1. Verantwortlicher und Datenschutzbeauftragter

1.1 Wer ist für die Datenverarbeitung verantwortlich?

Verantwortliche Stelle für die in dieser Erklärung beschriebenen Verarbeitungen im Sinne von Art. 4 Nr. 7 DSGVO ist:

KlimaInvest Green Concepts GmbH

Amerigo-Vespucci-Platz 2

20457 Hamburg

Telefon: +49 40 806 007-500

Fax: +49 40 806 007-599

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Internet: https://klima-invest.de

Geschäftsführer: Johannes Schimler

Eingetragen im Handelsregister beim Amtsgericht Hamburg unter HRB 111 932

1.2 Externer Datenschutzbeauftragter

Als externen Datenschutzbeauftragten haben wir Herrn Julian Willmes beauftragt. Er ist Ihre Ansprechperson für alle Fragen rund um den Schutz Ihrer personenbezogenen Daten und über folgenden Weg erreichbar:

Anfrageformular: https://app.compliance.online/anfrage-formular/klima-invest

Sie können sich mit Anliegen zum Datenschutz wahlweise direkt an den Datenschutzbeauftragten wenden oder uns über die unter Ziffer 1.1 genannten Wege kontaktieren.

2. Was sind personenbezogene Daten?

Wenn wir in dieser Erklärung von „personenbezogenen Daten" sprechen, meinen wir damit jede Information, die einen direkten oder indirekten Rückschluss auf Sie als individuelle Person zulässt. Dazu zählen offensichtliche Angaben wie Ihr Name, Ihre Postanschrift, Ihre E-Mail-Adresse oder Ihre Telefonnummer, aber auch technische Kennzeichen wie die IP-Adresse Ihres Geräts oder Cookie-Identifier, die einem bestimmten Endgerät zugeordnet werden können. Die in dieser Erklärung verwendeten weiteren Fachbegriffe wie „Verarbeitung", „Empfänger" oder „Auftragsverarbeiter" entsprechen den Definitionen aus Art. 4 DSGVO.

3. Auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?

Soweit wir Daten zu Ihnen verarbeiten, geschieht dies stets auf einer der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO): Wir verarbeiten Daten, wenn Sie zuvor in einen bestimmten Vorgang eingewilligt haben — beispielsweise beim Cookie-Banner oder bei der Newsletter-Anmeldung.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO): Diese Grundlage greift, wenn wir Daten benötigen, um einen Vertrag mit Ihnen oder dem von Ihnen vertretenen Unternehmen anzubahnen oder durchzuführen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO): Hierauf stützen wir uns, wenn uns das Gesetz zur Speicherung oder Übermittlung von Daten verpflichtet — beispielsweise im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen.
• Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO): Diese Rechtsgrundlage kommt zur Anwendung, wenn wir oder ein Dritter ein berechtigtes Interesse an der Verarbeitung haben und Ihre gegenläufigen Schutzinteressen dieses nicht überwiegen.
• Speicherung im Endgerät (§ 25 TDDDG): Bei Cookies und vergleichbaren Speichertechnologien beachten wir zusätzlich das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

4. Welche Datenkategorien wir verarbeiten

Je nachdem, wie Sie unsere Webseite und unser Angebot nutzen, können verschiedene Arten personenbezogener Daten anfallen:

• Stammdaten — Vor- und Nachname, Anrede, Funktion und Firmenzugehörigkeit
• Kontaktdaten — Postanschrift, E-Mail-Adresse, Telefon- und Faxnummer
• Vertragsdaten — Vertragsgegenstand, Laufzeit, Kundennummer, Ansprechpersonen
• Inhaltsdaten — Eingaben in Formularen, Anhänge und Anfragetexte
• Nutzungsdaten — aufgerufene Seiten, Verweildauer, Klickpfade, Einstiegs- und Ausstiegsseiten
• Technische Daten — IP-Adresse, Geräte- und Browserkennungen, Spracheinstellungen, Bildschirmauflösung, Datum und Uhrzeit des Zugriffs
• Newsletterdaten — E-Mail-Adresse, optional Anrede und Name, Anmeldezeitpunkt, Bestätigungszeitpunkt, Öffnungs- und Klickverhalten

5. Empfänger Ihrer Daten

Innerhalb unseres Hauses haben nur diejenigen Mitarbeiterinnen und Mitarbeiter Zugang zu Ihren Daten, die diese für die in dieser Erklärung beschriebenen Aufgaben benötigen. Darüber hinaus geben wir Daten an folgende Empfängerkategorien weiter, sofern dies erforderlich ist:

• IT-Dienstleister, die uns bei Hosting, Betrieb, Wartung und Sicherheit unserer Systeme unterstützen (siehe Ziffer 8)
• Die Webagentur, die uns bei Pflege und Weiterentwicklung der Webseite zur Seite steht (siehe Ziffer 19)
• Anbieter unserer Einwilligungsverwaltung (Jaohawi AB, siehe Ziffer 9)
• Anbieter von Versand- und Marketingsystemen (siehe Ziffer 14 zum Newsletter)
• Anbieter unseres CRM- und unseres Bewerbermanagementsystems (siehe Ziffern 12 und 16)
• Berater wie Steuerberater, Wirtschaftsprüfer, Rechtsanwälte sowie Banken und Zahlungsdienstleister
• Behörden, sofern eine gesetzliche Verpflichtung besteht oder dies zur Wahrung unserer Rechte erforderlich ist

Mit den eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, die sicherstellen, dass Ihre Daten ausschließlich auf unsere Weisung und im Einklang mit der DSGVO verarbeitet werden.

6. Übermittlung in Drittländer

Einige der unter dieser Erklärung beschriebenen Dienste werden von Unternehmen mit Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums angeboten. In solchen Fällen kann es zu einer Übermittlung Ihrer Daten in ein Drittland kommen. Wir achten darauf, dass eine solche Übermittlung nur dann erfolgt, wenn die Voraussetzungen aus Art. 44 ff. DSGVO erfüllt sind.

In erster Linie stützen wir uns hierbei auf den Angemessenheitsbeschluss zum „EU-U.S. Data Privacy Framework", den die Europäische Kommission am 10. Juli 2023 erlassen hat. Dieser Beschluss erlaubt eine Datenübermittlung an US-amerikanische Empfänger, die unter dem Framework zertifiziert sind. Ist ein Empfänger nicht zertifiziert, schließen wir mit ihm die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO. Wo erforderlich, ergänzen wir die vertraglichen Schutzmaßnahmen durch technische und organisatorische Vorkehrungen.

Auf frühere Schutzmechanismen — namentlich „Safe Harbor" und das nachfolgende „Privacy Shield" — stützen wir uns nicht mehr, da der Europäische Gerichtshof beide Mechanismen in seinen Entscheidungen „Schrems I" und „Schrems II" für unzureichend erklärt hat.

7. Wie lange wir Ihre Daten speichern

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder soweit uns gesetzliche Aufbewahrungspflichten dazu verpflichten. Die wesentlichen gesetzlichen Fristen in Deutschland sind:

• zehn Jahre für Buchungsbelege, Bücher, Lageberichte und sonstige steuerlich relevante Unterlagen (§ 147 Abs. 1 AO, § 257 Abs. 4 HGB)
• sechs Jahre für empfangene Handels- und Geschäftsbriefe (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB)

Daten, die für ihren ursprünglichen Zweck nicht mehr erforderlich sind und deren Löschung keine gesetzlichen Pflichten entgegenstehen, werden von uns gelöscht oder anonymisiert. Konkrete Speicherdauern für einzelne Verarbeitungsvorgänge finden Sie in den jeweiligen Abschnitten dieser Erklärung.

8. Bereitstellung der Webseite (Server-Logfiles und Hosting)

Wenn Sie unsere Webseite aufrufen, übermittelt Ihr Browser technisch notwendige Informationen an unseren Server. Diese Daten werden in sogenannten Server-Logfiles protokolliert, um Betrieb, Sicherheit und Stabilität unseres Angebots zu gewährleisten. Erfasst werden unter anderem:

• die IP-Adresse Ihres anfragenden Endgeräts
• Datum, Uhrzeit und Dauer des Aufrufs
• Name und URL der abgerufenen Datei sowie der Referrer (zuvor besuchte Seite)
• übertragene Datenmenge und HTTP-Statuscode
• verwendeter Browser und das Betriebssystem
• der von Ihnen genutzte Internetzugangsanbieter

Diese Daten dienen ausschließlich dem reibungslosen Betrieb sowie der Auswertung im Sicherheits- oder Missbrauchsfall. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im sicheren und stabilen Betrieb unserer Webseite. Logfiles werden nach spätestens sieben Tagen gelöscht, sofern keine begründeten Anhaltspunkte für einen Sicherheitsvorfall vorliegen.

Hosting-Anbieter

Den technischen Betrieb unserer Webseite haben wir an folgenden Dienstleister ausgelagert:

netcup GmbH

Daimlerstraße 25

76185 Karlsruhe, Deutschland

Die zur Auslieferung unserer Webseite genutzten Server befinden sich im Rechenzentrum der netcup GmbH in Nürnberg und damit innerhalb der Bundesrepublik Deutschland. Mit der netcup GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitergehende Informationen zur Datenverarbeitung durch unseren Hosting-Anbieter finden Sie unter https://www.netcup.de/kontakt/datenschutzerklaerung.php.

Das KlimaPartnerPortal (kpp.klima-invest.de) betreiben wir separat in einem eigenen Cloud-Tenant der Microsoft Azure-Plattform in der Region Nordeuropa (siehe Ziffer 13).

9. Einwilligungsverwaltung mit dem Werkzeug consentmanager

Beim ersten Besuch unserer Webseite blenden wir einen Einwilligungsdialog (Cookie-Banner) ein, über den Sie auswählen können, welche Datenverarbeitungen Sie zulassen möchten. Zur Ausspielung und Dokumentation dieses Dialogs setzen wir das Werkzeug „consentmanager" ein.

Anbieter dieses Werkzeugs ist die Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden. Beim Aufruf unserer Webseite wird eine Verbindung zu den Servern dieses Anbieters aufgebaut, damit der Banner ausgespielt und Ihre Auswahl dokumentiert werden kann. Im Anschluss legt der Anbieter im Speicher Ihres Browsers (localStorage) Einträge an, in denen Ihre Einstellungen festgehalten werden.

Im Rahmen dieses Vorgangs werden insbesondere Ihre IP-Adresse, eine pseudonyme Einwilligungs-Kennung, Datum und Uhrzeit der Erteilung sowie der Inhalt Ihrer Auswahl verarbeitet. Diese Informationen benötigen wir, um den Vorgaben aus Art. 7 Abs. 1 DSGVO und § 25 TDDDG nachzukommen — insbesondere der Pflicht, eine erteilte Einwilligung später nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; ergänzend stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einem rechtskonformen Banner). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Einstellungen können Sie jederzeit ändern, indem Sie das Banner über den dafür vorgesehenen Schalter am unteren Seitenrand erneut öffnen. Weitergehende Informationen finden Sie unter https://www.consentmanager.de/datenschutz/.

10. Cookies und vergleichbare Techniken

Wenn Sie unsere Webseite aufrufen, werden auf Ihrem Endgerät unter Umständen kleine Textinformationen abgelegt. Diese werden umgangssprachlich „Cookies" genannt; technisch handelt es sich um Datensätze, die ein Browser beim erneuten Besuch derselben Webseite wieder ausliest. Wir setzen zwei Arten ein: solche, die zwingend erforderlich sind, damit unsere Webseite funktioniert und Ihre Einstellungen erhalten bleiben — und solche, die zusätzliche Funktionen ermöglichen, etwa die statistische Auswertung der Nutzung oder die Einbindung externer Inhalte.

Den ersten Typ setzen wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG ein; die Speicherung dieser Informationen ist Voraussetzung für den ordnungsgemäßen Betrieb der Webseite. Den zweiten Typ aktivieren wir nur dann, wenn Sie hierzu im Einwilligungsdialog ausdrücklich zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Unabhängig hiervon können Sie das Verhalten Ihres Browsers im Hinblick auf Cookies selbst steuern. Die meisten Browser bieten Funktionen, mit denen Sie Cookies anzeigen, einzeln löschen oder bestimmte Cookie-Arten generell blockieren können. Wir weisen darauf hin, dass einzelne Funktionen unserer Webseite in diesem Fall möglicherweise nicht in vollem Umfang zur Verfügung stehen.

11. Kontaktaufnahme

Sie können uns auf unterschiedlichen Wegen erreichen — per E-Mail, über die im Impressum genannten Telefonnummern oder über unsere Profile in sozialen Netzwerken. Nehmen Sie Kontakt mit uns auf, verarbeiten wir die mitgeteilten Informationen (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu beantworten und gegebenenfalls weitere Schritte einzuleiten. Rechtsgrundlage ist je nach Konstellation Art. 6 Abs. 1 Buchst. b DSGVO (zur Anbahnung oder Durchführung vertraglicher Beziehungen) oder Art. 6 Abs. 1 Buchst. f DSGVO (im Rahmen unseres berechtigten Interesses an einer effizienten Beantwortung sonstiger Anfragen).

Anfragen, die in unser CRM-System übernommen werden, speichern wir solange, wie dies zur Bearbeitung des Vorgangs erforderlich ist. Im Anschluss überprüfen wir in einem Zwei-Jahres-Rhythmus, ob eine weitere Speicherung noch geboten ist. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

12. CRM-System SugarAI

Zur strukturierten Bearbeitung Ihrer Anfragen und zur Pflege unserer Geschäftsbeziehungen setzen wir das CRM-System „Sugar" ein. Anbieter des Systems ist die SugarAI Software Inc. mit Sitz in den Vereinigten Staaten. Bis April 2026 firmierte das Unternehmen als SugarCRM Inc.; im Rahmen einer Umbenennung wurde der Markenauftritt auf „SugarAI" geändert.

12.1 Standort der Datenspeicherung

Die personenbezogenen Daten, die wir im CRM verarbeiten, werden ausschließlich in der vom Anbieter betriebenen Cloud-Umgebung „SugarCloud DE 01" mit Serverstandort in Deutschland gespeichert. Eine routinemäßige Übermittlung Ihrer Daten in die USA findet damit nicht statt; eine ausnahmsweise Einsichtnahme durch Mitarbeitende des Anbieters außerhalb der Europäischen Union — etwa im Rahmen von Support- oder Wartungsanfragen — lässt sich jedoch nicht in jedem Fall ausschließen.

12.2 Rechtsgrundlage und Schutzmechanismen

Im CRM-System legen wir insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Kommunikation mit uns ab. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche und vertragliche Maßnahmen) sowie Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einer strukturierten Kundenbeziehung).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den oben erwähnten ausnahmsweisen Zugriff aus den USA stützen wir uns ergänzend auf den am 10. Juli 2023 erlassenen Angemessenheitsbeschluss zum „EU-U.S. Data Privacy Framework", soweit der Anbieter unter diesem Rahmen zertifiziert ist; andernfalls auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 Buchst. c DSGVO.

Wenn Sie keine Speicherung in unserem CRM-System wünschen, stehen Ihnen die alternativen Kontaktwege per E-Mail, Telefon oder Post zur Verfügung. Weiterführende Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://sugarai.com (vormals https://www.sugarcrm.com/legal/privacy-policy).

13. KlimaPartnerPortal (kpp.klima-invest.de)

Geschäftskundinnen und -kunden bieten wir Zugang zum KlimaPartnerPortal („KPP"). Es handelt sich um eine von uns selbst betriebene Anwendung, die wir auf der Cloud-Plattform Microsoft Azure hosten. Anbieter der zugrundeliegenden Plattform ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die für das KPP genutzten Server stehen in der Region Nordeuropa und damit innerhalb der Europäischen Union.

13.1 Nutzerkonten und Anmeldedaten

Für die Nutzung des KPP richten wir für die von unseren Kunden benannten Personen persönliche Nutzerkonten ein. Hierzu verarbeiten wir Name, geschäftliche E-Mail-Adresse, Firmenzugehörigkeit und Funktion, Zugangsdaten (Benutzername, Gerätekennung sowie Passwort in verschlüsselter Form) und die zugewiesenen Berechtigungsrollen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung eines sicheren, personengebundenen Zugangs für die Ansprechpersonen unserer Kunden. Nutzerkonten werden deaktiviert und anschließend gelöscht, wenn uns der Kunde das Ausscheiden der benannten Person mitteilt oder das Vertragsverhältnis endet, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

13.2 Nutzung des Portals

Im KPP verarbeiten wir Ihre Stamm-, Vertrags- und Inhaltsdaten zur Bereitstellung der jeweils gebuchten Funktionen — insbesondere zur Entgegennahme von Beschaffungsaufträgen für Emissionszertifikate, zur Bereitstellung von Dokumenten (z. B. Lieferaufträge und Zertifikate) und zum Reporting. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einer effizienten Kundenbetreuung). Für die Verarbeitungen im Rahmen unserer Dienstleistungen zum nationalen und europäischen Emissionshandel gilt ergänzend die Datenschutzinformation, die wir unseren Kunden mit den Vertragsunterlagen zur Verfügung stellen.

13.3 Logfiles und Cookies

Bei jedem Zugriff auf das KPP protokollieren wir in Server-Logfiles die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource sowie Browser- und Gerätekennungen. Diese Daten dienen der Gewährleistung von Betrieb und Sicherheit des Portals sowie der Nachvollziehbarkeit von Zugriffen im Missbrauchsfall; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Logfiles werden nach spätestens [X Tagen — bitte Speicherfrist ergänzen] gelöscht, sofern keine begründeten Anhaltspunkte für einen Sicherheitsvorfall vorliegen. Das KPP setzt ausschließlich technisch notwendige Cookies ein, die der Anmeldung und der Aufrechterhaltung Ihrer Sitzung dienen; die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. f DSGVO.

14. Newsletter

14.1 Anmeldung im Doppelt-Opt-in-Verfahren

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir mindestens Ihre E-Mail-Adresse. Auf freiwilliger Basis bitten wir Sie zusätzlich um Ihren Namen, damit wir Sie persönlich ansprechen können. Die Anmeldung erfolgt im sogenannten Doppelt-Opt-in-Verfahren: Nach Ihrer Eingabe senden wir Ihnen eine Bestätigungsmail, in der Sie Ihre Anmeldung aktiv bestätigen müssen. Dieser Zwischenschritt schützt davor, dass Dritte Ihre E-Mail-Adresse missbräuchlich für eine Anmeldung verwenden.

Wir protokollieren den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie Ihre IP-Adresse, um den Anmeldevorgang im Streitfall belegen zu können. Rechtsgrundlage für Versand und Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a, Art. 7 DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Protokollierung der Anmeldung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO).

14.2 Versand über Mailchimp

Für den technischen Versand und die Auswertung unserer Newsletter setzen wir das Werkzeug „Mailchimp" ein. Anbieter ist die Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, als Teil der Intuit-Unternehmensgruppe.

Mit dem Versand des Newsletters über Mailchimp werden Ihre E-Mail-Adresse, der mitgeteilte Name sowie Informationen zu Versand-, Öffnungs- und Klickverhalten auf Servern des Anbieters verarbeitet. Die Server stehen in den Vereinigten Staaten; bereits das Speichern der E-Mail-Adresse beim Anbieter stellt damit eine Übermittlung personenbezogener Daten in ein Drittland im Sinne von Art. 44 ff. DSGVO dar.

Die Rocket Science Group LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; auf dieser Grundlage stützt sich die Drittlandübermittlung. Ergänzend bestehen die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO sowie ein Auftragsverarbeitungsvertrag mit dem Anbieter. Sie sollten sich bewusst sein, dass US-Sicherheitsbehörden nach dortigem Recht unter bestimmten Voraussetzungen Zugriff auf gespeicherte Daten verlangen können.

Unsere Newsletter enthalten ein kleines Bildelement (sogenannter Web-Beacon), das beim Öffnen der E-Mail vom Server abgerufen wird. Anhand dieses Pings erfahren wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese pseudonyme Auswertung hilft uns, Inhalte und Versandhäufigkeit besser auf die Interessen unserer Empfängerinnen und Empfänger abzustimmen. Eine inhaltliche Auswertung von IP-Adressen nehmen wir nicht vor.

Die Datenschutzhinweise des Anbieters finden Sie unter https://www.intuit.com/privacy/statement/ sowie unter https://mailchimp.com/legal/privacy/.

14.3 Widerruf der Einwilligung

Sie können den Newsletter jederzeit abbestellen, indem Sie den am Ende jeder Mail enthaltenen Abmeldelink anklicken oder uns über die im Impressum genannten Wege kontaktieren. Eine isolierte Abbestellung der Erfolgsmessung ist technisch nicht möglich; in diesem Fall ist das gesamte Abonnement zu beenden. Abgemeldete E-Mail-Adressen speichern wir bis zu drei Jahre auf Grundlage unseres berechtigten Interesses, um eine erteilte Einwilligung im Streitfall nachweisen zu können.

15. Reichweitenanalyse mit Google Tag Manager und Google Analytics 4

Soweit Sie über unser Cookie-Banner zugestimmt haben, setzen wir auf unserer Webseite den Google Tag Manager sowie den Webanalysedienst Google Analytics 4 ein. Innerhalb der Europäischen Union werden beide Dienste durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten; die Konzernmutter ist die Google LLC mit Sitz in Mountain View, Kalifornien.

15.1 Funktionsweise und konkret eingesetzte Eigenschaften

Der Google Tag Manager ist ein technisches Hilfswerkzeug, über das wir die Einbindung weiterer Skripte und Tags steuern. Wir betreiben den Container mit der Kennung GTM-5PRQK9P. Über diesen Container binden wir zwei Google-Analytics-4-Eigenschaften ein:

• G-YDBYYY1B80 — primäre Eigenschaft
• G-PF405M6Z40 — zweite, parallel laufende Eigenschaft

Wenn Sie die Analyse aktivieren, setzt Google Analytics in Ihrem Browser Cookies. Erfasst werden insbesondere die aufgerufenen Seiten, Klickpfade, ungefähre Standortinformationen (Region), Verweildauer, Absprungraten, technische Angaben zu Browser und Endgerät, der Internetzugangsanbieter sowie die Referrer-URL.

15.2 IP-Anonymisierung

Wir betreiben Google Analytics mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird daher bereits innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums gekürzt, bevor sie an Google weitergegeben wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server in den USA übertragen und erst dort gekürzt. Eine Zusammenführung mit anderen Daten aus dem Google-Ökosystem findet nach unseren Informationen nicht statt.

15.3 Drittlandübermittlung und Rechtsgrundlage

Eine Übermittlung Ihrer Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach unseren aktuellen Informationen unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

15.4 Speicherdauer und Widerruf

Google löscht die mit dem Cookie verknüpften Nutzungsdaten automatisch nach 14 Monaten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unser Cookie-Banner erneut aufrufen und Ihre Auswahl anpassen. Alternativ steht Ihnen das von Google bereitgestellte Browser-Add-on zur Verfügung, das die Erfassung durch Google Analytics deaktiviert (https://tools.google.com/dlpage/gaoptout?hl=de).

15.5 Weiterführende Hinweise

Allgemeine Hinweise zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?hl=de. Informationen speziell zu Google Analytics sind unter https://marketingplatform.google.com/about/analytics/terms/de/ abrufbar.

16. Google Ads

Im Rahmen unserer Online-Marketing-Aktivitäten nutzen wir, soweit Sie hierin eingewilligt haben, den Werbedienst „Google Ads". Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA).

Über Google Ads schalten wir Anzeigen, die an Personen mit Interesse an unseren Themen ausgespielt werden. Wenn Sie eine unserer Anzeigen anklicken und so auf unsere Webseite gelangen, kommt eine Cookie-basierte Erfolgsmessung („Conversion-Tracking") zum Einsatz. Dabei werden unter anderem Ihre IP-Adresse sowie pseudonyme Kennzeichen verarbeitet, um nachzuvollziehen, ob ein Anzeigenklick zu einer Aktion auf unserer Webseite führte.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Eine Übertragung Ihrer Daten in die USA kann nicht ausgeschlossen werden; Google LLC ist nach aktuellen Informationen unter dem EU-U.S. Data Privacy Framework zertifiziert.

17. YouTube

Auf einzelnen Unterseiten unserer Webseite kann es vorkommen, dass wir Inhalte einbinden, die von YouTube bereitgestellt werden. YouTube wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben (Konzernmutter: Google LLC, USA).

Wenn Sie ein YouTube-Video aufrufen, baut Ihr Browser eine Verbindung zu den Servern von YouTube auf. YouTube erhält dabei Kenntnis darüber, welche unserer Seiten Sie besucht haben. Sind Sie gleichzeitig in Ihrem YouTube-Konto angemeldet, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen. Wir binden YouTube-Inhalte daher nur dann ein, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Datenübertragung in die USA kann nicht ausgeschlossen werden; Google LLC ist nach unseren aktuellen Informationen unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

18. Karten mit Leaflet und OpenStreetMap

Soweit wir auf unserer Webseite interaktive Karten anzeigen, geschieht dies mit Hilfe der freien JavaScript-Bibliothek „Leaflet" und Kartenkacheln des Projekts „OpenStreetMap". OpenStreetMap ist ein gemeinnütziges Projekt; verantwortlich für den Kartendienst ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Aufruf einer Seite mit eingebundener Karte werden zur Darstellung der Kartenkacheln Verbindungen zu den Servern der OpenStreetMap Foundation aufgebaut. Dabei wird unter anderem Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der Bereitstellung einer datenschutzfreundlichen Alternative zu kommerziellen Kartendiensten. Weiterführende Informationen finden Sie unter https://osmfoundation.org/wiki/Privacy_Policy.

Eine direkte Einbettung von Google Maps erfolgt auf unserer Webseite nicht. Lediglich im Footer findet sich ein einfacher Link zu Google Maps, der erst beim aktiven Anklicken aufgerufen wird und Ihre Geräteposition zur Anzeige unserer Geschäftsadresse nutzt.

19. Webagentur und externe IT-Dienstleister

Für Pflege, Weiterentwicklung und Optimierung unserer Webseite arbeiten wir mit externen Dienstleistern zusammen. Soweit diese im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten oder erhalten können, sind sie als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Technisch unterstützt uns aktuell insbesondere:

Jungblut Werbeagentur GmbH

Kurfürstendamm 167–168

10707 Berlin

Eingetragen im Handelsregister beim Amtsgericht Berlin-Charlottenburg unter HRB 16687.

Die Agentur unterstützt uns bei Programmierung, Wartung und Suchmaschinenoptimierung der Webseite. Mit der Jungblut Werbeagentur GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich auf unsere Weisung; eine eigene Nutzung durch die Agentur erfolgt nicht.

20. Soziale Netzwerke und externe Verlinkungen

20.1 Eigene Profile in sozialen Netzwerken

Wir unterhalten Unternehmensprofile in sozialen Netzwerken, um über unser Angebot zu informieren und mit Interessentinnen und Interessenten in Kontakt zu treten. Wenn Sie eines unserer Profile besuchen oder dort mit uns interagieren, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die dortigen Verarbeitungen haben wir nur eingeschränkten Einfluss.

20.2 LinkedIn

Wir unterhalten ein Unternehmensprofil bei LinkedIn. Anbieter in Europa ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Konzernmutter ist die LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, California, USA. Datenschutzhinweise von LinkedIn finden Sie unter https://www.linkedin.com/legal/privacy-policy.

Im Footer unserer Webseite verlinken wir unser LinkedIn-Profil über einen einfachen HTML-Link. Eine direkte Einbindung von LinkedIn-Plugins (etwa Teilen-Schaltflächen) erfolgt nicht; eine Datenübertragung an LinkedIn findet erst statt, wenn Sie den Link bewusst aktivieren.

20.3 Instagram

Wir unterhalten ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Konzernmutter: Meta Platforms, Inc., USA). Auch zu Instagram setzen wir lediglich einen einfachen HTML-Link im Footer. Datenschutzhinweise finden Sie unter https://privacycenter.instagram.com/policy.

21. Bewerbungen

Für Bewerbungen über unser Karriereportal (karriere.klima-invest.de) und das angebundene Bewerbermanagementsystem „Factorial HR" gelten unsere gesonderten „Datenschutzhinweise für Bewerberinnen und Bewerber". Diese sind unter https://klima-invest.de/datenschutzerklaerung-bewerbung abrufbar. Anbieter von Factorial HR ist die EVERYDAY SOFTWARE S.L. mit Sitz in Barcelona, Spanien.

22. Technische und organisatorische Sicherheitsmaßnahmen

Die uns anvertrauten Daten schützen wir durch ein abgestuftes System technischer und organisatorischer Vorkehrungen, das sich an den Anforderungen von Art. 32 DSGVO orientiert. Dazu gehört eine durchgängige Verschlüsselung der Datenübertragung mittels TLS, eine rollenbasierte Zugriffssteuerung, das regelmäßige Einspielen sicherheitsrelevanter Updates auf unsere Systeme, ein dokumentiertes Berechtigungskonzept sowie definierte Abläufe für die Reaktion auf Datenschutzvorfälle. Bereits bei der Auswahl unserer Hard- und Software sowie bei der Gestaltung unserer Prozesse berücksichtigen wir den Grundsatz des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen nach Art. 25 DSGVO.

23. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte:

Zur Ausübung Ihrer Rechte bitten wir Sie unser Datenschutz-Anfrageformular auszufüllen.
Link: https://app.compliance.online/anfrage-formular/klima-invest

24. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren — insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes. Für unser Unternehmen ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22, 7. OG

20459 Hamburg

Telefon: +49 40 428 54-4040

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Webseite: https://datenschutz-hamburg.de

25. Stand und Aktualisierung dieser Datenschutzinformation

Diese Datenschutzinformation hat den Stand vom 06. Juni 2026 (Version 4.1). Wir behalten uns vor, sie anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder wir neue Dienste auf unserer Webseite einsetzen. Die jeweils aktuelle Fassung finden Sie unter https://klima-invest.de/datenschutzerklaerung.