Datenschutzerklärung

1. Verantwortlicher

vesta sustainability consulting UG (haftungsbeschränkt)
c/o ImpactHub, Gotzinger Str. 8
81371 München, Germany

Geschäftsführer: Michael Vollmer, Hannes Michel Harter · E-Mail: hello@carbontoll.com

carbontoll ist ein Geschäftsbereich der vesta sustainability consulting UG. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

Diese Website setzt Analyse-Cookies nur mit Ihrer Einwilligung (Google Analytics, siehe Ziffer 7) und bindet sonst keine Inhalte von Drittanbietern ein. Schriften und Bilder liegen auf unserem eigenen Server. Personenbezogene Daten verarbeiten wir nur, soweit das für die Auslieferung der Seite nötig ist, Sie uns kontaktieren oder Sie in die Analyse eingewilligt haben.

3. Hosting und Aufruf der Website

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Beim Aufruf überträgt Ihr Browser technisch notwendig Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite, Browser und Betriebssystem. Wir verarbeiten diese Daten nur, um die Seite auszuliefern und die Verbindung per HTTPS abzusichern. Zugriffsprotokolle speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, gegebenenfalls Ihr Unternehmen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Die Postfächer unter carbontoll.com betreibt die Hetzner Online GmbH in Deutschland. Wir lesen und bearbeiten E-Mails mit Microsoft 365 (Outlook) der Microsoft Ireland Operations Ltd., Dublin. Dabei können Daten auch in die USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Unser Team arbeitet in der EU und in der Volksrepublik China. Betrifft Ihre Anfrage die Arbeit in China oder schreiben Sie ein Teammitglied an, das dort tätig ist, werden Ihre Angaben auch in China verarbeitet. Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO, weil sie für die Bearbeitung Ihrer Anfrage und die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Wir löschen Ihre Daten, wenn die Anfrage erledigt ist, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen (in der Regel sechs bis zehn Jahre für Geschäftskorrespondenz).

5. WeChat

Wir zeigen einen QR-Code, über den Sie uns auf WeChat hinzufügen können. Der Code ist ein Bild auf unserem Server. Beim Laden der Seite fließen keine Daten an WeChat.

Erst wenn Sie den Code mit der WeChat-App scannen und uns kontaktieren, verarbeitet Tencent Ihre Daten in eigener Verantwortung und nach eigenen Bedingungen, auch in der Volksrepublik China. Das Datenschutzniveau dort entspricht nicht dem der EU. Die Nutzung ist freiwillig, die E-Mail steht Ihnen als Alternative offen. Nachrichten, die wir über WeChat erhalten, behandeln wir wie in Ziffer 4 beschrieben. Datenschutzhinweise von WeChat: wechat.com/en/privacy_policy.html

6. Kostenschätzer

Der Kostenschätzer auf der Startseite rechnet ausschließlich in Ihrem Browser. Ihre Eingaben werden weder an uns übertragen noch gespeichert.

7. Cookies, Einwilligung und Analyse

Einwilligungsverwaltung: Beim ersten Besuch fragen wir Sie, ob Sie Analyse-Cookies zulassen. Ihre Entscheidung speichern wir in einem technisch notwendigen Eintrag in Ihrem Browser (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen.

Google Analytics 4: Mit Ihrer Einwilligung nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie die Website genutzt wird. Das Skript wird erst nach Ihrer Einwilligung geladen. Dabei werden Cookies gesetzt und Nutzungsdaten verarbeitet (gekürzte IP-Adresse, Geräte- und Browserangaben, besuchte Seiten, Verweildauer, ungefährer Standort). Die Daten können an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Analyse-Cookies laufen 2 Monate nach Ihrer Einwilligung ab und werden nicht verlängert. Ereignisdaten, die einem Nutzer zugeordnet sind, löscht Google nach 2 Monaten; zusammengefasste Statistiken ohne Personenbezug bleiben erhalten. Mit Google besteht ein Vertrag über Auftragsverarbeitung.

8. Einsatz künstlicher Intelligenz

Texte und Bilder dieser Website entstehen teilweise mit Unterstützung von KI-Werkzeugen und werden vor der Veröffentlichung fachlich geprüft. Daten von Besucherinnen und Besuchern geben wir nicht in KI-Systeme. Auf der Website läuft kein Chatbot und kein anderes KI-System, mit dem Sie interagieren. Einzelheiten stehen im Impressum.

9. Empfänger

Hetzner Online GmbH (Hosting, E-Mail), Microsoft (Microsoft 365) und Google Ireland Limited (Google Analytics, nur mit Einwilligung) verarbeiten Daten als Auftragsverarbeiter. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose E-Mail an hello@carbontoll.com genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Sprachfassungen

Diese Erklärung gibt es auf Deutsch, Englisch und Chinesisch. Maßgeblich ist die deutsche Fassung.