Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

2. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel betreibt die für die Auslieferung erforderliche Infrastruktur. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA); die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs).

3. Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Daten in Server-Logfiles gespeichert: IP-Adresse (gekürzt, sofern möglich), Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des stabilen Betriebs und Abwehr von Angriffen). Die Speicherdauer beträgt 14 Tage.

4. Reichweitenmessung mit Vercel Analytics

Wir nutzen Vercel Web Analytics, einen Dienst der Vercel Inc., zur aggregierten Auswertung der Seitenaufrufe. Vercel Analytics setzt keine Cookies und verarbeitet keine personenbezogenen Identifikatoren; aus IP-Adresse und User-Agent wird tagesweise ein anonymer Hash gebildet und nach 24 Stunden verworfen.

Obwohl Vercel Analytics keine Cookies setzt und nach Auffassung des Anbieters keinen Endgeräte-Zugriff im Sinne von §25 TTDSG vornimmt, laden wir den Dienst aus Vorsichtsgründen erst nach Ihrer Einwilligung. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, siehe Abschnitt 12.

5. Google Analytics 4 & Google-Ads-Conversion-Tracking

Sofern Sie hierin eingewilligt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browser-Informationen, ungefährer Standort, besuchte Seiten, Verweildauer und Interaktionen. Wir haben die IP-Anonymisierung aktiviert.

Dabei können Daten an die Google LLC in den USA übermittelt werden; Grundlage hierfür sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, siehe Abschnitt 12.

Wir setzen den Google Consent Mode v2 ein. Die Google-Tag-Bibliothek (gtag.js) wird zwar auf jeder Seite geladen, jedoch standardmäßig im Modus „abgelehnt“ (denied). Vor Ihrer Einwilligung werden dabei keine Cookies oder Kennungen gesetzt und keine personenbezogenen Analysedaten erhoben; es werden lediglich anonyme, cookielose Signale ohne Personenbezug übertragen. Erst nach Ihrer Einwilligung werden Cookies gesetzt und die unter Ziffer 5 beschriebene Verarbeitung aktiviert.

Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, nutzen wir außerdem das Conversion-Tracking von Google Ads (Google Ireland Limited) mit der Funktion „Enhanced Conversions“. Bei einer über /termin abgeschlossenen Terminbuchung wird die von Ihnen angegebene E-Mail-Adresse bereits in Ihrem Browser mit dem SHA-256-Verfahren gehasht und ausschließlich in dieser gehashten (nicht umkehrbaren) Form an Google übermittelt, um die Buchung einer vorausgegangenen Interaktion mit einer unserer Anzeigen zuzuordnen. Ohne Ihre Einwilligung in die Kategorie „Marketing“ wird keine E-Mail-Adresse übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, siehe Abschnitt 12.

Darüber hinaus übermitteln wir zur Erfolgsmessung unserer Anzeigen Conversion-Ereignisse serverseitig aus unserem CRM-System an Google Ads (Conversion-Import bzw. „Erweiterte Conversions für Leads“). Übermittelt werden dabei ausschließlich eine von Google beim Anzeigenklick vergebene Klick-Kennung (gclid) oder die mit dem SHA-256-Verfahren gehashten (nicht umkehrbaren) Kontaktdaten (E-Mail-Adresse, Telefonnummer) sowie Zeitpunkt und Bezeichnung des Ereignisses; Name oder Inhalte Ihrer Anfrage werden nicht übertragen. Damit die Zuordnung auch dann funktioniert, wenn Sie vor dem Absenden des Formulars innerhalb unserer Website weiternavigieren oder die Seite zu einem späteren Zeitpunkt erneut besuchen, speichert Ihr Browser die beim Anzeigenklick in der Adresszeile übergebenen Parameter (Klick-Kennung, Kampagnenparameter) sowie die zuerst von Ihnen aufgerufene Seite und die verweisende Website (jeweils ohne die dort gegebenenfalls enthaltenen Suchbegriffe) lokal im sogenannten localStorage. Diese Angaben zur Herkunft speichern wir beim Absenden des Formulars zusätzlich zu Ihrer Anfrage in unserem CRM-System, damit wir nachvollziehen können, worüber Sie zu uns gefunden haben; an Google Ads übermittelt werden sie nicht. Die Speicherung im Browser verbleibt ausschließlich dort, wird nach spätestens 90 Tagen automatisch gelöscht, kann von Ihnen jederzeit durch das Löschen der Website-Daten Ihres Browsers entfernt werden und ermöglicht kein seiten- oder geräteübergreifendes Tracking (§25 Abs. 2 Nr. 2 TTDSG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung); die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), siehe Abschnitt 11.

6. Tracking mit dem Meta-Pixel (Facebook)

Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, nutzen wir den Meta-Pixel, ein Tracking-Tool der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Pixel setzt Cookies und verarbeitet u. a. eine Geräte- und Browser-Kennung, Ihre IP-Adresse, besuchte Seiten sowie ausgelöste Ereignisse (z. B. Seitenaufruf, abgeschlossene Terminbuchung), um die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen zu bilden. Das Pixel-Skript wird erst nach Ihrer Einwilligung geladen; vorher wird es nicht ausgeführt und es werden keine Daten an Meta übertragen.

Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Grundlage hierfür sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Meta unter dem EU-US Data Privacy Framework. Für die Erhebung der Daten über den Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, siehe Abschnitt 12.

Ergänzend leiten wir dieselben Ereignisse (z. B. Seitenaufruf, abgeschlossene Terminbuchung) serverseitig über unsere eigene, von uns betriebene First-Party-Domain „sgw.copernica-partners.de“ an Meta weiter (Meta Signals Gateway bzw. serverseitige Conversions-API-Weiterleitung). Die im Browser und die serverseitig übermittelten Ereignisse werden über eine gemeinsame Ereignis-Kennung (Event-ID) entdupliziert; es werden dabei keine über den Pixel hinausgehenden Kategorien personenbezogener Daten erhoben. Auch diese Weiterleitung erfolgt ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“; es gelten dieselbe Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TTDSG), gemeinsame Verantwortlichkeit und Garantien für die Datenübermittlung in die USA wie vorstehend beschrieben. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich, siehe Abschnitt 12.

Darüber hinaus übermitteln wir zur Erfolgsmessung unserer Anzeigen Conversion-Ereignisse serverseitig aus unserem CRM-System an Meta (Conversions-API), und zwar unabhängig davon, ob Sie in die Kategorie „Marketing“ eingewilligt haben. Betroffen sind ausschließlich zwei Ereignisse, die Sie selbst auslösen: das Absenden unseres Formulars und die abgeschlossene Terminbuchung. Übermittelt werden die mit dem SHA-256-Verfahren gehashten (nicht umkehrbaren) Angaben E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname, ergänzt um die von Meta beim Anzeigenklick in der Adresszeile übergebene Klick-Kennung (fbclid), Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) sowie Zeitpunkt und Bezeichnung des Ereignisses; die Inhalte Ihrer Anfrage werden nicht übertragen. Für die lokale Zwischenspeicherung der Klick-Kennung in Ihrem Browser gilt das in Abschnitt 5 Beschriebene. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung); für die Datenübermittlung in die USA gelten dieselben Garantien wie vorstehend beschrieben. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), siehe Abschnitt 12.

7. Sitzungsaufzeichnungen mit Microsoft Clarity

Sofern Sie in die Kategorie „Reichweitenmessung“ eingewilligt haben, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher die Website nutzen (u. a. Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten sowie Geräte- und Browser-Informationen), und erstellt daraus Sitzungswiedergaben (Session Replays) und Heatmaps, mit denen wir die Benutzerfreundlichkeit der Website verbessern. Sensible Eingaben (z. B. in Formularfelder) werden dabei standardmäßig maskiert. Clarity setzt Cookies (u. a. „_clck“ und „_clsk“), um Besucher über mehrere Sitzungen hinweg wiederzuerkennen. Das Clarity-Skript wird erst nach Ihrer Einwilligung geladen; vorher wird es nicht ausgeführt und es werden keine Daten an Microsoft übertragen.

Dabei können Daten an die Microsoft Corporation in den USA übermittelt werden; Grundlage hierfür sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, siehe Abschnitt 12.

Weitere Informationen zur Datenverarbeitung durch Microsoft Clarity finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an effizienter Kommunikation). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Terminbuchung über Cal.com

Auf der Seite /termin betten wir den Buchungskalender von Cal.com ein. Das hierfür erforderliche Embed-Skript und die im Embed gesetzten Cookies sind funktional notwendig, um Ihre Buchung entgegenzunehmen; wir laden sie deshalb unabhängig von Ihrer Einwilligung in das Marketing-Tracking. Rufen Sie die Seite /termin nicht auf, wird auch das Embed nicht geladen.

Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Wunschtermin, freiwillige Angaben) sowie technische Daten des Embeds werden an Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA übermittelt und dort in unserem Auftrag verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Die über Cal.com eingegangenen Buchungsdaten werden anschließend in unser CRM-System Attio (Attio, Vereinigtes Königreich) übernommen, um Ihre Anfrage weiter zu bearbeiten; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Bereits vor der Terminbuchung können Sie uns über ein Formular auf /termin Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer übermitteln; diese Angaben werden unmittelbar in unser CRM-System Attio übernommen, um Ihre Kontaktanfrage zu bearbeiten (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).

10. Selbstauskunft-Formular (Finanzierungsanfrage)

Interessenten, die bereits mit uns im Gespräch sind, können über ein zugangscodegeschütztes Formular eine Selbstauskunft für ihre Finanzierungsanfrage ausfüllen. Die eingegebenen Angaben verbleiben bis zum Absenden in Ihrem Browser; erst mit dem Absenden werden sie an uns übertragen, uns per E-Mail zugestellt und in unserem CRM-System Attio gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Ergänzende Datenschutzhinweise, insbesondere zur Weitergabe an Kreditinstitute, werden im Formular selbst erteilt.

Im Formular hochgeladene Nachweise werden verschlüsselt in einen zugriffsgeschützten Speicher unseres Hosting-Anbieters Vercel (Vercel Blob) übertragen und von dort als E-Mail-Anhang an unser Postfach weitergeleitet. Zusammen mit ihnen wird dort eine Sicherungskopie Ihrer Formularangaben und der daraus erzeugten Dokumente abgelegt, damit eine Einreichung nicht verloren geht, wenn die Übertragung an uns fehlschlägt. In diesem Speicher werden diese Daten höchstens 14 Tage als Übertragungssicherung vorgehalten und danach automatisch gelöscht. Für Vercel gelten die im Abschnitt Hosting beschriebenen Garantien (Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln).

Für die Zustellung der Formulareingänge per E-Mail an unser Postfach nutzen wir den Versanddienstleister Resend (Plus Five Five, Inc., USA), der die Inhalte in unserem Auftrag verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

11. Lead-Formulare auf Facebook und Instagram (Meta Lead Ads)

Wir schalten auf Facebook und Instagram Anzeigen, die ein Kontaktformular direkt auf der jeweiligen Plattform öffnen (sogenannte Lead Ads bzw. Instant Forms der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Wenn Sie ein solches Formular absenden, übermittelt Meta uns die von Ihnen dort eingegebenen Angaben: Name, E-Mail-Adresse, Telefonnummer sowie Ihre Antworten auf die im Formular gestellten Fragen, ergänzt um den Zeitpunkt der Einsendung und die Angabe, über welche Anzeige und Kampagne das Formular geöffnet wurde. Für die Verarbeitung Ihrer Daten innerhalb der Meta-Plattformen, etwa das Vorausfüllen des Formulars aus Ihrem Profil, ist Meta nach Maßgabe der Meta-Datenschutzrichtlinie verantwortlich.

Die übermittelten Angaben übernehmen wir über eine automatisierte, zugriffsgesicherte Schnittstelle in unser CRM-System Attio (Attio, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission, siehe Abschnitt 9), um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin); für die Zuordnung zu Anzeige und Kampagne ist sie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Ihre Rechte, einschließlich des Widerspruchsrechts, beschreibt Abschnitt 12.

12. Werbliche Ansprache und Kontaktdaten aus öffentlichen Quellen

Wir sprechen berufliche Ansprechpartner ausgewählter Berufs- und Branchengruppen gezielt an, per Brief und per E-Mail, um auf unser Angebot zu Energie-Direktinvestments aufmerksam zu machen. Die dafür verwendeten Kontaktdaten haben wir nicht bei Ihnen selbst erhoben, sondern öffentlich zugänglichen Quellen entnommen. Über diese Verarbeitung informieren wir Sie nach Art. 14 DSGVO.

Quellen sind amtliche und öffentlich einsehbare Berufsverzeichnisse (etwa das Amtliche Steuerberaterverzeichnis nach §86b StBerG, das Bundesweite Amtliche Anwaltsverzeichnis nach §31 BRAO oder das Verzeichnis der Bundesnotarkammer), öffentlich zugängliche Karten- und Branchendaten (OpenStreetMap), öffentlich abrufbare Mitglieder- und Verbandslisten sowie die frei zugänglichen Internetseiten der jeweiligen Kanzlei, Praxis oder des Unternehmens, insbesondere Impressums-, Team- und Kontaktseiten. Verarbeitet werden ausschließlich berufsbezogene Angaben: Name, Anrede und Titel, Berufsbezeichnung und Funktion, Name und Anschrift der Kanzlei, Praxis oder des Unternehmens, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse sowie die Internetadresse. E-Mail-Adressen leiten wir nicht aus Namensmustern ab; wir verwenden ausschließlich Adressen, die wir in einer der genannten Quellen tatsächlich vorgefunden haben.

Zweck der Verarbeitung ist die Direktwerbung, also die erstmalige und gelegentliche weitere Ansprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Ansprache potenzieller Interessenten und Geschäftspartner, die Erwägungsgründe 47 und 70 der DSGVO nennen Direktwerbung ausdrücklich als ein solches Interesse. Gespeichert werden die Daten in unserem CRM-System Attio (siehe Abschnitt 9); zur technischen Prüfung der Zustellbarkeit von E-Mail-Adressen setzen wir einen Dienstleister für Zustellbarkeitsprüfung als Auftragsverarbeiter ein. Wir speichern die Daten so lange, wie sie für die Ansprache und eine daran anschließende Geschäftsanbahnung erforderlich sind. Maßgeblich dafür ist, ob Sie für unser Angebot noch als Interessent in Betracht kommen; ergibt sich aus Ihrer Reaktion oder daraus, dass eine Reaktion dauerhaft ausbleibt, dass daran kein Interesse besteht, löschen wir die Daten. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Widersprechen Sie der Verarbeitung, bewahren wir lediglich die Angaben auf, die erforderlich sind, um Sie dauerhaft von weiterer Werbung auszunehmen.

Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit widersprechen, ohne dass Ihnen dafür Kosten entstehen. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke (Art. 21 Abs. 2 und 3 DSGVO). Eine formlose Nachricht an info(at)copernica-partners.de genügt.

13. Ihre Rechte als betroffene Person

Ihnen stehen uns gegenüber jederzeit folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info(at)copernica-partners.de.

14. Cookies & Einwilligung verwalten

Sie können Ihre Einwilligung in optionale Cookies und Tracking jederzeit anpassen oder widerrufen.