Datenschutzerklärung

1. Verantwortlicher

Blattgruen ESG GmbH
Albrechts 25
3961 Waldenstein
Österreich

Vertreten durch:
DI Rupert Petschina

E-Mail: [email protected]

2. Allgemeine Informationen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bereitstellung ihrer Funktionen, die Gewährleistung der Sicherheit, die Kommunikation mit Besuchern oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten können beispielsweise IP-Adressen, technische Anfragedaten, Browser- und Geräteinformationen, Zeitstempel, Protokolldaten sowie Informationen umfassen, die Sie uns direkt zur Verfügung stellen.

3. Website-Hosting

Diese Website wird auf STACKIT Cloud Foundry betrieben. STACKIT stellt die technische Infrastruktur zur Verfügung, die für die Bereitstellung der Anwendung erforderlich ist.

Im Zusammenhang mit dem Betrieb der Website können technische Daten wie IP-Adressen, Anfrageinformationen, Zeitstempel, Fehlerinformationen und weitere Server-Protokolldaten verarbeitet werden.

Diese Verarbeitung ist erforderlich, um die Website bereitzustellen, die technische Stabilität sicherzustellen, Fehler zu erkennen und die Infrastruktur vor Missbrauch und Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung einer sicheren, zuverlässigen und technisch funktionsfähigen Website.

STACKIT betreibt Cloud-Regionen in Deutschland und Österreich. Die derzeit für blattgruen.ai verwendete Cloud-Foundry-Umgebung befindet sich in der STACKIT Region EU01.

4. Cloudflare

Wir verwenden Dienste von Cloudflare für den Betrieb und den Schutz von blattgruen.ai. Cloudflare wird insbesondere für DNS, Reverse-Proxy-Funktionalität, TLS-Terminierung, Traffic-Routing und Sicherheitsfunktionen eingesetzt.

Beim Aufruf dieser Website kann Ihre Anfrage zunächst über die Infrastruktur von Cloudflare verarbeitet werden, bevor sie an die auf STACKIT gehostete Anwendung weitergeleitet wird.

In diesem Zusammenhang kann Cloudflare technische Informationen verarbeiten, darunter IP-Adressen, Anfrage- und Antwortdaten, Browser- und Geräteinformationen, Zeitstempel sowie sicherheitsrelevante Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und effizienten Betrieb der Website einschließlich des Schutzes vor Missbrauch, Angriffen und übermäßigem Datenverkehr.

Cloudflare betreibt ein globales Netzwerk. Personenbezogene Daten können daher, soweit dies für die Bereitstellung des Dienstes erforderlich ist, auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Cloudflare stellt vertragliche Garantien für internationale Datenübermittlungen bereit, darunter die EU-Standardvertragsklauseln sowie, soweit anwendbar, weitere Übermittlungsmechanismen.

5. Server- und Sicherheitsprotokolle

Beim Aufruf der Website können durch Cloudflare, STACKIT und die Anwendungslaufzeit automatisch technische Protokolldaten erzeugt werden.

Diese können insbesondere folgende Informationen umfassen:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL oder Ressource
• HTTP-Methode und Statuscode
• Browser- und Geräteinformationen
• Referrer-Informationen, sofern übertragen
• technische Fehler- und Sicherheitsinformationen

Diese Informationen werden für die technische Bereitstellung, Fehleranalyse, Sicherheitsüberwachung und den Schutz vor rechtswidriger oder missbräuchlicher Nutzung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, um Ihre Anfrage zu beantworten und gegebenenfalls eine Geschäftsbeziehung vorzubereiten oder durchzuführen.

Unsere E-Mail-Infrastruktur wird über Microsoft 365 / Exchange Online bereitgestellt. Im Zusammenhang mit der E-Mail-Kommunikation kann Microsoft Nachrichteninhalte, Anhänge, Absender- und Empfängerinformationen, Zeitstempel, technische Metadaten sowie weitere Informationen verarbeiten, die für die Bereitstellung und Absicherung des E-Mail-Dienstes erforderlich sind.

Je nach Zweck der Kommunikation ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation.

Kommunikationsdaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist und soweit gesetzliche Aufbewahrungspflichten bestehen.

Microsoft 365 bietet Zusagen zur Datenresidenz für Exchange Online. Für berechtigte EU-Mandanten werden Inhalte von Exchange-Online-Postfächern im Ruhezustand innerhalb der Europäischen Union gespeichert. Microsoft betreibt zudem eine EU Data Boundary für Microsoft 365, vorbehaltlich dokumentierter begrenzter Ausnahmen für bestimmte Betriebs- und Supportszenarien.

7. Cookies und Tracking

blattgruen.ai verwendet derzeit keine Werbe-Cookies, kein verhaltensbasiertes Tracking und keine Analyse-Dienste von Drittanbietern.

Sollten solche Dienste künftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert. Soweit gesetzlich erforderlich, werden geeignete Einwilligungsmechanismen eingerichtet, bevor die jeweilige Datenverarbeitung beginnt.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können durch Dienstleister verarbeitet werden, die uns beim Betrieb der Website und ihrer technischen Infrastruktur unterstützen.

Hierzu gehören derzeit insbesondere:

• STACKIT für Cloud-Hosting und Anwendungslaufzeit
• Cloudflare für DNS-, Proxy-, TLS-, Netzwerk- und Sicherheitsdienste
• Microsoft für Microsoft 365 / Exchange Online E-Mail-Infrastruktur

Dienstleister werden nur eingesetzt, soweit dies für den jeweiligen Zweck erforderlich ist und unter Einhaltung der anwendbaren datenschutzrechtlichen Anforderungen.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den Zweck erforderlich ist, für den sie erhoben wurden, oder solange gesetzliche Aufbewahrungspflichten bestehen.

Technische Protokoll- und Sicherheitsdaten können für begrenzte Zeiträume gespeichert werden, soweit dies erforderlich ist, um die Systemsicherheit zu gewährleisten, Sicherheitsvorfälle zu untersuchen oder rechtliche Interessen zu schützen.

10. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Ihnen insbesondere folgende Rechte zustehen:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Erhalt Ihrer Daten in einem übertragbaren Format, soweit anwendbar
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected].

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen.

In Österreich ist die zuständige Aufsichtsbehörde die Österreichische Datenschutzbehörde.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Website, ihre technische Architektur oder die eingesetzten Dienste ändern oder gesetzliche Anforderungen eine Anpassung erforderlich machen.

Stand: Oktober 2026.