Datenschutzerklärung
Stand: 2. November 2025
1. Verantwortlicher
Manuel Kipp
ThermalNext – Ingenieurbüro für thermischen Komfort
81245 München, Deutschland
E-Mail: manuel.kipp@thermalnext.de
Telefon: +49 157 8955 8680
2. Grundsätze
Wir verarbeiten personenbezogene Daten gemäß DSGVO nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Es findet kein Tracking und keine Profilbildung statt. Es werden keine Analyse-/Marketing-Cookies gesetzt.
3. Datenkategorien, Zwecke, Rechtsgrundlagen, Speicherdauer
3.1 Aufruf der Website / Server-Logfiles (Hosting durch Vercel)
Daten: IP-Adresse, Datum/Uhrzeit des Zugriffs, URL/Referrer, User-Agent (Browser/OS), angeforderte Ressource, Statuscode.
Zweck: Technischer Betrieb, Stabilität, IT-Sicherheit, Fehleranalyse (z. B. Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).
Speicherdauer: max. 14 Tage, anschließend Löschung/Anonymisierung.
Empfänger/Verarbeiter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Auftragsverarbeitung). Datenübermittlung in die USA mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und vertraglich vereinbarten Schutzmaßnahmen.
3.2 Domain-/DNS-Bereitstellung (GoDaddy)
Daten: Technische Zugriffsdaten aus DNS/Nameserver-Abfragen (z. B. IP, Zeitpunkt, Ziel).
Zweck: Auflösung der Domain, Erreichbarkeit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betriebliche Notwendigkeit der Domain-/DNS-Funktion).
Empfänger/Verarbeiter: GoDaddy Operating Company, LLC, 2155 E GoDaddy Way, Tempe, AZ 85284, USA. Etwaige Drittländerübermittlungen auf Basis Standardvertragsklauseln.
3.3 Kontaktaufnahme (Kontaktformular / E-Mail)
Daten: Von Ihnen eingegebene/übersandte Angaben (Name, E-Mail, Telefonnummer, Firma, Inhalte Ihrer Nachricht sowie Metadaten der Kommunikation).
Zweck: Bearbeitung Ihrer Anfrage, Korrespondenz, Angebot/Vertrag, Nachweisführung.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich),
- Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation, Dokumentation),
- Art. 6 Abs. 1 lit. c DSGVO (gesetzl. Aufbewahrungspflichten).
Speicherdauer:
- Allgemeine Anfragen: bis zu 12 Monate nach Abschluss der Korrespondenz,
- Geschäftsbriefe/Vertragskorrespondenz: 6 Jahre (§ 257 HGB),
- Abrechnungsrelevante Unterlagen: 10 Jahre (§ 147 AO).
Empfänger/Verarbeiter: Interne Bearbeitung bei ThermalNext. Sofern das Formular einen Versanddienst nutzt (z. B. EmailJS), erfolgt dies als Auftragsverarbeitung; etwaige Drittländerübermittlungen werden durch Standardvertragsklauseln abgesichert.
Hinweis: Antworten per E-Mail erfolgen unverschlüsselt, sofern Sie keine Ende-zu-Ende-Verschlüsselung verwenden.
4. Cookies / lokale Speicherung
Diese Website verwendet Cookies und lokale Speicherung (localStorage) nur mit Ihrer ausdrücklichen Einwilligung.
Verwendete Cookies/Speicher:
- cookieConsent (localStorage): Speichert Ihre Einwilligungsentscheidung mit Zeitstempel und Version. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation der Einwilligung).
- language (localStorage): Speichert Ihre Sprachpräferenz (Deutsch/Englisch). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Darstellung).
- sidebar_state (Cookie, 7 Tage): Speichert den Zustand der Sidebar (aufgeklappt/zugeklappt) nur nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
- useGeolocation (localStorage): Speichert Ihre Entscheidung zur Standortfreigabe nur nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Nicht eingesetzt: Analyse-, Marketing- oder Third-Party-Cookies.
Einwilligung: Beim ersten Besuch der Website erscheint ein Cookie-Banner. Sie können Cookies akzeptieren oder ablehnen. Bei Ablehnung werden nur die technisch notwendigen Einträge (cookieConsent, language) gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Browser-Cookies und localStorage löschen.
Speicherdauer: localStorage-Einträge bleiben bis zur manuellen Löschung bestehen. Der sidebar_state Cookie wird nach 7 Tagen automatisch gelöscht.
5. Sicherheit (TOMs)
Wir setzen TLS/HTTPS, rollenbasierte Zugriffe, Minimalprinzip, regelmäßige Updates/Patches sowie Protokollierung/Monitoring beim Hoster ein. Zugriff auf personenbezogene Daten nur durch befugte Personen.
6. Empfänger / Weitergabe
Eine Weitergabe erfolgt nicht zu Werbezwecken. Auftragsverarbeiter (insb. Vercel, ggf. EmailJS) werden vertraglich gemäß Art. 28 DSGVO verpflichtet. Bei Drittlandübermittlungen werden EU-Standardvertragsklauseln eingesetzt; zusätzlich werden technische/organisatorische Maßnahmen zur Risikominimierung getroffen.
7. Pflicht zur Bereitstellung
Bei rein informatorischer Nutzung besteht keine Pflicht zur Bereitstellung personenbezogener Daten. Bei Kontaktanfragen sind bestimmte Angaben erforderlich, um diese zu beantworten; ohne diese kann eine Bearbeitung nicht oder nur eingeschränkt erfolgen.
8. Ihre Rechte
Sie haben jederzeit die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Anfragen bitte an: manuel.kipp@thermalnext.de
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig in Bayern ist u. a.:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) – www.lda.bayern.de
10. Minderjährige
Unser Angebot richtet sich nicht an Kinder. Wir fordern keine Daten von Minderjährigen an und verarbeiten diese nicht wissentlich.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Technologien, Rechtslage oder unsere Prozesse ändern. Maßgeblich ist stets die oben angegebene Fassung/Stand.