Datenschutzerklärung

1. Allgemeine Informationen

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten (nachfolgend „Daten“) im Rahmen unseres Onlineangebotes, einschließlich aller verbundenen Webseiten, Funktionen und Inhalte sowie externer Onlinepräsenzen, wie z. B. Social-Media-Profile (nachfolgend „Onlineangebot“).

Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ entsprechen den Definitionen in Art. 4 Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Schmitt Haustechnik HSK GmbH
Otto-Hahn-Straße 4, 69214 Eppelheim
E-Mail: info@schmitthaustechnik.de
Telefon: 06221 / 75 70 70
Registergericht: Amtsgericht Mannheim
Handelsregister: HRB 334845
Geschäftsführung: Christian Thoenemann
Umsatzsteuer-ID: DE 160 288 604

2. Arten der verarbeiteten Daten

Wir verarbeiten insbesondere folgende Datenarten:

- Bestandsdaten (z. B. Name, Adresse, Kundennummer).
- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer).
- Inhaltsdaten (z. B. Texteingaben, Fotos, Angaben zu Heizungs- und Haustechnikanlagen sowie freiwillige Angaben zur Vorprüfung einer Förderanfrage, einschließlich der gewählten Einkommenskategorie).
- Sprachdaten (optional: Audioaufnahmen und daraus erzeugte Transkripte bei Nutzung der Spracheingabe im Kontakt- oder Wartungsvertrags-Formular).
- Nutzungsdaten (z. B. besuchte Seiten, abgebrochene Formularschritte, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen, Browsertyp).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

Bereitstellung des Onlineangebots und seiner Funktionen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) / Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

Beantwortung von Kontakt-, Heizungstausch- und Wartungsvertrags-Anfragen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Freiwillige Angaben zu Förderung und Einkommenskategorie verwenden wir ausschließlich zur Vorprüfung der Förderanfrage. Die Daten werden auf besonders geschützten Servern verarbeitet; der Zugriff ist nur befugten Personen vorbehalten.

Optionale KI-gestützte Erfassung im Wartungsvertrags-Formular (Spracheingabe, Bildanalyse von Typenschildern): Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Nutzung (siehe Abschnitte 6 und 7).

Sicherheitsmaßnahmen (z. B. Abwehr von Missbrauch, Rate-Limits): Art. 6 Abs. 1 lit. f DSGVO.

Verbesserung unseres Onlineangebotes anhand anonymisierter Nutzungsstatistiken: Art. 6 Abs. 1 lit. f DSGVO. Dabei setzen wir keine Marketing-Cookies ein und erstellen kein nutzerübergreifendes Profil.

Erfüllung gesetzlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Weitergabe an Dritte

Ihre Daten werden nur an Dritte übermittelt, wenn

- dies zur Vertragserfüllung oder zur Bearbeitung Ihrer Anfrage erforderlich ist (z. B. IT-Dienstleister, E-Mail-Versandanbieter),
- Sie ausdrücklich eingewilligt haben,
- eine gesetzliche Verpflichtung besteht oder
- dies auf Grundlage unserer berechtigten Interessen zulässig ist (z. B. Hosting, technische Dienstleister).

5. Formular-E-Mail-Versand mit Resend

Zur Bearbeitung Ihrer Formularanfragen (Kontakt, Wartungsvertrag) nutzen wir den E-Mail-Dienst Resend (Resend, Inc., USA; Datenschutz). Resend versendet in unserem Auftrag eine Bestätigung an Sie sowie eine interne Benachrichtigung (beim Wartungsvertrag ggf. mit Typenschild-Fotos). Der Versand erfolgt über die Region Irland; Kontodaten und Metadaten speichert Resend in den USA (EU-U.S. Data Privacy Framework / Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Auftragsverarbeitung: DPA.

6. Optionale Spracheingabe (Google Cloud)

Im Kontakt- und Wartungsvertrags-Formular können Sie optional Hinweise per Spracheingabe erfassen. Die Nutzung ist freiwillig. Wenn Sie die Spracheingabe starten, wird über Ihren Browser ein Mikrofonzugriff angefragt. Ihre Sprachaufnahme wird an unseren Server und von dort zur automatischen Spracherkennung an Google Ireland Limited im Rahmen von Google Cloud Speech-to-Text übermittelt (Cloud Data Processing Addendum).

Verarbeitung in der EU: Die Spracherkennung erfolgt über die EU-Schnittstelle von Google Cloud (Endpoint eu-speech.googleapis.com). Wir speichern die Audiodatei nach der Transkription nicht auf unseren Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Nutzung.

7. Optionale Anlagen-Bildanalyse (Google Vertex AI / Gemini)

Im Wartungsvertrags-Formular können Sie optional Fotos von Typenschildern Ihrer Anlagen hochladen. Die Nutzung ist freiwillig; alle Angaben können manuell erfasst werden. Hochgeladene Bilder werden zur KI-gestützten Auswertung an Google Ireland Limited im Rahmen von Google Cloud Vertex AI / Gemini übermittelt, um Formularfelder (z. B. Hersteller, Modell, Leistung) vorzufüllen. Die manuelle Prüfung durch Sie bleibt jederzeit möglich.

Verarbeitung in der EU: Die Analyse erfolgt in der von uns konfigurierten EU-Region (europe-west4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Nutzung.

8. Adress-Autovervollständigung (Google Maps)

Im Wartungsvertrags-Formular können Sie optional die Adress-Autovervollständigung nutzen. Dabei lädt Ihr Browser die Google Maps JavaScript API (Places Autocomplete) von Google. Bei der Eingabe Ihrer Straße werden Suchanfragen an Google übermittelt. Die Nutzung ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Nutzung.

Weitere Informationen: Google Datenschutzerklärung.

9. Hosting (Vercel)

Unser Onlineangebot wird bei Vercel Inc. gehostet (Vercel Datenschutz). Vercel stellt Infrastruktur für Auslieferung der Website, serverseitige Verarbeitung (Formular-APIs, Spracherkennung, Bildanalyse) sowie technische Protokolle bereit.

Serverseitige Verarbeitung in der EU: Unsere serverseitigen Funktionen sind für die Region Frankfurt (fra1) konfiguriert. Web Analytics und Speed Insights sind deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung Ihrer Anfragen über Formulare erfolgt.

Inhalte aus unserem CMS werden über Sanity.io bereitgestellt (eigenständiger Anbieter).

10. Drittlandübermittlungen

Sofern Dienste von Anbietern in Drittländern (außerhalb der EU/des EWR) eingesetzt werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau besteht (z. B. durch EU-Standardvertragsklauseln, Angemessenheitsbeschluss der EU-Kommission oder das EU-U.S. Data Privacy Framework). Für Vercel, Google und Resend gelten die jeweiligen Auftragsverarbeitungsverträge.

11. Cookies und ähnliche Technologien

Beim Besuch unserer Website setzen wir keine Analyse- oder Marketing-Cookies ein.

Für die anonymisierte Nutzungsstatistik (Abschnitt 11a) verwenden wir eine zufällige Sitzungskennung in der Browser-Sitzung (sessionStorage), nicht in dauerhaften Cookies. Die Kennung endet mit dem Schließen des Tabs.

Im Wartungsvertrags-Formular und in der Heizungstausch-Selbstauskunft speichern wir Ihren Formularfortschritt lokal im Browser (localStorage) für maximal 30 Minuten. Die Einwilligung zur Datenverarbeitung wird dabei nicht zwischengespeichert. Bei Geräte-Handoff (Fortsetzung per QR-Code auf dem Mobilgerät) speichern wir einen Wartungsvertrags-Formularstand vorübergehend bei Upstash (Redis, EU) für maximal eine Stunde.

Technisch notwendige Speicherung durch unseren Hosting-Anbieter kann für Betrieb und Sicherheit erforderlich sein. Beim Laden der Google Maps API können technische Cookies durch Google gesetzt werden; siehe Abschnitt 8.

11a. Anonyme Nutzungsstatistik

Zur Verbesserung unseres Onlineangebotes erfassen wir anonymisierte, ereignisbasierte Nutzungsdaten (z. B. besuchte Seiten, abgebrochene Formularschritte) sowie eine geschätzte Anzahl unterschiedlicher Besucher. Dazu wird ein nicht umkehrbarer Hash aus technischen Verbindungsmerkmalen gebildet; IP-Adressen werden nicht im Klartext gespeichert. Es werden keine Namen, E-Mail-Adressen oder Telefonnummern in der Statistik gespeichert und kein nutzerübergreifendes Werbeprofil erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist:

- Vertrags- und Geschäftsdaten: gemäß gesetzlicher Aufbewahrungsfristen (i. d. R. 6 oder 10 Jahre).
- Kommunikationsdaten aus Kontaktanfragen: bis zur abschließenden Bearbeitung, sofern nicht im Rahmen eines Vertragsverhältnisses weiter benötigt.
- Formular-Zwischenspeicherung und Geräte-Handoff: siehe Abschnitt 11.

13. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de

14. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen entsprechend dem Stand der Technik, um ein angemessenes Schutzniveau zu gewährleisten (z. B. SSL-/TLS-Verschlüsselung, Zugriffsbeschränkungen, Sicherheitsupdates, serverseitige Rate-Limits).

15. Datenschutzbeauftragter

Externer Datenschutzbeauftragter:

Thomas Kolb, kolbcom GmbH
P7, 22, 68161 Mannheim, Deutschland
E-Mail: info@kolbcom.de
Telefon: 0621 121829-31

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.