1. Verantwortlicher

HEATSYS GmbH & Co. KG, Lingener Str. 1, 49835 Wietmarschen, Deutschland
E-Mail: info@heatsys.de
Weitere Angaben findest Du im Impressum.

2. Aufruf der Website

Wenn Du heatsys.de aufrufst, speichert der Webserver technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.

Die Website liegt bei der webhoster.de AG, Zum Haunert 22, 59519 Möhnesee. Die Zugriffsprotokolle werden wöchentlich gewechselt, aufbewahrt werden höchstens die letzten zehn Protokolldateien, ältere werden überschrieben. Nur bei einem konkreten Sicherheitsvorfall heben wir die nötigen Daten bis zur Klärung länger auf. Die Verbindung ist per HTTPS verschlüsselt.

3. Cookies, Einwilligung, Statistik und Videos

Ohne Deine Einwilligung setzt diese Website keine Cookies und lädt keine Inhalte von Drittanbietern nach. Schriften, Bilder und Skripte kommen von unserem eigenen Webserver. Google Analytics und YouTube-Videos nutzen wir nur, wenn Du zustimmst.

Einwilligungs-Banner

Beim ersten Besuch fragen wir Dich in einem Hinweisfenster, ob Du die Statistik (Google Analytics) und externe Medien (YouTube) erlaubst. Du kannst alles akzeptieren, nur die notwendigen Funktionen zulassen oder unter „Einstellungen“ einzeln wählen. Deine Auswahl speichern wir im lokalen Speicher Deines Browsers (localStorage) unter dem Namen „heatsys_einwilligung“, nicht in einem Cookie. Gespeichert werden nur Deine Auswahl für Statistik und externe Medien (ja oder nein), die Version des Hinweises und Datum und Uhrzeit Deiner Auswahl. Diese Angaben bleiben in Deinem Browser und werden nicht an uns übertragen. Der Eintrag bleibt, bis Du ihn in Deinem Browser löschst. Ändern wir die eingesetzten Dienste, fragen wir Dich erneut. Kann Dein Browser nichts speichern (zum Beispiel im privaten Modus), erscheint das Hinweisfenster bei jedem Besuch.

Die Speicherung Deiner Auswahl ist unbedingt erforderlich, damit wir Deine Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse ist, Deine Entscheidung umzusetzen.

Damit Deine Auswahl im Konfigurator beim Neuladen der Seite oder beim Zurückblättern nicht verloren geht, merkt sich die Seite die gewählten Optionen im Sitzungsspeicher Deines Browsers (sessionStorage). Name, E-Mail-Adresse und andere Kontaktdaten werden dort nicht gespeichert. Der Eintrag wird gelöscht, sobald Du die Anfrage abgeschickt oder den Browser-Tab geschlossen hast, und wird nicht an uns übertragen. Diese Speicherung ist für die von Dir gewünschte Funktion unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Widerruf: Deine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder hier: Cookie-Einstellungen öffnen

Google Analytics 4 (Statistik)

Nur wenn Du der Statistik zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir, welche Seiten wie oft aufgerufen werden, und können die Website verbessern. Dabei verarbeitet Google Angaben zu Deiner Nutzung: aufgerufene Seiten und Zeitpunkt, Seite, von der Du kommst, Geräte- und Browserangaben, ungefährer Standort (Land, Region, Stadt) sowie eine zufällig erzeugte Kennung in den Cookies „_ga“ und „_ga_<ID>“. Die IP-Adresse wird bei Google Analytics 4 nicht gespeichert, sie wird nur zur Bestimmung des ungefähren Standorts genutzt und danach verworfen. Werbefunktionen und Google-Signale haben wir abgeschaltet, Speicherung für Werbezwecke bleibt abgelehnt (Einwilligungsmodus von Google).

Ohne Einwilligung wird Google Analytics gar nicht geladen und es findet keine Verbindung zu Google statt. Speicherdauer: Die Cookies „_ga“ und „_ga_<ID>“ laufen nach 2 Jahren ab, wenn Du sie nicht vorher löschst oder Deine Einwilligung widerrufst. In Google Analytics werden Ereignisdaten (zum Beispiel einzelne Seitenaufrufe) nach 2 Monaten automatisch gelöscht. Daten, die mit Deiner Kennung verknüpft sind, werden 14 Monate nach Deinem letzten Besuch automatisch gelöscht. Mit Google haben wir die Datenverarbeitungsbedingungen für Google Analytics abgeschlossen (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Die Weitergabe von Analytics-Daten an Google für eigene Zwecke Googles haben wir abgeschaltet.

Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Widerrufst Du die Einwilligung, wird die Messung beendet und die Cookies „_ga“ und „_ga_<ID>“ werden gelöscht. Mehr zum Datenschutz bei Google: policies.google.com/privacy.

YouTube-Videos (externe Medien)

Videos binden wir über YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Anbieter ist die Google Ireland Limited (Anschrift siehe oben). Zuerst siehst Du nur einen Platzhalter von unserem Server, dabei wird keine Verbindung zu YouTube aufgebaut. Erst wenn Du auf „Video laden“ klickst oder der Einstellung „Externe Medien“ zugestimmt hast, lädt Dein Browser das Video von Servern von Google. Dabei werden insbesondere Deine IP-Adresse, die aufgerufene Seite sowie Geräte- und Browserangaben übertragen. Beim Abspielen kann YouTube Cookies oder ähnliche Techniken in Deinem Browser speichern. Bist Du bei Google angemeldet, kann Google den Aufruf Deinem Konto zuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, siehe oben).

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Mit dem Klick auf „Video laden“ willigst Du für dieses Video ein. Über „Cookie-Einstellungen“ kannst Du „Externe Medien“ jederzeit abwählen, eingebettete Videos werden dann wieder durch den Platzhalter ersetzt. Wie lange Google Daten speichert, legt Google fest, siehe policies.google.com/privacy.

4. Kontaktformular, Konfigurator und E-Mail

Wenn Du uns über das Kontaktformular, den Konfigurator, die Küchen-Bestellanfrage oder per E-Mail schreibst, verarbeiten wir Deine Angaben, um Deine Anfrage zu beantworten und Dir ein Angebot zu machen. Das sind Name und E-Mail-Adresse, Deine Nachricht und, wenn Du sie angibst, Telefonnummer, Fahrzeug, gewählte Leistungen, Wunschzeitraum und Anschrift. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Anfrage vor einem möglichen Auftrag). Schreibst Du uns für ein Unternehmen oder mit einem anderen Anliegen, gilt Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse ist die Beantwortung Deiner Nachricht.

Du musst uns keine Daten geben. Ohne die mit Stern markierten Pflichtfelder können wir Deine Anfrage über das Formular aber nicht bearbeiten. Alle anderen Angaben sind freiwillig. Bei einem Rückrufwunsch brauchen wir Deinen Namen und Deine Telefonnummer. Bei der Küchen-Bestellanfrage brauchen wir Deine Anschrift nur, wenn Du Versand wählst.

So kommt Deine Anfrage zu uns: Wenn Du ein Formular absendest, schickt Dein Browser die Angaben über eine verschlüsselte Verbindung (HTTPS) an unseren Webserver bei der webhoster.de AG (siehe Abschnitt 2). Dort wird daraus eine E-Mail an unser Postfach erzeugt, das ebenfalls bei der webhoster.de AG liegt. Auf dem Webserver selbst speichern wir die Anfrage nicht. Die Richtpreise im Konfigurator werden nur in Deinem Browser berechnet und als Teil Deiner Anfrage mitgeschickt.

Zum Schutz vor automatisch abgeschickten Anfragen nutzen wir kein Captcha und keinen Drittanbieter. Sobald Du ein Formular anklickst, holt Dein Browser ein Formular-Token von unserem Webserver und schickt es mit der Anfrage mit. Das Token besteht aus Zeitstempel, Zufallswert und Signatur, enthält keine personenbezogenen Daten, wird nicht als Cookie gespeichert und gilt höchstens 2 Stunden. Damit eine Anfrage nicht doppelt ankommt, merkt sich der Webserver bereits verwendete Token ohne Personenbezug für 2 Stunden und löscht sie danach.

Außerdem lassen wir je Anschluss höchstens 5 Anfragen in 10 Minuten zu. Dafür merkt sich der Webserver beim Absenden einen Hashwert Deiner IP-Adresse zusammen mit dem Zeitpunkt. Der Hashwert wird mit einem geheimen Schlüssel gebildet (pseudonymisiert), die IP-Adresse selbst wird dafür nicht gespeichert. Bei IPv6-Adressen wird dafür nur der Netzanteil (die ersten 64 Bit) verwendet. Der Hashwert wird nur für die Begrenzung von 10 Minuten benötigt und danach beim nächsten Aufruf des Formularskripts automatisch gelöscht. Zusätzlich zählen wir die Formularmails eines Tages, um ungewöhnlich viele Anfragen zu erkennen. Dieser Zähler enthält nur Zeitpunkte ohne Personenbezug, die nach 24 Stunden gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch des Formulars.

Fotos von Deinem Fahrzeug kannst Du uns per E-Mail schicken. Wir nutzen sie nur, um Deine Anfrage zu beurteilen, und veröffentlichen sie nicht ohne gesonderte Absprache. Bitte schick uns keine Ausweise oder Dokumente, die wir nicht brauchen.

5. Empfänger

Website und E-Mail-Postfach betreibt für uns die webhoster.de AG (siehe Abschnitt 2). Für Angebote, Aufträge und Rechnungen übernehmen wir Deine Angaben in unsere Warenwirtschaft. Sie läuft bei einem Cloud-Dienstleister, der in unserem Auftrag arbeitet (Art. 28 DSGVO). Bestellst Du eine Küche mit Versand, geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter.

Nur wenn Du eingewilligt oder ein Video per Klick geladen hast, erhält außerdem die Google Ireland Limited Daten (Google Analytics und YouTube, siehe Abschnitt 3).

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Wird aus Deiner Anfrage ein Angebot oder Auftrag, bekommst Du dazu eigene Datenschutzhinweise.

6. Links zu Google Maps und Social Media

Auf unseren Seiten gibt es einfache Links zu Google Maps, zu unseren Bewertungen bei Google und zu unseren Profilen bei Instagram, Facebook und YouTube. Solange Du nicht klickst, wird nichts an diese Anbieter übertragen. Nach dem Klick gelten die Datenschutzbestimmungen der jeweiligen Seite.

7. Speicherdauer

Zugriffsprotokolle: wie in Abschnitt 2 beschrieben. Anfragen, aus denen kein Auftrag wird, löschen wir mit den mitgeschickten Fotos, sobald sie erledigt sind und wir sie nicht mehr brauchen. Wird aus Deiner Anfrage ein Auftrag, bewahren wir sie nach den gesetzlichen Fristen für Geschäftsbriefe auf, in der Regel sechs Jahre ab Ende des Kalenderjahres.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Schreib uns dafür einfach an die E-Mail-Adresse aus Abschnitt 1.

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über „Cookie-Einstellungen“ unten auf jeder Seite. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel an Deinem Wohnort. Für uns zuständig ist die Aufsichtsbehörde in Niedersachsen (LfD Niedersachsen): www.lfd.niedersachsen.de.

Stand: Oktober 2026