Datenschutzerklärung
Stand: 4. Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
GreenRock International GmbH, Karlsplatz 3, 80335 München, Deutschland
vertreten durch den Geschäftsführer Martin Kofler
E-Mail: international@greenrock.group · Telefon: +49 89 62827070
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Hosting der Website
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Soweit Daten in die USA übermittelt werden, stützen wir uns auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website).
4. Server-Logfiles
Der Hosting-Anbieter erhebt automatisch Informationen in sogenannten „Server-Logfiles", die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem stabilen und sicheren Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Kontakt- und Anfrageformular
Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Firma (optional), Ihre Nachricht sowie die Angabe Ihres Anliegens (z. B. Fläche anbieten, Anlage kaufen, Speicher, Finanzierung, Partner).
- Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung von Anfragen); bei ausdrücklicher Einwilligung lit. a.
- Empfänger und Verarbeitung: Ihre Anfrage wird in unserem internen CRM-System („Core") gespeichert und bearbeitet. Das Backend wird bei der Railway Corp. (USA) betrieben, die Datenbank bei der Supabase Inc. in einem Rechenzentrum innerhalb der EU (Region Westeuropa). Die E-Mail-Benachrichtigung erfolgt über Microsoft 365 (Microsoft Ireland Operations Ltd.). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge; bei Übermittlung in Drittländer stützen wir uns auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
- Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. solange ein berechtigtes Interesse oder gesetzliche Aufbewahrungspflichten bestehen; danach werden die Daten gelöscht.
- Die Angabe ist freiwillig; ohne die Pflichtfelder (Name, E-Mail) können wir Ihre Anfrage nicht bearbeiten.
6. Projektanfragen zu Investitionsprojekten (/projekte)
Wenn Sie über die Projektplattform eine Anfrage zu einem Investitionsprojekt stellen, verarbeiten wir die von Ihnen angegebenen Daten: gewünschtes Projekt und Erwerbsmodell (Gesamtprojekt / Teilanlage), Vorname, Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen und Funktion, Investitionsrahmen, gewünschter Zeitrahmen, Investitionserfahrung sowie optional Ihre Nachricht.
- Zweck: Prüfung und Qualifizierung Ihrer Anfrage, Kontaktaufnahme sowie — bei beiderseitigem Interesse — Vorbereitung einer Geheimhaltungsvereinbarung (NDA) und eines Zugangs zu unserem geschützten Projektdatenraum.
- Qualifizierung / Profiling: Wir bewerten Ihre Angaben (insbesondere Investitionsrahmen, Zeitrahmen und Erfahrung) intern, um Anfragen zu priorisieren. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt — über NDA und Datenraumzugang entscheidet stets ein Mensch.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie lit. f DSGVO (Prüfung und Priorisierung eingehender Investitionsanfragen).
- Empfänger und Verarbeitung: Es gelten die unter Abschnitt 5 genannten Systeme und Dienstleister (Core-CRM, Railway, Supabase, Microsoft 365). Kommt es zur Geheimhaltungsvereinbarung, erfolgt die elektronische Signatur über DocuSign (DocuSign International (EMEA) Ltd., Irland); ein etwaiger Datenraumzugang wird Ihnen per E-Mail mit persönlichen Zugangsdaten bereitgestellt.
- Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. für die Dauer der Geschäftsanbahnung; darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten oder ein berechtigtes Interesse (z. B. Nachweis der NDA) bestehen.
- Die Angabe ist freiwillig; ohne die Pflichtfelder können wir Ihre Projektanfrage nicht bearbeiten. Ein Anspruch auf Datenraumzugang besteht nicht.
7. Schriftarten
Zur einheitlichen Darstellung verwendet diese Website die Schriftart „Inter". Die Schriftdateien werden lokal vom Server dieser Website ausgeliefert (self-hosted); es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts)und es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.
8. Cookies & Reichweitenmessung (Google Ads)
Wir bewerben unsere Leistungen über Google Ads. Um zu messen, welche Anzeige zu einer Anfrage geführt hat, binden wir das Google-Tag (gtag.js) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dabei können Cookies und vergleichbare Technologien auf Ihrem Endgerät gespeichert beziehungsweise ausgelesen werden.
Verarbeitete Daten: Klick-Kennungen aus der Anzeige (gclid, gbraid, wbraid), Kampagnenparameter (utm_*), aufgerufene Seite, Referrer, Zeitpunkt, gekürzte IP-Adresse, Browser- und Geräteinformationen sowie die Information, ob Sie das Anfrageformular abgesendet haben.
Rechtsgrundlage: Das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung der Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt — das Google-Tag startet mit dem Status „denied" (Google Consent Mode v2) und wird erst nach Ihrer Zustimmung freigeschaltet.
Empfänger und Drittlandübermittlung: Empfänger ist Google Ireland Limited. Eine Übermittlung in die USA an Google LLC ist nicht auszuschließen; sie erfolgt auf Basis der EU-Standardvertragsklauseln und des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist.
Speicherdauer: Von Google gesetzte Werbe-Cookies werden je nach Cookie für bis zu 24 Monate gespeichert. Ihre Einwilligungsentscheidung selbst speichern wir lokal in Ihrem Browser, bis Sie sie ändern.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — . Zusätzlich können Sie personalisierte Werbung in Ihren Google-Anzeigeneinstellungen deaktivieren.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
11. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.