Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Grünfaktor GmbH
Ahlweg 4a
61352 Bad Homburg
Deutschland
Vertretungsberechtigte Geschäftsführer: Paul Kuhn und Yannic Riedl
Telefon: +49 160 4182 172
E-Mail: info@gruenfaktor.com
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht erfüllt sind. Für Anfragen zum Datenschutz wenden Sie sich bitte an info@gruenfaktor.com.
2. Allgemeine Hinweise & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Websitebesucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sofern Sie diese erteilt haben.
- Art. 6 Abs. 1 lit. b DSGVO — Anbahnung/Erfüllung eines Vertrags (z. B. Angebotsanfrage).
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrung).
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren, funktionalen Darstellung der Website.
- § 25 Abs. 1 TTDSG für den Zugriff auf Endeinrichtungen der Nutzer (Cookies etc.), soweit dies nicht technisch notwendig ist — insbesondere für Google Analytics 4. Hierfür holen wir vorab über unser Cookiebot-Consent-Banner Ihre Einwilligung ein (siehe Abschnitt 5).
3. Hosting & Server-Logfiles
Diese Website wird gehostet bei:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Beim Aufruf der Website verarbeitet der Hosting-Anbieter in unserem Auftrag technische Zugriffsdaten in Server-Logfiles:
- anonymisierte bzw. gekürzte IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- übertragene Datenmenge, Meldung über erfolgreichen Abruf (HTTP-Statuscode),
- Browsertyp und Browserversion, Betriebssystem,
- Referrer-URL (die zuvor besuchte Seite).
Zweck: Bereitstellung der Website, IT-Sicherheit, Abwehr von Angriffen, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).
Speicherdauer: in der Regel maximal 30 Tage; bei sicherheitsrelevanten Ereignissen bis zur abschließenden Klärung.
Auftragsverarbeitung: Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung erfolgt in Deutschland.
4. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Gründen der Sicherheit eine SSL/TLS-Verschlüsselung. Erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile des Browsers.
6. Google Analytics 4 & Google Consent Mode
Sofern Sie über Cookiebot der Kategorie „Statistiken“ zugestimmt haben, setzen wir Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited (Mutterkonzern: Google LLC, USA).
Zweck: Reichweiten- und Nutzungsanalyse unserer Website (z. B. aufgerufene Seiten, Verweildauer, verwendetes Gerät/Browser, grobe geografische Herkunft, Herkunftsquelle des Zugriffs), um unser Angebot bedarfsgerecht zu gestalten und zu verbessern.
Erhobene Daten & Events: Neben automatisch erfassten Nutzungsdaten lösen wir folgende eigene Ereignisse aus, sobald die jeweilige Aktion tatsächlich stattfindet: lead_form_submit (nach erfolgreichem Versand des Kontaktformulars), phone_click (Klick auf eine Telefonnummer) und whatsapp_click (Klick auf einen WhatsApp-Link). Diese Ereignisse enthalten ausschließlich technische Zähl-/Kategoriedaten — keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichteninhalte, PLZ/Orte oder sonstige von Ihnen im Kontaktformular eingegebenen personenbezogenen Angaben werden an Google Analytics übertragen.
Google Consent Mode v2: Bis zu Ihrer Einwilligung ist Google Analytics über Cookiebot automatisch blockiert; zusätzlich stehen die Consent-Mode-Signale analytics_storage, ad_storage, ad_user_data und ad_personalization standardmäßig auf „denied“. Erst nach Ihrer Zustimmung zur Kategorie „Statistiken“ wird analytics_storage auf „granted“ gesetzt und Google Analytics geladen. Ein separates Google-Ads-Conversion-Tracking-Snippet ist nicht eingebunden (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung).
Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Footer.
Auftragsverarbeitung/Drittlandübermittlung: siehe Abschnitte 11 und 12.
7. Google Fonts
Auf dieser Website werden die Schriftarten „Inter“ und „Manrope“ lokal eingebunden. Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google Fonts hergestellt.
8. Kontaktaufnahme & Kontaktformular (E-Mail, Telefon, WhatsApp)
Auf unserer Kontaktseite können Sie uns per Kontaktformular eine Anfrage senden. Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer – sofern angegeben –, PLZ/Ort und Ihre Nachricht) werden TLS-verschlüsselt an einen Formular-Endpunkt auf Basis von Cloudflare Workers (Cloudflare, Inc., USA) übertragen und von dort über den E-Mail-Versanddienst Mailjet (ein Dienst von Sinch Email) als E-Mail an unsere Adresse info@gruenfaktor.com zugestellt. Technisch bedingt verarbeitet Cloudflare dabei auch Verbindungsdaten wie Ihre IP-Adresse. Cloudflare und Mailjet werden hierfür als technische Dienstleister eingesetzt.
Den Empfang und die weitere Bearbeitung Ihrer Anfrage führen wir mit Microsoft Outlook / Microsoft 365 durch (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Konzernmutter Microsoft Corporation, USA). Microsoft verarbeitet die Daten dabei als Auftragsverarbeiter im Rahmen von Microsoft 365.
Alternativ können Sie uns per E-Mail oder Telefon kontaktieren. Die Kontaktseite verlinkt zudem auf einen WhatsApp-Chat.
Zweck: Beantwortung Ihrer Anfrage, ggf. Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung sonstiger Anfragen).
Speicherdauer: bis zur vollständigen Erledigung; gesetzliche Aufbewahrungsfristen (insb. 6 bzw. 10 Jahre gemäß HGB/AO) bleiben unberührt.
Auftragsverarbeitung: Mit Microsoft besteht ein Auftragsverarbeitungsvertrag im Rahmen der Microsoft 365-Datenschutzbestimmungen. Weitere Informationen: privacy.microsoft.com.
WhatsApp: Der Klick auf unseren WhatsApp-Button öffnet einen Chat über den Dienst WhatsApp der WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Konzernmutter Meta Platforms Inc., USA). Auf unserer Seite selbst ist kein WhatsApp-Widget eingebettet; es wird ausschließlich ein Deep-Link aufgerufen. Erst durch Ihre bewusste Nutzung von WhatsApp erhebt WhatsApp Ihre Daten (u. a. Rufnummer, IP-Adresse, Nachrichteninhalte) nach eigenen Datenschutzbestimmungen. Rechtsgrundlage für die Bereitstellung dieses Kanals: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea.
8a. Online-Bewerbung über unsere Karriereseite
Auf unserer Karriereseite können Sie sich über ein schrittweises Online-Formular bei uns bewerben. Je nach gewählter Stelle verarbeiten wir dabei folgende Angaben:
- die gewählte Stelle,
- Name (Vor- und Nachname) und Kontaktdaten (Telefonnummer, E-Mail-Adresse),
- Angaben zur Anfahrt sowie – freiwillig – PLZ/Wohnort,
- Berufserfahrung und praktische Kenntnisse,
- Ausbildung (nicht bei allen Stellen abgefragt),
- je nach Stelle Angaben zu selbstständigem Arbeiten und Führungserfahrung,
- Führerscheinklassen,
- gewünschtes Arbeitsmodell und möglicher Starttermin,
- Gehaltsvorstellung (oder der Hinweis, dass Sie diese persönlich besprechen möchten),
- eine freiwillige persönliche Nachricht,
- einen freiwillig hochgeladenen Lebenslauf (PDF, DOC oder DOCX, max. 5 MB).
Zweck: Durchführung des Bewerbungsverfahrens, insbesondere Prüfung Ihrer Bewerbung und Kontaktaufnahme mit Ihnen.
Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen im Hinblick auf die Begründung eines Beschäftigungsverhältnisses).
Freiwilligkeit: Lebenslauf, persönliche Nachricht und sonstige Unterlagen sind freiwillig – für Ihre Bewerbung ist kein Lebenslauf erforderlich. Ohne Ihre Kontaktdaten können wir Ihre Bewerbung jedoch nicht bearbeiten. Bitte teilen Sie uns keine besonderen Kategorien personenbezogener Daten (z. B. Angaben zu Gesundheit, Religion oder ethnischer Herkunft) mit, die für die Bewerbung nicht erforderlich sind.
Übermittlung und technische Dienstleister: Ihre Angaben und ein ggf. hochgeladener Lebenslauf werden TLS-verschlüsselt an einen Formular-Endpunkt auf Basis von Cloudflare Workers (Cloudflare, Inc., USA) übertragen. Dort werden sie geprüft und anschließend über den E-Mail-Versanddienst Mailjet (ein Dienst von Sinch Email) als E-Mail an unser Karriere-Postfach karriere@gruenfaktor.com zugestellt. Der Formular-Endpunkt legt Ihre Angaben und Dateien nicht dauerhaft ab, sondern verarbeitet sie nur für die Zustellung; technisch bedingt verarbeitet Cloudflare dabei auch Verbindungsdaten wie Ihre IP-Adresse. Zur Abwehr automatisierter Spam-Einsendungen prüft der Formular-Endpunkt zudem technische Merkmale der Übermittlung (z. B. die Bearbeitungsdauer im Formular). Empfang und weitere Bearbeitung Ihrer Bewerbung erfolgen in unserem E-Mail-System Microsoft Outlook / Microsoft 365 (Microsoft Ireland Operations Limited, Irland; Konzernmutter Microsoft Corporation, USA). Cloudflare, Mailjet und Microsoft werden hierfür als technische Dienstleister eingesetzt; zu Empfängern und Drittlandübermittlungen siehe Abschnitte 11 und 12.
Speicherdauer: Bewerberdaten werden nach Abschluss des Bewerbungsverfahrens gelöscht, sobald sie für die Durchführung des Verfahrens und die Wahrung berechtigter Interessen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Daten in die Personalakte übernommen.
Ihre Antworten werden während des Ausfüllens nur im Arbeitsspeicher Ihres Browsers gehalten – nicht in Cookies oder im lokalen Speicher – und weder an Google Analytics noch an andere Analysedienste übermittelt.
10. Nicht eingesetzte Dienste
Zur Transparenz weisen wir darauf hin, dass diese Website — abgesehen von der in Abschnitt 5 und 6 beschriebenen Cookiebot- und Google-Analytics-4-Einbindung — keine der folgenden Dienste einsetzt: Google Tag Manager, Google Ads (kein eigenes Conversion-Tracking-Snippet, siehe Abschnitt 6), Google Maps, Meta Pixel, TikTok Pixel, LinkedIn Insight, Microsoft Clarity, Hotjar, Matomo, Plausible, Umami, PostHog, Sentry, YouTube-/Vimeo-Embeds, Newsletter-Tools (z. B. Mailchimp, Brevo), Zahlungsanbieter (Stripe, PayPal, Klarna), Kundenkonto/Login, Registrierung, KI-Chatbots (OpenAI, Anthropic, ElevenLabs), Push Notifications, reCAPTCHA/hCaptcha, Firebase, Supabase oder AWS-, Azure-, Vercel- bzw. Netlify-Dienste auf Kundendaten-Ebene.
11. Empfänger & Auftragsverarbeiter
Empfänger personenbezogener Daten sind:
- Hosting-Anbieter (IONOS SE, Deutschland) — als Auftragsverarbeiter nach Art. 28 DSGVO.
- Google Ireland Limited / Google LLC — im Rahmen der Auslieferung von Google Fonts.
- Microsoft Ireland Operations Limited / Microsoft Corporation — für den Empfang und die Bearbeitung von E-Mails, Kontaktanfragen und Bewerbungen in Microsoft 365.
- Cloudflare, Inc. (Formular-Endpunkt) und Mailjet, ein Dienst von Sinch Email (Versand der Formular- und Bewerbungs-E-Mails) — als technische Dienstleister bei Nutzung des Kontaktformulars und des Online-Bewerbungsformulars (siehe Abschnitte 8 und 8a).
- Cybot A/S (Cookiebot) — als Anbieter unserer Consent-Management-Plattform, sofern hierbei personenbezogene Daten (z. B. gekürzte IP-Adresse, Consent-Status) verarbeitet werden.
- Google Ireland Limited / Google LLC — im Rahmen von Google Analytics 4, sofern Sie der Kategorie „Statistiken“ zugestimmt haben.
- Bei Kontaktaufnahme über WhatsApp: WhatsApp Ireland Ltd. / Meta Platforms Inc.
- Ggf. Steuerberater, Rechtsanwälte, Behörden — soweit gesetzlich vorgesehen.
12. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) findet nur im beschriebenen Umfang statt (Google Fonts; Cookiebot/Google Consent Mode; Google Analytics 4, sofern Sie zugestimmt haben; beim Empfang und der Bearbeitung von E-Mails über Microsoft 365; bei Nutzung von WhatsApp durch Sie). Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Bei Nutzung des Kontaktformulars oder des Online-Bewerbungsformulars werden Ihre Angaben zudem über die Infrastruktur der Cloudflare, Inc. mit Sitz in den USA verarbeitet; eine Verarbeitung außerhalb der EU bzw. des EWR kann dabei nicht ausgeschlossen werden. Der Versand der Formular- und Bewerbungs-E-Mails erfolgt über Mailjet, einen Dienst von Sinch Email; welche Gesellschaft der Sinch-Gruppe dabei Vertragspartner ist und wo die Daten im Einzelnen verarbeitet werden, richtet sich nach dem jeweiligen Serviceauftrag. Soweit im Rahmen dieser Dienste personenbezogene Daten in Drittländer übermittelt werden, richtet sich die Zulässigkeit nach den Art. 44 ff. DSGVO; nähere Informationen enthalten die Datenschutzhinweise der jeweiligen Anbieter.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insbesondere 6 bzw. 10 Jahre nach HGB und AO) vorschreiben. Danach werden die Daten gelöscht oder gesperrt.
14. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
15. Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de
17. Automatisierte Entscheidungen & Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
18. Minderjährige
Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
19. Technische & organisatorische Maßnahmen
Wir setzen dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen (Art. 32 DSGVO) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen — u. a. TLS-Verschlüsselung der Datenübertragung, Zugriffs- und Berechtigungskonzepte, regelmäßige Aktualisierung eingesetzter Systeme.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe der zur Kontaktaufnahme notwendigen Daten können wir Ihre Anfrage jedoch möglicherweise nicht bearbeiten.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
9. Social Media / Instagram-Link
Im Footer der Website befindet sich ein reiner Textlink auf unser Instagram-Profil. Es sind keine Social-Media-Plug-ins, iFrames oder Pixel eingebunden. Erst durch das Anklicken des Links werden Sie zu Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) weitergeleitet; dort verarbeitet Meta Ihre Daten nach eigenen Datenschutzbestimmungen: privacycenter.instagram.com/policy.