WunderWärme GmbH

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Rahmen unserer Website, Formulare, Bewerbungsprozesse, App-Nutzung, IoT-Funktionen und Serviceleistungen verarbeitet werden.

2. Datenschutzbeauftragter

Interner Datenschutzbeauftragter ist Christian Lindloff, erreichbar unter lindloff@wunderwaerme.com.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtungen) sowie lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb, Support, Produktverbesserung und Missbrauchsprävention).

Für Zugriffe auf Endgeräte und Cookies gilt ergänzend § 25 TDDDG.

5. Bewerbungen

Im Bewerbungsformular können Lebensläufe, Zeugnisse, Lichtbilder und weitere Unterlagen hochgeladen werden. Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Mangels individueller interner Frist gilt eine Standard-Löschmatrix: Ablehnungsunterlagen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung für einen Talentpool vorliegt.

7. Google Fonts

Zur einheitlichen Darstellung von Schriftarten werden Google Fonts eingesetzt. Die Einbindung erfolgt datenschutzfreundlich soweit möglich. Bei externer Nachladung können IP-Adresse und Browserdaten an Google übermittelt werden.

8. Hosting

Die Website wird bei linevast gehostet. Die App- und Backend-Infrastruktur wird auf eigenen Servern bei Hetzner in Frankfurt am Main betrieben. Sämtliche produktiven Kundendaten verbleiben in Deutschland.

Server-Logfiles werden zur Gewährleistung von Stabilität, Angriffserkennung und Fehleranalyse verarbeitet.

10. Technischer Betrieb und Sicherheit

Bei der Kommunikation mit unseren Diensten und dem technischen Anlagenservice werden IP-Adressen und die für die Anfrage notwendigen Konto-, Geräte- und Sitzungsinformationen verarbeitet. Sie dienen der Auslieferung von Antworten, der Authentifizierung, dem zuverlässigen Betrieb und der Fehlerbehebung. Wenn du uns einen Supportfall oder Diagnoseinformationen übermittelst, verwenden wir diese zur Bearbeitung deiner Anfrage.

Die Serverkommunikation der App und des Webportals erfolgt über HTTPS. Die Verarbeitung zur Absicherung und zum zuverlässigen Betrieb unserer Dienste erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Die aktuelle App enthält keine Werbe-SDKs und keine eingebundene Google-Analytics- oder Google-Ads-Auswertung. Wenn du aus der App unsere Unternehmenswebsite öffnest, gelten dort die gesonderten Angaben zu Website-Technologien und gegebenenfalls deine Einwilligungseinstellungen.

11. Anlagen, Betriebsdaten und Zeitprogramme

Wir verarbeiten die mit deinem Konto verbundenen Anlagen, ihre Gerätekennungen und Anlagencodes, Seriennummern und gegebenenfalls MAC-Adressen, den von dir vergebenen Anlagennamen sowie die vom jeweiligen Gerät bereitgestellten Betriebsdaten. Dazu gehören insbesondere Temperatur- und Energiewerte, Betriebszustände, Fehler, Einstellungen und – sofern vom Gerät geliefert – Druck und Volumenstrom.

Außerdem verarbeiten wir deine Steuerbefehle und gespeicherten Zeitprogramme. Die Daten werden verwendet, um die Anlage zuzuordnen, ihren Zustand darzustellen, Einstellungen zu ändern und geplante Aktionen auszuführen. Die verfügbaren Messwerte und Funktionen hängen vom Anlagenmodell und dessen Softwarestand ab. Rechtsgrundlage für die Bereitstellung dieser angeforderten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.

12. Bluetooth, WLAN und Geräteberechtigungen

Bluetooth wird verwendet, um eine Anlage in der Nähe zu finden, Geräteinformationen auszulesen und ihre WLAN-Verbindung einzurichten. Soweit das Anlagenmodul diese Funktion unterstützt, liefert es eine Liste erreichbarer WLANs mit Netzwerknamen und technischen Angaben zur Verbindung. Dein ausgewählter WLAN-Name und das eingegebene WLAN-Passwort werden für die Einrichtung über Bluetooth an die ausgewählte Anlage übertragen. Die Einrichtung liest kein gespeichertes WLAN-Passwort aus deinem Smartphone oder Tablet aus.

Auf Android bis einschließlich Version 11 kann die für die Bluetooth-Suche notwendige Standortberechtigung verlangt werden. Sie dient in unserer App der Gerätesuche. Die App liest dabei keine GPS-Koordinaten aus und verwendet die Berechtigung nicht zur Standortbestimmung. Auf neueren Android-Versionen werden die entsprechenden Bluetooth-Berechtigungen genutzt. Auch unser technischer Dienstleister leitet keine Standorte aus IP-Adressen oder anderen App-Daten ab und speichert keine solchen abgeleiteten Standorte.

Die aktuelle App benötigt keinen Kamera-, Foto- oder Videozugriff. Die manuelle Eingabe des Anlagencodes steht als alternative Verbindungsmöglichkeit zur Verfügung; dafür muss die Anlage bereits mit dem Internet verbunden sein. Bluetooth im Webportal ist vom verwendeten Browser und Gerät abhängig. Die Einrichtung erfolgt auf deine Anforderung zur Bereitstellung der Funktion nach Art. 6 Abs. 1 lit. b DSGVO; soweit eine Verarbeitung eine Einwilligung voraussetzt, gilt Art. 6 Abs. 1 lit. a DSGVO.

13. Nutzerfreigaben und Servicezugriff

Für eine Nutzerfreigabe kann ein registriertes Konto anhand seiner E-Mail-Adresse gesucht werden. Dabei können der hinterlegte Name und die E-Mail-Adresse des gefundenen Kontos angezeigt werden. Zum Erteilen und Verwalten einer Freigabe werden die beteiligten Nutzerkennungen, die Anlagenkennung und die Freigabekennung verarbeitet.

Wenn du deine Anlage für einen anderen Nutzer freigibst, erhält dieser Zugriff auf die freigegebenen Anlagen- und Steuerungsfunktionen. In der Übersicht erhaltener Freigaben können dein Name und deine E-Mail-Adresse als Absender angezeigt werden. Als Besitzer siehst du die Nutzer mit Zugriff und kannst die Freigabe beenden. Ein Empfänger kann seinen erhaltenen Zugriff entfernen. Die Freigabe ändert nicht die WLAN-Konfiguration der Anlage. Die Verarbeitung erfolgt zur Durchführung der angeforderten Freigabefunktion nach Art. 6 Abs. 1 lit. b DSGVO.

Ein Fernzugriff durch Support oder autorisierte Installationspartner ist ausschließlich nach aktiver Freigabe durch den Nutzer direkt an der Anlage möglich. Der Zugriff ist zweckgebunden auf Diagnose, Wartung, Inbetriebnahme und Fehlerbehebung beschränkt. Zugriffe werden systemseitig protokolliert.

14. Lösch- und Aufbewahrungsfristen

Kontakt- und Angebotsdaten aus den Website- und Serviceprozessen werden grundsätzlich nach 24 Monaten gelöscht, sofern keine Vertragsbeziehung entsteht.

Bei einer bestätigten Kontolöschung werden personenbezogene Kontostammdaten, Zugriffsrechte und gerätebezogene Kontozuordnungen entfernt. Zugehörige IoT-Historien, Temperaturverläufe, Energie- und Sensorprotokolle werden innerhalb von 90 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Support- und Diagnosedaten können bis zu 36 Monate aufbewahrt werden, soweit hierfür weiterhin ein zulässiger Zweck besteht. Diese Fristen gelten auch für den beauftragten technischen Dienstleister.

Gesetzlich vorgeschriebene Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Das bloße Entfernen einer Anlage oder Beenden einer Nutzerfreigabe löscht nicht dein Benutzerkonto und setzt nicht die Einstellungen am Regler zurück.

16. Empfänger und Auftragsverarbeiter

Für den technischen Betrieb der App und des Webportals nutzen wir Hosting-Dienstleister und den Herstellerdienst Eco-Home als beauftragten technischen Dienstleister für WunderWärme. Er verarbeitet die für Konten, Anlagensteuerung, Betriebsdaten, Zeitprogramme und Freigaben erforderlichen Daten zur Bereitstellung dieser Funktionen. Diese Verarbeitung erfolgt als Dienstleistung für WunderWärme und nicht für eigene Zwecke des Herstellers. Die produktiven Kundendaten verbleiben in Deutschland; dies umfasst auch die Datenverarbeitung durch Eco-Home.

Weitere Nutzer erhalten Anlagenzugriff, wenn eine entsprechende Freigabe erteilt wird. Support- und Servicepartner können Daten erhalten, soweit dies zur Bearbeitung eines von dir veranlassten Servicefalls erforderlich ist.

Für die gesondert beschriebenen Website- und Serviceprozesse können außerdem Hosting-Dienstleister, technische Supportpartner, autorisierte Installateure, Google-Dienste für Analyse- und Marketingzwecke sowie interne Fachabteilungen Empfänger sein. Google-Dienste für Website-Analyse und Marketing sind von der App-Nutzung zu unterscheiden; für sie gelten die Angaben in Abschnitt 6. Mit eingesetzten Auftragsverarbeitern werden DSGVO-konforme Verträge abgeschlossen.

Stand der überarbeiteten App-Angaben: 11. Oktober 2026.