Rechtliches
Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Grünfaktor GmbH
Ahlweg 4a
61352 Bad Homburg
Deutschland
Vertretungsberechtigte Geschäftsführer: Paul Kuhn und Yannic Riedl
Telefon: +49 160 4182 172
E-Mail: info@gruenfaktor.com
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht erfüllt sind. Für Anfragen zum Datenschutz wenden Sie sich bitte an info@gruenfaktor.com.
2. Allgemeine Hinweise & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Websitebesucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sofern Sie diese erteilt haben.
- Art. 6 Abs. 1 lit. b DSGVO — Anbahnung/Erfüllung eines Vertrags (z. B. Angebotsanfrage).
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrung).
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren, funktionalen Darstellung der Website.
- § 25 Abs. 1 TTDSG für den Zugriff auf Endeinrichtungen der Nutzer (Cookies etc.), soweit dies nicht technisch notwendig ist — insbesondere für Google Analytics 4. Hierfür holen wir vorab über unser Cookiebot-Consent-Banner Ihre Einwilligung ein (siehe Abschnitt 5).
3. Hosting & Server-Logfiles
Diese Website wird gehostet bei:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Beim Aufruf der Website verarbeitet der Hosting-Anbieter in unserem Auftrag technische Zugriffsdaten in Server-Logfiles:
- anonymisierte bzw. gekürzte IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- übertragene Datenmenge, Meldung über erfolgreichen Abruf (HTTP-Statuscode),
- Browsertyp und Browserversion, Betriebssystem,
- Referrer-URL (die zuvor besuchte Seite).
Zweck: Bereitstellung der Website, IT-Sicherheit, Abwehr von Angriffen, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).
Speicherdauer: in der Regel maximal 30 Tage; bei sicherheitsrelevanten Ereignissen bis zur abschließenden Klärung.
Auftragsverarbeitung: Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung erfolgt in Deutschland.
4. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Gründen der Sicherheit eine SSL/TLS-Verschlüsselung. Erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile des Browsers.
6. Google Analytics 4 & Google Consent Mode
Sofern Sie über Cookiebot der Kategorie „Statistiken“ zugestimmt haben, setzen wir Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited (Mutterkonzern: Google LLC, USA).
Zweck: Reichweiten- und Nutzungsanalyse unserer Website (z. B. aufgerufene Seiten, Verweildauer, verwendetes Gerät/Browser, grobe geografische Herkunft, Herkunftsquelle des Zugriffs), um unser Angebot bedarfsgerecht zu gestalten und zu verbessern.
Erhobene Daten & Events: Neben automatisch erfassten Nutzungsdaten lösen wir folgende eigene Ereignisse aus, sobald die jeweilige Aktion tatsächlich stattfindet: lead_form_submit (nach erfolgreichem Versand des Kontaktformulars), phone_click (Klick auf eine Telefonnummer) und whatsapp_click (Klick auf einen WhatsApp-Link). Diese Ereignisse enthalten ausschließlich technische Zähl-/Kategoriedaten — keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichteninhalte, PLZ/Orte oder sonstige von Ihnen im Kontaktformular eingegebenen personenbezogenen Angaben werden an Google Analytics übertragen.
Google Consent Mode v2: Bis zu Ihrer Einwilligung ist Google Analytics über Cookiebot automatisch blockiert; zusätzlich stehen die Consent-Mode-Signale analytics_storage, ad_storage, ad_user_data und ad_personalization standardmäßig auf „denied“. Erst nach Ihrer Zustimmung zur Kategorie „Statistiken“ wird analytics_storage auf „granted“ gesetzt und Google Analytics geladen. Ein separates Google-Ads-Conversion-Tracking-Snippet ist nicht eingebunden (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung).
Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Footer.
Auftragsverarbeitung/Drittlandübermittlung: siehe Abschnitte 11 und 12.
7. Google Fonts
Auf dieser Website werden die Schriftarten „Inter“ und „Manrope“ lokal eingebunden. Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google Fonts hergestellt.
8. Kontaktaufnahme & Kontaktformular (E-Mail, Telefon, WhatsApp)
Auf unserer Kontaktseite können Sie uns per Kontaktformular eine Anfrage senden. Die übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, ggf. Anlagen) werden über den Dienst Microsoft Outlook / Microsoft 365 (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Konzernmutter Microsoft Corporation, USA) an unsere E-Mail- Adresse info@gruenfaktor.com weitergeleitet. Microsoft verarbeitet die Daten dabei als Auftragsverarbeiter im Rahmen von Microsoft 365.
Alternativ können Sie uns per E-Mail oder Telefon kontaktieren. Die Kontaktseite verlinkt zudem auf einen WhatsApp-Chat.
Zweck: Beantwortung Ihrer Anfrage, ggf. Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung sonstiger Anfragen).
Speicherdauer: bis zur vollständigen Erledigung; gesetzliche Aufbewahrungsfristen (insb. 6 bzw. 10 Jahre gemäß HGB/AO) bleiben unberührt.
Auftragsverarbeitung: Mit Microsoft besteht ein Auftragsverarbeitungsvertrag im Rahmen der Microsoft 365-Datenschutzbestimmungen. Weitere Informationen: privacy.microsoft.com.
Dateiupload: Im Kontaktformular können Sie optional Anhänge (z. B. Fotos oder Pläne) hochladen. Diese werden zusammen mit Ihrer Nachricht übermittelt und nur zur Bearbeitung Ihres Anliegens verwendet. Bitte laden Sie keine Dateien mit sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) ohne vorherige Rücksprache hoch. Die maximale Dateigröße beträgt 10 MB.
WhatsApp: Der Klick auf unseren WhatsApp-Button öffnet einen Chat über den Dienst WhatsApp der WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Konzernmutter Meta Platforms Inc., USA). Auf unserer Seite selbst ist kein WhatsApp-Widget eingebettet; es wird ausschließlich ein Deep-Link aufgerufen. Erst durch Ihre bewusste Nutzung von WhatsApp erhebt WhatsApp Ihre Daten (u. a. Rufnummer, IP-Adresse, Nachrichteninhalte) nach eigenen Datenschutzbestimmungen. Rechtsgrundlage für die Bereitstellung dieses Kanals: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea.
10. Nicht eingesetzte Dienste
Zur Transparenz weisen wir darauf hin, dass diese Website — abgesehen von der in Abschnitt 5 und 6 beschriebenen Cookiebot- und Google-Analytics-4-Einbindung — keine der folgenden Dienste einsetzt: Google Tag Manager, Google Ads (kein eigenes Conversion-Tracking-Snippet, siehe Abschnitt 6), Google Maps, Meta Pixel, TikTok Pixel, LinkedIn Insight, Microsoft Clarity, Hotjar, Matomo, Plausible, Umami, PostHog, Sentry, YouTube-/Vimeo-Embeds, Newsletter-Tools (z. B. Mailchimp, Brevo), Zahlungsanbieter (Stripe, PayPal, Klarna), Kundenkonto/Login, Registrierung, KI-Chatbots (OpenAI, Anthropic, ElevenLabs), Push Notifications, reCAPTCHA/hCaptcha, Firebase, Supabase oder AWS-, Azure-, Vercel- bzw. Netlify-Dienste auf Kundendaten-Ebene.
11. Empfänger & Auftragsverarbeiter
Empfänger personenbezogener Daten sind:
- Hosting-Anbieter (IONOS SE, Deutschland) — als Auftragsverarbeiter nach Art. 28 DSGVO.
- Google Ireland Limited / Google LLC — im Rahmen der Auslieferung von Google Fonts.
- Microsoft Ireland Operations Limited / Microsoft Corporation — bei Nutzung des Kontaktformulars und der E-Mail-Zustellung über Microsoft 365.
- Cybot A/S (Cookiebot) — als Anbieter unserer Consent-Management-Plattform, sofern hierbei personenbezogene Daten (z. B. gekürzte IP-Adresse, Consent-Status) verarbeitet werden.
- Google Ireland Limited / Google LLC — im Rahmen von Google Analytics 4, sofern Sie der Kategorie „Statistiken“ zugestimmt haben.
- Bei Kontaktaufnahme über WhatsApp: WhatsApp Ireland Ltd. / Meta Platforms Inc.
- Ggf. Steuerberater, Rechtsanwälte, Behörden — soweit gesetzlich vorgesehen.
12. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) findet nur im beschriebenen Umfang statt (Google Fonts; Cookiebot/Google Consent Mode; Google Analytics 4, sofern Sie zugestimmt haben; bei Nutzung des Kontaktformulars über Microsoft 365; bei Nutzung von WhatsApp durch Sie). Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insbesondere 6 bzw. 10 Jahre nach HGB und AO) vorschreiben. Danach werden die Daten gelöscht oder gesperrt.
14. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
15. Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de
17. Automatisierte Entscheidungen & Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
18. Minderjährige
Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
19. Technische & organisatorische Maßnahmen
Wir setzen dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen (Art. 32 DSGVO) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen — u. a. TLS-Verschlüsselung der Datenübertragung, Zugriffs- und Berechtigungskonzepte, regelmäßige Aktualisierung eingesetzter Systeme.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe der zur Kontaktaufnahme notwendigen Daten können wir Ihre Anfrage jedoch möglicherweise nicht bearbeiten.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
9. Social Media / Instagram-Link
Im Footer der Website befindet sich ein reiner Textlink auf unser Instagram-Profil. Es sind keine Social-Media-Plug-ins, iFrames oder Pixel eingebunden. Erst durch das Anklicken des Links werden Sie zu Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) weitergeleitet; dort verarbeitet Meta Ihre Daten nach eigenen Datenschutzbestimmungen: privacycenter.instagram.com/policy.