Datenschutz­erklärung

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, nachfolgend „DSGVO“) umfassend darüber, welche personenbezogenen Daten wir bei Ihrem Besuch unserer Website erheben, zu welchem Zweck wir diese verarbeiten, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Dabei halten wir uns an die Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) in der jeweils aktuellen Fassung sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG für die Speicherung von und den Zugriff auf Informationen auf Ihren Endgeräten. Das TDDDG löst seit dem 14. Mai 2024 das frühere Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) ab. Soweit wir als Anbieterin digitaler Dienste handeln, gelten zudem die Vorschriften des Digitale-Dienste-Gesetzes (DDG).

Diese Datenschutzerklärung gilt für sämtliche Unterseiten und Funktionen der genannten Website.

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ana Iluta
Rötelbachstraße 91
89079 Ulm
Deutschland

E-Mail: eco.support@greenchoicesguide.com

Die Verantwortliche ist gleichzeitig Diensteanbieterin im Sinne des § 2 Abs. 1 Nr. 1 DDG.

Beim Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt. Hierzu gehören: IP-Adresse (anonymisiert bzw. gekürzt), Datum und Uhrzeit der Serveranfrage, verwendeter Browser und Browserversion, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners sowie der HTTP-Statuscode.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung der Website. Die Log-Daten werden spätestens nach 30 Tagen automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.

Unsere Website wird bei A2 Hosting, Inc., Ann Arbor, Michigan, Vereinigte Staaten von Amerika (USA), gehostet. Die Server befinden sich in einem Rechenzentrum in Michigan, USA. Beim Aufruf unserer Website werden personenbezogene Daten (insbesondere Ihre IP-Adresse) an die Server von A2 Hosting übermittelt. Wir haben mit A2 Hosting einen Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen.

Die Datenübermittlung in die USA erfolgt – soweit A2 Hosting unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist – auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO. Unabhängig davon stützen wir die Übermittlung zusätzlich und dauerhaft auf die Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, sodass auch im Falle einer Aussetzung oder Aufhebung des DPF geeignete Garantien bestehen. Wir verfolgen die aktuellen rechtlichen Entwicklungen zum transatlantischen Datentransfer aufmerksam und passen unsere Schutzmaßnahmen bei Bedarf an. Sie haben das Recht, eine Kopie der eingesetzten Garantien anzufordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung).

Wenn Sie uns über das Kontaktformular auf unserer Website oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) von uns gespeichert und ausschließlich zum Zwecke der Bearbeitung Ihrer Anfrage verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Auf unserer Website besteht die Möglichkeit, sich für einen künftigen Newsletter anzumelden. Ein regelmäßiger Newsletter-Versand findet derzeit nicht statt. Wenn Sie sich anmelden, erheben wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie aufgefordert werden, Ihre Anmeldung zu bestätigen. Dieses Verfahren dient dem Nachweis, dass die Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt ist.

Die Anmeldedaten werden ausschließlich lokal in unserem WordPress-System gespeichert und derzeit nicht an externe Newsletter- oder Versanddienstleister übermittelt. Sollten wir künftig einen Versanddienstleister einsetzen, werden wir diese Datenschutzerklärung vor Aufnahme des Versands entsprechend aktualisieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Im Rahmen der Anmeldung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie Ihre IP-Adresse. Diese Protokollierung dient ausschließlich dem Nachweis Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder E-Mail nutzen oder uns direkt kontaktieren. Nach dem Widerruf werden Ihre Daten unverzüglich gelöscht.

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel-Tags). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers bei einem erneuten Besuch ermöglichen.

Gemäß § 25 Abs. 1 TDDDG ist die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen nur zulässig, wenn Sie auf der Grundlage klarer und umfassender Informationen eingewilligt haben. Eine Ausnahme besteht nach § 25 Abs. 2 TDDDG für Cookies, die für die technische Bereitstellung des Dienstes unbedingt erforderlich sind.

Zur Einholung, Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen setzen wir das WordPress-Plugin „Complianz – GDPR/CCPA Cookie Consent“ der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande (nachfolgend „Complianz“), ein.

Complianz läuft vollständig lokal auf unserem eigenen Server. Es werden keine Besucherdaten an Server von Complianz oder an sonstige Dritte übermittelt; eine Datenübermittlung in Drittstaaten findet durch das Consent-Tool nicht statt. Beim Besuch unserer Website speichert Complianz Ihre Einwilligungsentscheidungen in technisch notwendigen Cookies (u. a. cmplz_saved_categories, cmplz_banner-status, cmplz_policy_id, cmplz_functional, cmplz_statistics, cmplz_marketing) mit einer Speicherdauer von 12 Monaten. Dadurch wird sichergestellt, dass Ihre Entscheidung bei künftigen Besuchen berücksichtigt wird und der gesetzlich erforderliche Nachweis Ihrer Einwilligung geführt werden kann.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Complianz unter complianz.io/legal/privacy-statement.

Sie können Ihre Einwilligungen jederzeit über das Cookie-Banner bzw. den Link zu den Cookie-Einstellungen im Footer unserer Website ändern oder widerrufen.

Sofern Sie in die Nutzung von Analyse-Cookies eingewilligt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen.

Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen; die Anonymisierung der IP-Adresse ist in Google Analytics 4 standardmäßig integriert und kann nicht deaktiviert werden. Für Nutzer aus der EU werden die Daten über Domains und Server innerhalb der Europäischen Union erhoben, bevor eine Weiterleitung an Google-Server – auch in den USA – erfolgen kann. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir diese Übermittlung auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Im Auftrag der Betreiberin dieser Website nutzt Google diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen gegenüber der Websitebetreiberin zu erbringen. Die im Rahmen von Google Analytics übermittelten Daten werden nicht mit anderen Daten von Google zusammengeführt.

Darüber hinaus setzen wir den Google Consent Mode v2 ein, der sicherstellt, dass Google Analytics erst nach Erteilung Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert wird. Ohne Ihre Einwilligung werden keinerlei Daten an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Zustimmung jederzeit über das Cookie-Banner widerrufen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

Unsere Website enthält sogenannte Affiliate-Links. Dabei handelt es sich um Verweislinks zu Produkten und Dienstleistungen Dritter. Wenn Sie auf einen solchen Affiliate-Link klicken und anschließend ein Produkt erwerben, erhalten wir möglicherweise eine Provision vom jeweiligen Anbieter. Ihnen entstehen hierdurch keine zusätzlichen Kosten.

Wir nutzen das Affiliate-Netzwerk der Awin AG, Eichhornstraße 3, 10785 Berlin, Deutschland. Beim Klick auf einen Awin-Affiliate-Link kann ein Cookie auf Ihrem Endgerät gespeichert werden, das eine korrekte Zuordnung des Verkaufs ermöglicht. Erfasst werden unter anderem der Zeitpunkt des Klicks, Ihre (anonymisierte) IP-Adresse, der Referrer sowie eine Affiliate-ID. Die Verarbeitung erfolgt mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie unter awin.com/de/datenschutzerklarung.

Darüber hinaus nehmen wir an einer begrenzten Zahl weiterer Affiliate-Partnerprogramme teil (Kategorie der Empfänger: Affiliate-Netzwerke und Direktpartnerprogramme von Händlern bzw. Herstellern). Beim Klick auf solche Links können die jeweiligen Partner Daten wie Ihre IP-Adresse, Referrer-Informationen und den Zeitpunkt des Klicks erfassen, um eine korrekte Provisionszuordnung zu ermöglichen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien eingesetzt werden. Im Übrigen kann sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vergütung redaktioneller Empfehlungen) stützen. Einzelheiten entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter, die auf deren Websites abrufbar sind.

Affiliate-Cookies werden nur gesetzt, wenn Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben.

Wir verwenden zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts (Google Fonts). Diese werden nach Möglichkeit lokal von unserem eigenen Server geladen; in diesem Fall findet keine Verbindung zu Servern von Google statt und es werden keine Daten an Google übermittelt.

Soweit einzelne Schriften über die Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden, wird beim Aufruf eine Verbindung zu Google hergestellt und dabei Ihre IP-Adresse übermittelt. Eine solche externe Einbindung erfolgt ausschließlich mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG über das Cookie-Banner.

Unsere Website kann Schaltflächen oder Verlinkungen zu sozialen Netzwerken (z. B. Instagram, Facebook, Pinterest, TikTok) enthalten. Sofern wir lediglich Verlinkungen (einfache Links) einsetzen, werden beim Aufruf unserer Website keine Daten an die Betreiber der sozialen Netzwerke übermittelt. Eine Datenübertragung findet erst statt, wenn Sie auf den entsprechenden Link klicken und auf die Seite des sozialen Netzwerks weitergeleitet werden.

Sofern Social-Media-Plug-ins eingebunden sind, die beim Laden der Seite bereits eine Verbindung zum jeweiligen Dienst aufbauen, geschieht dies nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen – wo möglich – sogenannte „2-Klick“-Lösungen oder Shariff-Lösungen ein, bei denen erst nach bewusster Aktivierung durch Sie eine Verbindung zum jeweiligen Dienst hergestellt wird.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in folgenden Fällen:

Wenn Sie ausdrücklich nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben; wenn die Weitergabe zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist; wenn eine rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO besteht; wenn die Weitergabe zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe haben.

Soweit wir Auftragsverarbeiter einsetzen (z. B. Hosting-Anbieter), haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Eine Weitergabe personenbezogener Daten an Dritte zu Werbezwecken ohne Ihre Einwilligung findet nicht statt.

Einige der von uns eingesetzten Drittanbieter haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Soweit in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau herrscht, stellen wir durch geeignete Garantien sicher, dass Ihre Daten angemessen geschützt sind.

Im Einzelnen stützen wir die Übermittlung auf: den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Empfänger unter dem DPF zertifiziert ist; ergänzend und unabhängig davon Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, soweit keine andere Rechtsgrundlage greift.

Das EU-US Data Privacy Framework ist derzeit Gegenstand gerichtlicher und politischer Überprüfungen. Wir beobachten diese Entwicklungen fortlaufend und setzen unabhängig vom Fortbestand des DPF auf Standardvertragsklauseln als zusätzliche Garantie. Über die konkreten Garantien informieren wir Sie auf Anfrage.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder gesperrt. Im Einzelnen gelten folgende Fristen:

Ihnen stehen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung zu erhalten.

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen – etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Den Widerruf können Sie über das Cookie-Banner, per E-Mail an uns oder über die Browsereinstellungen vornehmen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
Website: baden-wuerttemberg.datenschutz.de

Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen insbesondere:

Verschlüsselte Datenübertragung mittels SSL-/TLS-Verschlüsselung (HTTPS) für sämtliche Seiten der Website; regelmäßige Sicherheitsüberprüfungen und -aktualisierungen der eingesetzten Software; Zugriffskontrolle und Berechtigungsmanagement für administrative Bereiche; regelmäßige Datensicherungen (Backups); Einsatz von Firewalls und Schutzmaßnahmen gegen DDoS-Angriffe.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir verzichten auf eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und Abs. 4 DSGVO. Sollte dies in Zukunft erforderlich werden, werden wir Sie gesondert über die damit verbundenen Umstände informieren und Ihnen die gesetzlich vorgesehenen Rechte gewährleisten.

Unser Angebot richtet sich grundsätzlich an Personen, die das 16. Lebensjahr vollendet haben. Personenbezogene Daten von Kindern unter 16 Jahren werden von uns nicht wissentlich erhoben. Sollten uns Daten von Minderjährigen ohne Zustimmung des Sorgeberechtigten bekannt werden, werden wir diese unverzüglich löschen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.