Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 13.07.2021-311290108) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen geboten und Grafiken zum Einsatz gebracht. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist.

Wenn Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Der Anwendungsbereich umfasst:

alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
Social-Media-Auftritte und E-Mail-Kommunikation
mobile Apps für Smartphones und andere Geräte

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten.
Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten.
Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen (z. B. steuerliche Aufbewahrungspflichten), verarbeiten wir Ihre Daten.
Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken (z. B. sicherer und wirtschaftlich effizienter Betrieb der Website).

Zusätzlich zur EU-Verordnung gilt für Deutschland das Bundesdatenschutzgesetz (BDSG).

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz haben, erreichen Sie uns unter:

PlusB Consulting – Michael Wühle

Hauptstraße 29, 85664 Hohenlinden

Vertretungsberechtigt: Michael Wühle

E-Mail: mwuehle@nachhaltigkeit-management.de

Telefon: +49 8124 528378

Impressum: https://www.nachhaltigkeit-management.de/impressum/

Rechte laut Datenschutzgrundverordnung

Laut Artikel 13 DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Auskunft darüber, ob und welche Daten wir von Ihnen verarbeiten, sowie auf eine Kopie der Daten.
Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten.
Löschung (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden“).
Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem gängigen Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung (insbesondere bei Direktwerbung) widersprechen.
Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. In Deutschland können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist bzw. wie es gesetzliche Aufbewahrungsfristen verlangen.

Sicherheit der Datenverarbeitung & TLS-Verschlüsselung

Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen. Die komplette Übertragung aller Daten zwischen Ihrem Browser und unserem Webserver ist mittels TLS (Transport Layer Security) abgesichert. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers.

Kommunikation

Wenn Sie mit uns per Telefon, E-Mail oder Online-Formular kommunizieren, werden die dabei angegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Formulardaten) zur Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag) und lit. f (Berechtigte Interessen) DSGVO.

Webhosting

Unsere Website wird von einem professionellen Provider gehostet. Dabei werden automatisch Server-Logfiles (z. B. IP-Adresse, aufgerufene URL, Browser, Betriebssystem, Datum und Uhrzeit) erhoben und in der Regel nach zwei Wochen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Wahrung der berechtigten Interessen zur Sicherstellung eines sicheren und fehlerfreien Betriebs).

Cookies

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Unbedingt erforderliche Cookies basieren auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Nicht unbedingt erforderliche Cookies (z. B. für Analyse oder Marketing) werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Management eingesetzt. Sie können Cookies in Ihren Browsereinstellungen jederzeit verwalten oder löschen.

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir das sogenannte Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Wir speichern dabei die IP-Adresse und den Anmeldezeitpunkt zum Nachweis der Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail widerrufen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 7 Abs. 3 UWG.

Google Analytics

Wir verwenden auf unserer Website das Analyse-Tool Google Analytics (Google Ireland Limited). Google Analytics verwendet Cookies, um pseudonyme Nutzerprofile zu erstellen und das Nutzerverhalten auszuwerten. Die IP-Adresse wird standardmäßig gekürzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Hinweis zum US-Datentransfer: Daten können in die USA übertragen werden. Sie können die Erfassung durch Google Analytics über ein Browser-Add-on unter https://tools.google.com/dlpage/gaoptout?hl=de verhindern.

Amazon-Partnerprogramm

Wir nehmen am Amazon-Partnerprogramm (Amazon Europe Core S.a.r.l. u. a.) teil. Über Affiliate-Links auf unserer Website können wir Werbekostenerstattungen erhalten, wenn Sie Produkte über Amazon erwerben. Dabei setzt Amazon Cookies ein, um die Herkunft von Bestellungen nachzuvollziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. f DSGVO (Berechtigtes Interesse an wirtschaftlicher Optimierung).

Google Maps

Zur besseren Darstellung von Standorten nutzen wir den Kartendienst Google Maps (Google Ireland Limited). Dabei werden Daten wie Ihre IP-Adresse und Standortdaten an Google übertragen und Cookies (wie das Cookie NID) gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google reCAPTCHA

Zum Schutz unserer Online-Formulare vor Spam und Bot-Angriffen nutzen wir Google reCAPTCHA (Google Ireland Limited). Das Tool analysiert im Hintergrund das Nutzerverhalten (z. B. IP-Adresse, Verweildauer, Mausbewegungen), um Menschen von Bots zu unterscheiden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. f DSGVO (Berechtigtes Interesse an Websidesicherheit).

Wir verwenden auf unserer Website ausgewählte Social-Media-Elemente und Tools (z. B. Facebook-Pixel, LinkedIn-Plug-ins, Gravatar für Kommentar-Avatare). Wenn Sie mit diesen Elementen interagieren oder entsprechende Konten besitzen, können Daten an die jeweiligen Plattformbetreiber (Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company, Automattic Inc.) übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. f DSGVO (Berechtigtes Interesse an einer guten Kommunikation).