Datenschutzerklärung
Stand: April 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Greenblut GmbH
Ziegelweg 19
79100 Freiburg im Breisgau
Deutschland
Telefon: 0049-761-45367918
E-Mail: service@greenblut.com
Weitere Angaben zur Geschäftsführung und zum Handelsregistereintrag findest du in unserem Impressum.
2. Deine Rechte
Du hast jederzeit folgende Rechte:
- Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose E-Mail an service@greenblut.com.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Telefon: 0711/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de
3. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet beim Aufruf unserer Seiten technische Daten (insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und den Hostnamen des zugreifenden Rechners) zur Auslieferung der Inhalte und zur Sicherstellung des Betriebs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, schnellen und sicheren Web-Auftritt).
Es findet eine Datenübertragung in die USA statt. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Server-Logfiles werden für maximal 30 Tage gespeichert und danach gelöscht.
4. Cookies und Einwilligungsmanagement
Wir setzen auf dieser Website Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden:
- Notwendige Cookies: Erforderlich für den Betrieb der Website (z. B. um deine Cookie-Auswahl zu speichern). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG. Speicherdauer: bis zu 12 Monate.
- Statistik-Cookies: Helfen uns zu verstehen, wie Besucher die Website nutzen (siehe Abschnitt 6 und 7). Werden nur mit deiner Einwilligung gesetzt.
- Marketing-Cookies: Ermöglichen das Messen unserer Werbeanzeigen (siehe Abschnitt 8). Werden nur mit deiner Einwilligung gesetzt.
Wir setzen einen selbst entwickelten Cookie-Banner ein. Deine Auswahl wird in deinem Browser unter dem Schlüssel gb_consent_v1 im Local Storage gespeichert (kein Drittanbieter-Cookie, keine Übertragung an externe Server). Wir nutzen außerdem den Google Consent Mode v2, um deine Einwilligung an Google-Dienste weiterzureichen.
Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder anpassen. Rechtsgrundlage für einwilligungsbasierte Cookies ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
5. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die nachstehend beschriebenen Tracking-Dienste zu verwalten. Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Beim Aufruf der Website wird jedoch deine IP-Adresse an Google übertragen, da der Tag Manager-Code von Google-Servern geladen wird.
Tags werden nur ausgelöst, wenn du die zugehörige Cookie-Kategorie über unseren Banner aktiviert hast. Rechtsgrundlage für das Laden des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Verwaltung von Webseiten-Tags).
Datenschutzerklärung von Google: https://policies.google.com/privacy
6. Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten.
Erfasst werden u. a. besuchte Seiten, Verweildauer, Geräte- und Browserinformationen sowie eine gekürzte (anonymisierte) IP-Adresse. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Eine Übertragung von Daten an Google-Server in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln eingesetzt.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Speicherdauer in Google Analytics: 14 Monate. Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.
Datenschutzerklärung von Google: https://policies.google.com/privacy
7. Microsoft Clarity
Wir nutzen Microsoft Clarity der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA), um mittels Heatmaps und Sitzungswiederholungen zu analysieren, wie Nutzer unsere Website verwenden. Clarity wird über den Google Tag Manager eingebunden.
Erfasst werden u. a. Klicks, Scroll-Verhalten, Mausbewegungen, Geräteinformationen und eine IP-Adresse. Eingaben in Formulare werden standardmäßig maskiert. Wir haben mit Microsoft einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Eine Übertragung in die USA findet statt. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln eingesetzt.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Speicherdauer in Clarity: bis zu 13 Monate. Widerruf jederzeit über den Cookie-Banner.
Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
8. Meta Pixel (Facebook/Instagram)
Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Das Pixel wird über den Google Tag Manager eingebunden und ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen sowie zielgruppenbasierte Werbung auszuspielen.
Verarbeitet werden u. a. Geräte- und Browserinformationen, IP-Adresse und besuchte Seiten. Meta Platforms Ireland und Meta Platforms, Inc. (USA) sind gemeinsam Verantwortliche gemäß Art. 26 DSGVO; die wesentlichen Inhalte der Vereinbarung findest du hier.
Eine Übertragung in die USA findet statt. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln eingesetzt.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Widerruf jederzeit über den Cookie-Banner.
Datenschutzerklärung von Meta: https://www.facebook.com/about/privacy/
9. Kontaktformular
Wenn du uns über das Kontaktformular eine Nachricht schickst, verarbeiten wir die Pflichtangaben (z. B. Name, E-Mail-Adresse) sowie freiwillig gemachte Angaben (z. B. Telefonnummer, Unternehmen, Nachrichteninhalt) zum Zweck der Bearbeitung deiner Anfrage und für etwaige Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach 3 Jahren – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Bearbeitung übermitteln wir die Formulardaten an folgende Auftragsverarbeiter:
- Close (Elastic Inc.), 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA – unser CRM-System. Mit Close besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO inkl. Standardvertragsklauseln. Datenübertragung erfolgt in die USA.
- Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland – unser Newsletter- und E-Mail-System. Datenverarbeitung erfolgt auf Servern innerhalb der EU.
10. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse sowie ggf. weitere freiwillige Angaben. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe erhältst du eine Bestätigungs-E-Mail mit einem Link, über den du die Anmeldung abschließt.
Versand und Auswertung erfolgen über Brevo (siehe oben). Brevo erfasst u. a., ob und wann du eine E-Mail geöffnet oder einen Link geklickt hast, um die Newsletter-Inhalte zu optimieren.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen oder uns formlos schreiben. Bei Widerruf löschen wir deine Daten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Server-Log-Files
Beim Aufruf unserer Website werden vom Hosting-Provider automatisch Informationen erfasst und in Server-Log-Files gespeichert:
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und sind für uns nicht bestimmten Personen zuordenbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit des Webauftritts). Die Logs werden spätestens nach 30 Tagen gelöscht.
12. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Wenn die Verschlüsselung aktiv ist, können die Daten, die du an uns überträgst, nicht von Dritten mitgelesen werden.
13. Widerspruch Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.