1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Ferris El-Armouche
Spittaler Straße 1c
28359 Bremen
Telefon: 0176 34690188
E-Mail: bremerwaermepumpen@web.de

2. Allgemeines zur Datenverarbeitung

Diese Website ist eine privat betriebene Beratungs- und Empfehlungsseite rund um das Thema Wärmepumpe. Wir verarbeiten personenbezogene Daten, die Sie uns über den interaktiven Wärmepumpen-Check (unter/check/) zur Verfügung stellen, um Ihre Anfrage an den unter/fachpartner/ namentlich genannten SHK-Betrieb zur kostenlosen telefonischen Erstberatung weiterzuleiten.

Der Betreiber dieser Seite handelt nicht gewerblich und erhält für die Weiterleitung von Anfragen weder eine Provision noch einen sonstigen geldwerten Vorteil. Die Empfehlung erfolgt aus persönlicher Verbundenheit zum genannten Fachbetrieb.

3. Server-Log-Dateien

Beim Aufruf dieser Website werden durch unseren Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die Ihr Browser übermittelt:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL / Referrer
Browsertyp und -version
Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Website). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 30 Tagen gelöscht.

4. Hosting über Cloudflare

Diese Website wird extern gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um IP-Adressen, Meta- und Kommunikationsdaten, Anfragen sowie sonstige Daten handeln, die über eine Website generiert werden.

Wir setzen folgenden Hoster ein:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Die Nutzung von Cloudflare erfolgt zum Zweck der Bereitstellung der Empfehlungsseite (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und effizienten Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Primäre Datenhaltung in der EU: Anfragedaten und Einwilligungs-Nachweise werden in der EU-Region (Western Europe) von Cloudflare D1 gespeichert. Cloudflare KV (für Rate-Limiting und kurzlebige Sitzungs-Tokens während der SMS-Verifizierung) und das Cloudflare-CDN verarbeiten Anfragen am nächstgelegenen Edge-Standort, was zu einer kurzzeitigen Übermittlung von Verbindungsdaten in die USA führen kann. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Zudem gelten zwischen dem Verantwortlichen und Cloudflare die EU-Standardvertragsklauselnnach Art. 46 Abs. 2 lit. c DSGVO sowie einAuftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Wärmepumpen-Check und Lead-Erfassung

Im Rahmen unseres interaktiven Wärmepumpen-Checks erheben und verarbeiten wir folgende personenbezogene Daten, sobald Sie die Einwilligungs-Checkboxen aktiviert und das Formular abgesendet haben:

Anrede, Vor- und Nachname
Telefonnummer (Mobilfunknummer in E.164-Format)
Anschrift (Straße, Hausnummer, Postleitzahl, Ort)
Ihre kategorialen Angaben aus dem Check (aktuelle Heizungsart, Heizungsalter, Gebäudetyp, Aufstellort der Heizung, Eigentumsstatus, zeitlicher Horizont)
die Unterseite dieser Website, von der aus Sie den Check geöffnet haben (nur der Seitenpfad, ermittelt aus dem Referrer; bei Aufruf von einer fremden Website lediglich der Vermerk „extern“), damit wir auswerten können, welche Inhalte zu Anfragen führen
SMS-Verifizierungsnachweis: gesendete Mobilfunknummer, Zeitstempel des Code-Versands, Zeitstempel der erfolgreichen Code-Bestätigung, IP-Adresse, User-Agent, Versandkennung des SMS-Dienstleisters (Brevo-Message-ID), Anzahl der Eingabeversuche
Einwilligungs-Nachweis: Zeitstempel, IP-Adresse, User-Agent, aktive Consent-Version, aktive Partner-Version sowie der zum Zeitpunkt der Einwilligung gültige Volltext der von Ihnen aktivierten Checkbox-Labels (Art. 7 Abs. 1 DSGVO)

Zweck: Weiterleitung Ihrer Anfrage an den unter/fachpartner/namentlich genannten SHK-Betrieb zur kostenlosen und unverbindlichen Einschätzung zu Eignung, Machbarkeit, Kosten und Förderung – auf Wunsch einschließlich Erstellung eines unverbindlichen Angebots. Eine automatisierte Bewertung oder Vor-Einstufung Ihrer Daten findet nicht statt. Die im Check erhobenen Angaben dienen der strukturierten Übergabe an den Experten. Zusätzlich: Nachweis der erteilten Einwilligung gegenüber Aufsichtsbehörden sowie interne Steuerung und Funktionskontrolle des Anfrageprozesses. Hierfür bilden wir im zugangsgeschützten Verwaltungsbereich aus den ohnehin gespeicherten Anfrage- und Statusdaten zusammengefasste Kennzahlen (z. B. Anzahl abgesendeter, SMS-bestätigter und an den Fachbetrieb zugestellter Anfragen) und werten aus, von welchen Unterseiten aus abgesendete Anfragen gestartet wurden. Es entstehen dabei keine zusätzlichen Tracking-Daten oder Nutzerprofile.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin, nämlich die von Ihnen ausdrücklich gewünschte Erstberatung). Soweit die anschließende telefonische Kontaktaufnahme durch den Experten zugleich als Werbung im Sinne des § 7 UWG einzuordnen ist, stützen wir uns defensiv zusätzlich auf § 7 Abs. 2 Nr. 2 UWG. Die interne, zusammengefasste Funktionskontrolle einschließlich der Auswertung der Herkunftsseiten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und effizienten Anfrageprozess). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Ziffer 10).

Speicherdauer:

Lead-Stammdaten (Name, Telefon, Anschrift, Check-Angaben) werden gelöscht, sobald der Zweck der Beratungs-Anbahnung erfüllt ist (z. B. nach der Erstberatung durch den Experten) oder Sie eine vorzeitige Löschung verlangen. Um eine unbegrenzte Speicherung zu verhindern, erfolgt eine manuelle Überprüfung und Löschung durch den Verantwortlichen, sofern kein gesetzlicher Aufbewahrungsgrund mehr besteht.
Widerrufene Leads werden nach Wirksamwerden des Widerrufs unverzüglich für die weitere Kontaktaufnahme gesperrt (mit einem Sperrmarker versehen). Die physische Löschung der personenbezogenen Stammdaten erfolgt im Zuge der regelmäßigen manuellen Datenbereinigung durch den Verantwortlichen; lediglich Mindest-Audit-Daten zum Widerruf (Lead-Referenznummer, Widerrufs-Zeitpunkt) verbleiben in pseudonymisierter Form zur gesetzlichen Dokumentation.
Einwilligungs-Nachweis(Zeitstempel, IP, User-Agent, Volltext der aktivierten Labels, Consent-Version) wird gemäß der gesetzlichen Dokumentations- und Beweispflicht aus Art. 7 Abs. 1 DSGVO sowie spezialgesetzlich nach § 7a Abs. 2 UWG für fünf Jahre nach Erteilung bzw. nach der letzten Verwendung aufbewahrt und anschließend gelöscht.
SMS-Verifizierungsnachweis als Bestandteil des Einwilligungs-Nachweises ebenfalls fünf Jahre (siehe Ziffer 5a).

Die Löschung der Lead-Stammdaten erfolgt manuell durch den Verantwortlichen in regelmäßigen Abständen. Sie können jederzeit eine vorzeitige Löschung verlangen (siehe Ziffer 10), die wir unverzüglich manuell umsetzen.

5a. SMS-Verifizierung Ihrer Telefonnummer (Code-Ident-Verfahren)

Bevor wir Ihre Daten an den SHK-Betrieb weiterleiten, verifizieren wir Ihre Mobilfunknummer mittels eines 6-stelligen Bestätigungscodes per SMS (Code-Ident-Verfahren). Diese Verifizierung ist gesetzlich erforderlich, damit der Experte Ihre Einwilligung in eine telefonische Kontaktaufnahme rechtssicher nachweisen kann (Art. 7 Abs. 1 DSGVO, BGH I ZR 164/09 „Telefonaktion II”).

Ablauf: Nach Absenden des Formulars erhalten Sie eine SMS mit einem Bestätigungscode an die angegebene Nummer. Erst nach Eingabe des Codes auf unserer Website (innerhalb von 10 Minuten gültig) erfolgt die Weiterleitung an den Experten. Wir speichern den Code ausschließlich als kryptografischen Hash (SHA-256, gepfeffert), nicht im Klartext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht der Einwilligung). Es entstehen für Sie keine Kosten.

Auftragsverarbeitung: Für den SMS-Versand setzen wir Brevo ein (siehe Ziffer 7). Übermittelt werden ausschließlich Ihre Mobilfunknummer (E.164-Format), der Code-Inhalt und die Absender-Kennung.

Speicherdauer: Der SMS-Verifizierungsnachweis wird als Bestandteil des Einwilligungs-Nachweises gemäß der gesetzlichen Dokumentations- und Beweispflicht aus Art. 7 Abs. 1 DSGVO sowie § 7a Abs. 2 UWG für fünf Jahre nach Erteilung bzw. nach der letzten Verwendung aufbewahrt.

6. Weitergabe Ihrer Daten an unseren SHK-Betrieb

Kernzweck dieser Website ist die Weiterleitung Ihrer Anfrage an den unter/fachpartner/namentlich aufgeführten SHK-Betrieb in Düsseldorf und Umgebung. Eine Weitergabe an dort nicht genannte Dritte findet nicht statt. Ein entgeltlicher Verkauf Ihrer Daten an Lead-Aggregatoren oder ähnliche Drittparteien ist ausgeschlossen. Der Betreiber dieser Seite erhält für die Weiterleitung keine Provision und keinen sonstigen geldwerten Vorteil.

Weitergegebene Datenkategorien: Sämtliche unter Ziffer 5 erhobenen Anfragedaten einschließlich Ihrer kategorialen Check-Angaben (Gebäude, Heizung, Eigentum, Horizont, Motivation). Vermerk über die erteilte Einwilligung (Zeitstempel, Consent-Version) sowie über die erfolgreiche SMS-Verifizierung (Verfahren, Zeitstempel der Code-Bestätigung) wird mit übermittelt. Eine Weiterleitung erfolgt erst, nachdem Sie Ihre Telefonnummer per SMS-Code bestätigt haben (siehe Ziffer 5a).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen — die von Ihnen aktiv angefragte Erstberatung). Defensiv § 7 Abs. 2 Nr. 2 UWG für die anschließende telefonische Kontaktaufnahme durch den Experten.

Verantwortlichkeit nach Übermittlung: Mit Übermittlung Ihrer Daten an den Experten ist dieser eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7, Art. 24 DSGVO. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht. Für die weitere Verarbeitung Ihrer Daten durch den Experten gilt dessen eigene Datenschutzerklärung. Die Kontaktdaten des Experten für Datenschutzanfragen finden Sie unter/fachpartner/.

7. E-Mail- und SMS-Versand über Brevo

Für den Versand von Benachrichtigungen an unseren SHK-Betrieb, für Bestätigungs- und Widerrufs-Nachrichten an Sie selbst sowie für den SMS-Versand der Bestätigungscodes (siehe Ziffer 5a) setzen wir den Brevo-Dienst (E-Mail und SMS) ein:

Sendinblue SAS (Brevo)
106 boulevard Haussmann
75008 Paris, Frankreich

Brevo verarbeitet die übermittelten Mailinhalte (Lead-Daten, Empfänger-Adresse, Versand-Metadaten) und SMS-Inhalte (Mobilfunknummer, Code-Text, Absender-ID) ausschließlich zum Zweck des Versands. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die SMS-Verifizierung zusätzlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht der Einwilligung), sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Nachrichten-Versand).

8. Reichweitenmessung

Diese Website verwendet keine Reichweitenmess- oder Analyse-Tools(kein Google Analytics, kein Matomo, kein Plausible, kein anderes Tracking-Skript). Es werden keine Besucher-, Klick-, Schritt- oder sonstigen individuellen Nutzungsstatistiken erhoben. Aus bereits abgesendeten Anfragen werden lediglich die in Ziffer 5 beschriebenen internen, zusammengefassten Prozesskennzahlen gebildet; hierfür werden keine Analyse-Tools, Cookies oder zusätzlichen Identifikatoren eingesetzt. Server-Log-Daten verarbeitet ausschließlich unser Hoster (siehe Ziffer 3).

9. Cookies (TDDDG § 25)

Diese Website setzt keine Tracking- oder Marketing-Cookies und verwendet keinen Cookie-Consent-Banner. Technisch notwendige Informationen werden durch Cloudflare im Rahmen des Infrastruktur-Betriebs (z. B. zur Lastverteilung und Angriffsabwehr) eingesetzt; diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei und enthalten keine personenbezogenen Inhalte.

9a. Lokale Speicherung im Browser (LocalStorage)

Während des Wärmepumpen-Checks speichert Ihr Browser den Fortschritt des Funnels in der lokalen Speicherung Ihres Endgeräts (LocalStorage). Gespeichert werden ausschließlich Ihre nicht personenbezogenen Quiz-Antworten aus den frühen Schritten des Checks (aktuelle Heizungsart, Heizungsalter, Gebäudetyp, Eigentumsstatus, Aufstellort, zeitlicher Horizont) sowie der aktuelle Schritt des Funnels. Persönliche Daten wie Name, Anschrift oder Telefonnummer werden nicht in der lokalen Speicherung abgelegt.

Diese Speicherung dient ausschließlich dazu, einen versehentlich verlassenen Funnel beim erneuten Aufruf an der zuletzt sichtbaren Stelle fortsetzen zu können. Die Einträge werden automatisch gelöscht, sobald Sie den Check erfolgreich abschließen, und können von Ihnen jederzeit über die Browser-Einstellungen entfernt werden. Es handelt sich um eine zur Bereitstellung des ausdrücklich vom Nutzer gewünschten Dienstes unbedingt erforderliche Speicherung im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Die Inhalte werden nicht an unsere Server übertragen, solange Sie das Formular in Schritt 9 nicht abschicken.

10. Ihre Rechte nach DSGVO

Sie haben das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Jederzeitigen Widerruf einer erteilten datenschutzrechtlichen Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO, siehe Ziffer 11)
Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 12)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos anbremerwaermepumpen@web.de oder per Post an die unter Ziffer 1 genannte Anschrift.

11. Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können Ihre Einwilligung in die Datenweitergabe und Kontaktaufnahme jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Folgende Wege stehen Ihnen offen:

Web-Formular unter/widerruf/: entweder per Re-Verifizierung Ihrer Mobilfunknummer (Sie erhalten erneut einen SMS-Code, der den Widerruf eindeutig autorisiert) oder per Eingabe Ihrer Referenznummer aus der Bestätigungs-SMS zusammen mit der Mobilfunknummer, mit der Sie die Anfrage gestellt haben.
formlose E-Mail an bremerwaermepumpen@web.de
postalisch an die unter Ziffer 1 genannte Anschrift.

Bereits an den Experten übermittelte Daten verbleiben dort; den Widerruf gegenüber dem Experten müssen Sie dort gesondert geltend machen. Wir informieren den bereits benachrichtigten Experten nachrichtlich über Ihren Widerruf, damit dort keine weitere Kontaktaufnahme erfolgt.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen,datenschutz.bremen.de.

13. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind auch nicht verpflichtet, uns Daten zur Verfügung zu stellen. Ohne die unter Ziffer 5 genannten Daten können wir Ihre Anfrage jedoch nicht an den SHK-Betrieb weiterleiten.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Im Wärmepumpen-Check werden Ihre Angaben weder bewertet noch gescort; sie werden ausschließlich strukturiert erhoben, damit der Heizungsbau-Experte Ihnen eine fundierte individuelle Einschätzung zu Eignung, Machbarkeit, Kosten und Förderung geben kann.

15. Datenverarbeitung Minderjähriger

Unser Angebot richtet sich ausschließlich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an und sammeln diese nicht wissentlich.

16. SSL- / TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

17. Stand

Stand dieser Datenschutzerklärung: November 2026 (Version 1.9 – Fassung für duesseldorfer-waermepumpe.de; Widerruf per Referenznummer zum Schutz vor Missbrauch nur zusammen mit der Mobilfunknummer).

Vorgängerversion 1.8 (Oktober 2026) – mit einer abgesendeten Anfrage wird zusätzlich der Pfad der Unterseite gespeichert, von der aus der Check geöffnet wurde; weiterhin kein Besucher-, Klick- oder Schritt-Tracking.

Vorgängerversion 1.7 (Juli 2026) – transparente Klarstellung der internen, zusammengefassten Prozesskennzahlen aus bereits abgesendeten Anfragen.

Vorgängerversion 1.6 (Mai 2026) – Entfernung von Plausible Analytics: es kommt keinerlei Reichweitenmessung mehr zum Einsatz; Streichung des Ein-Klick-Token-Widerrufswegs zugunsten von Telefon-Re-Verifizierung und Referenznummer auf /widerruf/).

Vorgängerversion 1.5 (Mai 2026) – Streichung der E-Mail-Adresse aus den erhobenen Lead-Daten, Konkretisierung der Speicherdauer für Lead-Stammdaten auf maximal 12 Monate sowie für widerrufene Leads auf 30 Tage, Aufnahme der Ziffer 9a zur lokalen Speicherung im Browser.

Vorgängerversion 1.4 (Mai 2026) – Einführung der gesetzlichen 5-jährigen Aufbewahrungsfrist nach § 7a UWG für den Einwilligungs-Nachweis, vollständige Bereinigung des freiwilligen 14-tägigen BGB-Widerrufsrechts und Schärfung der Betroffenenrechte.