden keine Inhalte von Drittanbieter-CDNs nachgeladen.

6. E-Mail-Kommunikation (Google Workspace)

Für den Versand und Empfang von E-Mails, einschließlich der Übermittlung Ihrer Anfrage an unser Postfach und der automatischen Eingangsbestätigung an Sie, nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden die von Ihnen im Formular angegebenen Daten als E-Mail über Google-Server übertragen und in unserem Postfach gespeichert.

Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Amendment). Eine Übermittlung in die USA kann stattfinden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und lit. f (effiziente, sichere E-Mail-Kommunikation).

7. Empfänger Ihrer Daten

Nach Ihrer Einwilligung geben wir Ihre Vergleichs- und Kontaktdaten an bis zu drei geprüfte Fachbetriebe weiter, damit diese Ihnen ein Angebot erstellen. Darüber hinaus setzen wir für den technischen Betrieb die in Ziffern 5 und 6 genannten Dienstleister ein, mit denen, soweit erforderlich. Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Eine Übermittlung in Drittländer findet nur statt, wenn geeignete Garantien nach Art. 44 ff. DSGVO vorliegen (z. B. Angemessenheitsbeschluss, EU-Standardvertragsklauseln).

8. Cookies und Einwilligungsverwaltung

Beim bloßen Besuch dieser Website setzen wir keine Cookies und keine vergleichbaren Kennungen ein, die einer Einwilligung bedürfen.

Wir setzen Google Tag Manager und Google Analytics 4 (Ziffern 9 und 10) ein. Dies geschieht ausschließlich nach Ihrer aktiven Einwilligung über ein Einwilligungs-Banner (Consent-Management). Dort können Sie Ihre Auswahl jederzeit ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung bleiben diese Dienste vollständig deaktiviert, es werden dann keine entsprechenden Skripte geladen.

Für die Einwilligungsverwaltung setzen wir einen eigenen Cookie-Banner ein, der auf der Open-Source-Software vanilla-cookieconsent basiert und auf dieser Website selbst bereitgestellt wird; es wird kein externer Dienst geladen. Es werden dabei keine Daten an dritte Anbieter übertragen. Ihre Auswahl speichern wir in einem technisch notwendigen Cookie (Speicherdauer 180 Tage), das nach § 25 Abs. 2 TDDDG keiner Einwilligung bedarf. Sie erreichen die Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß.

9. Google Tag Manager

Soweit Sie eingewilligt haben, nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Hilfsmittel, mit dem wir die eingesetzten Analyse-Tags verwalten und nur bei vorliegender Einwilligung ausspielen. Der Tag Manager selbst legt keine eigenen Auswertungsprofile an; beim Laden kann jedoch Ihre IP-Adresse an Google übertragen werden. Eine Übermittlung in die USA ist möglich (EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

10. Google Analytics 4

Soweit Sie eingewilligt haben, setzen wir Google Analytics 4 der Google Ireland Limited ein, um die Nutzung unserer Website statistisch auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunftsregion, Gerätetyp) und unser Angebot zu verbessern.

  - IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern nur zur groben Geolokalisierung genutzt und anschließend verworfen.

  - Die Aufbewahrung auf Ereignisebene beträgt **zwei Monate**, auf Nutzerebene **14 Monate**. Bei neuer Aktivität beginnt die Nutzerfrist erneut. Diese Einstellungen gelten nicht als pauschale Löschfrist für aggregierte Berichte.

  - Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

  - Google Signals und die Erhebung nutzerbereitgestellter Daten sind in unserer Property deaktiviert. Analyse-Seitenadressen und Verweisadressen übergeben wir ohne Suchparameter und URL-Fragmente.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Einwilligungs-Banner widerrufen.

11. Marketingdienste

Derzeit ist auf dieser Website kein Meta Pixel oder anderer zusätzlicher Marketingdienst eingerichtet. Unser Cookie-Banner bietet daher nur die tatsächlich eingesetzte Statistik-Kategorie an.

12. Speicherdauer

Wir speichern Ihre Anfragedaten so lange, wie es zur Bearbeitung erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Server-Logs werden turnusmäßig automatisch überschrieben (Log-Rotation) und nicht dauerhaft aufbewahrt. Für Analyse-Daten gilt die in Ziffer 10 genannte Frist; Backups werden turnusmäßig überschrieben.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. formlos per E-Mail oder über das Einwilligungs-Banner. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die im Impressum genannten Kontaktdaten.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die Rechtslage oder unser Dienstleister-Einsatz ändern. Es gilt die jeweils hier veröffentlichte Fassung.