Datenschutz

Datenschutzhinweis

Dieser Datenschutzhinweis wird von der ClimatePartner Group bereitgestellt und erläutert, wie ClimatePartner Ihre personenbezogenen Daten gemäß dem geltenden Datenschutzrecht, insbesondere der DSGVO, erhebt, verarbeitet und schützt.

1. Verantwortlicher 

Verantwortlicher für alle Datenverarbeitungen im Zusammenhang mit der ClimatePartner-Website ist:

ClimatePartner GmbH
St.-Martin-Straße 59, D-81669 München
Telefon: +49 89 1222875-0 | E-Mail: dataprotection@climatepartner.com
 

Für Datenverarbeitungen im Zusammenhang mit dem Kontaktformular auf climatepartnerimpact.com ist die ClimatePartner Impact GmbH verantwortlich (gleiche Anschrift und Kontaktdaten).
 

Für Verarbeitungen, die nicht mit der Website zusammenhängen, ist das jeweilige Unternehmen der ClimatePartner Group verantwortlich, mit dem Sie in Kontakt stehen. Eine Übersicht aller Gruppengesellschaften ist verfügbar unter climatepartner.com/de/standorte.

2. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist unter datenschutz@nextwork.de (Nextwork GmbH) erreichbar. Sie erreichen unser Datenschutzteam außerdem unter dataprotection@climatepartner.com oder postalisch an die ClimatePartner GmbH unter der oben genannten Anschrift.

3. Ihre Rechte als betroffene Person

Um eines der folgenden Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail oder Post und identifizieren Sie sich eindeutig. Wir antworten innerhalb eines Monats.
 

4. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten nach aktuellen Sicherheitsstandards zu schützen. Ihre Daten werden sowohl bei der Übertragung als auch bei der Speicherung durch starke Verschlüsselung geschützt. Bitte beachten Sie, dass die Übermittlung per E-Mail inhärente Sicherheitsrisiken birgt. Wir sichern unsere Server regelmäßig, können jedoch keine ununterbrochene Verfügbarkeit unserer Webdienste garantieren.

5. Datenweitergabe und internationale Übermittlungen

Wir verarbeiten Ihre personenbezogenen Daten hauptsächlich innerhalb unseres Unternehmens. Wenn wir Drittdienstleister als Auftragsverarbeiter einsetzen, erhalten diese nur die Daten, die für ihre jeweilige Leistung erforderlich sind und sind vertraglich zur Einhaltung der Datenschutzanforderungen verpflichtet.

Innerhalb der ClimatePartner Group werden Daten nur an diejenigen Unternehmen und Abteilungen weitergegeben, die sie zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder ihrer spezifischen Gruppenfunktion benötigen.

Werden personenbezogene Daten in Drittländer (außerhalb der EU/des EWR) übermittelt, stützen wir uns auf Angemessenheitsbeschlüsse (z. B. das EU-US Data Privacy Framework) oder von der Europäischen Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO). Das gleiche Schutzniveau gilt unabhängig davon, wo Ihre Daten verarbeitet werden.

6. Nutzung der Website und Hosting

Hosting

Wir nutzen angemietete Rechenzentren zum Betrieb unserer Website und Online-Plattformen, die Infrastruktur-, Speicher- und Sicherheitsdienste bereitstellen. Unsere Rechenzentren befinden sich in der Europäischen Union. Verarbeitet werden Bestands-, Kontakt-, Inhalts-, Nutzungs-, Meta- und Kommunikationsdaten auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern personenbezogene Daten nur so lange, wie es für den vorgesehenen Zweck erforderlich ist.

Zugriffsdaten (Server-Logs)

Wir protokollieren Zugriffe auf unsere Webdienste automatisch in Server-Logdateien. Dazu gehören Name und URL der abgerufenen Datei, Datum und Uhrzeit, Datenmenge, HTTP-Antwortcode, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider.
 

Wir verwenden Logdaten anonym für statistische Auswertungen, zum Betrieb und zur Optimierung der Dienste sowie zum Nachweis der Leistungserbringung. IP-Adressen werden keinen einzelnen Personen zugeordnet. Logdaten einschließlich IP-Adressen werden höchstens 12 Monate aufbewahrt. Wir behalten uns vor, Logdaten nachträglich zu prüfen, wenn ein begründeter Verdacht auf rechtswidrige Nutzung besteht. Zusätzlich speichern wir das Datum Ihrer letzten Kontoaktivität.
 

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Geschäftsbezogene Verarbeitung

Für die Bereitstellung unserer Online-Dienste verarbeiten wir die folgenden Kundendaten:

• Name, E-Mail-Adresse, Telefonnummer
• Kaufdaten: bestellte Leistungen (z. B. CO₂-Berechnung), Anschrift und Kontaktdaten
• Zahlungsdaten: Kreditkartendaten, PayPal-Konto, Zahlungshistorie
• Vertragsdaten: Vertragsgegenstand
• Daten zur Veranstaltungsregistrierung (ClimatePartner Academy): Name, E-Mail, Telefonnummer

7. Cookies

Unsere Website verwendet Cookies, kleine Textdateien, die auf Ihrem Gerät gespeichert werden, um bestimmte Funktionen zu ermöglichen. Cookies werden wie folgt kategorisiert:
 

Notwendige Cookies beruhen auf unserem berechtigten Interesse; alle anderen Cookies erfordern Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen können. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
 

Die maximale Speicherdauer von Cookies beträgt 399 Tage (ca. 13 Monate). Sie können Cookies außerdem jederzeit über Ihre Browsereinstellungen löschen.

8. Drittanbieter-Tools und Dienste

Zur Bereitstellung und Verbesserung unserer Dienste verwenden wir die unten aufgeführten Drittanbieter-Tools. Alle Anbieter wurden sorgfältig gemäß den Anforderungen der DSGVO ausgewählt. Ihre Einwilligung für die nachfolgend aufgeführten Tools können Sie jederzeit über das Cookie-Banner widerrufen; die entsprechenden Cookies werden unverzüglich gelöscht.

9. Kontaktaufnahme per Formular oder E-Mail

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten (z. B. Name, E-Mail-Adresse und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage die Anbahnung oder Erfüllung eines Vertrags betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und der Pflege von Geschäftsbeziehungen).
Wir löschen Ihre Daten, sobald Ihre Anfrage vollständig erledigt ist und keine weitere Kommunikation zu erwarten ist, spätestens jedoch 12 Monate nach der letzten Aktivität. Soweit gesetzliche Aufbewahrungspflichten gelten oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, schränken wir die Verarbeitung entsprechend ein.

10. Newsletter und Marketing

Newsletter

Sie können unseren E-Mail-Newsletter abonnieren, um regelmäßig aktuelle Informationen zu Klimaschutz und den Dienstleistungen von ClimatePartner zu erhalten. Die für die Anmeldung erforderlichen Daten sind im Anmeldeformular gekennzeichnet. Die Teilnahme ist freiwillig; Sie können den Newsletter jederzeit über den Abmeldelink in jedem Newsletter abbestellen.
Newsletter können Tracking-Pixel enthalten, um Öffnungsraten und Klickverhalten zu messen. Diese Daten werden zu statistischen Zwecken und zur Personalisierung des Newsletters an Microsoft-Server übertragen und dort gespeichert.
Wir verwenden Microsoft Dynamics 365 für den Newsletter-Versand, die statistische Auswertung und die Protokollierung des Anmeldevorgangs auf Grundlage eines Auftragsverarbeitungsvertrags. Daten werden nur für die Dauer Ihrer Einwilligung verarbeitet und nach deren Widerruf gelöscht. Weitere Informationen: microsoft.com/de-de/privacy.
 

E-Mail-Kampagnen

Im Rahmen unserer Leadgewinnung können wir potenzielle Partner, die ein nachweisbares Interesse am Klimaschutz haben, per E-Mail kontaktieren. Dies geschieht maximal zweimal pro Person, sofern Sie nicht antworten oder Ihre Einwilligung widerrufen. Zweck ist es, themenspezifische Angebote bereitzustellen (z. B. Webinare, Whitepaper), die zu einer Geschäftsbeziehung führen können.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen oder der Verarbeitung widersprechen, entweder über den Opt-out-Link in der Fußzeile der E-Mail, direkt gegenüber dem Absender oder schriftlich gegenüber der ClimatePartner GmbH.
Soweit wir Ihre Daten nicht direkt bei Ihnen erhoben haben (z. B. aus öffentlich zugänglichen B2B-Netzwerken oder Leadbörsen), werden die Daten innerhalb von 30 Tagen nach Wegfall des Zwecks oder nach Widerruf gelöscht.

Marketing (personalisierte Werbung)

Wir und unsere Werbepartner verwenden gängige Internettechnologien, um personalisierte Werbung in ClimatePartner-Diensten sowie auf Websites und in Apps Dritter anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner widerrufen können.

Telefonische Lead-Qualifizierung

Im Rahmen unserer Leadgewinnung setzen wir externe Dienstleister ein, die eingehende Interessentenanfragen auf Grundlage unseres berechtigten Interesses an der effizienten Bearbeitung von Interessentenanfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit eine Einwilligung zur Kontaktaufnahme vorliegt, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in unserem Auftrag telefonisch qualifizieren. Zu diesem Zweck erhalten diese Dienstleister Zugriff auf die für die Kontaktaufnahme erforderlichen personenbezogenen Daten (z. B. Name, Telefonnummer, Unternehmen) in unserem CRM-System. Die Dienstleister sind vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet (Art. 28 DSGVO) und dürfen die Daten ausschließlich zur Durchführung der telefonischen Qualifizierung im Auftrag von ClimatePartner verwenden.

11. Bewerbungen

Wir verarbeiten Bewerbungsdaten, um die Eignung für offene Stellen zu beurteilen und das Bewerbungsverfahren durchzuführen. Zur Verwaltung von Bewerberdaten nutzen wir die Personio GmbH (Rundfunkplatz 4, 80335 München); deren Server befinden sich in Frankfurt am Main, Deutschland (ISO 27001-zertifiziert). Weitere Informationen: https://www.personio.de/datenschutz/
Rechtsgrundlage: Ihre Einwilligung und die Anbahnung eines möglichen Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: Bewerbungen werden sechs Monate nach Eingang gelöscht. Wenn Sie der Aufnahme in unseren Talentpool zustimmen, werden die Daten für ein Kalenderjahr gespeichert; anschließend wird eine erneute Einwilligung eingeholt oder die Daten werden gelöscht.

12. Vertragspartner und Lieferanten

Wir verarbeiten die Daten, die wir im Zusammenhang mit unserer Zusammenarbeit erhalten (Namen, Kontaktdaten und Informationen, die im Rahmen der Lieferantenauswahl erhoben werden), in unserem internen CRM-System, um die laufende und künftige Zusammenarbeit zu ermöglichen.
Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Ermöglichung künftiger Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden für die Dauer der Geschäftsbeziehung und anschließend für geltende gesetzliche Aufbewahrungsfristen gespeichert.

13. ClimatePartner Services

14. Bonitätsprüfung (Creditreform Boniversum)

Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, Ihre Bonität. Dazu arbeiten wir mit der Creditreform Solingen Kirschner GmbH & Co. KG, Kuller Str. 58, 42651 Solingen zusammen, von der wir die dazu benötigten Daten erhalten. 
Rechtsgrundlage: unser berechtigtes Interesse am Schutz vor Zahlungsausfällen (Art. 6 Abs. 1 Buchstabe f DSGVO). 
Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an die Creditreform. Weitere Informationen zur Datenverarbeitung bei Creditreform erhalten Sie in dem ausführlichen Merkblatt „Creditreform-Informationen gem. Art. 14 EU-DSGVO“ (wird auf Wunsch zur Verfügung gestellt), unter www.creditreform.de/solingen/EU-DSGVO.
 

15. Hinweisgeberschutz-System

Unser Hinweisgeberschutz-System bietet einen Meldekanal gemäß dem Hinweisgeber-Schutzgesetz. Wenn Sie eine Meldung einreichen, verarbeiten wir ausschließlich die personenbezogenen Daten, die Sie freiwillig angeben (z. B. Name, Kontaktdaten, Angaben zur Beschäftigung). 
Rechtsgrundlage: Erfüllung gesetzlicher Verpflichtungen (Gesetz zum Schutz von Hinweisgebern) oder Ihre Einwilligung. 
Unser Meldekanal wird von Whistlelaw betrieben, mit dem wir einen Datenverarbeitungsvertrag abgeschlossen haben. Die Daten werden drei Jahre lang aufbewahrt und anschließend überprüft; wenn eine Aufbewahrung nicht mehr erforderlich ist, werden die Daten gelöscht. 
Weitere Informationen: https://www.whistle.law/datenschutz.
 

16. Soziale Medien

Wir sind in sozialen Netzwerken präsent, um Inhalte, Angebote und Produktinformationen zu teilen. Wenn Sie mit unseren Profilen interagieren, können die Betreiber der Plattformen Cookies und ähnliche Technologien einsetzen, um Ihr Verhalten zu erfassen. Der Umfang und der Zweck der Datenverarbeitung durch die Betreiber der Plattformen richten sich nach deren eigenen Datenschutzrichtlinien. 
Rechtsgrundlage für unsere eigenen Aktivitäten: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); sofern Sie über ein Nutzerkonto verfügen und der Plattform Ihre Einwilligung erteilt haben, dient Ihre Einwilligung als zusätzliche Rechtsgrundlage.
 

17. Änderung an dieser Datenschutzerklärung 

Wir überprüfen und aktualisieren diese Datenschutzerklärung regelmäßig, um Änderungen an unseren Dienstleistungen, unseren Datenverarbeitungsvorgängen oder den geltenden Rechtsvorschriften Rechnung zu tragen. 
Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu überprüfen.
 

Stand: Juni 2026