Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

GreenPlanVision
Bernhard Mike Petrovic
Av. Octavio Paz 12, Portal 1, Esc. 1, 4ºE
29190 Málaga, España
E-Mail: info@greenplanvision.com

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Verarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland. Mit Hetzner wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Beim Besuch der Website werden automatisch folgende Daten in Server-Logfiles erfasst:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Browser und Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs und der Sicherheit der Website).

Diese Website nutzt aus Sicherheitsgründen eine 256-Bit SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers. Die Übertragung Ihrer Daten zwischen Ihrem Browser und unserem Server ist damit gegen Mitlesen durch Dritte geschützt.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Anbahnung und Durchführung von Beratungsmandaten und, soweit ein Angebot das vorsieht, von Vertriebsaufträgen verarbeiten wir die Angaben, die Sie im Kontaktformular, per E-Mail, telefonisch oder bei der Terminbuchung machen. Ein Kundenkonto betreiben wir auf dieser Website nicht.

6.1 Daten zur Angebotserstellung und Vertragserfüllung

• Name und E-Mail-Adresse
• Firma oder Bezeichnung, soweit angegeben
• Anschrift, soweit für Angebot oder Rechnung erforderlich
• USt-IdNr. oder Steuernummer, soweit für die Rechnung erforderlich
• Inhalt der Anfrage und der vereinbarte Leistungsumfang
• Vergütung und Laufzeit laut individuellem Angebot
• Zahlungsreferenz einer beglichenen Rechnung; vollständige Kartennummern speichern wir nicht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Soweit spanisches Steuer- oder Handelsrecht gilt, gelten dessen Fristen; soweit deutsches Recht einschlägig ist, gelten § 147 AO (10 Jahre für Rechnungen) und § 257 HGB (6 Jahre für Geschäftsbriefe).

6.2 Kein Kundenkonto

• Es gibt keine Anmeldung und kein Passwort.
• Verträge entstehen durch Angebot und Annahme in Textform, nicht durch eine Freischaltung.

Zugangsdaten werden nicht verarbeitet, weil dieses Angebot kein Benutzerkonto enthält.

6.3 Lokale Einstellungen im Browser

Der Darstellungsmodus (hell oder dunkel) und die Kenntnisnahme des Hinweisbanners können im lokalen Speicher des Browsers liegen. Die Sprache folgt der aufgerufenen Adresse und wird nicht als Konto gespeichert.

6.4 Technische Zugriffsprotokolle

Zur Sicherheit des Webangebots können zusätzlich zu den Server-Logs in Abschnitt 3 auffällige Abrufe festgehalten werden.

• Zeitpunkt des Abrufs
• aufgerufene Adresse
• IP-Adresse und Gerätetyp, soweit sie in den Server-Logs stehen
• ungewöhnliche Abrufmuster, etwa massenhafte Anfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Webangebots). Die Protokolle werden nach 90 Tagen gelöscht, sofern kein konkreter Verdacht auf Missbrauch vorliegt. Im Falle eines konkreten Verdachts werden die relevanten Daten bis zur Klärung des Sachverhalts aufbewahrt.

Rechnungen stellen wir selbst und versenden sie per E-Mail. Die Zahlung erfolgt in der Regel per Überweisung. Vollständige Zahlungskartennummern speichern wir nicht. Auf dieser Website ist kein Zahlungsdienstleister eingebunden. Ein namentlich genannter Zahlungsdienstleister kommt nur vor, wenn ein einzelnes Angebot ihn ausweist; dann verarbeitet er die Zahlungsdaten in eigener Verantwortung, und wir erhalten eine Zahlungsbestätigung und eine Referenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Diese Website setzt keine Cookies für ein Kundenkonto. Im Browser können folgende lokale Einträge entstehen:

• Darstellungsmodus hell oder dunkel (lokaler Speicher, kein Cookie)
• Kenntnisnahme des Datenschutz-Hinweises (lokaler Speicher)
• Kein Authentifizierungs-Token

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb). Für technisch notwendige Cookies ist gemäß Art. 22.2 LSSI-CE (Ley 34/2002) und § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Wir setzen keine Tracking-Cookies und keine Marketing-Cookies ein. Zur Reichweitenmessung nutzen wir Umami Analytics auf eigener Subdomain ohne Cookies und ohne IP-Speicherung (siehe Abschnitt 9.2).

9.1 Schriftarten (Ubuntu Sans)

Diese Website verwendet die Schriftart Ubuntu Sans. Die Schriftart wird lokal auf unserem Server gehostet (Self-Hosting). Es findet keine Verbindung zu externen Servern (z. B. Google Fonts) statt. Beim Abruf der Schriftdateien wird ausschließlich die IP-Adresse zur technischen Zustellung verarbeitet.

9.2 Web-Analyse (Umami, Self-Hosted)

Wir nutzen Umami Analytics, gehostet auf unserer eigenen Subdomain analytics.greenplanvision.com. Umami ist eine datenschutzfreundliche, cookielose Analyse-Software, die keine personenbezogenen Daten zu Endgeräten speichert. Erfasst werden anonymisierte Zugriffszahlen, Seitenaufrufe, Verweisquellen und Browser-Typ. Die IP-Adresse wird ausschließlich zur statistischen Auswertung in nicht-rückführbarer Form verarbeitet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Optimierung der Website). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da keine Informationen im Endgerät der Nutzer gespeichert oder abgerufen werden.

9.3 Kontaktanfragen-Verarbeitung (n8n + HubSpot)

Anfragen über das Kontaktformular werden technisch über n8n (Workflow-Automatisierung, gehostet auf unserer eigenen Infrastruktur in Deutschland/EU) entgegengenommen und an HubSpot Ireland Ltd. (CRM, Sitz: Dublin, Irland) weitergeleitet. HubSpot verarbeitet die Daten teilweise auf Servern in den USA (Drittlandtransfer). Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikations- und Vertriebsbearbeitung). Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Speicherdauer: Dauer der Anfragebearbeitung zzgl. gesetzlicher Aufbewahrungsfristen.

9.4 Terminbuchung (Cal.com)

Für die Buchung von Erstgesprächen nutzen wir eine selbst gehostete Cal.com-Instanz unter booking.greenplanvision.com (Open-Source-Software, Hosting in Deutschland/EU). Bei Terminbuchung werden Name, E-Mail-Adresse und gegebenenfalls Nachrichtenfeld verarbeitet. Das Meeting selbst findet über Google Meet (Google Ireland Ltd.) statt; dabei werden Verbindungsdaten von Google verarbeitet (Google Meet Datenschutzerklärung beachten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

9.5 Greene Chat-Assistent

Auf einigen Seiten bieten wir einen KI-gestützten Chat-Assistenten (Greene) an, der allgemeine Fragen zu unseren Leistungen beantwortet. Greene wird vollständig auf unserer eigenen Infrastruktur (Server in Deutschland/EU) betrieben. Chat-Eingaben werden zur Antwortgenerierung an einen externen KI-Anbieter (Anthropic PBC, USA) übermittelt; dabei werden ausschließlich die Chat-Texte ohne identifizierende Metadaten übertragen. Anthropic verarbeitet Daten auf Grundlage von EU-Standardvertragsklauseln und verpflichtet sich vertraglich, Anfragen nicht für Modelltraining zu verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an automatisierter Erstinformation). Chat-Verläufe werden für maximal 30 Tage gespeichert, danach gelöscht.

9.6 Drittlandtransfer USA

Im Rahmen der genannten Dienste übermitteln wir personenbezogene Daten an Dienstleister mit Sitz oder Verarbeitung in den USA: HubSpot (CRM) und Anthropic (KI für den Greene-Chat). Ein Zahlungsdienstleister ist in dieser Aufzählung nur dann zu ergänzen, wenn ein konkretes Angebot ihn einsetzt. Diese Transfers erfolgen auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die genannten Anbieter sind im Data Privacy Framework-Register als zertifiziert gelistet bzw. unterliegen geeigneten Garantien. Bei Anfrage stellen wir die jeweiligen Auftragsverarbeitungsverträge und Transfer-Impact-Assessments zur Verfügung.

9.7 Weitere externe Dienste

Sollten künftig weitere externe Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend aktualisiert und gegebenenfalls eine Einwilligung eingeholt.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.
• Berichtigungsrecht (Art. 16 DSGVO) – Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschungsrecht (Art. 17 DSGVO) – Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@greenplanvision.com.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
Telefon: +34 900 293 183
Website: www.aepd.es

Als Betroffener mit Wohnsitz in Deutschland können Sie sich auch an Ihre zuständige Landesdatenschutzbehörde wenden, die Ihre Beschwerde im Rahmen des DSGVO-Kohärenzverfahrens an die AEPD weiterleiten wird.

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Hierzu gehören insbesondere:

• 256-Bit SSL/TLS-Verschlüsselung der Datenübertragung
• Kein Benutzerkonto und damit keine Speicherung von Passwörtern auf dieser Website
• Regelmäßige Sicherheitsupdates und Backups
• Hosting in ISO 27001-zertifizierten Rechenzentren in Deutschland

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen, technische Standards oder unser Angebot anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Form.