Startseite › Datenschutz
Datenschutzerklärung
Wir freuen uns über Ihren Besuch und nehmen den Schutz Ihrer Daten ernst. Hier erklären wir, welche personenbezogenen Daten wir beim Besuch von sustain-impact.de und sustain-impact.ai verarbeiten, wozu und auf welcher Rechtsgrundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
Sustain Impact 4.0 GmbH
Windscheidstraße 14, 10627 Berlin
Vertreten durch die Geschäftsführerin Martina Schröder
Telefon: 030 754377890
E-Mail: [email protected]
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.
2. Das Wichtigste in Kürze
- Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste ein.
- Schriftarten, Bilder und Logos liegen auf unserem eigenen Server. Beim Seitenaufruf werden keine Daten an Google Fonts, Social-Media-Netzwerke oder Werbenetzwerke übertragen.
- Personenbezogene Daten erhalten wir nur, wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren.
- Technisch bedingt verarbeiten unser Hoster und unser Netzwerkdienstleister Verbindungsdaten wie Ihre IP-Adresse (Abschnitte 3 und 4).
3. Hosting und Server-Logfiles
Unsere Website liegt auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, verweisende Seite (Referrer) sowie Browsertyp und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
4. Cloudflare (Auslieferung und Schutz)
Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare sitzt als Netzwerk zwischen Ihrem Browser und unserem Server, beschleunigt die Auslieferung und schützt die Website vor Angriffen und Missbrauch. Dafür verarbeitet Cloudflare Verbindungsdaten wie Ihre IP-Adresse, Browserinformationen und die aufgerufenen Adressen. Cloudflare kann technisch notwendige Sicherheits-Cookies setzen, um automatisierte Angriffe zu erkennen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO); das Setzen notwendiger Sicherheits-Cookies stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Mehr dazu: Datenschutzerklärung von Cloudflare.
4a. Google Search Console und Bing Webmaster Tools
Um zu prüfen, wie unsere Website in Suchmaschinen erscheint, nutzen wir die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und die Bing Webmaster Tools (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Dienste zeigen uns zusammengefasste Daten über Suchanfragen, Klicks und Fehler beim Abruf unserer Seiten. Dafür binden wir auf unserer Website kein Skript ein und setzen keine Cookies; beim Besuch unserer Seiten werden keine Daten an Google oder Microsoft übertragen. Die Zuordnung der Website erfolgt über einen Eintrag im DNS oder eine Bestätigungsdatei. Rechtsgrundlage ist unser berechtigtes Interesse an einer gut auffindbaren Website (Art. 6 Abs. 1 lit. f DSGVO).
5. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, gewünschte Leistung, Ihre Website und Ihre Nachricht, außerdem die gewählte Sprache und die Seite, von der Sie das Formular abgeschickt haben. Die Anfrage wird von unserem Server als E-Mail an [email protected] weitergeleitet. Für den Versand dieser E-Mails nutzt der Server derzeit den E-Mail-Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); eine Übermittlung in die USA ist dabei möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Daten, die Sie uns dabei mitteilen.
Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftsbriefe, die zu einem Vertrag führen, bewahren wir nach Handels- und Steuerrecht bis zu sechs bzw. zehn Jahre auf (§ 257 HGB, § 147 AO).
5a. Chat mit KI-Assistent, Website-Prüfung und Rückruf
KI-Assistent: Unten rechts auf der Startseite können Sie mit einem KI-Assistenten chatten. Ihre Nachrichten werden dafür an unseren Server und von dort an Anthropic PBC, San Francisco, USA, übertragen, die mit dem Sprachmodell Claude die Antwort erzeugen. Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Anthropic verwendet die Daten nach seinen Vertragsbedingungen nicht zum Training. Ist der KI-Dienst nicht verfügbar, antwortet der Chat mit vorbereiteten Antworten. Bitte geben Sie im Chat keine sensiblen Daten ein.
Speicherung der Chats: Wir speichern jeden Chatverlauf (Ihre Nachrichten, die Antworten, die genannte Website und das Prüfergebnis) zusammen mit dem Zeitpunkt, der aufgerufenen Seite, dem Browsertyp und einem gekürzten, verschlüsselten Kennwert Ihrer IP-Adresse auf unserem Server in Deutschland. Wir nutzen die Verläufe, um Ihre Anfrage zu bearbeiten, Missbrauch zu verhindern und auszuwerten, welche Fragen häufig gestellt werden, damit wir unser Angebot verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und im Übrigen unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Nach 12 Monaten entfernen wir personenbezogene Angaben (Namen, Telefonnummern, E-Mail-Adressen, IP-Kennwert) automatisch; die anonymisierten Fragen bleiben für die Statistik erhalten. Sie können jederzeit die Löschung Ihres Chats verlangen.
Website-Prüfung: Wenn Sie im Chat eine Web-Adresse nennen, ruft unser Server die öffentlich zugänglichen Seiten dieser Website ab (Startseite, robots.txt, sitemap.xml, llms.txt) und bewertet, wie gut KI-Assistenten und Suchmaschinen sie lesen können. Das Ergebnis speichern wir zusammen mit dem Chat.
Eingegebene Web-Adressen: Web-Adressen, die Sie im Chat, im Analysefeld der Startseite oder auf der Seite „Kostenlose Analyse“ eingeben, speichern wir mit Zeitpunkt, Eingabestelle und dem gekürzten, verschlüsselten Kennwert Ihrer IP-Adresse. So sehen wir, welche Unternehmen sich für eine Prüfung interessieren, und können unser Angebot darauf ausrichten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Adressen speichern wir ohne Bezug zu Ihrer Person; personenbezogene Angaben entfernen wir wie oben beschrieben nach 12 Monaten.
Rückruf per WhatsApp oder Telefon: Wenn Sie im Chat einen Rückruf anfordern, speichern wir Ihren Namen, Ihre Telefon- bzw. WhatsApp-Nummer, Ihre Website und Ihren Wunschzeitpunkt. Damit wir uns schnell melden können, erhalten unsere Mitarbeitenden eine Benachrichtigung per WhatsApp über den Dienst CallMeBot (callmebot.com) sowie per E-Mail. Die Benachrichtigung läuft dabei über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland); eine Übermittlung in die USA ist möglich. Wir kontaktieren Sie anschließend per WhatsApp oder Telefon. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Chat ausdrücklich erteilen und jederzeit widerrufen können, sowie Art. 6 Abs. 1 lit. b DSGVO.
Sprachnachrichten: Statt zu tippen, können Sie im Chat auf das Mikrofon tippen und sprechen. Die Umwandlung in Text übernimmt die Spracherkennung Ihres Browsers, nicht wir. Je nach Browser wird die Aufnahme dafür an den Browser-Anbieter übertragen und dort verarbeitet, zum Beispiel in Chrome an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), in Edge an Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) und in Safari an Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland); dabei ist eine Übermittlung in die USA möglich. Wir erhalten keine Tonaufnahme, sondern nur den erkannten Text, der wie eine getippte Nachricht behandelt wird. Die Aufnahme startet nur, wenn Sie das Mikrofon antippen und Ihr Browser den Zugriff erlaubt; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
6. Kostenlose KI-Sichtbarkeitsanalyse (ItGrows)
Die ausführliche kostenlose Analyse auf unserer Seite „Kostenlose Analyse“ (/analyse/) nutzt Dienste unseres Partners ItGrows (itgrows.ai). Wenn Sie dort oder im Analysefeld der Startseite eine Web-Adresse eingeben und die Analyse starten, überträgt Ihr Browser die eingegebene Adresse sowie technisch bedingt Ihre IP-Adresse und Browserinformationen an ItGrows, das die Website abruft, bei KI-Assistenten nachfragt und das Ergebnis zurückliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Analyse). Ergänzend gelten die Datenschutzhinweise von ItGrows.
7. Cookies und lokale Speicherung
Wir selbst setzen keine Cookies. Im Speicher Ihres Browsers (Local Storage) legen wir nur ab, was für die Funktion der Website nötig ist:
- studio-lang: Ihre Sprachwahl (Deutsch oder Englisch), damit die Seite beim nächsten Besuch in Ihrer Sprache erscheint.
- si-consent: Ihre Auswahl in den Cookie-Einstellungen, damit wir Sie nicht bei jedem Besuch erneut fragen.
- si-chat-id (nur für die Dauer der Browsersitzung): eine zufällige Kennung, damit Ihr Chatverlauf zusammenhängend bleibt.
- si-chat-hidden (nur für die Dauer der Browsersitzung): merkt sich, dass Sie das Chatfenster ausgeblendet haben.
Diese Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit in Ihrem Browser löschen.
Optionale Statistik-Dienste setzen wir derzeit nicht ein. Sollten wir künftig solche Dienste nutzen, laden wir sie nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), ergänzen diese Erklärung und fragen Sie über das Einwilligungsfenster. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
8. Links zu anderen Websites
Unsere Seiten verlinken auf Artikel von Medien und auf Studien. Diese Links öffnen sich in einem neuen Tab. Erst wenn Sie einen Link anklicken, verbindet sich Ihr Browser mit der fremden Website; für die dortige Datenverarbeitung ist deren Betreiber verantwortlich.
9. Verschlüsselung
Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in Ihrem Browser.
10. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine formlose Nachricht an [email protected] genügt.
11. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de
12. Keine automatisierte Entscheidung
Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling nach Art. 22 DSGVO durch.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.