Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie die Werkzeuge auf sustainimpact.eu nutzen. Wir verarbeiten Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und weiteren geltenden Vorschriften.

Diese Erklärung gilt für folgende Dienste:

• ESG-Reifegradanalyse, der Fragebogen und die persönlichen Ergebnisse
• Business Advisor, branchenbasierte Geschäftsempfehlungen
• Workshops, moderierte Sitzungen, in denen mehrere Unternehmen zusammenarbeiten, einschließlich der Gruppen- und Netzwerkübungen
• Padel-Regelassistent, ein Frage-und-Antwort-Werkzeug zu Padelregeln und Verhaltenskodizes
• Padel-Teamkapitän, Verwaltung von Mannschaften, Spielenden und Spielen

2. Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist:

3. Welche Daten wir erheben

Was wir erheben, hängt davon ab, welches Werkzeug Sie nutzen. Für keines der Werkzeuge ist ein Benutzerkonto erforderlich.

3.1 ESG-Reifegradanalyse

• Firmenname, Branche, Land, Beschäftigtenzahl und Umsatzspanne
• Ihr Name, Ihre Rolle und Ihre E-Mail-Adresse, sofern Sie diese angeben
• Ihre Antworten auf die Fragen, einschließlich Freitext
• Ihre Einwilligungen, also Kontakterlaubnis und Teilnahme an einem Gewinnspiel

3.2 Business Advisor

• Branche, Unternehmensgröße und die Beschreibung, die Sie zu Ihrem Unternehmen eingeben
• Die für Sie erzeugten Empfehlungen sowie Ihre Rückmeldung dazu
• Ein Einweg-Hashwert Ihrer IP-Adresse, ausschließlich zur Begrenzung der kostenlosen Einreichungen pro Tag

3.3 Workshops

• Ihr Firmenname, Branche, Website und eine Beschreibung Ihres Unternehmens
• Ihre Antworten zu Kostendruck, Zeitaufwand, Kundschaft und unerfüllten Bedürfnissen, einschließlich Freitext
• Ideen, die Sie oder Ihre Gruppe während der Sitzung einreichen
• Antworten in der Workshop-Auswertung, die je nach Formular anonym sein können
• Für die Moderation: Name, Unternehmen, E-Mail, Website und LinkedIn-Profil, sofern angegeben
• Von der Moderation hochgeladene Workshop-Unterlagen im PDF-Format
• Der Zeitpunkt, zu dem Sie bestätigt haben, gelesen zu haben, wie Ihre Daten verwendet werden

Bitte beachten Sie: ein Workshop ist eine gemeinsame Übung. Ihre Antworten dienen dazu, Möglichkeiten zwischen den Unternehmen im Raum zu finden, und die Ergebnisse, die andere Teilnehmende sehen, können Ihr Unternehmen benennen und Ihre Situation beschreiben. Teilen Sie nur, was Sie auch den anderen anwesenden Unternehmen laut sagen würden.

3.4 Padel-Regelassistent

• Die von Ihnen eingegebene Frage, die gespeichert wird, damit wir auswerten können, nach welchen Regeln am häufigsten gefragt wird
• Die von Ihnen gewählte Sprache und der gewählte Dokumentensatz
• Ein Einweg-Hashwert Ihrer IP-Adresse, ausschließlich zur Begrenzung der Anfragen

3.5 Padel-Teamkapitän

• Mannschaftsname und ein Zugangscode
• Die Namen der von Ihnen angelegten Spielenden, auch die gegnerischer Mannschaften
• Spielansetzungen und Ergebnisse
• Eine PIN, die ausschließlich als Einweg-Hashwert und niemals im Klartext gespeichert wird

Wenn Sie andere Personen als Spielende anlegen, sind Sie dafür verantwortlich sicherzustellen, dass diese wissen, dass ihr Name im Werkzeug erfasst wird.

3.6 Technische Daten

• Browsertyp, verweisende Seite, gewählte Sprache und die aufgerufenen Seitenadressen
• Eine Sitzungskennung, damit die Werkzeuge während Ihres Besuchs funktionieren
• Wir speichern nirgends rohe IP-Adressen. Wo eine IP-Adresse zur Missbrauchsabwehr benötigt wird, wird sie in einen nicht umkehrbaren Einweg-Hashwert umgewandelt.

4. Wie wir Ihre Daten verwenden

• Um die Ergebnisse, Empfehlungen und Antworten zu erzeugen, um die Sie gebeten haben
• Um Workshops durchzuführen, einschließlich der Ermittlung von Möglichkeiten zwischen den teilnehmenden Unternehmen
• Für anonyme, aggregierte Statistiken, etwa dazu, nach welchen Padelregeln am häufigsten gefragt wird
• Um die Werkzeuge und die Qualität der erzeugten Inhalte zu verbessern
• Um Sie zu Ihren Ergebnissen zu kontaktieren, sofern Sie eingewilligt haben
• Um den Dienst vor Spam, Missbrauch und übermäßiger automatisierter Nutzung zu schützen

Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbung.

5. Rechtsgrundlagen

• Einwilligung (Artikel 6 Absatz 1 Buchstabe a), Erlaubnis, Sie zu Ihren Ergebnissen zu kontaktieren, sowie die Teilnahme an einem Gewinnspiel. Sie können Ihre Einwilligung jederzeit widerrufen.
• Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b), die Erstellung der Analyse, Beratung, des Workshops oder der Padel-Antwort, um die Sie gebeten haben.
• Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f), den Dienst sicher und verfügbar zu halten, Missbrauch zu verhindern und anonyme, aggregierte Statistiken zu erstellen. Wir wägen diese gegen Ihre Rechte ab und verwenden nach Möglichkeit Hashwerte statt direkter Kennungen.

Bevor Sie Ihre Workshop-Antworten absenden, werden Sie gebeten zu bestätigen, dass Sie gelesen haben, wie Ihre Daten verwendet werden. Diese Bestätigung dokumentiert, dass wir Sie informiert haben. Sie ist nicht die Rechtsgrundlage der Verarbeitung, und das Setzen des Häkchens verzichtet auf keines der Rechte aus Abschnitt 10.

6. Weitergabe von Daten

Wir geben personenbezogene Daten nur an folgende Empfänger weiter:

• Andere Workshop-Teilnehmende. Innerhalb eines Workshops können die anderen Teilnehmenden Ihren Firmennamen und die Möglichkeiten sehen, die Ihr Unternehmen betreffen, jedoch erst, wenn die Moderation die Ergebnisse geteilt hat.
• Anthropic, Anbieter der KI, die Empfehlungen und Antworten erzeugt. Siehe Abschnitt 7.
• one.com, unser Hosting-Anbieter, der die Daten auf Servern in der Europäischen Union speichert.

Wir verkaufen oder vermieten Ihre Daten nicht und geben sie nicht an Werbetreibende weiter.

7. KI-Verarbeitung durch Dritte

Einsatz von Anthropic Claude

Alle unsere Werkzeuge nutzen Anthropics Claude, ein System künstlicher Intelligenz, um die Ergebnisse zu erzeugen, die Sie sehen. Dabei wird ein Teil Ihrer Eingaben zur Verarbeitung an Anthropic übermittelt. Anthropic handelt als Auftragsverarbeiter in unserem Auftrag.

Was an Anthropic übermittelt wird

Dies unterscheidet sich je nach Werkzeug, und wir möchten dabei genau sein:

• ESG-Analyse und Business Advisor: Branche, Unternehmensgröße, Reifegrad-Werte und die für relevante Empfehlungen erforderlichen Antworten. Ihr Firmenname, Ihre E-Mail-Adresse und Ihre Kontaktpräferenzen werden nicht übermittelt.
• Workshops: Ihr Firmenname wird übermittelt, zusammen mit Branche, Unternehmensbeschreibung und Ihren Antworten. Das ist unvermeidlich, denn der Zweck besteht darin, Möglichkeiten zwischen namentlich genannten Unternehmen im Raum zu finden, und die Ergebnisse benennen die beteiligten Unternehmen.
• Padel-Regelassistent: die von Ihnen gestellte Frage zusammen mit den offiziellen Regelwerken. Sonst nichts über Sie.
• Padel-Teamkapitän: nichts. Dieses Werkzeug nutzt keine KI, und Spielernamen werden niemals an Anthropic übermittelt.

Wie Anthropic die Daten verarbeitet

• Die Daten werden in Echtzeit verarbeitet, um das Ergebnis zu erzeugen
• Anthropic verwendet sie nicht zum Trainieren oder Verbessern der KI-Modelle
• Anthropic handelt als Auftragsverarbeiter nach unseren Weisungen

Automatisierte Verarbeitung

Empfehlungen, Möglichkeiten und Antworten werden automatisch erzeugt und können Fehler enthalten. Sie sind Vorschläge zur Prüfung, keine fachliche Beratung, und es ergeht keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Sie können sie jederzeit außer Acht lassen, und auf Anfrage prüft ein Mensch jedes Ergebnis.

Ihre Rechte bei der KI-Verarbeitung

Die Rechte aus Abschnitt 10 gelten gleichermaßen für Daten, die von Claude verarbeitet werden. Sie können der KI-Verarbeitung widersprechen, in der Praxis bedeutet dies jedoch, dass wir das Ergebnis nicht liefern können, für das das Werkzeug existiert.

Datenschutzpraxis von Anthropic

• Anthropic Privacy Policy
• Anthropic Commercial Terms of Service

8. Speicherung und Sicherheit

Ihre Daten werden auf Servern von one.com in der Europäischen Union gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, darunter:

• Verschlüsselung bei der Übertragung (SSL/TLS)
• Zugriffskontrollen, Administratorpasswörter ausschließlich als Einweg-Hashwerte gespeichert
• Einweg-Hashing von IP-Adressen statt deren Speicherung
• Ratenbegrenzung und Spamschutz bei öffentlichen Formularen
• Regelmäßige Sicherheitsprüfungen des Plattformcodes

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Erhebungszweck erforderlich ist:

• Analyse-, Beratungs- und Workshopdaten: gespeichert, bis Sie uns um Löschung bitten, damit Sie über den erhaltenen persönlichen Link zu Ihren Ergebnissen zurückkehren können.
• Padelfragen: gespeichert, um auswerten zu können, nach welchen Regeln am häufigsten gefragt wird.
• Padel-Teamkapitän: gespeichert, solange die Mannschaft genutzt wird, und auf Wunsch der Kapitänin oder des Kapitäns gelöscht.
• Missbrauchsabwehr: Hashwerte zur Ratenbegrenzung werden automatisch nach kurzer Zeit gelöscht, in der Regel innerhalb von 24 Stunden.

Möchten Sie Ihre Daten früher gelöscht haben, erklärt Abschnitt 10, wie Sie darum bitten.

10. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten
• Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen zu lassen
• Recht auf Löschung: Ihre personenbezogenen Daten löschen zu lassen
• Recht auf Einschränkung: die Verwendung Ihrer Daten einschränken zu lassen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• Widerspruchsrecht: einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
• Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird

So lassen Sie Ihre Daten löschen

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, und Sie müssen dies nicht begründen. Schreiben Sie an privacy@sustainimpact.dk und nennen Sie das genutzte Werkzeug. Damit wir die richtigen Datensätze finden, geben Sie bitte entweder den erhaltenen persönlichen Ergebnislink an oder Ihren Firmennamen und ungefähr den Zeitpunkt der Nutzung.

Wir antworten innerhalb eines Monats. Bei außergewöhnlich komplexen Anfragen können wir um bis zu zwei weitere Monate verlängern und teilen Ihnen dies mit. Der Vorgang ist kostenfrei.

Bei der Löschung entfernen wir Ihre Einreichung, die daraus erzeugten Ergebnisse, von Ihnen eingereichte Ideen und Rückmeldungen sowie Ihre Workshop-Antworten, soweit zutreffend. Ihr persönlicher Ergebnislink funktioniert ab diesem Zeitpunkt nicht mehr.

Drei Dinge können wir nicht rückgängig machen, und das sagen wir lieber deutlich:

• Bereits in einem Workshop geteilte Inhalte. Andere Teilnehmende können Ergebnisse, die Ihr Unternehmen benennen, gesehen, ausgedruckt oder notiert haben. Wir können unsere Kopie löschen, ihre jedoch nicht.
• Anonyme, aggregierte Statistiken. Sobald Zahlen zusammengefasst sind, identifizieren sie Sie nicht mehr, sie sind keine personenbezogenen Daten und bleiben daher bestehen.
• Gesetzlich aufzubewahrende Unterlagen, etwa Buchhaltungsunterlagen zu einem kostenpflichtigen Workshop. Wir bewahren nur auf, was das Gesetz verlangt, und nur so lange, wie es verlangt wird.

11. Cookies und Tracking

Wir verwenden Folgendes:

• Notwendiges Sitzungscookie. Von unserem eigenen Server gesetzt, damit die Werkzeuge während der Nutzung funktionieren, etwa um Ihre Position im Fragebogen zu merken. Es wird beim Schließen des Browsers gelöscht.
• Google Fonts. Unsere Seiten laden Schriftarten von Googles Servern, wodurch Ihr Browser Google kontaktiert und Google Ihre IP-Adresse erhält. Zu diesem Zweck wird kein Cookie gesetzt.

Wir setzen keine Cookies von Dritten, verwenden weder Werbe- noch Analysecookies und erstellen keine Profile von Besuchenden für Marketingzwecke.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem neuen Revisionsdatum veröffentlicht. Wir empfehlen, die Erklärung regelmäßig zu lesen.

13. Beschwerden

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich bei einer Aufsichtsbehörde beschweren. Sie können sich auch zuerst an uns wenden, und wir hätten gern die Gelegenheit, die Sache in Ordnung zu bringen.

Da der Verantwortliche in Dänemark ansässig ist, ist Datatilsynet die federführende Aufsichtsbehörde. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten erreichen Sie uns unter: