Verantwortlicher

Weitere Angaben zum Unternehmen stehen im Impressum.

Ansprechpartner für Datenschutz

Dr.-Ing. Stephan Eckhardt
E-Mail seckhardt@intronik.de · Telefon +49 351 8821‑27

Worum es geht

Das THERMONOM-Vertriebsportal unter config.thermonom.de zeigt den Produktkatalog, lässt Geräte konfigurieren und nimmt Anfragen und Support-Nachrichten entgegen. Angemeldete Vertriebspartner erstellen hier Angebote für ihre Kunden. Das Portal richtet sich ausschließlich an Unternehmen; mit Verbraucherinnen und Verbrauchern schließen wir über das Portal keine Verträge.

Das Portal läuft auf eigenen Servern der Intronik GmbH in Dresden. Es bindet keine Inhalte oder Skripte anderer Anbieter ein, setzt keine Analyse- oder Werbedienste ein und lädt auch die Schriften vom eigenen Server.

Aufruf des Portals und Protokolldaten

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statuscode und übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Während Sie das Portal nutzen, hält Ihr Browser dafür eine verschlüsselte Verbindung zum Server offen.

Wir verarbeiten diese Daten, um das Portal auszuliefern, seine Sicherheit zu gewährleisten und Störungen aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolldaten werden nach 7 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss mit ihnen aufgeklärt werden.

Cookies und Speicher im Browser

Das Portal setzt nur Cookies, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

• Formularschutz (.AspNetCore.Antiforgery.…): schützt Formulare davor, von fremden Seiten aus abgeschickt zu werden. Wird beim ersten Aufruf gesetzt und beim Schließen des Browsers gelöscht.
• Sprache (.AspNetCore.Culture): merkt sich die gewählte Sprache. Wird erst gesetzt, wenn Sie die Sprache umstellen; die Laufzeit beträgt zehn Jahre, die meisten Browser kürzen sie auf gut ein Jahr.
• Anmeldung (.AspNetCore.Identity.Application, während der Zwei-Faktor-Anmeldung kurzzeitig Identity.TwoFactorUserId): nur für angemeldete Nutzer. Gilt für die Sitzung, mit „Auf diesem Gerät angemeldet bleiben“ bis zu 14 Tage.
• Gerät merken (Identity.TwoFactorRememberMe): nur wenn Sie bei der Zwei-Faktor-Anmeldung „Auf diesem Gerät angemeldet bleiben“ wählen; erspart auf diesem Gerät bis zu 14 Tage lang die Code-Abfrage.

Den Warenkorb und die gewählte Katalogansicht speichert das Portal im lokalen Speicher Ihres Browsers (thermonom.basket, shop.view). Diese Angaben verlassen Ihr Gerät erst, wenn Sie eine Anfrage absenden; Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

Anfragen über den Warenkorb

Ohne Anmeldung können Sie den Warenkorb als Anfrage absenden. Dabei erheben wir:

• Firma und Firmenanschrift,
• Ansprechpartner: Anrede, Vor- und Nachname, Abteilung, E-Mail-Adresse und Telefonnummer,
• Ihren Kommentar sowie die angefragten Produkte mit ihrer Konfiguration.

Firma, Anschrift und eine E-Mail-Adresse oder Telefonnummer brauchen wir, um die Anfrage beantworten zu können; alle weiteren Angaben sind freiwillig.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen. Dafür geben wir sie an den THERMONOM-Vertriebspartner weiter, der für Ihr Unternehmen zuständig ist: Ist Ihr Unternehmen bereits Kunde eines Vertriebspartners, geht die Anfrage automatisch an diesen, sonst ordnen wir sie selbst zu oder beantworten sie direkt. Der Vertriebspartner verarbeitet die Daten anschließend in eigener Verantwortung. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine Eingangsbestätigung mit Anfragenummer und Konfigurations-ID; ein PDF der Anfrage wird direkt in Ihrem Browser gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und, soweit Sie für ein Unternehmen anfragen, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Geschäftsanfragen zu beantworten und über unsere Vertriebspartner zu bedienen.

Adresseingabe über Google

Damit die Firmenanschrift vollständig und eindeutig erfasst wird, schickt unser Server Ihre Eingabe im Adressfeld und die ausgewählte Adresse an die Google Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre IP-Adresse und die Cookies Ihres Browsers erhält Google dabei nicht, weil die Abfrage von unserem Server ausgeht. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine korrekte Anschrift, über die wir Ihr Unternehmen dem zuständigen Vertriebspartner zuordnen.

Konfigurations-IDs

Mit jeder Anfrage und jedem Angebot speichern wir die Zusammenstellung des Warenkorbs (Produkte, Mengen, gewählte Optionen) unter einer zufälligen Konfigurations-ID. Sie ist auf dem Dokument abgedruckt und öffnet die Zusammenstellung wieder. Diese Daten enthalten keine Angaben zu Ihrer Person; wir bewahren sie unbefristet auf, damit die IDs auf ausgestellten Dokumenten gültig bleiben.

Support-Anfragen

Über „Support kontaktieren“ können Sie uns ohne Konto schreiben. Wir speichern Ihre E-Mail-Adresse, den Betreff, Ihre Nachrichten und unsere Antworten sowie die Sprache der Oberfläche. Die Unterhaltung lesen und beantworten die für den Support zuständigen Personen der Intronik GmbH; unsere Antworten erhalten Sie vollständig per E-Mail.

Zurück zur Unterhaltung führt ein persönlicher Link, den Sie nach dem Absenden und mit jeder Antwort erhalten. Er enthält einen zufälligen Schlüssel aus 26 Zeichen; wer den Link kennt, kann die Unterhaltung lesen und darauf antworten — geben Sie ihn deshalb nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Fragen zu unseren Produkten zu beantworten. Die Unterhaltung wird zwei Jahre nach der letzten Nachricht automatisch gelöscht; damit wird auch der Link ungültig.

Konten für Vertriebspartner

Vertriebspartner und Beschäftigte der Intronik GmbH melden sich mit einem Konto an. Dafür speichern wir E-Mail-Adresse, Benutzername, einen Hash des Passworts (nicht das Passwort selbst), optional eine Telefonnummer und die Daten der Zwei-Faktor-Anmeldung, die Zuordnung zum Vertriebspartner, Rollen, die Einstellung zu E-Mail-Benachrichtigungen und die Zahl fehlgeschlagener Anmeldeversuche — nach fünf Fehlversuchen wird das Konto für fünf Minuten gesperrt.

Im Portal erfassen Vertriebspartner ihre Kunden (Firma, Anschrift, Ansprechpartner mit Kontaktdaten), erstellen Angebote und schreiben Nachrichten. Die Kunden eines Vertriebspartners sehen nur dieser Vertriebspartner und die Administration der Intronik GmbH, die damit Vertriebsgebiete abgrenzt und Anfragen zuordnet. Über neue Nachrichten und Anfragen informiert das Portal im Portal selbst und, sofern im Konto nicht abgeschaltet, per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertriebspartner- oder Arbeitsvertrag), für die Daten der Kunden Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erstellung von Angeboten und die Abstimmung der Vertriebsgebiete. Kontodaten speichern wir, solange das Konto besteht. Nachrichten zwischen Nutzern werden wie Support-Unterhaltungen zwei Jahre nach der letzten Nachricht gelöscht.

Angebote, Anfragen und Aufbewahrung

Anfragen und Angebote mit den zugehörigen Kunden- und Ansprechpartnerdaten speichern wir, solange sie für die Bearbeitung und die Geschäftsbeziehung erforderlich sind, darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen — für Handels- und Geschäftsbriefe sechs, für Buchungsbelege zehn Jahre (§ 257 HGB, § 147 AO; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).

E-Mail-Versand

Benachrichtigungen, Eingangsbestätigungen und Support-Antworten versenden wir über Google Workspace der Google Ireland Limited (Anschrift oben) auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert.

Empfänger im Überblick

• der zuständige THERMONOM-Vertriebspartner — für Anfragen aus dem Warenkorb,
• Google Ireland Limited — für die Vervollständigung von Anschriften und den E-Mail-Versand.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Einbettung auf anderen Websites

Der Konfigurator kann auf anderen Websites eingebettet sein, etwa auf thermonom.de. Für die Verarbeitung im eingebetteten Konfigurator gelten diese Hinweise; für die umgebende Website ist deren Betreiber verantwortlich.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Wenden Sie sich dafür an den Ansprechpartner für Datenschutz.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Stand: 9. Oktober 2026