Datenschutzhinweise

Diese Website wird von der ClimatePartner-Gruppe (ClimatePartner) zur Verfügung gestellt, um Ihnen einen Überblick rund um die Verarbeitung Ihrer personenbezogenen Daten bei ClimatePartner zu geben.

ClimatePartner ist der Schutz Ihrer personenbezogenen Daten sehr wichtig.
Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DS-GVO). Diese Erklärung beschreibt, wie und zu welchem Zweck ClimatePartner personenbezogene Daten erfasst und wie wir mit den Daten umgehen.

1. Allgemeine Information 

Verantwortlicher 

Verantwortlicher für die Verarbeitung im Sinne der DS-GVO ist die ClimatePartner-Gruppe.

Die Gruppe ist in verschiedene Tochtergesellschaften und Geschäftsbereiche unterteilt. Jede dieser Gesellschaften ist für die Einhaltung der Datenschutzgesetzte verantwortlich. https://www.climatepartner.com/de/kontakt

Für alle Datenverarbeitungen, die im Zusammenhang mit der Datenverarbeitung auf der ClimatePartner Website stehen, ist verantwortlich:

ClimatePartner GmbH
St.-Martin-Straße 59
81669 München
Telefon: +49 89 1222875-0
Fax: +49 89 1222875-29
E-Mail: dataprotection@climatepartner.com
Geschäftsführer: Moritz Lehmkuhl, Klaus-Peter Siemssen

Für die Datenerhebung über das Kontaktformular der Website climatepartnerimpact.com gilt folgende gesonderte Verantwortlichkeit

Verantwortlicher für die Verarbeitung im Sinne der DS-GVO ist

ClimatePartner Impact GmbH
St.-Martin-Str. 59
81669 München
Telefon: +49 89 1222875-0
Fax: +49 89 1222875-29
E-Mail: dataprotection@climatepartner.com
Geschäftsführer: Robin Stoffers

Für Datenverarbeitungsvorgänge unabhängig von der Website sind die jeweiligen Gesellschaften, mit denen Sie in Kontakt sind, verantwortlich. Die einzelnen Gesellschaften und ihre Verantwortlichen können sie hier einsehen. https://www.climatepartner.com/en/offices

Allgemeines

Begrifflichkeiten 
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Ein Grundsatz im Datenschutz ist die „Rechtmäßigkeit“. Eine Verarbeitung von personenbezogenen Daten ist nur dann rechtmäßig, wenn sie auf einer gesetzlichen Grundlage beruht. Im Folgenden wird immer wieder auf die Einwilligung, das berechtigte Interesse und die Rechtmäßigkeit der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen bezuggenommen. Diese Rechtsgrundlagen sind in Art. 6 Abs. 1 Lit. a,b und f DS-GVO normiert. 

Ihre Rechte als von der Datenverarbeitung betroffene Person 
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post, unter eindeutiger Identifizierung Ihrer Person, an den Verantwortlichen (siehe Ziffer 1). Als betroffene Person haben Sie nachstehende Rechte:

Recht auf Auskunft 
Sie haben jederzeit das Recht, von uns zu erfahren, ob ClimatePartner personenbezogene Daten von Ihnen verarbeitet. 

Ist dies der Fall, haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten, den Zweck, die potenziellen Empfänger und die Speicherdauer nebst einer Kopie dieser Daten zu erhalten. 

Recht auf Berichtigung 
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zweckbestimmung haben Sie darüber hinaus das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch durch eine ergänzende Erklärung - zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) 
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

  • die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 DS-GVO Buchstabe a oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Sie legen gemäß Art.21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Haben wir personenbezogene Daten öffentlich gemacht und sind wir zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Recht auf Einschränkung der Verarbeitung 
Sie haben das Recht, von uns zu verlangen, die Verarbeitung ihrer personenbezogenen Daten vorübergehend oder dauerhaft einzustellen, wenn 

  • Die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird
  • Die Verarbeitung unrechtmäßig ist 
  • Die personenbezogenen Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich sind
  • Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob die berechtigten Interessen unseres Unternehmens gegenüber Ihren Interessen überwiegen.

Recht auf Datenübertragbarkeit 
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. 

Widerspruchsrecht 
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund einer Einwilligung erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Automatisierte Entscheidungen einschließlich Profiling 
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber, rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung 
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Recht auf Beschwerde bei einer Aufsichtsbehörde 
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.

Datensicherheit

Wir sind um die Sicherheit Ihrer personenbezogenen Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten bemüht.  Hierzu unterhalten wir technische und organisatorische Sicherungsmaßnahmen, die wir immer wieder dem Stand der Technik anpassen.  

Im Zusammenhang mit der Nutzung unserer digitalen Produkte werden Ihre personenbezogenen Daten sowohl bei der Übertragung als auch der Speicherung durch starke Verschlüsselungsmechanismen geschützt. Wir weisen in diesem Zusammenhang jedoch darauf hin, dass Datenübertragung im Internet je nach Anwendungsfall (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.

Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.

Weitergabe von Daten an Dritte
Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens.
Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten, erhalten diese personenbezogenen Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.
Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir unsere Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.

Weitergabe von Daten innerhalb der Unternehmensgruppe: 
Innerhalb der ClimatePartner Gruppe werden viele Systeme und Technologien gemeinsam genutzt. Dies ermöglicht es uns einen effizienteren, sichereren und einheitlichen Datenschutzstandard umzusetzen. Deshalb erhalten innerhalb der ClimatePartner Gruppe diejenigen Gesellschaften und Abteilungen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder zu Erfüllung ihrer jeweiligen Funktion innerhalb der Gruppe benötigen. 
 
Um den Datenaustausch auch innerhalb der Gruppe den gesetzlichen Anforderungen entsprechend zu regeln haben wir technische und organisatorische Maßnahmen getroffen, die einen sicheren Umgang mit ihren personenbezogenen Daten gewährleisten. 

Datenschutzbeauftragter
Unter dataprotection@climatepartner.com (oder schriftlich an ClimatePartner GmbH (Kontaktdaten siehe Pkt. 1 und im Impressum) können Sie jederzeit unser Datenschutz-Team für allgemeine Fragen zum Datenschutz sowie zur Durchsetzung Ihrer Rechte kontaktieren.

Für direkten Kontakt zu unseren externen Datenschutzbeauftragten wenden Sie sich bitte an:

Nextwork GmbH, datenschutz@nextwork.de

2. Ergänzende Hinweise zur Nutzung dieser Webseite 

Mit jedem Zugriff auf diese Website werden automatisch personenbezogene Daten der Besucher und Nutzer des Online-Angebots (Nutzer) verarbeitet. 
Diese Daten werden benötigt, um die Inhalte der Website auszuliefern und darzustellen. Darüber hinaus ist die Verarbeitung dieser Daten aus sicherheitstechnischen Gründen, insbesondere zur Kontrolle der Zugriffe, Übertragungen und Speicherung zwingend erforderlich. Darüber hinaus können anonyme Informationen zu statistischen Zwecken sowie zur Optimierung des Angebots und der Technik verwendet werden.

Geschäftsbezogene Verarbeitung

Im Rahmen unserer Onlineplattformen verarbeiten wir, zur Bereitstellung und Durchführung unserer Leistungen, die folgenden Daten unserer Kunden:
Vor-, Nachname, E-Mail-Adresse, Telefonnummer
Kauf von Leistungen, z. B. CO2-Berechnung, Adress- und Kontaktdaten
Zahlungsdaten, z. B. Kreditkartendaten, PayPal-Konto, Zahlungshistorie
Vertragsdaten, z. B. Vertragsgegenstand
Zusätzlich verarbeiten wir, zwecks der Einladung und Teilnahme zu unseren Veranstaltungen (ClimatePartner Academy), die folgenden Daten unserer Kunden, Interessenten und Geschäftspartnern:
Anmeldedaten z. B. Vor-, Nachname, E-Mail-Adresse, Telefonnummer

Hosting
Wir haben für den Betrieb und die Bereitstellung dieser Website und unserer Onlineplattformen Rechenzentren angemietet. 
Die von uns in Anspruch genommenen Leistungen dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen dieses Onlineangebotes.
Hierbei verarbeiten wir bzw. unser Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Webseite auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes.

Darüber hinaus setzen wir ein Content Delivery Network ein, das bewirkt, dass die Ladezeit gängiger Web-Inhalte (z. B. Script-Bibliotheken, Komponenten sowie Schriftarten) verkürzt wird, weil die Dateien von schnellen, standortnahen oder wenig ausgelasteten Servern übertragen werden. Dabei wird unter anderem Ihre IP-Adresse an den Betreiber des jeweiligen CDN übertragen.

Wir haben die Rechenzentren sorgfältig ausgewählt und verwenden nur solche, die sich in der Europäischen Union befinden und die allgemeinen Standards der Informationssicherheit und des Datenschutzes erfüllen. 
Soweit personenbezogene Daten von EU-Bürgern in Rechenzentren außerhalb der Europäischen Union übertragen werden, wird das gleiche Schutzniveau für diese Rechenzentren durch angemessene Maßnahmen, wie beispielsweise der Standardvertragsklauseln, im Sinne, der der geltenden Datenschutzgesetze gewährleitet. 

Rechtsgrundlage der Datenverarbeitung nach den vorstehenden Ziffern ist unser berechtigtes Interesse. Sofern nicht spezifisch angegeben speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist. 


Zugriffsdaten 
ClimatePartner sammelt Informationen über Sie, wenn Sie diese Website oder unsere Onlineplattformen nutzen. Wir erfassen automatisch Informationen über Ihr Nutzungsverhalten und Ihre Interaktion mit uns und registrieren Daten zu Ihrem Computer oder Mobilgerät. Wir erheben, speichern und nutzen Daten über jeden Zugriff auf unser Onlineangebot (sogenannte Serverlogfiles). 

Zu den Zugriffsdaten gehören Name und URL der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf (HTTP-Antwortcode), Browsertyp und Browserversion, Betriebssystem, Referrer URL (d.h. die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Wir nutzen diese Protokolldaten ohne Zuordnung zu Ihrer Person oder sonstiger Profilerstellung für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unseres Onlineangebotes, zur anonymen Erfassung der Anzahl der Besucher auf unserer Webseite (Traffic) sowie zu Umfang und Art der Nutzung unserer Webseite und Dienste sowie auch zum Nachweis der Leistungserbringung oder Abrechnung einer Leistung. Aufgrund dieser Informationen können wir den Datenverkehr analysieren, Fehler suchen und beheben und unsere Dienste verbessern. Wir behalten uns vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Die Vorhaltezeit der Protokolldaten inklusive IP-Adressen wurde auf 12 Monate begrenzt. IP-Adressen speichern wir auch dann, wenn wir den konkreten Verdacht einer Straftat im Zusammenhang mit der Nutzung unserer Website haben. Außerdem speichern wir als Teil Ihres Accounts das Datum Ihres letzten Besuchs (z. B. bei Registrierung, Login, Klicken von Links etc.).

3. Cookies 

Allgemeines

Diese Website und unsere Onlineplattformen verwenden Cookies. Cookies sind kleine Textdateien, die eine Identifikationsnummer enthalten. Cookies werden beim Aufrufen unserer Website auf Ihrem Computer, Tablet oder Smartphone (Endgeräte) gespeichert. Rufen Sie unsere Website erneut auf, so kann Ihr Endgerät anhand dieser Identifikationsnummer wiedererkannt werden.

Abhängig von Funktion und Zweck der stattfindenden Datenverarbeitungen werden die auf unserer Website eingesetzten Cookies durch uns in nachfolgende Kategorien eingeteilt:

Notwendig
Diese Cookies sind erforderlich, um Ihnen Funktionen der Website anbieten zu können und unsere gesetzlichen Pflichten erfüllen zu können. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse, Ihnen unsere Website nutzbar zu machen und unsere gesetzlichen Pflichten zu erfüllen.

Präferenzen
Präferenz-Cookies ermöglichen einer Webseite sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Webseite verhält oder aussieht, wie z. B. Ihre bevorzugte Sprache oder die Region in der Sie sich befinden. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, die Sie über unseren Cookie-Banner erteilen können. Ihre Einwilligung erfolgt stets freiwillig und ist für die Nutzung der Website oder unserer Onlineplattformen selbst nicht erforderlich.

Statistik
Diese Cookies verwenden wir für statistische Analysezwecke, um die Nutzung unserer Website statistisch zu erfassen. Statistik-Cookies helfen uns dabei, unsere Website zu verbessern und Ihnen Inhalte anbieten zu können, die für Sie von besonderer Relevanz sind. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, die Sie über unseren Cookie-Banner erteilen können. Ihre Einwilligung erfolgt stets freiwillig und ist für die Nutzung der Website oder unserer Onlineplattformen selbst nicht erforderlich.

Marketing
Diese Cookies verwenden wir für Marketingzwecke, d.h. um Ihnen beispielsweise personalisierte Werbung zur Verfügung zu stellen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, die Sie über unseren Cookie-Banner erteilen können. Ihre Einwilligung erfolgt stets freiwillig und ist für die Nutzung der Website oder unserer Onlineplattformen selbst nicht erforderlich.

Rechtsgrundlage für den Einsatz notwendiger Cookies ist zum einen unser berechtigtes Interesse. Unser berechtigtes Interesse für den Einsatz notwendiger Cookies besteht darin, Ihnen funktionsfähige Onlineplattformen zur Verfügung stellen zu können. Ihre Einwilligung erfolgt für nicht notwendige Cookies. Ohne Ihre Einwilligung werden keine nicht notwendigen Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. 
Über die Einstellungen Ihres Browsers können Sie einzelne Cookies oder den gesamten Cookie-Bestand löschen. Dort finden Sie auch Informationen und eine Anleitung, wie Sie diese Cookies löschen oder deren Speicherung von vornherein blockieren können.

Es steht Ihnen frei, der Verwendung von nicht erforderlichen Cookies zuzustimmen. Ohne den Einsatz dieser Cookies sind jedoch einige Funktionen auf unserer ClimatePartner-Website nicht nutzbar.

Die maximale Speicherdauer der eingesetzten Cookies beträgt 399 Tage (13 Monate).


Einsatz von Drittanbietertools

Um unsere Dienstleistungen erbringen und stetig verbessern zu können, nehmen wir auch die Dienste der unten aufgelisteten Drittanbieter in Anspruch, die ebenfalls personenbezogene Daten verarbeiten können. Diese Drittanbieter haben wir sorgfältig und nach den Vorgaben der DS-GVO, sowie den allgemeinen Anforderungen an Informationssicherheit ausgewählt. 

Google Analytics 
Google Tag Manager 
Google Remarketing
Google AdWords Conversion
Google Enhanced Conversion
Google Fonts
Microsoft Ads
LinkedIn Analytics und LinkedIn Ads 
Usercentrics 
Hotjar
Datadog
Matomo

Sie können Ihre Einwilligung zur Verwendung der aufgelisteten Cookies und der damit einhergehenden Drittanbieterverarbeitung jederzeit widerrufen. Dieser Widerruf ist deckungsgleich mit einer initialen Ablehnung Ihrer Zustimmung und gilt für die betreffende Domain. Ab dem Zeitpunkt Ihres Widerrufs oder ihrer Ablehnung werden alle betreffenden Cookies gelöscht bzw. nicht gesetzt.
Löschen Sie alle Cookies in Ihrem Browser werden Sie wieder um Ihre Zustimmung gebeten.

4. Nutzung von Drittanbieterdiensten

Unsere Website nutzt Drittanbieterdienste, um die Funktionalität und Benutzerfreundlichkeit zu verbessern. Dazu gehört der Dienst ConfigCat, mit dem wir die phasenweise Aktivierung von Konfigurationsänderungen in Echtzeit verwalten können.
 
Bei der Nutzung von Drittanbieterdiensten wie ConfigCat werden IP-Adressen und Nutzungsdaten erhoben und verarbeitet. Die Daten werden erhoben, um die Netzwerkverbindung herzustellen, die Funktionalität der Website zu gewährleisten und die Benutzerfreundlichkeit zu verbessern. 
 
Die erhobenen Daten können an entsprechende Drittanbieter weitergegeben werden. Diese Anbieter sind verpflichtet, die Daten nach den geltenden Datenschutzgesetzen zu schützen und nur für die vorgesehenen Zwecke zu verwenden.
 
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Drittanbieter, mit denen wir zusammenarbeiten, sind ebenfalls vertraglich verpflichtet, angemessene Sicherheitsmaßnahmen zu treffen.

Weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch Configcat finden Sie hier https://configcat.com/policies/privacy/
 

5. Ergänzende Hinweise zur Kontaktaufnahme via Kontaktformular oder E-Mail  

Sofern Sie mit uns über eine von uns angegebene E-Mail-Adresse Kontakt aufnehmen, speichern wir Ihre mit der E-Mail übermittelten Daten.
Sofern Ihnen auf unserer Website die Möglichkeit einer Kontaktaufnahme mit uns über ein Kontaktformular zur Verfügung steht, werden die von Ihnen mitgeteilten Daten von uns gespeichert.
 
Die Speicherung erfolgt zu dem Zweck, das mit Ihrer Kommunikation übermittelte Anliegen zu bearbeiten und ggfs. mit Ihnen Kontakt aufzunehmen. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

6. Ergänzende Hinweise zum Newsletter und Marketing

Newsletter

Wir bieten Ihnen auf unserer Webseite die Möglichkeit, sich für unseren E-Mail-Newsletter anzumelden, in dem wir Sie regelmäßig rund um das Thema Klimaschutzmaßnahmen (z.B. News, Infos, Veranstaltungen & Umfragen) sowie Dienstleistungen von ClimatePartner informieren.

Die erforderlichen Informationen für die Anmeldung zu unserem Newsletter ergeben sich aus dem Anmeldeformular, wobei die Pflichtinformationen entsprechend gekennzeichnet sind. Die Bereitstellung Ihrer Informationen erfolgt basierend freiwillig und Sie können jederzeit Ihre Einwilligung mit Wirkung für die Zukunft durch das Anklicken des Abmeldelinks in jedem Newsletter widerrufen.

Unsere Newsletter enthalten Cookies bzw. Tracking-Pixel, mit denen wir auswerten können, ob die E-Mails geöffnet wurden (Öffnungs-Tracking). Darüber hinaus ermöglicht das Cookie bzw. Tracking-Pixel eine Analyse des Klickverhaltens. Die so erhobenen Daten werden an die Server von Microsoft übermittelt und dort gespeichert. Wir verwenden diese Daten zu statistischen Zwecken und zur individuellen Optimierung unseres Newsletters. 
Für den Versand des E-Mail-Newsletters, die statistischen Erhebungen und Auswertungen sowie die Protokollierung des Anmeldevorgangs setzen wir Microsoft Dynamics 365 ein. 
Hierfür haben wir mit Microsoft den entsprechenden Auftragsverarbeitungsvertrag gemäß den Online Service Terms abgeschlossen.
 
Empfänger oder Drittland: Empfänger sind die Auftragsverarbeiter und Microsoft Dynamics Wir haben mit Mailchimp ein Auftragsverarbeitungsvertrag und die Standardvertragsklauseln abgeschlossen. Weitere Informationen zur Verarbeitung von personenbezogenen Daten durch Microsoft Dynamics finden Sie hier  https://privacy.microsoft.com/de-de/privacystatement.


Die Daten werden in diesem Zusammenhang nur so lange verarbeitet, wie die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht.

Mailkampagnen

Im Kontext der Leadgewinnung verfolgen wir den Ansatz der 1:1 Mailansprachen von potenziellen Partnern, die das Interesse an Klimaschutz und der Ergreifung von geeigneten Maßnahmen zum Erreichen der Klimaschutzziele teilen. In dem Kontext der Erstkontaktaufnahme per E-Mail kontaktieren wir sie max. zwei Mal, außer Sie reichen Ihren Widerruf ein. 

Zweck der Kontaktaufnahme und die dadurch einhergehenden Verarbeitung Ihrer Kontakt- und Kommunikationsdaten, ist das Zurverfügungstellen von themenspezifischen Angeboten, wie Webinaren und Whitepapers zum Klimaschutz und die Vorstellung unserer Leistungsportfolios, wodurch eine Anbahnung oder Durchführung einer Geschäftsbeziehung resultieren könnte. 

Diese Verarbeitung beruht auf unserem berechtigten Interesse oder Ihrer Einwilligung.

Sofern sie als Betroffener im Kontext der Mailingansprache von ihrem Recht auf Widerruf Gebrauch machen, können Sie dies entweder über den enthaltenen Opt-Out-Link im E-Mail-Footer machen, diesen beim Absender direkt einreichen oder diesen schriftlich an ClimatePartner GmbH unter den oben angebenden Kontaktdaten einreichen. 

Sofern Sie uns die Daten nicht selbst zum Beispiel im Zuge einer Anmeldung zu unseren Angeboten über unsere Website bzw. im Zuge einer bestehenden Kundenbeziehung bereitgestellt haben, so stammen Ihre Daten aus öffentlich zugänglichen Quellen, wie B2B-Netzwerke und Foren, die wir anhand der Interessensschwerpunkte ausgewählt haben, oder aus Leadbörsen. 

Wir setzen für den Versand von E-Mails die Speicherung Ihrer Daten in einem sicheren Rechenzentrum sowie die Pflege und Analyse von Datenbanken ein.
Sämtliche Dienstleister wurden sorgfältig ausgewählt und mit Auftragsverarbeitungsverträgen dazu verpflichtet die Vorgaben des Datenschutzes einzuhalten. 

Beim Einsatz von Anbietern aus einem sog. Drittstaat treffen wir zusätzliche Maßnahmen nach den Vorgaben der Europäischen Kommission zur Wahrung eines angemessenen Datenschutzniveaus, wie den Abschluss der Standardvertragsklauseln und Datenhaltung in Europa. 

Mit deren Wegfall des Zwecks bzw. nach Ihrem Widerruf werden Ihre Daten grundsätzlich innerhalb von 30 Tagen gelöscht.

Marketing

Wir und unsere Werbepartner nutzen Ihre Daten für personalisierte Werbung, die Ihnen in den Diensten von ClimatePartner und auf den Websites und Apps anderer Anbieter angezeigt wird. Hierzu setzen wir und unsere Werbepartner marktübliche Internet-Technologien ein. So können wir Werbung zielgerichteter schalten, um Ihnen möglichst nur Werbung und Angebote zu präsentieren, die für Sie tatsächlich relevant sind. So können wir dem Bedürfnis unserer Nutzer nach Personalisierung und dem Entdecken neuer Produkte besser gerecht werden. 

7. Ergänzende Hinweise für Bewerbungen

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zusenden, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen. 

Diese Website nutzt die Dienste von Personio für die Verarbeitung von Bewerberdaten. Anbieter ist die Personio GmbH, Rundfunkplatz 4, 80335 München, Deutschland. 
Personio ist ein Dienst, mit welchem Personaldaten und Bewerberdaten organisiert und bearbeitet werden können. 

Wenn Daten zum Zwecke der Bewerbung eingegeben werden, werden diese auf den Servern der Personio GmbH in Deutschland gespeichert. Die Personio GmbH verfügt über eine Zertifizierung nach ISO 27001 und betreibt ihre Server in Frankfurt, Deutschland. Weitere Informationen zur Verarbeitung personenbezogener Daten im Bewerbungsverfahren finden Sie unter https://climatepartner-gmbh-jobs.personio.de/privacy-policy.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung sowie der Anbahnung eines potenziellen Vertragsverhältnisses.

Die von Ihnen zum Zwecke der Bewerbung bei uns hinterlegten Daten werden sechs Monate nach Eingang der Bewerbung gelöscht, es sei denn sie haben uns eine Einwilligung zur Speicherung der Daten in unserem Talentpool erteilt. 
Sofern ihre Daten in dem Talentpool gespeichert werden, löschen wir diese nach Ablauf eines Kalenderjahres oder holen eine weitere Einwilligung ein. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Newsletterversand) bleiben hiervon unberührt.
 

8. Ergänzende Hinweise für Vertragspartner (Supplier) und Dritte

Wir verarbeiten die Daten, die uns im Zusammenhang mit unserer Zusammenarbeit zugesendet werden. Dies beinhaltet Namen, Kontaktdaten sowie die Informationen, die bei Auswahl des Suppliers erhoben werden.
Diese Daten speichern wir in unserer internen CRM-System, um Anfragen für weitere Zusammenarbeiten zu erleichtern.
Die Speicherung der Daten erfolgt aufgrund bestehnder Verträge oder aber unserem berechtigten Interesse, weitere Kooperationen durch Zugriff auf die erhobenen Daten zu ermöglichen. 


9. Ergänzende Hinweise zur Nutzung von ClimatePartner Services

Allgemeines

Wenn Sie Produkte von ClimatePartner erwerben, werden Sie nach persönlichen Informationen, wie beispielsweise Name, E-Mail-Adresse, Zahlungsart und Kreditkartennummer gefragt. 

Alle Daten und Informationen zu Ihrer Identität werden auf den Servern von ClimatePartner und den entsprechenden Vertragspartnern gespeichert. 

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an unautorisierte Dritte weiter. Wir behalten uns die Weitergabe an autorisierte Partner vor, die an eine Datenschutz- und Verschwiegenheitsvereinbarung durch ClimatePartner gebunden sind. Wenn Sie als Kunde unserer Produkte unser Partnerunternehmen als Konto-Betreuer benennen, werden personenbezogenen Daten insoweit an das benannte Partnerunternehmen übermittelt, als dies für die Abrechnung von Provisionszahlungen seitens ClimatePartner an das von Ihnen benannte Partnerunternehmen erforderlich ist. 

Hierzu gehören neben Ihrem Firmennamen Art und Anzahl der von Ihnen bezogenen ClimatePartner Produkte, der Zeitpunkt des Vertragsschlusses für Ihren Erstkauf von Online-Services sowie die Dauer Ihrer Vertragsbeziehung mit ClimatePartner.

Rechtsgrundlage zur Verarbeitung und Weitergabe der Daten ist neben der Einwilligung, die Erfüllung des Vertrags bzgl. des Produkts, dass sie von uns erworben haben.  

Die Daten werden nur so lange gespeichert, wie es für die Erfüllung des Zwecks erforderlich ist. Nach Beendigung des Auftrags oder widerruf ihrer Einwilligung werden ihre Daten gelöscht, sofern nicht steuerrechtliche Anforderung der Löschung entgegenstehen. Sofern wir aufgrund steuerrechtlicher Anforderung verpflichtet sind Daten weiter aufzubewahren, speichern wir diese gemäß der Aufbewahrungspflichten maximal 10 Jahre. 

In einigen Fällen wir ClimatePartner im Rahmen der zur Verfügungstellung seiner Services als Auftragsverarbeiter tätig. In diesen Fällen steht ein Auftragsverarbeitungsvertrag zur Verfügung.
Der Auftragsverarbeitungsvertrag kommt immer dann zur Anwendung, wenn Climatepartner personenbezogenen im Auftrag eines Verantwortlichen verarbeitet, ohne dabei eigene Entscheidung über den Verwendungszweck der Daten treffen zu können. 
 

Umfrage zum Pendeln der Arbeitnehmer

Die Pendlerumfrage für Arbeitnehmer ist ein Instrument, das ClimatePartner seinen Kunden im Zusammenhang mit den Emissionsberechnungsdienstleistungen anbietet.  Sie als betroffene Person werden entweder von Ihrem Arbeitgeber direkt zur Teilnahme an der Umfrage aufgefordert oder von uns auf der Grundlage der von Ihrem Arbeitgeber mitgeteilten Kontaktdaten kontaktiert (in diesem Fall fungiert das Unternehmen der ClimatePartner Gruppe als Auftragsverarbeiter dieser Kontaktdaten im Auftrag Ihres Arbeitgebers, von dem Sie weitere Informationen über die Verarbeitung anfordern können).

Wenn Sie die Pendlerumfrage aufrufen, erfasst ClimatePartner selbst zusätzlich Ihre IP-Adresse für eigene Zwecke als für die Datenverarbeitung Verantwortlicher für die folgenden Zwecke:

  • Die oben unter Abschnitt 2, "Hosting", genannten Zwecke und Aufbewahrungsfristen
  • Die oben unter Abschnitt 2, "Zugriffsdaten", genannten Zwecke und Aufbewahrungsfristen

Für Daten, die während des Besuchs der Umfrageseite erhoben werden, fungiert das Unternehmen der ClimatePartner Gruppe, mit dem Ihr Arbeitgeber einen Dienstleistungsvertrag abgeschlossen hat, als für die Datenverarbeitung Verantwortlicher.


Footprint Calculator

Der Footprint Calculator ist ein Tool zur Berechnung von CO2-Fußabdrücken. Personenbezogene Daten werden in erster Linie dafür benötigt, Kunden auf der Plattform zu identifizieren und autorisieren.

Footprint Manager

Der Footprint Manager ist ein Tool, um CO2-Ausgleichsprojekte auszuwählen und Ausgleichsbuchungen in Auftrag zu geben. Personenbezogene Daten werden benötigt, um Benutzer zu identifizieren und autorisieren.

Network Platform

Plattform für die Verwaltung von Zulieferern und die Erfassung derer relevanter Daten. Personenbezogenen Daten werden für die Autorisierung, sowie die Stammdatenverwaltung zwecks Kontaktaufnahme benötigt.

Climate ID Pages

Die ClimatePartner ID Pages sind öffentlich zugängliche Seiten, die die Kommunikation der Zertifizierung ermöglichen. Personenbezogene Daten sind für die Preview Funktionalität nötig, um Kunden und Mitarbeiter zu autorisieren und identifizieren.

ClimatePartner YOU

Über die ClimatePartnerYOU Website wird das Buchen von Ausgleichszahlung natürlicher Personen ermöglicht. 

ClimatePartner Marketplace

Auf dem Marketplace können sich Kunden registrieren, um auf verschieden Emissionsreduktionen und Sustainability Services aufmerksam gemacht zu werden. Die angebotenen Produkte und Services sollen den Kunden helfen, ihren CO2-Fußabdruck zu reduzieren. Die Anmeldedaten werden benötigt, um die Kunden im Customer-Relation-Management-System zu pflegen, Kontakt mit ihnen aufzunehmen und kommissionsbasierte Partnerschaften anzubieten. 

Creditreform Boniversum-Information nach Art. 14 EU-DSGVO

Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden, Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss zusammen, von der wir die dazu benötigten Daten erhalten. Im Auftrage von Creditreform Boniversum teilen wir Ihnen bereits vorab dazu folgende Informationen gem. Art. 14 EU-DSGVO mit:

Die Creditreform Boniversum GmbH ist eine Konsumentenauskunftei. Sie betreibt eine Datenbank, in der Bonitätsinformationen über Privatpersonen gespeichert werden.
 
Auf dieser Basis erteilt Creditreform Boniversum Bonitätsauskünfte an ihre Kunden.

In der Datenbank der Creditreform Boniversum werden insbesondere Daten über Namen, Anschrift, Geburtsdatum, ggf. E-Mail-Adresse, Zahlungsverhalten und Beteiligungsverhältnisse von Personen gespeichert. Die Daten, die Creditreform Boniversum über Sie gespeichert hat, stammen aus öffentlich zugänglichen Quellen, von Inkassounternehmen und deren Kunden. 
Um Ihre Kreditwürdigkeit zu beschreiben, bildet Creditreform Boniversum aus Ihren Daten einen Score Wert. In den Score Wert fließen Daten zu Alter und Geschlecht, Adressdaten und teilweise Zahlungserfahrungsdaten ein. Diese Daten fließen mit unterschiedlicher Gewichtung in die Berechnung des Score Wertes ein. Die Kunden von Creditreform Boniversum nutzen die Score Werte als Hilfsmittel für ihre eigenen Kreditentscheidungen.

Zweck der Verarbeitung der gespeicherten Daten ist die Erteilung von Auskünften über die Kreditwürdigkeit der angefragten Person. Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse, welches wir der Creditreform glaubhaft darlegen müssen. Sofern Daten in Staaten außerhalb der EU übermittelt werden, erfolgt dies auf Basis der sog. Standardvertragsklauseln.

Die Daten werden zunächst drei Jahren gespeichert. Nach Ablauf wird geprüft, ob eine Speicherung weiterhin notwendig ist, andernfalls werden die Daten Tag genau gelöscht. 

Weitere Informationen finden Sie dazu auch unter www.boniversum.de/bonipedia der Rubrik Datenlöschung.

Auch gegenüber der Creditreform Boniversum GmbH stehen ihnen die gesetzlich normierten Betroffenenrechte (siehe oben) zu. 

10. Ergänzende Hinweise zur grenzüberschreitenden Datenübertragung

Internationale Datentransfers

Wir sammeln Informationen weltweit und können in einigen Fällen Ihre Daten zur Verfügungsstellung von Dienstleistungen außerhalb Ihres Wohnsitzlandes übertragen, verarbeiten und speichern, je nachdem wo wir oder unsere Drittanbieter tätig sind.

Wenn ClimatePartner personenbezogene Daten von Kunden über nationale Grenzen hinweg überträgt, tun wir dies in Übereinstimmung mit geltendem Recht und ergreifen Maßnahmen zu deren Schutz. Wir verwenden das Data Privacy Framework für die Übermittlung personenbezogener Daten aus der Europäischen Union/dem Europäischen Wirtschaftsraum in die Vereinigten Staaten und die von der Europäischen Kommission genehmigten Standardvertragsdatenschutzklauseln zum Schutz der Übermittlung von Informationen, die wir aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich („UK“) und der Schweiz sammeln, in so genannte unsichere Drittländer.

Unabhängig davon, wo Ihre personenbezogenen Daten verarbeitet werden, gewährleistet ClimatePartner stets das gleiche hohe Schutzniveau und die gleichen Sicherheitsvorkehrungen.

California Consumer Privacy Act (CCPA) 

Als Einwohner Kaliforniens haben Sie bestimmte Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie sammeln, zu welchem Zweck sie verarbeitet werden und an welche Dritten sie weitergegeben werden. Sie haben auch das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen und der Verarbeitung Ihrer Daten zu widersprechen. Um Ihre Rechte auszuüben, können Sie sich unter den angegebenen Kontaktdaten an uns wenden. Wir sind verpflichtet, Ihre Anfragen innerhalb eines Monats zu beantworten. 
 

11. Ergänzende Hinweise zum Hinweisgebersystem

Unser Hinweisgebersystem ist eine Meldestelle zur Umsetzung der Anforderung des Hinweisgeberschutzgesetz. Wenn Sie unsere Meldestelle nutzen, um Hinweise abzugeben verarbeiten wir nur dann Ihre personenbezogenen Daten, wenn Sie uns diese zur Verfügung stellen. 

Die Meldestelle erfasst personenbezogene Daten wie Name, Kontaktdaten und Beschäftigteninformationen zum Zweck der Bearbeitung der Meldungen und Vorfälle. Die Datenverarbeitung erfolgt aufgrund der Erfüllung rechtlicher Verpflichtungen gemäß dem Hinweisgeberschutzgesetz oder auf Grundlage einer Einwilligung des Hinweisgebers.
 
Die Daten werden durch unseren Meldestellenbetreiber Whistlelaw erhoben, welchen wir sorgfältig ausgesucht und mit welchem wir einen Auftragsverarbeitungsvertrag geschlossen haben. Whistlelaw verarbeitet die Meldungen im Einklang mit den Vorgaben der DSGVO. Mehr Information zur Datenverarbeitung von Whistlelaw finden Sie hier: https://www.whistle.law/so-funktioniert-s/dsgvo-sicherheit
  
Die Daten werden zunächst drei Jahren gespeichert. Nach Ablauf wird geprüft, ob eine Speicherung weiterhin notwendig ist, andernfalls werden die Daten Tag genau gelöscht.

12. Ergänzende Hinweise zu Social Media

Wir sind auch in den sozialen Netzwerken präsent. Über die Social-Media-Kanäle teilen wir Inhalte, Angebote und präsentieren unsere Produkte. Die jeweiligen Betreiber der sozialen Netzwerke erfassen ebenfalls mit Cookies und ähnlichen Technologien Ihr Nutzungsverhalten bei etwaiger Interaktion. Der Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten wird jedoch durch den Betreiber des sozialen Netzwerkes festgelegt.  Soweit Sie gegenüber den Betreibern der jeweiligen Netzwerke im Form Ihres eigenen Nutzeraccounts eingewilligt haben, ist diese Einwilligung die Rechtsgrundlage der Verarbeitung. Im Übrigen ist die Rechtsgrundlage unser berechtigtes Interesse an den oben genannten Zwecken.

Wir nutzen folgende Social Media Kanäle

XING https://www.xing.com/app/share?op=data_protection

LinkedIn https://www.linkedin.com/legal/privacy-policy

Facebook https://de-de.facebook.com/about/privacy/

Instagram http://instagram.com/about/legal/privacy/

Auf den jeweiligen Homepages finden sie weitreichendere Information über die Verarbeitung Ihrer personenbezogenen Daten, die Speicherdauer sowie die etwaige Weitergabe ihrer Daten.

13. Änderung der Datenschutzhinweise 

Wir entwickeln unsere Webseite, unsere Services und Produkte ständig weiter und geben unser Bestes, auch den Datenschutz regelmäßig anzupassen und zu verbessern. Dementsprechend sind auch regelmäßige Anpassung dieser Datenschutzhinweise erforderlich, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. 

Die Datenschutzhinweise entsprechen immer den unten angegebenen Stand. Wir empfehlen Ihnen daher, sich die Datenschutzhinweise von Zeit zu Zeit durchzulesen.

Stand: Juli 2024