Zum Inhalt springen

Datenschutzerklärung

Wagner und Freymuth Chauffage Sanitaire S.à r.l.

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DS-GVO) sowie der anwendbaren luxemburgischen Datenschutzbestimmungen.

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO:

Wagner und Freymuth Chauffage Sanitaire S.à r.l.
54, rue de Remich
L-5442 Roedt
Luxemburg
Telefon: +352 26 35 22 20
E-Mail: info@wuf.lu
Geschäftsführer: David Freymuth

Datenschutzbeauftragter

Eine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht.

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns unter den oben genannten Kontaktdaten wenden.

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begrifflichkeiten der Datenschutz-Grundverordnung (DS-GVO). Zentrale Begriffe sind:

  • Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DS-GVO).
  • Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Nutzung, Übermittlung oder Löschen (Art. 4 Nr. 2 DS-GVO).
  • Einwilligung: freiwillige, informierte und unmissverständliche Willensbekundung der betroffenen Person (Art. 4 Nr. 11 DS-GVO).
  • Verantwortlicher: natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DS-GVO).
  • Auftragsverarbeiter: Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DS-GVO).
3. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich um kleine Textdateien oder andere Speichertechnologien, die auf Ihrem Endgerät gespeichert werden oder auf diese zugreifen.

Die Speicherung und der Zugriff auf Informationen auf Ihrem Endgerät erfolgen auf Grundlage der luxemburgischen Umsetzung der ePrivacy-Richtlinie (Loi du 30 mai 2005 relative aux dispositions spécifiques de protection des personnes à l’égard du traitement des données à caractère personnel dans le secteur des communications électroniques) grundsätzlich nur mit Ihrer Einwilligung.

Eine Ausnahme gilt für technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind.

Technisch notwendige Cookies werden eingesetzt, um die grundlegenden Funktionen der Website sicherzustellen. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website).

Technisch notwendig ist auch die vorübergehende Speicherung Ihrer Eingaben im Sitzungsspeicher Ihres Browsers beim Online-Abschluss eines Wartungsvertrags (Einzelheiten in Abschnitt 7.1).

Nicht notwendige Cookies (z. B. für Analyse, Marketing oder externe Dienste) werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO gesetzt.

Beim ersten Besuch unserer Website wird Ihnen ein Consent-Banner angezeigt, über das Sie Ihre Einwilligung individuell erteilen oder ablehnen können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen.

Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung verhindern. Bitte beachten Sie, dass dadurch die Funktionalität der Website eingeschränkt sein kann.

4. Erfassung allgemeiner Daten und Informationen (Server-Logfiles)

Beim Aufruf unserer Website erfasst unser Server automatisch folgende Daten:

  • verwendeter Browsertyp und -version
  • Betriebssystem des zugreifenden Systems
  • Referrer-URL (zuvor besuchte Seite)
  • aufgerufene Unterseiten
  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse des zugreifenden Systems
  • Internet-Service-Provider

Diese Daten werden temporär in Server-Logfiles gespeichert und nach spätestens 7 Tagen automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Speicherung erfordern. Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der technischen Bereitstellung und Absicherung der Website). Die Übertragung erfolgt verschlüsselt via TLS/SSL.

4.1 Cookielose Reichweitenmessung

Um zu verstehen, wie unsere Website genutzt wird, erstellen wir mit einer selbst betriebenen Lösung auf unserem eigenen Server eine Besuchsstatistik. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert (kein Local Storage, keine Gerätekennung). Erfasst werden: die aufgerufene Seite (ohne URL-Parameter), Datum und Uhrzeit, die Zeit, in der die Seite im Browser sichtbar war, die Scrolltiefe, Klicks auf Buttons (Bezeichnung des Buttons), die Domain der zuvor besuchten Website, die Geräteklasse (Smartphone, Tablet oder Desktop) und die Sprache der Seite.

Um mehrere Seitenaufrufe eines Besuchs zusammenzufassen, bildet unser Server aus Ihrer IP-Adresse, der Kennung Ihres Browsers (User-Agent), unserer Domain und einem täglich neu erzeugten Zufallswert einen nicht umkehrbaren Hashwert. IP-Adresse und Browser-Kennung werden dabei nicht gespeichert. Der Zufallswert wird täglich ersetzt und der vorherige gelöscht; der Hashwert wird nach 30 Minuten ohne Aktivität gelöscht. Eine Wiedererkennung über mehrere Tage oder eine Identifizierung Ihrer Person ist damit nicht möglich. Es werden keine Nutzerprofile gebildet und keine Daten an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unserer Website. Die Statistikdaten werden nach 13 Monaten automatisch gelöscht. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, findet keine Erfassung statt. Sie können der Verarbeitung jederzeit nach Art. 21 DS-GVO widersprechen, zum Beispiel indem Sie eines dieser Signale in Ihrem Browser aktivieren oder uns eine Nachricht senden.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Kommunikation). Eine Weitergabe an Dritte erfolgt nicht, außer dies ist zur Bearbeitung Ihres Anliegens erforderlich. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Datenschutz im Bewerbungsverfahren

Wir verarbeiten Bewerberdaten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Dies kann auch elektronisch erfolgen (z. B. per E-Mail). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO in Verbindung mit den anwendbaren luxemburgischen Arbeitsschutzvorschriften.

Kommt kein Arbeitsverhältnis zustande, werden Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Dies gilt nicht, wenn gesetzliche Vorschriften einer Löschung entgegenstehen oder Sie in eine längere Speicherung eingewilligt haben (z. B. für künftige Stellen).

7. Online-Abschluss von Wartungsverträgen

Auf unserer Website können Sie Wartungsverträge für Ihre Heizungsanlage online abschließen, bezahlen, widerrufen und kündigen. Dabei verarbeiten wir die folgenden Daten.

7.1 Bestellung und Vertragsdurchführung

Wenn Sie einen Wartungsvertrag online abschließen, verarbeiten wir die Angaben aus dem Bestellformular: Name, Anschrift der Anlage, E-Mail-Adresse, Telefonnummer, Heizungsart, gewähltes Paket, Zahlweise und Zahlungsart sowie Ihre Bestätigungen (Einfamilienhaus, Vertragsbedingungen, Widerrufsbelehrung, gegebenenfalls vorzeitiger Leistungsbeginn) mit dem Zeitpunkt der Bestätigung. Wir nutzen diese Daten, um den Vertrag abzuschließen und durchzuführen, insbesondere für die Terminabstimmung, die Vertragsbestätigung und die Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Wir speichern die Daten für die Dauer des Vertrags und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (für Rechnungen und Buchungsbelege in der Regel zehn Jahre; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. c DS-GVO).

Damit Ihre Eingaben erhalten bleiben, wenn Sie die Zahlungsseite abbrechen und zurückkehren, speichern wir sie vorübergehend im Sitzungsspeicher Ihres Browsers (sessionStorage). Die Daten verlassen Ihr Gerät dabei nicht und werden gelöscht, wenn Sie das Browserfenster schließen. Diese Speicherung ist für den von Ihnen gewünschten Bestellvorgang technisch notwendig und erfolgt daher ohne Einwilligung.

7.2 Zahlungsabwicklung durch Stripe

Die Zahlungen wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Nach dem Klick auf „Zahlungspflichtig abschließen“ werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Ihre Zahlungsdaten (zum Beispiel IBAN, Kartendaten oder PayPal-Konto) geben Sie ausschließlich dort ein; wir erhalten und speichern sie nicht. Wir übermitteln Stripe Ihren Namen, die Anschrift der Anlage, Ihre E-Mail-Adresse und Telefonnummer sowie die Vertragsdaten (Vertragsnummer, Paket, Preis, Zahlweise), damit Stripe die wiederkehrenden Zahlungen einziehen, Rechnungen erstellen und die Vorabinformationen zu SEPA-Lastschriften versenden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.

Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten wie der Geldwäscheprävention. Dabei können Daten auch in die USA übermittelt werden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln der EU-Kommission ein. Weitere Informationen: https://stripe.com/de/privacy

7.3 Weitere Zahlungsarten

Wählen Sie PayPal, werden Sie von der Zahlungsseite von Stripe zu PayPal weitergeleitet (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). PayPal erhält die für die Zahlung nötigen Daten und verarbeitet sie in eigener Verantwortung: https://www.paypal.com/de/legalhub/privacy-full

Bei Zahlung mit Apple Pay oder Google Pay läuft die Zahlung technisch über Stripe. Zusätzlich gelten die Datenschutzhinweise von Apple bzw. Google, die Sie in Ihrem Wallet-Konto finden.

7.4 E-Mails zum Vertrag

Die Vertragsbestätigung mit der Vertragsübersicht als PDF, die Eingangsbestätigungen für Widerruf und Kündigung sowie Hinweise zu Zahlungen senden wir Ihnen per E-Mail. Für den Versand nutzen wir ein E-Mail-Postfach unseres Webdienstleisters supevo GmbH, Friedrich Straße 12, 66763 Dillingen, Deutschland, das bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben wird. Unsere eigenen E-Mail-Postfächer, in denen Bestellungen, Widerrufe und Kündigungen bei uns eingehen, betreiben wir bei der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365). Diese Dienstleister verarbeiten die Daten in unserem Auftrag (Art. 28 DS-GVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DS-GVO.

7.5 Online-Widerruf und Online-Kündigung

Über die Schaltflächen „Vertrag widerrufen“ und „Verträge hier kündigen“ können Sie Ihren Vertrag online widerrufen bzw. kündigen. Dabei verarbeiten wir Ihre Angaben im Formular (Name, Vertragsnummer oder E-Mail-Adresse, E-Mail-Adresse für die Bestätigung, bei einer Kündigung außerdem die Art der Kündigung, gegebenenfalls den Grund und den gewünschten Zeitpunkt) sowie Datum und Uhrzeit des Eingangs. Wir gleichen die Angaben mit den Vertragsdaten bei Stripe ab und beenden bei einer Kündigung das Abonnement zum Vertragsende. Zweck ist die Bearbeitung Ihrer Erklärung und der Versand der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit den gesetzlichen Vorgaben zur Widerrufs- und Kündigungsfunktion (in Deutschland § 356a und § 312k BGB) sowie Art. 6 Abs. 1 lit. b DS-GVO. Den Nachweis über Ihre Erklärung speichern wir bis zum Ablauf der Verjährungsfristen, in der Regel drei Jahre nach dem Ende des Jahres, in dem die Erklärung eingegangen ist.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse und je E-Mail-Adresse. Dafür speichern wir nur einen Hashwert (eine nicht umkehrbare Prüfsumme) und einen Zähler für höchstens 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DS-GVO).

7.6 Rückruf-Wunsch

Wenn Sie über die Website einen Rückruf anfragen, erhalten wir Ihren Namen, Ihre Telefonnummer und Ihren Wunschtermin per E-Mail, um Sie zurückzurufen und Sie zu beraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen). Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens sechs Monate nach dem Gespräch.

7.7 Vergleich zweier Seitenvarianten

Um herauszufinden, welche Darstellung der Wartungspakete für Besucher verständlicher ist, zeigen wir abwechselnd eine von zwei Varianten der Seite. Die Zuteilung zu einer Variante berechnen wir aus IP-Adresse und Browserkennung als Prüfwert (Hash); IP-Adresse und Browserkennung selbst speichern wir dafür nicht. Je Variante zählen wir Seitenaufrufe, die Auswahl eines Pakets, das Öffnen der Zusammenstellung, begonnene und abgeschlossene Verträge, Rückruf-Wünsche und Widerrufe. Um Mehrfachzählungen am selben Tag zu vermeiden, speichern wir dazu einen täglich wechselnden, gekürzten Hashwert. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich und nicht beabsichtigt. Für diese Messung setzen wir keine Cookies und speichern oder lesen keine Informationen auf Ihrem Endgerät. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen und wirksamen Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DS-GVO). Die Zählwerte löschen wir, sobald der Vergleich ausgewertet ist.

8. Schriftarten (Web Fonts)

Wir verwenden auf dieser Website Schriftarten, die lokal auf unserem Server gehostet werden oder – sofern externe Dienste genutzt werden – erst nach Ihrer Einwilligung geladen werden. Eine Verbindung zu Google-Servern beim Laden der Seite ohne Ihre Einwilligung findet nicht statt. Damit wird verhindert, dass Ihre IP-Adresse ohne Ihre Kenntnis an Google übermittelt wird.

9. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DS-GVO – Einwilligung der betroffenen Person
  • Art. 6 Abs. 1 lit. b DS-GVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DS-GVO – Erfüllung rechtlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. d DS-GVO – Schutz lebenswichtiger Interessen
  • Art. 6 Abs. 1 lit. f DS-GVO – Wahrung berechtigter Interessen
10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht. Maßgebliche Aufbewahrungsfristen ergeben sich insbesondere aus dem luxemburgischen Handelsrecht (Code de commerce) sowie dem luxemburgischen Steuerrecht und betragen in der Regel 5 bzw. 10 Jahre für steuerrelevante und handelsrechtliche Unterlagen.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

a) Recht auf Auskunft (Art. 15 DS-GVO)
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung verlangen.

b) Recht auf Berichtigung (Art. 16 DS-GVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DS-GVO)
Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind (z. B. wenn die Daten nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen).

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

e) Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

f) Recht auf Widerspruch (Art. 21 DS-GVO)
Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DS-GVO beruht. Im Fall von Direktwerbung haben Sie ein unbeschränktes Widerspruchsrecht.

g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DS-GVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

h) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Da unser Unternehmen seinen Sitz in Luxemburg hat, ist die zuständige Aufsichtsbehörde:

Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux
Luxemburg
Telefon: +352 26 10 60 1
https://cnpd.public.lu

12. Automatisierte Entscheidungsfindung und Profiling

Wir verzichten auf eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DS-GVO. Es werden keine Entscheidungen getroffen, die ausschließlich auf automatisierter Verarbeitung basieren und rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.

Unser Zahlungsdienstleister Stripe prüft Zahlungen in eigener Verantwortung automatisiert auf Betrugsrisiken (siehe Abschnitt 7.2). Wird eine Zahlung dabei abgelehnt, können Sie eine andere Zahlungsart wählen oder uns direkt kontaktieren.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Datenübertragung auf unserer Website erfolgt mittels TLS/SSL-Verschlüsselung.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.