Datenschutzhinweise für THERMOCON
Stand: 22. September 2026
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf thermocon-coldchain.com, einschließlich der Sprachversionen, der Kontaktformulare, des Anfragekorbs und der Anmeldung zu „Cold Chain News“. Für eigenständige Internetangebote anderer Unternehmen gelten deren Datenschutzhinweise. Die Nutzung dieser Website oder das Senden einer Produktanfrage ist keine pauschale Einwilligung in Werbung.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für dieses Internetangebot ist Schaumaplast GmbH & Co. KG, Haydnallee 40, 68799 Reilingen, Deutschland. Telefon: +49 6205 97740; E-Mail: holding@schaumaplast.de. THERMOCON ist eine Marke der Schaumaplast Gruppe.
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@schaumaplast.de oder postalisch über den Verantwortlichen mit dem Zusatz „Datenschutzbeauftragter“.
Für die Bearbeitung einer regionalen Anfrage können die zuständige Schaumaplast-Gesellschaft oder der auf der jeweiligen Kontaktseite genannte Vertriebspartner Empfänger sein. Das betrifft insbesondere den polnischen Vertrieb unter biuro@schaumaplast.pl, den rumänischen Vertriebspartner Inatech unter office@inatech.ro, den US-Vertrieb unter us.sales@thermocon.cool und den ungarischen Kontakt unter difu@thermocon.cool. Eine Weiterleitung dient der fachlichen oder regionalen Bearbeitung Ihrer Anfrage, nicht einer allgemeinen Werbefreigabe für sämtliche Gruppengesellschaften. Soweit ein Empfänger eigene Zwecke und Mittel bestimmt, ist er hierfür selbst verantwortlich; für weisungsgebundene Dienstleistungen gelten die Anforderungen der Auftragsverarbeitung.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung und Absicherung der Website, zur Bearbeitung Ihrer Anfragen und – nur unter den gesonderten Voraussetzungen der jeweiligen Funktion – zum Newsletterversand, zur Reichweitenmessung und zu Marketingzwecken. Vorvertragliche Maßnahmen auf Wunsch einer betroffenen Person beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern eines Unternehmens und allgemeinen geschäftlichen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich: Unser berechtigtes Interesse ist die sachgerechte geschäftliche Kommunikation und Bearbeitung von Produktanfragen. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO; einwilligungsabhängige Vorgänge auf Art. 6 Abs. 1 Buchst. a DSGVO.
Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, ist zusätzlich § 25 TDDDG zu beachten. Für unbedingt erforderliche Vorgänge zur Bereitstellung eines ausdrücklich gewünschten Dienstes gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Andere einwilligungspflichtige Vorgänge werden über die Cookie-Einstellungen freigegeben. Eine Rechtsgrundlage für den Endgerätezugriff ersetzt nicht die erforderliche Rechtsgrundlage für die anschließende personenbezogene Datenverarbeitung.
3. Websitebetrieb, Hosting und E-Mail
Beim Abruf der Website fallen insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Statusmeldungen, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite an. Diese Daten dienen der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Hosting erfolgt über Raidboxes GmbH in Deutschland. Für den Versand von Formularnachrichten wird eine SMTP-Verbindung zu einem E-Mail-Dienst von IONOS/1&1 verwendet. Dabei werden Absender, Empfänger, Nachrichteninhalt und technisch erforderliche Versanddaten verarbeitet.
Rechtsgrundlage für den technischen Betrieb und die Sicherheit ist Art. 6 Abs. 1 Buchst. f DSGVO; bei der Bearbeitung von Anfragen gelten ergänzend die unter Abschnitt 2 erläuterten Grundlagen. Die Website wird verschlüsselt per HTTPS übertragen. Zugriffs- und Sicherheitsprotokolle werden zur Störungs- und Missbrauchsaufklärung benötigt; relevante Einträge können für die Aufklärung eines konkreten Vorfalls oder die Durchsetzung von Rechtsansprüchen länger erforderlich sein. Sicherungskopien dienen der Wiederherstellung und werden nicht als aktiver Marketingdatenbestand verwendet.
4. Kontaktformulare und Produktanfragen
Wir verarbeiten die von Ihnen eingegebenen Kontakt- und Unternehmensangaben, Produktauswahl, Varianten, Mengen und Nachrichten, um Ihre Anfrage zu beantworten, Rückfragen zu klären und ein Angebot zu erstellen. Pflichtangaben sind am Formular erkennbar. Die Telefonnummer und Nachricht im Anfrageformular sind freiwillig. Ohne die zur Bearbeitung benötigten Angaben kann die Anfrage gegebenenfalls nicht über das Formular bearbeitet werden; Sie können uns alternativ per E-Mail kontaktieren.
Die Formulare werden mit WordPress, WPForms beziehungsweise WooCommerce als Anfragefunktion betrieben. Anfragen werden im Website-System und bei den zuständigen Empfängern verarbeitet. Technische Formularaktualisierungen können bereits während der Eingabe einzelne Angaben in der Besuchersitzung verarbeiten. Die Speicherung beginnt daher nicht bei jeder Funktion erst mit dem endgültigen Absenden. Im Anfragekorb werden keine Zahlungen abgewickelt.
Die Bestätigung, dass Sie die Datenschutzhinweise zur Kenntnis genommen haben, wird zur Dokumentation mit Zeitpunkt, Sprachversion und der betreffenden Fassung der Datenschutzhinweise zur Anfrage gespeichert. Diese Bestätigung ist keine Einwilligung in Newsletter, Werbung oder Tracking. Eine Newsletter-Anmeldung erfolgt ausschließlich über die gesonderte freiwillige Auswahl und das Bestätigungsverfahren.
5. Anfragekorb, Browser-Speicher und Einwilligungsverwaltung
Technisch erforderliche WooCommerce-Sitzungsdaten ordnen Ihnen die ausgewählten Produkte zu. Eine reguläre Besuchersitzung hat grundsätzlich eine Laufzeit von 48 Stunden; bei weiterer Nutzung kann sie erneuert werden. Für angemeldete Benutzer können zusätzliche kontobezogene Funktionen gelten. WPML unterstützt die Sprachzuordnung.
Für den Rückweg zur Produktauswahl und den Erhalt bereits eingegebener Kontaktdaten und Nachrichten verwenden wir sessionStorage im jeweiligen Browser-Tab. Die Wiederherstellungsdaten werden beim Wiederherstellen entfernt; nach mehr als zwei Stunden werden sie bei der nächsten Prüfung verworfen. Beim Beenden der Tab-Sitzung werden sie üblicherweise vom Browser entfernt. Diese Funktion dient der Fortsetzung Ihrer Anfrage und nicht der Erstellung eines Werbeprofils. Zustimmungen werden durch diese Wiederherstellungsfunktion nicht automatisch neu erteilt.
Borlabs Cookie verwaltet und dokumentiert Ihre Einwilligungsentscheidung. Das auf dieser Website konfigurierte Borlabs-Cookie hat eine Laufzeit von 60 Tagen. Der Dialog enthält Einzelheiten zu Diensten, Anbietern und den dort hinterlegten Cookies. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ beziehungsweise den Datenschutz-Zugang ändern oder widerrufen. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt.
6. Schutz vor Spam mit Google reCAPTCHA
Kontaktformulare und die Anfragefunktion verwenden Google reCAPTCHA v2, um automatisierte Eingaben zu erkennen. Der Dienst wird erst nach der Freigabe des Dienstes „reCAPTCHA“ im Einwilligungssystem geladen. Hierbei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die Interaktion mit dem Prüfverfahren an Google übermittelt. Google kann dafür das Cookie _GRECAPTCHA verwenden. Die Prüfung wird auf unserem Server anhand des von Google ausgegebenen Tokens verifiziert. Die bloße Anzeige des Kästchens genügt nicht.
Für das Laden des externen Dienstes und damit verbundene einwilligungspflichtige Zugriffe stützen wir uns auf Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung des Prüfergebnisses zur Missbrauchsabwehr dient unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Ohne Freigabe oder erfolgreiche Prüfung ist das geschützte Formular nicht absendbar; eine Kontaktaufnahme per E-Mail bleibt möglich.
Google beschreibt sich für reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter nach den Google-Cloud-Vertragsbedingungen und dem Cloud Data Processing Addendum. Eine pauschale Zustimmung zu den allgemeinen Google-Datenschutzbestimmungen wird damit nicht eingeholt. Internationale Übermittlungen richten sich nach Abschnitt 10. Weitere Informationen: Google reCAPTCHA: Datenverarbeitung und Google Cloud Data Processing Addendum.
7. Cold Chain News und Mailchimp
Die Anmeldung zu „Cold Chain News“ ist freiwillig und unabhängig von Ihrer Produktanfrage. Versand erfolgt über The Rocket Science Group LLC d/b/a Mailchimp, USA, ein Unternehmen der Intuit-Gruppe. Für den hier beschriebenen Newsletterprozess werden weder Newsletter2Go noch Elastic Email als Versanddienst verwendet. Die deutsche Anmeldung ist dem deutschen Verteiler zugeordnet; die übrigen angebotenen Sprachversionen führen zum englischsprachigen Verteiler.
Die Verarbeitung für den Newsletterversand beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und den Anforderungen für E-Mail-Werbung. Bei einer neuen Anmeldung wird zunächst eine Bestätigungsmail im Double-Opt-In-Verfahren angefordert. Erst nach Bestätigung wird die Adresse für den Newsletter freigeschaltet. Bereits bestehende bestätigte Abonnements bleiben davon unberührt. Für die Anmeldung werden die E-Mail-Adresse, Verteiler-/Sprachzuordnung und die zum Nachweis erforderlichen Anmelde- und Bestätigungsdaten verarbeitet. Wir dokumentieren insbesondere Zeitpunkt, Quelle und Wortlaut der Anmeldung. Mailchimp kann technische Versand-, Zustell- und Bestätigungsinformationen verarbeiten.
Die Anmeldung erlaubt nicht automatisch eine Synchronisierung des gesamten Anfragekorbs oder aller Kundenangaben als E-Commerce-Marketingdaten. Der eigenständige Newsletterprozess ist davon getrennt. Ein Abmeldelink ist in den Newslettern enthalten; alternativ können Sie die Einwilligung über unseren Datenschutzkontakt widerrufen. Die Abmeldung berührt die Bearbeitung Ihrer Anfrage nicht. Erforderliche Nachweise und Sperrvermerke können beschränkt weiter gespeichert werden, um die Einwilligung nachweisen und unerwünschte erneute Zusendungen verhindern zu können.
Erfolgsmessung: Bei aktivierter Öffnungs- und Klickmessung verarbeitet Mailchimp Abrufe eingebetteter Zählpixel und individualisierter Links. Dabei können technische Abrufdaten und die Zuordnung zur E-Mail-Adresse entstehen. Solche personenbezogenen Auswertungen sind von der bloßen Zustellung zu unterscheiden und bedürfen einer passenden, transparenten Rechtsgrundlage. Aus der Anfrage oder der Datenschutz-Kenntnisnahme wird hierfür keine Einwilligung abgeleitet.
Informationen zu Mailchimp: Auftragsverarbeitungsnachtrag und europäische Datenübermittlungen.
8. Einwilligungsabhängige Analyse und Marketingdienste
Google Analytics 4 dient der Auswertung der Websitenutzung, etwa aufgerufener Seiten, Interaktionen, Herkunftskanäle sowie Geräte- und Browserinformationen. Google Ads dient der Zuordnung von Anzeigenkontakten und der Messung von Anzeigenwirkungen. Soweit diese Dienste auf der jeweiligen Sprachversion eingebunden sind, werden sie über die entsprechenden Einwilligungen im Cookie-System gesteuert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und für einwilligungspflichtige Endgerätezugriffe § 25 Abs. 1 TDDDG. Eine bloße Opt-out-Möglichkeit ersetzt diese Einwilligung nicht.
Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande, ist zur Erkennung geschäftlicher Websitebesuche eingerichtet. Dazu können IP-Adresse, aufgerufene Seiten und technische Besuchsdaten mit Unternehmensinformationen zusammengeführt werden. Die Freigabe erfolgt über den Dienst „Leadinfo“ im Einwilligungssystem. Dies ist keine Zusicherung, dass IP-basierte Besuchsdaten generell anonym oder vom Datenschutzrecht ausgenommen wären. Näheres: Leadinfo-Datenschutzhinweise.
Google-Dienste können Empfänger bei Google Ireland Limited und Google LLC sowie deren vertraglich eingebundene Dienstleister einschließen. Internationale Übermittlungen werden in Abschnitt 10 erläutert. Die Cookie-Einstellungen nennen die auf der jeweiligen Sprachversion konfigurierten Dienste und Laufzeiten. Die Laufzeit eines Cookies ist nicht gleichbedeutend mit der Aufbewahrungsdauer aller beim Anbieter verarbeiteten Daten.
9. Externe Inhalte und soziale Netzwerke
Auf einzelnen Seiten können externe Inhalte, etwa YouTube- oder Vimeo-Videos, Google Maps oder Facebook-Inhalte, angeboten werden. Beim Freigeben solcher Inhalte kann eine Verbindung zum betreffenden Anbieter entstehen, der IP-Adresse, technische Abrufdaten und gegebenenfalls eigene Kennungen verarbeitet. Einwilligungspflichtige Einbindungen werden über das Einwilligungssystem freigegeben. Lokal gespeicherte Bilder und Schriftarten stellen durch ihre bloße Darstellung keine Verbindung zum ursprünglichen Anbieter her.
Ein bloßer Link zu einem sozialen Netzwerk ist von einer eingebetteten Funktion zu unterscheiden: Beim Folgen eines Links verlassen Sie unsere Website. Für die Verarbeitung beim Plattformbetreiber gelten dessen Hinweise. Wenn Sie uns auf einem unserer Unternehmensprofile kontaktieren, verarbeiten wir Ihre Nachricht zur Kommunikation. Für Plattformstatistiken können abhängig vom jeweiligen Angebot gemeinsame Verantwortlichkeiten bestehen; deren Umfang richtet sich nach den betreffenden Vereinbarungen. Diese Hinweise enthalten keine pauschale Einwilligung in die Verarbeitung aller Plattformen.
10. Empfänger und internationale Übermittlungen
Zugriff erhalten intern die für Betrieb und Bearbeitung zuständigen Personen sowie erforderliche IT-, Hosting-, E-Mail- und sonstige Dienstleister. Regionale Anfrageempfänger werden in Abschnitt 1 erläutert. Weisungsgebundene Verarbeitung unterliegt Art. 28 DSGVO; eigenständig Verantwortliche benötigen für ihre Verarbeitung eine eigene Rechtsgrundlage. Behörden oder Rechtsberater können Daten erhalten, soweit eine gesetzliche Pflicht oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen dies erfordert.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich Art. 44 ff. DSGVO. Für einen konkret erfassten Empfänger kann ein Angemessenheitsbeschluss nach Art. 45 DSGVO gelten. Das EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte und vom Beschluss erfasste US-Empfänger, nicht für jedes US-Unternehmen. Mailchimp benennt seine Einbeziehung in das Intuit-Programm. Soweit kein einschlägiger Angemessenheitsbeschluss greift, kommen insbesondere Standardvertragsklauseln nach Art. 46 DSGVO mit den erforderlichen Prüfungen und gegebenenfalls ergänzenden Maßnahmen in Betracht. Auskunft über die einschlägigen Garantien können Sie über unseren Datenschutzkontakt erhalten. Auf das frühere Privacy Shield wird eine Übermittlung nicht gestützt.
11. Aufbewahrung und Löschung
Wir bewahren personenbezogene Daten zweckbezogen auf. Anfragen und dazugehörige Kommunikation werden benötigt, solange deren Bearbeitung, eine daraus entstehende Geschäftsbeziehung oder berechtigte Nachweis- und Anspruchsinteressen dies erfordern. Danach sind die Daten zu löschen oder auf den verbleibenden zulässigen Zweck zu beschränken, soweit keine gesetzlichen Pflichten entgegenstehen. Ein regelmäßiger Prüftermin ist keine eigenständige Rechtsgrundlage für eine unbegrenzte Speicherung.
Bei deutschen gesetzlichen Aufbewahrungspflichten ist nach Unterlagenart zu unterscheiden: Handelsbücher, Inventare und Jahresabschlüsse grundsätzlich zehn Jahre, Buchungsbelege grundsätzlich acht Jahre und Handels-/Geschäftsbriefe grundsätzlich sechs Jahre (§ 257 HGB, § 147 AO). Maßgeblich sind der gesetzliche Fristbeginn und gegebenenfalls Sondervorschriften. Nicht jede Produktanfrage wird allein wegen ihrer Übermittlung zu einem zehn Jahre aufzubewahrenden Buchungsbeleg.
Aktive Newsletteradressen werden für den abonnierten Versand verarbeitet; nach Abmeldung bleiben nur erforderliche Nachweise und Sperrinformationen nach ihrem jeweiligen Zweck erhalten. Unbestätigte Anmeldungen dürfen nicht als bestätigte Newsletterempfänger verwendet werden. Die technischen Laufzeiten von Besuchersitzung, Browser-Wiederherstellung und Einwilligungs-Cookie stehen in Abschnitt 5. Daten in Sicherungskopien unterliegen dem Sicherungs- und Wiederherstellungszyklus und werden bei einer Wiederherstellung nicht ohne Rechtsgrundlage wieder für den ursprünglichen Zweck genutzt.
12. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15–20 DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit ohne eine solche Begründung widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den in Reilingen ansässigen Verantwortlichen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart; Kontakt zur Aufsichtsbehörde. Ihre Beschwerdemöglichkeit ist nicht auf diese Behörde beschränkt.
Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@schaumaplast.de. Wir fragen nur die zur sicheren Zuordnung erforderlichen zusätzlichen Angaben ab. Änderungen dieser Hinweise werden auf dieser Seite veröffentlicht; eine Änderung des Textes ersetzt keine gegebenenfalls erforderliche neue Einwilligung.