Datenschutzerklärung

1. Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht – und welche Rechte Ihnen zustehen.

Das Wichtigste in Kürze: Diese Website setzt ohne Ihre Einwilligung keine Analyse- oder Marketing-Cookies. Schriftarten werden von unserem eigenen Server ausgeliefert, es besteht also keine Verbindung zu Google Fonts. Eingebettete Inhalte wie Karten oder Social-Media-Feeds werden erst nach Ihrer ausdrücklichen Zustimmung geladen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Th. H. Heidemann GmbH & Co. KG
Osterstraße 30
58239 Schwerte
Telefon: 02304 240250
E-Mail: info@heidemann.de

Sie erreichen uns in Datenschutzangelegenheiten unter den oben genannten Kontaktdaten. Sofern ein Datenschutzbeauftragter benannt ist, wird dieser hier mit Kontaktdaten ergänzt.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten zu korrigieren.
• Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft. Ihre Cookie-Einwilligung können Sie über den Button Cookie-Einstellungen jederzeit ändern oder widerrufen.

Zur Ausübung genügt eine formlose Nachricht an info@heidemann.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

4. Hosting und Server-Logfiles

Diese Website wird auf der Infrastruktur der Cloudflare Germany GmbH, Rosental 7, 80331 München („Cloudflare“) betrieben. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Auslieferung erfolgt bevorzugt über Rechenzentren innerhalb der Europäischen Union.

Beim Aufruf der Website werden automatisch technische Zugriffsdaten verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts (gekürzt bzw. kurzzeitig gespeichert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• verwendeter Browsertyp und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck: technische Bereitstellung, Stabilität, Sicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Logdaten werden spätestens nach 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

5. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die eine Einwilligung erfordern.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Dazu gehört ausschließlich die Speicherung Ihrer eigenen Cookie-Entscheidung.

Alle übrigen Cookies und vergleichbaren Technologien – etwa für eingebettete Karten, Statistik oder Marketing – setzen wir nur mit Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Vor Ihrer Einwilligung werden die entsprechenden Skripte technisch blockiert und nicht ausgeführt; es entsteht keine Verbindung zum jeweiligen Anbieter.

Ihre Entscheidung speichern wir für 365 Tage im lokalen Speicher Ihres Browsers sowie in einem Erstanbieter-Cookie namens heidemann_consent. Danach fragen wir erneut. Ändern oder widerrufen können Sie Ihre Auswahl jederzeit über den Button Cookie-Einstellungen – links unten auf jeder Seite und im Footer.

6. Eingesetzte Dienste im Überblick

Die folgende Übersicht listet alle Dienste, die auf dieser Website eingebunden sein können, nach Einwilligungskategorie. Dienste außerhalb der Kategorie „Notwendig“ werden ausschließlich nach Ihrer Zustimmung geladen.

Notwendig (immer aktiv)

Diese Cookies sind für den Betrieb der Website technisch erforderlich – zum Beispiel für die Sicherheit der Formulare und für die Speicherung Ihrer Cookie-Entscheidung. Sie können nicht deaktiviert werden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Funktional

Ermöglichen zusätzliche Komfort-Funktionen wie interaktive Karten und eingebettete Inhalte. Ohne Ihre Einwilligung werden diese Inhalte nicht geladen und es entsteht keine Verbindung zum Anbieter.

Statistik

Helfen uns zu verstehen, wie unsere Website genutzt wird, damit wir Inhalte und Ladezeiten verbessern können. Die Auswertung erfolgt ausschließlich pseudonymisiert.

Marketing

Erlauben uns, den Erfolg unserer Kampagnen zu messen und Ihnen passende Angebote auszuspielen – auch auf anderen Websites.

Schriftarten (lokal gehostet)

Die auf dieser Website verwendeten Schriftarten „Poppins“ und „Inter“ werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten, und es werden keine Daten an Dritte übermittelt.

7. Kontakt- und Anfrageformulare

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Verarbeitete Daten

Name, E-Mail-Adresse, Telefonnummer, optional Anschrift und Firma, ausgewähltes Anliegen, Freitext Ihrer Nachricht sowie – falls Sie welche anhängen – Fotos oder Pläne.

Zweck

Bearbeitung Ihrer Anfrage, Erstellung von Angeboten und Kommunikation mit Ihnen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung, die Sie mit Absenden des Formulars erteilen.

Empfänger

Ihre Angaben werden per E-Mail an unser Postfach übermittelt und intern nur an die Mitarbeiter:innen weitergegeben, die Ihre Anfrage bearbeiten. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Für den Mailversand setzen wir einen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein.

Speicherdauer

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Fristen von 6 bzw. 10 Jahren.

8. Wärmepumpen-Check

Der Wärmepumpen-Check ist ein mehrstufiges Formular. Ihre Antworten zu Gebäude, Heizung und Fördervoraussetzungen werden ausschließlich in Ihrem Browser ausgewertet, um Ihnen sofort eine Einschätzung anzuzeigen. Es findet keine Übertragung statt, solange Sie den Check nicht absenden.

Erst wenn Sie am Ende Ihre Kontaktdaten eingeben und aktiv absenden, übermitteln wir Ihre Angaben zusammen mit dem berechneten Ergebnis an uns – zum Zweck der persönlichen Prüfung und Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Weitergabe an Dritte oder ein Verkauf als Lead findet ausdrücklich nicht statt.

9. Bewerbungen

Wenn Sie sich über unser Karriereformular oder per E-Mail bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Verarbeitete Daten

Name, Kontaktdaten, gewünschte Position, möglicher Starttermin, Ihre Nachricht sowie freiwillig übermittelte Unterlagen wie Lebenslauf und Zeugnisse.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Begründung eines Beschäftigungsverhältnisses).

Zugriff

Ausschließlich die Geschäftsführung und die mit dem Bewerbungsverfahren befassten Personen.

Speicherdauer

Bei einer Absage löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Möchten Sie, dass wir Ihre Bewerbung für spätere Vakanzen aufbewahren, holen wir dafür Ihre gesonderte Einwilligung ein. Bei einer Einstellung überführen wir die Daten in Ihre Personalakte.

10. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein. Turnstile prüft anhand technischer Merkmale des Browsers, ob die Eingabe von einem Menschen stammt. Dabei werden IP-Adresse und technische Browserinformationen an Cloudflare übermittelt.

Turnstile setzt keine Tracking-Cookies, erstellt kein geräteübergreifendes Nutzerprofil und verwendet die Daten nicht für Werbezwecke. Wir setzen den Dienst daher als technisch erforderliche Sicherheitsmaßnahme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein; das berechtigte Interesse liegt in der Abwehr von Spam und Missbrauch.

Ergänzend nutzen wir ein für Sie unsichtbares Eingabefeld („Honeypot“) sowie eine Prüfung der Ausfülldauer. Beide Verfahren finden ausschließlich innerhalb Ihres Formulars statt und übermitteln keine Daten an Dritte.

11. Social-Media-Profile

Im Footer verlinken wir unsere Profile bei Facebook, Instagram und LinkedIn. Es handelt sich um einfache Textlinks, keine eingebetteten Plugins. Beim bloßen Aufruf unserer Website werden daher keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die Verarbeitung Ihrer Daten auf unseren Social-Media-Profilen sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Wir haben keinen Einfluss darauf, welche Daten die Plattformen dort erheben.

12. Allgemeine Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen – insbesondere nach § 257 HGB (6 Jahre für Handelsbriefe) und § 147 AO (10 Jahre für buchungsrelevante Unterlagen). Nach Ablauf dieser Fristen werden die Daten gelöscht.

13. Übermittlung in Drittländer

Sofern Sie den Kategorien „Funktional“, „Statistik“ oder „Marketing“ zustimmen, können Daten an Anbieter mit Sitz oder Serverstandorten in den USA übermittelt werden. Diese Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für das Framework einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Ergänzend bestehen mit den Anbietern Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau besteht und insbesondere Zugriffe durch US-Behörden nicht in jedem Fall ausgeschlossen werden können. Ihre Einwilligung erstreckt sich ausdrücklich auch auf diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO) und ist jederzeit widerrufbar.

14. Datensicherheit

Diese Website nutzt durchgehend eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol und der Adresse https://). Dadurch sind alle Daten, die Sie an uns übermitteln, auf dem Transportweg vor unbefugtem Zugriff geschützt. Zusätzlich setzen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu sichern.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung. Werden einwilligungspflichtige Dienste ergänzt oder verändert, holen wir Ihre Einwilligung erneut ein.

Anschrift des Verantwortlichen: Osterstraße 30, 58239 Schwerte. Stand dieser Erklärung: 15. Januar 2026.