Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

HERMESS Group GmbH, Ackerstraße 20, 40233 Düsseldorf, Geschäftsführer Kemal Sivgin, info@hermess.co, +49 211 164 63 53.

2. Hosting

Diese Website wird bei der united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Logs verarbeitet, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt in Deutschland. Logdaten werden nach spätestens 30 Tagen gelöscht.

3. Rechner und Gebäudecheck

Alle Berechnungen (Gebäudedaten, Anlagengröße, Verbrauch, Preise) erfolgen ausschließlich lokal in Ihrem Browser. Diese Eingaben werden nicht an uns übertragen und nicht gespeichert, solange Sie kein Formular absenden.

4. Angebotsanfrage und Weitergabe an Fachbetriebe

Wenn Sie über den Gebäudecheck oder ein Anfrageformular Angebote anfordern, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postleitzahl, Gebäudetyp, Wohnfläche, Baujahr, Heizungsart, Sanierungszustand, Projektwunsch und Zeitraum sowie bei Photovoltaik Anlagen- und Speichergröße. Zusätzlich speichern wir Zeitpunkt und Version der Einwilligung und einen internen Prioritätswert, der aus Ihren Angaben gebildet wird und nur der Bearbeitungsreihenfolge dient.

Zweck: Vermittlung Ihrer Anfrage an bis zu drei Fachbetriebe für das gewählte Gewerk (Heizung, Photovoltaik, Energieberatung, Sanierung) in Ihrer Region, die Ihnen ein Angebot unterbreiten und Sie dazu per E-Mail oder Telefon kontaktieren.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Anhaken der Checkbox erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@hermess.co widerrufen.

Empfänger: Fachbetriebe des gewählten Gewerks mit Einzugsgebiet in Ihrer Postleitzahl sowie ggf. Vermittlungsplattformen, die solche Anfragen an Fachbetriebe weiterleiten. Die Empfänger verarbeiten Ihre Daten als eigene Verantwortliche. Auf Anfrage nennen wir Ihnen die konkreten Empfänger Ihrer Anfrage.

Übermittlung: Ihre Angaben werden verschlüsselt an unseren Server übertragen, dort gespeichert und per E-Mail an unser Postfach weitergeleitet. Es sind keine externen Formulardienste beteiligt. Zum Schutz vor Missbrauch speichern wir für eine Stunde einen pseudonymisierten Hashwert Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Sofern aktiviert, erhalten Sie eine automatische Eingangsbestätigung per E-Mail.

Speicherdauer: Wir löschen Anfragedaten spätestens sechs Monate nach Eingang, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Partnerlinks

Beim Klick auf gekennzeichnete Partnerlinks werden Sie zu Angeboten von Partnernetzwerken weitergeleitet. Erst dort setzt der jeweilige Anbieter Cookies zur Zuordnung einer Provision. Auf unserer Website selbst werden dafür keine Cookies gesetzt. Für die Verarbeitung beim Partner gilt dessen Datenschutzerklärung.

6. Partneranfragen

Angaben von Fachbetrieben über das Partnerformular verarbeiten wir zur Anbahnung einer Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, wenn keine Zusammenarbeit zustande kommt, spätestens nach 12 Monaten.

6a. Chat-Assistent

Auf der Website steht ein Chat-Assistent zur Verfügung. Eingaben und Antworten werden zur Beantwortung und zur Qualitätssicherung gespeichert (Art. 6 Abs. 1 lit. f DSGVO) und nach 6 Monaten gelöscht. Die Zuordnung der Unterhaltung erfolgt über eine Sitzungskennung im Browser (sessionStorage), die beim Schließen des Browsers verfällt; Cookies werden nicht gesetzt. Geben Sie keine sensiblen Daten in den Chat ein. Sofern der Assistent KI-gestützte Antworten liefert, werden die Chat-Inhalte ohne Namen oder Kontaktdaten an Anthropic PBC (USA, EU-US Data Privacy Framework) zur Erzeugung der Antwort übermittelt.

6b. Partnerportal

Fachbetriebe erhalten Zugang zu einem Portal, in dem sie Anfragen einsehen, annehmen oder reklamieren und die Partnervereinbarung elektronisch unterzeichnen. Dabei werden Zugangsdaten, Zeitpunkt der Unterzeichnung, Name des Unterzeichners, die gezeichnete Unterschrift sowie ein pseudonymisierter Hash der IP-Adresse und die Browserkennung gespeichert (Art. 6 Abs. 1 lit. b DSGVO, Vertragsdurchführung und Nachweis).

6c. Google Analytics (nur mit Einwilligung)

Sofern Sie im Hinweisbanner „Erlauben“ wählen, setzen wir Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein, um die Nutzung der Website statistisch auszuwerten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die IP-Adresse wird gekürzt; Daten können an Google LLC in die USA übermittelt werden (EU-US Data Privacy Framework). Google Analytics setzt Cookies mit einer Speicherdauer von bis zu 14 Monaten. Ohne Einwilligung wird kein Google-Skript geladen. Widerruf jederzeit: Cookie-Einstellungen zurücksetzen.

6d. Onlineshop

Bei einer Bestellung im Shop verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Bestellinhalt und Zahlungsstatus zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Name, Lieferadresse und Telefonnummer geben wir an das ausliefernde Lager bzw. den liefernden Großhändler und die beauftragte Spedition weiter, soweit es für die Lieferung erforderlich ist. Rechnungen bewahren wir gemäß § 147 AO und § 257 HGB zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Für den Warenkorb setzen wir ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 TDDDG).

Bei Online-Zahlung leiten wir Sie zu Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, weiter. Stripe verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher; je nach gewählter Zahlungsart sind weitere Anbieter beteiligt (z. B. Klarna, PayPal). Es gelten deren Datenschutzhinweise. Wir erhalten nur Zahlungsstatus und Transaktionskennung, keine vollständigen Kartendaten.

7. Keine weiteren Analyse-Tools

Außer dem oben beschriebenen, einwilligungspflichtigen Google Analytics setzt diese Website im öffentlichen Bereich keine Cookies und verwendet keine weiteren Analyse- oder Tracking-Dienste; im Partnerportal wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Schriften werden lokal vom System geladen; es werden keine externen Schriftarten nachgeladen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.