Datenschutz

Mit dieser Datenschutzerklärung möchten wir Sie über die Erhebung personenbezogener Daten sowie über die Speicherung und den Zugriff von Informationen auf Ihrem Endgerät bei Nutzung unserer Website und daran anknüpfender Dienste informieren. Die Informationen berücksichtigen die gesetzlichen Vorgaben insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Datenschutzerklärung gilt für alle Websites oder Dienste, die auf diese Datenschutzerklärung verweisen.

A. Allgemeine Informationen

  1.  Verarbeitung personenbezogener Daten

Personenbezogene Daten im Sinne des Art. 4 EU-Datenschutz-Grundverordnung (DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten etc.

  1. Verantwortliches Unternehmen, Datenschutzstelle

Verantwortliches Unternehmen für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Abs. 7 DSGVO ist:

ForstBW Green Energy GmbH
Im Schloss 5
72074 Tübingen-Bebenhausen
Tel. +49 7071 75 43 31 2
E-Mail: information@greenenergy.forstbw.de

Weitere Informationen finden Sie in unserem Impressum

  1. Rechte der betroffenen Person

Sie haben als von der Datenverarbeitung betroffene Person der Datenverarbeitung nach Maßgabe der gesetzlichen Bestimmungen die nachfolgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Datenübertragbarkeit

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

  1. Sicherheitsmaßnahmen 

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Sicherheitsmaßnahmenunter, um ein dem Risiko der Datenverarbeitung angemessenes Schutzniveau zu gewährleisten.

Um die bestmögliche Sicherheit zu gewährleisten, werden die Daten immer verschlüsselt an uns übermittelt. Sie erkennen die verschlüsselte Verbindungen an der Angabe https:// in der Adresszeile Ihres Browsers.

Wir anonymisieren die von uns oder eingesetzten Dienstleistern oder Technologien verarbeitete IP-Adresse. Hierbei werden die letzten Ziffern, bzw. der letzte Teil der IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter ersetzt. Mit der Anonymisierung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.

  1. Weitergabe von personenbezogenen Daten

Soweit in diesem Absatz oder nachfolgend nicht ausdrücklich bei der Beschreibung der einzelnen Verarbeitungsvorgänge angegeben, werden Ihre personenbezogenen Daten nicht an Dritte oder andere Empfänger weitergegeben.

Zur Bereitstellung (Hosting) und für den inhaltlichen sowie technischen Betrieb unserer Website nutzen wir die Leistungen externer Dienstleister. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert und können von unserem technischen Dienstleister eingesehen werden. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über die Website generiert werden, handeln. Der Einsatz der externen Dienstleister erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unserer Website durch einen professionellen Anbieter. Die externen Dienstleister werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung ihrer Leistungspflichten uns gegenüber erforderlich ist und unsere Weisungen in Bezug auf die zu diesen Zwecken verarbeiteten Daten befolgen. Wir haben mit den eingesetzten Dienstleistern jeweils einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Wir behalten uns im Falle einer gesetzlichen Verpflichtung vor, Informationen über Sie offen zu legen, wenn die Herausgabe von rechtmäßig handelnden Behörden oder Strafverfolgungsorganen von uns verlangt wird. Rechtsgrundlage ist Art. 6 (1) c) DSGVO (gesetzliche Verpflichtung).

  1. Löschung von Daten

Die von uns verarbeiteten personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die die Verarbeitung erlaubenden Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser personenbezogenen Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die personenbezogenen Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die personenbezogenen Daten werden für die wegfallenden Zwecke gesperrt und nicht mehr für diese Zwecke verarbeitet. Das gilt z.B. für personenbezogene Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Im Rahmen unserer Datenschutzerklärung informieren wir Sie zudem zur Löschung sowie zu der Aufbewahrung von personenbezogenen Daten, die speziell für die jeweiligen Verarbeitungsvorgänge gelten.

  1. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei einer etwaigen Änderung der Rechtslage, der Website und Dienste sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen Ihrerseits erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.

Sie können sich über etwaige Änderungen regelmäßig in dieser Datenschutzerklärung informieren.

 

B. Erhebung und Verarbeitung von Daten bei Besuch unserer Website 

  1. Automatisierte Datenerhebung und -verarbeitung durch den Browser

Verarbeitung/Zweck
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt und die für die Darstellung unserer Website und die Gewährleistung von Stabilität und Sicherheit technisch notwendig sind. Diese Daten werden temporär in sog. Logfiles gespeichert. Folgende Informationen, die für uns technisch erforderlich sind, werden dabei erfasst und bis zur automatisierten Löschung gespeichert:

  • Domain/Hostname, zu der die Anfrage erfolgte (nur in den Live-Logs sichtbar)
  • Zeitstempel (Datum und Uhrzeit der Anfrage)
  • IP-Adresse des Clients (wird anonymisiert gespeichert, z. B. letzte Oktett ersetzt durch Zufallswert)
  • Anfrage‑Zeile (HTTP‑Methode, angeforderter Pfad/Resource, verwendetes HTTP‑Protokoll)
  • HTTP‑Statuscode (z. B. 200, 404, 500)
  • Übertragene Bytes (Größe der Antwort inkl. Header)
  • Referrer (sofern vom Browser übermittelt)
  • User‑Agent (Browser-/OS‑Angaben, sofern vom Client übermittelt)
  • Antwortzeit (Time to respond — in den Live‑Logs sichtbar)
  • Falls vorhanden: Benutzername (bei HTTP-Authentifizierung) und Logname von identd (häufig „-“)

Eine personenbezogene Auswertung der Server-Logfiles findet nicht statt. Diese Daten sind für uns zu keinem Zeitpunkt einer bestimmten Person zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Empfänger
Wir geben die erhobenen Daten an externe Dienstleistende insbesondere Auftragsverarbeitende (z.B. Hosting, Content Management System) zur Bearbeitung entsprechend den erforderlichen Zwecken (zur Darstellung der Website und zur Erstellung der Inhalte) weiter.

Rechtsgrundlage
Art. 6 (1) f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse besteht darin, die Auslieferung der Website zu gewährleisten sowie zur Missbrauchsbekämpfung und Störungsbeseitigung.

Speicherdauer
Die Löschung der Server-Logfiles erfolgt sobald sie nicht mehr für die genannten Zwecke benötigt werden, spätestens nach 14 Tagen.

  1. Social-Media-Links

Zweck/Information
Auf unserer Website sind Links zu unseren Auftritten in den sozialen Netzwerken Instagram, Facebook und YouTube eingebunden. Es handelt sich ausschließlich um einfache HTML-Links.

Eine Datenübertragung an die jeweiligen Anbieter erfolgt erst, wenn Sie den Link aktiv anklicken und auf die Plattform weitergeleitet werden.

Empfänger
Durch das Anklicken des Links können personenbezogene Daten an den jeweiligen Plattformbetreiber übermittelt werden:

  • Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook, Instagram)
  • Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (YouTube)

Beim Besuch der jeweiligen Social-Media-Plattformen erfolgt eine eigenständige Datenverarbeitung durch den jeweiligen Anbieter. Diese kann u. a. Nutzungsdaten, technische Daten, Standortdaten oder Profilinformationen betreffen und auch eine Übermittlung in Drittländer (insbesondere die USA) umfassen. Für diese Verarbeitungen sind ausschließlich die jeweiligen Anbieter verantwortlich.
Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattform.

Rechtsgrundlage
Rechtsgrundlage für die Bereitstellung der Links ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effektiven Außendarstellung sowie der Möglichkeit zur Kommunikation mit Interessenten, Kunden und Bewerbern.

  1. Kontaktaufnahme

Zweck / Information:
Bei der Kommunikation und/oder Zusammenarbeit mit uns z.B. per E-Mail oder über das Kontaktformular auf unserer Website, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer oder die angegebenen personenbezogenen Daten innerhalb der Kommunikation) von uns gespeichert, um z.B. Ihre Fragen zu beantworten oder um der für unsere Geschäftszwecke erforderlichen Kommunikation nachzukommen.

Bei der Verarbeitung der Daten, die im Rahmen der Kontaktaufnahme anfallen, haben wir ein berechtigtes Interesse daran, die Daten entsprechend der gesetzlichen Vorgaben, zur internen Überprüfung oder dem jeweiligen Kommunikationsanliegen entsprechend zu verarbeiten.

Empfänger:
Wir geben die erhobenen Daten zur Verarbeitung an die jeweiligen internen Stellen weiter entsprechend der erforderlichen Zwecke (zur Kontaktaufnahme, geschäftsbezogener Kommunikation und Kundenpflege) sowie an externe Dienstleistende (z.B. Hosting-, technische Dienstleistende) weiter.

Löschung:
Die in diesem Zusammenhang anfallenden Daten löschen wir wieder nachdem die Speicherung nicht mehr im Zusammenhang mit dem Kommunikationsanliegen erforderlich ist, sofern nicht gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen beachtet werden müssen.

Rechtsgrundlage:
Art. 6 (1) b DSGVO (bei Verarbeitungen im Zusammenhang mit einem Vertrag)
Art. 6 (1) f DSGVO (bei Verarbeitungen entsprechend dem o.g. berechtigten Interesse)

Erforderlichkeit der Angabe personenbezogener Daten
Die Nutzung der Kontaktformulare erfolgt auf freiwilliger Basis und ist weder vertraglich noch gesetzlich vorgeschrieben. Sie sind nicht verpflichtet mit uns über das Kontaktformular Kontakt aufzunehmen, sondern können auch die weiteren, auf unserer Website angegebenen Kontaktmöglichkeiten, nutzen. Sofern Sie unser Kontaktformular nutzen möchten, müssen Sie die als Pflichtangaben gekennzeichneten Felder ausfüllen. Sofern Sie die notwendigen Angaben des Kontaktformulars nicht ausfüllen, können Sie entweder die Anfrage nicht absenden oder wir können Ihre Anfrage leider nicht bearbeiten.

  1. Onlinepräsenzen in den Sozialen Medien

Zweck/Information

Wir unterhalten öffentlich zugängliche Profile auf verschiedenen Social-Media-Plattformen, um unser Unternehmen darzustellen, mit Interessenten, Kunden und Bewerbern zu kommunizieren und Informationen zu unseren Leistungen bereitzustellen.

Beim Besuch unserer Social-Media-Profile werden – je nach Anbieter – unterschiedliche datenschutzrelevante Verarbeitungsvorgänge ausgelöst, die wir nur teilweise beeinflussen können.

Soziale Netzwerke können z. B. feststellen, welche Inhalte Nutzer aufrufen, wie sie mit Plattformfunktionen interagieren oder welche Profile sie besuchen. Dies erfolgt in der Regel durch Tracking-Mechanismen (z. B. Cookies, Gerätekennungen, IP-Adressen) und oftmals unabhängig davon, ob Sie ein eigenes Nutzerkonto besitzen oder eingeloggt sind.

Die Plattformbetreiber nutzen diese Informationen u. a. zur Erstellung von Nutzungsprofilen, zur Ausspielung personalisierter Werbung, zur Reichweitenmessung und zur Verbesserung ihrer Dienste. Wenn Sie ein Benutzerkonto bei der jeweiligen Plattform besitzen, kann die Profilzuordnung plattformübergreifend und geräteübergreifend erfolgen.

Weitere Informationen zu den durch die Plattformen vorgenommenen Verarbeitungen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

Beim Besuch unserer Unternehmensprofile auf Facebook und Instagram erfolgt eine gemeinsame Verantwortlichkeit zwischen uns und dem jeweiligen Plattformbetreiber, soweit es um die Verarbeitung personenbezogener Daten im Zusammenhang mit Insights-/Analytics-Funktionen geht.

  • Wir erhalten dabei ausschließlich aggregierte, anonymisierte Auswertungen (z. B. Reichweiten-, Interaktions- oder Demografie-Statistiken).
  • Die primäre Verantwortung für die Verarbeitung der Insights-Daten liegt beim Plattformbetreiber.
  • Betroffenenrechte können sowohl uns als auch dem Plattformbetreiber gegenüber geltend gemacht werden.

Die relevanten Vereinbarungen nach Art. 26 DSGVO:

Rechtsgrundlage

Unsere Social-Media-Auftritte dienen der Unternehmenskommunikation und Öffentlichkeitsarbeit. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Analyse- und Trackingverfahren der jeweiligen Plattformbetreiber beruhen auf deren eigenen Rechtsgrundlagen (z. B. Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO). Wir haben darauf keinen Einfluss.

Empfänger

Je nach Plattform können Daten insbesondere an

  • Meta Platforms Ireland Ltd. (Facebook, Instagram)
  • Google Ireland Ltd. (YouTube)

übermittelt werden.

Bei Facebook, Instagram und YouTube kann eine Verarbeitung und Übermittlung in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Diese Übermittlungen stützen sich nach Angaben der Plattformbetreiber auf die Standardvertragsklauseln der EU-Kommission. Die Datenübertragung in die USA erfolgt ergänzend auf Grundlage des Angemessenheitsbeschluss der EU-Kommission für die USA („EU-US Data Privacy Framework“, Art. 45 DSGVO).

Speicherdauer

Die unmittelbar von uns über Social-Media-Kommunikation erhobenen Daten löschen wir, sobald der Zweck entfällt, Sie die Löschung verlangen oder Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Auf die Speicherdauer der durch die Plattformbetreiber für eigene Zwecke gespeicherten Daten haben wir keinen Einfluss. Informationen hierzu finden Sie in den jeweiligen Datenschutzerklärungen.

Plattformbezogene Hinweise

Facebook

Anbieter:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irland

Meta kann Daten auch in die USA und andere Drittländer übertragen.
Die Datenübermittlung basiert auf den Standardvertragsklauseln der EU-Kommission sowie auf Grundlage des Angemessenheitsbeschluss der EU-Kommission für die USA („EU-US Data Privacy Framework“, Art. 45 DSGVO).

Vereinbarung zur gemeinsamen Verantwortlichkeit:
https://www.facebook.com/legal/terms/page_controller_addendum

Werbeeinstellungen:
https://www.facebook.com/settings?tab=ads

Drittlandübermittlung:
www.facebook.com/legal/EU_data_transfer_addendum
https://de-de.facebook.com/help/566994660333381

Datenschutzerklärung:
https://www.facebook.com/about/privacy/

Instagram

Anbieter:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irland

Die Übermittlung in die USA erfolgt gemäß Standardvertragsklauseln der EU-Kommission sowie auf Grundlage des Angemessenheitsbeschluss der EU-Kommission für die USA („EU-US Data Privacy Framework“, Art. 45 DSGVO).

Drittlandübermittlung:
https://www.facebook.com/legal/EU_data_transfer_addendum
https://help.instagram.com/519522125107875

Datenschutzerklärung:
https://help.instagram.com/519522125107875

YouTube (eigener Kanal)

Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4, Irland

YouTube verarbeitet personenbezogene Daten auch in den USA. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission sowie der Angemessenheitsbeschluss der EU-Kommission für die USA („EU-US Data Privacy Framework“, Art. 45 DSGVO).

Datenschutzerklärung:
https://policies.google.com/privacy?hl=de

 

C. WIDERSPRUCH ODER WIDERRUF GEGEN DIE VERARBEITUNG IHRER DATEN

Falls Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Rechtmäßigkeit der Verarbeitung auf Basis der Einwilligung bis zu Ihrem Widerruf wird dadurch nicht berührt.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Unsere berechtigten Interessen werden von uns jeweils bei der Beschreibung zur Datenverarbeitung dargestellt Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung und eines damit zusammenhängenden Profilings können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihre personenbezogenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Über Ihren Widerruf einer Einwilligung oder Widerspruch können Sie uns unter den unter Ziffer A. 2. „Verantwortliches Unternehmen“ genannten Kontaktdaten informieren oder die in dieser Datenschutzerklärung beschriebenen technischen Funktionalitäten nutzen.