1. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten
1.1. Mit dieser Datenschutzinformation möchten wir Sie darüber informieren, welche personenbezogenen Daten wir bei Ihnen erheben und verarbeiten und zu welchen Zwecken wir dies tun. Wir verarbeiten Ihre personenbezogenen Daten nur soweit Sie uns hierfür eine Einwilligung erteilt haben oder gesetzliche Bestimmungen uns dies gestatten. Die folgenden Artikelangaben beziehen sich dabei auf die Europäische Datenschutz-Grundverordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO).
1.2. Wir, die
myclimate Deutschland gGmbH
Kurrerstr. 40/3
72762 Reutlingen
Deutschland
kontakt@myclimate.de
sind „Verantwortliche“ für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO. Unseren Datenschutzbeauftragten erreichen Sie unter beat.nussbaumer@myclimate.org oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
2. Personenbezogene Daten
Unter den Begriff der personenbezogenen Daten sind unter anderem Ihre Personalien (beispielsweise Ihr Name, Ihr Geburtsdatum, Ihre Adresse, Ihre Staatsangehörigkeit), Ihre Legitimationsdaten (beispielsweise Ihre Ausweisdaten), Ihre Auftrags- sowie Bestelldaten inklusive Ihrer E-Mail-Adresse, Ihre technischen Verbindungsdaten, wie z.B. Ihre IP-Adresse, je nach Bezahlart Ihre Konto- und Zahldaten, Werbe- und Vertriebsdaten sowie andere vergleichbare Daten zu verstehen.
3. Erhebung Ihrer personenbezogenen Daten
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten unterscheiden wir zwischen Daten, die wir direkt bei Ihnen erheben und Daten, die wir aus anderweitigen Quellen erhalten.
3.1. «Unter der MYCLIMATE Webseite haben Sie die Möglichkeit, Ihre Emissionen für die Kategorien Flug, Auto, Kreuzfahrt, Firma, Events und Haushalt sowie Ihren persönlichen CO2-Fußabdruck zu berechnen. Die bei der Nutzung dieser Tools von Ihnen übermittelten Daten können wir bearbeiten, d.h. namentlich sammeln, auf Datenträgern abspeichern und für die Aufrechterhaltung und Weiterentwicklung unseres Angebots nutzen. Insbesondere können die Daten für die Verbesserung unseres Tools zur Berechnung der Emissionen/des CO2-Fußabdrucks verwendet werden.»
3.1.1. Wenn Sie unser Kunde sind, verarbeiten wir die im Rahmen Ihrer Kontaktaufnahme mit uns (beispielsweise per Kontaktformular, per E-Mail oder über Ihr Kundenkonto) von Ihnen mitgeteilten, personenbezogenen Daten. Dazu zählen beispielsweise Ihr Name und Ihre E-Mail-Adresse. Dies geschieht gemäß Art. 6 Abs.1 lit. b) DSGVO zum Zwecke der Erfüllung des mit Ihnen geschlossenen Vertrages.
Wenn Sie unser Kunde sind, verarbeiten wir die im Rahmen Ihrer Kontaktaufnahme mit uns (beispielsweise per Kontaktformular, per E-Mail oder über Ihr Kundenkonto) von Ihnen mitgeteilten, personenbezogenen Daten. Dazu zählen beispielsweise Ihr Name und Ihre E-Mail-Adresse. Dies geschieht gemäß Art. 6 Abs.1 lit. b) DSGVO zum Zwecke der Erfüllung des mit Ihnen geschlossenen Vertrages.
Zur Bearbeitung von Anfragen per Kontaktformular nutzen wir den Dienst von Typeform (TYPEFORM S.L., Carrer de Bac de Roda, 163, 08018 Barcelona, Spanien). Mehr über die Datenschutzbestimmungen von TYPEFORM erfahren Sie hier: https://admin.typeform.com/to/dwk6gt.
Wir verwenden auch Microsoft Forms, Teil der Office 365 Familie. MS Form ist GDPR-konform und die Daten für in Europa ansässige Mieter werden auf Servern in Europa gespeichert. Microsoft-Datenschutz ist hier verfügbar: Datenschutz – Microsoft-Datenschutz
3.1.2. Bei der Nutzung unseres Online-Bereichs über Ihr Kundenkonto durch eine von Ihnen durchgeführte Klimafinanzierung oder Spende für ein Klimaschutzprojekt und des damit verbundenen Vertragsabschlusses verarbeiten wir Ihre mitgeteilten, personenbezogenen Daten, die für die Anbahnung dieses Vertrages über unseren Online-Bereich und für dessen Durchführung, sowie gegebenenfalls für die Erbringung von Gewährleistung oder für die Rückabwicklung des Vertrages notwendig sind, Art. 6 Abs. 1 lit. b) DSGVO. Zu den verarbeiteten Daten zählen unter anderem Ihre Adresse, Ihr Geburtsdatum und Ihre Konto-/Bezahldaten. Darüber hinaus werden bei dem elektronischen Bestellvorgang zusätzlich Ihre technischen Verbindungsdaten erhoben. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an info@myclimate.org über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.
Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie auch per Briefpost über weitere interessante Produkte aus unserem Portfolio zu informieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO.
3.1.3. Sofern Sie unsere Internetseite zu rein informatorischen Zwecken aufrufen und nutzen, erheben wir nur solche Daten, die durch Ihren Internetbrowser automatisch übermittelt werden. Dazu zählen beispielsweise das Datum und die Uhrzeit des Abrufs unserer Internetseite, die jeweils übertragene Datenmenge, die Internetseite, von der die Anforderung kommt, Browsertyp, Browsereinstellungen und Ihre IP-Adresse. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies erfolgt gemäß Art. 6 Abs.1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an einer korrekten Darstellung unseres Angebots.
3.1.4. Wenn Sie ein gesetzlicher Vertreter oder Mitarbeiter eines unserer Kunden sind, können Ihre personenbezogenen Daten erhoben werden, sofern Sie im Namen oder im Auftrag unseres Kunden in der zu uns bestehenden Geschäftsbeziehung handeln. Dies geschieht zum Zwecke der Anbahnung bzw. Erfüllung des mit Ihnen geschlossenen Vertrages, Art. 6 Abs. 1 lit. b) DSGVO.
3.1.5. Wir erheben und verarbeiten personenbezogenen Daten außerdem zum Zwecke der Abwicklung von Bewerbungsverfahren (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung kann auch auf elektronischem Wege erfolgen, wenn Sie uns als Bewerber entsprechende Bewerbungsunterlagen per E-Mail übermitteln. Für den Fall, dass wir nach Abschluss des Bewerbungsverfahrens mit Ihnen einen Anstellungsvertrag Arbeitsvertrag schließen, speichern wir die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses Arbeitsvertrags unter Beachtung der gesetzlichen Vorschriften. Wird kein Anstellungsvertrag Arbeitsvertrag geschlossen, löschen wir die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Vorbehalten bleibt zudem die weitere Aufbewahrung, sofern sich der Bewerber zwecks eventueller späterer Berücksichtigung mit der weiteren Aufbewahrung einverstanden erklärt. Ein sonstiges berechtigtes Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
3.3. Personenbezogene Daten, die wir aus externen Quellen erhalten
Wir können auch auf personenbezogene Daten zurückgreifen, die von einem anderen Verantwortlichen rechtmäßig erhoben worden sind und die uns ebenfalls rechtmäßig übermittelt werden, wie etwa öffentlich zugängliche Informationen. Dazu zählen unter anderem Schuldnerverzeichnisse, öffentliche Register wie beispielsweise Insolvenzbekanntmachungen oder Informationen aus dem Handelsregister sowie aus der Presse und dem Internet.
4. Übermittlung Ihrer personenbezogenen Informationen an Dritte
Wir werden Ihre personenbezogenen Daten an beauftragte Dienstleister im In- und Ausland übermitteln, sofern dies aus wirtschaftlichen oder technischen Gründen notwendig ist. Zu diesem Zweck werden wir den jeweiligen Dienstleister sorgfältig auswählen, mit diesem einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO vereinbaren und ihn sorgfältig kontrollieren. Zum Zwecke der Auslagerung bestimmter Geschäftsprozesse haben wir gemäß Art. 6 Abs.1 lit. f) DSGVO ein berechtigtes Interesse am Abschluss von Verträgen zur Auftragsverarbeitung mit dem jeweiligen Dienstleister.
4.1. Je nachdem, welchen Zahlungsdienstleister Sie während Ihres Spendenprozesses auswählen, geben wir Ihre Zahldaten (hierzu gehören auch Ihre Adressdaten) zur Abwicklung von Zahlungen an das mit der Zahlung beauftragte Kreditinstitut oder den Zahlungsdienstleister (Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Schweiz) und/oder die Prüfstelle (SIX Payment Services AG, Hardturmstrasse 201, CH-8005 Zürich) weiter. Zum Zwecke der Zahlungsabwicklung haben wir auf unserer Website auch Komponenten der SIX Payment Services AG integriert. Auch dies geschieht zum Zwecke der Erfüllung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b) DSGVO. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten von Ihnen auch selbst, sofern Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Ferner setzen wir im Falle der Zahlung per Kreditkarte das 3-D Secure 2.0 Verfahren ein, bei dem Geräte- und Browserinformationen an die Kreditkartenorganisationen übermittelt werden. Auch dies geschieht auf Basis von Art. 6 Abs. 1 lit. b) DSGVO.
4.2. Auf unserer Website setzen wir die Spendentechnologie der RaiseNow AG, Hardturmstr. 101, 8005 Zürich ein, an die wir Ihre personen- und zahlungsbezogenen Daten sowie Kommunikationspräferenzen auf der Grundlage eines mit der RaiseNow AG geschlossenen Vertrages zur Auftragsverarbeitung gem. Art. 28 Abs. 3 DSGVO übermitteln, woran wir auchein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO haben . Die Sicherheit der Datenverarbeitung wird bei der RaiseNow AG regelmäßig durch den TÜV SÜD auf Grundlage des PCI-DSS SAQ D Level 2 Sicherheitsstandards geprüft und zertifiziert (https://developer.raisenow.com/docs/pci-dss/Certificate-of-Validation_en.pdf). Die RaiseNow AG kann die erfassten Daten in anonymisierter Form, also ohne Zuordnung zu einem Spender, zur Optimierung oder Verbesserung der eigenen Services nutzen, jedoch nicht, um diese direkt zu kontaktieren oder Daten an Dritte weiterzugeben. Die Datenschutzrichtlinien der RaiseNow AG können hier eingesehen werden: www.raisenow.com/de-ch/datenschutz
4.3. Wir können Ihre personenbezogenen Daten darüber hinaus an mit uns verbundene Unternehmen, d.h. Gruppengesellschaften übermitteln. An der Weitergabe der Daten an unsere Gruppengesellschaften haben wir zum Zwecke der internen Verwaltung ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.
4.4. Ihre, über die Kundendatenbank erhobenen, personenbezogenen Daten, werden auf dem Server der Nine Internet Solutions AG, Albisriederstrasse 243a, 8047 Zürich, Schweiz und/oder der Swisscom (Schweiz) AG, Enterprise Customer, Müllerstrasse 16, 8005 Zürich, Schweiz gespeichert und zu diesem Zwecke an diese weitergeben. Dies erfolgt auf Grundlage eines mit der Nine Internet Solutions AG bzw. der Swisscom (Schweiz) AG geschlossenen Vertrages zur Auftragsverarbeitung gemäß Art. 28 DS-GVO, an welchem wir ein berechtigtes Interesse i.S.d Art. 6 Abs. 1 lit. f) DSGVO haben.
4.5. Ihre Daten, die direkt über unsere Website generiert werden, werden an einen Hosting-Dienstleister, die b.net GmbH Dresden, Wiener Straße 146, D-01210 Dresden, Deutschland und/oder die Agentur Forte Digital Germany GmbH, Köpenicker Str. 122, 10179 Berlin, Deutschland, übermittelt und von dieser/n auf den Servern der Hetzner Online GmbH im Rechenzentrum in Falkenstein gespeichert. Mit der b.net GmbH haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Inanspruchnahme der Hosting-Dienstleistungen von einem Drittanbieter erfolgt aufgrund unseres berechtigten Interesses an der korrekten Darstellung unseres Angebots auf unserer Website, Art. 6 Abs. 1 lit. f) DSGVO.
4.6. Wir arbeiten ferner mit der Content Management Agentur Forte Digital Germany GmbH, Köpenicker Str. 122, 10179 Berlin, Deutschland, zusammen, an die wir personenbezogene Daten über unsere Webseite übermitteln. Auch mit Forte Digital Germany GmbH haben wir gemäß Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung geschlossen.
4.7. Sollten Sie außerdem den Erhalt eines regelmäßigen Newsletters wünschen und in den Erhalt des Newsletters gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben, geben wir Ihre Daten an den Newsletterversandanbieter Newsletter2Go GmbH weiter. Mit der Newsletter2Go GmbH haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Weitergabe der Daten erfolgt aufgrund des Vertrages zur Auftragsverarbeitung als unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Einzelheiten zum Newsletterversand durch die Newsletter2Go GmbH entnehmen Sie bitte der Ziffer 6.7 dieser Datenschutzinformation.
4.8. Zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO können wir Ihre personenbezogenen Daten zudem jedem übermitteln, an den wir Rechte abtreten, die aus der Vertragsbeziehung zu Ihnen resultieren.
5. Weitergabe Ihrer personenbezogenen Daten in ein Drittland
Sollten Ihre Daten in ein Drittland übermittelt werden, stellen wir sicher, dass eine Übermittlung entweder nur in solche Länder erfolgt, die über ein entsprechendes Schutzniveau im Sinne des Art. 45 Abs. 1 DSGVO verfügen, oder der in dem jeweiligen Drittland ansässige Verantwortliche geeigneten Datenschutz-Garantien vorgesehen hat. Diese Garantien können z.B. bestehen in:
5.1. verbindlichen, internen Datenschutzvorschriften gemäß Art. 47 DSGVO, oder
5.2. Standardschutzklauseln, die von der Europäischen Kommission gemäß dem Prüfverfahren gemäß Art. 93 Abs. 2 DSGVO erlassen worden sind.
5.3 Calculate
5.3.1 Für die individuelle CO2 Berechnungen, die Erstellung einer Bestätigungsurkunde sowie einem Label mit Trackingnummer nutzen wir die webbasierte Berechnungsplattform Calculate, Die erfassten Daten werden auf Servern in der Schweiz gespeichert.
5.4 SMART3
5.4.1. Wir verwenden Smart3, eine webbasierte Plattform, für die CO₂-Bilanzierung sowie für das Management umfassender Nachhaltigkeitsdaten. Die erfassten Daten werden auf Servern der Schweiz gespeichert.
5.5 DUALOO
5.5.1. Wir erheben und verarbeiten personenbezogenen Daten außerdem zum Zwecke der Abwicklung von Bewerbungsverfahren (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung Ihrer Bewerbung setzen wir das Bewerbermanagementsystem Dualoo, eine Software-as-a-Service (Saas) Lösung der Dualoo AG, Rietbergstrasse 27, 9403 Goldach, Schweiz («Dualoo») ein. Das Online-Bewerbungsformular wird über einen Link oder iframe in unsere Webseite eingebettet und die von Ihnen erfassten Daten werden auf Servern der Dualoo in der Schweiz gespeichert. Auch mit Dualoo haben wir gemäß Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung geschlossen, welcher Dualoo unter anderem zur Einhaltung Ihrer Bewerbungsunterlagen angemessenen technischen und organisatorischen Maßnahmen verpflichtet. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, wenn Sie uns als Bewerber entsprechende Bewerbungsunterlagen per E-Mail übermitteln.
Für den Fall, dass wir nach Abschluss des Bewerbungsverfahrens mit Ihnen einen Anstellungsvertrag Arbeitsvertrag schliessen, speichern wir die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses Arbeitsvertrags unter Beachtung der gesetzlichen Vorschriften. Wird kein Anstellungsvertrag Arbeitsvertrag geschlossen, löschen wir die Bewerbungsunterlagen drei Monate nach Bekanntgabe der Absageentscheidung, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Vorbehalten bleibt zudem die weitere Aufbewahrung, sofern sich der Bewerber zwecks allfälliger späterer Berücksichtigung mit der weiteren Aufbewahrung einverstanden erklärt. Ein sonstiges berechtigtes Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
5.6 LIVESTORM
5.6.1 Wir nutzen für unsere Dienstleistungen, insbesondere für Webinare, Cloud Talks und Livestreams unter anderem die Software des Drittanbieters Livestorm. Die Firma ist in 60 rue François 1er, 75008 Paris, Frankreich ansässig und speichert die für Webinar-Anmeldungen erforderlichen Daten wie Vor- und Nachname, E-Mail usw. auf Servern innerhalb der EU in Irland. Bei erforderlicher Weiterverarbeitung, wie zum Beispiel zum Zwecke der Auswertung oder Weiterleitung an andere Tools, werden vereinzelt Daten auch mit Drittanbietern in den USA geteilt.
Weitere Informationen zu den Daten und deren Verarbeitung seitens Livestorm finden Sie hier: https://livestorm.co/privacy-policy
5.7 ECOCLOUD
5.7.1 Wir verwenden die myclimate EcoCloud, eine webbasierte Nachhaltigkeitsplattform für Carbon Management. Zur Sicherstellung des Funktionierens des Tools kann es notwendig sein, Ihre Daten an unsere Softwareentwickler sowie Hostingprovider weiterzugeben, die sich in Deutschland oder Österreich oder der Schweiz befinden. Die Daten werden auf Servern gespeichert, die von Microsoft Azure in der Schweiz betrieben werden
6. Newsletter
6.1. Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote, Klimaschutz- und Bildungsprojekte und unsere Partner sowie über unser Unternehmen selbst informieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
6.2. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
6.3. Pflichtangabe für die Übersendung des Newsletters ist Ihre E-Mail-Adresse, Land und Sprache. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters.
6.4. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Dies kann entweder durch eine Nachricht an newsmail@myclimate.org oder über einen dafür vorgesehenen Link im Newsletter erfolgen.
6.5. Wir weisen Sie darauf hin, dass wir bei dem Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in Ziffer 3.1.3. (Daten bei informatorischer Nutzung der Website) genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen.
6.6. Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.
6.7. Der Versand des Newsletters erfolgt mittels „Newsletter2Go“, einer Newsletterversandplattform des deutschen Anbieters Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin. Ihre E-Mail und IP-Adresse, der Anmelde- und Bestätigungszeitpunkt sowie die Zeitpunkte Ihrer Abrufe unserer Newsletter werden auf den Servern der Newsletter2Go GmbH gespeichert. Unsere Newsletter enthalten einen Web-Beacon, eine Datei, die beim Öffnen des Newsletters von dem Server von der Newsletter2Go GmbH abgerufen wird. Im Rahmen dieses Abrufs werden zunächst Informationen zu Ihrem Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten, der Zielgruppen und ihres Leseverhaltens aufgrund ihrer Abruforte oder der Zugriffszeiten genutzt. Zudem dienen die Daten der Feststellung, ob und wann der Newsletter geöffnet wird und welche Links geklickt werden. Die Newsletter2Go GmbH verwendet diese Informationen des Weiteren zum Versand und zur Auswertung des jeweiligen Newsletters in unserem Auftrag gemäß Art. 28 DSGVO. Aufgrund dieses Auftragsverarbeitungsverhältnisses zu der Newsletter2Go GmbH haben wir ein berechtigtes Interesse an der Weitergabe Ihrer Daten an die Newsletter2Go GmbH gemäß Art. 6 Abs. 1 lit. f) DSGVO. Die Newsletter2Go GmbH ist als deutsches Unternehmen selber verpflichtet, die EU-Datenschutzvorgaben einzuhalten. Im Rahmen des mit der Newsletter2Go GmbH abgeschlossenen Vertrages zur Auftragsverarbeitung verpflichtet sich die Newsletter2Go GmbH dazu, entsprechend der geltenden Datenschutzbestimmungen die personenbezogenen Daten unserer Kunden in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben. Die Datenschutzbestimmungen von der Newsletter2Go GmbH können Sie hier einsehen: https://www.newsletter2go.de/datenschutz/
7. Cookies
7.1. Bei Ihrer Nutzung unserer Website werden außerdem Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
7.2. Diese Website nutzt transiente sowie persistente Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
7.2.1. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfrage Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
7.2.2. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
7.3. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
7.4. Falls Sie uns auf Grundlage eines von uns auf der Website erteilten Hinweises („Cookie Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung von Cookies nach Art. 6 Abs. 1 lit. a) DSGVO. Im Cookie-Banner können Sie wählen, welche Cookies Sie zulassen möchten. So können Sie beispielsweise Cookies für Präferenzen, Statistiken und/oder Marketingzwecke zulassen. Notwendige Cookies, die die Funktionalität der Website sicherstellen, werden von uns immer verwendet. Wir haben ein berechtigtes Interesse an der Aufrechterhaltung der Funktionalität der Website gemäß Art. 6 Abs. 1 lit. f) DSGVO.
8. Einsatz von Webanalyse-Tools
8.1. etracker
8.1.1. Der Anbieter dieser Website nutzt Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten. Wir verwenden standardmäßig keine Cookies für die Web-Analyse. Soweit wir Analyse- und Optimierungs-Cookies einsetzen, holen wir Ihre explizite Einwilligung gesondert im Vorfeld ein. Ist das der Fall und Sie stimmen zu, werden Cookies eingesetzt, die eine statistische Reichweiten-Analyse dieser Website, eine Erfolgsmessung unserer Online-Marketing-Maßnahmen sowie Testverfahren ermöglichen, um z.B. unterschiedliche Versionen unseres Online-Angebotes oder seiner Bestandteile zu testen und zu optimieren. Cookies sind kleine Textdateien, die vom Internet Browser auf dem Endgerät des Nutzers gespeichert werden. etracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.
8.1.2.Die mit etracker erzeugten Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.
8.1.3 Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der Datenschutzgrundverordnung (DSGVO). Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht. Sie können der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen. Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.
Weitere Informationen zum Datenschutz bei etracker finden Sie hier.
9. Internet-Werbung
9.1. Google AdWords
9.1.1. Wir nutzen das Angebot von Google Adwords, um mithilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere Angebote und einen wirksamen Klimaschutz aufmerksam zu machen. Wir verfolgen damit das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Webseite für Sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen. Falls Sie uns auf Grundlage eines von uns auf der Webseite erteilten Hinweises („Cookie Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung zusätzlich nach Art. 6 Abs. 1 lit. a) DSGVO.
9.1.2. Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Adwords ein Cookie in ihrem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
9.1.3. Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Adwords-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
9.1.4. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von AdWords Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
9.1.5. Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern
9.1.6. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html. Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org besuchen. Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
9.1.7. Im Rahmen unserer Nutzung des Angebots von Google Adwords kommt zudem das Google Grant Programm zur Anwendung. Google Grant ist ein Spendenprogramm, über das ausgewählte gemeinnützige Organisationen in der ganzen Welt kostenlose Anzeigen schalten können. Google Grant hilft gemeinnützigen Organisationen wie uns somit bei der Verwendung von AdWords, um Personen zu erreichen, die auf Google.de nach Informationen suchen, die für solche Organisationen relevant sind.
9.2. Google Remarketing
9.2.1. Wir nutzen die Anwendung Google Remarketing. Hierbei handelt es sich um ein Verfahren, mit dem wir Sie erneut ansprechen möchten. Durch diese Anwendung können Ihnen nach Besuch unserer Website bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden. Dies erfolgt mittels in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Websites durch Google erfasst und ausgewertet wird. So kann von Google Ihr vorheriger Besuch unserer Website festgestellt werden. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt. Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt.
9.2.2. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US-Privacy Shield unterworfen. Informationen erhalten Sie unter https://www.privacyshield.gov/EU-US-Framework.
10. Verbindung zu sozialen Medien
10.1. Einsatz von Social Media Plugins
10.1.1. Wir setzen derzeit folgende Social-Media-Plugins ein: Facebook, Twitter, Instagram, LinkedIn. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte „Shariff-Lösung“ von c’t) in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite des jeweiligen Diensteanbieters auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) z.B. den Like- oder Share-Button betätigen können.
10.1.2. Über die Plugins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
10.1.3. Wenn Sie nicht möchten, dass die jeweiligen sozialen Netzwerke über unsere Website Daten über Sie generieren, können Sie folgende Maßnahme ergreifen: Loggen Sie sich stets bei den sozialen Netzwerken aus, bevor Sie unsere Website oder andere Websites besuchen.
10.1.4. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
10.1.5. Adressen der jeweiligen Plugin-Anbieter und URL mit deren Datenschutzhinweisen:
10.2. YouTube
10.2.1. Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf https://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Ziffer 10.2.2. genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
10.2.2. Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Ziffer 3.1. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
10.2.3. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
11. Aufbewahrungsfristen und Kriterien für die Aufbewahrung Ihrer personenbezogenen Daten
Sämtliche verarbeitete personenbezogene Daten werden nur so lange und soweit gespeichert, wie dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Die Datenspeicherung ist unter anderem erforderlich für die Vertragsdurchführung und -abwicklung einschließlich der Abwehr und der Durchsetzung von zivilrechtlichen Ansprüchen innerhalb der relevanten Verjährungsfristen. Nach den §§ 195 ff. BGB können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt. Aufbewahrungspflichten und daraus resultierende Aufbewahrungsfristen bestehen auch aufgrund von steuerrechtlichen, geldwäscherechtlichen, handelsrechtlichen, abgabenrechtlichen und sonstigen gesetzlichen Vorschriften. Die dort vorgesehenen Fristen zur Aufbewahrung/ Dokumentation betragen 6 bis 10 Jahre. Um nicht gegen gesetzliche Regelungen zu verstoßen oder die Möglichkeit zu verlieren, einen Anspruch durchzusetzen oder uns gegen einen solchen zu verteidigen, behalten wir uns vor, die Daten erst nach Ablauf der letzten Frist zu löschen, die die Datenspeicherung legitimiert. Aus buchhalterischen Gründen sowie aufgrund gesetzlicher Aufbewahrungspflichten bewahren wir erhobene personenbezogene Daten in der Regel 10 Jahre auf. Vorbehalten sind längere gesetzliche Aufbewahrungspflichten oder –Gründe. Für den Versand unseres Newsletters speichern wir Ihre E-Mail-Adresse solange, bis Sie den Newsletter abbestellen. Alle technischen Zugriffsdaten bei rein informatorischen Besuchen unserer Website werden spätestens 7 Tage nach Ende Ihres Seitenbesuchs gelöscht.
12. Sicherheitsmaßnahmen
12.1. Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
12.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
13. Ihre Rechte
13.1. Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung aufgrund eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Des Weiteren haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogenen Daten zu Zwecke der Direktwerbung einzulegen, Art. 21 Abs. 2 DSGVO. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
13.2. Um von Ihren in Ziffer 13.1 genannten Rechten Gebrauch zu machen, wenden Sie sich bitte per E-Mail an kontakt@myclimate.de oder an die unter Ziffer 1.2 genannte Adresse.
13.3. Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
14. Änderung dieser Datenschutzerklärung
Wir sind berechtigt, diese Datenschutzerklärung jederzeit und ohne vorangehende Ankündigung ganz oder in Teilen zu ändern, ergänzen oder zu ersetzen. Jeweils gültig ist die auf der Webseite publizierte Datenschutzerklärung
15 Individuelle Datenschutzeinstellungen anpassen
Hier können Sie Ihre Datenschutzeinstellungen jederzeit individuell anpassen.