Erklärung zur Informationspflicht

Datenschutzerklärung

In folgender Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Webseite sowie im Rahmen unserer Beratungs-, Verkaufs- und Serviceleistungen. Wir erheben und verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung, Datenschutzgesetz, Telekommunikationsgesetz 2021).

Verantwortlich für die Datenverarbeitung ist die Gesellschaft, mit der Sie in Kontakt stehen oder einen Vertrag schließen: die Heizma Group FlexCo (FN 625311 a), Hollandstraße 10/47, 1020 Wien, für Webseite, Beratung, Verkauf und Vertragsabschluss, und die Heizma Installations GmbH (FN 627258 p, Handelsgericht Wien) für Montage und Service. Zur Durchführung Ihres Vorhabens geben die beiden Gesellschaften Ihre Daten untereinander weiter (Art 6 Abs 1 lit b und lit f DSGVO, berechtigtes Interesse an einer einheitlichen Kundenbetreuung innerhalb der Unternehmensgruppe). Wir bezeichnen beide in dieser Erklärung gemeinsam als „Heizma" oder „wir". Unsere Kontaktdaten finden Sie am Ende dieser Erklärung und im Impressum.

Sobald Sie auf unsere Webseite zugreifen, werden Ihre IP-Adresse sowie Beginn und Ende der Sitzung erfasst. Dies ist technisch bedingt und stellt ein berechtigtes Interesse iSv Art 6 Abs 1 lit f DSGVO dar.

Kontakt mit uns

Wenn Sie uns über ein Formular auf unserer Webseite, per E-Mail, telefonisch oder über einen Messenger kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen (Art 6 Abs 1 lit b und lit f DSGVO). Führt Ihre Anfrage zu einer Beratung oder einem Angebot, gelten zusätzlich die Abschnitte zu unseren Leistungen weiter unten. Eine Weitergabe erfolgt nur an die dort genannten Empfängerkategorien und nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Cookies

Unsere Webseite verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

Beim ersten Besuch fragen wir Sie über einen Hinweis, ob Sie neben den technisch notwendigen Cookies auch Cookies für Statistik (Reichweitenmessung, z. B. Google Analytics) und Marketing (Werbemessung, z. B. Google Ads, Meta) zulassen. Ohne Ihre Einwilligung werden diese Kategorien nicht gesetzt. Ihre Auswahl speichern wir in einem Cookie (cc_cookie, 6 Monate). Sie können sie jederzeit über den Link „Cookie-Einstellungen" am Seitenende ändern oder widerrufen.

Google Maps

Unsere Webseite verwendet Funktionen des Webkartendienstes „Google Maps“. Der Dienstanbieter dieser Funktion ist: Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. Tel: +353 1 543 1000

Im Zuge der Nutzung von Google Maps ist es notwendig Ihre IP-Adresse zu speichern und zu verarbeiten. Google überträgt in der Regel an einen Server in den USA und speichert die Daten dort. Die Verarbeitung geschieht durch den Diensteanbieter (oben genannt), der Betreiber dieser Homepage hat keinen Einfluss auf die Übertragung der Daten.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 165 Abs 3 TKG 2021 sowie des Art 6 Abs 1 lit f (berechtigtes Interesse) der DSGVO. Die Nutzung von Google Maps erhöht die Auffindbarkeit der Orte, welche auf unserer Webseite bereitgestellt werden. Die Karte ist nur auf unserer Kontaktseite eingebunden.

Weitere Informationen über den Umgang mit Nutzerdaten von Google können Sie der Datenschutzerklärung entnehmen: https://policies.google.com/privacy?hl=de

Google verarbeitet Daten auch in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat; ergänzend gelten die EU-Standardvertragsklauseln. https://www.dataprivacyframework.gov/

Schriftarten

Die auf dieser Webseite verwendete Schriftart (Inter) wird von unserem eigenen Server ausgeliefert. Beim Laden der Schrift werden keine Daten an Google oder andere Dritte übertragen.

Server-Log Files

Diese Webseite und der damit verbundene Provider erhebt im Zuge der Webseitennutzung automatisch Informationen im Rahmen sogenannter „Server-Log Files“. Dies betrifft insbesondere:

• IP-Adresse oder Hostname
• den verwendeten Browser
• Aufenthaltsdauer auf der Webseite sowie Datum und Uhrzeit
• aufgerufene Seiten der Webseite
• Spracheinstellungen und Betriebssystem
• „Leaving-Page“ (auf welcher URL hat der Benutzer die Webseite verlassen)
• ISP (Internet Service Provider)

Diese Informationen werten wir nur zur Sicherstellung des Betriebs und der Sicherheit unserer Webseite aus und führen sie nicht mit anderen personenbezogenen Daten zusammen (Art 6 Abs 1 lit f DSGVO).

Der Webseitenbetreiber behält es sich vor, im Falle von Bekanntwerden rechtswidriger Tätigkeiten, diese Daten auszuwerten oder zu überprüfen.

Hosting und Auslieferung

Unsere Webseite wird bei Railway Corp. (San Francisco, USA) gehostet und über das Content Delivery Network von Cloudflare, Inc. (San Francisco, USA) ausgeliefert. Dabei werden die oben genannten Server-Log-Daten verarbeitet, um die Webseite sicher und schnell bereitzustellen (Art 6 Abs 1 lit f DSGVO). Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

Anfragen, Anmeldungen und Terminbuchung

Für Angebotsanfragen und unser Empfehlungsprogramm verwenden wir Formulare der Heyflow GmbH (Hamburg, Deutschland). Die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Angaben zu Ihrem Haus) werden an uns übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet (Art 6 Abs 1 lit b DSGVO). Zusätzlich speichern wir im Browser die Seite, über die Sie zu uns gekommen sind, um Ihre Anfrage richtig zuzuordnen.

Anmeldungen zu Webinaren und Veranstaltungen sowie weitere Formulare (z. B. für Förderunterlagen, Terminwünsche oder Serviceanfragen) laufen über unsere eigenen Formularseiten. Die Angaben werden direkt in unser Kundensystem übernommen und zur Durchführung der Veranstaltung bzw. zur Bearbeitung Ihres Anliegens verarbeitet (Art 6 Abs 1 lit b DSGVO). Bestätigungen und Erinnerungen versenden wir über unseren E-Mail-Dienstleister.

Für die Buchung von Beratungsterminen nutzen wir Cal.com, Inc. (USA). Bei der Buchung werden Name, E-Mail-Adresse und der gewählte Termin verarbeitet (Art 6 Abs 1 lit b DSGVO).

Auf unserer Karriereseite binden wir das Stellenportal der JOIN Solutions AG (Zürich, Schweiz) ein. Bewerbungsdaten werden dort verarbeitet und an uns weitergeleitet (Art 6 Abs 1 lit b DSGVO).

Videos

Videos binden wir über YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus ein. Eine Verbindung zu YouTube wird erst hergestellt, wenn Sie ein Video aktiv starten.

Webanalyse und Marketing (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Hinweis die Kategorien Statistik oder Marketing akzeptieren, setzen wir über den Google Tag Manager folgende Dienste ein. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021), die Sie jederzeit über „Cookie-Einstellungen" am Seitenende widerrufen können.

• Statistik: Google Analytics 4 (Google Ireland Limited), Microsoft Clarity (Microsoft Ireland Operations Limited) und Hotjar (Hotjar Ltd., Malta) zur Reichweitenmessung und Nutzungsanalyse.
• Marketing: Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited), Pinterest Tag (Pinterest Europe Ltd.), Microsoft Advertising (Microsoft Ireland Operations Limited), Taboola (Taboola Europe Ltd., London), Outbrain (Outbrain UK Ltd., London) und ADCELL (Firstlead GmbH, Berlin) zur Erfolgsmessung unserer Werbung.

Ohne Einwilligung werden keine Cookies dieser Dienste gesetzt; an Google werden dann lediglich cookielose, nicht personenbezogene Signale übermittelt (Google Consent Mode). Die Anbieter können Daten auch in den USA verarbeiten; Grundlage dafür sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Welche Cookies im Einzelnen gesetzt werden, sehen Sie in den Cookie-Einstellungen.

Datenverarbeitung im Rahmen unserer Leistungen

Die folgenden Abschnitte gelten, wenn Sie bei uns eine Beratung anfragen, ein Angebot erhalten, einen Vertrag abschließen oder unsere Serviceleistungen nutzen, unabhängig davon, ob der Kontakt über unsere Webseite, telefonisch, per E-Mail, über einen Messenger, über einen Partner oder persönlich zustande kommt.

Ihre Daten erhalten wir in der Regel von Ihnen selbst. Stellen Sie Ihre Anfrage über einen Vermittlungspartner, ein Vergleichsportal oder eine Empfehlung, erhalten wir Ihre Kontaktdaten und die Angaben zu Ihrem Vorhaben von dort; wir informieren Sie darüber bei der ersten Kontaktaufnahme.

Beratung, Angebot und Vertrag

Zur Beratung, Planung und Angebotserstellung verarbeiten wir Ihre Stammdaten (Name, Anschrift, Kontaktdaten), Angaben zu Ihrem Gebäude, zur bestehenden Heizungs- und Stromversorgung und zu Ihrem Energieverbrauch, Fotos und Pläne des Gebäudes, Ergebnisse der Besichtigung, Angebots- und Vertragsdaten sowie den Verlauf unserer Kommunikation mit Ihnen. Die Angaben, die für ein Angebot erforderlich sind, müssen Sie uns bereitstellen; ohne sie können wir kein Angebot erstellen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art 6 Abs 1 lit b DSGVO). Soweit wir Daten darüber hinaus verarbeiten, etwa zur Dokumentation, zur Wiederaufnahme von Anfragen oder zur Geltendmachung und Abwehr von Ansprüchen, stützen wir uns auf unser berechtigtes Interesse an einer effizienten und nachvollziehbaren Kundenbetreuung (Art 6 Abs 1 lit f DSGVO).

Angebote können Sie elektronisch annehmen. Dabei protokollieren wir Zeitpunkt, verwendete Kennung und technische Merkmale des Zugriffs, um die Annahme nachweisen zu können (Art 6 Abs 1 lit b und lit f DSGVO).

Zur Planung nutzen wir Kartendienste und öffentliche Geodaten (z. B. Kataster- und Stadtpläne), um Ihre Adresse zu verorten, Anfahrten zu planen und die Aufstellung der Anlage vorzubereiten (Art 6 Abs 1 lit b DSGVO).

Kommunikation und Kundenakte

Wir kommunizieren mit Ihnen telefonisch, per E-Mail, per Videokonferenz, über Messenger wie WhatsApp und über unser Kundenportal. Für Telefonie und E-Mail setzen wir Dienstleister ein, die Verbindungs- und Inhaltsdaten in unserem Auftrag verarbeiten. Den Inhalt unserer Kommunikation speichern wir in Ihrer Kundenakte, damit alle an Ihrem Vorhaben beteiligten Mitarbeiter den aktuellen Stand kennen (Art 6 Abs 1 lit b und lit f DSGVO).

Haben Sie uns eine Mobilnummer angegeben, kontaktieren wir Sie zu Ihrem Vorhaben auch über WhatsApp, etwa zur Terminabstimmung, für Rückfragen und zum Austausch von Unterlagen (Art 6 Abs 1 lit b DSGVO). WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe, erhält dabei Ihre Telefonnummer sowie Metadaten der Kommunikation (z. B. Zeitpunkt der Nachrichten) und verarbeitet diese nach eigenen Datenschutzbestimmungen, auf die wir keinen Einfluss haben; die Inhalte sind Ende-zu-Ende-verschlüsselt. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Wünschen Sie keine WhatsApp-Nachrichten von uns, genügt eine kurze Mitteilung, und wir nutzen einen anderen Kanal.

Videoberatung, Aufzeichnung und automatische Gesprächsdokumentation

Wir führen Beratungs- und Verkaufsgespräche auch per Videokonferenz über Google Meet durch. Diese Gespräche zeichnen wir auf und lassen sie automatisch verschriftlichen.

Zwecke: Dokumentation des Gesprächsinhalts zur korrekten Angebotserstellung und Vertragsanbahnung; interne Qualitätssicherung; Schulung und Weiterbildung unserer Mitarbeiter; Nachweis getroffener Vereinbarungen im Gewährleistungsfall.

Rechtsgrundlage: Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Sie erteilen diese vor Beginn des Gesprächs. Für die reinen Terminmetadaten (Zeitpunkt, Dauer, Teilnahme) stützen wir uns auf Art 6 Abs 1 lit b DSGVO.

Verarbeitete Daten: Bild und Ton des Gesprächs, Ihr Name oder Anzeigename, Ihre E-Mail-Adresse, Zeitpunkt, Dauer und Teilnahme am Termin, der Gesprächsinhalt in Textform sowie eine automatisiert erstellte Zusammenfassung.

Automatisierte Verarbeitung: Transkription und Zusammenfassung erfolgen automatisiert durch KI-Systeme. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art 22 DSGVO findet nicht statt.

Empfänger: Google Ireland Limited als Auftragsverarbeiter für Google Workspace und Google Meet sowie ein auf Aufzeichnung und Transkription spezialisierter Dienstleister als Auftragsverarbeiter. Die Speicherung der Aufzeichnungen und Transkripte erfolgt innerhalb unseres Unternehmens sowie bei unseren Hosting-Dienstleistern. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.

Speicherdauer: Aufzeichnungen löschen wir spätestens 90 Tage nach dem Gespräch. Einzelne Aufzeichnungen, die wir als Beispiel für interne Schulungszwecke auswählen, bewahren wir längstens 24 Monate auf. Transkripte und Zusammenfassungen speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus bis zum Ablauf der gesetzlichen Gewährleistungs- und Aufbewahrungsfristen.

Widerruf: Sie können der Aufzeichnung jederzeit widersprechen, vor dem Termin oder zu dessen Beginn. Das Gespräch findet dann ohne Aufzeichnung statt, Nachteile entstehen Ihnen dadurch nicht. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die betreffende Aufzeichnung dann, auch wenn sie für Schulungszwecke ausgewählt wurde.

Telefongespräche: Aufzeichnung und Transkription

Telefongespräche mit unserem Beratungs- und Serviceteam können aufgezeichnet und automatisch verschriftlicht werden. Darauf weisen wir Sie zu Beginn des Gesprächs hin. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO), die Sie erteilen, indem Sie das Gespräch nach dem Hinweis fortsetzen; für die Verbindungsdaten (Rufnummer, Zeitpunkt, Dauer) stützen wir uns auf Art 6 Abs 1 lit b DSGVO. Wenn Sie nicht aufgezeichnet werden möchten, sagen Sie es uns; das Gespräch findet dann ohne Aufzeichnung statt. Für Zwecke, Empfänger, Speicherdauer und Widerruf gilt der Abschnitt „Videoberatung, Aufzeichnung und automatische Gesprächsdokumentation" entsprechend.

KI-gestützte Verarbeitung

Zur Dokumentation und Bearbeitung Ihres Vorhabens setzen wir KI-gestützte Systeme ein, etwa zur Verschriftlichung und Zusammenfassung von Gesprächen und Sprachnotizen, zur Erfassung von Dokumenten und Rechnungen und zur Vorbereitung von Antworten und Aufgaben für unsere Mitarbeiter. Dafür übermitteln wir die jeweils erforderlichen Daten an spezialisierte Dienstleister, die als Auftragsverarbeiter gebunden sind und Ihre Daten weder für eigene Zwecke noch zum Training ihrer Modelle verwenden dürfen. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und einheitlichen Bearbeitung (Art 6 Abs 1 lit f DSGVO) bzw. die Durchführung des Vertrags (Art 6 Abs 1 lit b DSGVO). Sprachaufnahmen dienen dabei ausschließlich der Verschriftlichung; wir erstellen keine Stimmprofile und identifizieren niemanden anhand der Stimme. Die Ergebnisse werden von unseren Mitarbeitern geprüft; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art 22 DSGVO findet nicht statt.

Besichtigung, Montage und Abnahme

Bei der Besichtigung und Montage erfassen unsere Techniker Fotos und Sprachnotizen zu Gebäude, Technikraum und Anlage sowie Mess- und Anlagendaten. Protokolle (z. B. Besichtigungs-, Montage- und Abnahmeprotokoll) unterschreiben Sie digital; dabei speichern wir Zeitpunkt und Standort der Unterschrift, um die Abnahme nachweisen zu können (Art 6 Abs 1 lit b und lit f DSGVO).

Für die Ausführung binden wir Montagepartner und Subunternehmer ein, die Ihren Namen, Ihre Adresse, Ihre Kontaktdaten und die für die Montage nötigen Anlagendaten erhalten. Hersteller, Lieferanten und Logistikdienstleister erhalten Lieferadresse und Kontaktdaten für die Zustellung und für Garantiefälle. Für die Anmeldung Ihrer Anlage übermitteln wir die erforderlichen Daten an den Netzbetreiber und die zuständigen Stellen und fragen, soweit nötig, öffentliche Register ab (Art 6 Abs 1 lit b DSGVO).

Förderungen

Wenn Sie uns mit der Abwicklung von Förderungen beauftragen, verarbeiten wir die dafür erforderlichen Daten, insbesondere Geburtsdatum, Bankverbindung, Nachweise zu Eigentum und Wohnsitz (z. B. Grundbuchauszug, Meldebestätigung), Rechnungs- und Anlagendaten sowie bei einkommensabhängigen Förderungen die dafür vorgesehenen Nachweise. Wir übermitteln diese Daten an die jeweilige Förderstelle des Bundes oder des Landes und die von ihr beauftragten Abwicklungsstellen. Rechtsgrundlage ist die Erfüllung Ihres Auftrags bzw. Ihrer Vollmacht (Art 6 Abs 1 lit b DSGVO). Übermitteln Sie uns dafür Daten anderer Personen (z. B. die Zustimmung von Eigentümern oder Mitbewohnern), informieren Sie diese bitte über diese Datenschutzerklärung. Förderunterlagen bewahren wir so lange auf, wie die Förderstelle Nachweise verlangen kann.

Finanzierung

Wünschen Sie eine Finanzierung, übermitteln wir auf Ihre Anfrage die für ein Finanzierungsangebot erforderlichen Daten (Name, Kontaktdaten, Adresse des Objekts, Angebots- und Anlagendaten) an unseren Finanzierungspartner (Art 6 Abs 1 lit b DSGVO). Die Prüfung und der Abschluss der Finanzierung erfolgen direkt zwischen Ihnen und dem Finanzierungspartner nach dessen Datenschutzbestimmungen. Wir erhalten von ihm den Status Ihres Antrags, soweit dies für die Abwicklung Ihres Auftrags erforderlich ist.

Rechnung, Zahlung und Forderungsmanagement

Zur Rechnungslegung und Buchhaltung verarbeiten wir Ihre Rechnungs- und Zahlungsdaten mit Hilfe von Buchhaltungs- und Banking-Dienstleistern und geben sie an unsere Steuerberatung weiter (Art 6 Abs 1 lit b und lit c DSGVO). Zahlungseingänge gleichen wir automatisiert mit unseren Kontoauszügen ab. Schließen Sie Verträge online ab, wickelt ein Zahlungsdienstleister die Zahlung ab; Ihre Zahlungsmittel-Daten werden dort und nicht bei uns gespeichert. Bei Lastschriftverfahren speichern wir Ihre Bankverbindung und das erteilte Mandat.

Bei Zahlungsverzug übermitteln wir die zur Durchsetzung erforderlichen Daten (Vertrags-, Rechnungs- und Korrespondenzdaten) an Rechtsanwälte oder Inkassodienstleister, bei Schadensfällen an unsere Versicherung (Art 6 Abs 1 lit b und lit f DSGVO).

Kundenportal und Online-Formulare

In unserem Kundenportal sehen Sie den Stand Ihres Vorhabens, laden Unterlagen hoch und erledigen Aufgaben wie die Terminwahl oder das Nachreichen von Förderunterlagen. Der Zugang erfolgt über einen Anmeldelink, den wir an Ihre E-Mail-Adresse senden. Zur Verbesserung des Portals erfassen wir, welche Funktionen genutzt werden, ohne IP-Adresse oder vollständige Geräteangaben zu speichern (Art 6 Abs 1 lit b und lit f DSGVO). Zur Fehlerbehebung setzen wir im Portal und in unseren Formularen ein Fehler-Monitoring ein, das technische Fehlermeldungen ohne Aufzeichnung Ihrer Sitzung erfasst.

Energiemanagement, Wartung und Energiegemeinschaft

Nutzen Sie unseren Energiemanager, einen Wartungs- bzw. Garantievertrag oder unsere Energiegemeinschaft, verarbeiten wir zusätzlich Betriebs- und Verbrauchsdaten Ihrer Anlage (z. B. Erzeugung, Verbrauch, Störungsmeldungen). Diese erhalten wir vom Hersteller Ihrer Anlage, sofern Sie uns den Zugriff in dessen Portal freigeben, von unserem Energiemanagement-Partner sowie bei der Energiegemeinschaft von Ihrem Netzbetreiber (Viertelstundenwerte für die Abrechnung). Für den Energiemanager legen wir bei unserem Partner ein Kundenkonto mit Ihrem Namen, Ihrer E-Mail-Adresse und der Anlagenadresse an. Rechtsgrundlage ist der jeweilige Vertrag (Art 6 Abs 1 lit b DSGVO); Einzelheiten regeln die jeweiligen Zusatzbedingungen.

Kundenzufriedenheit, Bewertungen und Empfehlungsprogramm

Nach Beratung, Montage und Inbetriebnahme bitten wir Sie um Feedback, um unsere Leistung zu verbessern (Art 6 Abs 1 lit f DSGVO). Sie können dem jederzeit widersprechen. Bewertungen auf externen Plattformen geben Sie freiwillig und direkt dort ab.

Nehmen Sie an unserem Empfehlungsprogramm teil, verarbeiten wir Ihre Kontaktdaten, Ihren persönlichen Empfehlungslink, die Zuordnung der empfohlenen Person und für die Auszahlung der Prämie Ihre Bankverbindung (Art 6 Abs 1 lit b DSGVO). Die empfohlene Person stellt ihre Anfrage selbst; wir informieren sie dabei, dass sie über eine Empfehlung zu uns gekommen ist.

Kundeninformation und Werbung

Zu Ihrer Anfrage und Ihrem Vorhaben informieren wir Sie per E-Mail, Telefon oder Messenger, etwa mit Erinnerungen zu offenen Angeboten, Terminen und Unterlagen sowie mit Informationen zu Förderungen und Fristen, die Ihr Vorhaben betreffen (Art 6 Abs 1 lit b und lit f DSGVO). Haben Sie bei uns eine Beratung oder ein Angebot angefragt oder sind Sie Kunde, informieren wir Sie außerdem per E-Mail oder Messenger über eigene, ähnliche Produkte, Leistungen und Veranstaltungen wie Webinare (Art 6 Abs 1 lit f DSGVO, § 174 Abs 4 TKG 2021). Auf diese Nutzung und Ihr Ablehnungsrecht weisen wir Sie bereits bei der Anfrage hin. Sie können jederzeit widersprechen, etwa über den Abmeldelink in jeder Nachricht oder formlos an info@heizma.at. Für den Versand nutzen wir einen Dienstleister für E-Mail-Automatisierung, der Zustellung und Öffnung unserer Nachrichten auswertet.

Haben Sie beim Besuch unserer Webseite Marketing-Cookies zugelassen, übermitteln wir an die dort genannten Werbeplattformen zusätzlich, ob aus Ihrer Anfrage ein Termin oder ein Auftrag geworden ist. Das geschieht in pseudonymisierter Form (Klick-Kennung, Prüfsumme der E-Mail-Adresse oder Telefonnummer), um zu messen, welche Werbung zu Anfragen und Aufträgen führt. Rechtsgrundlage ist Ihre Einwilligung im Cookie-Hinweis (Art 6 Abs 1 lit a DSGVO), die Sie jederzeit über „Cookie-Einstellungen" widerrufen können.

Empfänger und Übermittlung in Drittländer

Innerhalb von Heizma haben nur die Mitarbeiter Zugriff auf Ihre Daten, die sie für Ihr Vorhaben benötigen. Darüber hinaus erhalten Ihre Daten, jeweils nur soweit erforderlich:

• IT-, Hosting- und Software-Dienstleister, die unsere Kundensysteme in unserem Auftrag betreiben (Serverstandort in der Europäischen Union; zum Hosting der Webseite siehe oben)
• Dienstleister für Telefonie, E-Mail, Videokonferenz, Messaging und Gesprächsdokumentation
• KI-Dienstleister für die oben beschriebenen Auswertungen
• Montagepartner, Subunternehmer, Hersteller, Lieferanten und Logistikdienstleister
• Förderstellen und Abwicklungsstellen, Netzbetreiber, Behörden und öffentliche Register
• Finanzierungspartner, Zahlungsdienstleister und Banken
• Buchhaltungs- und Steuerberatungsdienstleister, Rechtsanwälte, Inkassodienstleister und Versicherungen
• Energiemanagement- und Energiegemeinschafts-Partner
• Werbeplattformen, nur bei Einwilligung im Cookie-Hinweis

Einzelne Dienstleister, insbesondere für Kommunikation, Werbung und KI-gestützte Auswertung, haben ihren Sitz in den USA oder verarbeiten Daten dort. Das gilt auch für die im Abschnitt zur Webseite genannten Dienste. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art 45 und 46 DSGVO). Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.

Speicherdauer

Daten aus Anfragen, die nicht zu einem Vertrag führen, speichern wir bis zu drei Jahre nach dem letzten Kontakt, um Ihre Anfrage wieder aufnehmen und Nachweise führen zu können. Vertrags-, Rechnungs- und Korrespondenzdaten speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel sieben Jahre nach § 132 BAO und § 212 UGB) sowie der Gewährleistungs-, Garantie- und Verjährungsfristen, die aus dem Vertrag entstehen können. Aufzeichnungen von Gesprächen löschen wir nach den im Abschnitt zur Videoberatung genannten Fristen. Daten für Werbung verarbeiten wir bis zu Ihrem Widerspruch. Läuft eine Frist ab, prüfen wir, ob ein anderer Zweck die weitere Speicherung erfordert; andernfalls löschen oder anonymisieren wir die Daten.

Ihre Rechte als Betroffener

Sie als Betroffener haben bezüglich Ihrer Daten, welche bei uns gespeichert sind grundsätzlich ein Recht auf:

• Auskunft
• Löschung der Daten
• Berichtigung der Daten
• Übertragbarkeit der Daten
• Widerruf und Widerspruch zur Datenverarbeitung
• Einschränkung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Bereitstellung der Daten, die wir für Angebot, Vertrag und die gesetzlich vorgeschriebenen Meldungen benötigen, ist erforderlich; ohne sie können wir die jeweilige Leistung nicht erbringen. Alle übrigen Angaben sind freiwillig.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die wir auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) stützen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; wir verwenden Ihre Daten dann nicht mehr für diese Zwecke (Art 21 DSGVO). Eine formlose Mitteilung an info@heizma.at genügt.

Wenn Sie vermuten, dass im Zuge der Verarbeitung Ihrer Daten Verstöße gegen das Datenschutzrecht passiert sind, so haben Sie die Möglichkeit sich bei uns (info@heizma.at) oder der Datenschutzbehörde (Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) zu beschweren.

Sie erreichen uns unter folgenden Kontaktdaten:

Verantwortlicher: Heizma Group FlexCo, Hollandstraße 10/47, 1020 Wien
Telefonnummer: +43 1 435 07 89
E-Mail: info@heizma.at

Stand: September 2026