Zum Inhalt springen

    Datenschutz

    Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO

    Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) sind die gemeinsam betreibenden Einzelunternehmen:

    IVIS MEDIA Berlin, Inhaber Anatoli Wolf, und Markburg – Designagentur, Inhaber Daniel Triebke
    Mühsamstraße 34
    10249 Berlin
    Telefon: (030) 343 490 42
    E-Mail: info@nachhaltigewebsite.jetzt

    Beide Betreiber bestimmen gemeinsam Zwecke und Mittel der Verarbeitung für dieses Angebot. IVIS MEDIA führt den technischen Betrieb und die Dienstleisterverwaltung; Markburg führt Datenschutzinformationen und Betroffenenanfragen. Datenschutzentscheidungen und der Umgang mit Datenschutzverletzungen erfolgen gemeinsam. Die zentrale Kontaktstelle für Datenschutzanfragen ist info@nachhaltigewebsite.jetzt. Ihre Betroffenenrechte können Sie unabhängig von einer internen Aufgabenverteilung gegenüber jedem der beiden Verantwortlichen geltend machen.

    Allgemeines

    Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

    Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies, soweit möglich, auf freiwilliger Basis oder weil die Verarbeitung zur Bereitstellung unseres Angebots erforderlich ist. Wir geben Daten nicht an Dritte weiter, außer in den hier beschriebenen Fällen oder wenn eine gesetzliche Pflicht besteht.

    Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

    TLS-Verschlüsselung

    Diese Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Welche Verschlüsselungsstufe Ihr Browser nutzt, erkennen Sie anhand der Darstellung in der Adresszeile Ihres Browsers (Schloss-Symbol bzw. Hinweis auf eine sichere Verbindung).

    Hosting

    Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website werden auf den Systemen des Hosters die dafür üblichen technischen Zugriffsdaten verarbeitet, die eine sichere Auslieferung der Seite ermöglichen (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, übertragene Datenmenge, Meldung bei Fehlern). Die Verarbeitung erfolgt zum Zweck der Bereitstellung und Absicherung des Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website). IONOS wird für das Hosting als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.

    Weitere Hinweise zur Datenverarbeitung durch IONOS finden Sie in deren Datenschutzerklärung: ionos.de/datenschutzerklaerung

    Verarbeitung auf eigener Infrastruktur

    Die im Folgenden beschriebenen Verarbeitungen (CO₂-Analyse und Ergebnisveröffentlichung) werden auf einer von uns selbst betriebenen Infrastruktur und in einer von uns kontrollierten Datenbank durchgeführt. Der Supabase-Dienst wird auf unserer Infrastruktur bei IONOS betrieben. Für E-Mail-Nachrichten setzen wir gesondert Brevo ein (siehe unten). Standort und Betrieb der Server richten sich nach unserer jeweiligen Infrastruktur (siehe Abschnitt „Hosting“).

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin oder zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die technisch notwendige Bereitstellung und Absicherung des Dienstes.

    Nutzung des Website-CO₂-Checks

    Wenn Sie über unsere Website eine URL zur Datenmengenanalyse und CO₂-Schätzung eingeben und den Scan auslösen, verarbeiten wir die für die Messung erforderlichen Daten auf unseren Servern. Zu diesem Zweck werden folgende Daten erhoben und in unserer Datenbank gespeichert:

    • die von Ihnen eingegebene URL (vollständig, inklusive Pfad) sowie die daraus abgeleitete Domain;
    • ein pseudonymisierter IP-Hash (SHA-256) der IP-Adresse, von der die Anfrage an unseren Server gestellt wurde — die ursprüngliche IP-Adresse selbst speichern wir nicht dauerhaft in den Scan-Daten;
    • Zeitpunkt des Scans;
    • technische Messwerte der analysierten Website (u. a. dekodierte Datenmenge in Bytes, geschätzte CO₂-Werte pro Aufruf, Modellanteile, Methodikversion, Qualitätsindikatoren und Hosting-Hinweise);

    Wichtiger Hinweis zur URL: Die von Ihnen übermittelte URL kann — insbesondere bei Query-Parametern (z. B. ?user=…, Session-IDs, Tracking-Parameter, Tokens) — personenbezogene oder vertrauliche Daten enthalten. Bitte geben Sie nur URLs ein, deren Offenlegung gegenüber uns unbedenklich ist. Wir nutzen die URL zur Durchführung und Protokollierung der Analyse. Nach gesonderter Anforderung und E-Mail-Bestätigung wird die analysierte URL mit dem Ergebnis veröffentlicht.

    Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den Scan als vorvertragliche Maßnahme auf Ihre Anfrage hin bzw. im Rahmen eines Vertrags mit uns nutzen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung, Messbarkeit, Missbrauchs- und Fehlervermeidung des Analyse-Dienstes, insbesondere für Rate-Limiting über den IP-Hash).

    Speicherdauer: Scan-Datensätze werden nach Ablauf von zwölf Monaten im nächsten täglichen Löschlauf gelöscht. Mit einer Analyse verknüpfte öffentliche Ergebnisse werden damit ebenfalls entfernt. Bei einem berechtigten Löschverlangen erfolgt die Löschung früher, soweit keine gesetzlichen Gründe entgegenstehen. Die im Arbeitsspeicher gespeicherten Rate-Limit-Daten sind davon getrennt.

    Abruf der analysierten Website & externe Dienste beim Scan

    Zur Durchführung der Analyse ruft unser Server die von Ihnen angegebene Website sowie zugehörige Ressourcen (HTML, CSS, JavaScript, Bilder, Schriften) technisch ab, um deren Datenmenge und Zusammensetzung zu messen. Dieser Abruf erfolgt von unserem Server aus, nicht aus Ihrem Browser. Die aufgerufene Ziel-Website sieht daher im Regelfall die IP-Adresse unseres Servers und nicht Ihre eigene IP.

    Im Rahmen des Scans kommen folgende externe Datenabrufe zum Einsatz:

    • Google Public DNS (dns.google): Zur Auflösung der Domain in eine IP-Adresse, zur Abfrage von Nameservern und ggf. Reverse-DNS werden technische Anfragen an öffentliche DNS-Server gestellt. Dabei wird die Domain der Zielwebsite und die Server-IP übermittelt, nicht Ihre E-Mail-Adresse oder Ihre Browser-IP.
    • WHOIS/RDAP: Soweit für die Prüfung auf erneuerbare Energie benötigt, fragen wir öffentliche Registrierungsdienste der Regional Internet Registries (z. B. RIPE, ARIN) zur IP-Adresse der Zielwebsite ab. Übermittelt wird dabei die IP-Adresse der Zielwebsite und die Server-IP, nicht Ihre E-Mail-Adresse oder Ihre Browser-IP.
    • Ziel-Website selbst: Durch den serverseitigen Abruf erhält der Betreiber der analysierten Website technische Zugriffsdaten zu unserem Scanner (IP des Servers, User-Agent der Messkomponente, Zeitpunkt des Abrufs).

    Lokaler Hosting-Datensatzabgleich: Wir gleichen die Domain zunächst mit einem lokalen Spiegel des Datensatzes „greendomains“ der Stichting The Green Web Foundation ab. Dieser Abgleich übermittelt die gescannte Domain nicht an die Foundation. Der zentrale Import ist für tägliche Ausführung vorgesehen; den tatsächlichen Importstand zeigen wir beim Treffer an. DNS- und RDAP-Abfragen an die oben genannten externen Dienste erfolgen zusätzlich. Deshalb ist dies keine Zusage, dass die Domain während der gesamten Analyse ausschließlich lokal verarbeitet wird. Datenquelle und Lizenz:Green Web Foundation, ODbL 1.0. Weitere Einzelheiten: Methodik.

    Rechtsgrundlage dieser Abrufe ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (angeforderte Analyse und berechtigtes Interesse an ihrer Durchführung und Absicherung).

    E-Mail-Bestätigung und Siegeleinbindung

    Wenn Sie ein Ergebnis zur Veröffentlichung anfordern, speichern wir zusätzlich Ihre normalisierte E-Mail-Adresse, die Zuordnung zur Analyse, die akzeptierte Version der Nutzungsbedingungen mit Zeitpunkt, einen zufälligen E-Mail-Bestätigungstoken mit 24 Stunden Ablaufzeit. Mit dem E-Mail-Link bestätigen Sie die Adresse; dieser Token wird danach entwertet. Anschließend können Sie das zuvor ausgewählte Siegel kopieren und auf der analysierten Domain einbinden. Ein eigener DNS-TXT-Eintrag ist nicht erforderlich.

    Beim Einbinden lädt der Browser das Siegelskript von unserer Website und ruft die öffentlichen Ergebnisdaten anhand der Siegel-ID ab. Dabei werden technisch unter anderem die IP-Adresse und HTTP-Anfragedaten verarbeitet. Das Skript prüft den Hostnamen der einbindenden Seite und zeigt das Siegel nur auf der vorgesehenen Domain bzw. ihrer www-Variante an. Die E-Mail-Adresse und Bestätigungstoken sind nicht Teil des Einbettungscodes oder der öffentlichen Ergebnisdaten.

    Bestätigungsnachrichten und Kontaktformular-Nachrichten versenden wir über Brevo als SMTP-Dienst. Brevo verarbeitet dafür Empfänger- und Absenderadresse, Betreff, Nachrichteninhalt, Bestätigungslink und technische Zustellinformationen. Absender ist info@nachhaltigewebsite.jetzt. Brevo wird für den Versand als Auftragsverarbeiter eingesetzt. Weitere Informationen: Brevo-Datenschutzhinweise. Die Nachrichten dienen der angeforderten Leistung bzw. Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO); wir versenden darüber keinen Newsletter.

    Nicht vollständig bestätigte Veröffentlichungsanfragen werden nach 24 Stunden ungültig und durch einen täglichen Löschlauf entfernt. Bestätigte Anfragen und öffentliche Ergebnisse werden nach Ablauf von zwölf Monaten im nächsten täglichen Löschlauf gelöscht. Die E-Mail-Adresse ist kein öffentliches Datenfeld.

    Öffentliche Ergebnisdaten

    Nach bestätigter Anforderung sind Ergebnis-ID, analysierte URL, Domain, Analysezeitpunkt, dekodierte Datenmenge, CO₂-Schätzung, Zukunfts-Score mit Note/Punkten, Siegeltyp, Methodikversion, Hosting-Zuordnung und die angewendete Hosting-Annahme unter /messergebnisse/ID und über einen Einzelabruf der öffentlichen Schnittstelle zugänglich. E-Mail-Adresse, IP-Hash, E-Mail- und DNS-Prüfungstoken sowie interne Bearbeitungsdaten werden nicht ausgegeben. Es gibt keine öffentliche Liste der Anfragen. Die Daten sind bis zu ihrer Löschung, höchstens zwölf Monate nach Analyse, abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen beauftragte Veröffentlichung.

    Sie können die Entfernung Ihres öffentlichen Ergebnisses verlangen:info@nachhaltigewebsite.jetzt. Öffentlich abgerufene oder auf fremden Seiten kopierte Inhalte können dort weiterbestehen.

    Ergebnisanzeigen auf fremden Websites

    Die bereitgestellte Einbettung lädt ein Siegelskript und öffentliche Ergebnisdaten von unserem Dienst. Das Skript bindet das Siegel an die analysierte Domain und deren www-Variante. Beim Anklicken des Ergebnislinks gelten zusätzlich die Hinweise zum Aufruf unserer Website.

    Bei Einbettungen mit einem Script-Abruf von unserer Domain erhält unsere Infrastruktur technische Zugriffsdaten (IP-Adresse, User-Agent, Zeitpunkt und gegebenenfalls Referrer) zur Auslieferung der Datei. Das Script ruft zusätzlich das freigegebene öffentliche Ergebnis bei unserer selbst betriebenen Supabase-API auf IONOS ab, um das bisherige Siegel anzuzeigen. Auch dabei erhält unsere Infrastruktur technische Zugriffsdaten. Es setzt keine Cookies. Zweck ist die technische Auslieferung der Datei und Ergebnisanzeige; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es erfolgt keine Profilbildung. Betreiber fremder Websites müssen den externen Abruf in ihren eigenen Datenschutzhinweisen beschreiben. Ein Muster steht in denNutzungsbedingungen.

    Rate-Limiting und Missbrauchsschutz

    Zum Schutz der Dienste vor Überlastung und Missbrauch setzen wir ein technisches Rate-Limiting ein. Dabei werten wir die IP-Adresse der jeweiligen Anfrage kurzzeitig im Arbeitsspeicher aus (Zählung von Anfragen pro Zeitfenster). Für dauerhafte Datensätze verwenden wir — wie oben beschrieben — nur den SHA-256-Hash der IP. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit des Angebots).

    Beim Aufruf der Website

    Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosters (IONOS) übermittelt und dort in sogenannten Logdateien temporär bzw. gemäß den dort geltenden Aufbewahrungsfristen verarbeitet. Das kann insbesondere umfassen:

    • IP-Adresse des anfragenden Rechners (ggf. gekürzt oder anonymisiert durch den Hoster)
    • Datum und Uhrzeit des Zugriffs
    • Name und URL der abgerufenen Datei
    • Website, von der aus der Zugriff erfolgt (Referrer-URL), sofern übermittelt
    • verwendeter Browser und Betriebssystem sowie ggf. der Access-Provider

    Diese Verarbeitung dient der Bereitstellung der Website, der Stabilität und Sicherheit sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir nutzen diese Daten nicht, um Sie persönlich zu identifizieren.

    Cookies und lokale Speicherung

    Wir setzen nur solche Cookies und vergleichbare Technologien ein, die für den Betrieb der Website technisch erforderlich sind. Unsere Anwendung speichert das angeforderte Scan-Ergebnis im SessionStorage Ihres Browsers, um es auf der Ergebnisseite anzuzeigen. Nach E-Mail-Bestätigung wird auch die DNS-Prüfungsanfrage im SessionStorage gehalten, damit Sie die Prüfung im selben Tab fortsetzen können. Es werden durch uns keine Tracking- oder Marketing-Cookies zu Werbezwecken eingesetzt und kein Google Analytics, kein Hotjar und keine Social-Media-Einbindungen mit Tracking verwendet.

    Da die von uns genutzten Speichermechanismen unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst (Anzeige des angeforderten Scan-Ergebnisses) bereitzustellen, stützen wir das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät auf § 25 Abs. 2 Nr. 2 TDDDG — eine Einwilligung ist dafür nicht erforderlich. Die anschließende Verarbeitung der dabei entstehenden personenbezogenen Daten richtet sich nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

    Sie können Ihren Browser so einstellen, dass Sie über Cookies informiert werden oder Cookies eingeschränkt ablehnen. Eine vollständige Deaktivierung kann die Funktionalität der Website einschränken.

    Kontakt per E-Mail und Kontaktformular

    Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben und die von Ihnen mitgeteilten Inhalte zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vertragliche oder vorvertragliche Kommunikation geht, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    Im Kontaktformular sind Ihre E-Mail-Adresse und Ihre Nachricht erforderlich; Ihr Name ist freiwillig. Die Anfrage wird über unsere Supabase Edge Functions mit dem bestehenden SMTP-Dienst an unser Kontaktpostfach gesendet. Die Formulardaten werden dabei nicht in unserer Anwendungsdatenbank gespeichert. Zur Begrenzung automatisierter Anfragen wird Ihre IP-Adresse vorübergehend im Arbeitsspeicher für ein Zeitfenster von 15 Minuten verwendet. Es werden keine zusätzlichen Tracking- oder CAPTCHA-Dienste eingebunden.

    Schriften

    Die auf dieser Website verwendeten Schriftarten werden lokal ausgeliefert; es findet keine Einbindung von Google Web Fonts oder vergleichbaren externen Schriftdiensten statt.

    Ihre Rechte

    Sie haben nach Maßgabe der DSGVO insbesondere das Recht:

    • gemäß Art. 15 DSGVO Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten zu verlangen,
    • gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten oder die Vervollständigung Ihrer Daten zu verlangen,
    • gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Ausnahmen entgegenstehen,
    • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind,
    • gemäß Art. 20 DSGVO Datenübertragbarkeit, sofern die Voraussetzungen erfüllt sind,
    • gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen,
    • gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de). Sie können sich jedoch auch an jede andere Aufsichtsbehörde wenden.

    Sofern wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit sich Ihre besondere Situation dagegen auswirkt oder der Widerspruch sich gegen Direktwerbung richtet.

    Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@nachhaltigewebsite.jetzt.

    Weitergabe von Daten / Empfänger

    Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, wir hierzu gesetzlich verpflichtet sind oder ein berechtigtes Interesse die Weitergabe erfordert und Ihre Interessen nicht überwiegen (Art. 6 DSGVO). Empfänger bzw. Kategorien von Empfängern sind insbesondere:

    • IONOS SE (Hosting-Provider, Deutschland) — Auftragsverarbeitung nach Art. 28 DSGVO;
    • Brevo (SMTP-Dienstleister) für den Versand von Bestätigungs- und Service-E-Mails (z. B. Bestätigung der Ergebnisveröffentlichung) — Auftragsverarbeitung nach Art. 28 DSGVO;
    • Öffentliche DNS-Server — zur technischen Auflösung von Domains im Rahmen des Scans;
    • Regional Internet Registries (RIPE/ARIN/APNIC/LACNIC/AFRINIC) — öffentliche WHOIS/RDAP-Abfragen zur IP-Adresse der Zielwebsite, soweit für die Prüfung auf erneuerbare Energie erforderlich;
    • Gerichte, Behörden oder Rechtsanwälte, soweit eine gesetzliche Verpflichtung oder Berechtigung zur Offenlegung besteht.

    Die Verarbeitung der oben genannten Scan- und Veröffentlichungsdaten erfolgt in unserem eigenen Verantwortungsbereich auf von uns gesteuerter Infrastruktur; es werden insoweit keine weiteren externen Auftragsverarbeiter eingesetzt.

    Drittlandübermittlung

    Die Bereitstellung der Website und die Verarbeitung der oben genannten Daten erfolgen über Infrastruktur mit Schwerpunkt Deutschland bzw. Europäische Union (siehe Hosting). Eine Übermittlung personenbezogener Daten an US-amerikanische Cloud-Dienste zur Verarbeitung Ihrer Stammdaten findet nicht statt. Unabhängig davon kann es bei der Nutzung des Internets grundsätzlich zu Verbindungen mit Servern außerhalb der EU/des EWR kommen (z. B. wenn unsere Analyse-Funktionen technisch Websites oder Dienste in Drittländern abfragen). Soweit dennoch eine Drittlandübermittlung im Sinne der DSGVO erfolgt, stellen wir — soweit gesetzlich vorgeschrieben — ein angemessenes Datenschutzniveau sicher, z. B. durch Standardvertragsklauseln der EU-Kommission oder andere geeignete Garantien im Sinne der DSGVO.

    Änderung dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unseres Angebots abbildet. Für Ihren Besuch gilt die jeweils aktuelle Fassung. Sie finden sie jederzeit auf dieser Website unter /datenschutz.

    Stand: 6. Oktober 2026