Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und an wen sie weitergegeben werden. Stand: 5. Oktober 2026.

1. Verantwortlicher

Westech Solar e.U.
Wienersdorfer Straße 20-24 M37, 2514 Traiskirchen, Österreich
E-Mail: anfrage@meine-waermepumpe.at
Telefon: +43 660 120 91 09

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Anliegen zum Datenschutz verwenden Sie bitte die oben genannte E-Mail-Adresse.

2. Verarbeitung beim Aufruf der Website

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Provider technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp, Referrer). Diese Verarbeitung ist zum sicheren und stabilen Betrieb der Website erforderlich.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit)
• Speicherdauer: maximal 30 Tage in den Server-Logfiles

Damit wir technische Störungen und Hürden im Anfrageformular erkennen, meldet das Formular an unseren Server, welche Schritte erreicht werden (etwa „Postleitzahl erreicht“ oder „Kontaktschritt erreicht“), außerdem Ereignisse wie „Absenden angetippt“, „Eingabe unvollständig“ oder eine technische Fehlermeldung des Browsers. Dabei werden keine Eingaben übertragen, bei unvollständigen Eingaben nur die Namen der betroffenen Felder. Aus der Browserkennung leiten wir nur die Geräteart ab (z. B. „Android, Chrome“); die IP-Adresse wird dafür nicht gespeichert. Verarbeitet wird das bei Cloudflare (siehe Punkt 6), Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb), die Zählungen werden nach 14 Tagen gelöscht.

3. Anfrageformular („Angebote anfordern")

Wenn Sie den Anfrage-Assistenten ausfüllen, verarbeiten wir die von Ihnen gemachten Angaben. Das sind im Einzelnen:

• Angaben zum Objekt: aktuelles Heizsystem, Gebäudetyp, beheizte Fläche, Baujahr, Sanierungsstand, Art der Wärmeabgabe, Warmwassererzeugung, gewünschte Wärmepumpenart, vorhandene Photovoltaik, Umsetzungszeitraum, Eigentümer- bzw. Entscheiderstatus
• Standort: Postleitzahl und Ort des Objekts
• Rechnerergebnisse: falls Sie vor der Anfrage einen unserer Rechner genutzt haben, dessen Ergebniswerte (z. B. Heizlast, Vorlauftemperatur, Heizkosten pro Jahr, Abstand und Schallpegel zum Nachbarn).
• Kontaktdaten: Anrede, Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und eine Anmerkung
• Technische Metadaten: Zeitpunkt der Einwilligung, aufgerufene Seite, Referrer, Browserkennung sowie ein gehashter Wert Ihrer IP-Adresse zur Spam- und Dublettenerkennung. Die IP-Adresse selbst speichern wir nicht im Klartext.
• Google-Klick-Kennung (gclid): nur, wenn Sie über eine Google-Anzeige gekommen sind — zur Messung der Werbewirksamkeit

• Zweck: Bearbeitung Ihrer Anfrage und Vermittlung an passende Fachbetriebe
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Speicherdauer: drei Jahre ab Eingang der Anfrage, danach Löschung. Längere Aufbewahrung nur, soweit gesetzliche Aufbewahrungspflichten oder die Verteidigung von Rechtsansprüchen dies erfordern.

Ihr persönlicher Link: Die Bestätigungs-E-Mail enthält einen Link, über den Sie Ihre Anfrage ohne Konto und Passwort einsehen, Ihre Angaben ändern oder die Anfrage zurückziehen können. Der Link ist persönlich und 180 Tage gültig; wer ihn besitzt, sieht Ihre Anfrage — geben Sie ihn nicht weiter. Innerhalb dieser Frist können Sie unter /anfrage/zugang einen neuen Link anfordern; danach wenden Sie sich an anfrage@meine-waermepumpe.at. Öffnen Sie den Link, speichern wir zu Ihrer Anfrage, wann das zum ersten und zum letzten Mal war und wie oft (ohne IP-Adresse oder Gerätedaten). So sehen wir, ob Sie Ihre Anfrage noch verfolgen, und können uns bei Bedarf melden.

Ihre Einschätzung: Aus Ihren Angaben zum Objekt und gegebenenfalls Ihren Rechnerergebnissen erstellen wir eine unverbindliche Einschätzung (etwa passende Gerätegröße und mögliche Landesförderung). Sie sehen sie nach dem Absenden, in der Bestätigungs-E-Mail und über Ihren persönlichen Link, wo Sie sie auch als PDF speichern können. Wir speichern dafür keine zusätzlichen Daten: Die Einschätzung wird jeweils aus den gespeicherten Angaben neu berechnet.

Wenn ein Betrieb annimmt: Sobald der erste Fachbetrieb Ihre Anfrage angenommen hat, schicken wir Ihnen eine weitere E-Mail mit demselben persönlichen Link. Sie enthält keinen Namen eines Betriebs — der Betrieb meldet sich direkt bei Ihnen. Diese E-Mail kommt einmal, nicht bei jeder weiteren Annahme.

Erste Nachricht eines Betriebs: Schickt Ihnen ein Fachbetrieb, der Ihre Anfrage angenommen hat, über das Portal eine erste Nachricht, speichern wir diese, damit der Betrieb sie in seinem Verlauf wiederfindet. Ihre Antwort geht direkt an den Betrieb.

Angebot eines Betriebs: Ein Fachbetrieb kann Ihnen sein Angebot als PDF über das Portal schicken. Wir leiten die Datei dabei nur per E-Mail an Sie weiter und speichern sie nicht; gespeichert wird lediglich, dass und wann ein Angebot verschickt wurde.

3b. Fotos und Unterlagen (freiwillig)

Über Ihren persönlichen Link können Sie Fotos und PDF-Dokumente zu Ihrem Vorhaben hochladen, etwa vom Heizraum, vom Typenschild der Heizung oder vom möglichen Aufstellort im Freien. Das ist freiwillig; Ihre Anfrage wird auch ohne Fotos vermittelt.

• Welche Daten: die hochgeladenen Dateien, dazu Dateiname, Größe, Zeitpunkt und die Angabe, was das Foto zeigt; außerdem Zeitpunkt und Wortlaut Ihrer Einwilligung. Fotos werden bereits in Ihrem Browser verkleinert, dabei entfallen eingebettete Zusatzdaten wie Aufnahmeort und Kameramodell. PDF-Dokumente speichern wir unverändert. Bitte laden Sie keine Aufnahmen hoch, auf denen Personen zu erkennen sind.
• Zweck: Die Fachbetriebe, die Ihre Anfrage angenommen haben, sollen Ihr Vorhaben besser einschätzen können — oft erspart das eine Rückfrage oder einen Besichtigungstermin.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie beim ersten Hochladen mit einem Häkchen erteilen).
• Empfänger: ausschließlich die Fachbetriebe, die Ihre Anfrage angenommen haben (siehe Punkt 4). Betriebe, die sie noch nicht angenommen haben, sehen nur, wie viele Fotos und Unterlagen es gibt — nicht die Dateien selbst. Gespeichert werden die Dateien bei Supabase in der EU-Region, in einem nicht öffentlichen Speicher; abrufbar sind sie nur über unser Portal, das bei jedem einzelnen Abruf prüft, ob der Abruf erlaubt ist.
• Speicherdauer: Wir löschen die Dateien, sobald sie nicht mehr gebraucht werden, und zwar
  • sofort, wenn Sie eine Datei löschen oder durch ein neues Foto ersetzen,
  • wenn Sie die Anfrage zurückziehen oder Ihr persönlicher Link abläuft,
  • wenn acht Tage nach der Weitergabe an Fachbetriebe keiner von ihnen angenommen hat und keiner mehr annehmen kann,
  • 30 Tage, nachdem jeder Betrieb, der angenommen hat, die Anfrage abgeschlossen hat (Auftrag erteilt oder nicht zustande gekommen),
  • spätestens 180 Tage nach dem Hochladen.
  Hat ein Betrieb eine Datei heruntergeladen, ist er für diese Kopie selbst verantwortlich (siehe Punkt 4).
• Widerruf: jederzeit, indem Sie die Dateien über Ihren persönlichen Link löschen, oder per E-Mail an anfrage@meine-waermepumpe.at.

3a. Zwischenstand speichern („Später weitermachen")

Ab der achten Frage können Sie sich einen Link schicken lassen, mit dem Sie den Assistenten später genau an dieser Stelle fortsetzen. Dafür geben Sie Ihre E-Mail-Adresse ein und klicken auf „Stand sichern". Erst dadurch — nicht schon durch das Ausfüllen — werden Ihre bisherigen Antworten auf unserem Server gespeichert.

• Welche Daten: Ihre E-Mail-Adresse, die bis dahin gegebenen Antworten zum Objekt (siehe Punkt 3) sowie die Antworten, die Sie danach noch geben — in derselben Sitzung oder in einer über den Link fortgesetzten; dazu der Zeitpunkt, die erreichte Frage, die Herkunft des Besuchs (Kampagnen-Parameter, Google-Klick-Kennung) und die unter Punkt 3 genannten technischen Metadaten. Nicht gespeichert werden Name, Telefonnummer und Freitext — die gehören erst zur abgeschickten Anfrage.
• Zweck: Fortsetzen einer begonnenen Anfrage über den zugesandten Link; Versand genau dieser einen E-Mail. Es gibt keine Erinnerungen und keinen Newsletter.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf Ihre Anfrage vor Vertragsabschluss). Die E-Mail wird nur auf Ihre ausdrückliche Anforderung versandt.
• Keine Weitergabe: Ein gespeicherter Zwischenstand ist keine Anfrage. Er wird keinem Fachbetrieb gezeigt und fließt in keine Auswertung ein, solange Sie die Anfrage nicht abschicken.
• Speicherdauer: 30 Tage ab dem Speichern. Danach löschen wir nie abgeschickte Zwischenstände automatisch. Schicken Sie die Anfrage über den fortgesetzten Zwischenstand ab, entfernen wir E-Mail-Adresse und Antworten sofort daraus; es bleibt eine Spur ohne Kontakt- und Objektdaten (Zeitpunkt, erreichte Frage, Kampagnen-Parameter, Google-Klick-Kennung), die mit Ihrer Anfrage verknüpft ist und mit ihr gelöscht wird. Ein Zwischenstand, den Sie nicht fortsetzen, wird nach den 30 Tagen gelöscht — auch dann, wenn Sie inzwischen eine neue Anfrage gestellt haben.
• Früher löschen: Antworten Sie auf die zugesandte E-Mail oder schreiben Sie an anfrage@meine-waermepumpe.at.
• Empfänger: Cloudflare (Entgegennahme und Schutz vor Missbrauch), Supabase (Speicherung) und Resend (E-Mail-Versand), alle als Auftragsverarbeiter, siehe Punkt 6.

3c. Anfragen über Formulare in unseren Anzeigen auf Facebook und Instagram

Füllen Sie ein Anfrageformular direkt in einer unserer Anzeigen auf Facebook oder Instagram aus, übermittelt uns Meta Platforms Ireland Ltd. die Angaben, die Sie dort machen. Für die Verarbeitung im Formular selbst gelten zusätzlich die Datenschutzbestimmungen von Meta.

• Welche Daten: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, gegebenenfalls Ort, Ihre Antworten zum Gebäude, der Zeitpunkt und die Kennung des Formulars und der Kampagne.
• Zweck und Rechtsgrundlage: Prüfung Ihrer Anfrage und Weitergabe an höchstens drei passende Fachbetriebe (siehe Punkt 4), auf Grundlage Ihrer Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können (Punkt 5).
• Vollständige Anfragen verarbeiten wir wie eine Anfrage über unsere Website (Punkt 3).
• Unvollständige Anfragen: Haben Sie nur einen Teil der Fragen beantwortet, speichern wir Ihre E-Mail-Adresse, Postleitzahl, Ort und die gegebenen Antworten als Zwischenstand (wie unter Punkt 3a, ohne Name und Telefonnummer), schicken Ihnen einen Link zu den restlichen Fragen und, falls Sie nicht fertig werden, nach zwei Tagen einmal eine Erinnerung. Beides nennt der Einwilligungstext im Formular. An Fachbetriebe geht erst die vollständige Anfrage; nicht abgeschlossene Zwischenstände löschen wir nach 30 Tagen.
• Empfänger: wie unter Punkt 3a und 4.

3d. Rechner-Ergebnis per E-Mail

In unseren Rechnern (Heizlast, Heizkosten-Vergleich, Eignungs-Check, Schallrechner) können Sie sich Ihr Ergebnis per E-Mail zuschicken lassen.

• Welche Daten: Ihre E-Mail-Adresse und die errechneten Ergebniswerte (z. B. Heizlast in kW oder Heizkosten pro Jahr). Keine Namen, keine Adresse des Objekts.
• Zweck und Rechtsgrundlage: Versand genau dieser einen E-Mail auf Ihre Anforderung (Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine Erinnerungen, keinen Newsletter und keine Weitergabe an Fachbetriebe.
• Speicherung: Wir legen Ihre E-Mail-Adresse und die Werte in keiner Datenbank ab. Zum Schutz vor Missbrauch zählen wir für 24 Stunden, wie oft an dieselbe Adresse verschickt wurde — dafür speichern wir nur einen nicht umkehrbaren Prüfwert (Hash) der Adresse, nicht die Adresse selbst. Der Versanddienstleister Resend protokolliert den Versand (Empfänger, Zeitpunkt, Zustellstatus) und löscht dieses Protokoll nach seinen Aufbewahrungsfristen.
• Empfänger: Cloudflare (Entgegennahme und Schutz vor Missbrauch) und Resend (E-Mail-Versand), als Auftragsverarbeiter, siehe Punkt 6.

3e. Förder-Manager: Plan speichern

Der Förder-Manager merkt sich Ihre Angaben zunächst nur im lokalen Speicher Ihres Browsers (Punkt 7). Wollen Sie später oder auf einem anderen Gerät weitermachen, können Sie Ihren Plan mit Ihrer E-Mail-Adresse speichern. Sie erhalten dann einen persönlichen Link, über den Sie den Plan wieder öffnen. Danach speichert der Förder-Manager Ihre Änderungen automatisch.

• Welche Daten: Ihre E-Mail-Adresse, Ihre Angaben im Förder-Manager (Postleitzahl, Ort, Heizung, Vorhaben, Angaben zu Wohnsitz und Eigentum, Antworten zum Gerät), welche Schritte und Unterlagen Sie abgehakt haben, die Sprache der Seite sowie die Zeitpunkte des Speicherns und des letzten Aufrufs. Ihr Haushaltseinkommen speichern wir nicht.
• Zweck und Rechtsgrundlage: Bereitstellen Ihres Plans über den Link und Versand der E-Mail mit dem Link auf Ihre Anforderung (Art. 6 Abs. 1 lit. b DSGVO). Es gibt keinen Newsletter und keine Werbung.
• Keine Anfrage, keine Weitergabe: Ein gespeicherter Plan ist keine Anfrage. Kein Fachbetrieb sieht ihn. Wollen Sie Angebote, stellen Sie die Anfrage selbst (Punkt 3).
• Speicherdauer: Öffnen Sie den Plan zwei Jahre lang nicht, löschen wir ihn automatisch. Über den Knopf „Plan löschen“ im Förder-Manager oder per E-Mail an anfrage@meine-waermepumpe.at löschen Sie ihn jederzeit sofort.
• Link verloren: Geben Sie Ihre E-Mail-Adresse ein, schicken wir die Links zu Ihren gespeicherten Plänen erneut an diese Adresse. Ob es zu einer Adresse Pläne gibt, zeigen wir dabei nicht an. Zum Schutz vor Missbrauch zählen wir dafür kurzzeitig Abrufe je Adresse und je Verbindung, und zwar nur über nicht umkehrbare Prüfwerte (Hash).
• Auswertung: Für unsere eigene Statistik sehen wir, wie viele Pläne gespeichert wurden, nach Postleitzahl und Bundesland, wie weit sie abgehakt sind und ob zur selben E-Mail-Adresse später eine Anfrage einging, ohne dabei die E-Mail-Adresse anzuzeigen.
• Empfänger: Cloudflare (Entgegennahme und Schutz vor Missbrauch), Supabase (Speicherung) und Resend (E-Mail-Versand), alle als Auftragsverarbeiter, siehe Punkt 6.

3f. Anonyme Statistik der Rechner

Um unsere Rechner (Wärmepumpen-Rechner, Heizlast, Heizkosten-Vergleich, Eignungs-Check, Schallrechner, Förder-Manager) zu verbessern, zählen wir, welche Werte darin eingegeben und welche Ergebnisse berechnet werden. Das geschieht anonym und erst, wenn Sie im Rechner selbst etwas eingeben.

• Welche Daten: der Name des Rechners, die Eingaben (Zahlen und Auswahlwerte, etwa Wohnfläche oder bisherige Heizung), die Ergebniswerte, die Sprache der Seite, das Datum ohne Uhrzeit und, falls Sie im Rechner eine eingegeben haben, die Postleitzahl mit dem daraus abgeleiteten Bundesland. Keine Namen, keine E-Mail-Adresse, kein Ort, keine Freitexte, kein Einkommen.
• Ohne Personenbezug: Wir speichern dazu weder Ihre IP-Adresse noch eine Kennung oder ein Cookie und legen nichts auf Ihrem Gerät ab. Damit dieselbe Nutzung nicht doppelt zählt, schickt die Seite eine Zufallszahl mit, die nur bis zum Schließen der Seite besteht. Zum Schutz vor Missbrauch zählen wir für eine Stunde Abrufe je Verbindung, nur über einen nicht umkehrbaren Prüfwert (Hash).
• Zweck und Rechtsgrundlage: Verbesserung unserer Rechner und Inhalte (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Werte sind keiner Person zuzuordnen und gehen an niemanden weiter.
• Empfänger: Cloudflare (Entgegennahme) und Supabase (Speicherung), als Auftragsverarbeiter, siehe Punkt 6.

3g. Anonyme Statistik der Suche

Wenn Sie die Suche auf unserer Website benutzen, zählen wir anonym, wonach gesucht wurde, damit wir fehlende Inhalte erkennen und die Treffer verbessern können.

• Welche Daten: der Suchbegriff, die Zahl der Treffer, welcher Treffer oder Vorschlag angeklickt wurde, die Seite, auf der gesucht wurde, die Sprache und das Datum ohne Uhrzeit. Suchbegriffe, die wie eine E-Mail-Adresse oder Telefonnummer aussehen, speichern wir nicht. Bitte geben Sie in die Suche keine persönlichen Angaben ein.
• Ohne Personenbezug: wie bei den Rechnern (Punkt 3f) ohne IP-Adresse, Kennung oder Cookie; die Zufallszahl gegen Doppelzählung besteht nur bis zum Schließen der Seite.
• Zweck, Rechtsgrundlage, Empfänger: wie in Punkt 3f. Speicherdauer: zwei Jahre, danach werden die Einträge automatisch gelöscht.

3h. Anonyme Statistik des Gerätevergleichs

Im Gerätevergleich, im Geräteüberblick des Wärmepumpen-Rechners und in der Gerätesuche des Schallrechners zählen wir anonym, wie diese Funktionen benutzt werden, damit wir sie verbessern können.

• Welche Daten: welche Filter gewählt, welche Geräte gesucht oder aufgeklappt und welche Links angeklickt wurden, die Zahl der Treffer, von welcher Art Seite Sie kamen (etwa „Rechner"), die Sprache und das Datum ohne Uhrzeit. Suchbegriffe, die wie eine E-Mail-Adresse oder Telefonnummer aussehen, speichern wir nicht.
• Ohne Personenbezug: wie bei der Suche (Punkt 3g) ohne IP-Adresse, Kennung oder Cookie; die Zufallszahl gegen Doppelzählung besteht nur bis zum Verlassen der Seite und wird nicht in Ihrem Browser gespeichert.
• Zweck, Rechtsgrundlage, Empfänger: wie in Punkt 3f. Speicherdauer: zwei Jahre, danach werden die Einträge automatisch gelöscht.

3i. Anonyme Übersicht offener Anfragen für Fachbetriebe

Auf unseren Seiten für Fachbetriebe zeigen wir, welche Anfragen gerade noch keinen passenden Betrieb gefunden haben. Diese Übersicht ist anonym: Sie enthält nur die grobe Region (etwa „Tiroler Unterland“), die gewünschte Wärmepumpenart, die Gebäudeart mit Größen- und Baujahrklasse, die bisherige Heizung, den geplanten Zeitraum und seit wie vielen Tagen die Anfrage offen ist. Name, Kontaktdaten, Postleitzahl, Ort und Datum der Anfrage zeigen wir nicht. Nach spätestens 7 Tagen verschwindet eine Anfrage aus der Übersicht, ebenso sobald ein Betrieb sie übernommen hat. Zweck ist, für Ihre Anfrage einen passenden Fachbetrieb zu finden.

4. Weitergabe an Fachbetriebe

Der Kern unseres Dienstes ist die Vermittlung. Mit Ihrer ausdrücklichen Einwilligung im Formular geben wir Ihre Anfrage an höchstens drei Installationsbetriebe weiter, die wir nach Region und Projektart auswählen und vorher geprüft haben.

• Welche Daten: sämtliche oben unter Punkt 3 genannten Angaben zum Objekt und Ihre Kontaktdaten, dazu — falls Sie welche hochgeladen haben — Ihre Fotos und Unterlagen (Punkt 3b) sowie Ihre Rechnerergebnisse und die daraus erstellte Einschätzung; diese beiden sieht ein Betrieb erst, wenn er Ihre Anfrage angenommen hat. Technische Metadaten und die Google-Klick-Kennung werden nicht weitergegeben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Empfänger: Installationsbetriebe mit Sitz in Österreich. Die Betriebe sind eigene Verantwortliche im Sinne der DSGVO und dürfen Ihre Daten ausschließlich zur Erstellung eines Angebots für dieses konkrete Projekt verwenden. Eine Nutzung für sonstige Werbung ist ihnen vertraglich untersagt.
• Kein Verkauf: Wir geben Ihre Daten nicht an Adresshändler, Datenbroker oder sonstige Dritte weiter.

Vor der Weitergabe: Damit passende Betriebe eine Anfrage überhaupt annehmen können, sehen geprüfte Partnerbetriebe aus Ihrer Region, die Ihre Projektart anbieten, zunächst eine anonymisierte Fassung — Bundesland, Ort, Postleitzahl und die Angaben zum Gebäude, aber weder Name noch Adresse noch Kontaktdaten und auch nicht Ihren Freitext oder Ihre Fotos. Von hochgeladenen Fotos und Unterlagen sehen sie nur die Anzahl. Erst wenn ein Betrieb die Anfrage annimmt, erhält er Ihre Kontaktdaten und Ihre Fotos; sobald drei Betriebe angenommen haben, ist die Anfrage für alle weiteren gesperrt. Nach sieben Tagen wird eine Anfrage keinem weiteren Betrieb mehr angeboten.

Welche Betriebe konkret Ihre Anfrage erhalten haben, teilen wir Ihnen auf Anfrage jederzeit mit — schreiben Sie an anfrage@meine-waermepumpe.at.

5. Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit und formlos widerrufen, etwa per E-Mail an anfrage@meine-waermepumpe.at. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Wir informieren in diesem Fall auch die Betriebe, die Ihre Anfrage bereits erhalten haben, und löschen Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Die Einwilligung zu Fotos und Unterlagen (Punkt 3b) können Sie auch für sich allein widerrufen: Löschen Sie die Dateien über Ihren persönlichen Link. Ihre Anfrage bleibt davon unberührt.

6. Auftragsverarbeiter und eingesetzte Dienste

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

Stripe verarbeitet ausschließlich Daten der Partnerbetriebe. Angaben aus dem Anfrageformular werden Stripe nicht übermittelt.

An Google werden ausschließlich die öffentlichen Profilangaben eines Partnerbetriebs übermittelt (etwa Leistungen, Ort, Beschreibung) und — wenn der Betrieb das wählt — ein von ihm hochgeladenes Referenzfoto. Angaben aus dem Anfrageformular werden Google nicht übermittelt. Wir nutzen die kostenpflichtige Gemini API; Google verwendet die Eingaben dort nicht zum Training seiner Modelle.

7. Cookies und Reichweitenmessung

Wir setzen Cookies und vergleichbare Technologien ein, soweit Sie uns dafür Ihre Einwilligung erteilt haben. Beim ersten Aufruf der Website erscheint ein Consent-Banner; ohne Ihre Zustimmung werden keine Analyse- oder Werbedienste geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen.

Google Analytics 4, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den Dienst zur Reichweitenmessung, um zu verstehen, welche Inhalte gefragt sind. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Es kann dabei zu einer Übermittlung in die USA kommen; Google stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Wir setzen die IP-Anonymisierung ein und haben Google-Signale nicht aktiviert.

Google Ads, Anbieter ebenfalls Google Ireland Limited. Wir messen damit, ob eine Anfrage über dieses Portal auf eine unserer Anzeigen zurückgeht, und werten aus, welche Anzeigen sich lohnen. Übermittelt wird dabei die Klick-Kennung der Anzeige (gclid) zusammen mit der Information, dass eine Anfrage abgeschickt wurde — nicht der Inhalt Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können der Reichweitenmessung und der Anzeigenmessung getrennt zustimmen.

Meta-Pixel, Anbieter Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob eine Anfrage auf eine Anzeige auf Instagram oder Facebook zurückgeht, und bilden Zielgruppen für weitere Anzeigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Ihre Zustimmung wird das Skript gar nicht erst geladen — es entsteht dann keinerlei Verbindung zu Meta. Für die Erhebung der Daten auf dieser Website sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Es kann zu einer Übermittlung in die USA kommen; Meta stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Sie können der Reichweitenmessung, der Google-Anzeigenmessung und dem Meta-Pixel getrennt zustimmen und Ihre Entscheidung jederzeit über „Cookie-Einstellungen" im Fußbereich ändern.

Microsoft Clarity, Anbieter Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucherinnen und Besucher die Website benutzen — Mausbewegungen, Klicks, Scrollen —, und fasst das zu Heatmaps und Sitzungsaufzeichnungen zusammen. Wir nutzen das, um zu erkennen, wo unser Anfrageformular unverständlich ist oder hakt. Clarity maskiert alle Texteingaben: Was Sie in Formularfelder eintippen, wird nicht übertragen. Den Kontaktschritt des Anfrageformulars samt der Zusammenfassung Ihrer Angaben haben wir zusätzlich vollständig von der Aufzeichnung ausgenommen, und auf Ihrer persönlichen Anfrageseite sowie im Partnerbereich wird Clarity gar nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Ihre Zustimmung wird das Skript nicht geladen. Es kann zu einer Übermittlung in die USA kommen; Microsoft stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Die Aufzeichnungen werden bei Microsoft nach spätestens 30 Tagen gelöscht, daraus gebildete Heatmaps und Klickdaten nach spätestens 9 Monaten.

Über den Consent Mode werden vor Ihrer Einwilligung keine Cookies gesetzt, keine Kennungen gespeichert und Sie werden nicht wiedererkannt. Lehnen Sie ab, bleibt das so; technisch bedingt erhält Google dann lediglich einen cookielosen Aufruf ohne Kennung, aus dem sich kein Bezug zu Ihrer Person herstellen lässt.

Die Schriftart der Website wird von unserem eigenen Server ausgeliefert, nicht von Google Fonts. Beim Aufruf der Seite entsteht damit keine Verbindung zu Drittanbietern.

Für die Zwischenspeicherung Ihrer Antworten im Anfrage-Assistenten nutzen wir den Sitzungsspeicher Ihres Browsers (sessionStorage). Damit gehen Ihre Eingaben beim versehentlichen Neuladen nicht verloren. Diese Daten verlassen Ihr Gerät nicht und werden beim Schließen des Browser-Tabs gelöscht — es sei denn, Sie lassen sich ausdrücklich einen Link zum Weitermachen schicken; dann gilt Punkt 3a. Der Sitzungsspeicher hält in diesem Fall zusätzlich den Schlüssel des gespeicherten Zwischenstands und die dafür angegebene E-Mail-Adresse. Ein aus einer Google-Anzeige stammender Klick-Parameter (gclid) sowie die Herkunft Ihres ersten Besuchs (Kampagnen-Parameter, Einstiegsseite, verweisende Seite) werden für bis zu 90 Tage im lokalen Speicher abgelegt, damit eine spätere Anfrage der Kampagne zugeordnet werden kann. Nutzen Sie einen unserer Rechner oder den Förder-Manager, legen wir Ergebniswerte und Ihre Eingaben ebenfalls im Sitzungsspeicher ab (erst, wenn Sie selbst etwas eingeben), damit die anderen Rechner sie vorausfüllen. Die Ergebniswerte der Rechner gehen nur mit, wenn Sie anschließend eine Anfrage abschicken (Punkt 3); alles wird sonst mit dem Tab gelöscht. Der Förder-Manager legt Ihre Angaben dort im lokalen Speicher ab (ohne Einkommen), damit Sie beim nächsten Besuch weitermachen können; haben Sie den Plan gespeichert (Punkt 3e), zusätzlich den Schlüssel des Plans. Beides löschen Sie über die Einstellungen Ihres Browsers. Geben Sie Ihre Postleitzahl im Kasten „Dein Ort", im Wärmepumpen-Rechner, im Heizlastrechner, im Förder-Manager oder im Anfrage-Assistenten ein, legen wir nur diese im lokalen Speicher ab, damit die Seiten die Förderungen und Regeln Ihres Orts zeigen und die übrigen Rechner sie vorausfüllen. Sie wird dabei nicht an uns übertragen; mit „Ort vergessen" ist sie wieder gelöscht. Wir vergleichen außerdem drei Fassungen des Anfrage-Assistenten, die sich in der Reihenfolge der Fragen und in der Darstellung unterscheiden (eine davon zeigt vor dem Kontaktschritt eine Schätzung, die nur in Ihrem Browser berechnet wird). Welche Fassung Sie sehen, wird zufällig bestimmt und für die Dauer der Sitzung im Sitzungsspeicher abgelegt, damit sich die Reihenfolge beim Neuladen nicht ändert; mit einer abgeschickten Anfrage speichern wir die Fassung, um die beiden vergleichen zu können.

8. Anmeldung von Fachbetrieben

Wenn Sie sich über das Formular auf /fachbetriebe als Partnerbetrieb anmelden, verarbeiten wir Firmenname, Ansprechpartner, Kontaktdaten, Standort, UID-Nummer (freiwillig), Einsatzgebiete, die angebotenen Wärmepumpenarten und Ihre Angaben zu Betriebsgröße und Kapazität. Wir legen damit Ihren Zugang zum Partnerbereich an und schicken Ihnen eine E-Mail, mit der Sie Ihre Adresse bestätigen und ein Passwort vergeben.

Anschließend prüfen wir Ihren Betrieb anhand öffentlicher Register (Firmen A–Z der Wirtschaftskammer, Firmenbuch, Mehrwertsteuer-Prüfung der EU-Kommission) und Ihrer Website. Geprüfte Betriebe erhalten das Abzeichen „Geprüfter Partnerbetrieb“; erst danach können sie Anfragen übernehmen. Wir halten fest, wann und von wem das Abzeichen verliehen wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags). Speicherdauer: bis zur Beendigung der Partnerschaft; lehnen wir eine Anmeldung ab, schließen wir den Zugang und löschen die Daten nach längstens zwölf Monaten.

9. Der Partnerbereich

Angemeldete Fachbetriebe erhalten einen persönlichen Zugang zu einem geschlossenen Bereich. Dabei verarbeiten wir:

• Zugangsdaten — E-Mail-Adresse und ein von Ihnen selbst vergebenes Passwort. Die Anmeldung liegt in einem eigenen, von unserer Firmendatenbank getrennten System; wir kennen Ihr Passwort nicht.
• Betriebsdaten — Firma, Ansprechpartner, Kontaktdaten, Einsatzgebiet, Gewerke, Kapazität sowie die Nachweise aus der Aufnahmeprüfung.
• Öffentliche Profilseite — die Inhalte, die Sie für Ihre Seite unter meine-waermepumpe.at/fachbetrieb/… eingeben oder hochladen (Beschreibung, Leistungen, Referenzen, Fotos, Logo, Titelbild). Veröffentlicht wird die Seite erst, wenn Sie sie selbst online stellen; Sie können sie jederzeit offline nehmen oder vollständig löschen. Titelbilder können Sie sich auf Wunsch über Google Gemini vorschlagen und erstellen lassen (Punkt 6). Hat die Verwaltung eine Seite für Sie vorbereitet, geht sie ebenfalls erst mit Ihrer Freigabe online.
• Nutzungsdaten — welche Anfragen Ihnen freigegeben wurden, welche Sie angenommen haben, Ihre Bearbeitungsstände und die von Ihnen erfassten Kontaktversuche.
• Abrechnungsdaten — Stufe, Kontingent und die über Stripe abgewickelten Zahlungen. Zahlungsdaten liegen bei Stripe, nicht bei uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Änderungen an Stufe, Preis oder Kontingent sowie Zugriffe unseres Supports auf Ihre Ansicht werden protokolliert — das dient der Nachvollziehbarkeit und ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Betriebe auf der Stufe Free erhalten einmal pro Woche eine E-Mail mit einer Übersicht über Anfragen aus ihrer Region. Sie ist Teil der Leistung (Art. 6 Abs. 1 lit. b DSGVO) und lässt sich im Partnerbereich abbestellen.

Für die Daten der Interessentinnen und Interessenten, die ein Betrieb nach der Annahme erhält, ist dieser Betrieb eigener Verantwortlicher. Er darf sie ausschließlich zur Angebotslegung für das konkrete Projekt verwenden; das ist in den Partnerbedingungen verbindlich geregelt. Speicherdauer der Zugangs- und Nutzungsdaten: bis zur Beendigung der Partnerschaft, anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an anfrage@meine-waermepumpe.at.

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb.gv.at

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 5. Oktober 2026.