Beim Aufruf der Website werden durch Ihren Browser technisch erforderliche Daten an unseren Server übermittelt und in Logfiles gespeichert. Dies erfolgt automatisch und ist für den Verbindungs­aufbau, die Sicherheit und die Stabilität des Dienstes erforderlich.

Datenkategorien

IP-Adresse (gekürzt), Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, angefragter Inhalt, User-Agent (Browser, Betriebssystem, Spracheinstellung), HTTP-Statuscode.

Zweck

Bereitstellung der Website, Gewährleistung der IT-Sicherheit (Angriffs­erkennung, Missbrauchs­abwehr), Fehler­analyse, Lastverteilung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO · Berechtigtes Interesse am sicheren und stabilen Betrieb der Website.

Speicherdauer

Maximal 14 Tage; danach erfolgt eine automatisierte Löschung. Eine Aufbewahrung über 14 Tage hinaus erfolgt ausschließlich bei einem konkreten, dokumentierten Sicherheits­vorfall (z. B. Angriffsversuch, Missbrauchs­verdacht) zur Beweis­sicherung und ist auf maximal 30 Tage begrenzt; über den Vorfall wird ein Protokoll mit Datum, Anlass und Prüfergebnis geführt.

Empfänger

Hosting-Dienstleister als Auftragsverarbeiter (vgl. § 7).

Pflicht / Folge

Die Bereitstellung erfolgt automatisch durch den Browser; eine Nicht­bereitstellung würde den Aufruf der Website verhindern.

Wenn Sie über das Kontaktformular, per E-Mail oder telefonisch Kontakt mit uns aufnehmen, verarbeiten wir die hierbei mitgeteilten Daten zur Bearbeitung Ihres Anliegens und für etwaige Anschluss­fragen.

Datenkategorien

Anrede, Vor- und Nachname, Firma, Funktion, Postanschrift, E-Mail, Telefon, Inhalt der Nachricht sowie sämtliche freiwillig mitgeteilten Angaben.

Zweck

Bearbeitung Ihrer Anfrage; Anbahnung oder Durchführung vorvertraglicher Maßnahmen; ggf. Kommunikation im Rahmen eines bestehenden Vertrags­verhältnisses.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche / vertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

Speicherdauer

Bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend 6 Monate zur Beweissicherung. Bei kaufmännischen Geschäfts­briefen 6 Jahre (§ 257 Abs. 4 HGB), bei steuerlich relevanten Unterlagen 10 Jahre (§ 147 AO).

Empfänger

Intern: zuständige Fachabteilung. Extern: ggf. Auftrags­verarbeiter (E-Mail-Hosting, CRM).

Pflicht / Folge

Freiwillige Angabe; ohne die zur Beantwortung notwendigen Daten ist eine Reaktion nicht möglich.

Für die Nutzung des Marktplatzes ist eine Registrierung als Unternehmer (§ 14 BGB) erforderlich. Wir verarbeiten Ihre Stammdaten zur Anlage und Verwaltung Ihres Accounts sowie zur Erfüllung unserer gesetzlichen Identifizierungs- und Sorgfalts­pflichten nach dem Geldwäsche­gesetz (GwG).

Datenkategorien

Unternehmen: Firmierung, Rechtsform, Anschrift, HRB-/Vereins-Nr., USt-IdNr., Bankverbindung.
Ansprechpartner: Vor- und Nachname, Funktion, Geburtsdatum, Geburtsort, Staats­angehörig­keit, Ausweis­daten.
Account: Login (E-Mail-Adresse), Passwort-Hash, IP-Adresse und Zeitstempel bei Registrierung / Login, ausgewählte Account-Einstellungen.
KYC / GwG — alternative Verfahren: entweder (i) Auto- oder Video-Identifizierung der vertretungs­berechtigten Person mit Ausweisdokument oder (ii) Vorlage eines aktuellen Handels­register­auszugs (nicht älter als 90 Tage) nebst Ausweis­kopie der vertretungs­berechtigten Person. In beiden Fällen zusätzlich: Nachweis der wirtschaftlich Berechtigten (§ 3 GwG) und Ergebnis des Sanktions­listen-Abgleichs.

Zweck

Anlage und Verwaltung des Accounts; Vertrags­erfüllung; Identifizierung gem. §§ 10 ff. GwG; Sanktionslisten- und PEP-Abgleich; Betrugs- und Missbrauchs­prävention; Erfüllung steuerlicher Pflichten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c i.V.m. §§ 10 ff. GwG, §§ 14, 14a UStG, § 147 AO (rechtliche Verpflichtung), lit. f (berechtigtes Interesse an Missbrauchs­abwehr).

Speicherdauer

Für die Dauer der Geschäfts­beziehung; KYC-Unterlagen und Identifizierungs­daten gemäß § 8 Abs. 4 i.V.m. § 10 GwG 5 Jahre nach Ende des Kalender­jahres, in dem die Geschäfts­beziehung beendet wurde. Steuerlich relevante Unterlagen 10 Jahre (§ 147 AO).

Empfänger

Intern: Onboarding-/Compliance-Team. Extern: Identifizierungs­dienstleister (Video- oder Auto-Ident), Auskunfteien (Bonität), Finanzbehörden auf Anforderung, ggf. Geldwäsche­melde­stelle (FIU) gem. § 43 GwG.

Anmeldung über Google

Wenn Sie sich mit Ihrem Google-Konto anmelden, übermittelt uns Google Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-ID. Anbieter: Google Ireland Ltd. bzw. Google LLC (USA); die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (vgl. § 8).

Pflicht / Folge

Bereitstellung gesetzlich vorgeschrieben (GwG). Ohne Identifizierung ist eine Aufnahme der Geschäfts­beziehung nicht möglich; ein bestehender Account kann gesperrt werden.

Anbieter stellen Vermittlungs­objekte (PV-Anlagen, Batteriespeicher, Projektrechte, Dach- und Freiflächen) sowie zugehörige Unterlagen ein. Interessenten sichten Projekte, fordern geschützte Dokumentation an und nehmen über die Plattform Kontakt auf. Wir verarbeiten in diesem Zusammenhang die zur Bereitstellung des Marktplatzes erforderlichen Daten.

Datenkategorien

Profil & Präsentation: Unternehmens­profil, Logos, Beschreibungen, frei­geschaltete Ansprechpartner.
Projektdaten: Standort, Größe (kWp / kW), Technik, Genehmigungs­status, wirtschaftliche Eckdaten, Preisvorstellung.
Projektdokumente: Genehmigungen, Gutachten, technische Pläne, Pacht- und Nutzungsverträge, EVU-Zusagen, Statikunterlagen — diese können personen­bezogene Daten Dritter enthalten (Eigentümer, Pächter, Sachverständige).
Anfragen & Verhandlungen: Anfragen, Angebote, Gegenangebote, Verhandlungs­stände, Freigabe­status.
Nutzungsdaten: Such­begriffe, aufgerufene Projekte, Klick- und Verweil­dauer, Geräte- und Sitzungs­informationen.

Zweck

Bereitstellung der Plattform­funktionen; Matching von Angebot und Nachfrage; Vorbereitung von Vertrags­abschlüssen; Wahrung von Quellenschutz und Anti-Circumvention (vgl. § 9 AGB); Sicherstellung der Datenintegrität.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag); lit. f (berechtigtes Interesse am ordnungs­gemäßen, sicheren und transparenten Marktplatz­betrieb).

Verantwortlichkeit

Für die Inhalte und die in eingestellten Projektdokumenten enthaltenen personen­bezogenen Daten Dritter ist primär der jeweilige Anbieter datenschutz­rechtlich verantwortlich. RedSun handelt insoweit als Auftrags­verarbeiter; ein gesonderter AV-Vertrag wird auf Anforderung geschlossen.

Zugriffsschutz

Sämtliche Projekt­unterlagen — insbesondere Grundbuch­auszüge, Vollmachten, Pacht- und Nutzungs­verträge, Lagepläne, Versorgungs-/Statik­berichte, Baugenehmigungen sowie sonstige projekt­bezogene Dokumente — werden ausschließlich in einem objekt­bezogenen, rollen­basierten Berechtigungs­modell vorgehalten. Ein Zugriff durch Interessenten erfolgt erst nach (i) verbindlicher Verifizierung als Unternehmer i.S.d. § 14 BGB, (ii) Antrag auf Frei­schaltung des konkreten Projekts und (iii) positivem Freigabe­bescheid durch RedSun. Eine öffentliche Bereit­stellung im Internet erfolgt nicht. Sensible Inhalte werden zusätzlich at-rest mit AES-256 verschlüsselt.

Speicherdauer

Für die Dauer der aktiven Nutzung. Nach Kündigung des Accounts: Sperrung nach 30 Tagen, vollständige Löschung nach 90 Tagen — ausgenommen Daten, die handels- oder steuer­rechtlichen Aufbewahrungs­pflichten unterliegen (6 / 10 Jahre, §§ 257 HGB, 147 AO) sowie zur Geltendmachung von Provisions- und Folge­geschäfts­ansprüchen erforderliche Datensätze (bis 3 Jahre nach Erstgeschäft, vgl. §§ 11, 12 AGB).

Empfänger

Andere Nutzer im erforderlichen Umfang (Profil­daten sowie nach Freigabe Projekt­daten und Ansprechpartner); Auftrags­verarbeiter (Hosting, Datenbank, Such­technologie); Berater (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte) unter Berufs­verschwiegen­heit.

Pflicht / Folge

Die Angabe ist freiwillig, aber für die Nutzung der Plattform erforderlich. Ohne Angaben können Funktionen nicht oder nur eingeschränkt genutzt werden.

Im Rahmen der Maklertätigkeit nach §§ 652 ff. BGB koordinieren wir die Vertrags­anbahnung zwischen Anbieter und Interessent, dokumentieren den Verhandlungs­verlauf und rechnen die nachgewiesene oder vermittelte Leistung ab.

Datenkategorien

Identitäts- und Kontaktdaten der Vertrags­parteien, Verhandlungs­protokolle, Vertrags­entwürfe und -dokumente, Konditionen, Mitteilungen über Vertrags­abschluss (§ 6 AGB), Provisions­daten, Buchauszüge.

Zweck

Erbringung der Vermittlungs- und Nachweis­leistung; Provisions­abrechnung; Audit (§ 12 AGB); Dokumentation für Folge­geschäfts­ansprüche (§ 11 AGB).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO · lit. c (handels-/steuerrechtliche Pflichten) · lit. f (Durchsetzung von Vergütungs­ansprüchen).

Speicherdauer

10 Jahre nach Abschluss des Geschäftsjahres (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).

Empfänger

Gegenpartei der Vermittlung im erforderlichen Umfang; Steuerberater, Wirtschaftsprüfer, Rechts­anwälte (Berufs­verschwiegenheit); Finanz­behörden auf Anforderung.

Wichtig: RedSun ist keine Finanzierungsvermittlerin und verfügt nicht über eine Erlaubnis nach § 34c Abs. 1 Nr. 2 GewO, § 34f oder § 34i GewO. Auf der Plattform wird lediglich eine Liste von Banken- und Finanzierungs-Kooperationspartnern nebst deren Kontaktdaten angezeigt. RedSun gibt keine Daten oder Unterlagen des Nutzers an Kooperationspartner weiter, leitet keine Anfragen weiter und nimmt nicht an Anbahnungs­handlungen teil. Eine Verarbeitung finanzierungs­bezogener Daten findet bei RedSun daher nicht statt; sämtliche Datenverarbeitung erfolgt unmittelbar zwischen Nutzer und dem jeweils selbst kontaktierten Kooperationspartner.

Datenkategorien bei RedSun

Keine. RedSun erhebt, speichert oder verarbeitet keine finanzierungs­bezogenen Daten (z. B. Bonitäts­unterlagen, BWA, Jahresabschlüsse, Eigenkapital­quoten, Bankverbindungen, Sicherheiten).

Was wir technisch erfassen

Ausschließlich Klicks auf die Kontakt­weiterleitung zum jeweiligen Kooperations­partner in pseudonymisierter Form für die Reichweiten­messung (vgl. 5.10). Ein Personen­bezug ist hierbei ausgeschlossen.

Empfänger

Keine Datenweitergabe durch RedSun. Wenn Sie einen Kooperationspartner kontaktieren, erfolgt die Datenübermittlung direkt durch Sie an diesen; der jeweilige Partner ist hierfür eigenständig datenschutz­rechtlich verantwortlich (Art. 4 Nr. 7 DSGVO).

Drittland

Soweit Sie sich für einen außerhalb der EU/des EWR ansässigen Partner entscheiden, beachten Sie dessen Datenschutz­erklärung und etwaige Drittlands­transfers.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Übersicht möglicher Kooperationspartner). Eine Datenweitergabe nach lit. a oder lit. b findet ausdrücklich nicht statt.

Hinweis

RedSun ist kein Finanzdienst­leistungs­institut i.S.d. KWG, kein Wertpapier­dienst­leistungs­unternehmen i.S.d. WpHG/WpIG, kein Finanzanlagen- oder Immobiliar­darlehens­vermittler i.S.d. §§ 34c, 34f, 34i GewO und unterliegt nicht der BaFin-Aufsicht. Die gesamte Beratung, Bonitäts­prüfung, Unterlagen­einreichung und Vertrags­abwicklung findet ausschließlich zwischen Nutzer und Kooperationspartner statt.

Wichtig: RedSun wickelt über die Plattform keine Zahlungen ab. Es werden keine Bank­verbindungen, Karten­daten oder sonstigen Zahlungs­informationen über die Plattform eingegeben oder gespeichert. Die Abrechnung erfolgt klassisch auf Rechnung: Nach Abschluss eines vermittelten Geschäfts bzw. eines Service­auftrags versenden wir die Rechnung per E-Mail an den jeweiligen Vertrags­partner. Die Zahlung erfolgt unmittelbar zwischen den Vertrags­parteien bzw. an die in der Rechnung angegebene Bank­verbindung von RedSun.

Datenkategorien

Rechnungs­adresse, Firmierung, USt-IdNr., Rechnungs­nummer, Leistungs­datum und -gegenstand, Rechnungs­betrag, ggf. Skonto- und Fälligkeits­angaben, Mahn- und Inkasso­status. Keine Speicherung von IBAN/BIC oder Karten­daten der Vertrags­parteien über die Plattform.

Zweck

Erstellung, Versand, Archivierung und ggf. Durchsetzung von Rechnungen; Erfüllung gesetzlicher Rechnungs­pflichten; außer­gerichtliches Mahnverfahren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag); lit. c i.V.m. §§ 14, 14a UStG, § 147 AO, § 257 HGB.

Speicherdauer

10 Jahre nach Ablauf des Kalenderjahres, in dem die Rechnung erstellt wurde (§ 147 Abs. 3 AO).

Empfänger

Adressat der Rechnung; Steuerberater; ggf. Inkasso­dienstleister bei Zahlungs­verzug; Finanzbehörden auf Anforderung.

Hinweis

Sollte künftig eine treuhänderische Zahlungs­abwicklung über einen lizenzierten Zahlungs­dienstleister (PSP) eingeführt werden, informieren wir Sie vorab gesondert und passen diese Erklärung an. Bis dahin findet eine solche Verarbeitung nicht statt.

Die Plattform stellt Nachrichten-, Datei- und Benachrichtigungs­funktionen bereit, damit Anbieter, Interessenten und RedSun strukturiert kommunizieren können. Während der Vermarktung erfolgt der Austausch ausschließlich über die Plattform (vgl. §§ 7, 8 AGB). Sämtliche Inhalte werden DSGVO-konform verarbeitet und ausschließlich für Plattform-interne Zwecke verwendet.

Datenkategorien

Nachrichten­inhalte, Anhänge, Sende-/Empfangs­zeitpunkte, Lese­bestätigungen, Datei-Metadaten (Name, Größe, Typ, Hash); E-Mail-Adresse für System-Benachrichtigungen.

Zweck

Bereitstellung sicherer Kommunikations­kanäle zwischen den Plattform-Teilnehmern; Versand vertrags­bezogener Benachrichtigungen (z. B. neue Anfragen, Freischaltungen, Statusupdates); Nachweis­führung; Streitfall­dokumentation; Quellenschutz.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO · lit. f (Nachweis­sicherung, Quellenschutz, Plattform­integrität).

Speicherdauer

Während der aktiven Geschäftsbeziehung; anschließend bis zu 6 Jahre für kaufmännische Geschäfts­briefe (§ 257 Abs. 4 HGB), darüber hinaus 10 Jahre für steuerlich relevante Anhänge (§ 147 AO).

Empfänger

Adressierter Kommunikations­partner; Auftrags­verarbeiter (Hosting, Datei­speicher). Eine Weitergabe an unbeteiligte Dritte oder eine Vermarktung der Inhalte findet nicht statt.

Anrufe

Sprach- und Videoanrufe laufen verschlüsselt direkt zwischen den Browsern der Gesprächs­teilnehmer (WebRTC). Für den Verbindungs­aufbau nutzen wir den STUN-Server von Google (stun.l.google.com, Google LLC / Google Ireland Ltd.); dabei werden die IP-Adressen beider Gesprächs­teilnehmer an Google übermittelt. Kommt keine direkte Verbindung zustande, etwa hinter Firmen-Firewalls, wird der weiterhin Ende-zu-Ende-verschlüsselte Ton- und Bildstrom über einen TURN-Server von Cloudflare (Cloudflare, Inc., USA) weitergeleitet; Cloudflare verarbeitet dabei die IP-Adressen und Verbindungs­daten als unser Auftrags­verarbeiter (Art. 28 DSGVO), Inhalte kann Cloudflare nicht einsehen. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert (Drittland USA, vgl. § 8). Gespräche werden nicht aufgezeichnet; im Chat bleibt nur ein Hinweis mit Art und Dauer des Anrufs.

Verschlüsselung

Transport­verschlüsselt mit TLS 1.2 / 1.3 sowie at-rest verschlüsselt mit AES-256. Inhalte mit besonderem Schutz­bedarf (Geschäfts­geheimnisse i.S.d. GeschGehG) werden zusätzlich gesondert verschlüsselt abgelegt und nur für den jeweils berechtigten Empfänger­kreis lesbar gehalten.

Hinweis

RedSun behält sich vor, Nachrichten zur Aufklärung von Verstößen gegen Quellenschutz oder andere AGB-Pflichten einzusehen (vgl. §§ 9, 14 AGB). Eine systematische Auswertung oder Verwendung für andere Zwecke als die genannten findet nicht statt.

Sie können unseren Newsletter mit Informationen zu Projekten, Markt­entwicklung und Dienst­leistungen abonnieren. Wir verwenden das Double-Opt-In-Verfahren: nach Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit Link; erst nach Klick auf diesen Link nehmen wir Sie in den Verteiler auf.

Datenkategorien

E-Mail-Adresse, optional Anrede/Name, Datum und IP-Adresse der Anmeldung und Bestätigung, Versand- und Lesestatistik (sofern aktiviert).

Zweck

Versand des Newsletters; Nachweis der wirksamen Einwilligung; Verwaltung von Abmelde-Anfragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 7 Abs. 3 UWG für Bestands­kunden in engen Grenzen.

Speicherdauer

Bis zum Widerruf; Anmelde- und Bestätigungs­protokoll bis zu 2 Jahre nach Widerruf zur Nachweis­führung der wirksamen Einwilligung (Art. 7 Abs. 1 DSGVO) und zur Abwehr von Ansprüchen aus § 7 UWG.

Empfänger

Eigener Versand über unser E-Mail-Hosting (Auftrags­verarbeiter, EU-/EWR-Hosting).

Widerruf

Jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an [email protected].

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Bei nicht zwingend erforderlichen Cookies wird Ihre Einwilligung über unser Cookie-Banner eingeholt; diese können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen" widerrufen.

Kategorien

Notwendig: Session-ID, CSRF-Token, Login-Status, Cookie-Banner-Status, Lastverteilung.
Funktional: Spracheinstellung, Anzeige­präferenzen, gespeicherte Filter.
Statistik: pseudonymisierte Reichweiten­messung (z. B. Plausible, Matomo oder vergleichbar, EU-gehostet).
Marketing: nur nach ausdrücklicher Einwilligung; derzeit nicht aktiv.

Zweck

Funktionsfähigkeit der Website; Benutzer­komfort; Verständnis der Nutzungsweise zur Verbesserung des Angebots.

Rechtsgrundlage

Notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Übrige Cookies: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer

Notwendige Cookies: Session-Dauer bzw. bis zu 12 Monate. Funktionale, Statistik- und Marketing-Cookies: maximal 6 Monate; einmal eingeholte Einwilligungen werden in entsprechendem Turnus erneut abgefragt. Session-Cookies enden mit dem Schließen des Browsers.

Empfänger

Analyse-Dienstleister als Auftrags­verarbeiter (vgl. § 7).

Browser-Steuerung

Sie können das Setzen von Cookies in Ihrem Browser einschränken oder verhindern; in diesem Fall können einzelne Funktionen der Website ggf. nicht vollständig genutzt werden.

Wenn Sie sich bei uns initiativ oder auf eine ausgeschriebene Stelle bewerben, verarbeiten wir Ihre Bewerbungs­unterlagen zur Prüfung Ihrer Eignung und zur Entscheidung über eine mögliche Einstellung.

Datenkategorien

Anschreiben, Lebenslauf, Zeugnisse, Qualifikations- und Referenz­nachweise, Kontaktdaten sowie sonstige im Bewerbungs­verfahren freiwillig mitgeteilte Daten.

Zweck

Durchführung des Bewerbungs­verfahrens; Auswahl­entscheidung; bei Einstellung Übernahme in die Personalakte.

Rechtsgrundlage

§ 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Beschäftigungs­verhältnis); im Einzelfall lit. f (z. B. Aufnahme in Talent-Pool nach Einwilligung gem. lit. a).

Speicherdauer

Bei Absage 6 Monate nach Mitteilung der Ablehnung zur Abwehr von Ansprüchen aus dem Allgemeinen Gleich­behandlungs­gesetz (st. Rspr. des Bundes­arbeits­gerichts zu §§ 15, 22 AGG; vgl. BAG, Urt. v. 17. Mai 2018 — 8 AZR 853/16); bei Aufnahme in Talent-Pool längstens 2 Jahre nach Einwilligung; bei Einstellung Übernahme in die Personalakte.

Empfänger

HR; betroffene Fachbereiche; ggf. Bewerber­management-Tool als Auftrags­verarbeiter.

Sensible Daten

Bitte übermitteln Sie keine besonderen Kategorien personen­bezogener Daten (Art. 9 DSGVO) wie Gesundheits-, Religions- oder Gewerkschafts­daten, sofern dies nicht ausdrücklich erforderlich ist (z. B. Schwer­behinderung).

Wir unterhalten Auftritte in sozialen Netzwerken (z. B. LinkedIn, Xing). Auf den Plattformen können Sie mit unseren Inhalten interagieren. Hierbei werden personen­bezogene Daten durch den jeweiligen Plattform­betreiber verarbeitet, auf die wir nur begrenzten Einfluss haben.

Datenkategorien

Profilname und ‐bild, Reaktionen, Kommentare, Nachrichten, ggf. aggregierte Insights über Reichweite und Demografie (anonymisiert).

Zweck

Unternehmens­darstellung; Recruiting; Interaktion mit Markt­teilnehmern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außen­auftritt und Reichweite).

Gemeinsame Verantwortlichkeit

Für die Verarbeitung von Insights besteht teilweise eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit dem jeweiligen Plattform­betreiber; eine entsprechende Vereinbarung wird auf der jeweiligen Plattform bereit­gestellt.

Hinweis

Für die Verarbeitung außerhalb unseres Auftritts ist allein der jeweilige Plattform­betreiber verantwortlich. Bitte beachten Sie auch deren Datenschutz­erklärungen.

Zur Darstellung der Website werden in einzelnen Fällen Ressourcen — insbesondere Schriftarten, Skript-Bibliotheken, Karten- oder Video-Einbettungen, Icon-Bibliotheken — von Servern dritter Anbieter (Content Delivery Networks, „CDN") nachgeladen. Hierbei wird Ihre IP-Adresse technisch zwingend an den jeweiligen Anbieter übermittelt, weil der Browser die Ressource direkt von dort anfordert. Wir setzen externe Ressourcen ausschließlich dann ein, wenn dies für die Funktion oder die einheitliche Darstellung erforderlich ist; wo möglich, hosten wir Ressourcen selbst.

Datenkategorien

IP-Adresse, Browser-Kennung (User-Agent), Referrer-URL, Zeitstempel der Anfrage, ggf. Cookies des Drittanbieters (nur wenn der Drittanbieter solche setzt — Einwilligung wird in diesem Fall vorab eingeholt).

Eingesetzte Dienste

Schriftarten: Adobe Fonts (Adobe Systems Software Ireland Ltd.) — sofern und soweit eingebunden.
Skript-/UI-Bibliotheken: jsDelivr, unpkg, cdnjs.
Karten / Geo: ggf. OpenStreetMap, Mapbox.
Eine aktuelle, vollständige Liste der jeweils aktiven Dritt-Ressourcen wird auf Anforderung bereitgestellt.

Zweck

Auslieferung der Website in der vorgesehenen Gestaltung und Funktion; Reduzierung von Ladezeiten; Sicherstellung der technischen Kompatibilität.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher, performanter Darstellung). Soweit Cookies durch Dritt­anbieter gesetzt werden, holen wir vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Banner ein.

Drittland

Einzelne der genannten Anbieter haben ihren Sitz oder Verarbeitungs­standorte in den USA bzw. in weiteren Drittländern. Übermittlungen erfolgen entweder auf Grundlage des EU-US Data Privacy Framework (Angemessenheits­beschluss vom 10. Juli 2023) oder gestützt auf Standard­vertrags­klauseln gem. Beschluss (EU) 2021/914 nebst ergänzenden Maßnahmen (vgl. § 8).

Speicherdauer

Bei RedSun: keine. Speicherung erfolgt allenfalls beim jeweiligen Drittanbieter nach dessen Vorgaben; bitte konsultieren Sie dessen Datenschutz­erklärung.

Hinweis & Wahlmöglichkeit

Sie können das Nachladen externer Ressourcen durch Konfiguration Ihres Browsers (z. B. NoScript, uBlock, Browser-eigene Schutz­funktionen) einschränken. In diesem Fall kann es zu Darstellungs­einschränkungen kommen. Wir prüfen den Einsatz aller externen Ressourcen regelmäßig im Hinblick auf LG München I, Urt. v. 20. Januar 2022 — 3 O 17493/20 (Google Fonts) und überführen Ressourcen, wo technisch sinnvoll, in das Self-Hosting.

Sie können Ihren Plattform-Account jederzeit über die Account-Einstellungen oder per Anfrage an [email protected] löschen lassen. Mit der Löschung des Accounts werden sämtliche personen­bezogenen Stammdaten unverzüglich aus den produktiven Systemen entfernt.

Was passiert

(i) Sperrung des Logins; (ii) Löschung der Stamm-, Profil- und Kommunikations­daten aus den aktiven Systemen innerhalb von 30 Tagen; (iii) anschließend Bereinigung der Backups innerhalb der nächsten zwei Backup-Zyklen (max. 90 Tage); (iv) Bestätigung der vollzogenen Löschung an Sie auf Wunsch.

Ausnahmen

Daten, die wir aufgrund gesetzlicher Aufbewahrungs­pflichten weiter vorhalten müssen — insbesondere

• KYC-/GwG-Unterlagen (5 Jahre, §§ 8 Abs. 4, 10 GwG)
• Rechnungen, Buchungs- und Steuerunterlagen (10 Jahre, § 147 AO)
• Kaufmännische Geschäfts­briefe (6 Jahre, § 257 Abs. 4 HGB)
• Vermittlungs- und Folge­geschäfts­belege (bis zu 3 Jahre, §§ 11, 12 AGB)

werden technisch für die weitere Verarbeitung gesperrt (Art. 18 DSGVO, eingeschränkte Verarbeitung) und ausschließlich noch zu den genannten gesetzlichen Zwecken zugänglich gehalten. Nach Ablauf der jeweiligen Frist werden sie unwiderruflich gelöscht.

Rechtsgrundlage

Art. 17 DSGVO (Recht auf Löschung) in Verbindung mit Art. 18 DSGVO (Einschränkung der Verarbeitung) für gesetzlich aufzubewahrende Datensätze.

Keine Schattenkopien

Wir verkaufen, vermieten oder vermarkten Ihre Daten nicht (vgl. § 6); insbesondere bleibt keine Schattenkopie für Marketing- oder Analyse­zwecke nach Löschung erhalten.