für das Greenado CO₂-Portal
(nachfolgend „Datenschutzerklärung“)
Über die datenschutzrechtlich relevanten Aspekte bei der Nutzung des CO₂-Portals, einem Web-Portal, aufrufbar über www.greenado.eu/co2portal (nachfolgend auch „CO₂-Portal“) möchten wir, die
Greenado GmbH
Bahnstraße 18
40699 ErkrathTel.: +49-541-99974654
E-Mail: footprint@greenado.eu
(Impressum)(nachfolgend auch „wir“ oder „Greenado“)
als Verantwortliche, Sie nachfolgend unterrichten.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend des Bundesdatenschutzgesetzes (nachfolgend „BDSG“) sowie dem Telekommunikations-Teledienste-Datenschutzgesetz (nachfolgend „TTDSG“) und weiterer gesetzlicher Bestimmungen zum Datenschutz (zusammen nachfolgend „Datenschutzgesetze“).
Falls Sie selbst einmal einen Blick in die DSGVO werfen möchten, finden Sie diese im Internet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. Das BDSG finden Sie im Internet zudem unter folgendem Link: https://www.gesetze-im-internet.de/bdsg_2018/; das TTDSG finden Sie hier: https://www.gesetze-im-internet.de/ttdsg/.
Diese Datenschutzerklärung gilt nur für das CO₂-Portal abrufbar unter der Domain www.greenado.eu/co2portal einschließlich aller Subdomains. Für andere Internetpräsenzen von Greenado gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise.
Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Internetpräsenzen anderer Anbieter, auf die vom CO₂-Portal aus ggf. verlinkt wird. Die verwendeten Begrifflichkeiten, wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“, entsprechen den Definitionen in Art. 4 DSGVO.
Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. „betroffene Person“) beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Person zulassen, wie bspw. Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Unter personenbezogene Daten fallen zudem durch die Nutzung unseres CO₂-Portals notwendigerweise entstehende Informationen wie bspw. Beginn, Ende und Umfang der Nutzung oder Ihre IP-Adresse.
Personenbezogene Daten werden auch erfasst, soweit Sie uns diese bei der Registrierung und Anlage eines Unternehmens-Accounts oder bei der Buchung eines angebotenen Daten-Pakets (Greenado-Daten) mitteilen (Vertragsdaten).
Personenbezogene Daten werden weiterhin in dem Umfang erfasst, in dem Sie selbst Angaben in dem Unternehmens-Accounts (Profildaten) einpflegen sowie uns Angaben und Inhalte im Rahmen des Nutzerdialogs übermitteln.
Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung Ihrer personenbezogenen Daten werden wir dabei unter anderem auf die folgenden Rechtsgrundlagen stützen:
Einwilligung (Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO): Insbesondere zur Anbahnung bzw. Durchführung Ihres Vertragsverhältnisses mit Greenado benötigen wir bestimmte Daten von Ihnen.
Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO): Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z. B. aufsichtsrechtlicher Vorgaben oder handels- und steuerrechtlicher Aufbewahrungspflichten.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO): Greenado wird bestimmte Daten zur Wahrung ihrer oder der Interessen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.
Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der möglichen Rechtsgrundlagen ist, sondern dass es sich hierbei lediglich um Beispiele handelt, welche die datenschutzrechtlichen Rechtsgrundlagen transparenter machen sollen. Nähere Angaben zu den Rechtsgrundlagen der einzelnen Datenverarbeitungen in unserem CO₂-Portal entnehmen Sie bitte den Ausführungen unter den nachfolgenden Ziffern.
Sie können den öffentlichen, ohne vorherige Registrierung zugänglichen Teil unseres CO₂-Portals besuchen, ohne Angaben zu Ihrer Person zu machen. Durch den Besuch unseres CO₂-Portals können folgende Informationen über den Zugriff gespeichert werden:
IP-Adresse des anfragenden Endgerätes,
aufgerufene Seiten und Dateien,
der http-Antwort-Code,
die Größe der aufgerufenen Seiten und Dateien in Bytes,
die vorherige Webseite, von der aus Sie das CO₂-Portal besuchen (Referrer-URL),
Datum, Uhrzeit und Zeitzone der Serveranfrage,
Browsertyp und -version,
verwendetes Betriebssystem des anfragenden Endgerätes.
Beim Aufruf unseres CO₂-Portals können entsprechende Informationen in Ihrem Endgerät gespeichert werden und/oder es kann auf entsprechende Informationen, die bereits in Ihrem Endgerät gespeichert sind, zugegriffen werden. Die Speicherung bzw. der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG, da diese Informationen unbedingt erforderlich sind, um den Betrieb unseres CO₂-Portals und die IT-Sicherheit gewährleisten und Ihnen unser CO₂-Portal wie gewünscht bereitstellen zu können.
Weiter verarbeiten wir diese Daten auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO zur Bereitstellung des CO₂-Portals, zur Sicherstellung des technischen Betriebs sowie der Sicherheit unserer informationstechnischen Systeme. Wir verfolgen dabei das Interesse, die Inanspruchnahme unseres CO₂-Portals und dessen technische Funktionsfähigkeit zu ermöglichen und dauerhaft aufrecht zu erhalten. Bei Aufruf unseres CO₂-Portals werden diese Daten automatisch verarbeitet. Ohne diese Bereitstellung können Sie unser CO₂-Portal nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Identität zu ziehen.
Die automatisiert erhobenen Daten werden in der Regel nach Zweckentfall gelöscht, sofern keine anderweitige Rechtsgrundlage eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.
Einem Widerspruch gegen die Erfassung und Speicherung Ihrer Server-Log-Daten können wir nicht entsprechen, da diese Daten zwingend für einen reibungslosen Betrieb des CO₂-Portals erforderlich sind.
Für die vollumfängliche Nutzung unseres CO₂-Portals inklusive all dessen Funktionen, insbesondere, um angebotene Daten-Pakete (Greenado-Daten) und oder Zusatzleistungen zu buchen, eine Übersicht über bestehende Buchungen von Daten-Paketen (Greenado-Daten) zu erhalten oder ein weiteres Teammitglied einladen zu können, ist ein Unternehmens-Account erforderlich, mit dem Sie sich bei unserem CO₂-Portal einloggen können.
Sofern Sie als Kunde unser CO₂-Portal nutzen möchten, ist es zunächst erforderlich, dass Sie sich registrieren und einen Unternehmens-Account anlegen. Zur Registrierung gelangen Sie über den Reiter „Registrieren“, den Sie bei Aufruf unseres CO₂-Portals ganz oben rechts finden.
Im Rahmen der Registrierung und Anlage des Unternehmens-Account verarbeiten wir zunächst die folgenden, von Ihnen zwingend anzugebenden Daten:
Anrede,
Vor- und Nachname,
E-Mail-Adresse,
Individuelles Passwort.
Nach Eingabe dieser Daten erhalten Sie zwecks Verifizierung Ihrer E-Mail-Adresse und Bestätigung Ihrer Registrierung eine E-Mail-Nachricht mit einem Bestätigungs-Link an die von Ihnen eingegebene E-Mail-Adresse. Nach der Bestätigung Ihrer E-Mail-Adresse durch Anklicken des Bestätigungs-Links können Sie sich im CO₂-Portal anmelden.
Zur vollumfänglichen Nutzung aller Funktionen des CO₂-Portals ist es zudem erforderlich, anschließend noch weitere Daten zu Ihrem Unternehmen in Ihrem Unternehmens-Account zu hinterlegen, wie beispielsweise
Name und Adresse des Unternehmens,
Umsatzsteuer-Identifikationsnummer
Branche.
Wir behalten uns vor, die von Ihnen angegebenen Daten auf Richtigkeit und Vollständigkeit zu überprüfen und die angegebenen Daten ggfs. mittels einer Plausibilitätsprüfung zu verifizieren.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO zum Abschluss und zur Durchführung eines Nutzungsvertrages mit Ihnen, um Sie mit Ihrem Unternehmens-Account anzulegen und Sie später bei jeder erneuten Anmeldung (auch „Login“ genannt) zu identifizieren sowie zur Zugänglichmachung unserer über das CO₂-Portal angebotenen Leistungen und zur Erfüllung gesetzlicher Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO.
Zudem können Sie nach der Bestätigung Ihrer E-Mail-Adresse und Ihrer Registrierung auf freiwilliger Basis zusätzlich die nachfolgenden Angaben ergänzen:
Telefonnummer.
Die Speicherung der freiwilligen Angaben erfolgt aufgrund von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO zur Verbesserung unseres Angebots, da wir ein berechtigtes Interesse daran haben, von Ihnen freiwillig angegebene Daten zu verarbeiten, um Sie komfortabel auf den von Ihnen gewünschten verschiedenen Kommunikationswegen zu erreichen.
Sie können der Verarbeitung der freiwilligen Angaben jederzeit mit Wirkung für die Zukunft widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, sofern wir hieran kein berechtigtes Interesse nachweisen können oder anderweitig zur Speicherung gesetzlich verpflichtet sind. Zur Ausübung Ihres Rechts auf Widerspruch bezüglich der Verarbeitung wenden Sie sich bitte schriftlich, per Nachricht über das CO₂-Portal oder per E-Mail (footprint@greenado.eu) an uns. Alternativ haben Sie die Möglichkeit, freiwillig mitgeteilte Angaben selbst in Ihrem Unternehmens-Account zu löschen.
Sie haben die Möglichkeit, die in Ihren Unternehmens-Account hinterlegten Daten zu Ihrem Unternehmen zu ändern (korrigieren). Solche Änderungen können Sie selbst direkt in Ihrem Unternehmens-Account vornehmen. Alternativ können Sie sich per Nachricht über das CO₂-Portal oder per E-Mail (footprint@greenado.eu) an uns wenden.
Die Löschung Ihres Unternehmens-Accounts können Sie jederzeit durch eine Nachricht an footprint@greenado.eu oder eine Nachricht an uns im CO₂-Portal veranlassen. Ihr Kundenkonto wird dann unverzüglich gelöscht bzw. gesperrt, soweit dieses nicht wegen eines bestehenden Vertragsverhältnisses, insbesondere während der Laufzeit eines gebuchten Daten-Pakets (Greenado-Daten), erforderlich ist; dem nicht gesetzliche Aufbewahrungspflichten entgegenstehen oder wir im Einzelfall nicht ein überwiegendes berechtigtes Interesse darlegen können (weitere Einzelheiten siehe Ziffer 8).
Auch nach der erstmaligen Registrierung und Anlage eines Unternehmens-Accounts ist für die Nutzung unseres CO₂-Portals und der darüber angebotenen Funktionen und Leistungen ein Login über Ihren bestehenden Unternehmens-Account erforderlich. Dies erfolgt über die Eingabe Ihrer E-Mail-Adresse sowie Ihres Nutzer-Passworts.
Diese Verarbeitung Ihrer Daten im Rahmen des Logins erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO. Zweck dieser Verarbeitung ist die Durchführung des Nutzungsvertrages mit Ihnen, Sie zu identifizieren sowie die Zugänglichmachung unserer über das CO₂-Portal angebotenen Leistungen.
Informationen zur Löschung Ihres Unternehmens-Accounts finden Sie unter Ziffer 3 a).
Unter der Rubrik „Teammitglieder“ im Dashboard des CO₂-Portals haben Sie die Möglichkeit, über die Schaltfläche „Neu“ ein weiteres Teammitglied einzuladen. Dabei handelt es sich um einen weiteren Nutzer, der Ihrem Unternehmens-Account zugeordnet wird und der über diesen ebenfalls beispielsweise Buchungen von angebotenen Daten-Paketen (Greenado-Daten) vornehmen kann. Nach der Eingabe des Namens und der E-Mail-Adresse des Teammitglieds erhält dieses an die angegebene E-Mail-Adresse sodann eine E-Mail-Nachricht, die einen Bestätigungs-Link erhält. Nach Anklicken des Bestätigungs-Links in der E-Mail-Nachricht kann sich auch das weitere Teammitglied im CO₂-Portal anmelden und ist dabei Ihrem Unternehmens-Account zugeordnet. Im Rahmen dieser Funktion erheben und speichern wir die folgenden Daten:
Vor- und Nachname der eingeladenen Person,
E-Mail-Adresse der eingeladenen Person,
Ihre Unternehmensaccount-Daten (vgl. Ziffer 3 a)),
Datum und Uhrzeit der Einladung.
Unter der Rubrik „Teammitglieder“ im Dashboard des CO₂-Portals haben Sie zudem die Möglichkeit, über die Schaltfläche „Liste“ eine Übersichtsliste zu erhalten, in welcher Ihr Teammitglied aufgeführt ist. Unter der Rubrik „Liste der Einladungen“ im Dashboard des CO₂-Portals erhalten Sie zudem eine Übersicht über eine versendete, noch nicht angenommene Einladung des Teammitglieds.
Die Datenverarbeitungen im Rahmen der Einladung eines weiteren Teammitglieds sowie der entsprechenden Übersichtslisten erfolgen auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO zur Bereitstellung des von Ihnen gewünschten Funktionsumfangs. Wir verfolgen dabei das berechtigte Interesse, unser CO₂-Portal zu optimieren und Ihnen eine entsprechende Nutzung des Unternehmens-Accounts durch eine weitere Person sowie entsprechende Übersichtslisten anbieten zu können. Insbesondere für den Fall, dass Ihr Teammitglied auch Buchungen von angebotenen Daten-Paketen (Greenado-Daten) durchführt, erfolgt die Datenverarbeitung zudem auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO, da die Identität der die Buchung durchführenden Person zur Durchführung der Buchung bzw. zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist.
Wir weisen darauf hin, dass Sie dafür Sorge zu tragen haben, dass die Erhebung und Verarbeitung der Daten Ihres Teammitglied durch Sie (insbesondere Eingabe der Daten im CO₂-Portal) in datenschutzrechtlich konformer Weise zu erfolgen hat und dass die entsprechenden datenschutzrechtlichen Informationspflichten durch Sie zu erfüllen sind.
Wir löschen die angegebenen Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Sie und Ihr Teammitglied können der Verarbeitung Ihrer jeweiligen personenbezogenen Daten aufgrund unserer berechtigten Interessen jederzeit widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, sofern wir hieran kein berechtigtes Interesse nachweisen können oder anderweitig zur Speicherung gesetzlich verpflichtet sind. Zur Ausübung Ihres Rechts auf Widerspruch bezüglich der Verarbeitung wenden Sie sich bitte schriftlich, per Nachricht über das CO₂-Portal oder per E-Mail (footprint@greenado.eu) an uns.
Bestimmte Aktionen in unserem CO₂-Portal (beispielsweise die Änderung der Unternehmensdaten oder die Einladung eines Teammitgliedes) lösen automatische Benachrichtigungen im CO₂-Portal aus, welche unter den Rubriken „Posteingang“ bzw. „Postausgang“ im Dashboard des CO₂-Portals dokumentiert werden. Ferner werden dort etwaige Anfragen Ihrerseits über das Freitextfeld sowie unsere entsprechenden Rückmeldungen dokumentiert. Dabei erheben und speichern wir die folgenden Daten:
Datum und Uhrzeit der jeweiligen Benachrichtigung,
Absender und Empfänger der jeweiligen Benachrichtigung,
Individueller Inhalt der jeweiligen Benachrichtigung,
Information, ob die Benachrichtigung gelesen wurde oder nicht,
Ihre Unternehmensaccount-Daten (vgl. Ziffer 3 a)).
Diese Datenverarbeitungen erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO zur vertragsgemäßen Erbringung unserer Leistungen und zur Durchführung des Vertragsverhältnisses mit Ihnen sowie auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Im letzteren Fall haben wir ein berechtigtes Interesse an der Bereitstellung dieser Funktionen zur Dokumentation der Kommunikation zwischen Ihnen und uns.
Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Soweit Ihre Daten aufgrund berechtigter Interessen verarbeitet werden, können Sie jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, sofern wir hieran kein berechtigtes Interesse nachweisen können oder anderweitig zur Speicherung gesetzlich verpflichtet sind. Zur Ausübung Ihres Rechts auf Widerspruch bezüglich der Verarbeitung wenden Sie sich bitte schriftlich, per Nachricht über das CO₂-Portal oder per E-Mail (footprint@greenado.eu) an uns.
Über die Rubrik „Kontakt zu uns“ im Dashboard des CO₂-Portals können Sie uns über ein Freitextfeld eine Nachricht zukommen lassen. Wenn Sie auf diese Möglichkeiten der Kontaktaufnahme zurückgreifen, erheben, speichern und nutzen wir die folgenden Daten:
Ihre Unternehmensaccount-Daten (vgl. Ziffer 3 a));
Ihre individuelle Nachricht.
Wenn Sie uns per E-Mail (footprint@greenado.eu) kontaktieren, verarbeiten wir gegebenenfalls Ihre freiwillig mitgeteilten Daten, beispielsweise Kontaktdaten wie Name oder E-Mail-Adresse.
Die von Ihnen im Rahmen der Kontaktanfrage mitgeteilten Daten werden über eine gesicherte Verbindung an uns übertragen (Einzelheiten siehe Ziffer 11). Die Erhebung, Verarbeitung und Nutzung Ihrer Kontaktdaten erfolgt nur zweckgerichtet zur Aufnahme und ggfs. Beantwortung Ihrer Anfrage. Die Verarbeitung von Daten, die im Rahmen einer Kommunikation betreffend die Kontaktanfrage übermittelt werden, erfolgt aufgrund Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertragsverhältnisses mit Ihnen geht, oder aufgrund Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Im letzteren Fall haben wir ein berechtigtes Interesse daran, freiwillig an uns gerichtete Kontaktanfragen zu bearbeiten.
Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Erfassung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Soweit Ihre Daten aufgrund berechtigter Interessen verarbeitet werden, können Sie jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, sofern wir hieran kein berechtigtes Interesse nachweisen können oder anderweitig zur Speicherung gesetzlich verpflichtet sind. Zur Ausübung Ihres Rechts auf Widerspruch bezüglich der Verarbeitung wenden Sie sich bitte schriftlich, per Nachricht über das CO₂-Portal oder per E-Mail (footprint@greenado.eu) an uns.
Bitte beachten Sie jedoch, dass bei einer Kommunikation per Kontaktformular und insbesondere per E-Mail keine vollständige Datensicherheit von uns gewährleistet werden kann. Insbesondere im Falle von vertraulichen Informationen empfehlen wir Ihnen daher den Versand auf einem sicheren Übertragungsweg, wie etwa per Briefpost.
Unter der Rubrik „Neuen Vertrag abschließen“ im Dashboard des CO₂-Portals haben Sie die Möglichkeit, verschiedene angebotene Daten-Pakete (Greenado-Daten) sofort zu buchen. Alterativ haben Sie die Möglichkeit, zunächst einen Datenabgleich (hinsichtlich der benötigten Greenado-Daten) anzufordern. Im Falle der Anforderung eines Datenabgleich erhalten Sie von uns eine E-Mail-Benachrichtigung und/oder eine Nachricht im CO₂-Portal, in der das weitere Vorgehen zum Datenabgleich beschrieben wird.
Um Ihnen die Auswahl und die Buchung von angebotene Daten-Pakete (Greenado-Daten) - vor oder nach einem erfolgten Datenabgleich - sowie deren Bezahlung in unserem CO₂-Portal zu ermöglichen, verarbeiten wir im Rahmen der Buchungsvorgänge Ihre Daten. Die Verarbeitung erfolgt zum Zweck der Erbringung von vertraglich vereinbarten Leistungen, zur Buchungsabwicklung, Abrechnung und Bereitstellung der gebuchten Daten-Pakete (Greenado-Daten). Bei Vornahme einer Buchung über das CO₂-Portal und/oder bei einem Datenabgleich werden insbesondere die folgenden Daten verarbeitet:
Ihre Unternehmensaccount-Daten (vgl. Ziffer 3 a)),
Die von Ihnen ausgewählten Daten-Pakete (Greenado-Daten) inkl. etwaiger Zusatzpakete,
Vertragsbeginn und -ende,
Rechnungs-/Zahlungsdaten (Bankdaten).
Ihre Daten übermitteln wir Dritten nur im Rahmen der Buchung, insbesondere der Zahlungsabwicklung oder im Rahmen gesetzlicher Rechte und Pflichten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO (Durchführung der Bestellvorgänge) bzw., soweit die Speicherung der Erfüllung gesetzlicher Aufbewahrungspflichten dient, aufgrund von Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO. Ohne diese Daten sind wir nicht in der Lage, den Vertrag mit Ihnen durchzuführen.
Im Rahmen der Buchung von angebotenen Daten-Paketen (Greenado-Daten) können Sie E-Mails, Nachrichten im CO₂-Portal oder Ihre Rechnungen von der Best 4 bps GmbH & Co. KG erhalten, die als Auftragsverarbeiterin in unserem Auftrag und auf unsere Weisung hin tätig wird. Wir haben mit der Best 4 bps GmbH & Co. KG einen Vertrag zur Auftragsverarbeitung im Sinne des Art. 28 DSGVO abgeschlossen.
Wir löschen die von Ihnen im Rahmen der Buchung eines Daten-Pakets (Greenado-Daten) angegebenen Daten, sobald der Zweck der Erfassung wegfällt, vorbehaltlich einer weiteren Aufbewahrung der Daten zu Zwecken der Vertragserfüllung (z. B. während laufender Verjährungsfristen) und vorbehaltlich fortbestehender handels- oder steuerrechtlicher Archivierungspflichten (weitere Einzelheiten siehe Ziffer 8).
Sie haben die Möglichkeit, über die Rubrik „Verträge“ im Dashboard des CO₂-Portals, eine Übersicht Ihrer Verträge aufzurufen. Im Rahmen der Funktion zur Übersicht Ihrer Verträge erheben und speichern wir die folgenden Daten:
Ihre Unternehmensaccount-Daten (vgl. Ziffer 3 a)),
Ihre Vertragshistorie,
Die jeweiligen Vertragsdaten (z.B. Name des Vertrags, Vertragsstatus, Vertragsbeginn und -ende, Kosten pro Monat, etc.).
Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO zur Bereitstellung der entsprechenden Funktion des CO₂-Portals. Wir verfolgen dabei das berechtigte Interesse, Ihnen einen Überblick über ihre Verträge zu ermöglichen und das CO₂-Portal für Sie möglichst übersichtlich zu gestalten.
Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Sie können der Verarbeitung Ihrer personenbezogenen aufgrund unserer berechtigten Interessen jederzeit widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, sofern wir hieran kein berechtigtes Interesse nachweisen können oder anderweitig zur Speicherung gesetzlich verpflichtet sind. Zur Ausübung Ihres Rechts auf Widerspruch bezüglich der Verarbeitung wenden Sie sich bitte schriftlich, per Nachricht über das CO₂-Portal oder per E-Mail (footprint@greenado.eu) an uns.
Auf dem CO₂-Portal können Cookies und ähnliche Tracking-Technologien, wie beispielsweise HTML5-Storage (nachfolgend insgesamt „Cookies“) verwendet werden, um das CO₂-Portal optimal gestalten zu können. Dies ermöglicht u. a. eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit.
Cookies sind in der Regel kleine Identifizierungszeichen, die unser Webserver an Ihren Browser sendet und die Ihr Endgerät bei entsprechender Standard-Einstellung speichert. Diese können genutzt werden, um festzustellen, ob von Ihrem Endgerät bereits eine Kommunikation zu uns bestanden hat. Dadurch dienen sie grundsätzlich dem Zweck, die Nutzung für Sie komfortabler zu gestalten und unser Angebot zu optimieren, indem wir die Nutzung unseres CO₂-Portal auswerten können. Cookies können von uns oder von Drittanbietern, wie etwa unseren Partnern, für Analysen, Marketing und Social Media gesetzt werden. Die Speicherung und Nutzung von Cookies und die damit verbundene Datenverarbeitung erfolgt entweder auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO - sofern ein entsprechendes Vertragsverhältnis zugrunde liegt - und im Übrigen auf Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO, sofern der Einsatz dieser Cookies unbedingt erforderlich ist, oder auf Grundlage von § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO, soweit Sie in die Speicherung und Nutzung von Cookies ausdrücklich eingewilligt haben. Personenbezogene Daten können dann in Cookies gespeichert werden, wenn dies technisch notwendig ist oder Sie eingewilligt haben. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten.
Sie können die Speicherung auch notwendiger Cookies jederzeit technisch verhindern, indem Sie in Ihren Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Browsers entnehmen Sie bitte der Hilfe-Funktion Ihres Browsers.
Außerdem können Sie die Speicherung und Nutzung sämtlicher Cookies auch technisch mittels kostenloser Browser-Add-ons, wie z.B. „Adblock Plus“ (adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (easylist.to), verhindern.
Wenn Sie die Speicherung sämtlicher Cookies verhindern, kann dies aber zu ggfs. erheblichen Funktionseinschränkungen des CO₂-Portals führen.
Notwendige Cookies
Wir verwenden auf unserem CO₂-Portal folgende, für die Funktionsweise unseres CO₂-Portals notwendige Cookies, an deren Speicherung wir ein berechtigtes Interesse haben, da wir unser CO₂-Portal ansonsten nicht mit bestimmten grundlegenden Funktionalitäten anbieten könnten (z.B. müssten Sie sonst bei jedem Seitenwechsel CO₂-Portal-Einstellungen neu vornehmen):
| Name | Anbieter | Zweck | Ablauf | Typ |
|---|---|---|---|---|
| XRFS-TOKEN | Laravel | Laravel stores the current CSRF token in an encrypted XSRF-TOKEN cookie that is included with each response generated by the framework | 4h | Technische Cookie |
| Greenado_session | Laravel | Speichern der session verschlüsselt in unseren Fall leer | 4h | Technische Cookie |
Die Speicherung und Nutzung von notwendigen Cookies erfolgt auf der Grundlage von § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO - sofern ein entsprechendes Vertragsverhältnis zugrunde liegt - und im Übrigen auf Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Notwendige Cookies können Sie nur technisch über Ihre Browser-Einstellungen bzw. Browser-Add-ons deaktivieren. Weitere Einzelheiten entnehmen Sie bitte der vorstehenden Passage. Dies kann zu Funktionseinschränkungen unseres CO₂-Portals führen.
Nicht notwendige Cookies
Auf unserm CO₂-Portal werden aktuell ausschließlich notwendige Cookies eingesetzt. Nicht notwendige Cookies werden aktuell nicht verwendet.
Auf unserem CO₂-Portal finden Sie Verlinkungen (Hyperlinks) auf unsere Präsenz bei dem sozialen Netzwerk LinkedIn. Dieser Dienst wird von dem nachfolgend aufgelisteten Unternehmen (nachfolgend auch „Drittanbieter“) angeboten:
LinkedIn wird betrieben von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“).
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch LinkedIn sowie Ihre diesbezüglichen Rechte und die vorhandenen Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des Drittanbieters:
Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy.
Wenn Sie nicht möchten, dass der Drittanbieter das Anklicken einer auf sein Angebot führenden Verlinkung Ihrem dortigen Benutzerkonto zuordnen kann, müssen Sie sich vor dem Anklicken einer solchen Verlinkung bei dem Dienst ausloggen. Auch wenn Sie bei dem Drittanbieter nicht angemeldet sind, können nach dem Anklicken einer Verlinkung über den Einsatz von Cookies Daten an den Drittanbieter gesendet werden.
Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils genannten Zwecke benötigen.
Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht.
Externe Empfänger können insbesondere sein:
Auftragsverarbeiter: Dies sind Dienstleister, die wir für die Erbringung von Services einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung unseres CO₂-Portals oder zur Abwicklung Ihrer Buchungen von Daten-Paketen (Greenado-Daten) einsetzen, insbesondere ist dies die Best 4 bps GmbH & Co. KG. Solche Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Diese Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen verwenden. Wir sind unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO dazu befugt, uns solcher Auftragsverarbeiter zu bedienen.
Öffentliche Stellen: Dies sind Behörden, staatliche Institutionen und andere öffentlich-rechtliche Körperschaften, bspw. Aufsichtsbehörden, Gerichte, Staatsanwaltschaften oder Finanzbehörden. An solche öffentlichen Stellen werden personenbezogene Daten nur aus gesetzlich zwingenden Gründen übermittelt. Rechtsgrundlage einer solchen Übermittlung ist ggfs. Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO.
Nicht-öffentliche Stellen: Diensterbringer und Hilfspersonen, an die Daten auf Basis einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen übermittelt werden, beispielsweise Steuerberater oder Wirtschaftsprüfer. Die Übermittlung erfolgt dann auf Basis des Art. 6 Abs. 1 S. 1 Buchstabe c und/oder f DSGVO.
Sofern wir Ihre Daten entsprechend der obigen Ausführungen in Drittländer außerhalb der EU bzw. des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau kann beispielsweise durch den Abschluss von EU-Standardvertragsklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR) gewährleistet werden. Bitte kontaktieren Sie uns unter den unter Ziffer 10 genannten Kommunikationswegen, um ein Exemplar der konkreten Garantien für die Weitergabe Ihrer Daten in Drittländer zu erhalten.
Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z. B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.
Im Übrigen entnehmen Sie die Einzelheiten zur Speicherdauer Ihrer personenbezogenen Daten bitte den jeweiligen Ausführungen in den vorstehend aufgeführten Ziffern.
Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
Berichtigungs- und Löschungsrecht (Art. 16 und Art. 17 DSGVO): Sie können von uns die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Löschung Ihrer Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns – soweit die gesetzlichen Voraussetzungen erfüllt sind – verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten und gängigen Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.
Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen.
Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu wahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an die für uns zuständige Datenschutzbehörde. Die für uns zuständige Aufsichtsbehörde für den Datenschutz ist der Landesbeauftragte Datenschutz und Informationssicherheit Nordrhein-Westfalen (https://www.ldi.nrw.de/).
Bei Fragen zum Thema der Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Betroffenenrechte und einer etwaigen erteilten Einwilligung steht Ihnen unser Datenschutzbeauftragter unter den unter Ziffer 10 genannten Kommunikationswegen gerne zur Verfügung. Bitte wenden Sie sich auch zur Ausübung Ihrer Betroffenenrechte direkt an unseren Datenschutzbeauftragten. Selbstverständlich können Sie sich insoweit auch direkt unter den oben angegebenen Kontaktdaten (z.B. per E-Mail, Brief) sowie unter footprint@greenado.de an uns wenden.
Wir haben einen betrieblichen Datenschutzbeauftragten benannt. Diesen erreichen Sie wie folgt:
Jasin Kadrioski
Tel.: +49-541-99974654
E-Mail: jasin.kadrioski@greenado.eu
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden jeweils dem aktuellen Stand der Technik entsprechend angepasst.
Ihre im Rahmen der Nutzung unseres CO₂-Portals übertragenen personenbezogenen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL).
Unsere Beschäftigten sind auf das Datengeheimnis verpflichtet.
Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzerklärung anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Sofern für eine Änderung Ihre Einwilligung erforderlich ist, werden wir diese von Ihnen einholen. Wir werden die geänderte Version der Datenschutzerklärung ebenfalls an dieser Stelle veröffentlichen. Wenn Sie unser CO₂-Portal wieder besuchen, sollten Sie sich daher die Datenschutzerklärung erneut durchlesen.
Stand: Juni 2023