Datenschutzerklärung

Stand: Mai 2026 · RWA-Finder.de

1. Verantwortlicher

Ergün Özogul – EXTHERM RWA-Anlagen
Westring 4, 64354 Reinheim
Telefon: 06162 / 943 58 28
E-Mail: info@rwa-finder.de

2. Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten sowie welche Rechte Ihnen zustehen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Hosting (all-inkl.com)

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, User-Agent, Zeitstempel, angefragte URL, HTTP-Statuscode, Referrer) in Server-Logfiles verarbeitet. Die Server stehen ausschließlich in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch einwandfreier Bereitstellung).
Speicherdauer: 30 Tage, danach automatische Löschung.
Auftragsverarbeitung: Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Eine Drittlandübermittlung findet nicht statt.

4. Angebotsanfragen über das Lead-Formular

Wenn Sie unser Anfrage-Formular nutzen, verarbeiten wir folgende Daten: Gebäudedaten, PLZ/Ort, Name, Firma (optional), E-Mail-Adresse und Telefonnummer.

Zweck: Bearbeitung Ihrer Anfrage und Vermittlung an bis zu 3 regional tätige RWA-Fachbetriebe, die für Ihr Anliegen geeignet sind.

Rechtsgrundlage:

• Verarbeitung der Anfragedaten zur Bearbeitung: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
• Weitergabe an Fachbetriebe: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung, die Sie durch Absenden des Formulars erteilen)

Empfänger: Bis zu 3 RWA-Fachbetriebe in Ihrer Region. Mit Erhalt Ihrer Daten werden diese eigenständig Verantwortliche im Sinne der DSGVO. Für deren weitere Datenverarbeitung gelten deren Datenschutzerklärungen.

Speicherdauer: 6 Monate nach Erledigung der Anfrage, danach Löschung.

Widerruf: Sie können Ihre Einwilligung zur Datenweitergabe jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns per E-Mail an info@rwa-finder.de kontaktieren.

5. Partner-Registrierung und Account-System

Bei der Registrierung als Fachbetrieb verarbeiten wir: Firmenname, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, PLZ, Stadt, Serviceradius, Mitgliedschaftstyp und Website. Diese Daten werden in einer MySQL-Datenbank gespeichert, die auf dem Server von ALL-INKL.COM in Deutschland betrieben wird.

Zweck: Aufnahme in die Partnerdatenbank, Verwaltung des Partner-Accounts und – nach Freischaltung – Weiterleitung qualifizierter Kundenanfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Für die Dauer der Partnerschaft. Nach Kündigung oder Löschungsanfrage werden personenbezogene Daten innerhalb von 30 Tagen anonymisiert.

6. Login-System und Magic Links

Für den Zugang zum Partner-Account verwenden wir ein „Magic Link"-Verfahren: Auf Anfrage wird ein zeitlich begrenzter Einmal-Link per E-Mail versandt. Klickt der Partner auf diesen Link, wird eine PHP-Session gestartet.

Session-Cookie: Zur Aufrechterhaltung der Anmeldung setzen wir ein technisch notwendiges Session-Cookie (HttpOnly, SameSite=Strict). Dieses Cookie ist für die Funktion des Login-Systems zwingend erforderlich und wird mit dem Ende der Browser-Session oder nach Abmeldung gelöscht. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Authentifizierung).
Speicherdauer: Login-Token: 48 Stunden. Session: bis zur Abmeldung.

7. Transaktionale E-Mails

Im Rahmen der Partnerschaft versenden wir folgende E-Mails: Registrierungsbestätigung, Login-Links, Lead-Weiterleitungen, Upgrade-Bestätigungen und sonstige Account-relevante Mitteilungen. Diese E-Mails sind für die Vertragserfüllung notwendig und können nicht abbestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, erhalten Sie Informationen zu Plattform-Updates, Marktentwicklungen und Tipps für RWA-Fachbetriebe.

Double Opt-in: Die Newsletter-Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungsmail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung aktiviert. Wir speichern den Zeitpunkt der Bestätigung als Nachweis Ihrer Einwilligung.

Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@rwa-finder.de abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für Bestandspartner ggf. auch § 7 Abs. 3 UWG.
Speicherdauer: Bis zur Abmeldung oder Löschung des Accounts.

9. Kontaktaufnahme per E-Mail

Bei direktem E-Mail-Kontakt verarbeiten wir Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Beantwortung Ihres Anliegens. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).
Speicherdauer: Maximal 6 Monate nach abschließender Bearbeitung, danach Löschung.

10. Fachbetriebe-Verzeichnis (Karte)

Auf unserer Kartenansicht veröffentlichen wir öffentlich zugängliche Geschäftsdaten von RWA-Fachbetrieben (Firmenname, Standort, Branche, Website). Diese Daten werden aus öffentlich zugänglichen Quellen erhoben (u. a. öffentliche Unternehmensregister, Branchenverzeichnisse und eigene Recherche).

Information gemäß Art. 14 DSGVO: Da die Daten nicht direkt bei den betroffenen Unternehmen erhoben werden, informieren wir hiermit gemäß Art. 14 DSGVO über die Verarbeitung. Die verarbeiteten Datenkategorien umfassen ausschließlich allgemein zugängliche Geschäftsdaten (keine privaten Daten von Einzelpersonen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen, recherchierbaren Branchenverzeichnis für Endkunden).
Speicherdauer: Die Daten werden dauerhaft vorgehalten, solange das Unternehmen nachweislich aktiv ist. Bei Löschungsanfrage werden die Daten innerhalb von 7 Werktagen entfernt.

Widerspruchsrecht: Inhaber gelisteter Firmen können jederzeit Auskunft, Berichtigung oder Löschung per E-Mail an info@rwa-finder.de verlangen. Wir bearbeiten solche Anfragen innerhalb von 7 Werktagen.

11. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") – und zwar ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner.

Google Analytics setzt Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erzeugten Informationen (inkl. Ihrer gekürzten IP-Adresse) werden an Server von Google übertragen und dort gespeichert. Die IP-Anonymisierung ist aktiviert; Ihre IP-Adresse wird vor der Übertragung innerhalb der EU/des EWR gekürzt.

Drittlandübermittlung: Google Ireland Limited kann Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermitteln. Die USA gelten als Drittland. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Nutzungs- und Ereignisdaten: 14 Monate. Widerruf der Einwilligung jederzeit über den Cookie-Banner oder per E-Mail möglich.
Weitere Informationen: policies.google.com/privacy

12. OpenStreetMap

Auf der Kartenseite wird OpenStreetMap verwendet. Die Kartenkacheln werden vom Server der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien geladen. Dabei wird Ihre IP-Adresse technisch bedingt an die Server der OpenStreetMap Foundation übertragen. Eine Speicherung oder Weitergabe dieser IP-Adresse durch uns findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung standortbezogener Informationen für Nutzer).
Weitere Informationen: wiki.osmfoundation.org/wiki/Privacy_Policy

13. Verschlüsselung

Diese Website nutzt ausschließlich HTTPS mit TLS-Verschlüsselung (aktuell TLS 1.2/1.3). Formulareingaben, Login-Tokens und alle personenbezogenen Daten werden verschlüsselt übertragen. Eine unverschlüsselte Übertragung personenbezogener Daten findet nicht statt.

14. Schriftarten

Diese Website verwendet Schriftarten (Raleway, DM Sans), die lokal auf unserem Server eingebunden sind. Es findet keine Verbindung zu externen Schriftarten-Diensten (z. B. Google Fonts CDN) statt. Beim Laden der Website werden daher keine Daten an Dritte übermittelt.

15. Ihre Rechte als betroffene Person

Anfragen werden innerhalb von 30 Tagen bearbeitet (Art. 12 Abs. 3 DSGVO). Die Ausübung der Rechte ist für Sie kostenlos.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 / 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei Änderungen der gesetzlichen Anforderungen oder unserer eingesetzten Dienste. Bei wesentlichen Änderungen informieren wir registrierte Partner per E-Mail. Die jeweils aktuelle Version mit Datum finden Sie stets auf dieser Seite.