Wie wir mit personenbezogenen Daten umgehen

01

Verantwortlicher

E-Mail: team@ecoverity.de

02

Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die Sie uns aktiv mitteilen. Bei Besuch dieser Website fallen darüber hinaus technisch notwendige Server-Logdaten an.

• Server-Logdaten: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, User-Agent. Zweck: Bereitstellung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zu 14 Tage.
• Kontaktanfragen per E-Mail: Name, Firma, E-Mail-Adresse und der von Ihnen übermittelte Inhalt. Zweck: Bearbeitung Ihrer Anfrage und Anbahnung eines Vertragsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Termine über Cal.com: Name, E-Mail-Adresse, gewünschter Zeitraum, optionale Notiz. Zweck: Koordination eines persönlichen Erstgesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Durchführung oder Absage des Termins.
• Newsletter-Anmeldung: Name (optional), E-Mail-Adresse, Zustimmungs- Zeitstempel. Zweck: Versand fachlicher Updates zu Norm-Änderungen und ausgewählten Veröffentlichungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: bis zum Widerruf (Abmeldelink in jeder E-Mail).
• Cookie-Einwilligung: Ihre Wahl im Cookie-Banner (akzeptiert oder nur notwendige) wird ausschließlich in Ihrem Browser im localStorage unter dem Schlüssel ecoverity.consent.v1 gespeichert. Server-seitige Erfassung erfolgt nicht. Speicherdauer: bis zur manuellen Löschung durch Sie.

03

Eingesetzte Auftragsverarbeiter

• Vercel Inc., San Francisco, USA. Hosting dieser Website sowie — nur mit Ihrer Einwilligung — Reichweitenmessung über Vercel Web Analytics (siehe Abschnitt 04). Datentransfer in die USA auf Basis Standardvertragsklauseln und EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd., Dublin, Irland. Bereitstellung von Microsoft 365 (Outlook) für E-Mail-Kommunikation sowie Microsoft Teams für die über Cal.com gebuchten Online-Termine. Datenverarbeitung primär innerhalb der EU Data Boundary, ergänzend auf Basis Standardvertragsklauseln.
• Sendinblue SAS (Brevo), Paris, Frankreich. Versand von Newsletter- Bestätigungsmails (Double-Opt-In) sowie der eigentlichen Newsletter. Datenverarbeitung primär innerhalb der EU. Wir nutzen die API-Direktanbindung — kein eingebettetes Tracking-Pixel.
• Cal.com Inc., Delaware, USA. Online-Terminbuchung über cal.com. Die Datenverarbeitung erfolgt in den USA; die Übermittlung ist über Standardvertragsklauseln (SCC) abgesichert. Das Embed wird erst nach Ihrer aktiven Zustimmung geladen.
• MapTiler AG, Unterägeri, Schweiz. Anzeige unserer Standort-Karte. Datenverarbeitung über EU-Server der MapTiler-Cloud. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Karte wird erst nach Ihrer aktiven Zustimmung geladen.

Über diese Dienstleister hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, soweit gesetzliche Verpflichtungen dies erfordern.

04

Cookies und Tracking

Diese Website setzt ausschließlich technisch notwendige Cookies sowie — falls Sie zustimmen — einen localStorage-Eintrag (ecoverity.consent.v1) zur Speicherung Ihrer Cookie-Wahl. Es gibt keine Marketing-, Analyse- oder Tracking-Cookies.

Nutzungsstatistik (Vercel Web Analytics). Nur wenn Sie in der Kategorie „Statistik“ einwilligen — im Cookie-Banner über „Alle Cookies erlauben“ oder in den Cookie-Einstellungen —, lädt Ihr Browser ein Skript unseres Hosters Vercel Inc. von unserer eigenen Domain. Dabei werden die aufgerufene Seite, die Herkunftsseite (Referrer), das Land sowie Gerätetyp, Browser und Betriebssystem erfasst. Es werden keine Cookies gesetzt und keine seitenübergreifenden Profile gebildet. Zur Zählung eindeutiger Besuche bildet Vercel aus IP-Adresse und Browserkennung einen Hash-Wert, der nach 24 Stunden verworfen wird; die IP-Adresse selbst wird nicht gespeichert. Wir sehen ausschließlich zusammengefasste Auswertungen. Zweck: Verständnis, welche Inhalte genutzt werden, um die Website zu verbessern. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework und von Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Externe Inhalte (Cal.com Terminbuchung, MapTiler Standort-Karte) werden erst nach Ihrer aktiven Zustimmung geladen — entweder per Klick auf den jeweiligen Embed-Platzhalter oder durch Akzeptanz im Cookie-Banner. Vor Ihrer Zustimmung findet keine Datenübermittlung an diese Anbieter statt.

Sie können Ihre Wahl jederzeit unter Cookie- Einstellungen anpassen.

05

Speicherdauer

Anfragen werden bis zum Abschluss der Bearbeitung gespeichert. Soweit handels- oder steuerrechtliche Aufbewahrungsfristen greifen (insbesondere §§ 147 AO, 257 HGB), werden die Daten für 6 bzw. 10 Jahre archiviert und danach gelöscht.

06

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen richten Sie formlos an team@ecoverity.de.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für die ecoverity GmbH zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

07

Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt per TLS. Personenbezogene Daten in unseren Microsoft-365-Postfächern sind durch Zugriffskontrollen und Multi-Faktor- Authentifizierung geschützt.