Datenschutz
Transparente Informationen zur Verarbeitung personenbezogener Daten auf unserer Website nach DSGVO.
- Stand
- 30.05.2026
1. Überblick
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Verantwortlicher
ovvvo GmbH (Subbrand: thermobee), Palisadenstraße 41, 10243 Berlin, Deutschland, E-Mail: info@thermobee.de, Telefon: 030 83791315.
3. Welche Daten wir verarbeiten
Beim Besuch der Website verarbeiten wir technisch erforderliche Verbindungs- und Protokolldaten (zum Beispiel IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Gerätemerkmale).
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhaltsdaten (zum Beispiel Name, E-Mail-Adresse, Nachricht).
Über unsere Kontakt- und Angebotsformulare auf /kontakt bzw. /angebot verarbeiten wir die von Ihnen eingegebenen Angaben sowie einen Nachweis Ihrer Einwilligung (Bestätigung, vollständiger Einwilligungstext, Zeitstempel). Beim Angebotsformular können dies insbesondere Angaben zu Heizung, Wohnfläche, Gebäudetyp, Heizungsstandort, geplantem Projektzeitpunkt, Postleitzahl, Name, E-Mail-Adresse und optional Telefonnummer sein. Beim Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Nachrichtentext.
Einwilligungsdaten (Consent) werden über unser Consent-Management-System verarbeitet, damit wir Ihre Cookie- und Tracking-Entscheidungen dokumentieren und umsetzen können.
Auf der Startseite wertet unser Server den von Ihrem Browser übermittelten HTTP-Header „Accept-Language“ aus, um Sie bei fehlender gespeicherter Sprachpräferenz auf die deutsch- oder englischsprachige Einstiegsseite zu leiten. Diese Angabe wird für die jeweilige Anfrage verarbeitet und von uns nicht in einer Profildatenbank gespeichert.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung einer funktionsfähigen, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
Kontaktanfragen verarbeiten wir zur Bearbeitung und Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO).
Formularanfragen mit ausdrücklicher Einwilligung verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – soweit einschlägig – zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Nicht notwendige Cookies oder vergleichbare Technologien setzen wir nur auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
5. Cookies und Consent-Management
Wir verwenden ein Consent-Management-Tool von consent.io (c15t), um Einwilligungen einzuholen, zu speichern und zu verwalten.
Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Weitere Kategorien (zum Beispiel Messung/Marketing) sind derzeit nicht aktiv und werden nur nach Ihrer ausdrücklichen Auswahl aktiviert, falls wir solche Dienste zukünftig einsetzen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link zu den Datenschutzeinstellungen widerrufen oder anpassen.
Sofern Ihr Browser keine deutschsprachige Bevorzugung erkennen lässt und noch kein Sprach-Cookie gesetzt ist, leiten wir Sie beim Aufruf der Startseite (/) auf die englischsprachige Einstiegsseite (/en) weiter. Eine ausdrückliche Sprachwahl im Sprachschalter speichern wir als First-Party-Cookie „TB_LOCALE“ (Wert „de“ oder „en“, Laufzeit ein Jahr, Path=/, SameSite=Lax), damit die Startseite bei späteren Besuchen Ihrer Präferenz entspricht. Sie können dieses Cookie jederzeit über Ihre Browser-Einstellungen löschen.
6. Anbieter- und Cookie-Liste (aktueller Stand)
Die nachfolgende Übersicht beschreibt die aktuell eingesetzten Anbieter und technisch erkennbaren Cookie-/Consent-Speicherzwecke auf dieser Website.
Eingesetzte Anbieter
| Anbieter | Zweck | Aktivierung | Datenschutz/DPA |
|---|---|---|---|
| Vercel | Hosting und Deployment | Immer aktiv (technisch erforderlich) | https://vercel.com/legal/dpa |
| consent.io (c15t) | Consent-Management | Beim Laden der Website (technisch erforderlich) | https://inth.com/legals/privacy-policy |
| thermobee (First-Party) | Kontakt- und Angebotsformulare | Bei Nutzung der Formulare | — (siehe diese Datenschutzerklärung) |
| Neon | Speicherung von Formularanfragen (Leads) | Bei Formularübermittlung | https://neon.tech/privacy-policy |
| Mailjet | E-Mail-Benachrichtigung bei Formularanfragen | Bei Formularübermittlung | https://www.mailjet.com/legal/data-processing-agreement/ |
| Microsoft | Sonstige E-Mail-Kommunikation | Bei Kommunikation per E-Mail | https://www.microsoft.com/en-us/privacy/privacystatement |
| thermobee (First-Party) | Speicherung der Sprachwahl für die Startseite (Cookie „TB_LOCALE“) | Nach Klick im Sprachschalter bzw. für die Startseiten-Weiterleitung | — (siehe diese Datenschutzerklärung) |
Cookie- und Speicherkategorien
| Kategorie | Status | Rechtsgrundlage | Empfänger |
|---|---|---|---|
| Notwendig | Aktiv | Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG (soweit anwendbar) | thermobee, Vercel, consent.io |
| Sprachwahl (First-Party „TB_LOCALE“) | Aktiv nach Nutzeraktion / Startseitenlogik | Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG soweit als erforderlich eingestuft | thermobee |
| Messung | Derzeit nicht aktiv | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG | keine (derzeit deaktiviert) |
| Marketing | Derzeit nicht aktiv | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG | keine (derzeit deaktiviert) |
7. Eingesetzter Technologie-Stack
Zur Bereitstellung, zum Betrieb und zur Wartung der Website nutzen wir einen dokumentierten Technologie-Stack.
Kerntechnologien
| Bereich | Technologie | Zweck |
|---|---|---|
| Frontend-Framework | Next.js / React / TypeScript | Bereitstellung der Webanwendung |
| Hosting | Vercel | Deployment, Auslieferung und Betrieb |
| Datenbank | Neon Postgres (pg) | Datenhaltung und Verbindungsmanagement |
| Consent-Management | consent.io (c15t) | Einwilligungsverwaltung für Cookies |
| Formulare | First-Party (Next.js / shadcn) | Kontakt- und Angebotsanfragen |
| E-Mail (Formularbenachrichtigungen) | Mailjet | Benachrichtigung bei neuen Anfragen |
| E-Mail (Geschäftskommunikation) | Microsoft | Kommunikation mit Interessenten und Kunden |
8. Empfänger und Auftragsverarbeitung
Wir setzen technische Dienstleister ein, die Daten in unserem Auftrag verarbeiten (derzeit insbesondere Vercel für Hosting/Deployment, consent.io für Consent-Management, Neon für die Speicherung von Formularanfragen, Mailjet für E-Mail-Benachrichtigungen bei Formularanfragen und Microsoft für sonstige E-Mail-Kommunikation). Kontakt- und Angebotsformulare werden auf unserer Website bereitgestellt und zunächst auf unseren Servern verarbeitet.
Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO werden mit allen erforderlichen Dienstleistern abgeschlossen und dokumentiert.
9. Übermittlungen in Drittländer
Soweit bei einzelnen Diensten Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO (zum Beispiel Angemessenheitsbeschluss oder Standardvertragsklauseln).
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Formularanfragen (Kontakt- und Angebotsanfragen) speichern wir für die Bearbeitung Ihrer Anfrage und danach höchstens 24 Monate, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Einwilligungsnachweise werden für denselben Zeitraum mitgespeichert.
Server- und Sicherheitsprotokolle werden regelmäßig rotiert und nach Wegfall des Zwecks gelöscht oder anonymisiert.
11. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Zusammenhang mit der Website derzeit nicht statt.
12. Ihre Rechte
Sie haben nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@thermobee.de. Wir antworten grundsätzlich innerhalb von 7 Werktagen; in komplexen Fällen kann die Bearbeitung auf bis zu 14 Werktage verlängert werden.
13. Beschwerderecht bei Aufsichtsbehörden
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Datenverarbeitungen oder eingesetzte Dienste ändern.
Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.