DATENSCHUTZ

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

CarbonStack GmbH
c/o Digital Hub Logistics
Am Sandtorkai 32
20457 Hamburg
Deutschland

Vertreten durch den Geschäftsführer Jesper Kolk

E-Mail: info@carbonstack.de
Telefon: +49 (0)40 555 77 873

Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Das Wichtigste in Kürze

• Wir verarbeiten personenbezogene Daten, um diese Website sicher zu betreiben und ihre Nutzung statistisch auszuwerten, um Ihre Anfragen zu beantworten und um unser Beschwerdeverfahren durchzuführen.

• Statistik-Cookies setzen wir nur mit Ihrer Einwilligung. Werbe- oder Marketing-Tracker setzen wir nicht ein.

3. Hosting über Squarespace

Diese Website wird mit Squarespace erstellt und betrieben. Anbieter ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland („Squarespace“).

Wenn Sie unsere Website aufrufen, verarbeitet Squarespace in unserem Auftrag technisch notwendige Daten, insbesondere:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite und Referrer-URL (die zuvor besuchte Seite)

• Browser, Betriebssystem und Gerätetyp

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Auch Schriftarten, Bilder und Videos werden über Server von Squarespace ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website.

Mit Squarespace besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Bestandteil der Nutzungsbedingungen von Squarespace). Dabei können Daten auch an die Muttergesellschaft Squarespace, Inc. in den USA übermittelt werden. Squarespace, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Squarespace.

4. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnliche Technologien wie den lokalen Speicher Ihres Browsers behandeln wir genauso.

Notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht sicher funktioniert. Dazu gehören „crumb“ (Schutz vor Cross-Site-Request-Forgery, wird am Ende der Sitzung gelöscht), „test“ (prüft, ob Ihr Browser Cookies unterstützt), „ss_performanceCookiesAllowed“ und „ss_marketingCookiesAllowed“ (speichern Ihre Cookie-Auswahl, 30 Tage) sowie „squarespace-video-player-options“ (speichert Video-Einstellungen im lokalen Speicher). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Statistik-Cookies von Squarespace Analytics („ss_cid“, „ss_cpvisit“ und „ss_cvr“, jeweils bis zu zwei Jahre; „ss_cvisit“ und „ss_cvt“, jeweils 30 Minuten) setzen wir nur, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookies“ am unteren Bildschirmrand ändern und eine Einwilligung damit widerrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.

5. Besuchsstatistiken mit Squarespace Analytics

Squarespace erstellt für uns Statistiken darüber, wie unsere Website genutzt wird. Dabei werden insbesondere aufgerufene Seiten, Datum und Uhrzeit, Referrer, Browser, Betriebssystem und Gerätetyp sowie Ihr ungefährer Standort (aus der IP-Adresse abgeleitet) verarbeitet. Wir verwenden diese Daten nur für statistische Auswertungen, um die Website zu verbessern, und führen sie nicht mit anderen Daten über Sie zusammen.

Ohne Ihre Einwilligung arbeitet die Statistik ohne Cookies: Jeder Seitenaufruf wird einzeln gezählt, Ihr Endgerät wird nicht wiedererkannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Reichweite und Nutzung unserer Website zu verstehen.

Mit Ihrer Einwilligung setzt Squarespace zusätzlich die in Ziffer 4 genannten Statistik-Cookies, um wiederkehrende Besuche und zusammenhängende Seitenaufrufe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Anbieter ist Squarespace (siehe Ziffer 3), auch hier als unser Auftragsverarbeiter und mit möglicher Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen die Daten, wenn Ihr Anliegen abschließend erledigt ist, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

7. Beschwerdeverfahren (Grievance Redress Mechanism)

Für unser Projekt VCS 5485 betreiben wir nach den Vorgaben des Verified Carbon Standard (Verra) ein Beschwerdeverfahren. Über das Formular auf der Seite Beschwerdeverfahren können Sie Beschwerden und Rückmeldungen einreichen.

Verarbeitete Daten: Titel und Beschreibung der Beschwerde, wogegen sich die Beschwerde richtet, die Interessengruppe, die Sie vertreten, sowie Ihre Angaben zu Rückfragen und Veröffentlichung. Vor- und Nachname, E-Mail-Adresse und Organisation sind freiwillig: Sie können Ihre Beschwerde auch ohne Angaben zu Ihrer Person (anonym) einreichen. Ohne E-Mail-Adresse können wir Ihnen allerdings nicht antworten. Bitte nennen Sie personenbezogene Daten anderer Personen nur, soweit sie für die Bearbeitung nötig sind.

Zweck und Rechtsgrundlage: Wir verwenden die Angaben, um Ihre Beschwerde zu prüfen, zu beantworten und das Verfahren zu dokumentieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, sowie unser berechtigtes Interesse an einem ordnungsgemäßen und nachweisbaren Beschwerdeverfahren nach dem Verra-Standard (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Die Eingaben werden bei Squarespace in unserem Auftrag gespeichert (siehe Ziffer 3) und per E-Mail an uns weitergeleitet. Verra erhält im Monitoringbericht nur eine Zusammenfassung ohne Bezug zu einzelnen Personen. Die unabhängige Prüfstelle des Projekts kann die Unterlagen einsehen, soweit dies für die Validierung oder Verifizierung erforderlich ist. Eine Veröffentlichung erfolgt nur, wenn Sie zugestimmt haben, und nur ohne personenbezogene Angaben.

Speicherdauer: Wir speichern Ihre Angaben, bis die Beschwerde abschließend bearbeitet ist und solange wir die ordnungsgemäße Bearbeitung gegenüber Verra und der Prüfstelle nachweisen müssen. Danach löschen oder anonymisieren wir sie.

Schutz vor Spam (Google reCAPTCHA): Das Formular ist mit Google reCAPTCHA gegen automatisierte Eingaben geschützt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite mit dem Formular wertet reCAPTCHA technische Informationen aus, etwa Ihre IP-Adresse, Browser- und Geräteangaben sowie Ihr Verhalten auf der Seite, um Menschen von Bots zu unterscheiden. Dabei können Daten an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Spam und Missbrauch. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies zum Schutz des von Ihnen genutzten Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: Datenschutzerklärung von Google. Wenn Sie das Formular nicht nutzen möchten, können Sie uns Ihre Beschwerde auch per E-Mail an info@carbonstack.de oder per Post senden.

8. Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites, etwa zu unserem Profil bei LinkedIn, zum Verra-Register, zu Google Maps und zu unseren Partnern. Es handelt sich um einfache Links, nicht um eingebundene Plug-ins: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Website des jeweiligen Anbieters; dort gilt dessen Datenschutzerklärung.

9. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten kann die Website jedoch nicht angezeigt werden, und ohne die Pflichtangaben können wir eine Beschwerde nicht über das Formular entgegennehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die bei uns verarbeiteten Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger Daten (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an info@carbonstack.de oder an die Postanschrift unter Ziffer 1.

12. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026