Datenschutzerklärung
Zuletzt aktualisiert: 24. September 2026
Die 30-Sekunden-Version
Ihre Berechnungsdaten werden in der EU gespeichert. Wenn Sie den Livechat wählen, verarbeitet Crisp auch Ihre Nachricht und technische Verbindungsdaten. Wir verkaufen keine Daten und verwenden keine Werbetracker.
1. Wer wir sind
CarbonTrace wird von Simplinity mit Sitz in Belgien betrieben. Wir bieten Dienste zur Berechnung und zum Reporting des CO2-Fußabdrucks von IT-Assets. Für Datenschutzanfragen erreichen Sie uns unter privacy@carbontrace.cloud.
2. Welche Daten wir erfassen
Wir erfassen Daten, die Sie uns direkt zur Verfügung stellen: Kontoinformationen (Name, E-Mail, Passwort), Organisationsangaben und IT-Asset-Daten, die für die Berechnung des CO2-Fußabdrucks übermittelt werden. Wenn Sie über einen Kampagnenlink ein Konto erstellen, speichern wir bei der Organisation außerdem Quelle, Medium, Kampagnenname und einen groben öffentlichen Einstiegspfad. Diese Kontozuordnung enthält keine Besucher-ID, keinen Referrer, keine vollständige URL, keine Abfragezeichenfolge und keine Browserdaten. Außerdem erfassen wir automatisch technische Daten: IP-Adresse, Browsertyp und Nutzungsstatistiken, um unseren Dienst zu verbessern. Wir erfassen keine sensiblen personenbezogenen Daten, keine biometrischen Daten und keine Daten über Minderjährige.
3. Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten, um: unseren Dienst zur Berechnung des CO2-Fußabdrucks bereitzustellen und zu verbessern, Zertifikate und Berichte zu erstellen, Ihr Konto und Ihre Abrechnung zu verwalten, transaktionale E-Mails zu versenden (Kontobestätigungen, Rechnungen) und gesetzliche Pflichten zu erfüllen. Wir verkaufen Ihre Daten nicht an Dritte. Wir verwenden Ihre Daten nicht für Werbung.
4. Rechtsgrundlage (DSGVO)
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (Bereitstellung des von Ihnen abonnierten Dienstes), berechtigtes Interesse (Verbesserung unseres Dienstes, Betrugsprävention), rechtliche Verpflichtung (steuerliche und buchhalterische Anforderungen) und Einwilligung (Marketingkommunikation, die Sie jederzeit widerrufen können).
5. Datenstandort und -übermittlung
Ihre Konto- und Berechnungsdaten werden auf Supabase-Infrastruktur in der EU gespeichert. Wenn Sie den Livechat wählen, speichert Crisp Nachrichten im EWR; technische Verbindungsprotokolle können über Relayserver außerhalb des EWR verarbeitet werden. Andere Dienstleister können Daten international mit den geltenden Übermittlungsgarantien verarbeiten. Zahlungen wickelt der niederländische Anbieter Mollie B.V. ab.
6. Aufbewahrung der Daten
Kontodaten werden während der Kontolaufzeit und normalerweise 30 Tage nach der Löschung gespeichert. Berechnungsdaten und Zertifikate werden für die Dauer Ihres Abonnements aufbewahrt. Ausgestellte Rechnungen, Gutschriften und zugehörige Steuernachweise werden nach den belgischen Mehrwertsteuervorschriften sieben volle Jahre ab dem 1. Januar nach Ausstellung aufbewahrt. Die frühere Löschung nicht vorgeschriebener Daten können Sie jederzeit beantragen. Wir streben an, Crisp-Livechatgespräche innerhalb von 30 Tagen nach der letzten Nachricht zu löschen, sofern keine gesetzliche Pflicht eine längere Aufbewahrung verlangt. Wir prüfen den Posteingang wöchentlich und löschen Gespräche manuell, sobald die letzte Nachricht mindestens 23 Tage zurückliegt. Crisp garantiert im Free-Tarif keine Mindestdauer des Gesprächsverlaufs; ein Gespräch kann daher früher nicht mehr verfügbar sein. Die frühere Löschung nicht verpflichtend aufzubewahrender Chatdaten können Sie unter privacy@carbontrace.cloud beantragen.
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht: auf Ihre personenbezogenen Daten zuzugreifen, unrichtige Daten zu berichtigen, Ihre Daten zu löschen (‘Recht auf Vergessenwerden’), die Verarbeitung einzuschränken, Ihre Daten zu übertragen (Export in einem maschinenlesbaren Format), der Verarbeitung zu widersprechen und Ihre Einwilligung zu widerrufen. Um eines dieser Rechte auszuüben, wenden Sie sich an privacy@carbontrace.cloud. Wir antworten innerhalb von 30 Tagen.
8. Cookies
Wir verwenden essenzielle Cookies für die Authentifizierung und die Sitzungsverwaltung. Wir verwenden Analyse-Cookies (datenschutzfreundlich, ohne seitenübergreifendes Tracking), um zu verstehen, wie Menschen unseren Dienst nutzen. Wir verwenden keine Werbe-Cookies oder -Tracker. Sie können nicht essenzielle Cookies in den Einstellungen Ihres Browsers deaktivieren. Der Crisp-Chat wird erst geladen, wenn Sie den Livechat bewusst auswählen. Danach verwendet Crisp funktionale crisp-client/*-Cookies zur Wiederherstellung Ihrer Sitzung. Sie laufen standardmäßig nach sechs Monaten ab und können bei Ihrer Rückkehr erneuert werden.
8a. Anonyme Branchen‑Benchmarks
CarbonTrace bietet eine Funktion für Branchen-Benchmarks, die zeigt, wie Ihr CO2-Fußabdruck im Vergleich zu anderen Organisationen derselben Branche abschneidet. Diese Vergleiche werden aus aggregierten, anonymisierten Daten berechnet: Jede Gruppe enthält mindestens 5 beitragende Organisationen, bevor eine Statistik angezeigt wird (k-Anonymität, k≥5). Wir zeigen niemals Namen oder Daten einzelner Organisationen an. Die Daten Ihrer Organisation tragen standardmäßig zu diesen Aggregaten bei, auf Grundlage unseres berechtigten Interesses, den Dienst zu verbessern und Organisationen ein verantwortungsvolles Benchmarking zu ermöglichen; Sie können sich jederzeit unter Einstellungen → Datenschutz und Daten abmelden, woraufhin Ihre Beiträge bei der nächsten nächtlichen Aktualisierung entfernt werden. Die Aggregate selbst — Perzentile, Stichprobengrößen und Mediane — stehen allen teilnehmenden Organisationen über /reports/benchmark zur Verfügung.
9. Unterauftragsverarbeiter
Wir verwenden Supabase (Datenbank und Authentifizierung), Vercel (Hosting), Mollie (Zahlungen), Resend (transaktionelle E-Mails), Mailchimp (Marketing-E-Mails entsprechend Ihrer Einwilligung) und Crisp (Livechat, wenn Sie ihn wählen). Weitere Informationen zur Verarbeitung und zu Ihren Rechten finden Sie in unserem DPA unter carbontrace.cloud/dpa.
10. Sicherheit
Wir schützen Ihre Daten durch: Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256), Sicherheit auf Zeilenebene für alle Datenbanktabellen, hash-verkettetes Audit-Logging, regelmäßige Sicherheitsüberprüfungen und strikte Zugriffskontrollen. Sollten wir eine Datenschutzverletzung feststellen, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden.
11. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über eine Mitteilung in der App. Die aktuellste Version ist stets unter dieser URL verfügbar.
12. Kontakt und Beschwerden
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: privacy@carbontrace.cloud. Wenn Sie Ihr Anliegen nicht angemessen behandelt sehen, können Sie sich bei der belgischen Datenschutzbehörde oder Ihrer örtlichen Aufsichtsbehörde beschweren.
Fragen zu Ihren Daten? Kontaktieren Sie uns