Rechtliche Informationen
Datenschutzerklärung
1. Verantwortlicher
Bundesverband für Verifizierte Nachhaltigkeitskommunikation e.V. i.G.
Friedrichstraße 95
10117 Berlin
Deutschland
E-Mail: info@buvnk.de
2. Webhosting
Diese Website wird bei Hostinger International Ltd. gehostet. Hostinger verarbeitet die beim Betrieb der Website anfallenden Daten in unserem Auftrag.
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Status gehören.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Funktionsfähigkeit und Sicherheit des Internetangebots.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder konkreten Sicherheitsgründe einer Löschung entgegenstehen.
3. Auftragsverarbeitung und Datenübermittlungen bei Hostinger
Hostinger wird für die eingesetzten Hosting- und E-Mail-Dienste als Auftragsverarbeiter eingesetzt. Soweit dabei Unterauftragsverarbeiter eingebunden oder Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der gesetzlichen Datenschutzanforderungen.
4. Kontaktaufnahme per E-Mail und Kontaktformular
Als E-Mail-Anbieter wird Hostinger Email eingesetzt.
Das auf der Website enthaltene Kontaktformular verarbeitet die von Ihnen eingegebenen Angaben serverseitig und übermittelt sie direkt an die E-Mail-Adresse info@buvnk.de. Ein externer Formular-Dienst wird dabei nicht eingesetzt.
Verarbeitet werden die von Ihnen angegebenen Kontakt- und Inhaltsdaten, insbesondere Name, E-Mail-Adresse, Unternehmen, Anliegen und Nachricht. Pflichtfelder sind als solche gekennzeichnet. Vor dem Versand bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Diese Bestätigung ist keine datenschutzrechtliche Einwilligung und wird nicht als gesondertes Datum in der versendeten Nachricht gespeichert.
Der Versand erfolgt verschlüsselt über den SMTP-Dienst von Hostinger. Die von Ihnen angegebene E-Mail-Adresse und Ihr Name werden als Antwortadresse in die an den Bundesverband gerichtete E-Mail übernommen, damit Ihre Anfrage direkt beantwortet werden kann.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags beziehungsweise einer Mitgliedschaft gerichtet ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung eingehender Anfragen.
Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.
Zum Schutz des Formulars vor automatisiertem Missbrauch wird aus IP-Adresse und Browserkennung ein nicht rückrechenbarer Prüfwert gebildet. Zusammen mit den Zeitpunkten von Übermittlungsversuchen wird dieser ausschließlich auf dem Webserver zur zeitlich begrenzten Zugriffsbeschränkung gespeichert. Pro Prüfwert sind höchstens fünf Versuche innerhalb von 15 Minuten möglich. Zusätzlich enthält das Formular einen zeitlich begrenzten, kryptografisch signierten Sicherheitsnachweis und ein für Menschen unsichtbares Prüf-Feld. Es wird kein externer Captcha-Dienst eingesetzt. Veraltete Zustandsdateien werden im Rahmen regulärer Website-Aufrufe automatisiert bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website und des E-Mail-Postfachs vor Spam und Missbrauch.
Technische Fehler beim E-Mail-Versand werden mit Zeitstempel, jedoch ohne die Inhalte der Formularfelder, in geschützten täglichen Serverprotokollen festgehalten. Nach Ablauf von 14 Tagen werden diese Fehlerprotokolle beim nächsten regulären Website-Aufruf automatisiert gelöscht. Die Verarbeitung erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Fehleranalyse sowie zur Sicherstellung eines stabilen und sicheren Betriebs.
5. Einwilligungsverwaltung, technisch erforderliches Cookie und Google Ads
Auf den EmpCo-Fachseiten /empco-richtlinie und /en/empco-richtlinie wird Google Ads zur Messung von Werbekampagnen und Conversions eingesetzt. Der Google-Tag wird erst geladen, nachdem Sie im dort eingeblendeten Einwilligungsdialog ausdrücklich zugestimmt haben. Wenn Sie ablehnen oder noch keine Entscheidung getroffen haben, wird der Google-Tag nicht geladen und es werden von dieser Website keine Google-Ads-Ressourcen abgerufen.
Ihre Auswahl wird im technisch erforderlichen First-Party-Cookie buvnk_ads_consent gespeichert. Das Cookie enthält nur die Information, ob Google Ads zugelassen oder abgelehnt wurde, und dient ausschließlich dazu, Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen. Die Speicherdauer beträgt höchstens 180 Tage. Sie können Ihre Auswahl auf den EmpCo-Seiten jederzeit über die Schaltfläche „Datenschutz-Einstellungen“ ändern.
Nur während eines aktivierten Wartungsmodus kann zusätzlich nach erfolgreicher Passworteingabe ein technisch erforderliches Session-Cookie für den Wartungszugang gesetzt werden.
Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen auf Ihrem Endgerät im Zusammenhang mit Google Ads ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bei erteilter Einwilligung können insbesondere technische Nutzungs- und Verbindungsdaten, die aufgerufene URL, Browser- und Geräteinformationen, Werbe- bzw. Klickkennungen sowie Informationen zu ausgelösten Conversion-Ereignissen an Google übermittelt und dort verarbeitet werden. Abhängig von Ihrer Nutzung und den Google-Diensten können dabei auch Google-Cookies oder vergleichbare Kennungen eingesetzt werden.
6. Google Ads und Datenübermittlungen
Anbieter des eingesetzten Google-Ads-Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen zur Datenverarbeitung, zu Aufbewahrungsfristen und zu internationalen Datenübermittlungen stellt Google in seinen Datenschutz- und Werbeinformationen bereit.
Der BuVNK verwendet auf den genannten EmpCo-Seiten den Google Consent Mode. Die Einwilligungssignale für werbebezogene Speicherung, die Übermittlung von Nutzerdaten für Werbezwecke und personalisierte Werbung werden standardmäßig auf „denied“ gesetzt und erst nach Ihrer ausdrücklichen Zustimmung auf „granted“ geändert. Analyse-Storage bleibt in der derzeitigen Konfiguration deaktiviert.
Auf den übrigen öffentlich zugänglichen Seiten werden derzeit keine Google-Ads-Tags automatisch geladen. Externe Analyse-, Karten-, Video-, Captcha- oder Social-Media-Embed-Dienste werden nach dem derzeitigen Stand ebenfalls nicht automatisch eingebunden.
7. Empfänger
Personenbezogene Daten können im erforderlichen Umfang an Hostinger und die von Hostinger eingesetzten Unterauftragsverarbeiter übermittelt werden. Eine Weitergabe an weitere Empfänger erfolgt nur, soweit dies zur Bearbeitung einer Anfrage, zur Erfüllung gesetzlicher Pflichten oder auf einer anderen zulässigen Rechtsgrundlage erforderlich ist.
8. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@buvnk.de.
9. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
10. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Website nicht statt.
11. Datenschutzbeauftragter
Für den Verband besteht derzeit keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Ein Datenschutzbeauftragter ist daher nicht bestellt.
12. Transportverschlüsselung
Die Website wird ausschließlich verschlüsselt über HTTPS/TLS bereitgestellt. Unverschlüsselte HTTP-Aufrufe werden dauerhaft auf die verschlüsselte Version weitergeleitet. Dadurch werden übertragene Daten vor dem unbefugten Mitlesen und vor Veränderungen während der Übertragung geschützt.
13. Stand und Änderungen
Stand: 8. Oktober 2026. Diese Datenschutzerklärung muss angepasst werden, sobald sich Hosting, Auslieferungsinfrastruktur, E-Mail-Infrastruktur, Formulare, Tracking, Einbindungen oder andere Verarbeitungsvorgänge ändern.