Política de privacidad

1. Allgemeines

1.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Firma

GCS Solutions GmbH

Anschrift

Mühlenkamp 31
22303 Hamburg
Deutschland

E-Mail

hello@today.green

1.2 Allgemeine Hinweise

Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Rechtsgrundlagen
Soweit wir personenbezogene Daten verarbeiten, stützen wir uns – je nach Zweck – insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Für das Speichern bzw. Auslesen von Informationen auf Endeinrichtungen (z. B. Cookies, Pixel, SDKs) beachten wir zudem § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Empfänger / Dienstleister
Wir setzen für Betrieb und Weiterentwicklung der Plattform Dienstleister ein (Auftragsverarbeiter und/oder eigenständig Verantwortliche). Details dazu finden Sie in Abschnitt 8.

Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder anonymisiert, soweit keine weitere Verarbeitung zulässig ist.

Betroffenenrechte
Sie haben – je nach anwendbarem Recht – insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Anfragen können Sie an hello@today.green richten.

Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Deutschland.

2. Besuch unserer Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch unseren Webserver automatisch Informationen verarbeitet, die ihr Browser übermittelt. Dazu gehören z. B.:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte Seite/Datei
• Referrer-URL
• Browsertyp/-version, Betriebssystem
• Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge

Zwecke: technische Bereitstellung der Website, Stabilität/Sicherheit, Fehleranalyse, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Betrieb).
Speicherdauer: in der Regel bis zu 30 Tage, soweit keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

3. Cookies & Einwilligungsmanagement

3.1 Allgemeines

Wir verwenden Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden oder Informationen auslesen können.

3.2 Consent-Banner / Präferenzen

Beim ersten Besuch unserer Website erscheint ein Einwilligungsbanner (Consent-Tool). Dort können Sie auswählen, ob optionale Technologien (derzeit nur die Kategorie „Statistik“ mit Google Analytics 4) eingesetzt werden. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen im Footer der Website ändern und Einwilligungen mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf werden die Statistik-Cookies gelöscht.

Ihre Auswahl gilt 12 Monate. Danach sowie bei einer Änderung der eingesetzten Dienste fragen wir erneut nach Ihrer Einwilligung.

3.3 Erforderliche Technologien

Technisch erforderliche Cookies/Technologien sind notwendig, um Grundfunktionen (z. B. Seitennavigation, Sicherheit, Spracheinstellungen, Session-Management) bereitzustellen.

Rechtsgrundlage:

• § 25 Abs. 2 TDDDG (sofern Zugriff/Speicherung erforderlich), sowie
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. b DSGVO (Vertrag), je nach Kontext.

3.4 Optionale Technologien (Statistik)

Optionale Cookies/Technologien setzen wir nur ein, wenn Sie eingewilligt haben. Marketing-, Werbe- oder Personalisierungs-Technologien setzen wir derzeit nicht ein.

Rechtsgrundlage:

• § 25 Abs. 1 TDDDG (Einwilligung), sowie
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.5 Übersicht der Cookies und Speichereinträge

Website today.green

• tg-consent-v1 (lokaler Speicher des Browsers, notwendig): speichert Ihre Auswahl im Einwilligungsbanner und deren Zeitpunkt. Die Auswahl gilt 12 Monate; der Eintrag bleibt bis zur Löschung der Browserdaten bestehen.
• tg-lang (Cookie, notwendig, 1 Jahr): speichert die von Ihnen gewählte Sprache der Website.
• tg-internal (lokaler Speicher, nur auf Geräten unseres Teams): kennzeichnet eigene Besuche, damit sie in der Statistik ausgeblendet werden.
• tg-utm (Cookie, Statistik, nur mit Einwilligung, 90 Tage): speichert die Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) des ersten Besuchs, um die Herkunft von Demo-Anfragen auszuwerten.
• _ga (Cookie, Statistik, nur mit Einwilligung, 2 Jahre): Google Analytics 4, pseudonyme Kennung zur Unterscheidung von Browsern.
• _ga_<Container-ID> (Cookie, Statistik, nur mit Einwilligung, 2 Jahre): Google Analytics 4, speichert den Sitzungsstatus.

Plattform make.today.green

Die Plattform setzt ausschließlich technisch erforderliche Cookies (§ 25 Abs. 2 Nr. 2 TDDDG) und kein Einwilligungsbanner, da keine Analyse-, Tracking- oder Werbedienste eingesetzt werden.

• __Secure-better-auth.session_token (Cookie, notwendig): hält Sie angemeldet. Die Sitzung endet nach 8 Stunden ohne Aktivität, spätestens nach 7 Tagen, sowie bei Abmeldung.
• Weitere Cookies mit dem Präfix __Secure-better-auth. (notwendig, wenige Minuten bis zur Dauer der Sitzung): Absicherung der Anmeldung, z. B. Zwei-Faktor-Prüfung und Anmeldung über Microsoft oder Google.
• tg-access (Cookie, notwendig, höchstens 16 Stunden): wird nur gesetzt, wenn ein Kunde today.green einen zeitlich begrenzten Support- oder Onboarding-Zugriff auf sein Konto freigegeben hat.

4. Kontaktaufnahme & Demo-Anfragen

Wenn Sie uns kontaktieren (z. B. per E-Mail, Telefon oder über Formulare wie „Book a demo"), verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, geschäftliche Kontaktdaten, Unternehmen, Nachricht/Anliegen).

Demo-Buchung über die Website: Wenn Sie über das Buchungsformular auf today.green/demo-buchen einen Termin vereinbaren, wird parallel zur Verarbeitung Ihrer Anfrage in unserem Command Center (siehe Abschnitt 8) ein Kalendereintrag in unserem Google-Workspace-Kalender angelegt sowie ein Google-Meet-Videolink erzeugt. Sie erhalten dazu eine Kalender-Einladung per E-Mail. Verarbeitet werden hierbei zusätzlich die von Ihnen freiwillig angegebenen Felder (Position, Telefon, Mitarbeiterzahl, Beschreibung Ihres Anliegens) sowie der gewählte Termin und die Teilnehmer-E-Mail.

Zwecke: Bearbeitung Ihres Anliegens, Kommunikation, Terminvereinbarung, Durchführung der Demo, Anbahnung und/oder Durchführung eines Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).

Herkunft der Anfrage: Enthält die Adresse der Buchungsseite Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), übermitteln wir diese zusammen mit Ihrer Anfrage an unser Command Center, ohne sie dafür auf Ihrem Endgerät zu speichern. Haben Sie in die Kategorie „Statistik“ eingewilligt, übermitteln wir stattdessen die im Cookie tg-utm gespeicherten Parameter Ihres ersten Besuchs (siehe Abschnitt 3.5). Andere Angaben zu Ihrem Besuch (z. B. besuchte Seiten oder Werbe-Klick-Kennungen) werden nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung, über welche Kanäle Anfragen entstehen).

Bot-Schutz: Zur Abwehr von automatisierten Spam-/Bot-Einsendungen setzen wir auf den Formularen Cloudflare Turnstile ein (siehe Abschnitt 8 „Bot-Schutz / Sicherheit").

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben. Wir setzen grundsätzlich ein Double-Opt-In-Verfahren ein, d. h. Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Klick auf den darin enthaltenen Bestätigungslink aktiv eingetragen.

Versanddienstleister: Anmeldung und Versand erfolgen über unser eigenes Command Center (siehe Abschnitt 8 „Hosting / Infrastruktur"). Für den technischen Mailversand der Bestätigungs- und Newsletter-E-Mails setzen wir Google Workspace (Gmail) ein (siehe Abschnitt 8 „E-Mail-Versand").

Zweck: Versand von Informationen zu today.green (z. B. Produktupdates, ESG- & Carbon-Themen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können sich jederzeit über den Abmeldelink im Newsletter oder per E-Mail abmelden.

6. Nutzung der SaaS-Plattform (make.today.green)

6.1 Account- und Nutzungsdaten

Bei Nutzung unserer SaaS-Plattform verarbeiten wir typischerweise:

• Accountdaten (z. B. Name, E-Mail, Rolle/Berechtigungen)
• Login- und Nutzungsdaten (z. B. Logins, technische Events, IP-Adresse, Geräte-/Browserinformationen)
• Kommunikationsdaten (z. B. Support-Anfragen)

Zwecke: Bereitstellung der SaaS-Dienste, Benutzerverwaltung, Sicherheit, Support, Fehleranalyse, Weiterentwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Optimierung).

6.2 Kundeninhalte / Daten des Kunden (B2B)

Die Plattform ist auf B2B-Nutzung ausgerichtet. Soweit Kunden in der Plattform personenbezogene Daten (z. B. Mitarbeiterdaten, Ansprechpartnerdaten, Lieferantendaten) verarbeiten, verarbeiten wir diese Daten regelmäßig als Auftragsverarbeiter im Auftrag des Kunden (Art. 28 DSGVO). In diesem Fall ist der Kunde Verantwortlicher und bleibt für die Rechtmäßigkeit der Datenverarbeitung verantwortlich.

Für diese Verarbeitung schließen wir mit unseren Kunden einen Auftragsverarbeitungsvertrag (AVV/DPA) nach Art. 28 DSGVO ab. Darin werden u. a. Gegenstand/Dauer, Kategorien von Daten, technische und organisatorische Maßnahmen sowie eingesetzte Unterauftragsverarbeiter geregelt. Den AVV stellen wir im Rahmen der Vertragsunterlagen bereit oder auf Anfrage unter hello@today.green.

7. Analyse- und Marketing-Tools

Auf der Website setzen wir nach Ihrer Einwilligung (Kategorie „Statistik“) Google Analytics 4 ein, um die Nutzung der Website zu verstehen (Einzelheiten in Abschnitt 8 „Webanalyse“). Ohne Einwilligung wird Google Analytics nicht geladen und es findet keine Verbindung zu Google statt. Marketing- und Werbedienste (z. B. Re-Targeting, Conversion-Tracking) setzen wir derzeit nicht ein. Auf der Plattform make.today.green setzen wir keine Analyse-, Tracking- oder Werbedienste Dritter ein.

Soweit hierbei Anbieter in Drittländern (z. B. USA) eingesetzt werden, beachten wir die Anforderungen der Art. 44 ff. DSGVO (siehe Abschnitt 9).

8. Dienstleister / Empfänger

Zur Bereitstellung unserer Website und der SaaS-Plattform setzen wir Dienstleister ein (z. B. Hosting, Infrastruktur, E-Mail-Versand, Analyse). Dabei können personenbezogene Daten an diese Empfänger übermittelt werden.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, verarbeiten sie personenbezogene Daten weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Dienstleister als eigenständig Verantwortliche tätig werden (z. B. im Rahmen eigener Dienste/Netzwerke), erfolgt die Verarbeitung nach deren Datenschutzbestimmungen.

Hosting / Infrastruktur

• Vercel Inc. – Hosting der Marketing-Website (today.green) und der SaaS-Plattform make.today.green, einschließlich der serverseitigen Funktionen für Formulare und Demo-Buchung. Ausführung in Frankfurt (fra1), Auslieferung über das Edge-Netzwerk von Vercel (inkl. DDoS-Abwehr). Server-Logs werden zu Sicherheits- und Forensik-Zwecken bis zu einem Monat aufbewahrt. Sitz USA; Betriebsprotokolle können auch außerhalb der EU verarbeitet werden. Verarbeitung auf Grundlage eines AVV nach Art. 28 DSGVO und der Standardvertragsklauseln (siehe Abschnitt 9).
• Amazon Web Services EMEA SARL („AWS") – für die SaaS-Plattform make.today.green: Dateispeicher (Amazon S3) in der AWS-Region eu-central-1 (Frankfurt) sowie KI-Funktionen über Amazon Bedrock (nur bei freigeschalteten KI-Funktionen). Die KI-Anfragen gehen an die Region eu-central-1 und werden über EU-Inference-Profile ausschließlich in EU-Regionen von AWS verarbeitet. Eingesetzt werden Sprachmodelle von Anthropic, die auf der Infrastruktur von AWS laufen; Anthropic erhält keine Daten. Ein- und Ausgaben werden von AWS nicht gespeichert und nicht zum Training von Modellen verwendet. Verarbeitung auf Grundlage eines AVV nach Art. 28 DSGVO mit Standardvertragsklauseln.
• DigitalOcean – Hosting und Infrastruktur (Command Center / interne Sales-Automation, Standort Frankfurt FRA1).

Bot-Schutz / Sicherheit

• Cloudflare, Inc. – Cloudflare Turnstile zur Abwehr automatisierter Form-Einsendungen (Newsletter, Kontakt, Demo-Buchung). Turnstile wird erst geladen, wenn ein Formular sichtbar wird oder Sie ein Formularfeld anklicken, nicht bereits beim Aufruf einer Seite. Verarbeitet werden hierbei IP-Adresse, Browser-Fingerabdruck und ein einmalig ausgegebenes Verifikations-Token. Es werden keine Cookies gesetzt. Sitz USA, Verarbeitung über das EU-Edge-Netzwerk; Verarbeitung auf Grundlage eines AVV nach Art. 28 DSGVO und der Standardvertragsklauseln (siehe Abschnitt 9).

Terminvereinbarung / Kalender-Integration

• Google Ireland Limited (Google Workspace, Google Calendar, Google Meet) – Anlegen von Kalender-Einträgen und Bereitstellung von Videokonferenz-Links für Demo-Termine, die Sie über das Buchungsformular vereinbaren. Verarbeitet werden Termin-, Teilnehmer- und Meeting-Metadaten. Sitz Irland (Konzernmutter Google LLC, USA); Verarbeitung auf Grundlage eines AVV nach Art. 28 DSGVO und – soweit Drittlandbezug nicht ausgeschlossen ist – der EU-US Data Privacy Framework-Zertifizierung sowie der Standardvertragsklauseln (siehe Abschnitt 9).

E-Mail-Versand

• Resend (Plus Five Five, Inc., USA) – Versand von transaktionalen E-Mails der Plattform make.today.green (z. B. Einladungen, Anmelde- und Systembenachrichtigungen). Der Versand erfolgt aus der Region eu-west-1 (Irland); die übrige Verarbeitung, einschließlich der Speicherung von Versanddaten (Empfängeradresse, Inhalt und Versandprotokoll), findet nach Angaben des Anbieters überwiegend in den USA statt. Verarbeitung auf Grundlage eines AVV nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln des AVV sowie, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (siehe Abschnitt 9).
• Google Ireland Limited (Google Workspace, Gmail) – Versand von Newsletter-, Bestätigungs- und Vertriebs-E-Mails aus unserem Command Center sowie unsere allgemeine E-Mail-Kommunikation. Verarbeitung auf Grundlage eines AVV nach Art. 28 DSGVO; zum Drittlandbezug siehe Abschnitt 9.

Datenbanken / Entwicklungs- und Betriebsdienste

• Neon (Databricks, Inc.) – Betrieb der PostgreSQL-Datenbank der SaaS-Plattform make.today.green, Speicherort AWS-Region eu-central-1 (Frankfurt).
• GitHub – Entwicklungs-/Betriebsprozesse (z. B. Code-Hosting, CI/CD).

Webanalyse (nur mit Einwilligung)

• Google Ireland Limited (Konzernmutter Google LLC, USA) – Webanalyse mit Google Analytics 4 zur Reichweiten- und Nutzungsmessung der Marketing-Website. Eingesetzt nur nach Ihrer Einwilligung über das Einwilligungsbanner (Kategorie „Statistik“); vorher wird Google Analytics nicht geladen. Verarbeitet werden hierbei pseudonyme Geräte- und Nutzungsdaten (z. B. Seitenaufrufe, Klick- und Scroll-Ereignisse, abgeschlossene Demo-Buchungen und Newsletter-Anmeldungen ohne Namen oder E-Mail-Adresse, Browser- und Geräte-Eigenschaften, ungefährer Standort). Die IP-Adresse wird nur zur Standortbestimmung genutzt und von Google Analytics 4 nicht gespeichert. Cookies: _ga und _ga_<Container-ID> (siehe Abschnitt 3.5). Datenschwärzung: E-Mail-Adressen sowie Kennungen in Seitenadressen (u. a. Anmelde- und Bestätigungs-Token, personalisierte Link-Kennungen und Werbe-Klick-Kennungen wie gclid, fbclid, li_fat_id) werden vor der Speicherung in Google Analytics entfernt. Google Signals / Cross-Device-Tracking, User-ID und Werbepersonalisierung: deaktiviert. Datenaufbewahrung: 14 Monate. Google Consent Mode v2 (Basic): Default denied; analytics_storage wird ausschließlich nach Opt-In auf granted gesetzt; die Werbesignale (ad_storage, ad_user_data, ad_personalization) bleiben stets denied. Drittlandbezug ist nicht ausgeschlossen; Verarbeitung erfolgt auf Grundlage eines AVV nach Art. 28 DSGVO sowie – soweit USA-Übermittlung erfolgt – der EU-US Data Privacy Framework-Zertifizierung des Empfängers und der EU-Standardvertragsklauseln (siehe Abschnitt 9).

Kommunikation / Single Sign-On (sofern genutzt)

• Microsoft (z. B. Microsoft Ireland Operations Limited / Microsoft Corporation) – Single Sign-On (z. B. Microsoft Entra ID/Azure AD) und/oder Kommunikationstools (z. B. Teams), sofern von Ihnen verwendet.
• Google Ireland Limited – Anmeldung an der Plattform make.today.green mit einem Google-Konto, sofern Sie diese Option wählen. Dabei erhalten wir von Google Name, E-Mail-Adresse und eine Konto-Kennung.

Weitere Informationen zu den jeweiligen Anbietern finden Sie in deren Datenschutzhinweisen.

9. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des EWR übermittelt werden (z. B. USA) oder ein Zugriff aus solchen Ländern nicht ausgeschlossen werden kann, stellen wir ein angemessenes Datenschutzniveau sicher. Dies erfolgt je nach Empfänger insbesondere auf Grundlage

• eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist), oder
• der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie ggf. zusätzlicher Schutzmaßnahmen.

Informationen zu den einschlägigen Garantien sowie Hinweise, wie eine Kopie verfügbar ist, können Sie bei uns unter hello@today.green anfordern.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören u. a. Verschlüsselung (HTTPS/TLS), Berechtigungskonzepte sowie organisatorische Sicherheitsprozesse.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Rechtslage, Prozesse oder eingesetzte Dienste ändern. Die jeweils aktuelle Version ist auf unserer Website abrufbar.

12. Kontakt

Bei Fragen zum Datenschutz: hello@today.green