Datenschutz­erklärung

1 · Das Wichtigste zuerst

Diese Website ist schlank gebaut. Die Seite selbst — Text, Schriften, Bilder, Rechner — lädt ausschließlich Dateien von unserem eigenen Server. Keine Schriften von Google, keine Karten, keine eingebetteten Videos.

Zwei Dinge kommen hinzu, sobald Sie zustimmen: das Meta-Pixel für die Messung unserer Werbekampagnen und die Terminbuchung über HubSpot. Beide setzen Cookies beziehungsweise greifen auf Ihr Gerät zu und werden deshalb erst nach Ihrer ausdrücklichen Einwilligung geladen — vorher nicht. Sie können ablehnen; die Seite funktioniert dann vollständig, nur eben ohne Terminbuchungsfenster.

Alles Übrige verarbeiten wir nur, wenn Sie es uns selbst geben — über eines der Formulare, per E-Mail oder am Telefon.

2 · Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

Unternehmen

GreenLife Investment GmbH

Anschrift

Dorotheenstraße 40
22301 Hamburg

Vertreten durch

Marvin Großkrüger, Geschäftsführer

E-Mail

[email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Für Fragen zum Datenschutz genügt eine Nachricht an die oben genannte E-Mail-Adresse.

3 · Hosting und Server-Logs

Diese Website wird bei Cloudflare gehostet (Cloudflare Germany GmbH, Rosental 7, 80331 München, für Europa; Anbieter der Plattform ist die Cloudflare, Inc., USA). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, unter anderem IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Diese Verarbeitung ist erforderlich, damit die Seite überhaupt ausgeliefert und gegen Angriffe geschützt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Reichweitenmessung

Wie oft unsere Seiten aufgerufen werden, entnehmen wir der serverseitigen Statistik unseres Hosters. Gezählt werden dort ausschließlich Anfragen, die ohnehin über die Server von Cloudflare laufen. Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen — kein Cookie, kein Zählpixel, kein Skript. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich; Rechtsgrundlage für die zugrunde liegende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Wiedererkennung einzelner Personen findet dabei nicht statt. Wir sehen Seitenaufrufe, Herkunftsländer und Statuscodes — keine Profile.

Cloudflare übermittelt außerdem einen technischen Header zur Fehlerberichterstattung (Network Error Logging). Gemeldet werden dabei ausschließlich Auslieferungsfehler, keine erfolgreichen Aufrufe.

4 · Cookies und Einwilligung

Ohne Ihre Einwilligung setzen wir keine Cookies, die nicht technisch notwendig sind, und laden keine Inhalte von Dritten. Beim ersten Besuch erhalten Sie deshalb einen Hinweis mit der Wahl, zuzustimmen oder abzulehnen. Ablehnen ist genauso einfach wie zustimmen: Beide Schaltflächen sind gleich groß, gleich gestaltet und keine ist vorausgewählt.

Ihre Entscheidung können Sie jederzeit ändern — über den Link Cookie-Einstellungen in der Fußzeile jeder Seite. Ein Widerruf ist damit genauso einfach wie die Einwilligung (Art. 7 Abs. 3 DSGVO) und wirkt ab dem Zeitpunkt des Widerrufs; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Gespeichert wird dabei ausschließlich Ihre Entscheidung selbst — im lokalen Speicher Ihres Browsers, ohne Kennung, ohne Übertragung an uns oder an Dritte. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil ohne sie bei jedem Seitenaufruf erneut gefragt werden müsste.

Meta-Pixel

Wir setzen das Meta-Pixel der Meta Platforms Ireland Limited ein, um zu messen, ob unsere Werbung auf Facebook und Instagram bei den richtigen Menschen ankommt. Dabei können Cookies gesetzt und Angaben zu Ihrem Besuch — etwa aufgerufene Seiten und ausgelöste Aktionen — an Meta übermittelt werden. Meta kann diese Angaben Ihrem dortigen Nutzerkonto zuordnen, sofern Sie eines haben, und für eigene Zwecke weiterverwenden. Auf diese weitere Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Meta verarbeitet Daten auch in den USA.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich; die Aufteilung der Pflichten ist in einer Vereinbarung nach Art. 26 DSGVO geregelt.

Terminbuchung über HubSpot

Für die Buchung eines Erstgesprächs binden wir ein Terminfenster der HubSpot, Inc. ein. Erst wenn Sie zustimmen, wird es geladen; dabei baut Ihr Browser eine Verbindung zu HubSpot auf, und es können Cookies gesetzt werden. Verarbeitet werden die Angaben, die Sie im Buchungsfenster machen, sowie technische Verbindungsdaten.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; die anschließende Terminabwicklung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Was wir nicht einsetzen

• Keine Analyse- oder Statistikwerkzeuge wie Google Analytics oder Matomo.
• Keine externen Schriften. Alle Schriften liegen auf unserem eigenen Server; Ihre IP-Adresse wird dafür an niemanden übertragen.
• Keine eingebetteten Videos, Karten oder Social-Media-Bausteine. Verweise auf unsere Profile sind einfache Links — sie laden nichts nach.

5 · Kontakt- und Erstgesprächsformular

Wenn Sie ein Erstgespräch anfragen, verarbeiten wir die Angaben, die Sie eintragen: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, optional die angegebene Größenordnung und Ihre Nachricht. Zusätzlich werden die Werte übertragen, mit denen Sie den IAB-Rechner auf dieser Seite bedient haben (zu versteuerndes Einkommen, Investitionssumme, Eigenkapitalanteil), damit wir das Gespräch sinnvoll vorbereiten können.

Ebenfalls gespeichert werden der Wortlaut Ihrer Einwilligungserklärung und der Zeitpunkt Ihrer Absendung. Das ist keine Neugier, sondern Pflicht: Nach Art. 7 Abs. 1 DSGVO müssen wir nachweisen können, worin Sie eingewilligt haben.

Der Weg der Daten: Das Formular sendet an eine Adresse auf dieser Domain. Von dort nimmt sie unser eigener Automatisierungsserver entgegen und legt den Kontakt in unserem Kundenverwaltungssystem HubSpot an; parallel geht eine Benachrichtigung an unser Postfach. Ihr Browser spricht dabei ausschließlich mit greenlife-investment.de.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses auf Ihre Anfrage hin) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit diese abgefragt wird. Die Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Ein verstecktes Feld im Formular dient allein der Abwehr automatisierter Einsendungen. Es wird von Menschen nie ausgefüllt; ist es ausgefüllt, verwerfen wir die Anfrage. Es speichert nichts über Sie.

6 · Projekt-Update (Newsletter)

Für das Projekt-Update erheben wir Ihre E-Mail-Adresse und Ihren Vornamen. Der Vorname dient ausschließlich der Ansprache in den Nachrichten; für den Versand selbst ist er nicht erforderlich. Weitere Angaben verlangen wir nicht.

Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie zunächst nur eine Nachricht mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie auf. Klicken Sie nicht, passiert nichts weiter. Zum Nachweis speichern wir den Zeitpunkt der Eintragung und den der Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen — über den Abmeldelink in jeder Nachricht oder formlos per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; den Nachweis über Einwilligung und Abmeldung bewahren wir auf, solange Ansprüche daraus geltend gemacht werden könnten.

7 · E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Für den E-Mail-Verkehr nutzen wir Dienste von Google (Google Workspace) und Microsoft (Microsoft 365).

8 · Empfänger und Übermittlung in Drittländer

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die Zertifizierung des jeweiligen Empfängers unter dem EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Weitere Empfänger gibt es nicht. Sollte ein Dienstleister hinzukommen, wird diese Übersicht vorher ergänzt.

9 · Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen ohne weitere Geschäftsbeziehung: Löschung, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
• Newsletter-Adressen: bis zum Widerruf.
• Vertragsbezogene Unterlagen: nach den handels- und steuerrechtlichen Fristen, in der Regel sechs beziehungsweise zehn Jahre.
• Server-Logs: nur so lange, wie es für den sicheren Betrieb der Website erforderlich ist.

10 · Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Widerspruch gegen Direktwerbung: Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit widersprechen. Danach verwenden wir sie zu diesem Zweck nicht mehr.

Für alle diese Anliegen genügt eine formlose Nachricht an [email protected].

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Widerspruch gegen Werbe-E-Mails: Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

11 · Sicherheit

Diese Website wird ausschließlich verschlüsselt übertragen (TLS). Sie erkennen das an https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Stand: 8. September 2026. Diese Erklärung wird angepasst, sobald sich die zugrunde liegenden Verarbeitungen oder Rechtsgrundlagen ändern.