Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher

XB Real Estate GmbH & Co. KG (XB Fußbodenheizung), Borsigstraße 1, 51381 Leverkusen, vertreten durch die XB Real Estate Verwaltungs GmbH, diese vertreten durch den Geschäftsführer Kamil Bregulla. Telefon 0176 60835203, E-Mail Anfrage@xb-fussbodenheizung.de.

2. Hosting und Server-Protokolle

Die Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland. STRATO verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Beim Aufruf der Seite verarbeitet der Server technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser. STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist verschlüsselt (https).

3. Anfrageformular, Rückruf und Angebot

Wenn Sie das Formular absenden, verarbeiten wir Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Straße mit Hausnummer und Postleitzahl, dazu die Seite, von der Sie kommen, gegebenenfalls Kampagnenangaben aus dem Link (zum Beispiel utm-Parameter und die Kennung des Anzeigenklicks von Google Ads, gclid, gbraid oder wbraid; daran erkennen wir, über welche Werbung Ihre Anfrage kam, Art. 6 Abs. 1 lit. f DSGVO) sowie Zeitpunkt und Fassung des Hinweistextes unter dem Knopf. Wir nutzen die Angaben, um Sie wie gewünscht zurückzurufen, Ihr Angebot zu erstellen und es Ihnen zu schicken. Den Ort ergänzen wir automatisch aus der Postleitzahl über das öffentliche Verzeichnis OpenPLZ; dabei wird nur die Postleitzahl übermittelt. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Sie sind nicht verpflichtet, uns diese Angaben zu machen. Für den Rückruf und das Angebot brauchen wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Anschrift (Straße, Hausnummer, Postleitzahl); ohne sie können wir Ihre Anfrage über das Formular nicht bearbeiten.

Mit dem Absenden bitten Sie ausdrücklich um den Anruf und um Nachrichten per E-Mail oder WhatsApp zu dieser Anfrage. Wir fassen zu Ihrem Angebot höchstens dreimal nach. Sie können jederzeit widersprechen, zum Beispiel mit einem „Stopp“ als Antwort. Diese Einwilligung in Anrufe dokumentieren wir und bewahren den Nachweis nach § 7a UWG fünf Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Die Anfragen verwalten wir in dem Kundenverwaltungsprogramm GoHighLevel der HighLevel, Inc., Dallas, Texas, USA (Anschrift für Datenschutz: 5473 Blair Rd Ste 100, PMB 383313, Dallas, TX 75231-4227). HighLevel verarbeitet die Daten in unserem Auftrag. E-Mails verschickt HighLevel über seinen Unterauftragnehmer Mailgun Technologies, Inc., San Antonio, Texas, USA. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich sind Standardvertragsklauseln vereinbart.

Wir speichern Ihre Anfrage, solange wir sie bearbeiten. Kommt kein Auftrag zustande, löschen wir die Daten spätestens drei Jahre nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterlagen zu Aufträgen bewahren wir nach den handels- und steuerrechtlichen Fristen auf.

3a. Bestellung und Widerruf

Wenn Sie ein Angebot online bestellen, verarbeiten wir die Angaben aus Ihrem Angebot und Ihrer Bestellung (Name, Anschrift, E-Mail-Adresse, Telefonnummer, bestellte Leistung und Preis, Wunschtermin). Wenn Sie das Kästchen für den vorzeitigen Beginn der Arbeiten ankreuzen, speichern wir dies mit Datum, Uhrzeit und Fassung des Textes. Wir nutzen die Angaben, um Ihre Bestellung zu bestätigen, den Vertrag abzuwickeln und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Das Kästchen und den Zeitpunkt speichern wir zusätzlich, um nachweisen zu können, was Sie verlangt haben (berechtigtes Interesse an der Beweissicherung, Art. 6 Abs. 1 lit. f DSGVO). Für die Bestellung brauchen wir diese Angaben; ohne sie können wir den Vertrag nicht abschließen. Die Bestellung verwalten wir wie Ihre Anfrage in GoHighLevel (siehe Abschnitt 3); den Nachweis der Bestellung speichern wir zusätzlich auf unserem Webserver bei STRATO (siehe Abschnitt 2).

Wenn Sie über die Funktion „Vertrag widerrufen“ auf unserer Website widerrufen, verarbeiten wir Ihren Namen, die Angabe zum Vertrag, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir nutzen sie, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu schicken (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Den Eingang speichern wir in GoHighLevel und auf unserem Webserver; die Bestätigung versenden wir über unsere E-Mail-Dienstleister (siehe Abschnitte 2 und 3).

Die Angaben zu Bestellung, Häkchen und Widerruf bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen und solange Ansprüche aus dem Vertrag geltend gemacht werden können.

3b. Anfragen über Sofortformulare auf Facebook und Instagram

Wenn Sie in einer unserer Anzeigen auf Facebook oder Instagram ein Sofortformular ausfüllen und absenden, erhalten wir Ihre Angaben aus dem Formular (je nach Formular zum Beispiel Name, Telefonnummer, E-Mail-Adresse, Postleitzahl und Ihre Antworten auf unsere Fragen) sowie Angaben zur Anzeige und den Zeitpunkt.

Das Formular stellt die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereit. Meta verarbeitet Ihre Angaben dort nach der Datenschutzrichtlinie von Meta. Für die Verarbeitung der Angaben, die bei uns ankommen, sind wir verantwortlich; Meta und wir sind insoweit jeweils eigene Verantwortliche.

Wir nutzen Ihre Angaben, um Sie wie gewünscht zurückzurufen, Ihr Angebot zu erstellen und es Ihnen zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Wir verwalten die Anfragen wie in Abschnitt 3 beschrieben in GoHighLevel; für den Rückruf durch unseren KI-Telefonassistenten sowie für E-Mail und WhatsApp gelten die Abschnitte 4 und 5. Anrufe und Nachrichten erfolgen nur, soweit Sie im Formular darum gebeten haben. Für die Speicherdauer gilt Abschnitt 3.

Sie sind nicht verpflichtet, das Formular auszufüllen. Ohne Ihre Angaben können wir Ihnen kein Angebot machen.

3c. Videogespräche und WhatsApp

Wenn Sie nach Ihrer Bestellung einen Termin für ein Abstimmungsgespräch buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gebuchten Termin und den von Ihnen gewählten Gesprächsweg (Google Meet oder WhatsApp-Videoanruf). Die Buchung läuft über den Terminkalender unseres Kundenverwaltungsprogramms GoHighLevel der HighLevel, Inc., USA (siehe Abschnitt 3). Fotos, die Sie uns dafür per WhatsApp schicken, nutzen wir nur zur Abstimmung Ihrer Baustelle. Wir sprechen mit Ihnen vor der Auftragsbestätigung die Angaben zu Ihrer Baustelle durch, zum Beispiel Stromanschluss, Stockwerk, Räume und Fläche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

Bei einem Gespräch über Google Meet ist Empfänger der Daten die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA, als deren Konzerngesellschaft). Bei einem WhatsApp-Videoanruf ist es die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta-Unternehmen). Dabei können Daten auch in Länder außerhalb der EU übermittelt werden, insbesondere in die USA. Die Anbieter stützen sich dafür auf geeignete Garantien, zum Beispiel das EU-US Data Privacy Framework oder Standardvertragsklauseln; Einzelheiten finden Sie in deren Datenschutzhinweisen.

Wir zeichnen die Gespräche nicht auf. Wir notieren nur die Ergebnisse der Abstimmung (zum Beispiel Stromanschluss, Stockwerk, Fläche, Hinweise für die Ausführung) in Ihrem Kundenkonto in GoHighLevel (siehe Abschnitt 3) und bewahren sie so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen und solange Ansprüche aus dem Vertrag geltend gemacht werden können. Die Fotos, die Sie uns per WhatsApp schicken, löschen wir sechs Monate nach Abschluss des Auftrags, soweit wir sie nicht länger als Nachweis zur Ausführung oder zur Abwehr von Ansprüchen brauchen. Ihre Rechte als betroffene Person finden Sie in Abschnitt 11.

3d. Ausführung durch Partnerbetriebe und Abnahmeprotokoll

Ihren Auftrag führt ein selbständiger Fachbetrieb aus, den wir beauftragen (Partnerbetrieb). Damit er die Arbeiten ausführen kann, geben wir ihm, sobald er den Auftrag angenommen hat, Ihren Namen, Ihre Anschrift, Ihre Telefonnummer, die Angaben zu Ihrer Baustelle, den Termin und Unterlagen zu Ihrem Auftrag, zum Beispiel Fotos der Baustelle. Er erhält die Daten nur für die Ausführung Ihres Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

Die Weitergabe läuft über unser Partnerportal. Es wird in unserem Auftrag bei den Dienstleistern Supabase (Datenbank, Rechenzentrum in Frankfurt am Main) und Cloudflare (Auslieferung der Oberfläche) betrieben. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.

Bei der Abnahme halten wir in einem digitalen Protokoll fest, was ausgeführt und abgenommen wurde. Dazu speichern wir Ihre Unterschrift und die des Betriebs als Bild, Fotos der Baustelle sowie Ort, Datum und Uhrzeit, und schicken Ihnen eine Kopie per E-Mail (Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der Abnahme auch unser berechtigtes Interesse an der Beweissicherung, Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen und solange Ansprüche aus dem Vertrag geltend gemacht werden können.

3e. Rückmeldung zum Erfolg unserer Werbung an Meta (nur Anfragen über Sofortformulare)

Wenn Sie über ein Sofortformular auf Facebook oder Instagram bei uns angefragt haben, melden wir an die Meta Platforms Ireland Limited zurück, in welcher Bearbeitungsstufe sich Ihre Anfrage befindet (zum Beispiel „Neue Anfrage“, „Angebot versendet“, „Angebot angenommen“). Wir übermitteln dazu die von Meta vergebene Kennung Ihrer Anfrage, den Namen der Stufe und den Zeitpunkt, keine Beträge und keine Inhalte Ihrer Anfrage. Wir wollen so erkennen, welche Anzeigen zu Aufträgen führen, und unsere Werbung wirtschaftlich ausspielen. Rechtsgrundlage ist unser berechtigtes Interesse an wirksamer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Meta verarbeitet die Angaben nach den Meta-Bedingungen für Business-Tools teils in unserem Auftrag, teils als eigener Verantwortlicher (siehe Datenschutzrichtlinie von Meta). Sie können der Übermittlung jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an Anfrage@xb-fussbodenheizung.de genügt, dann melden wir Ihre Anfrage nicht (mehr) zurück.

4. Rückruf durch unseren KI-Telefonassistenten

Den ersten Rückruf übernimmt in der Regel unser KI-Telefonassistent. Er sagt zu Beginn, dass Sie mit einem KI-Assistenten sprechen. Er spricht mit einer künstlich erzeugten Stimme, die der Stimme eines unserer Mitarbeiter nachgebildet ist. Er fragt die Angaben ab, die wir für Ihr Angebot brauchen (zum Beispiel Ort, Fläche und Estrich), und hält sie fest (Art. 6 Abs. 1 lit. b DSGVO). Sie können jederzeit einen Mitarbeiter verlangen oder das Gespräch beenden.

Aufnahme des Gesprächs. Zu Beginn weist der Assistent darauf hin, dass er das Gespräch aufnimmt. Wir zeichnen den Ton auf und erstellen eine Mitschrift. Wir nutzen beides, damit Ihre Angaben vollständig und richtig in Ihr Angebot einfließen, damit wir bei Rückfragen nachhören können und um unseren Assistenten zu verbessern. Rechtsgrundlage ist Ihre Einwilligung, die Sie nach dem Hinweis geben, indem Sie zustimmen oder das Gespräch fortsetzen (Art. 6 Abs. 1 lit. a DSGVO). Sie können der Aufnahme jederzeit widersprechen und Ihre Einwilligung widerrufen: im Gespräch, etwa mit „Bitte nicht aufnehmen“, oder später per E-Mail oder WhatsApp an die Kontaktdaten in Abschnitt 1. Widersprechen Sie im Gespräch, beendet der Assistent es, ein Mitarbeiter ruft Sie zurück und wir löschen die Aufnahme. Widerrufen Sie später, löschen wir Aufnahme und Mitschrift; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Speicherdauer. Aufnahme und Mitschrift liegen bei der unten genannten Sprachplattform und in unserem Kundenverwaltungssystem (Abschnitt 3). Wir bewahren sie auf, bis Sie widerrufen oder die Löschung verlangen. Eine feste Löschfrist haben wir dafür nicht festgelegt.

Beteiligt sind: die Sprachplattform der Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA, als Auftragsverarbeiter (zertifiziert nach dem EU-US Data Privacy Framework). Eleven Labs setzt für das Sprachverständnis Unterauftragnehmer ein, darunter OpenAI (USA) auf Grundlage von Standardvertragsklauseln. Die Telefonverbindung stellt die Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter her; Twilio Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert.

5. E-Mail und WhatsApp

Ihr Angebot und Rückfragen schicken wir per E-Mail (siehe Abschnitt 3) und, wenn Sie das möchten oder uns über WhatsApp schreiben, per WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Inhalte unserer Unterhaltung verarbeitet WhatsApp die Daten in unserem Auftrag; für eigene Zwecke ist WhatsApp selbst verantwortlich (siehe Datenschutzrichtlinie von WhatsApp). Die WhatsApp LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. Der Knopf „Per WhatsApp schreiben“ öffnet WhatsApp erst nach Ihrem Klick.

Schreiben Sie uns zum ersten Mal per WhatsApp, lassen wir Ihre Nachricht automatisiert einordnen, ob es sich um eine Angebotsanfrage handelt, damit wir schneller antworten können. Dafür übermitteln wir nur den Text der Nachricht, ohne Ihren Namen und Ihre Telefonnummer, an den KI-Dienst von OpenAI (USA) (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle Bearbeitung von Anfragen).

6. Einwilligungs-Banner und Speicherung Ihrer Wahl

Statistik- und Marketingdienste laden erst, wenn Sie im Banner zustimmen. Ihre Wahl (Zustimmung oder Ablehnung) mit Zeitpunkt und Fassung des Banners speichern wir für bis zu 365 Tage im Speicher Ihres Browsers (localStorage, Schlüssel „xb-einwilligung“), damit wir nicht bei jedem Besuch erneut fragen. Die Angabe enthält keine Kennung, mit der wir Sie wiedererkennen, und wird nicht an uns oder Dritte übertragen. Diese Speicherung ist unbedingt erforderlich, damit Ihre Entscheidung für den gewünschten Dienst umgesetzt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Mit dem Widerruf löschen wir Ihre gespeicherte Wahl und die Cookies von Google Analytics, Google Ads und des Meta-Pixels auf unserer Domain.

7. Google Analytics (nur mit Einwilligung)

Mit Ihrer Einwilligung messen wir mit Google Analytics 4, wie unsere Seite genutzt wird (zum Beispiel aufgerufene Seiten, abgeschickte Anfragen und Klicks auf unsere Telefon- und WhatsApp-Knöpfe; die Telefonnummer wird dabei nicht übertragen), um unser Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die in unserem Auftrag als Auftragsverarbeiter tätig ist. Dazu speichert Google Analytics Cookies in Ihrem Browser (_ga und _ga_ gefolgt von unserer Mess-Kennung). Sie bleiben bis zu zwei Jahre gespeichert, sofern Sie sie nicht vorher löschen. Die in Google Analytics gespeicherten Nutzungsdaten werden nach zwei Monaten automatisch gelöscht. IP-Adressen werden in Google Analytics 4 laut Google weder protokolliert noch gespeichert. Google-Signale und personalisierte Werbung sind ausgeschaltet, und die Datenfreigabe an Google-Produkte und -Dienste ist deaktiviert. Eine Übermittlung in die USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr: Datenschutzerklärung von Google.

8. Meta-Pixel (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel, um den Erfolg unserer Werbung auf Facebook und Instagram zu messen (zum Beispiel ob nach einer Anzeige eine Anfrage abgeschickt wurde) und diese Werbung passender auszuspielen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta Ireland).

Das Pixel übermittelt an Meta Ireland Ihre IP-Adresse, Angaben zu Ihrem Browser, die aufgerufene Seite, Kennungen aus den Cookies _fbp und _fbc (_fbc nur, wenn Sie über eine Facebook- oder Instagram-Anzeige kommen) und die Ereignisse „Seitenaufruf“ und „Anfrage abgeschickt“. Ihre Eingaben im Formular (Name, Telefonnummer, E-Mail-Adresse, Adresse) gehen nicht an Meta.

Gemeinsame Verantwortlichkeit: Für das Erheben dieser Daten auf unserer Seite und ihre Übermittlung an Meta Ireland sind wir mit Meta Ireland gemeinsam verantwortlich (Art. 26 DSGVO). Dafür gilt zwischen uns und Meta Ireland der Zusatz für Verantwortliche, der die Pflichten verteilt. Danach sind wir dafür verantwortlich, Ihnen die Informationen in diesem Abschnitt zu geben. Meta Ireland ist dafür verantwortlich, Ihre Rechte nach Artikel 15 bis 20 DSGVO für die Daten zu erfüllen, die Meta Ireland nach der Übermittlung speichert; Sie können diese Rechte auch direkt gegenüber Meta Ireland geltend machen. Für die Verarbeitung nach der Übermittlung ist Meta Ireland allein verantwortlich; Zwecke, Rechtsgrundlage und Ihre Rechte gegenüber Meta finden Sie in der Datenschutzrichtlinie von Meta. Soweit Meta für uns Berichte und Auswertungen erstellt, handelt Meta Ireland als unser Auftragsverarbeiter.

Speicherdauer: Die Cookies bleiben bis zu zwei Jahre gespeichert, sofern Sie sie nicht vorher löschen. Meta Ireland darf die Ereignisdaten nach seinen Nutzungsbedingungen höchstens zwei Jahre speichern.

Eine Übermittlung in die USA ist möglich; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Abschnitt 6).

8a. Google Ads: Messung über Google Analytics (nur mit Einwilligung)

Wir schalten Anzeigen bei Google (Google Ads). Mit Ihrer Einwilligung (Auswahl „Marketing“ zusammen mit „Statistik“) messen wir, ob eine Anfrage über eine Google-Anzeige kam. Dazu ist unser Google-Analytics-Konto mit unserem Google-Ads-Konto verknüpft, und zwei Ereignisse aus Google Analytics werden in Google Ads als Erfolg gezählt: das Absenden unseres Anfrageformulars und der Klick auf unseren Telefon-Knopf. Kommen Sie über eine Anzeige zu uns und lösen eines dieser Ereignisse aus, meldet Google Analytics dies an Google Ads. Dabei können die Kennung des Anzeigenklicks, Cookies (zum Beispiel _gcl_), Ihre IP-Adresse, die aufgerufene Seite und der Zeitpunkt an Google übertragen werden. Personalisierte Werbung und Remarketing (erneute Ansprache früherer Besucher) nutzen wir über Google nicht; Angaben aus unserem Formular übermitteln wir nicht an Google.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Google Ads ist Google eigener Verantwortlicher (Google Ads Controller-Controller Data Protection Terms); Google Analytics verarbeitet Daten in unserem Auftrag (Abschnitt 7). Eine Übermittlung in die USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 6). Mehr: Datenschutzerklärung von Google.

9. Video von YouTube

Das Video auf der Startseite lädt erst, wenn Sie darauf klicken, und zwar über youtube-nocookie.com. Erst dann werden Daten (zum Beispiel Ihre IP-Adresse) an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

10. Schriften und Bilder

Schriften, Bilder und Videos liefern wir von unserem eigenen Server aus. Vor Ihrer Einwilligung stellt die Seite keine Verbindung zu anderen Anbietern her.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie wohnen, oder am Sitz unseres Unternehmens in Nordrhein-Westfalen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, https://www.ldi.nrw.de/beschwerde). Eine Nachricht an Anfrage@xb-fussbodenheizung.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.