1. Verantwortlicher
Science Works - Informations- und Kommunikationssysteme UG (haftungsbeschränkt)
Schulenburger Landstraße 45
30165 Hannover
E-Mail: info@scienceworks.com
2. Bereitstellung der Website und Protokolldaten
Beim Aufruf der Website verarbeiten wir insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser- und Geräteangaben sowie den HTTP-Status. Dies ist für Auslieferung, Stabilität, Missbrauchsschutz und Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Hosting, Serverbetrieb und die auf demselben Server betriebene Produktionsdatenbank erfolgen durch IONOS SE (Verarbeitungsort: Deutschland) als Auftragsverarbeiter. Die technische Verwaltung erfolgt über eine Plesk-Umgebung.
Server-Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
3. Vermittlungsanfragen und Teilanfragen
Unsere Formulare können schrittweise arbeiten. Beim Aufruf von /leads/partial wird bereits eine Teilanfrage gespeichert. Der erste Schritt kann auf Postleitzahl und Leistungswunsch beschränkt sein. Je nach erreichtem Schritt kommen Name, E-Mail-Adresse, Telefonnummer, Objektanschrift, bevorzugter Kontaktweg und -zeitpunkt, Eigentums- und Berechtigungsstatus, Immobilien- und Projektangaben sowie freiwillige, zweckbezogene Freitext-Hinweise hinzu. Zusätzlich speichern wir Domain, Formular- und Designvariante, Herkunftskanal, Referrer und Zeitpunkt.
Eine Teilanfrage dient dazu, den begonnenen Vorgang technisch fortzuführen, Eingaben zuzuordnen und Missbrauch zu verhindern. Eine Kontaktaufnahme per Telefon oder SMS erfolgt nur, wenn Sie die gesonderte Einwilligung dafür aktivieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Vertragsanbahnung, Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Kontaktwege und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Nachweisführung.
Unvollständige Teilanfragen ohne Einwilligungsnachweis werden nach 30 Tagen gelöscht. Vollständige, nicht zu einem Vertrag führende Anfragen werden nach 365 Tagen anonymisiert. Einwilligungsnachweise werden zur Erfüllung der Nachweispflicht bis zu 1461 Tage aufbewahrt und anschließend um E-Mail-Adresse, IP-Adresse, User-Agent, DOI-Token und technische Evidenz bereinigt; Wortlaut, Version, Erteilung oder Widerruf und Zeitpunkt bleiben als nicht unmittelbar zuordenbarer Nachweis erhalten.
Datensätze mit Vertragsbezug, gesetzlicher Aufbewahrungspflicht oder Rechtsstreit werden durch eine ausdrückliche Aufbewahrungsklasse, ein Enddatum oder eine Rechtssperre von der automatischen Anonymisierung ausgenommen. Sie werden nach Ablauf des konkreten Zwecks erneut geprüft. Einwilligungen können jederzeit mit Wirkung für die Zukunft über /widerruf oder per E-Mail widerrufen werden.
4. Weitergabe an Anbieter und Vermittlungsvergütung
Nach vollständiger Absendung kann die Anfrage an geeignete Fachbetriebe oder Vermittlungspartner übermittelt werden. Es können bis zu drei Anbieter kontaktiert werden; eine bestimmte Anzahl von Angeboten, deren Verfügbarkeit oder eine Ersparnis wird nicht garantiert. Der Portalbetreiber kann für eine erfolgreiche Vermittlung oder die Weitergabe einer Anfrage eine Vergütung erhalten. Ein Vertrag über Beratung, Lieferung oder Montage kommt nur mit dem jeweiligen Anbieter zustande.
Empfänger erhalten die für Prüfung und Kontaktaufnahme erforderlichen Formular- und Kontaktdaten. Die technische Übermittlung und Zuordnung erfolgt über die mandantenspezifische CRM-Anwendung unter crm.fritts.solar. Diese CRM-Anwendung ist ein technisches Verarbeitungssystem und kein zusätzlich ausgewählter Fachbetrieb. Die Weitergabe stützt sich auf Art. 6 Abs. 1 lit. a und lit. b DSGVO. Die konkret ausgewählten Empfänger teilen wir Ihnen auf Anfrage mit. Die Empfänger verarbeiten die übermittelten Daten für ihre Angebotserstellung grundsätzlich in eigener datenschutzrechtlicher Verantwortung.
Das Portal selbst versendet keine E-Mails. Eine Kontaktaufnahme oder der Versand von Unterlagen erfolgt gegebenenfalls erst durch einen ausgewählten Empfänger nach Maßgabe Ihrer Angaben und Einwilligungen.
5. Eigene Reichweitenmessung
Nach Ihrer Analyse-Einwilligung erfassen wir auf eigenen Systemen Seitenaufrufe, bereinigte URLs und Referrer, Kampagnenparameter, Klicks, Scrolltiefe, Verweildauer, Formularinteraktionen, technische Fehler, Bildschirmgröße, Sprache, groben Standort, IP-Adresse, User-Agent sowie eine pseudonyme Sitzungskennung. Namen, Kontaktdaten, Anschriften, Freitexte, Einwilligungstexte, Lead-IDs und Fortsetzungstoken sind für diesen Datenstrom nicht vorgesehen und werden client- und serverseitig gefiltert.
Die Verarbeitung dient der Reichweitenmessung und technischen Verbesserung. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. First-Party-Trackingereignisse werden nach 90 Tagen gelöscht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
6. Einwilligungsabhängige Analyse
Nach Ihrer Auswahl im Einwilligungsdialog können Google Analytics 4 und Ahrefs Analytics sowie bei entsprechend konfigurierten Domains die Google-Ads-Konversionsmessung geladen werden. Dabei können Nutzungs-, Geräte- und Online-Kennungen an die jeweiligen Anbieter übertragen werden; bei Google ist eine Verarbeitung in den USA möglich, bei Ahrefs eine Verarbeitung außerhalb Deutschlands. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
- Google Ireland Limited: Datenschutzhinweise
- Ahrefs Pte. Ltd.: Datenschutzhinweise
7. Session-Replay
Auf dafür freigeschalteten Domains kann rrweb nach Ihrer Analyse-Einwilligung Interaktionen wie Seiteninhalt, DOM-Änderungen, Klicks, Mausbewegungen und Scrollen aufzeichnen. Formularwerte werden vor der Aufzeichnung maskiert; ganze Formularbereiche sind zusätzlich maskiert und Eingabeereignisse werden serverseitig bereinigt. Die Aufzeichnungen werden auf den eigenen Anwendungssystemen gespeichert, nicht an rrweb übermittelt und nach 30 Tagen gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
8. Keine KI-Beratung im Portal
Eine KI-Concierge- oder KI-Chatfunktion ist in der Produktionsumgebung deaktiviert. Formulardaten werden im Portal nicht zur automatisierten KI-Beratung oder Entscheidungsfindung übermittelt.
9. Kontakt, Widerruf und Rechte
Bei Kontakt per Formular oder E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen.
Sie haben nach Maßgabe der Art. 15 bis 21 DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.
10. Stand
Stand: 30. August 2026. Diese Fassung beschreibt die im Repository implementierten Datenflüsse. Änderungen an Formularen, Tracking, Hosting, Empfängern oder Löschfristen erfordern eine erneute Prüfung und Aktualisierung.