Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Green Contracting GmbH
Mittelstr. 11
40789 Monheim am Rhein
Deutschland
Vertreten durch den Geschäftsführer Cengiz Seker
Telefon: +49 176 57712894
E-Mail: info@contracting.green

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. LinkedIn Insight Tag, Übermittlung gehashter Kontaktdaten an TikTok); beim Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Anfragen, Angebote, Kundenportal).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website).
• § 25 Abs. 2 Nr. 2 TDDDG – Speichern und Auslesen von Informationen auf Ihrem Endgerät, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, die nicht zu einem Vertrag führen, löschen wir in der Regel spätestens drei Jahre nach dem letzten Kontakt (Ende der regelmäßigen Verjährungsfrist). Kommt ein Vertrag zustande, bewahren wir die Unterlagen entsprechend den gesetzlichen Aufbewahrungsfristen auf (je nach Unterlage bis zu zehn Jahre, § 257 HGB, § 147 AO).

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie übertragene Datenmenge und Statuscode.

Die Verarbeitung ist zur Auslieferung der Website sowie zur Gewährleistung von Sicherheit und Stabilität erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von Vercel nur für begrenzte Zeit gespeichert und nicht mit anderen Datenquellen zusammengeführt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 11.

4. Cookies, Local Storage und Einwilligungsverwaltung

Wir setzen keine Cookies oder Marketing-Technologien ein, bevor Sie eingewilligt haben. Beim ersten Besuch fragen wir Sie über den Banner „Datenschutz-Einstellungen“, ob Sie der Kategorie „Marketing“ zustimmen. Die unten beschriebene Reichweitenmessung kommt ohne Cookies und ohne Speicherung auf Ihrem Gerät aus.

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten und Rechner hilfreich sind und wo Besucher abbrechen, erfassen wir in unserer eigenen Datenbank (Supabase, siehe Abschnitt 6) anonyme Nutzungsereignisse: aufgerufene Seite, vorherige Seite, Klicks auf Kontakt- und Anfrage-Schaltflächen, Nutzung und Ergebnisstufe unserer Rechner, Scrolltiefe, erfolgreich abgesendete Anfragen (ohne deren Inhalt), die Domain der verweisenden Website, Kampagnenparameter sowie die Geräteklasse (Handy, Tablet, Desktop). Zusammengehörige Ereignisse verbindet eine zufällige Kennung, die nur im Arbeitsspeicher des geöffneten Browser-Tabs existiert und beim Neuladen oder Schließen verfällt. Wir speichern dabei weder Ihre IP-Adresse noch Ihren Browser-Fingerabdruck noch Namen, E-Mail-Adressen oder Formularinhalte; auf Ihrem Gerät wird nichts gespeichert oder ausgelesen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Ereignisse werden nach spätestens 14 Monaten gelöscht. Sie können der Verarbeitung jederzeit widersprechen, z. B. per E-Mail an die in Abschnitt 1 genannte Adresse; eine Zuordnung zu Ihrer Person ist uns allerdings nicht möglich.

Notwendige Speicherungen (ohne Einwilligung)

• Einwilligungsstatus (Local Storage „gc_consent“): Ihre Auswahl, Datum und Versionsnummer. Wir fragen nach 12 Monaten oder bei einer geänderten Version erneut.
• Kampagnenparameter (Session Storage „gc_utm_params“): UTM-Angaben aus dem aufgerufenen Link, um Anfragen der Quelle zuzuordnen; gelöscht beim Schließen des Browser-Tabs.
• Technische Hilfswerte (Session/Local Storage): z. B. Neuladen nach einem Website-Update, Schutz vor Mehrfachabsendung des Angebotsrechners.
• Anmeldung im Kundenportal (Local/Session Storage): Sitzungsdaten, nur wenn Sie sich anmelden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

Widerruf und Änderung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Seitenfuß oder direkt hier: Cookie-Einstellungen öffnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Kontaktformulare, Rechner und Angebotsrechner

Kontaktaufnahme und Projekt-Check

Wenn Sie uns über ein Formular (z. B. „Projekt-Check“, Kontaktseite, Benchmark- oder Audit-Anfrage), per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail, Telefon, Angaben zum Objekt, Nachricht) sowie die Seite, von der die Anfrage kam, und ggf. Kampagnenparameter, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Rechner-Reports und Downloads

Fordern Sie das Ergebnis eines Rechners als PDF-Report oder einen Download (z. B. Benchmark-Report) an, verarbeiten wir Ihre E-Mail-Adresse und die freiwilligen Kontaktangaben, um Ihnen den Report zu senden und uns ggf. mit Ihnen in Verbindung zu setzen. Die Eingaben im Rechner selbst werden in Ihrem Browser berechnet und erst mit dem Absenden übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angebotsrechner „Green WärmeAbo“

Im Angebotsrechner auf der Seite zur Wärmepumpe geben Sie Angaben zu Ihrem Gebäude und Wärmebedarf sowie Name, E-Mail, optional Telefon und die Objektadresse ein. Wir berechnen daraus ein unverbindliches Angebot, senden es Ihnen per E-Mail, speichern die Anfrage (Lead) und – auf Wunsch – vereinbaren wir einen Vor-Ort-Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer für alle Anfragen: siehe Abschnitt 2. Die Daten werden in unserer Datenbank bei Supabase gespeichert und per E-Mail über Resend versendet (Abschnitt 6).

6. Datenbank und E-Mail-Versand (Supabase, Resend)

Supabase

Für Datenbank, Formular- und Lead-Speicherung, Dateispeicher (z. B. Videos und Downloads), serverseitige Funktionen und die Anmeldung im Kundenportal nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Unsere Datenbank wird in einem Rechenzentrum in der Europäischen Union (AWS-Region eu-west-3, Paris) betrieben. Beim Abruf von Inhalten aus dem Supabase-Speicher (z. B. Videos auf dieser Website) wird Ihre IP-Adresse technisch bedingt an Supabase übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Resend

E-Mails (z. B. Angebote, Reports, Benachrichtigungen über neue Anfragen) versenden wir über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden E-Mail-Adresse, Name und der Inhalt der Nachricht verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 11.

7. Kundenportal

Kunden mit Zugang können sich im Kundenportal anmelden. Wir verarbeiten dabei E-Mail-Adresse, ein verschlüsseltes Passwort, Sitzungsdaten sowie die Ihrem Objekt zugeordneten Vertrags-, Angebots- und Verbrauchsdaten. Zweck ist die Bereitstellung der Portalfunktionen im Rahmen des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir für die Dauer der Geschäftsbeziehung und danach entsprechend den gesetzlichen Aufbewahrungspflichten.

8. LinkedIn Insight Tag (nur mit Einwilligung)

Nur wenn Sie im Banner der Kategorie „Marketing“ zustimmen, laden wir den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Er ermöglicht uns, die Wirkung unserer LinkedIn-Anzeigen zu messen (Konversionen, z. B. nach einer Anfrage) und Zielgruppen für Anzeigen zu bilden. Dabei werden u. a. IP-Adresse, Geräte- und Browserinformationen, die aufgerufene URL, Referrer und Zeitstempel an LinkedIn übermittelt; LinkedIn setzt hierfür Cookies bzw. ähnliche Technologien. Wir erhalten nur zusammengefasste, anonyme Auswertungen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen. Daten können dabei an die LinkedIn Corporation in den USA übermittelt werden (Abschnitt 11). Weitere Informationen: Datenschutzrichtlinie von LinkedIn.

9. TikTok Events API (serverseitige Conversion-Messung)

Wir messen den Erfolg unserer Werbeanzeigen auf TikTok mithilfe der TikTok Events API. Wenn Sie über eine TikTok-Anzeige auf unsere Website gelangen und anschließend eine Anfrage absenden (z. B. Report-Download, Angebots- oder Kontaktanfrage), übermittelt unser Server ein Ereignis „Formular abgesendet“ (SubmitForm) an TikTok. Dies geschieht serverseitig, ohne Cookies und ohne Speicherung oder Auslesen von Informationen auf Ihrem Gerät.

Übermittelt werden dabei:

• die TikTok-Klick-Kennung (ttclid) sowie ggf. ein TikTok-Parameter (ttp), die beim Klick auf die Anzeige an die Aufruf-URL angehängt wurden,
• Ihre Browserkennung (User-Agent) und die aufgerufene Seite (URL),
• nur mit Ihrer ausdrücklichen Einwilligung zusätzlich Ihre E-Mail-Adresse und – falls angegeben – Ihre Telefonnummer, jeweils ausschließlich in zuvor mit SHA-256 verschlüsselter (gehashter) Form.

Zweck ist die Messung und Optimierung unserer Werbekampagnen (Conversion-Tracking). Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; für Nutzer im Vereinigten Königreich zusätzlich die TikTok Information Technologies UK Limited, London, Vereinigtes Königreich.

Die Übermittlung der ttclid, des TikTok-Parameters, der Browserkennung und der aufgerufenen Seite stützen wir auf unser berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die zusätzliche Übermittlung Ihrer gehashten Kontaktdaten (E-Mail, Telefon) ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Kontrollkästchen im jeweiligen Formular erteilen. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. per E-Mail an info@contracting.green). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

TikTok kann die übermittelten Daten einem TikTok-Konto zuordnen und als eigener bzw. gemeinsam Verantwortlicher für eigene Zwecke verarbeiten; Einzelheiten dazu in der Datenschutzrichtlinie von TikTok. Dabei können Daten auch außerhalb der EU bzw. des EWR, unter anderem in die USA, verarbeitet werden (siehe Abschnitt „Übermittlung in Drittländer“). Weitere Informationen finden Sie in der TikTok-Datenschutzrichtlinie.

10. Schriften, Videos, Karten, Terminbuchung

Lokal gehostete Schriften

Alle Schriftarten sind auf unserem eigenen Server bzw. im Website-Paket gespeichert. Beim Laden der Website findet keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern statt.

Videos

Videos auf dieser Website liegen in unserem Supabase-Speicher (Abschnitt 6); es werden keine Videoplattformen wie YouTube eingebunden.

Karte auf der Referenzseite

Die Karte auf der Seite „Referenzen“ lädt Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien) bzw. – in der Satellitenansicht – von Esri (Environmental Systems Research Institute, Inc., 380 New York Street, Redlands, CA 92373, USA). Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (anschauliche Darstellung unserer Referenzobjekte).

Terminbuchung über Calendly

Auf einigen Seiten können Sie über eine Schaltfläche einen Gesprächstermin buchen. Erst wenn Sie diese Schaltfläche anklicken, wird das Buchungsfenster von Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA) geladen; dabei werden Ihre IP-Adresse und die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Terminwunsch) an Calendly übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 11.

WhatsApp und externe Links

WhatsApp-Schaltflächen und Links zu anderen Websites (z. B. LinkedIn) öffnen den jeweiligen Dienst erst nach Ihrem Klick. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

11. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR (USA, Singapur, Großbritannien) oder können Daten dorthin übermitteln. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen an Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss nach Art. 45 DSGVO), oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Übermittlungen nach Singapur erfolgen auf Grundlage der EU-Standardvertragsklauseln. Bei der TikTok Events API können Daten an TikTok in Irland bzw. das Vereinigte Königreich und von dort auch in die USA übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln bzw. ein Angemessenheitsbeschluss. Eine Kopie der Garantien erhalten Sie auf Anfrage.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Automatisierte Entscheidungen, Pflicht zur Bereitstellung, Änderungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Die Ergebnisse unserer Rechner und des Angebotsrechners sind unverbindliche Berechnungen; verbindliche Angebote erstellen wir erst nach Prüfung durch unser Team.

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Angaben zum Anbieter finden Sie im Impressum.