Datenschutzerklärung

1. Verantwortlicher

IONDA Deutschland – eine Marke der Gnann Verwaltung GmbH, Römerweg 56, 86391 Stadtbergen
Telefon 0821 419028-81, E-Mail info@ionda.de

IONDA Deutschland betreibt die Website ionda.de und das Kundenportal „Mein IONDA“ (mein.ionda.de).

2. Hosting, Server-Logs, Datensicherung und E-Mail

Hosting. Website, Kundenportal und Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO); ein Vertrag zur Auftragsverarbeitung besteht.

Server-Logs. Beim Aufruf dieser Website verarbeitet unser Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser-Kennung, Referrer), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Log-Daten werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Datensicherung. Wir sichern die Datenbank täglich. Die Sicherungen werden verschlüsselt in Rechenzentren der Hetzner Online GmbH in der EU gespeichert (Auftragsverarbeitung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust).

E-Mail-Versand. Bestätigungen und Benachrichtigungen versenden wir über unseren eigenen Mailserver auf diesem Server.

Kontakt per E-Mail oder Telefon. Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Betrifft Ihre Anfrage einen Vertrag mit einem IONDA-Fachpartner, geben wir sie an diesen weiter. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

3. Schriftarten und Inhalte

Schriftarten und Bilder werden von unserem eigenen Server geladen. Es werden keine Inhalte von Google Fonts oder ähnlichen Drittanbietern eingebunden.

4. Website-Formulare: Beratung, Fachpartner vor Ort, Standortaufnahme, Servicefall, Fachpartner-Bewerbung

Wenn Sie eines unserer Formulare absenden, verarbeiten wir Ihre Angaben (z. B. Gebäudetyp, Angaben zur Leitung, Postleitzahl, Name, E-Mail, Telefon, Ihre Nachricht, bei Servicefällen Gerät und Seriennummer, bei Bewerbungen Ihren Betrieb), um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Alle Anfragen werden in der Datenbank unseres Kundenportals auf unserem Server in Deutschland gespeichert. Intern erhalten berechtigte Mitarbeitende eine E-Mail-Benachrichtigung mit Ihren Angaben an unser eigenes Postfach; außerdem sehen sie die Angaben in der Verwaltung des Portals. Beratungs- und Standortanfragen übergeben wir zusätzlich an unser Kundenverwaltungssystem (Abschnitt 4b).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie fragen eine Beratung, ein Angebot oder eine Leistung an. Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) holen wir nur dort ein, wo Sie ein Häkchen setzen: bei der Kontaktaufnahme per WhatsApp/SMS (Abschnitt 4b) und bei der Standortaufnahme. Zum Schutz vor Missbrauch zählen wir die Anfragen je IP-Adresse in kurzen Zeitfenstern (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Website-Anfragen zwölf Monate nach Eingang, sofern daraus kein Auftrag entstanden ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Ihre Angaben nutzen wir nicht für Werbung ohne Ihre gesonderte Einwilligung.

4a. Fachpartner vor Ort und eigener Installateur

Vermittlung an einen IONDA-Fachpartner. Möchten Sie, dass wir Ihnen einen Fachpartner vermitteln, geben wir Ihren Namen, Ihre Kontaktdaten, Ihre Postleitzahl und Ihr Anliegen an den für Ihre Postleitzahl zuständigen IONDA-Fachpartner weiter. Welcher Betrieb das ist, nennen wir Ihnen nach dem Absenden. Der Fachpartner verarbeitet die Daten als eigener Verantwortlicher, um Sie zu beraten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eigener Installateur. Nennen Sie uns Ihren eigenen Installationsbetrieb, geben wir auf Ihren Wunsch Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen an diesen Betrieb weiter, damit er den Einbau mit uns abstimmen kann (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zum Betrieb (Name, Ort, Ansprechpartner, Kontakt) haben wir von Ihnen erhalten. Wir verarbeiten sie, um den Betrieb zu kontaktieren und ihm die Zusammenarbeit als IONDA-Fachpartner anzubieten. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung Ihres Auftrags und am Aufbau unseres Fachpartnernetzes (Art. 6 Abs. 1 lit. f DSGVO). Betriebe, die wir auf diesem Weg kontaktieren, informieren wir dabei über diese Datenschutzerklärung; sie können der Verarbeitung jederzeit widersprechen.

4b. Kalkschutz-Check, Bestellung und Zahlung

Im Kalkschutz-Check verarbeiten wir Ihre Angaben zum Gebäude und zur Leitung sowie – wenn Sie bestellen – Name, Anschrift, E-Mail und Telefon. Die Daten werden in unserer Datenbank auf unserem Server in Deutschland gespeichert. Vertragspartner und Rechnungssteller Ihrer Bestellung sind wir; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Durchführung eines Vor-Ort-Checks setzen wir den IONDA-Fachpartner aus Ihrer Region als Auftragsverarbeiter ein (Art. 28 DSGVO) und übermitteln ihm dafür Name, Kontaktdaten und Adresse. Wünschen Sie beim Kauf eines Pakets ein Einbauangebot, übermitteln wir dieselben Angaben mit Ihrer Einwilligung an diesen Fachpartner (Art. 6 Abs. 1 lit. a DSGVO); er verarbeitet sie für sein Angebot und einen etwaigen Einbauvertrag in eigener Verantwortung. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@ionda.de.

Empfehlung sichern und Rückruf. Wenn Sie im Ergebnis des Kalkschutz-Checks „Angebot per E-Mail erhalten“ oder „Rückruf anfordern“ wählen, speichern wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und die Postleitzahl zusammen mit Ihren Check-Angaben und der Empfehlung. Wir bzw. der für Ihre Postleitzahl zuständige IONDA-Fachpartner nutzen diese Daten, um Ihnen das Angebot zu senden oder Sie zurückzurufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Häkchen erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an info@ionda.de.

Zwischenspeicherung. Damit Ihre Angaben in der Bestellübersicht nicht verloren gehen, speichern wir Name, E-Mail-Adresse, Telefonnummer und Postleitzahl bereits beim Ausfüllen zwischen – sobald eine gültige E-Mail-Adresse eingetragen ist und Sie ein Feld verlassen, auch wenn Sie die Bestellung oder Anfrage nicht abschicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage). Ohne Ihr freiwilliges Häkchen „Bei Rückfragen zu meiner Anfrage dürfen Sie mich kontaktieren“ nehmen wir aufgrund dieser Zwischenspeicherung keinen Kontakt zu Ihnen auf. Setzen Sie das Häkchen, dürfen wir Sie zu Rückfragen zu Ihrer Anfrage per E-Mail oder Telefon kontaktieren (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit möglich. Angaben aus dem Kalkschutz-Check ohne Bestellung löschen wir sechs Monate nach Ihrer letzten Aktivität.

Zahlung. Die Zahlung wickelt der Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten nur den Zahlungsstatus. Stripe verarbeitet Zahlungsdaten zur Betrugsprävention teilweise in eigener Verantwortung und kann Daten auch in die USA übermitteln; Grundlage sind Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Wählen Sie Klarna, übermittelt Stripe Ihre Bestell- und Kontaktdaten an Klarna Bank AB (publ), Stockholm, die als eigener Verantwortlicher u. a. Identitäts- und Bonitätsprüfungen durchführt. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (je nach Unterlage sechs bis zehn Jahre).

Pflichtangaben. Für eine Bestellung benötigen wir Name, Anschrift und E-Mail-Adresse; ohne diese Angaben können wir den Vertrag nicht schließen. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

4c. Kundenverwaltung (LeadPilot)

Für die Bearbeitung von Anfragen, Rückrufen, Angeboten und Bestellungen nutzen wir das Kundenverwaltungssystem LeadPilot. Es wird für uns als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in Deutschland betrieben. Dorthin übermitteln wir die Angaben aus dem Kalkschutz-Check, aus Beratungsanfragen (Kontaktformular und „Fachpartner vor Ort“, einschließlich der Angaben zu Ihrem eigenen Installateur) und aus der Standortaufnahme, sobald Vor- und Nachname sowie E-Mail-Adresse oder Telefonnummer vorliegen – beim Kalkschutz-Check erst, wenn Sie zusätzlich ein Angebot oder einen Rückruf anfordern, bestellen oder der Kontaktaufnahme zustimmen; eine bloße Zwischenspeicherung übermitteln wir nicht: Name, Kontaktdaten, Postleitzahl und – soweit angegeben – Anschrift, Ihre Angaben zu Gebäude, Warmwasser und Leitung, die Empfehlung mit Preis, Ihren Wunsch (Angebot oder Rückruf), Ihre Nachricht, die Zeitpunkte Ihrer Einwilligungen sowie bei einer Bestellung Bestellnummer, Variante, Fachpartner und Zahlungsstatus. Servicefälle und Fachpartner-Bewerbungen übermitteln wir nicht an LeadPilot. Zahlungsdaten wie Kartennummern erhalten weder wir noch LeadPilot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie diese erteilt haben. Es gelten die Löschfristen aus den Abschnitten 4 und 4b.

Kontakt per WhatsApp oder SMS. Wenn Sie das freiwillige Häkchen „Ich möchte auch per WhatsApp/SMS kontaktiert werden“ setzen, dürfen wir bzw. der zuständige Fachpartner Sie zu Ihrer Anfrage auch per WhatsApp oder SMS an die angegebene Telefonnummer kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Zeitpunkt der Einwilligung und geben ihn an LeadPilot weiter, damit dieser Kanal nur mit Einwilligung genutzt wird. Bei WhatsApp verarbeitet zusätzlich der Anbieter WhatsApp (Meta Platforms Ireland Ltd.) Ihre Telefonnummer und Nachrichten; dabei können Daten auch in die USA übermittelt werden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@ionda.de oder mit einer kurzen Antwort auf unsere Nachricht.

4d. Widerrufsfunktion

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ auf ionda.de widerrufen, speichern wir Ihre Erklärung mit Name, Bestellangabe, E-Mail-Adresse und dem Zeitpunkt des Eingangs, ordnen sie Ihrer Bestellung zu und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir bewahren die Erklärung so lange auf, wie die zugehörigen Bestelldaten aufbewahrt werden müssen.

4e. Kundenportal „Mein IONDA“

Konto und Registrierung. Für ein Konto in Mein IONDA speichern wir Ihren Namen, Ihre E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Ihre E-Mail-Adresse bestätigen Sie über einen Link. Je nach Rolle (z. B. Fachpartner, Mitarbeitende) ist eine Zwei-Faktor-Anmeldung mit einer Authenticator-App vorgesehen; dafür speichern wir einen geheimen Schlüssel und Wiederherstellungscodes.

Geräte, Servicefälle und Uploads. Wenn Sie ein Gerät registrieren, speichern wir Modell, Seriennummer, Einbaudatum, Einbauort, den einbauenden Betrieb und die Unterlagen, die Sie hochladen (z. B. Rechnung, Fotos als PDF oder Bild). Bei Servicefällen speichern wir Ihre Beschreibung, Nachrichten und Anhänge. Hochgeladene Dateien liegen auf unserem Server in Deutschland. Einem Fachbetrieb geben wir Zugriff auf Ihre Anlage nur, wenn Sie das im Portal bestätigen.

Anmeldung und Sicherheit. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie, das Sie bis zur Abmeldung, höchstens sieben Tage, angemeldet hält (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor Angriffen begrenzen wir Anmeldeversuche und speichern dafür Ihre IP-Adresse bzw. E-Mail-Adresse mit einem Zähler für wenige Minuten. Sicherheitsrelevante Vorgänge protokollieren wir ohne Freitexte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto und Ihre Geräte), für Anmeldeschutz und Protokolle Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Daten, bis Sie Ihr Konto löschen; Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, bewahren wir bis zum Ablauf dieser Fristen auf. Auskunft, Berichtigung und Löschung können Sie direkt im Portal unter mein.ionda.de/konto/datenschutz beantragen.

4f. Bewertungen (ProvenExpert, Google)

Anzeige auf ionda.de. Unsere Gesamtbewertung bei ProvenExpert (Expert Systems AG, Berlin) rufen wir beim Erstellen der Website auf unserem Server ab und zeigen sie als Text an. Beim Besuch von ionda.de wird dafür keine Verbindung zu ProvenExpert oder Google aufgebaut, es werden keine Skripte oder Cookies dieser Anbieter geladen. Erst wenn Sie auf den Link zu unserem Profil bei ProvenExpert oder Google klicken, gelangen Sie auf deren Seiten; dort gelten deren Datenschutzbestimmungen.

Bitte um eine Bewertung. Wenn Sie bei der Geräteregistrierung in Mein IONDA ausdrücklich einwilligen, bitten wir Sie frühestens drei Wochen nach dem Einreichen der Registrierung einmalig per E-Mail um eine Bewertung von IONDA, mit Links zu unseren Profilen bei ProvenExpert und Google. Dafür verwenden wir Ihren Namen, Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, in Mein IONDA unter Konto → Datenschutz oder per E-Mail an info@ionda.de. Den Zeitpunkt der Einwilligung und der Anfrage speichern wir zusammen mit der Registrierung, solange Ihr Kundenkonto besteht; nach einem Widerruf löschen wir den Einwilligungszeitpunkt sofort. Ob und was Sie bei ProvenExpert oder Google schreiben, entscheiden allein Sie.

Kundenstimmen. Zitate, Namen und Fotos von Kunden veröffentlichen wir nur mit deren schriftlicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

4g. Reichweitenmessung mit Plausible (ohne Cookies)

Um zu verstehen, welche Seiten gelesen werden und wie Besucher zu uns finden, nutzen wir die Open-Source-Software Plausible Analytics. Sie läuft auf unserem eigenen Server in Deutschland (Abschnitt 2); es werden keine Daten an Plausible Insights oder andere Dritte übermittelt.

Plausible setzt keine Cookies, speichert nichts in Ihrem Browser und erstellt keine Profile. Erfasst werden die aufgerufene Seite, die verweisende Seite, Kampagnenparameter in der Adresse, Browser, Betriebssystem, Gerätetyp sowie das aus der IP-Adresse abgeleitete Land und die Region. Ihre IP-Adresse wird nicht gespeichert: Zum Zählen eindeutiger Besucher wird aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert ein Hashwert gebildet, der nach 24 Stunden verworfen wird. Ein Rückschluss auf Ihre Person ist damit nicht möglich; gespeichert werden nur zusammengefasste Statistiken.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert. Soweit beim Abruf technisch Informationen aus Ihrem Endgerät ausgelesen werden, ist dies für die von Ihnen genutzte Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können der Erfassung jederzeit widersprechen, etwa indem Sie die Datei „/js/script.js“ dieser Website mit einem Inhaltsblocker oder in den Einstellungen Ihres Browsers blockieren.

5. Cookies und Speicher im Browser

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Werbe-Tracker ein; die Reichweitenmessung (Abschnitt 4g) kommt ohne Cookies aus. Ein Cookie setzt nur das Kundenportal nach der Anmeldung (Abschnitt 4e). Außerdem nutzen wir den Speicher Ihres Browsers, ohne dass Daten an uns übertragen werden:

sessionStorage: Der Kalkschutz-Check speichert Ihren Zwischenstand, damit er beim Neuladen der Seite erhalten bleibt. Er wird beim Absenden bzw. beim Schließen des Tabs gelöscht.
localStorage: Die Checkliste Mehrfamilienhaus merkt sich, welche Punkte Sie abgehakt haben – nur die abgehakten Punkte, keine personenbezogenen Angaben. Sie können den Speicher jederzeit in Ihrem Browser löschen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung ist für die von Ihnen gewünschte Funktion erforderlich.

6. Speicherdauer im Überblick

Server-Logs: 14 Tage
Reichweitenmessung: nur zusammengefasste Statistiken ohne Personenbezug; Besucher-Hashwerte werden nach 24 Stunden verworfen
Kalkschutz-Check ohne Bestellung: sechs Monate nach der letzten Aktivität
Website-Anfragen ohne Auftrag: zwölf Monate nach Eingang
Bestellungen, Rechnungen und Widerrufe: nach den handels- und steuerrechtlichen Aufbewahrungsfristen
Konto in Mein IONDA: bis zur Löschung des Kontos, gesetzliche Fristen bleiben unberührt

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Hinweis an info@ionda.de genügt.

Stand: Oktober 2026