Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Green Chain Solutions | André Kollai
Roßmarktstraße 37, 04177 Leipzig
Telefon: +49 176 5684 9578
E-Mail: info@green-chain-solutions.com

Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Verarbeitete Datenkategorien und Herkunft der Daten

Je nach Nutzung unserer Website verarbeiten wir folgende Datenkategorien:

• Kontakt- und Stammdaten – Name, Firmenname, E-Mail-Adresse sowie die Angaben, die Sie uns in einer Nachricht mitteilen.
• Zugangsdaten – E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Bestätigungsstatus der E-Mail-Adresse und Zeitpunkt der Kontoerstellung.
• Inhaltsdaten – Anlagen- und Berechnungsdaten, soweit Sie einen Bericht ausdrücklich in Ihrem Kundenkonto speichern.
• Vertrags- und Abrechnungsdaten – Status Ihres Abonnements sowie die Kunden- und Abonnementkennung unseres Zahlungsdienstleisters. Kartendaten erheben wir nicht.
• Verbindungsdaten – technische Angaben, die beim Aufruf der Website zwangsläufig anfallen (siehe Abschnitt 4).

Herkunft der Daten: Wir verarbeiten ausschließlich Daten, die Sie uns selbst mitteilen – über unsere Formulare, bei der Registrierung oder beim ausdrücklichen Speichern eines Berichts – sowie technische Daten, die beim Aufruf der Website automatisch entstehen. Daten aus öffentlichen Quellen oder aus Adresshandel erheben wir nicht. Von unserem Zahlungsdienstleister erhalten wir Rückmeldungen zum Status von Vorgängen, die Sie dort selbst ausgelöst haben.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer Betrieb, Missbrauchsabwehr und Beantwortung von Anfragen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten). Die für die einzelne Verarbeitung maßgebliche Grundlage nennen wir in den folgenden Abschnitten.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt, Art. 13 Abs. 2 lit. c DSGVO.

4. Hosting und Bereitstellung der Website

Diese Website wird auf einem von uns betriebenen Server gehostet; der Anwendung ist ein Reverse Proxy vorgelagert, der die Verbindungen entgegennimmt und verschlüsselt überträgt.

Beim Aufruf einer Seite werden die technisch erforderlichen Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Adresse und Angaben zum verwendeten Browser. Ohne diese Angaben kann die Seite nicht ausgeliefert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots.

Soweit dabei Protokolldateien entstehen, dienen sie ausschließlich dem technischen Betrieb und der Abwehr von Angriffen. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zur Analyse des Nutzungsverhaltens aus. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen ausschließlich technisch notwendige Cookies ein.

• Sitzungs-Cookie – wird nur für angemeldete Nutzer gesetzt und weist Ihre Anmeldung gegenüber unserem Server aus. Es verliert seine Gültigkeit beim Abmelden oder mit Ablauf der Sitzung.
• Hinweisbanner – Ihre Auswahl wird im lokalen Speicher Ihres Browsers abgelegt, damit der Hinweis nicht bei jedem Besuch erneut erscheint.

Beide Speichervorgänge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Cookies zu Analyse-, Statistik-, Reichweitenmess- oder Werbezwecken setzen wir nicht ein. Eine Verfolgung Ihres Verhaltens über diese Website hinaus findet nicht statt. Sie können Cookies in Ihren Browsereinstellungen löschen oder blockieren; eine Anmeldung am Kundenportal ist dann nicht möglich.

6. Kontaktformular und Kontaktaufnahme

Wenn Sie unser Kontaktformular nutzen, leiten wir die von Ihnen eingegebenen Angaben – Name, optional Firmenname, E-Mail-Adresse und Ihre Nachricht – per E-Mail an unser Postfach weiter. Eine Speicherung dieser Angaben in einer Datenbank unserer Website findet nicht statt. Ihre E-Mail-Adresse setzen wir als Antwortadresse, damit wir Ihnen unmittelbar antworten können.

Das Formular enthält ein für Sie nicht sichtbares Zusatzfeld zur Abwehr automatisierter Spam-Einträge. Wird dieses Feld ausgefüllt, verwerfen wir die Übermittlung ohne weitere Verarbeitung, Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage für die Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Nachricht verbleibt in unserem E-Mail-Postfach, bis der Vorgang abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsprechendes gilt für Anfragen, die uns unmittelbar per E-Mail oder telefonisch erreichen.

7. Kundenkonto und Registrierung

Für das Kundenportal können Sie ein Konto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Firmennamen, optional Ihren Namen sowie Ihr Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash nach dem Verfahren Argon2id; die von Ihnen eingegebene Zeichenfolge selbst wird nicht gespeichert.

Bestätigung Ihrer E-Mail-Adresse

Die Registrierung erfolgt im Doppel-Opt-in-Verfahren. Nach dem Absenden des Formulars senden wir Ihnen eine E-Mail mit einem Bestätigungslink, der 24 Stunden gültig ist. Erst nach Bestätigung ist eine Anmeldung möglich. Zu dem Link speichern wir bis zu seiner Einlösung einen Zufallswert zusammen mit Ihrer E-Mail-Adresse. Den Zeitpunkt der Bestätigung halten wir fest, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Verhinderung der Anmeldung mit fremden E-Mail-Adressen).

Passwort zurücksetzen

Fordern Sie ein neues Passwort an, erzeugen wir in gleicher Weise einen Link, der eine Stunde gültig ist. Aus Gründen des Datenschutzes geben wir dabei nicht preis, ob zu einer Adresse ein Konto besteht.

Anmeldung

Ihre Anmeldung bilden wir über ein signiertes Sitzungs-Token in einem Cookie ab (siehe Abschnitt 5). Ein serverseitiges Protokoll Ihrer Sitzungen oder Ihrer Anmeldezeitpunkte führen wir nicht.

Rechtsgrundlage für die Führung des Kontos ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; eine formlose Nachricht an info@green-chain-solutions.com genügt. Wir löschen dann Ihr Konto einschließlich der darin gespeicherten Berichte, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Online-Rechner: Verarbeitung in Ihrem Browser

Die von uns angebotenen Rechner – CO₂-Rechner, THG-Rechner und Gefährdungsbeurteilung – verarbeiten Ihre Eingaben ausschließlich in Ihrem Browser. Berechnung, Diagramme sowie der PDF- und der CSV-Export werden lokal auf Ihrem Gerät erzeugt. Eine Übermittlung dieser Eingaben an uns findet nicht statt.

Hiervon gibt es eine Ausnahme: Wenn Sie einen THG-Bericht ausdrücklich in Ihrem Kundenkonto speichern, werden Ihre Eingaben und das Ergebnis an uns übermittelt und dauerhaft gespeichert. Einzelheiten hierzu finden Sie in Abschnitt 9.

9. Speicherung von THG-Berichten im Kundenkonto

Angemeldete Nutzer können einen erstellten THG-Bericht optional dauerhaft im Kundenkonto ablegen. Dazu müssen Sie das entsprechende Kontrollkästchen aktiv anhaken; es ist standardmäßig nicht gesetzt. Ohne dieses Häkchen wird nichts gespeichert.

Speichern Sie einen Bericht, übermitteln wir sämtliche von Ihnen eingegebenen Anlagen- und Prozessdaten sowie das vollständige Berechnungsergebnis an unseren Server und legen sie – verknüpft mit Ihrem Konto, einer Bezeichnung und dem Zeitpunkt der Speicherung – in unserer Datenbank ab.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung einzelner oder aller gespeicherten Berichte verlangen; eine formlose Nachricht an info@green-chain-solutions.com genügt. Ohne Widerruf bleiben gespeicherte Berichte bis zur Löschung Ihres Kontos erhalten.

10. Terminbuchung über Cal.com

Auf der Seite „Beratung“ sowie im Kundenportal binden wir den Buchungskalender des Anbieters Cal.com ein. Beim Aufruf dieser Seiten wird ein Programmcode von Servern des Anbieters geladen und der Kalender in einem eingebetteten Fenster dargestellt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die von Ihnen aufgerufene Seite an den Anbieter übertragen. Der Anbieter kann in diesem Zusammenhang Cookies oder vergleichbare Technologien in Ihrem Browser einsetzen; auf deren Ausgestaltung haben wir keinen Einfluss.

Buchen Sie einen Termin, verarbeitet der Anbieter zusätzlich die von Ihnen im Buchungsformular angegebenen Daten – insbesondere Name, E-Mail-Adresse und Terminwunsch – und stellt sie uns zur Wahrnehmung des Termins zur Verfügung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einfachen und verlässlichen Terminvereinbarung. Für die Durchführung eines von Ihnen gebuchten Termins ist zudem Art. 6 Abs. 1 lit. b DSGVO einschlägig. Der Anbieter hat seinen Sitz in den Vereinigten Staaten, siehe Abschnitt 14. Sie können einen Termin auch ohne Nutzung dieses Dienstes vereinbaren – telefonisch unter +49 176 5684 9578, per E-Mail oder über unser Kontaktformular.

11. Zahlungsabwicklung über Stripe

Für kostenpflichtige Abonnements des Kundenportals nutzen wir den Zahlungsdienstleister Stripe. Schließen Sie ein Abonnement ab oder verwalten Sie es, werden Sie auf eine von Stripe betriebene Seite weitergeleitet. Zahlungsdaten wie Kartennummern geben Sie ausschließlich dort ein; wir erheben, sehen und speichern sie zu keinem Zeitpunkt.

An Stripe übermitteln wir Ihre E-Mail-Adresse, Ihren Firmennamen sowie eine interne Kennung Ihres Kontos, damit Zahlungen Ihrem Konto zugeordnet werden können. Von Stripe erhalten wir zurück: die Kunden- und die Abonnementkennung, den Status Ihres Abonnements, die Kennung des gebuchten Tarifs sowie das Ende des laufenden Abrechnungszeitraums. Diese Angaben speichern wir in unserer Datenbank, um Ihnen die Portal-Funktionen freizuschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter hat seinen Sitz in den Vereinigten Staaten, siehe Abschnitt 14. Die eigenständige Verarbeitung durch Stripe richtet sich nach den Datenschutzhinweisen des Anbieters.

12. E-Mail-Versand

Systemnachrichten – etwa die Bestätigung Ihrer Registrierung oder das Zurücksetzen Ihres Passworts – sowie die Weiterleitung von Kontaktanfragen versenden wir über einen Mailserver. Dabei werden die Empfängeradresse, der Betreff und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

13. Schriftarten und externe Inhalte

Die auf dieser Website verwendete Schriftart wird bereits beim Erstellen der Anwendung lokal eingebunden und von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird dafür keine Verbindung zu Servern Dritter aufgebaut.

Dienste zur Reichweitenmessung oder Webanalyse, Werbenetzwerke, Social-Media-Plugins sowie Karten- oder Videodienste Dritter setzen wir nicht ein. Inhalte Dritter werden ausschließlich im in Abschnitt 10 beschriebenen Umfang geladen.

14. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies zur Durchführung des Vertrags erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind die in den Abschnitten 10 bis 12 genannten Dienstleister sowie, im Rahmen gesetzlicher Pflichten, unsere steuerliche Beratung und zuständige Behörden.

Bei der Zahlungsabwicklung und der Terminbuchung ist eine Verarbeitung in den Vereinigten Staaten oder ein Zugriff von dort nicht ausgeschlossen. Wir weisen darauf hin, dass in den Vereinigten Staaten kein mit der Europäischen Union vollständig vergleichbares Datenschutzniveau besteht und ein Zugriff durch dortige Behörden nicht in jedem Fall ausgeschlossen werden kann.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontaktanfragen – bis zur abschließenden Bearbeitung Ihres Anliegens; darüber hinaus nur, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.
• Kontodaten – für die Dauer Ihres Kundenkontos. Nach dessen Löschung werden sie entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.
• Bestätigungs- und Passwortlinks – 24 Stunden bzw. eine Stunde. Sie werden mit ihrer Nutzung entwertet; nicht genutzte Links verlieren mit Fristablauf ihre Gültigkeit.
• Gespeicherte THG-Berichte – bis zu Ihrem Widerruf oder bis zur Löschung Ihres Kontos.
• Vertrags- und Abrechnungsdaten – bis zum Ablauf der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren, § 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO.
• Verbindungs- und Protokolldaten – nur so lange, wie es für den sicheren Betrieb erforderlich ist.

16. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt. Passwörter speichern wir ausschließlich als kryptografischen Hash. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem stehen Ihnen das Widerspruchsrecht nach Abschnitt 18 sowie das Beschwerderecht nach Abschnitt 19 zu.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@green-chain-solutions.com.

18. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zum Zwecke der Direktwerbung, können Sie jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Nach einem solchen Widerspruch verarbeiten wir Ihre Daten für diesen Zweck nicht mehr.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Ergebnisse unserer Rechner sind rechnerische Hilfestellungen und stellen keine automatisierte Entscheidung über Sie dar.

21. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht beantworten, kein Kundenkonto anlegen und kein Abonnement bereitstellen.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung finden Sie oben unter „Stand“.

Hinweis: Diese Datenschutzerklärung ist eine an den aktuellen Funktionsumfang angepasste Fassung und sollte vor dem Produktivgang rechtlich geprüft werden.