Datenschutzhinweise für Handwerksbetriebe

Stand: 20.04.2026

Online abrufbar unter: <https://thermo.app/datenschutz-handwerker>

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Thermoapp ist:

Core-N UG (haftungsbeschränkt)
Rotwaldstraße 26
74417 Gschwend
Deutschland
E-Mail: info@core-n.de
Website: <https://www.core-n.de>

2. Wofür diese Datenschutzhinweise gelten

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten bei Registrierung, Anmeldung und Nutzung der Thermoapp durch Handwerksbetriebe und deren Nutzer.

Sie erfassen insbesondere die Verarbeitung von:

Kontodaten von Nutzern des Handwerksbetriebs,
Betriebs- und Ansprechpartnerdaten,
Kunden- und Projektdaten, die in der Thermoapp verarbeitet werden,
Dateiuploads, Signaturen, Statusnotizen und Termindaten,
technischen Nutzungsdaten, Token und lokal gespeicherten App-Daten.

3. Kategorien verarbeiteter Daten

Wir verarbeiten je nach Nutzung insbesondere folgende Daten:

3.1 Kontodaten

Vorname und Nachname
E-Mail-Adresse
Telefonnummer
Rolle und Betriebszuordnung
Passwort-Hash
Verifizierungsstatus

3.2 Betriebsdaten

Betriebsname
Betriebsanschrift
Betriebs-E-Mail und Betriebs-Telefonnummer
Betriebslogo
Mitgliedschaften und Berechtigungen
Einladungscodes, Energieberater-Code, Einsatzgebiete und Preiskonfigurationen

3.3 Projekt- und Kundendaten

Kundennamen, Anschriften, E-Mail-Adressen und Telefonnummern
Objekt- und Adressdaten
technische Projektangaben
Investitions- und Förderdaten
ausgewählter oder zugewiesener Energieberater
Projektstatus, Notizen, Termine und Historie
digitale Signatur samt Zeitstempel

3.4 Dateien und Kommunikationsinhalte

hochgeladene Dokumente, Fotos, Nachweise und Rechnungen
Dateimetadaten
statusbezogene Hinweise und Notizen

3.5 Technische Daten

Authentifizierungs- und Sitzungstoken
Server- und Sicherheitsprotokolle
lokale Zwischenspeicherungen auf dem Endgerät, etwa sichere Anmeldedaten und Offline-Caches

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

4.1 Bereitstellung der Plattform

Zur Registrierung, Anmeldung, Kontoführung, Betriebszuordnung, Rechteverwaltung und Bereitstellung der App-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.2 Projektabwicklung und Kundenportal

Zur Anlage und Verwaltung von Kunden und Projekten, zur Speicherung von Signaturen, zur Einbindung von Energieberatern, zur Bereitstellung des Kundenportals, zur Verwaltung von Statusänderungen, Terminen und Dateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3 Systemsicherheit und Missbrauchsprävention

Zur Authentifizierung, Fehleranalyse, Sicherstellung der Stabilität, Missbrauchserkennung und Durchsetzung von IT-Sicherheitsmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse liegt in der sicheren, stabilen und nachvollziehbaren Bereitstellung der Plattform.

4.4 Erfüllung gesetzlicher Pflichten

Soweit Daten zur Erfüllung gesetzlicher Nachweis-, Aufbewahrungs- oder Verteidigungspflichten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO

4.5 Einwilligungsbasierte Verarbeitungen

Soweit im Einzelfall eine gesonderte Einwilligung eingeholt wird, etwa für bestimmte freiwillige Inhalte oder Freigaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

5. Datenherkunft

(1) Kontodaten erhalten wir in der Regel direkt vom jeweiligen Nutzer.

(2) Kunden- und Projektdaten erhalten wir überwiegend vom Handwerksbetrieb selbst sowie im weiteren Projektverlauf von Kunden und Energieberatern.

(3) Soweit personenbezogene Daten von Kunden nicht direkt bei diesen erhoben werden, ist dies regelmäßig eine mittelbare Erhebung im Sinne von Art. 14 DSGVO. Der Handwerksbetrieb bleibt verpflichtet, nur rechtmäßig erhobene Daten an uns zu übermitteln.

6. Empfänger und Empfängerkategorien

Wir geben personenbezogene Daten nur weiter, soweit dies für die jeweiligen Zwecke erforderlich ist. Empfänger können insbesondere sein:

andere berechtigte Nutzer desselben Betriebs,
der dem Projekt zugeordnete Energieberater,
der jeweilige Endkunde über das Kundenportal,
technische Dienstleister für Hosting, E-Mail-Versand, Wartung, Support, Datensicherung und Infrastruktur,
Behörden, Gerichte oder sonstige Stellen, wenn wir hierzu rechtlich verpflichtet sind.

7. Externe Dienste bei Karten- und Adressfunktionen

(1) In der App werden für Karten- und Adressfunktionen externe Dienste von OpenStreetMap und Nominatim verwendet.

(2) Wenn entsprechende Funktionen genutzt werden, können insbesondere die aufgerufene Adresse, die IP-Adresse und technische Verbindungsdaten direkt an diese Dienste übermittelt werden.

(3) Die Nutzung dieser Funktionen ist für die Kernnutzung der Plattform nicht in jedem Fall zwingend erforderlich, kann aber Bestandteil einzelner Ansichten sein.

8. Speicherdauer

(1) Kontodaten speichern wir grundsätzlich für die Dauer des Nutzungsverhältnisses und darüber hinaus nur, soweit Aufbewahrungs-, Nachweis- oder Verjährungsfristen dies erfordern.

(2) Projekt-, Kunden-, Status-, Datei- und Signaturdaten speichern wir für die Dauer der Projektabwicklung und anschließend so lange, wie dies für Nachweiszwecke, die Verteidigung oder Geltendmachung von Rechtsansprüchen oder gesetzliche Pflichten erforderlich ist.

(3) Nutzerkonten, Betriebe, Projekte, Kunden, Dateien und Notizen werden serverseitig derzeit regelmäßig per Soft-Delete markiert. Das bedeutet, dass Daten zunächst als gelöscht gekennzeichnet und erst später endgültig entfernt werden können.

(4) Technische Tokens haben derzeit insbesondere folgende Laufzeiten:

Registrierungs-Token: regelmäßig 24 Stunden
Passwort-Reset-Token: regelmäßig 1 Stunde
Einladungs-Codes für Betriebsbeitritte: regelmäßig 1 Stunde
Refresh-Tokens für die App-Anmeldung: derzeit bis zu 1 Jahr

(5) Lokal auf dem Endgerät können zwischengespeicherte Daten bis zur Abmeldung, Löschung der App-Daten oder Neuinstallation bestehen bleiben.

9. Pflicht zur Bereitstellung von Daten

(1) Die Bereitstellung der für Registrierung, Betriebseinrichtung und Plattformnutzung erforderlichen Daten ist für die Nutzung der Thermoapp vertraglich notwendig.

(2) Ohne diese Daten können wir die App ganz oder teilweise nicht bereitstellen.

10. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Hinweise oder Berechnungen innerhalb der App, insbesondere zu voraussichtlichen Förderungen oder Beraterkosten, dienen lediglich der Unterstützung und ersetzen keine rechtlich bindende Entscheidung.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch nach Art. 21 DSGVO,
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns unter info@core-n.de kontaktieren.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Auftragsverarbeiter und Drittlandübermittlungen

(1) Soweit wir externe Dienstleister einsetzen, erfolgt dies auf Grundlage datenschutzrechtlich erforderlicher Vereinbarungen nach Art. 28 DSGVO, sofern diese als Auftragsverarbeiter tätig werden.

(2) Soweit personenbezogene Daten in Drittländer übermittelt werden oder Dienstleister aus Drittländern eingesetzt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Informationen zu geeigneten Garantien stellen wir auf Anfrage zur Verfügung.

13. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn dies aus rechtlichen, technischen oder organisatorischen Gründen erforderlich ist. Es gilt jeweils die in der App veröffentlichte Fassung.