Stand: August 2026

1. Allgemeine Hinweise

Mit dieser Datenschutzerklärung informieren wir darüber, wie personenbezogene Daten im Zusammenhang mit dem Besuch und der Nutzung des GreenPlaces Community Portals verarbeitet werden.

Das GreenPlaces Community Portal ist eine geschlossene, geschäftlich ausgerichtete Community-Plattform für Unternehmen und deren berechtigte Mitarbeiterinnen und Mitarbeiter innerhalb des GreenPlaces-Netzwerks. Eine Registrierung ist grundsätzlich nur nach Einladung bzw. Freigabe durch GreenPlaces möglich.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse, Benutzerkonto, Profilinformationen, Beiträge, Kommentare, Verbindungen zu anderen Mitgliedern und Inhalte privater Nachrichten.

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“), des deutschen Datenschutzrechts einschließlich des Bundesdatenschutzgesetzes („BDSG“) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“) sowie, soweit anwendbar, des schweizerischen Bundesgesetzes über den Datenschutz („DSG“).

2. Verantwortliche Stellen

Das GreenPlaces Community Portal wird gemeinschaftlich betrieben von:

GreenPlaces Asset Management SA

Blvd de l’Arc-en-Ciel 36
1030 Bussigny
Schweiz

und

GreenPlaces Deutschland Asset Management GmbH
Elsässer Straße 14A
79189 Bad Krozingen
Deutschland

Telefon: +49 721 909 809 00
E-Mail: Info@GreenPlaces.de

Soweit die beiden Gesellschaften gemeinsam über Zwecke und Mittel bestimmter Datenverarbeitungen innerhalb des Community Portals entscheiden, sind sie gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Betroffene Personen können ihre Datenschutzrechte gegenüber jeder der beiden Betreiberinnen geltend machen. Zur Vereinfachung der Kommunikation kann insbesondere die oben genannte E-Mail-Adresse der GreenPlaces Deutschland Asset Management GmbH als zentrale Kontaktstelle genutzt werden.

Eine Einschränkung der gesetzlichen Rechte betroffener Personen ist hiermit nicht verbunden.

3. Welche Daten wir grundsätzlich verarbeiten

Abhängig davon, wie das Community Portal genutzt wird, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stammdaten, insbesondere Name und Unternehmenszugehörigkeit,
• geschäftliche Kontaktdaten, insbesondere E-Mail-Adresse und gegebenenfalls Telefonnummer,
• Registrierungs- und Benutzerkontodaten,
• Benutzername und Benutzer-ID,
• Profilinformationen,
• Unternehmensinformationen,
• Profil- und Unternehmensbilder sowie Logos,
• Website- und Social-Media-Angaben,
• Beiträge und Kommentare,
• Reaktionen und Likes,
• Gruppenmitgliedschaften und Gruppenaktivitäten,
• Verbindungen zwischen Mitgliedern,
• @Mentions und sonstige Community-Interaktionen,
• private Direktnachrichten,
• hochgeladene Bilder, Dokumente und sonstige Dateien,
• Meldungen von Inhalten oder Benutzern,
• Moderationsinformationen,
• E-Mail- und Benachrichtigungseinstellungen,
• technische Protokolldaten,
• IP-Adressen,
• Login- und Sicherheitsdaten,
• Browser-, Geräte- und Betriebssysteminformationen,
• Zeitpunkte von Zugriffen und Benutzeraktionen sowie
• sonstige Informationen, die Nutzer freiwillig innerhalb des Community Portals bereitstellen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung des GreenPlaces Community Portals,
• Einrichtung und Verwaltung von Benutzerkonten,
• Prüfung und Steuerung der Teilnahmeberechtigung,
• Authentifizierung von Nutzern,
• Bereitstellung von Unternehmens- und Benutzerprofilen,
• Bereitstellung der Community- und Netzwerkfunktionen,
• Ermöglichung der Kommunikation zwischen Mitgliedern,
• Bereitstellung privater Direktnachrichten,
• Verwaltung von Gruppen und Verbindungen,
• Versand erforderlicher System- und Community-Benachrichtigungen,
• Bearbeitung von Meldungen und Moderationsvorgängen,
• Gewährleistung der technischen Funktionsfähigkeit,
• Verhinderung und Erkennung von Missbrauch, Angriffen und Sicherheitsvorfällen,
• Durchführung von Backups und Wiederherstellungssystemen,
• Fehleranalyse und technische Administration,
• Durchsetzung der Nutzungsbedingungen,
• Erfüllung gesetzlicher Verpflichtungen sowie
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung je nach Verarbeitungsvorgang insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO

Soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses über das Community Portal oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Dies betrifft insbesondere Registrierung, Benutzerkonto, Login, Profile und die vom Nutzer aktiv in Anspruch genommenen Community-Funktionen.

Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Unsere berechtigten Interessen bestehen insbesondere in:

• dem sicheren und zuverlässigen Betrieb des Community Portals,
• dem Schutz der IT-Systeme,
• der Abwehr von Missbrauch und Cyberangriffen,
• der Moderation einer professionellen Business-Community,
• der Gewährleistung der Integrität der Plattform,
• der Dokumentation sicherheitsrelevanter Vorgänge,
• der Fehleranalyse und
• der Durchsetzung oder Abwehr rechtlicher Ansprüche.

Art. 6 Abs. 1 lit. c DSGVO

Soweit eine Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. a DSGVO

Soweit im Einzelfall ausdrücklich eine Einwilligung eingeholt wird.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit das schweizerische DSG Anwendung findet, erfolgt die Datenbearbeitung unter Beachtung der dort geltenden Grundsätze der Rechtmäßigkeit, Verhältnismäßigkeit, Zweckbindung, Transparenz und Datensicherheit.

5. Herkunft personenbezogener Daten

Personenbezogene Daten erhalten wir überwiegend unmittelbar von den Nutzern.

Da die Teilnahme am Community Portal auf Einladung erfolgt, können bestimmte geschäftliche Kontaktdaten außerdem von dem Unternehmen, für das die betreffende Person tätig ist, oder von einer anderen Gesellschaft innerhalb des GreenPlaces-Netzwerks bereitgestellt werden.

Dies betrifft insbesondere:

• Name,
• geschäftliche E-Mail-Adresse,
• Unternehmen,
• berufliche Funktion oder Zugehörigkeit sowie
• Informationen, die für die Einladung oder Zuordnung eines Benutzerkontos erforderlich sind.

Darüber hinaus entstehen bestimmte Daten automatisch bei der Nutzung des Community Portals, beispielsweise Login-Zeitpunkte, IP-Adressen, Protokolldaten oder Informationen über ausgeführte Community-Funktionen.

6. Hosting und Serverstandort

Das Community Portal wird bei folgendem Hostinganbieter betrieben:

Infomaniak Network SA
Rue Eugène-Marziano 25
1227 Les Acacias (GE)
Schweiz

Auf den Servern des Hostinganbieters werden insbesondere die Daten gespeichert, die für den Betrieb der Website und des Community Portals erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adressen,
• Server-Logdaten,
• Benutzerkonten,
• Profildaten,
• Beiträge und Kommentare,
• Direktnachrichten,
• Bilder und Dokumente,
• Gruppeninformationen,
• Verbindungsinformationen,
• Datenbankinhalte sowie
• technische und administrative Daten.

Infomaniak verarbeitet Daten im Rahmen der Bereitstellung der Hosting-Infrastruktur als Auftragsverarbeiter bzw. nach schweizerischem Recht als Auftragsbearbeiter.

Infomaniak gibt für seine Hostingdienste an, Kundendaten in eigenen Rechenzentren in der Schweiz zu speichern. (infomaniak.com)

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Schweiz wird von der Europäischen Kommission als Staat mit einem angemessenen Datenschutzniveau gemäß Art. 45 DSGVO anerkannt. Für Datenübermittlungen aus der Europäischen Union in die Schweiz sind deshalb grundsätzlich keine zusätzlichen Garantien nach Art. 46 DSGVO erforderlich. (European Commission)

7. Server-Logdateien

Bei einem Zugriff auf das Community Portal können durch den Webserver automatisch technische Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem und
• technische Geräteinformationen.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Erkennung unzulässiger Zugriffsversuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit nicht ein sicherheitsrelevanter Vorfall, eine gesetzliche Verpflichtung oder die Geltendmachung bzw. Verteidigung von Rechtsansprüchen eine längere Speicherung erforderlich macht.

8. SSL- bzw. TLS-Verschlüsselung

Das Community Portal verwendet eine SSL- bzw. TLS-Verschlüsselung.

Hierdurch werden Daten, die zwischen dem Endgerät eines Nutzers und unseren Servern übertragen werden, während der Übertragung gegen ein unbefugtes Mitlesen geschützt.

Eine verschlüsselte Verbindung ist insbesondere daran erkennbar, dass die verwendete Internetadresse mit „https://“ beginnt.

Die SSL-/TLS-Verschlüsselung stellt keinen absoluten Schutz vor sämtlichen Sicherheitsrisiken dar. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten.

9. Technisch erforderliche Cookies

Das Community Portal verwendet technisch erforderliche Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf dem Endgerät eines Nutzers gespeichert oder von dort ausgelesen werden können.

Die eingesetzten technisch erforderlichen Cookies dienen insbesondere:

• der Prüfung, ob Cookies vom Browser unterstützt werden,
• der Benutzeranmeldung,
• der Authentifizierung,
• der Aufrechterhaltung einer angemeldeten Sitzung,
• dem Schutz von Benutzerkonten,
• der Speicherung bestimmter Benutzer- oder Darstellungspräferenzen sowie
• der sicheren Bereitstellung der Community-Funktionen.

WordPress verwendet für angemeldete Benutzer insbesondere Authentifizierungs-, Login- und Einstellungs-Cookies. Ohne entsprechende Authentifizierungs-Cookies ist eine dauerhafte Anmeldung an einem WordPress-Benutzerkonto technisch nicht möglich. (WordPress Developer Resources)

Die Speicherung oder der Zugriff auf Informationen im Endgerät erfolgt, soweit dies für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, nach § 25 Abs. 2 TDDDG ohne vorherige Einwilligung.

Die daran anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir setzen im derzeitigen Community Portal keine Cookies oder vergleichbaren Technologien zu Werbe-, Remarketing- oder Reichweitenanalysezwecken ein.

Insbesondere werden derzeit keine Google-Analytics-, Google-Ads- oder Meta-Pixel-Trackingtechnologien eingesetzt.

10. Registrierung und Benutzerkonto

Die Nutzung des Community Portals setzt ein Benutzerkonto voraus.

Eine freie Registrierung für beliebige Personen ist nicht vorgesehen. Benutzerkonten werden ausschließlich für Unternehmen und Personen eingerichtet, die durch GreenPlaces eingeladen oder freigeschaltet wurden.

Im Zusammenhang mit Registrierung und Benutzerkonto verarbeiten wir insbesondere:

• Name,
• geschäftliche E-Mail-Adresse,
• Unternehmenszugehörigkeit,
• Benutzername,
• Benutzer-ID,
• verschlüsselt bzw. gehasht gespeicherte Authentifizierungsinformationen,
• Rollen und Zugriffsberechtigungen,
• Registrierungszeitpunkt,
• gegebenenfalls Einladungsinformationen,
• Login- und Sicherheitsinformationen sowie
• Einstellungen des Benutzerkontos.

Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung ist erforderlich, um die Teilnahmeberechtigung zu prüfen, das Benutzerkonto bereitzustellen, Nutzer zu authentifizieren und den Zugriff auf geschützte Community-Bereiche zu steuern.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitungen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Unternehmens- und Benutzerprofile

Nutzer können innerhalb des Community Portals ein Profil bzw. die für ihr Unternehmen vorgesehenen Informationen verwalten.

Je nach bereitgestelltem Profil können insbesondere folgende Daten verarbeitet werden:

• Unternehmensname,
• Unternehmenslogo,
• Name des Nutzers,
• Unternehmenszugehörigkeit,
• Tags oder Kategorien,
• Website,
• geschäftliche Telefonnummer,
• Social-Media-Profile,
• Profil- und Unternehmensbilder sowie
• weitere freiwillig hinterlegte Informationen.

Telefonnummer und Website können freiwillige Angaben sein, soweit sie nicht für bestimmte Funktionen erforderlich sind.

Die Daten werden verwendet, um Mitglieder und Unternehmen innerhalb des GreenPlaces-Netzwerks darzustellen und die geschäftliche Vernetzung zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit freiwillige zusätzliche Angaben im Rahmen des Community-Zwecks verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.

Nutzer sollten nur solche personenbezogenen Informationen in ihr Profil aufnehmen, die für die geschäftliche Nutzung des Community Portals geeignet sind.

12. Sichtbarkeit von Profilen und Community-Inhalten

Das Community Portal ist auf eine geschäftliche Vernetzung seiner Mitglieder ausgelegt.

Abhängig von der jeweiligen Funktion, Gruppe und technischen Sichtbarkeitseinstellung können Profilinformationen und Community-Inhalte anderen berechtigten Mitgliedern angezeigt werden.

Nutzer sollten deshalb bei jeder Veröffentlichung berücksichtigen, welcher Personenkreis den betreffenden Inhalt sehen kann.

Private Direktnachrichten unterliegen hiervon abweichend den in Ziffer 17 beschriebenen Sichtbarkeitsregeln.

Rechtliche Seiten, Loginseiten oder sonstige ausdrücklich öffentlich bereitgestellte Inhalte können auch ohne Anmeldung erreichbar sein.

13. Activity Feed, Beiträge und Kommentare

Nutzer können im Community Portal eigene Beiträge veröffentlichen und Beiträge anderer Mitglieder kommentieren.

Hierbei können insbesondere verarbeitet werden:

• Benutzeridentität,
• Profilbild,
• Unternehmenszugehörigkeit,
• Inhalt des Beitrags oder Kommentars,
• Veröffentlichungszeitpunkt,
• beigefügte Bilder und Dokumente,
• Sichtbarkeitsinformationen,
• Reaktionen anderer Nutzer und
• technische Zuordnungsdaten.

Beiträge und Kommentare werden anderen Nutzern entsprechend der jeweils geltenden Sichtbarkeits- und Gruppenregeln angezeigt.

Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Community-Funktionen und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Reaktionen und Likes

Mitglieder können auf bestimmte Inhalte mit Likes oder sonstigen Reaktionen reagieren.

Hierbei wird insbesondere gespeichert:

• welcher Nutzer,
• auf welchen Inhalt,
• zu welchem Zeitpunkt und
• mit welcher Reaktion

reagiert hat.

Diese Informationen können für andere Mitglieder sichtbar sein.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer aktiv verwendeten Community-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

15. @Mentions und Benachrichtigungen

Nutzer können andere Mitglieder innerhalb von Beiträgen, Kommentaren oder sonstigen unterstützten Bereichen erwähnen.

Dabei wird eine technische Verbindung zwischen dem jeweiligen Inhalt und dem erwähnten Benutzerkonto hergestellt.

Der erwähnte Nutzer kann hierüber innerhalb des Community Portals oder, abhängig von seinen Einstellungen, per E-Mail informiert werden.

Die Verarbeitung erfolgt zur Bereitstellung der Community-Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

16. Connections / Verbindungen zwischen Mitgliedern

Mitglieder können Verbindungen mit anderen Mitgliedern herstellen.

Hierbei verarbeiten wir insbesondere:

• die beteiligten Benutzerkonten,
• Status und Zeitpunkt einer Verbindungsanfrage sowie
• gegebenenfalls Annahme oder Ablehnung der Anfrage.

Bestehende Verbindungen können innerhalb des Community Portals für andere Mitglieder sichtbar sein, soweit die jeweilige Konfiguration dies vorsieht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

17. Private Direktnachrichten

Registrierte Mitglieder können anderen Mitgliedern über das Community Portal private Direktnachrichten senden.

Hierbei verarbeiten wir insbesondere:

• Absender,
• Empfänger,
• Nachrichteninhalt,
• Betreff, soweit verwendet,
• Versandzeitpunkt,
• Nachrichtenverlauf,
• technische Thread- bzw. Konversationszuordnung,
• gegebenenfalls hochgeladene Bilder, Dateien oder sonstige Anhänge sowie
• technische Informationen, die für die Bereitstellung der Nachrichtenfunktion erforderlich sind.

BuddyBoss sieht für seine Datenschutzexportfunktionen unter anderem den Export von Nachrichteninhalt, Betreff, Versandzeitpunkt und Empfängern vor. (BuddyBoss)

Direktnachrichten werden zum Zweck der individuellen Kommunikation zwischen Mitgliedern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Direktnachrichten sind grundsätzlich nur für die an der jeweiligen Kommunikation beteiligten Nutzer bestimmt.

GreenPlaces führt keine routinemäßige inhaltliche Überwachung privater Direktnachrichten durch.

Eine Einsichtnahme durch hierzu berechtigte Personen kann jedoch erfolgen, wenn:

• eine Nachricht oder ein Nutzer über die Meldefunktion gemeldet wird,
• konkrete Anhaltspunkte für einen Verstoß gegen die Nutzungsbedingungen bestehen,
• ein Sicherheitsvorfall untersucht werden muss,
• GreenPlaces hierzu gesetzlich verpflichtet ist oder
• die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

In diesen Fällen erfolgt eine Einsichtnahme nur im erforderlichen Umfang.

Das Direktnachrichtensystem stellt keine zugesicherte Ende-zu-Ende-verschlüsselte Kommunikationslösung dar. Nachrichten werden zur Bereitstellung der Funktion serverseitig verarbeitet und gespeichert. Nutzer sollten deshalb keine Informationen übermitteln, die für eine Verarbeitung innerhalb einer geschäftlichen Community-Plattform ungeeignet sind.

Beim Löschen eines Benutzerkontos können Nachrichten, die Teil einer Kommunikation mit anderen Nutzern sind, gegebenenfalls in deren Nachrichtenverläufen fortbestehen. Soweit erforderlich und technisch vorgesehen, werden personenbezogene Zuordnungen gelöscht oder anonymisiert. BuddyBoss stellt hierfür Datenschutz- und Löschmechanismen bereit, durch die Nachrichtendaten gelöscht bzw. einem anonymisierten Benutzer zugeordnet werden können. (BuddyBoss)

18. Gruppen

Das Community Portal ermöglicht die Teilnahme an Gruppen.

Bei der Nutzung der Gruppenfunktionen können insbesondere verarbeitet werden:

• Gruppenmitgliedschaft,
• Gruppenrolle,
• Zeitpunkt des Beitritts,
• Beiträge und Kommentare,
• Reaktionen,
• hochgeladene Medien und Dokumente sowie
• sonstige Aktivitäten innerhalb der Gruppe.

Je nach Konfiguration können Gruppen unterschiedliche Zugangs- und Sichtbarkeitseinstellungen besitzen.

Die Verarbeitung erfolgt zur Bereitstellung der Gruppenfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

19. Upload von Bildern, Dokumenten und sonstigen Dateien

Nutzer können im Rahmen der bereitgestellten Community-Funktionen Bilder, Logos, Dokumente und sonstige unterstützte Dateien hochladen.

Die Dateien werden auf der für das Community Portal eingesetzten technischen Infrastruktur gespeichert.

Nutzer sind selbst dafür verantwortlich, nur solche personenbezogenen Daten und Dateien hochzuladen, zu deren Verarbeitung und Veröffentlichung sie berechtigt sind.

Insbesondere sollte vor dem Hochladen von Bildern anderer Personen geprüft werden, ob deren Veröffentlichung datenschutz- und persönlichkeitsrechtlich zulässig ist.

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Community-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

20. Besondere Kategorien personenbezogener Daten

Das Community Portal ist nicht darauf ausgerichtet, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu erheben.

Hierzu gehören insbesondere Informationen über:

• Gesundheit,
• ethnische Herkunft,
• politische Meinungen,
• religiöse oder weltanschauliche Überzeugungen,
• Gewerkschaftszugehörigkeit,
• genetische oder biometrische Merkmale zur eindeutigen Identifizierung sowie
• Sexualleben oder sexuelle Orientierung.

Nutzer sollten derartige Informationen nicht in Profilen, Beiträgen, Dateien oder Direktnachrichten bereitstellen, sofern dies nicht für einen konkreten Zweck erforderlich und datenschutzrechtlich zulässig ist.

Soweit solche Informationen dennoch durch einen Nutzer eingestellt werden, erfolgt eine Verarbeitung durch GreenPlaces nur, soweit hierfür eine gesetzlich zulässige Ausnahme nach Art. 9 Abs. 2 DSGVO bzw. eine entsprechende Grundlage nach dem anwendbaren Datenschutzrecht besteht.

21. Meldesystem und Moderation

Mitglieder können Inhalte oder andere Benutzer über die im Community Portal bereitgestellten Meldefunktionen melden.

Im Zusammenhang mit einer Meldung können insbesondere verarbeitet werden:

• Identität des meldenden Nutzers,
• Identität des gemeldeten Nutzers,
• gemeldeter Beitrag, Kommentar, Nachricht oder sonstiger Inhalt,
• Meldegrund,
• Zeitpunkt der Meldung,
• ergänzende Informationen des Meldenden,
• Prüfungsergebnis,
• interne Moderationsnotizen und
• gegebenenfalls ergriffene Maßnahmen.

Eine Meldung führt nicht automatisch zu einer Sperrung.

Meldungen werden durch hierzu berechtigte Moderatoren bzw. Administratoren geprüft. Abhängig vom Prüfungsergebnis können insbesondere Inhalte entfernt, Funktionen eingeschränkt oder Benutzerkonten vorübergehend oder dauerhaft gesperrt werden.

Die Verarbeitung erfolgt zur Gewährleistung einer sicheren und regelkonformen Community, zur Durchsetzung der Nutzungsbedingungen und zur Erfüllung gegebenenfalls bestehender gesetzlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. f und, soweit gesetzliche Verpflichtungen bestehen, Art. 6 Abs. 1 lit. c DSGVO.

22. E-Mail- und Systembenachrichtigungen

Das Community Portal versendet E-Mails, die für die Einrichtung, Sicherheit und Nutzung des Benutzerkontos erforderlich sind.

Hierzu können insbesondere gehören:

• Registrierungs- und Einladungsmails,
• Bestätigungsmails,
• E-Mails zur Zurücksetzung des Passworts,
• sicherheitsbezogene Mitteilungen,
• Informationen über das Benutzerkonto,
• Hinweise auf @Mentions,
• Gruppenbenachrichtigungen,
• Benachrichtigungen über Connections,
• Benachrichtigungen über Community-Aktivitäten,
• Benachrichtigungen über Direktnachrichten sowie
• administrative Informationen zum Community Portal.

Soweit technisch vorgesehen, können Nutzer optionale Community-Benachrichtigungen innerhalb ihres Benutzerkontos konfigurieren.

Für den technischen Versand von WordPress-E-Mails verwenden wir FluentSMTP.

Bei einem E-Mail-Versand werden die für die Zustellung erforderlichen Daten an den jeweils konfigurierten Mailserver übertragen. Hierzu können insbesondere gehören:

• Absenderadresse,
• Empfängeradresse,
• Betreff,
• E-Mail-Inhalt,
• Versandzeitpunkt und
• technische Zustellinformationen.

Sicherheits- und vertragsbezogene E-Mails werden auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO verarbeitet.

Das Community Portal verwendet derzeit keinen Newsletterdienst zu Werbezwecken.

23. Wordfence Security

Zum Schutz des Community Portals gegen Cyberangriffe, unbefugte Zugriffe, Schadsoftware und sonstigen Missbrauch verwenden wir Wordfence Security.

Anbieter des Dienstes ist:

Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA

Wordfence stellt insbesondere Firewall-, Malware-Scan- und Sicherheitsfunktionen bereit.

Hierbei können insbesondere verarbeitet werden:

• IP-Adresse,
• angeforderte URL,
• Zeitpunkt des Zugriffs,
• Informationen über Loginversuche,
• technische Browser- und Requestinformationen,
• sicherheitsbezogene Ereignisse und
• Informationen über als verdächtig eingestufte Zugriffe.

Wordfence benötigt insbesondere IP-Adressen, um Sicherheitsfunktionen wie Angriffserkennung und Blockierungen bereitzustellen, und kann Informationen über Angriffe speichern. (Wordfence)

Je nach Wordfence-Konfiguration können Sicherheitsinformationen mit Servern von Defiant kommuniziert werden. Wordfence stellt hierzu unter anderem cloudbasierte Sicherheits- und Bedrohungsdaten bereit. (Wordfence)

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Sicherheit und Integrität des Community Portals gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit personenbezogene Daten in die USA oder an dort eingesetzte Unterauftragsverarbeiter übermittelt werden, erfolgt die Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Defiant stellt für datenschutzrechtlich relevante Auftragsverarbeitungen insbesondere ein Data Processing Addendum einschließlich Standardvertragsklauseln zur Verfügung. (Wordfence)

Wordfence benennt unter anderem in den USA ansässige Cloud- und Infrastruktur-Unterauftragsverarbeiter. (Wordfence)

24. Protokollierung administrativer Vorgänge mit Simple History

Wir verwenden das WordPress-Plugin Simple History, um bestimmte Vorgänge innerhalb der WordPress-Installation zu protokollieren.

Dies dient insbesondere:

• der Nachvollziehbarkeit administrativer Änderungen,
• der IT-Sicherheit,
• der Fehleranalyse,
• der Erkennung unberechtigter Zugriffe und
• der Dokumentation sicherheitsrelevanter Vorgänge.

Je nach Vorgang können insbesondere gespeichert werden:

• Benutzer-ID,
• Benutzername,
• Zeitpunkt der Aktion,
• Art der Aktion,
• Änderungen an Inhalten oder Systemeinstellungen,
• Login- bzw. fehlgeschlagene Login-Vorgänge sowie
• IP-Adressinformationen.

Die Daten werden innerhalb der WordPress-Datenbank gespeichert. Simple History gibt an, Protokolldaten standardmäßig lokal in der WordPress-Datenbank zu speichern und nicht an einen externen Dienst zu übertragen. (Simple History)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an Sicherheit, Nachvollziehbarkeit und Fehleranalyse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden entsprechend der im System konfigurierten Aufbewahrungsdauer automatisiert gelöscht. Simple History sieht abhängig vom Installations- bzw. Konfigurationsstand eine begrenzte automatische Aufbewahrung der Historie vor. (WordPress.org)

25. Backups mit UpdraftPlus

Zur Sicherung und Wiederherstellung des Community Portals verwenden wir UpdraftPlus.

Backups können Kopien der im Community Portal gespeicherten personenbezogenen Daten enthalten, insbesondere:

• Datenbankinhalte,
• Benutzerkonten,
• Beiträge,
• Kommentare,
• Direktnachrichten,
• Profilinformationen,
• Mediendateien und
• Konfigurationen.

Die Verarbeitung erfolgt zur Sicherstellung der Verfügbarkeit, Wiederherstellbarkeit und Integrität des Community Portals auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Backups werden nur für die für Sicherung, Wiederherstellung, technische Stabilität oder gesetzliche Nachweispflichten erforderliche Dauer aufbewahrt und anschließend im Rahmen des vorgesehenen Backup-Zyklus überschrieben oder gelöscht.

Eine Wiederherstellung aus einer Sicherung kann dazu führen, dass Daten, die zwischenzeitlich aus dem laufenden System gelöscht wurden, technisch vorübergehend wieder in einem Backupbestand vorhanden sind. Solche Daten werden nicht erneut für andere Zwecke genutzt und im Rahmen des vorgesehenen Sicherungszyklus wieder überschrieben bzw. gelöscht.

26. Caching und technische Optimierung

Zur Verbesserung von Geschwindigkeit, Stabilität und Serverleistung verwenden wir insbesondere:

• Redis Object Cache,
• WP Super Cache und
• WP-Optimize.

Diese Systeme können temporäre Kopien bzw. zwischengespeicherte Bestandteile von Website- und Datenbankinformationen verarbeiten.

Zweck der Verarbeitung ist die technisch effiziente und stabile Bereitstellung des Community Portals.

Eine Nutzung zu Werbe- oder Trackingzwecken erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zwischengespeicherte Daten werden automatisiert überschrieben, invalidiert oder im Rahmen von Wartungs- bzw. Cache-Löschvorgängen entfernt.

27. Spam-Schutz mit WP Armour

Zum Schutz von Formularen und Eingabefunktionen gegen automatisierte Spam-Eingaben verwenden wir WP Armour – Honeypot Anti Spam.

Die eingesetzte Honeypot-Technik dient dazu, automatisierte Eingaben von echten Nutzereingaben zu unterscheiden.

Hierbei können technische Informationen verarbeitet werden, soweit dies für die Erkennung automatisierter Zugriffe erforderlich ist.

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Vermeidung von Spam und missbräuchlicher Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO.

28. Elementor

Zur Gestaltung und technischen Bereitstellung von Seiten verwenden wir Elementor bzw. Elementor Pro.

Elementor dient in unserem Community Portal insbesondere als Website- und Layoutsystem.

Wir verwenden Elementor nicht zur Analyse des Nutzerverhaltens und übermitteln Community-Inhalte nicht zu Zwecken des Trainings von KI-Modellen.

Soweit technische Daten im Rahmen von Lizenzprüfung, Updateverwaltung oder bewusst initiierten Supportvorgängen verarbeitet werden, erfolgt dies ausschließlich im hierfür erforderlichen Umfang.

Eine optionale Weitergabe von Nutzungs- und Verhaltensdaten an Elementor ist nicht Bestandteil der von uns beschriebenen Community-Analyse. Elementor weist selbst darauf hin, dass eine optionale Nutzungsdatenfreigabe deaktiviert werden kann. (Elementor)

29. Yoast SEO

Wir verwenden Yoast SEO zur technischen Suchmaschinenoptimierung öffentlich erreichbarer Websitebestandteile.

Yoast SEO wird nicht zur Erstellung von Nutzerprofilen oder zur Analyse des Verhaltens angemeldeter Community-Mitglieder eingesetzt.

Community-Inhalte oder personenbezogene Mitgliederdaten werden von uns nicht für das Training von KI-Modellen durch Yoast freigegeben.

Die Verwendung des Plugins dient ausschließlich der technischen und inhaltlichen Verwaltung der Website.

30. Weitere WordPress-Plugins und Administrationswerkzeuge

Für den Betrieb, die Administration und Weiterentwicklung des Community Portals verwenden wir darüber hinaus insbesondere:

• BuddyBoss Addons,
• BuddyBoss Platform,
• BuddyBoss Platform Pro,
• BuddyBoss Tools,
• Duplicate Page,
• Easy HTTPS (SSL) Redirection,
• Loco Translate,
• Members,
• WPCode Lite und
• weitere unmittelbar für WordPress erforderliche Administrationsfunktionen.

Diese Werkzeuge dienen insbesondere:

• der Bereitstellung der Community-Funktionen,
• der Verwaltung von Benutzerrollen und Berechtigungen,
• der technischen Administration,
• der Übersetzung von Systemtexten,
• der HTTPS-Weiterleitung,
• der Erstellung und Bearbeitung von Seiten sowie
• der Implementierung erforderlicher technischer Anpassungen.

Soweit diese Plugins Daten ausschließlich innerhalb unserer WordPress-Installation verarbeiten, findet hierdurch keine eigenständige Weitergabe personenbezogener Community-Daten an die jeweiligen Pluginhersteller statt.

Technisch erforderliche Lizenz-, Update- oder Supportkommunikation kann unabhängig hiervon zwischen der WordPress-Installation und dem jeweiligen Pluginanbieter erfolgen. Hierbei werden keine Community-Inhalte gezielt zu Werbe- oder Trainingszwecken übermittelt.

31. BuddyBoss Platform

Die wesentlichen Community-Funktionen werden technisch über BuddyBoss Platform, BuddyBoss Platform Pro und die eingesetzten BuddyBoss-Erweiterungen bereitgestellt.

Hierzu gehören insbesondere:

• Mitgliederprofile,
• Activity Feed,
• Beiträge und Kommentare,
• Reaktionen,
• Gruppen,
• Connections,
• @Mentions,
• Direktnachrichten,
• Datei- und Medienfunktionen,
• Benachrichtigungen sowie
• Datenschutz- und Datenexportfunktionen.

Die hierbei entstehenden Community-Daten werden grundsätzlich innerhalb der für das Community Portal betriebenen WordPress-Datenbank und Hosting-Infrastruktur verarbeitet.

BuddyBoss unterstützt die WordPress-Datenschutzfunktionen zum Export personenbezogener Daten und umfasst Exportmechanismen unter anderem für Aktivitäten, Verbindungen, Gruppen, Benachrichtigungen und Direktnachrichten. (BuddyBoss)

32. Google Fonts

Zur einheitlichen Darstellung von Schriftarten verwenden wir Google Fonts ausschließlich lokal.

Die benötigten Schriftdateien werden auf unserer eigenen Hosting-Infrastruktur bereitgestellt.

Beim Aufruf einer Seite wird deshalb aufgrund der Schriftartdarstellung keine Verbindung zu Servern von Google hergestellt.

33. Social-Media-Links

In Unternehmens- oder Benutzerprofilen können Links zu externen Social-Media-Angeboten hinterlegt werden.

Diese Links stellen lediglich Verweise auf externe Websites dar.

Eine Datenübermittlung an den jeweiligen Social-Media-Anbieter allein durch die Darstellung eines solchen Links ist nicht beabsichtigt.

Erst wenn ein Nutzer einen entsprechenden externen Link aufruft, verlässt er das GreenPlaces Community Portal. Ab diesem Zeitpunkt kann der jeweilige externe Anbieter personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen verarbeiten.

Wir verwenden derzeit keine eingebetteten Facebook- oder Instagram-Social-Plugins zu Trackingzwecken.

34. Keine Webanalyse und kein Werbetracking

Das Community Portal verwendet derzeit keine Dienste wie:

• Google Analytics,
• Google Ads,
• Meta Pixel,
• Facebook Pixel,
• WP Statistics oder
• vergleichbare externe Nutzeranalyse- und Werbetrackingdienste.

Es erfolgt keine Erstellung personenbezogener Werbeprofile und kein Cross-Site-Tracking zu Marketingzwecken.

Sollten zukünftig entsprechende Systeme eingesetzt werden, werden die datenschutzrechtlichen Informationen vor deren Einsatz angepasst und, soweit gesetzlich erforderlich, die notwendige Einwilligung eingeholt.

35. Empfänger personenbezogener Daten

Innerhalb der beiden GreenPlaces-Betreiberinnen erhalten nur solche Personen Zugriff auf personenbezogene Daten, die diesen Zugriff zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Hierzu können insbesondere gehören:

• zuständige Mitarbeiter,
• Administratoren,
• Community-Manager,
• Moderatoren sowie
• IT-Verantwortliche.

Darüber hinaus können personenbezogene Daten an externe Empfänger übermittelt werden, soweit dies erforderlich und datenschutzrechtlich zulässig ist.

Hierzu können insbesondere gehören:

• Hosting- und Infrastrukturprovider,
• E-Mail- bzw. SMTP-Infrastruktur,
• IT-Sicherheitsanbieter,
• IT-Dienstleister,
• Support- und Wartungsdienstleister,
• Rechts- und Steuerberater,
• Behörden oder Gerichte bei bestehender gesetzlicher Verpflichtung sowie
• sonstige Auftragsverarbeiter.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken Dritter findet nicht statt.

36. Datenübermittlungen zwischen Deutschland und der Schweiz

Da das Community Portal gemeinschaftlich von einer deutschen und einer schweizerischen Gesellschaft betrieben wird und die Hosting-Infrastruktur in der Schweiz liegt, können personenbezogene Daten zwischen Deutschland und der Schweiz verarbeitet bzw. zugänglich gemacht werden.

Die Schweiz verfügt aus Sicht der Europäischen Union über ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. (European Commission)

37. Sonstige Übermittlungen in Drittländer

Abgesehen von den ausdrücklich in dieser Datenschutzerklärung beschriebenen Vorgängen ist eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums oder der Schweiz nicht Zweck des Community Portals.

Soweit einzelne technische Dienstleister, insbesondere IT-Sicherheitsanbieter wie Wordfence, Daten in einem Drittland verarbeiten, erfolgt eine solche Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger kann dies insbesondere erfolgen auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO,
• der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO oder
• einer sonstigen gesetzlich vorgesehenen geeigneten Garantie.

38. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für Benutzerkonten und Profildaten bedeutet dies grundsätzlich, dass diese für die Dauer der Teilnahme am Community Portal gespeichert werden.

Nach Beendigung des Benutzerkontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit:

• keine gesetzlichen Aufbewahrungspflichten bestehen,
• die Daten nicht weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind,
• keine berechtigten Sicherheits- oder Nachweisinteressen eine zeitlich begrenzte weitere Speicherung rechtfertigen oder
• der Erhalt bestimmter Inhalte innerhalb gemeinschaftlicher Kommunikationszusammenhänge nicht anderweitig rechtmäßig erforderlich ist.

Für einzelne Datenarten gelten hiervon abweichende Aufbewahrungszeiträume, insbesondere für:

• Sicherheitsprotokolle,
• Administrationshistorien,
• Backups,
• Moderationsvorgänge und
• gesetzlich aufzubewahrende Unterlagen.

Soweit eine konkrete Speicherdauer nicht im Voraus bestimmt werden kann, richtet sie sich danach, wann der jeweilige Verarbeitungszweck entfällt.

39. Löschung des Benutzerkontos

Soweit die entsprechende Funktion bereitgestellt wird, können Benutzer bzw. teilnehmende Unternehmen ihr Benutzerkonto selbst löschen oder dessen Löschung veranlassen.

Mit der Löschung des Benutzerkontos wird der Zugriff auf das Community Portal beendet.

Personenbezogene Profildaten werden anschließend grundsätzlich gelöscht oder anonymisiert, soweit keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Bestimmte gemeinschaftliche Inhalte können gegebenenfalls bestehen bleiben, insbesondere wenn ihre vollständige Entfernung die Kommunikation anderer Mitglieder beeinträchtigen würde.

Dies kann beispielsweise betreffen:

• Beiträge,
• Kommentare oder
• Direktnachrichten in einem Nachrichtenverlauf anderer Teilnehmer.

Soweit erforderlich, werden personenbezogene Zuordnungen in solchen Fällen gelöscht oder anonymisiert.

40. Datenschutzexport

Nutzer können im Rahmen der verfügbaren Datenschutzfunktionen die Bereitstellung einer Kopie bestimmter zu ihrer Person gespeicherter Daten verlangen.

BuddyBoss integriert hierzu die Datenschutzexportfunktionen von WordPress. Nutzer können einen Datenexport anfordern, der nach einer Bestätigung und Bearbeitung als Export bereitgestellt werden kann. (BuddyBoss)

Unabhängig von diesen technischen Funktionen bleiben die gesetzlichen Auskunfts- und Datenübertragungsrechte vollständig bestehen.

41. Automatisierte Entscheidungen und Profiling

Wir verwenden die innerhalb des Community Portals verarbeiteten personenbezogenen Daten nicht für eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Es findet kein personenbezogenes Profiling zu Werbe-, Bonitäts- oder Verhaltensanalysezwecken statt.

Automatisierte technische Sicherheitsmaßnahmen, beispielsweise das Blockieren auffälliger IP-Adressen durch eine Firewall, dienen ausschließlich dem Schutz der technischen Infrastruktur und stellen keine automatisierte Entscheidung im vorgenannten Sinne dar.

42. Minderjährige

Das Community Portal richtet sich ausschließlich an volljährige Personen im beruflichen bzw. geschäftlichen Umfeld.

Die Nutzung des Community Portals ist für Personen unter 18 Jahren nicht vorgesehen.

Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen zum Zweck einer Community-Mitgliedschaft.

43. Auskunftsrecht

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über sie verarbeiten.

Soweit die DSGVO Anwendung findet, ergibt sich dieses Recht insbesondere aus Art. 15 DSGVO.

44. Recht auf Berichtigung

Betroffene Personen können die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.

Soweit die DSGVO Anwendung findet, ergibt sich dieses Recht insbesondere aus Art. 16 DSGVO.

45. Recht auf Löschung

Betroffene Personen können unter den gesetzlichen Voraussetzungen die Löschung ihrer personenbezogenen Daten verlangen.

Soweit die DSGVO Anwendung findet, ergibt sich dieses Recht insbesondere aus Art. 17 DSGVO.

Das Recht auf Löschung besteht insbesondere nicht uneingeschränkt, soweit eine weitere Verarbeitung aufgrund gesetzlicher Pflichten, überwiegender berechtigter Gründe oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

46. Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen von Art. 18 DSGVO können betroffene Personen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen.

Dies kommt insbesondere in Betracht, wenn:

• die Richtigkeit der Daten bestritten wird,
• die Verarbeitung unrechtmäßig ist und statt der Löschung eine Einschränkung verlangt wird,
• die Daten von uns nicht mehr benötigt werden, jedoch für Rechtsansprüche der betroffenen Person benötigt werden oder
• ein Widerspruch gegen eine Verarbeitung eingelegt wurde und die Interessenabwägung noch nicht abgeschlossen ist.

47. Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben betroffene Personen nach Art. 20 DSGVO das Recht, personenbezogene Daten, die sie uns bereitgestellt haben und die automatisiert aufgrund einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar, kann auch eine direkte Übermittlung an einen anderen Verantwortlichen verlangt werden.

48. Widerspruchsrecht nach Art. 21 DSGVO

SOWEIT WIR PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER LIT. F DSGVO VERARBEITEN, HABEN BETROFFENE PERSONEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.

Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

SOWEIT PERSONENBEZOGENE DATEN FÜR DIREKTWERBUNG VERARBEITET WÜRDEN, BESTEHT JEDERZEIT EIN WIDERSPRUCHSRECHT GEGEN EINE SOLCHE VERARBEITUNG. NACH EINEM WIDERSPRUCH WERDEN DIE DATEN NICHT MEHR FÜR DIREKTWERBUNG VERWENDET.

49. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

50. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Soweit die DSGVO Anwendung findet, kann eine Beschwerde insbesondere bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes eingelegt werden.

Für die deutsche Betreiberin ist insbesondere die Datenschutzaufsichtsbehörde des Landes Baden-Württemberg zuständig.

Im schweizerischen Datenschutzrecht kann insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig sein.

Das Recht auf anderweitige verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleibt unberührt.

51. Rechte nach schweizerischem Datenschutzrecht

Soweit das schweizerische DSG Anwendung findet, stehen betroffenen Personen zusätzlich die dort vorgesehenen Rechte zu.

Hierzu gehören nach Maßgabe der gesetzlichen Voraussetzungen insbesondere:

• Auskunft über die Bearbeitung personenbezogener Daten,
• Berichtigung unrichtiger Daten,
• Löschung bzw. Vernichtung personenbezogener Daten,
• Einschränkung bzw. Unterlassung unzulässiger Bearbeitungen sowie
• Herausgabe oder Übertragung bestimmter personenbezogener Daten in einem gängigen elektronischen Format.

52. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor insbesondere folgenden Risiken zu schützen:

• unbefugtem Zugriff,
• Verlust,
• Manipulation,
• Zerstörung,
• unzulässiger Offenlegung und
• sonstiger unzulässiger Verarbeitung.

Hierzu gehören abhängig vom jeweiligen System unter anderem:

• verschlüsselte Datenübertragung,
• Zugriffsbeschränkungen,
• rollenbasierte Berechtigungen,
• Sicherheits- und Firewallmechanismen,
• regelmäßige Softwareaktualisierungen,
• Protokollierung sicherheitsrelevanter Vorgänge,
• Backup- und Wiederherstellungsverfahren sowie
• organisatorische Zugriffsregelungen.

Eine vollständige Sicherheit elektronischer Systeme kann technisch nicht garantiert werden.

53. Verpflichtung zur Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind für die Einrichtung und Nutzung eines Benutzerkontos erforderlich.

Ohne die erforderlichen Registrierungs- und Authentifizierungsdaten kann ein Zugang zum Community Portal nicht bereitgestellt werden.

Andere Angaben, insbesondere bestimmte Profil- und Kontaktdaten, können freiwillig sein.

Ob eine Angabe erforderlich oder freiwillig ist, ergibt sich aus der jeweiligen Eingabemaske oder dem konkreten Nutzungskontext.

54. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn:

• sich rechtliche Anforderungen ändern,
• neue Community-Funktionen eingeführt werden,
• bestehende Funktionen wesentlich geändert werden,
• neue Dienstleister oder Technologien eingesetzt werden oder
• Änderungen der technischen Infrastruktur dies erforderlich machen.

Es gilt die jeweils im Community Portal veröffentlichte aktuelle Fassung.

Bei wesentlichen Änderungen, die die Verarbeitung personenbezogener Daten der Mitglieder betreffen, werden die Nutzer in angemessener Weise informiert.

55. Kontakt zu Datenschutzfragen

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung von Datenschutzrechten können sich betroffene Personen an uns wenden:

GreenPlaces Deutschland Asset Management GmbH
Elsässer Straße 14A
79189 Bad Krozingen
Deutschland

Telefon: +49 721 909 809 00
E-Mail: Info@GreenPlaces.de

oder an:

GreenPlaces Asset Management SA
Blvd de l’Arc-en-Ciel 36
1030 Bussigny
Schweiz

Die Geltendmachung eines Datenschutzrechts gegenüber einer der gemeinsam Verantwortlichen ist ausreichend.

GreenPlaces Asset Management SA
Blvd de l’Arc-en-Ciel 36
1030 Bussigny
Schweiz

GreenPlaces Deutschland Asset Management GmbH
Elsässer Straße 14A
79189 Bad Krozingen
Deutschland