Datenschutzerklärung
Stand: 4. Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
GreenRock International GmbH, Karlsplatz 3, 80335 München, Deutschland
vertreten durch den Geschäftsführer Martin Kofler
E-Mail: international@greenrock.group · Telefon: +49 89 62827070
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Hosting der Website
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Soweit Daten in die USA übermittelt werden, stützen wir uns auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website).
4. Server-Logfiles
Der Hosting-Anbieter erhebt automatisch Informationen in sogenannten „Server-Logfiles", die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem stabilen und sicheren Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Kontakt- und Anfrageformular
Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Firma (optional), Ihre Nachricht sowie die Angabe Ihres Anliegens (z. B. Fläche anbieten, Anlage kaufen, Speicher, Finanzierung, Partner).
- Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung von Anfragen); bei ausdrücklicher Einwilligung lit. a.
- Empfänger und Verarbeitung: Ihre Anfrage wird in unserem internen CRM-System („Core") gespeichert und bearbeitet. Das Backend wird bei der Railway Corp. (USA) betrieben, die Datenbank bei der Supabase Inc. in einem Rechenzentrum innerhalb der EU (Region Westeuropa). Die E-Mail-Benachrichtigung erfolgt über Microsoft 365 (Microsoft Ireland Operations Ltd.). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge; bei Übermittlung in Drittländer stützen wir uns auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
- Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. solange ein berechtigtes Interesse oder gesetzliche Aufbewahrungspflichten bestehen; danach werden die Daten gelöscht.
- Die Angabe ist freiwillig; ohne die Pflichtfelder (Name, E-Mail) können wir Ihre Anfrage nicht bearbeiten.
6. Projektanfragen zu Investitionsprojekten (/projekte)
Wenn Sie über die Projektplattform eine Anfrage zu einem Investitionsprojekt stellen, verarbeiten wir die von Ihnen angegebenen Daten: gewünschtes Projekt und Erwerbsmodell (Gesamtprojekt / Teilanlage), Vorname, Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen und Funktion, Investitionsrahmen, gewünschter Zeitrahmen, Investitionserfahrung sowie optional Ihre Nachricht.
- Zweck: Prüfung und Qualifizierung Ihrer Anfrage, Kontaktaufnahme sowie — bei beiderseitigem Interesse — Vorbereitung einer Geheimhaltungsvereinbarung (NDA) und eines Zugangs zu unserem geschützten Projektdatenraum.
- Qualifizierung / Profiling: Wir bewerten Ihre Angaben (insbesondere Investitionsrahmen, Zeitrahmen und Erfahrung) intern, um Anfragen zu priorisieren. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt — über NDA und Datenraumzugang entscheidet stets ein Mensch.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie lit. f DSGVO (Prüfung und Priorisierung eingehender Investitionsanfragen).
- Empfänger und Verarbeitung: Es gelten die unter Abschnitt 5 genannten Systeme und Dienstleister (Core-CRM, Railway, Supabase, Microsoft 365). Kommt es zur Geheimhaltungsvereinbarung, erfolgt die elektronische Signatur über DocuSign (DocuSign International (EMEA) Ltd., Irland); ein etwaiger Datenraumzugang wird Ihnen per E-Mail mit persönlichen Zugangsdaten bereitgestellt.
- Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. für die Dauer der Geschäftsanbahnung; darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten oder ein berechtigtes Interesse (z. B. Nachweis der NDA) bestehen.
- Die Angabe ist freiwillig; ohne die Pflichtfelder können wir Ihre Projektanfrage nicht bearbeiten. Ein Anspruch auf Datenraumzugang besteht nicht.
7. Schriftarten
Zur einheitlichen Darstellung verwendet diese Website die Schriftart „Inter". Die Schriftdateien werden lokal vom Server dieser Website ausgeliefert (self-hosted); es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts)und es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.
8. Cookies & Reichweitenmessung
Diese Website verwendet keine Tracking-Cookies und keine Analyse- oder Marketing-Dienste. Es findet keine nutzerbezogene Reichweitenmessung statt. Sollten künftig solche Dienste eingesetzt werden, erfolgt dies erst nach Anpassung dieser Erklärung und — soweit erforderlich — auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über ein Consent-Banner.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist in der Regel das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
11. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.
