Raumklima360 – Klima aus Wand, Decke und Boden
+49 15566 287190WhatsApp

Informationen nach der DSGVO

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten Raumklima360 beim Websitebesuch und bei einer unverbindlichen Anfrage verarbeitet. Die Hinweise bilden die derzeitige Replit-Website, die Speicherung von Anfragen in PostgreSQL und die technisch notwendige Missbrauchsbegrenzung ab. Nicht bestätigte Dienstleister-, Standort- oder Vertragsdetails werden transparent als noch zu prüfende Punkte bezeichnet.

Redaktioneller Stand 20.09.2026 · Quellen und Methodik

1. Gemeinsam Verantwortliche

Gemeinsam verantwortlich für Raumklima360 sind: Deutschen Neubau & Fertighaus GmbH Königsallee 27 40212 Düsseldorf Deutschland und Deutsche Neubau AG Ltd. Office 620, Initial Business Centre Wilson Business Park Manchester M40 8WN Vereinigtes Königreich Companies House company number: 17240319 Vertreten durch Martin Beifuß. Datenschutzanfragen können an kontakt@deutscheneubau.com gerichtet werden. Die in Art. 26 DSGVO vorgesehene Vereinbarung zur Aufgabenverteilung zwischen den gemeinsam Verantwortlichen und die Information über deren wesentlichen Inhalt sind noch abschließend rechtlich zu prüfen. Betroffenenrechte können unabhängig davon gegenüber beiden Unternehmen geltend gemacht werden.

2. Technische Bereitstellung

Die Website wird in einer Replit-Umgebung bereitgestellt. Bei einem Abruf können die für die Auslieferung, Sicherheit und Fehlerbehebung erforderlichen technischen Verbindungsdaten durch den technischen Host verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser- und User-Agent-Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der sicheren, stabilen und fehlerfreien Bereitstellung des Angebots. Welche konkreten Serverprotokolle Replit für diese Bereitstellung führt und wie lange diese gespeichert werden, ist anhand der finalen Hosting-Konfiguration und der vereinbarten Auftragsverarbeitung zu prüfen.

3. Anfrageformulare und Konfiguration

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, optional die Telefonnummer, Postleitzahl sowie die eingegebenen Projekt- und Nachrichteninhalte. Je nach Formular gehören dazu Projekttyp, Fläche, Räume, Wärmepumpe, gewählte Module, Thema, Modell und ein freiwilliger Datenblatt-Link. Bei BIM- und CAD-Anfragen werden außerdem Unternehmen und gewünschtes Dateiformat verarbeitet. Hinzu kommen die gewählte Rolle (Privatperson, Planer, Hersteller oder Partner) und bei einem Rückrufwunsch Wunschtag und Zeitfenster. Zusammen mit der Anfrage speichert PostgreSQL Anfrageart und Eingangszeit, Datenschutzzustimmung, einen validierten Quellpfad ohne Query-Parameter oder Fragment sowie den User-Agent. Eine zufällige Anfragekennung und ein Inhaltsprüfwert verhindern doppelte Speicherung bei Wiederholungen. Die Formulare enthalten ein Honeypot-Feld zur Missbrauchsabwehr. Die Angaben dienen der Prüfung, Bearbeitung und Zuordnung der unverbindlichen Anfrage; eine ungeprüfte Konfiguration ist keine technische Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen gerichtet ist. Für sonstige Kontaktaufnahmen, Dokumentation und Missbrauchsschutz kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Eine ausdrücklich erteilte Einwilligung wird auf Art. 6 Abs. 1 lit. a DSGVO gestützt und kann mit Wirkung für die Zukunft widerrufen werden.

4. Speicherung, Rate-Limit und Kommunikation

Anfragen und die zugehörigen Aufträge für eine Eingangsbestätigung an Ihre Adresse sowie eine interne Benachrichtigung werden gemeinsam in PostgreSQL gespeichert. Die Versandwarteschlange enthält Empfänger, Betreff und Nachrichteninhalt sowie Zustellversuche, Fehlerstatus und gegebenenfalls die Anbieter-Nachrichtenkennung. Als Versanddienst ist Resend über den Replit-Connector angebunden. Der automatische Versand bleibt bis zur Bestätigung eines geeigneten verifizierten Absenders deaktiviert; gespeicherte Anfragen und vorgemerkte E-Mails sind deshalb nicht mit zugestellten Nachrichten gleichzusetzen. Bei aktiviertem Versand werden vorübergehende Fehler begrenzt erneut versucht; ungeklärte Fälle bleiben zur Prüfung stehen. Interne Empfänger werden ausschließlich serverseitig nach Rolle bestimmt. Für den Missbrauchsschutz wird aus IP-Adresse, Stundenfenster und Anfrageart ein SHA-256-Prüfwert gebildet und mit Versuchszähler in PostgreSQL gespeichert. Das ist Pseudonymisierung, keine zugesicherte Anonymisierung. Pro IP-Adresse und Anfrageart sind zehn gültige neue Versuche je festem Stundenfenster vorgesehen. Abgelaufene Zähler werden bei nachfolgenden Anfragen bereinigt. Planungscheckliste und Angebotsvergleich sind ohne E-Mail herunterladbar. Der optionale PDF-E-Mail-Versand benötigt eine gesonderte Einwilligung und einen einmaligen Bestätigungslink. Dafür werden E-Mail-Adresse, Dokumentart, gegebenenfalls Projektart und Fläche, ein gehashter Token und Zeitpunkte gespeichert. Der Link gilt 24 Stunden, wird erst durch ausdrückliche Bestätigung verbraucht und nicht als URL-Query übertragen. Roh-Tokens werden nicht in der Datenbank gespeichert. Abgelaufene Token-Datensätze werden bei späteren PDF-Anforderungen nach weiteren sieben Tagen bereinigt; dies ist keine zeitgesteuerte Gesamtlöschung. Es entsteht kein Newsletter-Abonnement. Ist der Versand nicht verfügbar, zeigt die PDF-Anforderung einen Fehler an. Beim freiwilligen Öffnen eines WhatsApp-Links verlassen Sie unsere Website und verbinden sich mit WhatsApp; auf dieser Website ist kein WhatsApp-Widget eingebettet. Eine Konto-Verfügbarkeit wird nicht zugesichert. Telefon und Kontaktformular bleiben Alternativen. Wenn Sie uns direkt per E-Mail anschreiben, werden Inhalt und Metadaten über die eingesetzten Unternehmens-Maildienste verarbeitet; deren konkreter Anbieter ist noch zu verifizieren.

4a. Partneranfragen und PDF-Anfragekennungen

Bei Hersteller- und Partneranfragen werden zusätzlich Firma und Projekt beziehungsweise Kooperationsvorhaben erfasst. Das Partnerformular auf der Fertighausseite dient derselben unverbindlichen Anfragebearbeitung. Auch bei einer optionalen PDF-Anforderung wird der validierte interne Quellpfad ohne Query-Parameter und Fragment gespeichert, damit der fachliche Ausgangspunkt zugeordnet werden kann. Zufällige Anfrage- und Bestätigungskennungen verhindern doppelte Verarbeitung bei technischen Wiederholungen. PDF-Anforderungen werden je IP-Adresse und zusätzlich je pseudonymisierter E-Mail-Adresse begrenzt; Bestätigungsversuche unterliegen einer separaten IP-basierten Begrenzung. Ein verbrauchter Bestätigungslink lässt keine neue Bestätigung zu; ausschließlich die Wiederholung desselben bereits begonnenen Bestätigungsvorgangs ist bis zum ursprünglichen Ablauf technisch wiederholbar.

5. Lokale Speicherung und Tracking

Im Browser wird ausschließlich die Auswahl im Hinweisbanner unter dem Schlüssel „rk360_consent“ im localStorage gespeichert. Der Wert hält fest, ob der Hinweis angenommen oder abgelehnt wurde, damit er nicht bei jedem Aufruf erneut erscheint. Rechtsgrundlage für diesen technisch notwendigen Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; eine damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Derzeit sind keine Analyse-, Marketing- oder sonstigen Tracking-Skripte aktiviert. Die Auswahl im Banner aktiviert keine solchen Dienste. Eine spätere Erweiterung darf erst nach einer aktualisierten Prüfung und, soweit erforderlich, einer wirksamen Einwilligung erfolgen.

6. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur hierzu berechtigte Personen bei den beiden Betreibern sowie technische Dienstleister, soweit dies für Hosting, Datenbankbetrieb, Sicherheit oder die Bearbeitung einer Anfrage erforderlich ist. Dazu gehören die Replit-Hostingumgebung, der technisch angebundene PostgreSQL-Dienst und bei aktiviertem E-Mail-Versand Resend über den Replit-Connector. Eine Weitergabe zu Werbezwecken ist nicht vorgesehen. Soweit ein Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, darf die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Damit wird weder behauptet, dass für jeden Dienst bereits Standardvertragsklauseln abgeschlossen wurden, noch dass jede Verarbeitung an einem bestimmten Ort stattfindet. Anbieter, Unterauftragsverarbeiter, Verarbeitungsorte, Verträge und das jeweils einschlägige Übermittlungsinstrument sind in der finalen Konfiguration zu verifizieren.

7. Löschung und Aufbewahrung

Als Löschkriterium gilt: Anfrage- und Konfigurationsdaten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Eine längere Aufbewahrung kommt nur in Betracht, soweit gesetzliche Aufbewahrungspflichten, die Dokumentation eines angebahnten Geschäftsverhältnisses oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Danach sind die Daten zu löschen oder, soweit ausreichend, zu anonymisieren. Dies beschreibt die maßgeblichen Kriterien, keine bereits technisch garantierte automatische Frist. Ein verbindliches Lösch- und Berechtigungskonzept für Datenbank, Sicherungskopien, Host-Protokolle und Unternehmens-E-Mail ist noch festzulegen und technisch umzusetzen.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie nach Art. 7 Abs. 3 jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Art. 22 anwendbar ist, haben Sie das Recht, nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden. Raumklima360 trifft keine solchen automatisierten Entscheidungen und führt kein Profiling durch. Außerdem können Sie sich nach Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@deutscheneubau.com.

9. Quelle und noch offene Prüfung

Ausgangsquelle: Datenschutzerklärung unter https://deutscheneubau.de/datenschutz, redaktionell abgerufen am 20.09.2026. Der Text wurde nicht unverändert übernommen, sondern auf die erkennbare Raumklima360-Implementierung mit Replit-Hosting, PostgreSQL-Anfragen und Versandwarteschlange, optionaler PDF-Bestätigung und localStorage-Auswahl angepasst. Der derzeit fehlende verifizierte Versandabsender bleibt eine technische Freigabevoraussetzung. Vor Veröffentlichung sind die vollständige Auftragsverarbeiter- und Unterauftragsverarbeiterliste, Verarbeitungsorte, konkrete Aufbewahrungsfristen und Löschabläufe, Verträge und Drittlandgrundlagen sowie die Art.-26-Vereinbarung der gemeinsam Verantwortlichen abschließend fachlich und rechtlich zu prüfen.