Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Xpora
[Ihre Straße und Hausnummer]
[PLZ] [Ort]
Deutschland
E-Mail: datenschutz@xpora.de
Website: https://xpora.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfassen unsere Server automatisch folgende Informationen: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem sowie übertragene Datenmenge. Diese Daten werden vorübergehend in Logfiles gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Optimierung der Website). Die Daten werden nach spätestens 30 Tagen gelöscht.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

  • Notwendige Cookies: Diese sind für den Betrieb der Website erforderlich (z. B. Session-Cookies für den Admin-Bereich, Cookie-Einwilligung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen (Google Analytics). Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • Marketing-Cookies: Diese werden für zielgerichtete Werbung eingesetzt (Meta Pixel). Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen zurücksetzen (Cookies im Browser löschen). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Google Analytics

Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf unserer Website zu analysieren.

Die Daten (einschließlich Ihrer IP-Adresse) werden an Google-Server in den USA übertragen. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird, bevor sie übertragen wird. Die Übermittlung in Drittstaaten erfolgt auf Grundlage von Standarddatenschutzklauseln (Art. 46 DSGVO).

Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie unter policies.google.com/privacy.

6. Meta Pixel (Facebook)

Mit Ihrer Einwilligung setzen wir den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend „Meta") ein. Mit dem Meta Pixel können wir das Verhalten von Nutzern nachverfolgen, nachdem diese eine Facebook-Anzeige gesehen oder geklickt haben. So lässt sich die Wirksamkeit unserer Werbeanzeigen auswerten.

Dabei können Daten an Meta-Server in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage von Standarddatenschutzklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: facebook.com/privacy/policy.

7. Eigene Webanalyse

Zusätzlich setzen wir mit Ihrer Einwilligung eine eigene Webanalyse ein, bei der anonymisierte Seitenaufruf-Ereignisse auf unseren eigenen Servern gespeichert werden. Es werden dabei keine personenbezogenen Daten (Name, E-Mail, IP-Adresse) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Kontaktformulare & Anfragen

Wenn Sie über unsere Anfrageformulare (Wärmepumpe anfragen, Energieberatung anfragen) eine Anfrage stellen, erheben wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Postleitzahl, Ort, Straße (optional), Notizen (optional) sowie Ihre Antworten im Fragebogen und den berechneten Heizlast-Schätzwert.

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vermittlung geeigneter Fachbetriebe verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach vollständiger Bearbeitung der Anfrage gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Wichtig: Wir speichern keine Suchanfragen (PLZ-Suchen) der Nutzer. Beim direkten Besuch von Anbieter-Profilen wird keine personenbezogene Verbindung hergestellt.

9. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter, außer wenn dies gesetzlich vorgeschrieben ist oder für die Vertragserfüllung erforderlich ist. Ausgenommen hiervon ist die Weitergabe an Auftragsverarbeiter (z. B. Hosting-Anbieter), die sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet wurden.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die bis dahin erfolgte Verarbeitung

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Bundesland.

11. Datensicherheit

Unsere Website wird über HTTPS ausgeliefert, um Ihre Daten während der Übertragung zu schützen. Wir setzen außerdem technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

12. Kontakt zum Datenschutz

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an:

datenschutz@xpora.de