DATENSCHUTZERKLÄRUNG

1. Verantwortlicher und Datenschutzbeauftragter

1.1 Wer ist für die Datenverarbeitung verantwortlich?

Verantwortliche Stelle für die in dieser Erklärung beschriebenen Verarbeitungen im Sinne von Art. 4 Nr. 7 DSGVO ist:

Erneuerbare Energien-Standard (EE-Standard)

kontakt@ee-standard.de

Vertreten durch:

KlimaInvest Green Concepts GmbH

Amerigo-Vespucci-Platz 2

20457 Hamburg

Telefon: +49 40 806 007-500

Fax: +49 40 806 007-599

E-Mail: service@klima-invest.de

Internet: https://klima-invest.de

1.2 Externer Datenschutzbeauftragter

Als externen Datenschutzbeauftragten haben wir Herrn Julian Willmes beauftragt. Er ist Ihre Ansprechperson für alle Fragen rund um den Schutz Ihrer personenbezogenen Daten und über folgenden Weg erreichbar:

Anfrageformular: https://app.compliance.online/anfrage-formular/klima-invest

Sie können sich mit Anliegen zum Datenschutz wahlweise direkt an den Datenschutzbeauftragten wenden oder uns über die unter Ziffer 1.1 genannten Wege kontaktieren.

2. Was sind personenbezogene Daten?

Wenn wir in dieser Erklärung von „personenbezogenen Daten“ sprechen, meinen wir damit jede Information, die einen direkten oder indirekten Rückschluss auf Sie als individuelle Person zulässt. Dazu zählen offensichtliche Angaben wie Ihr Name, Ihre Postanschrift, Ihre E-Mail-Adresse oder Ihre Telefonnummer, aber auch technische Kennzeichen wie die IP-Adresse Ihres Geräts oder Cookie-Identifier, die einem bestimmten Endgerät zugeordnet werden können. Die in dieser Erklärung verwendeten weiteren Fachbegriffe wie „Verarbeitung“, „Empfänger“ oder „Auftragsverarbeiter“ entsprechen den Definitionen aus Art. 4 DSGVO.

3. Auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?

Soweit wir Daten zu Ihnen verarbeiten, geschieht dies stets auf einer der folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO): Wir verarbeiten Daten, wenn Sie zuvor in einen bestimmten Vorgang eingewilligt haben — beispielsweise beim Cookie-Banner oder bei der Newsletter-Anmeldung.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO): Diese Grundlage greift, wenn wir Daten benötigen, um einen Vertrag mit Ihnen oder dem von Ihnen vertretenen Unternehmen anzubahnen oder durchzuführen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO): Hierauf stützen wir uns, wenn uns das Gesetz zur Speicherung oder Übermittlung von Daten verpflichtet — beispielsweise im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen.
Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO): Diese Rechtsgrundlage kommt zur Anwendung, wenn wir oder ein Dritter ein berechtigtes Interesse an der Verarbeitung haben und Ihre gegenläufigen Schutzinteressen dieses nicht überwiegen.
Speicherung im Endgerät (§ 25 TDDDG): Bei Cookies und vergleichbaren Speichertechnologien beachten wir zusätzlich das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

4. Welche Datenkategorien wir verarbeiten

Je nachdem, wie Sie unsere Webseite und unser Angebot nutzen, können verschiedene Arten personenbezogener Daten anfallen:

Stammdaten — Vor- und Nachname, Anrede, Funktion und Firmenzugehörigkeit
Kontaktdaten — Postanschrift, E-Mail-Adresse, Telefon- und Faxnummer
Vertragsdaten — Vertragsgegenstand, Laufzeit, Kundennummer, Ansprechpersonen
Inhaltsdaten — Eingaben in Formularen, Anhänge und Anfragetexte
Nutzungsdaten — aufgerufene Seiten, Verweildauer, Klickpfade, Einstiegs- und Ausstiegsseiten
Technische Daten — IP-Adresse, Geräte- und Browserkennungen, Spracheinstellungen, Bildschirmauflösung, Datum und Uhrzeit des Zugriffs
Newsletterdaten — E-Mail-Adresse, optional Anrede und Name, Anmeldezeitpunkt, Bestätigungszeitpunkt, Öffnungs- und Klickverhalten

5. Empfänger Ihrer Daten

Innerhalb unseres Hauses haben nur diejenigen Mitarbeiterinnen und Mitarbeiter Zugang zu Ihren Daten, die diese für die in dieser Erklärung beschriebenen Aufgaben benötigen. Darüber hinaus geben wir Daten an folgende Empfängerkategorien weiter, sofern dies erforderlich ist:

IT-Dienstleister, die uns bei Hosting, Betrieb, Wartung und Sicherheit unserer Systeme unterstützen (siehe Ziffer 8)
Die Webagentur, die uns bei Pflege und Weiterentwicklung der Webseite zur Seite steht (siehe Ziffer 19)
Anbieter unserer Einwilligungsverwaltung (Jaohawi AB, siehe Ziffer 9)
Anbieter von Versand- und Marketingsystemen (siehe Ziffer 14 zum Newsletter)
Anbieter unseres CRM- und unseres Bewerbermanagementsystems (siehe Ziffern 12 und 16)
Berater wie Steuerberater, Wirtschaftsprüfer, Rechtsanwälte sowie Banken und Zahlungsdienstleister
Behörden, sofern eine gesetzliche Verpflichtung besteht oder dies zur Wahrung unserer Rechte erforderlich ist

Mit den eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, die sicherstellen, dass Ihre Daten ausschließlich auf unsere Weisung und im Einklang mit der DSGVO verarbeitet werden.

6. Übermittlung in Drittländer

Einige der unter dieser Erklärung beschriebenen Dienste werden von Unternehmen mit Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums angeboten. In solchen Fällen kann es zu einer Übermittlung Ihrer Daten in ein Drittland kommen. Wir achten darauf, dass eine solche Übermittlung nur dann erfolgt, wenn die Voraussetzungen aus Art. 44 ff. DSGVO erfüllt sind.

In erster Linie stützen wir uns hierbei auf den Angemessenheitsbeschluss zum „EU-U.S. Data Privacy Framework“, den die Europäische Kommission am 10. Juli 2023 erlassen hat. Dieser Beschluss erlaubt eine Datenübermittlung an US-amerikanische Empfänger, die unter dem Framework zertifiziert sind. Ist ein Empfänger nicht zertifiziert, schließen wir mit ihm die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO. Wo erforderlich, ergänzen wir die vertraglichen Schutzmaßnahmen durch technische und organisatorische Vorkehrungen.

Auf frühere Schutzmechanismen — namentlich „Safe Harbor“ und das nachfolgende „Privacy Shield“ — stützen wir uns nicht mehr, da der Europäische Gerichtshof beide Mechanismen in seinen Entscheidungen „Schrems I“ und „Schrems II“ für unzureichend erklärt hat.

7. Wie lange wir Ihre Daten speichern

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder soweit uns gesetzliche Aufbewahrungspflichten dazu verpflichten. Die wesentlichen gesetzlichen Fristen in Deutschland sind:

zehn Jahre für Buchungsbelege, Bücher, Lageberichte und sonstige steuerlich relevante Unterlagen (§ 147 Abs. 1 AO, § 257 Abs. 4 HGB)
sechs Jahre für empfangene Handels- und Geschäftsbriefe (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB)

Daten, die für ihren ursprünglichen Zweck nicht mehr erforderlich sind und deren Löschung keine gesetzlichen Pflichten entgegenstehen, werden von uns gelöscht oder anonymisiert. Konkrete Speicherdauern für einzelne Verarbeitungsvorgänge finden Sie in den jeweiligen Abschnitten dieser Erklärung.

8. Bereitstellung der Webseite (Server-Logfiles und Hosting)

Wenn Sie unsere Webseite aufrufen, übermittelt Ihr Browser technisch notwendige Informationen an unseren Server. Diese Daten werden in sogenannten Server-Logfiles protokolliert, um Betrieb, Sicherheit und Stabilität unseres Angebots zu gewährleisten. Erfasst werden unter anderem:

die IP-Adresse Ihres anfragenden Endgeräts
Datum, Uhrzeit und Dauer des Aufrufs
Name und URL der abgerufenen Datei sowie der Referrer (zuvor besuchte Seite)
übertragene Datenmenge und HTTP-Statuscode
verwendeter Browser und das Betriebssystem
der von Ihnen genutzte Internetzugangsanbieter

Diese Daten dienen ausschließlich dem reibungslosen Betrieb sowie der Auswertung im Sicherheits- oder Missbrauchsfall. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im sicheren und stabilen Betrieb unserer Webseite. Logfiles werden nach spätestens sieben Tagen gelöscht, sofern keine begründeten Anhaltspunkte für einen Sicherheitsvorfall vorliegen.

Hosting-Anbieter
Den technischen Betrieb unserer Webseite haben wir an folgenden Dienstleister ausgelagert:

IONOS SE

Elgendorfer Str. 57

56410 Montabaur

Deutschland

Die zur Auslieferung unserer Webseite genutzten Server befinden sich in der IONOS-Cloud. Weitergehende Informationen zur Datenverarbeitung durch unseren Hosting-Anbieter finden Sie unter https://www.netcup.de/kontakt/datenschutzerklaerung.php.

9. Cookies und vergleichbare Techniken

Wenn Sie unsere Webseite aufrufen, werden auf Ihrem Endgerät unter Umständen kleine Textinformationen abgelegt. Diese werden umgangssprachlich „Cookies“ genannt; technisch handelt es sich um Datensätze, die ein Browser beim erneuten Besuch derselben Webseite wieder ausliest. Wir setzen zwei Arten ein: solche, die zwingend erforderlich sind, damit unsere Webseite funktioniert und Ihre Einstellungen erhalten bleiben — und solche, die zusätzliche Funktionen ermöglichen, etwa die statistische Auswertung der Nutzung oder die Einbindung externer Inhalte.

Den ersten Typ setzen wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG ein; die Speicherung dieser Informationen ist Voraussetzung für den ordnungsgemäßen Betrieb der Webseite. Den zweiten Typ aktivieren wir nur dann, wenn Sie hierzu im Einwilligungsdialog ausdrücklich zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Unabhängig hiervon können Sie das Verhalten Ihres Browsers im Hinblick auf Cookies selbst steuern. Die meisten Browser bieten Funktionen, mit denen Sie Cookies anzeigen, einzeln löschen oder bestimmte Cookie-Arten generell blockieren können. Wir weisen darauf hin, dass einzelne Funktionen unserer Webseite in diesem Fall möglicherweise nicht in vollem Umfang zur Verfügung stehen.

10. Kontaktaufnahme

Sie können uns auf unterschiedlichen Wegen erreichen — per E-Mail, über die im Impressum genannten Telefonnummern oder über unsere Profile in sozialen Netzwerken. Nehmen Sie Kontakt mit uns auf, verarbeiten wir die mitgeteilten Informationen (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu beantworten und gegebenenfalls weitere Schritte einzuleiten. Rechtsgrundlage ist je nach Konstellation Art. 6 Abs. 1 Buchst. b DSGVO (zur Anbahnung oder Durchführung vertraglicher Beziehungen) oder Art. 6 Abs. 1 Buchst. f DSGVO (im Rahmen unseres berechtigten Interesses an einer effizienten Beantwortung sonstiger Anfragen).

Anfragen, die in unser CRM-System übernommen werden, speichern wir solange, wie dies zur Bearbeitung des Vorgangs erforderlich ist. Im Anschluss überprüfen wir in einem Zwei-Jahres-Rhythmus, ob eine weitere Speicherung noch geboten ist. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

11. CRM-System SugarAI

Zur strukturierten Bearbeitung Ihrer Anfragen und zur Pflege unserer Geschäftsbeziehungen setzen wir das CRM-System „Sugar“ ein. Anbieter des Systems ist die SugarAI Software Inc. mit Sitz in den Vereinigten Staaten. Bis April 2026 firmierte das Unternehmen als SugarCRM Inc.; im Rahmen einer Umbenennung wurde der Markenauftritt auf „SugarAI“ geändert.

11.1 Standort der Datenspeicherung

Die personenbezogenen Daten, die wir im CRM verarbeiten, werden ausschließlich in der vom Anbieter betriebenen Cloud-Umgebung „SugarCloud DE 01″ mit Serverstandort in Deutschland gespeichert. Eine routinemäßige Übermittlung Ihrer Daten in die USA findet damit nicht statt; eine ausnahmsweise Einsichtnahme durch Mitarbeitende des Anbieters außerhalb der Europäischen Union — etwa im Rahmen von Support- oder Wartungsanfragen — lässt sich jedoch nicht in jedem Fall ausschließen.

11.2 Rechtsgrundlage und Schutzmechanismen

Im CRM-System legen wir insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Kommunikation mit uns ab. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche und vertragliche Maßnahmen) sowie Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einer strukturierten Kundenbeziehung).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den oben erwähnten ausnahmsweisen Zugriff aus den USA stützen wir uns ergänzend auf den am 10. Juli 2023 erlassenen Angemessenheitsbeschluss zum „EU-U.S. Data Privacy Framework“, soweit der Anbieter unter diesem Rahmen zertifiziert ist; andernfalls auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 Buchst. c DSGVO.

Wenn Sie keine Speicherung in unserem CRM-System wünschen, stehen Ihnen die alternativen Kontaktwege per E-Mail, Telefon oder Post zur Verfügung. Weiterführende Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://sugarai.com (vormals https://www.sugarcrm.com/legal/privacy-policy).

12. Newsletter

12.1 Anmeldung im Doppelt-Opt-in-Verfahren

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir mindestens Ihre E-Mail-Adresse. Auf freiwilliger Basis bitten wir Sie zusätzlich um Ihren Namen, damit wir Sie persönlich ansprechen können. Die Anmeldung erfolgt im sogenannten Doppelt-Opt-in-Verfahren: Nach Ihrer Eingabe senden wir Ihnen eine Bestätigungsmail, in der Sie Ihre Anmeldung aktiv bestätigen müssen. Dieser Zwischenschritt schützt davor, dass Dritte Ihre E-Mail-Adresse missbräuchlich für eine Anmeldung verwenden.

Wir protokollieren den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie Ihre IP-Adresse, um den Anmeldevorgang im Streitfall belegen zu können. Rechtsgrundlage für Versand und Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a, Art. 7 DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Protokollierung der Anmeldung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO).

12.2 Versand über Mailchimp

Für den technischen Versand und die Auswertung unserer Newsletter setzen wir das Werkzeug „Mailchimp“ ein. Anbieter ist die Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, als Teil der Intuit-Unternehmensgruppe.

Mit dem Versand des Newsletters über Mailchimp werden Ihre E-Mail-Adresse, der mitgeteilte Name sowie Informationen zu Versand-, Öffnungs- und Klickverhalten auf Servern des Anbieters verarbeitet. Die Server stehen in den Vereinigten Staaten; bereits das Speichern der E-Mail-Adresse beim Anbieter stellt damit eine Übermittlung personenbezogener Daten in ein Drittland im Sinne von Art. 44 ff. DSGVO dar.

Die Rocket Science Group LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; auf dieser Grundlage stützt sich die Drittlandübermittlung. Ergänzend bestehen die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO sowie ein Auftragsverarbeitungsvertrag mit dem Anbieter. Sie sollten sich bewusst sein, dass US-Sicherheitsbehörden nach dortigem Recht unter bestimmten Voraussetzungen Zugriff auf gespeicherte Daten verlangen können.

Unsere Newsletter enthalten ein kleines Bildelement (sogenannter Web-Beacon), das beim Öffnen der E-Mail vom Server abgerufen wird. Anhand dieses Pings erfahren wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese pseudonyme Auswertung hilft uns, Inhalte und Versandhäufigkeit besser auf die Interessen unserer Empfängerinnen und Empfänger abzustimmen. Eine inhaltliche Auswertung von IP-Adressen nehmen wir nicht vor.

Die Datenschutzhinweise des Anbieters finden Sie unter https://www.intuit.com/privacy/statement/ sowie unter https://mailchimp.com/legal/privacy/.

12.3 Widerruf der Einwilligung

Sie können den Newsletter jederzeit abbestellen, indem Sie den am Ende jeder Mail enthaltenen Abmeldelink anklicken oder uns über die im Impressum genannten Wege kontaktieren. Eine isolierte Abbestellung der Erfolgsmessung ist technisch nicht möglich; in diesem Fall ist das gesamte Abonnement zu beenden. Abgemeldete E-Mail-Adressen speichern wir bis zu drei Jahre auf Grundlage unseres berechtigten Interesses, um eine erteilte Einwilligung im Streitfall nachweisen zu können.

13. Reichweitenanalyse mit Google Tag Manager und Google Analytics 4

Soweit Sie über unser Cookie-Banner zugestimmt haben, setzen wir auf unserer Webseite den Google Tag Manager sowie den Webanalysedienst Google Analytics 4 ein. Innerhalb der Europäischen Union werden beide Dienste durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten; die Konzernmutter ist die Google LLC mit Sitz in Mountain View, Kalifornien.

13.1 Funktionsweise und konkret eingesetzte EigenschafteN

Der Google Tag Manager ist ein technisches Hilfswerkzeug, über das wir die Einbindung weiterer Skripte und Tags steuern. Wir betreiben den Container mit der Kennung GTM-5PRQK9P. Über diesen Container binden wir zwei Google-Analytics-4-Eigenschaften ein:

G-YDBYYY1B80 — primäre Eigenschaft
G-PF405M6Z40 — zweite, parallel laufende Eigenschaft
Wenn Sie die Analyse aktivieren, setzt Google Analytics in Ihrem Browser Cookies. Erfasst werden insbesondere die aufgerufenen Seiten, Klickpfade, ungefähre Standortinformationen (Region), Verweildauer, Absprungraten, technische Angaben zu Browser und Endgerät, der Internetzugangsanbieter sowie die Referrer-URL.

13.2 IP-Anonymisierung

Wir betreiben Google Analytics mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird daher bereits innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums gekürzt, bevor sie an Google weitergegeben wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server in den USA übertragen und erst dort gekürzt. Eine Zusammenführung mit anderen Daten aus dem Google-Ökosystem findet nach unseren Informationen nicht statt.

13.3 Drittlandübermittlung und Rechtsgrundlage

Eine Übermittlung Ihrer Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach unseren aktuellen Informationen unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

13.4 Speicherdauer und Widerruf

Google löscht die mit dem Cookie verknüpften Nutzungsdaten automatisch nach 14 Monaten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unser Cookie-Banner erneut aufrufen und Ihre Auswahl anpassen. Alternativ steht Ihnen das von Google bereitgestellte Browser-Add-on zur Verfügung, das die Erfassung durch Google Analytics deaktiviert (https://tools.google.com/dlpage/gaoptout?hl=de).

13.5 Weiterführende Hinweise

Allgemeine Hinweise zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?hl=de. Informationen speziell zu Google Analytics sind unter https://marketingplatform.google.com/about/analytics/terms/de/ abrufbar.

14. Google Ads

Im Rahmen unserer Online-Marketing-Aktivitäten nutzen wir, soweit Sie hierin eingewilligt haben, den Werbedienst „Google Ads“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA).

Über Google Ads schalten wir Anzeigen, die an Personen mit Interesse an unseren Themen ausgespielt werden. Wenn Sie eine unserer Anzeigen anklicken und so auf unsere Webseite gelangen, kommt eine Cookie-basierte Erfolgsmessung („Conversion-Tracking“) zum Einsatz. Dabei werden unter anderem Ihre IP-Adresse sowie pseudonyme Kennzeichen verarbeitet, um nachzuvollziehen, ob ein Anzeigenklick zu einer Aktion auf unserer Webseite führte.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Eine Übertragung Ihrer Daten in die USA kann nicht ausgeschlossen werden; Google LLC ist nach aktuellen Informationen unter dem EU-U.S. Data Privacy Framework zertifiziert.

15. Youtube

Auf einzelnen Unterseiten unserer Webseite kann es vorkommen, dass wir Inhalte einbinden, die von YouTube bereitgestellt werden. YouTube wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben (Konzernmutter: Google LLC, USA).

Wenn Sie ein YouTube-Video aufrufen, baut Ihr Browser eine Verbindung zu den Servern von YouTube auf. YouTube erhält dabei Kenntnis darüber, welche unserer Seiten Sie besucht haben. Sind Sie gleichzeitig in Ihrem YouTube-Konto angemeldet, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen. Wir binden YouTube-Inhalte daher nur dann ein, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Datenübertragung in die USA kann nicht ausgeschlossen werden; Google LLC ist nach unseren aktuellen Informationen unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

16. Technische und organisatorische Sicherheitsmaßnahmen

Die uns anvertrauten Daten schützen wir durch ein abgestuftes System technischer und organisatorischer Vorkehrungen, das sich an den Anforderungen von Art. 32 DSGVO orientiert. Dazu gehört eine durchgängige Verschlüsselung der Datenübertragung mittels TLS, eine rollenbasierte Zugriffssteuerung, das regelmäßige Einspielen sicherheitsrelevanter Updates auf unsere Systeme, ein dokumentiertes Berechtigungskonzept sowie definierte Abläufe für die Reaktion auf Datenschutzvorfälle. Bereits bei der Auswahl unserer Hard- und Software sowie bei der Gestaltung unserer Prozesse berücksichtigen wir den Grundsatz des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen nach Art. 25 DSGVO.

17. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte:

Recht	Inhalt
Auskunft (Art. 15 DSGVO)	Sie können von uns eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihrer Person verarbeiten, und eine Kopie dieser Daten erhalten.
Berichtigung (Art. 16 DSGVO)	Sie können verlangen, dass unrichtige Daten korrigiert oder unvollständige Daten ergänzt werden.
Löschung (Art. 17 DSGVO)	Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Ausschlussgründe entgegenstehen.
Einschränkung (Art. 18 DSGVO)	Sie können in den gesetzlich vorgesehenen Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO)	Sie können die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder uns bitten, sie an einen anderen Verantwortlichen zu übermitteln.
Widerspruch (Art. 21 DSGVO)	Sie können der Verarbeitung Ihrer Daten widersprechen, soweit wir uns auf berechtigte Interessen stützen. Bei Direktwerbung können Sie jederzeit ohne weitere Begründung widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)	Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte bitten wir Sie unser Datenschutz-Anfrageformular auszufüllen.
Link: https://app.compliance.online/anfrage-formular/klima-invest

18. Beschwerderecht bei der aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren — insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes. Für unser Unternehmen ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22, 7. OG

20459 Hamburg

Telefon: +49 40 428 54-4040

E-Mail: mailbox@datenschutz.hamburg.de

Webseite: https://datenschutz-hamburg.de

19. Stand und Aktualisierung dieser Datenschutzinformation

Diese Datenschutzinformation hat den Stand vom 06. Juni 2026 (Version 4.1). Wir behalten uns vor, sie anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder wir neue Dienste auf unserer Webseite einsetzen. Die jeweils aktuelle Fassung finden Sie unter https://ee-standard.de/datenschutzerklaerung.