Datenschutzhinweise für Energieberater

Stand: 20.04.2026

Online abrufbar unter: <https://thermo.app/datenschutz-energieberater>

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Thermoapp ist:

Core-N UG (haftungsbeschränkt)
Rotwaldstraße 26
74417 Gschwend
Deutschland
E-Mail: info@core-n.de
Website: <https://www.core-n.de>

2. Anwendungsbereich

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten bei der Nutzung der Thermoapp durch Energieberater und deren Nutzer.

3. Datenkategorien

Wir verarbeiten je nach Nutzung insbesondere:

  • Nutzerstammdaten wie Name, E-Mail, Telefonnummer, Rolle und Betriebszuordnung,
  • Zugangsdaten und Passwort-Hash,
  • Betriebs- und Kontaktdaten,
  • Einsatzgebiete, Energieberater-Code und Preiskonfigurationen,
  • projektbezogene Kunden-, Objekt- und Statusdaten,
  • hochgeladene Dateien, Nachweise, Notizen und Terminangaben,
  • technische Nutzungsdaten, Token und lokal gespeicherte App-Daten.

4. Zwecke und Rechtsgrundlagen

4.1 Bereitstellung des Nutzerkontos und der Plattform

Zur Anmeldung, Rollenverwaltung, Betriebszuordnung und Nutzung der für Energieberater vorgesehenen Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.2 Projektbearbeitung

Zur Einsicht und Bearbeitung zugewiesener Projekte, Dokumentation von Statusschritten, Verwaltung von Dateien und Konfiguration von Einsatzgebieten und Preisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3 Sicherheit, Support und Nachvollziehbarkeit

Zur Authentifizierung, Fehlerbehebung, Systemsicherheit, Missbrauchsprävention und Nachvollziehbarkeit von Plattformvorgängen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse liegt in der sicheren und nachvollziehbaren Bereitstellung der Plattform.

4.4 Gesetzliche Pflichten

Soweit Daten zur Erfüllung gesetzlicher Pflichten oder zur Verteidigung gegen Rechtsansprüche erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO

5. Datenherkunft

(1) Kontodaten stammen regelmäßig direkt vom jeweiligen Nutzer oder von dem Betrieb, dem der Nutzer zugeordnet wird.

(2) Projekt- und Kundendaten stammen je nach Fall vom Handwerksbetrieb, vom Kunden selbst, von anderen berechtigten Projektbeteiligten oder aus den im Projektverlauf erzeugten Status- und Dateivorgängen.

6. Empfänger

Empfänger können insbesondere sein:

  • andere berechtigte Nutzer desselben Betriebs,
  • der jeweils beteiligte Handwerksbetrieb,
  • der jeweilige Endkunde, soweit Inhalte für ihn sichtbar oder für das Kundenportal bestimmt sind,
  • technische Dienstleister für Hosting, Infrastruktur, Wartung, Support, Datensicherung und E-Mail-Versand,
  • Behörden, Gerichte oder sonstige Stellen bei gesetzlicher Verpflichtung.

7. Karten- und Adressfunktionen

(1) In der App können Karten- und Adressdienste von OpenStreetMap und Nominatim eingebunden sein.

(2) Bei Nutzung dieser Funktionen können insbesondere Adressdaten, IP-Adresse und technische Verbindungsdaten an diese Dienste übermittelt werden.

8. Speicherdauer

(1) Nutzer- und Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses und anschließend nur, soweit dies gesetzlich erforderlich oder zur Rechtsverteidigung notwendig ist.

(2) Projekt-, Kunden-, Status-, Datei- und Notizdaten speichern wir für die Dauer der Projektbearbeitung und darüber hinaus, soweit dies für Nachweiszwecke, Verjährungsfristen oder gesetzliche Pflichten erforderlich ist.

(3) Nutzerkonten, Betriebe, Projekte, Kunden, Dateien und Notizen werden serverseitig derzeit teilweise zunächst per Soft-Delete als gelöscht markiert.

(4) Technische Tokens haben derzeit insbesondere folgende typische Laufzeiten:

  • Registrierungs- oder Verifizierungs-Token: regelmäßig 24 Stunden
  • Passwort-Reset-Token: regelmäßig 1 Stunde
  • Einladungs-Codes: regelmäßig 1 Stunde
  • Refresh-Tokens: derzeit bis zu 1 Jahr

(5) Lokal auf dem Endgerät können zwischengespeicherte Daten bis zur Abmeldung oder Löschung der App-Daten bestehen bleiben.

9. Pflicht zur Bereitstellung

Die für Konto, Betriebszuordnung und Projektbearbeitung erforderlichen Daten sind für die Nutzung der Plattform notwendig. Ohne diese Daten können wir die betreffenden Funktionen nicht bereitstellen.

10. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft,
  • Berichtigung,
  • Löschung,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch,
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns unter info@core-n.de kontaktieren.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Auftragsverarbeiter und Drittländer

(1) Soweit wir externe Dienstleister als Auftragsverarbeiter einsetzen, geschieht dies unter Beachtung von Art. 28 DSGVO.

(2) Soweit Daten in Drittländer übermittelt werden oder Dienstleister mit Drittlandsbezug eingesetzt werden, erfolgt dies nur im Rahmen der gesetzlichen Voraussetzungen. Informationen zu geeigneten Garantien stellen wir auf Anfrage zur Verfügung.

13. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn dies aus rechtlichen, technischen oder organisatorischen Gründen erforderlich ist. Es gilt die jeweils bereitgestellte Fassung.