Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf waermepumpino.de. Sie bezieht sich auf die aktuell im Projekt enthaltene Website mit Informationsseiten, Forumformular und Angebotsanfrage. Änderungen an Hosting, Empfängern oder Funktionen erfordern eine Aktualisierung dieser Erklärung vor dem Einsatz.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Frank Enzmann · waermepumpino.de
Heiner-Moll-Weg 21 · 18055 Rostock · Deutschland
Telefon: 0178 477 7163
E-Mail: info@sonnify.de

Weitere Angaben finden Sie im Impressum. Datenschutzanfragen können Sie an die genannte E-Mail-Adresse richten.

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist ein sicherer und funktionsfähiger Webbetrieb.

Welche dieser Daten der spätere Hostinganbieter tatsächlich protokolliert, ob ein Auftragsverarbeitungsvertrag besteht und wann Protokolle gelöscht werden, hängt vom gewählten Hosting ab. Diese Angaben werden vor dem öffentlichen Betrieb ergänzt. Die lokale Entwicklungsumgebung ist kein öffentlicher Hostingdienst.

3. Technisch notwendige Sitzung und Formularschutz

Die Website verwendet eine PHP-Sitzung. Der Browser erhält dabei ein Sitzungskennzeichen, damit Formularaufrufe derselben Sitzung zugeordnet und gegen gefälschte Einsendungen geschützt werden können. In der Sitzung werden ein zufälliger Sicherheitsschlüssel für Formulare und gegebenenfalls eine einmalige Statusmeldung gespeichert. Das Sitzungskennzeichen dient weder Werbung noch Reichweitenmessung. Rechtsgrundlage für die personenbezogene Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies für eine ausdrücklich gewünschte, technisch notwendige Funktion nach § 25 Abs. 2 TDDDG.

Die Sitzung endet nach den Einstellungen des Servers beziehungsweise beim Ablauf des Sitzungscookies. Eine längere Speicherung auf dem Server ist von der späteren PHP-Konfiguration abhängig und muss vor dem Livebetrieb geprüft werden. Wenn Sie den Cookie-Hinweis mit „Verstanden“ schließen, wird zusätzlich das Cookie wpn_cookie_notice für 180 Tage gesetzt. Es speichert nur, dass der Hinweis geschlossen wurde. Die Detailansicht lässt sich über „Cookie-Einstellung“ im Seitenfuß jederzeit erneut öffnen. Dieses Cookie dient ausschließlich der von Ihnen gewünschten dauerhaften Ausblendung des Hinweises (§ 25 Abs. 2 TDDDG); es wird nicht für Analyse oder Werbung genutzt.

4. Anfrage für ein Wärmepumpenangebot

Im Anfrageformular können Sie Gebäudetyp, Baujahr, beheizte Fläche, bisherige Heizung, Jahresverbrauch, Zeitplan, Postleitzahl, Ort, Namen, E-Mail-Adresse, freiwillig eine Telefonnummer und eine Nachricht angeben. Die Pflichtangaben sind nötig, um das Vorhaben zuzuordnen und eine Rückmeldung vorzubereiten; ohne sie kann die Anfrage nicht bearbeitet werden. Die Telefonnummer und die Nachricht sind freiwillig. Vor dem Absenden stimmen Sie der Verarbeitung Ihrer Angaben für die Bearbeitung der Anfrage zu. Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; dann kann die Anfrage gegebenenfalls nicht weiter bearbeitet werden.

Die Datenbankanbindung ist vorbereitet. Ist die Datenbank nicht erreichbar, weist die Website ausdrücklich darauf hin, dass keine Anfrage gespeichert wurde. Bei erfolgreicher Verbindung werden Anfragen mit einer Kennung und dem Zeitpunkt der Einwilligung gespeichert. Eine automatische E-Mail, Übermittlung an Fachbetriebe oder Veröffentlichung findet im aktuellen Code nicht statt. Eine spätere Weitergabe an ausgewählte Betriebe wird erst nach Festlegung des Vermittlungsablaufs, der Empfänger und der passenden Rechtsgrundlage eingeführt und vorher hier erklärt.

Anfragen werden nur so lange aufbewahrt, wie dies für Bearbeitung, Rückfragen und gegebenenfalls gesetzliche Aufbewahrungs- oder Nachweispflichten erforderlich ist. Konkrete betriebliche Löschfristen werden festgelegt, bevor die Datenbank produktiv genutzt wird. Danach werden nicht mehr benötigte Daten gelöscht oder anonymisiert.

5. Fragen im Forum

Für eine neue Frage werden Anzeigename, E-Mail-Adresse, Kategorie, Titel und Fragetext abgefragt. Für eine Antwort werden Anzeigename, E-Mail-Adresse und Antworttext abgefragt. Die E-Mail-Adresse wird zur Prüfung des jeweiligen Formulars verarbeitet; das Datenbankschema für Fragen und Antworten speichert sie nicht. Besteht keine Datenbankverbindung, wird der Beitrag nicht gespeichert. Eingereichte Fragen und Antworten erhalten zunächst den Status „ausstehend“ und werden erst nach Prüfung durch den Administrator veröffentlicht. Bei einer Freigabe können Anzeigename und Beitrag öffentlich sichtbar sein. Bitte tragen Sie keine vollständigen Adressen, Vertragsnummern oder sonstigen sensiblen Angaben in den öffentlichen Text ein.

Die Verarbeitung einer eingereichten Frage oder Antwort dient der von Ihnen gewünschten Teilnahme und der Moderation des Forums. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für Schutz vor Missbrauch und sachliche Moderation kann zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich sein. Forumbeiträge bleiben grundsätzlich sichtbar, solange sie für die Diskussion benötigt werden. Abgelehnte Beiträge müssen nach einer noch festzulegenden Frist gelöscht werden. Die auf der Forumsseite gekennzeichneten Beispielthemen und ersten Antworten sind redaktionelle Inhalte mit frei erfundenen Anzeigenamen und keine Nutzerbeiträge.

6. Besuchsstatistik und Admin-Anmeldung

Wenn Sie im frei zugänglichen Heizlastrechner auf „Berechnen“ klicken, werden Ihre Eingaben und das serverseitig nachgerechnete Ergebnis in unserer Datenbank gespeichert. Der Standardmodus verarbeitet Wohnfläche, Hausart, Baujahr, Fensterverglasung und gegebenenfalls bisherigen Heizenergieverbrauch. Der professionelle Modus verarbeitet Raummaße, Bauteilflächen, U-Werte und gegebenenfalls Angaben zur Stromkostenschätzung. Die Speicherung dient der Auswertung der Rechnernutzung und der Verbesserung des Informationsangebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Weiterentwicklung des Rechners anhand tatsächlich verwendeter Eingaben. Mit dem Rechnerdatensatz speichern wir weder Namen, E-Mail-Adresse noch IP-Adresse. Die Einträge werden im geschützten Adminbereich angezeigt und nach Ablauf von 180 Tagen bei der nächsten automatischen Bereinigung entfernt. Nach dem Speichern erhalten Sie eine Kennung, mit der Sie die Löschung eines bestimmten Datensatzes unter der oben genannten Kontaktadresse anfragen können. Beim Aufruf der Rechnerseite können zusätzlich die nachfolgend beschriebenen Besuchsdaten anfallen.

Für eine einfache, selbst betriebene Reichweitenstatistik werden aufgerufene Seite und Besuchstag gespeichert. Die IP-Adresse wird zuvor mit einem geheimen Schlüssel als HMAC-SHA-256-Wert umgewandelt; die rohe IP-Adresse wird in der Statistikdatenbank nicht gespeichert. Pro Tag, Seite und IP-Wert wird nur ein Eintrag angelegt. Im geschützten Adminbereich werden außerdem eindeutige Seitenbesuche für heute, gestern, die letzten sieben Tage sowie den laufenden Monat und das laufende Jahr angezeigt. Die Statistikdatensätze werden nach 13 Monaten gelöscht. Zweck ist die Beurteilung der Nutzung und Verbesserung des Informationsangebots; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Es werden keine externen Analysedienste, Cookies zu Statistikzwecken oder Nutzerprofile eingesetzt. Wegen der Wiedererkennbarkeit innerhalb des Aufbewahrungszeitraums sind die Hashwerte pseudonymisierte, nicht anonymisierte Daten.

Für die Admin-Anmeldung werden E-Mail-Adresse und ein Passwort-Hash verarbeitet. Fehlgeschlagene Anmeldungen werden mit pseudonymisiertem IP-Wert und Zeitpunkt gespeichert, um wiederholte Angriffe zu begrenzen; diese Einträge werden nach 30 Tagen gelöscht. Diese Daten dienen der Zugangssicherheit gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Die Zugangsdaten sind nicht öffentlich sichtbar.

7. Empfänger und Drittlandübermittlungen

Im aktuellen Projekt sind keine Analyse- oder Werbedienste, sozialen Netzwerke, fremden Schriftdateien oder eingebetteten Inhalte eingebunden. Schriftarten werden aus dem Betriebssystem des Besuchers verwendet; Bilder und Skripte liegen im Projekt. Eine Übermittlung von Formulardaten an externe Anbieter ist derzeit nicht programmiert. Technische Dienstleister, insbesondere der spätere Hostinganbieter, können im Rahmen des Betriebs Zugriff auf Daten erhalten. Deren Identität und mögliche Datenverarbeitung außerhalb der EU beziehungsweise des EWR werden nach Auswahl und Konfiguration des Hostings konkret ergänzt.

8. Ihre Rechte

Sie können unter den gesetzlichen Voraussetzungen Auskunft über Ihre personenbezogenen Daten verlangen sowie Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragen. Außerdem können ein Recht auf Datenübertragbarkeit und ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen bestehen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bitte richten Sie solche Anliegen an info@sonnify.de.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Maßgeblich ist insbesondere die Behörde am Sitz des Verantwortlichen oder an Ihrem gewöhnlichen Aufenthaltsort.

9. Automatisierte Entscheidungen und Änderungen

Die Website trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Profil von Besuchern. Wird eine neue Funktion, ein anderer Dienstleister oder ein neuer Verwendungszweck eingeführt, wird diese Erklärung vor der entsprechenden Verarbeitung angepasst.

Stand: 2. November 2026