Datenschutzhinweise für Kundenportal und digitale Projektbearbeitung

Stand: 20.04.2026

Online abrufbar unter: <https://thermo.app/datenschutz-kunde>

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Kundenportal der Thermoapp ist:

Core-N UG (haftungsbeschränkt)
Rotwaldstraße 26
74417 Gschwend
Deutschland
E-Mail: info@core-n.de
Website: <https://www.core-n.de>

2. Wofür diese Hinweise gelten

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten, wenn:

  • ein Handwerksbetrieb für Sie ein Projekt in der Thermoapp anlegt,
  • Sie eine digitale Signatur leisten,
  • Sie einen Projektlink für das Kundenportal erhalten,
  • Sie das Kundenportal nutzen, Dateien hochladen oder herunterladen,
  • Sie Projektinformationen, Termine oder Statusnotizen einsehen.

3. Welche Daten wir verarbeiten

Je nach Projekt und Nutzung verarbeiten wir insbesondere:

  • Vorname und Nachname
  • Anschrift
  • E-Mail-Adresse und Telefonnummer
  • Objekt- und Projektdaten
  • technische und förderbezogene Angaben zum Projekt
  • digitale Signatur und Zeitstempel
  • Projektstatus, Termindaten und projektbezogene Notizen
  • hochgeladene und heruntergeladene Dateien
  • Projektlink bzw. Projekt-Token
  • technisch notwendige Zugriffs- und Sicherheitsdaten

4. Woher die Daten stammen

(1) Ein erheblicher Teil Ihrer Daten wird nicht direkt bei Ihnen, sondern zunächst beim Handwerksbetrieb erhoben, der das Projekt für Sie anlegt. Im weiteren Verlauf können auch Daten vom zuständigen Energieberater stammen.

(2) Weitere Daten erhalten wir direkt von Ihnen, wenn Sie das Portal nutzen, eine Signatur leisten, Termine auswählen oder Dateien hochladen.

5. Zwecke und Rechtsgrundlagen

5.1 Bereitstellung des Kundenportals und Projektabwicklung

Wir verarbeiten Ihre Daten, um das Projekt digital abzubilden, den Projektzugang bereitzustellen, Statusschritte darzustellen, Termine zu koordinieren und projektbezogene Unterlagen zu verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.2 Nachweis, Sicherheit und Missbrauchsprävention

Wir verarbeiten Daten, um die Sicherheit des Portals zu gewährleisten, Zugriffe nachvollziehen zu können und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse liegt in der sicheren und missbrauchsresistenten Bereitstellung des Kundenportals.

5.3 Gesetzliche Pflichten und Rechtsverteidigung

Soweit Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO

5.4 Einwilligungsbasierte Verarbeitungen

Soweit im Einzelfall freiwillige Angaben oder gesonderte Einwilligungen genutzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

6. Empfänger Ihrer Daten

Ihre Daten können, soweit für das Projekt erforderlich, insbesondere an folgende Empfänger übermittelt werden:

  • den zuständigen Handwerksbetrieb und dessen berechtigte Nutzer,
  • den dem Projekt zugeordneten Energieberater und dessen berechtigte Nutzer,
  • technische Dienstleister für Hosting, Infrastruktur, Wartung, E-Mail-Versand und Datensicherung,
  • Behörden, Gerichte oder sonstige Stellen, wenn wir hierzu rechtlich verpflichtet sind.

7. Projektlink ohne Passwort

(1) Der Zugang zum Kundenportal erfolgt regelmäßig über einen Projektlink ohne separates Passwort.

(2) Wer über diesen Link verfügt, kann auf das Projekt im Rahmen des Links zugreifen. Behandeln Sie den Link deshalb wie ein Passwort.

(3) Nach der derzeitigen technischen Ausgestaltung hat der Projektlink keine feste automatische Ablaufzeit. Er bleibt grundsätzlich gültig, bis er deaktiviert, ersetzt oder die Projektfreigabe anderweitig beendet wird.

8. Externe Karten- und Adressdienste

(1) Im Kundenportal können Karten- oder Adressfunktionen von OpenStreetMap und Nominatim eingebunden sein.

(2) Wenn eine solche Kartenansicht geladen wird, können insbesondere die Projektadresse, Ihre IP-Adresse und technische Verbindungsdaten an diese Dienste übermittelt werden.

(3) Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter.

9. Speicherdauer

(1) Kontaktdaten, Projektdaten, Statushistorien, Signaturen und projektbezogene Dateien speichern wir für die Dauer des Projekts und darüber hinaus, soweit dies für Nachweiszwecke, gesetzliche Aufbewahrungspflichten oder die Verteidigung gegen Rechtsansprüche erforderlich ist.

(2) Dateien, Statusnotizen und Signaturen sind regelmäßig Bestandteil der digitalen Projektakte und werden nicht automatisch sofort gelöscht, wenn das Projekt abgeschlossen ist.

(3) Projektbezogene Daten werden serverseitig derzeit teilweise zunächst per Soft-Delete als gelöscht markiert und erst später endgültig entfernt.

10. Pflicht zur Bereitstellung

(1) Die Bereitstellung bestimmter Daten ist für die digitale Projektabwicklung erforderlich.

(2) Wenn Sie notwendige Daten oder Unterlagen nicht bereitstellen, kann das dazu führen, dass einzelne Portal- oder Projektfunktionen nicht genutzt werden können.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Hinweise zu Förderhöhen oder Projektstufen ersetzen keine verbindliche Entscheidung von Förderstellen, Banken, Handwerksbetrieben oder Energieberatern.

12. Ihre Rechte

Sie haben insbesondere das Recht auf:

  • Auskunft nach Art. 15 DSGVO,
  • Berichtigung nach Art. 16 DSGVO,
  • Löschung nach Art. 17 DSGVO,
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Datenübertragbarkeit nach Art. 20 DSGVO,
  • Widerspruch nach Art. 21 DSGVO,
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns unter info@core-n.de kontaktieren.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

13. Drittlandübermittlungen und Auftragsverarbeiter

(1) Soweit wir externe Dienstleister als Auftragsverarbeiter einsetzen, geschieht dies unter Beachtung von Art. 28 DSGVO.

(2) Soweit personenbezogene Daten in Drittländer übermittelt werden oder Dienstleister mit Sitz in Drittländern eingebunden sind, erfolgt dies nur im Rahmen der gesetzlichen Voraussetzungen. Informationen zu den eingesetzten Garantien stellen wir auf Anfrage zur Verfügung.

14. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn dies aus rechtlichen, technischen oder organisatorischen Gründen erforderlich ist. Es gilt die jeweils in der App oder im Portal bereitgestellte Fassung.