Wir erklären dir verständlich, welche Daten wir verarbeiten, warum, wie lange und welche Rechte du hast.
1. Verantwortlicher
UpLyst GmbH: Tunisstraße 19–23, 50667 Köln / Telefon: +49 174 9903923 / E-Mail: hallo@heimdirekt.com / Geschäftsführerin: Saveria Nastasi-Cosca
2. Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist Nico Schönberger. Du erreichst ihn unter: UpLyst GmbH, Tunisstraße 19–23, 50667 Köln, E-Mail: hallo@heimdirekt.com (Stichwort: Datenschutzbeauftragter).
3. Zugriffsdaten und Server-Logfiles
Beim Aufruf unserer Website werden technische Daten in Logfiles gespeichert: deine IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, die Anfragemethode, die zuvor besuchte Seite (Referrer), Browser und Version, Betriebssystem und Gerätetyp. Das übernehmen unser Hosting-Anbieter united-domains und dessen Rechenzentrumsbetreiber IONOS (Nr. 9); IONOS speichert die IP-Adresse dabei nur gekürzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Sicherstellung der Funktionsfähigkeit und Sicherheit der Website. Speicherdauer: bei united-domains 14 Tage, bei IONOS acht Wochen.
4. Cookies, Tracking und lokale Speicherung
Diese Website setzt keine Cookies, speichert nichts in deinem Browser (auch keinen LocalStorage) und verwendet keine Analyse- oder Marketing-Dienste. Schriften und Grafiken sind in die Seite eingebettet; beim Aufruf werden dadurch keine Daten an Drittanbieter wie Schriftdienste übertragen. Die Links zu unseren Social-Media-Auftritten sind einfache Links (Nr. 10). Welche Werbung zu Anfragen führt, erkennen wir nur anhand der Angaben, die mit einer Anfrage übermittelt werden (Nr. 5). Zur Erfolgsmessung im Newsletter siehe Nr. 8.
Sollten wir künftig Analyse- oder Marketing-Dienste einsetzen, geschieht das nur mit deiner vorherigen Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Diese Datenschutzerklärung passen wir vorher an.
5. Anfrage, Kontaktformular, Rückruf und Bewerbung
Im Anfrage-Funnel verarbeiten wir deine Wohnsituation, deine Anliegen, PLZ, Ort und Notizen (Notizen sind freiwillig), Vor- und Nachname, E-Mail-Adresse und Telefonnummer. Im Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, PLZ und Ort, freiwillig das Thema sowie, wenn du das Häkchen setzt, deine Newsletter-Anmeldung (Nr. 8). Außerdem verarbeiten wir, was du uns im Beratungsgespräch erzählst, zum Beispiel zu Verbrauch, Dach oder Heizung. Zweck ist die Bearbeitung deiner Anfrage und die Vorbereitung und Durchführung des Beratungsgesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Fragen, die nicht auf eine Beratung zielen, Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist dann, deine Frage zu beantworten.
Name, E-Mail-Adresse, Telefonnummer, PLZ und Ort brauchen wir, um dich zurückrufen und passend beraten zu können; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Deine Angaben werden verschlüsselt (HTTPS) an unseren Server übertragen und von dort per E-Mail an unser Postfach hallo@heimdirekt.com weitergeleitet. Ein unsichtbares Feld im Formular dient als Schutz vor automatisierten Spam-Einträgen; dabei werden keine zusätzlichen Daten über dich erhoben.
Herkunft der Anfrage: Mit jeder Anfrage, jeder Nachricht über das Kontaktformular und jeder Newsletter-Anmeldung übermittelt dein Browser außerdem die Seite, von der aus du sendest, und – falls vorhanden – Kampagnen-Kennzeichen aus dem Link, über den du zu uns gekommen bist (sogenannte utm-Parameter, zum Beispiel der Name einer Anzeige); im Anfrage-Funnel zusätzlich, über welchen Knopf du ihn gestartet hast, und ein über eine Anzeige vorgewähltes Thema. Unser Server ergänzt den Zeitpunkt des Eingangs. So erkennen wir, welche Werbung zu Anfragen führt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unserer Werbung. Diese Angaben speichern wir nur zusammen mit der jeweiligen Anfrage oder Anmeldung und löschen sie mit ihr.
E-Mail und Telefon: Schreibst du uns direkt eine E-Mail oder rufst du an, gilt dieser Abschnitt entsprechend.
Bewerbungen: Bewirbst du dich über das Bewerbungsformular auf unserer Karriereseite oder per E-Mail, verarbeiten wir deine Angaben – Name und E-Mail-Adresse, freiwillig Telefonnummer, frühester Starttermin und Nachricht – sowie deine Unterlagen für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO). Das Formular überträgt Angaben und PDF-Dateien verschlüsselt (HTTPS) an unseren Server; von dort gehen sie per E-Mail an unser Postfach hallo@heimdirekt.com, und du erhältst eine Eingangsbestätigung per E-Mail. Auf dem Webserver bleibt davon nichts gespeichert. Kommt es nicht zu einer Anstellung, bewahren wir deine Bewerbung nach Abschluss des Verfahrens noch bis zu sechs Monate auf, um uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie dann.
Talent-Pool: Nur wenn du im Bewerbungsformular das Häkchen setzt, bewahren wir deine Bewerbung 12 Monate auf und sprechen dich an, wenn eine passende Stelle frei wird (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hallo@heimdirekt.com; ist das Bewerbungsverfahren abgeschlossen, löschen wir deine Unterlagen dann.
6. Schutz der Formulare vor Missbrauch
Damit unsere Formulare nicht massenhaft missbraucht werden, etwa durch Spam-Programme, zählt unser Server, wie viele Einsendungen innerhalb einer Stunde von derselben IP-Adresse kommen (bei IPv6-Adressen: vom selben Anschluss, also den ersten 64 Bit der Adresse), und lehnt ab einer bestimmten Zahl weitere ab; für Bewerbungen gilt außerdem eine Obergrenze pro Tag, für die nur eine Gesamtzahl ohne Bezug zu einzelnen Personen gezählt wird. Gespeichert wird dafür nicht die IP-Adresse selbst, sondern nur ein daraus mit einem geheimen Schlüssel berechneter Prüfwert zusammen mit dem Zähler. Unser Server löscht diese Einträge automatisch, wenn sie älter als zwei Stunden sind; die Löschung erfolgt jeweils bei der nächsten Einsendung über eines unserer Formulare. Die Einträge werden zu keinem anderen Zweck genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Website und unseres Postfachs vor Missbrauch.
7. Vermittlung an Fachpartner und Anbieter
Nur wenn du im Beratungsgespräch ausdrücklich zustimmst, übermitteln wir an ein bis drei Vermittlungspartner, die wir dir im Gespräch namentlich nennen (Fachbetriebe für Photovoltaik, Wärmepumpen, Wallboxen oder Klimaanlagen bzw. Energieversorger): Vor- und Nachname, E-Mail, Telefon, PLZ und Ort, Anliegen bzw. Projektbeschreibung und optionale Notizen. Deine Zustimmung dokumentieren wir. Die Vermittlungspartner verarbeiten deine Daten als eigenständig Verantwortliche (Art. 4 Nr. 7 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Hat ein Partner deine Daten bereits erhalten, verarbeitet er sie in eigener Verantwortung weiter; deinen Widerruf leiten wir auf Wunsch an ihn weiter.
HeimDirekt ist ein Vermittlungsportal. Für Vermittlungsleistungen können wir von den Vermittlungspartnern eine Vergütung erhalten; die konkrete Vergütungsform richtet sich nach der jeweiligen Partnerschaft. Für dich entstehen dadurch keine Kosten.
8. Newsletter
Anmeldung im Double-Opt-in-Verfahren: Du kannst dich über das Anmeldefeld oder über das Häkchen im Kontaktformular für unseren Newsletter anmelden. Unser Server schickt dir dann eine Bestätigungs-Mail mit einem Link, der sieben Tage gilt. Erst wenn du die Anmeldung damit bestätigst, nehmen wir dich in den Verteiler auf. Um deine Einwilligung nachweisen zu können, speichern wir E-Mail-Adresse, Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung sowie, über welches Formular und mit welchem Einwilligungstext du dich angemeldet hast (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Nachweis der Einwilligung). Damit eine Bestätigung nicht doppelt zählt, speichert unser Server außerdem acht Tage lang einen Prüfwert des Bestätigungslinks; gelöscht wird er bei der nächsten Einsendung über eines unserer Formulare. Bestätigst du die Anmeldung nicht, nehmen wir dich nicht auf und löschen die Anmeldedaten nach spätestens 30 Tagen; hast du dich über das Kontaktformular angemeldet, bleiben die Angaben Teil deiner Anfrage (Nr. 12).
Versand mit Brevo: Den Newsletter versenden wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Dienst Brevo. Vertragspartner für Kunden in Deutschland ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, ein Tochterunternehmen der Sendinblue SAS, Paris. Nach deiner Bestätigung übertragen wir dafür deine E-Mail-Adresse zu Brevo. Brevo verarbeitet die Daten in unserem Auftrag; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach eigenen Angaben speichert Brevo die Daten auf Servern in der Europäischen Union.
Erfolgsmessung: Mit deiner Einwilligung erfassen wir über Brevo zu deiner E-Mail-Adresse, ob und wann du einen Newsletter öffnest und welche Links du darin anklickst. Dazu enthält der Newsletter ein unsichtbares Bild, das beim Öffnen vom Server von Brevo geladen wird, und die Links führen kurz über Brevo; dabei werden technisch auch deine IP-Adresse und Angaben zu Browser bzw. E-Mail-Programm an Brevo übermittelt. Die Ergebnisse nutzen wir, um zu sehen, welche Themen dich interessieren, und den Newsletter danach auszurichten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Messung ist Teil des Newsletters; ohne sie können wir ihn nicht versenden. Schaltest du in deinem E-Mail-Programm das automatische Laden von Bildern ab, wird das Öffnen nicht mehr erfasst, Klicks auf Links aber weiterhin.
Abmeldung: Du kannst den Newsletter jederzeit abbestellen – über den Link in jeder Ausgabe oder per E-Mail an hallo@heimdirekt.com. Damit widerrufst du auch deine Einwilligung in die Erfolgsmessung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Informationen zum Datenschutz bei Brevo: www.brevo.com/de/legal/privacypolicy/.
9. Hosting, E-Mail und Empfänger deiner Daten
Diese Website und unser E-Mail-Postfach hallo@heimdirekt.com betreibt in unserem Auftrag die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland; dort ist auch unsere Domain registriert. Den Speicherplatz für die Website stellt united-domains über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mit Servern in Deutschland bereit. Dabei werden die technisch notwendigen Daten beim Aufruf der Seite (Nr. 3) sowie die Inhalte deiner Anfragen und E-Mails verarbeitet. Mit united-domains und mit Brevo (Nr. 8) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; beide verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Für Rückrufe nutzen wir einen Telekommunikationsanbieter, der die Verbindungsdaten in eigener Verantwortung nach dem Telekommunikationsrecht verarbeitet.
Empfänger deiner Daten sind damit: united-domains mit IONOS (Hosting und E-Mail), Brevo (Newsletter, Nr. 8), unser Telekommunikationsanbieter sowie – nur mit deiner Einwilligung – die Vermittlungspartner (Nr. 7). An sonstige Dritte geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
10. Social-Media-Auftritte
Wir sind bei Facebook, Instagram und TikTok vertreten und verlinken diese Auftritte auf unserer Website. Das sind einfache Links: Beim Besuch unserer Website werden keine Daten an die Netzwerke übertragen. Erst wenn du einen Link anklickst, öffnet sich die Seite des jeweiligen Netzwerks, das dann Daten über dich verarbeitet, auch wenn du dort kein Konto hast.
Facebook und Instagram: Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta stellt uns zu unseren Seiten Statistiken bereit (Insights), die aus den Daten der Besucherinnen und Besucher gewonnen werden. Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (www.facebook.com/legal/terms/page_controller_addendum); danach trägt Meta die Hauptverantwortung für diese Verarbeitung und für die Erfüllung deiner Rechte. Meta übermittelt Daten auch in die USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Meta: www.facebook.com/privacy/policy und privacycenter.instagram.com/policy.
TikTok: Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Für die Statistiken zu unserem Konto (TikTok Analytics) sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt das „TikTok Analytics Joint Controller Addendum“ (www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en). Danach ermöglicht TikTok dir die Ausübung deiner Rechte zu diesen Statistiken; Anfragen dazu, die bei uns eingehen, leiten wir an TikTok weiter. TikTok verarbeitet Daten auch außerhalb der EU und ermöglicht nach eigenen Angaben unter anderem Zugriffe aus China. Datenschutzhinweise von TikTok: www.tiktok.com/legal/page/eea/privacy-policy/de.
Schickst du uns dort eine Nachricht oder kommentierst du einen Beitrag, verarbeiten wir deinen Profilnamen und deine Nachricht, um dir zu antworten. Rechtsgrundlage für unseren Teil der Verarbeitung ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, über diese Kanäle mit Interessierten zu kommunizieren und die Reichweite unserer Beiträge zu verstehen. Deine Rechte kannst du bei uns oder direkt bei Meta bzw. TikTok geltend machen.
11. Drittlandtransfer
Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit einer unserer Dienstleister dort Daten verarbeitet. Wir stellen dann ein angemessenes Datenschutzniveau sicher, durch einen Angemessenheitsbeschluss der EU-Kommission (etwa das EU-US Data Privacy Framework) oder durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zu den Social-Media-Netzwerken siehe Nr. 10.
12. Speicherdauer
- Anfragen ohne Vermittlung: 6 Monate nach dem letzten Kontakt, anschließend Löschung
- Anfragen mit Vermittlung: 6 Monate nach dem letzten Kontakt; die Dokumentation deiner Zustimmung zur Weitergabe (Nr. 7) bis zu drei Jahre nach der Weitergabe
- Daten mit rechtlichen Aufbewahrungspflichten (z. B. Buchhaltung, Steuer): bis zu 10 Jahre nach Ablauf des Kalenderjahres (§ 257 HGB, § 147 AO)
- Newsletter-Daten einschließlich Erfolgsmessung: bis zu deiner Abmeldung; danach löschen wir sie und behalten nur deine E-Mail-Adresse auf einer Sperrliste, damit du keine weiteren Newsletter erhältst (Art. 6 Abs. 1 lit. f DSGVO)
- Nachweis der Newsletter-Einwilligung: bis zu drei Jahre nach Ende des Newsletter-Bezugs
- Nicht bestätigte Newsletter-Anmeldungen: spätestens nach 30 Tagen
- Prüfwert bestätigter Newsletter-Links (Nr. 8): acht Tage
- Einträge zum Schutz der Formulare (Nr. 6): zwei Stunden
- Bewerbungen: spätestens sechs Monate nach Abschluss des Verfahrens; im Talent-Pool 12 Monate ab deiner Einwilligung, nach einem Widerruf früher
- Server-Logfiles: 14 Tage bei united-domains, acht Wochen bei IONOS
13. Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Welche Fachpartner passen, entscheidet ein Mensch im Gespräch mit dir.
14. Deine Rechte
Du hast jederzeit die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Formlose E-Mail an hallo@heimdirekt.com genügt.
15. Dein Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO, siehe Nr. 3, 5, 6, 8, 10 und 12), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an hallo@heimdirekt.com genügt.
16. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Du kannst dich aber auch an jede andere Aufsichtsbehörde wenden, insbesondere an die an deinem Wohnort.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.
Stand: September 2026