Datenschutzerklärung
Zuletzt aktualisiert: 11. April 2026
Die 30-Sekunden-Version
Ihre Daten liegen in Frankfurt, werden niemals verkauft, speisen niemals einen Werbe-Tracker, und Sie können sie jederzeit zurückholen. Die nummerierten Abschnitte unten sagen genau dasselbe, nur so formuliert, wie es Juristen gern hören.
1. Wer wir sind
CarbonTrace wird von Simplinity mit Sitz in den Niederlanden betrieben. Wir bieten Dienste zur Berechnung und zum Reporting des CO2-Fußabdrucks von IT-Assets. Für Anfragen zum Datenschutz erreichen Sie uns unter privacy@carbontrace.cloud.
2. Welche Daten wir erfassen
Wir erfassen Daten, die Sie uns direkt zur Verfügung stellen: Kontoinformationen (Name, E-Mail, Passwort), Organisationsangaben und IT-Asset-Daten, die für die Berechnung des CO2-Fußabdrucks übermittelt werden. Außerdem erfassen wir automatisch technische Daten: IP-Adresse, Browsertyp und Nutzungsstatistiken, um unseren Dienst zu verbessern. Wir erfassen keine sensiblen personenbezogenen Daten, keine biometrischen Daten und keine Daten über Minderjährige.
3. Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten, um: unseren Dienst zur Berechnung des CO2-Fußabdrucks bereitzustellen und zu verbessern, Zertifikate und Berichte zu erstellen, Ihr Konto und Ihre Abrechnung zu verwalten, transaktionale E-Mails zu versenden (Kontobestätigungen, Rechnungen) und gesetzliche Pflichten zu erfüllen. Wir verkaufen Ihre Daten nicht an Dritte. Wir verwenden Ihre Daten nicht für Werbung.
4. Rechtsgrundlage (DSGVO)
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (Bereitstellung des von Ihnen abonnierten Dienstes), berechtigtes Interesse (Verbesserung unseres Dienstes, Betrugsprävention), rechtliche Verpflichtung (steuerliche und buchhalterische Anforderungen) und Einwilligung (Marketingkommunikation, die Sie jederzeit widerrufen können).
5. Datenstandort und -übermittlung
Ihre Daten werden in der Europäischen Union (Frankfurt, eu-west-1) auf der Infrastruktur von Supabase gespeichert. Wir übermitteln keine personenbezogenen Daten außerhalb der EU/des EWR, es sei denn, dies ist durch einen Unterauftragsverarbeiter mit angemessenen Garantien (Standard Contractual Clauses) erforderlich. Die Zahlungsabwicklung erfolgt durch Mollie B.V., einen niederländischen Zahlungsdienstleister, vollständig innerhalb der EU.
6. Aufbewahrung der Daten
Kontodaten werden gespeichert, solange Ihr Konto aktiv ist, sowie für 30 Tage nach der Löschung. Berechnungsdaten und Zertifikate werden für die Dauer Ihres Abonnements aufbewahrt. Audit-Protokolle werden 7 Jahre lang aufbewahrt, um die niederländischen Buchhaltungsvorschriften zu erfüllen. Sie können jederzeit die vorzeitige Löschung nicht verpflichtender Daten beantragen.
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht: auf Ihre personenbezogenen Daten zuzugreifen, unrichtige Daten zu berichtigen, Ihre Daten zu löschen (‘Recht auf Vergessenwerden’), die Verarbeitung einzuschränken, Ihre Daten zu übertragen (Export in einem maschinenlesbaren Format), der Verarbeitung zu widersprechen und Ihre Einwilligung zu widerrufen. Um eines dieser Rechte auszuüben, wenden Sie sich an privacy@carbontrace.cloud. Wir antworten innerhalb von 30 Tagen.
8. Cookies
Wir verwenden essenzielle Cookies für die Authentifizierung und die Sitzungsverwaltung. Wir verwenden Analyse-Cookies (datenschutzfreundlich, ohne seitenübergreifendes Tracking), um zu verstehen, wie Menschen unseren Dienst nutzen. Wir verwenden keine Werbe-Cookies oder -Tracker. Sie können nicht essenzielle Cookies in den Einstellungen Ihres Browsers deaktivieren.
8a. Anonyme Branchen-Benchmarks
CarbonTrace bietet eine Funktion für Branchen-Benchmarks, die zeigt, wie Ihr CO2-Fußabdruck im Vergleich zu anderen Organisationen derselben Branche abschneidet. Diese Vergleiche werden aus aggregierten, anonymisierten Daten berechnet: Jede Gruppe enthält mindestens 5 beitragende Organisationen, bevor eine Statistik angezeigt wird (k-Anonymität, k≥5). Wir zeigen niemals Namen oder Daten einzelner Organisationen an. Die Daten Ihrer Organisation tragen standardmäßig zu diesen Aggregaten bei, auf Grundlage unseres berechtigten Interesses, den Dienst zu verbessern und Organisationen ein verantwortungsvolles Benchmarking zu ermöglichen; Sie können sich jederzeit unter Einstellungen → Datenschutz und Daten abmelden, woraufhin Ihre Beiträge bei der nächsten nächtlichen Aktualisierung entfernt werden. Die Aggregate selbst — Perzentile, Stichprobengrößen und Mediane — stehen allen teilnehmenden Organisationen über /reports/benchmark zur Verfügung.
9. Unterauftragsverarbeiter
Wir nutzen die folgenden Unterauftragsverarbeiter: Supabase (Datenbank und Authentifizierung, EU), Vercel (Hosting, Edge-Netzwerk), Mollie (Zahlungen, NL) und Resend (transaktionale E-Mail). Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge gebunden. Unser vollständiger DPA ist unter carbontrace.cloud/dpa verfügbar.
10. Sicherheit
Wir schützen Ihre Daten durch: Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256), Sicherheit auf Zeilenebene für alle Datenbanktabellen, hash-verkettetes Audit-Logging, regelmäßige Sicherheitsüberprüfungen und strikte Zugriffskontrollen. Sollten wir eine Datenschutzverletzung feststellen, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden.
11. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über eine Mitteilung in der App. Die aktuellste Version ist stets unter dieser URL verfügbar.
12. Kontakt und Beschwerden
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: privacy@carbontrace.cloud. Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht angemessen behandelt haben, haben Sie das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter autoriteitpersoonsgegevens.nl einzureichen.
Fragen zu Ihren Daten? Kontaktieren Sie uns