1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lenz Ventures GmbH
Sustaina-X
Burkardiner Straße 23
97234 Reichenberg
Deutschland
Telefon: +49 1522 1745857
E-Mail: info@sustaina-x.com
Ein Datenschutzbeauftragter ist derzeit nicht benannt.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, zur Kommunikation mit Interessenten und Geschäftspartnern, zur Sicherheit unseres Angebots oder aufgrund einer Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Hosting und Server-Protokolle
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.
Hosting-Anbieter:
Die Website sustaina-x.com wird bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland, gehostet. Die Server und Rechenzentren des Anbieters befinden sich nach dessen Angaben ausschließlich in Deutschland.
Bei einem Aufruf der Website verarbeitet der Hostinganbieter insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen sowie den HTTP-Statuscode. Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Nach Angaben des Hostinganbieters werden die Daten in den Server-Logfiles spätestens nach sieben Tagen gelöscht. Bei einer darüber hinausgehenden Speicherung werden die IP-Adressen gelöscht oder anonymisiert, sodass eine Zuordnung zum aufrufenden Endgerät nicht mehr möglich ist.
4. WordPress, Elementor und technisch notwendige Funktionen
Diese Website basiert auf WordPress und wird mit Elementor sowie weiteren Erweiterungen betrieben. Dabei können technisch notwendige Daten und lokale Speichertechniken eingesetzt werden, etwa zur Darstellung, Systemsicherheit, Administration und Speicherung von Einwilligungsentscheidungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO sowie, soweit eine Speicherung oder ein Zugriff in Ihrem Endgerät unbedingt erforderlich ist, § 25 Abs. 2 TDDDG.
5. Einwilligungsmanagement mit Borlabs Cookie
Wir verwenden Borlabs Cookie, um Ihre Auswahl zu einwilligungspflichtigen Diensten zu verwalten und nachweisen zu können. Anbieter ist die Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg, Deutschland.
Borlabs Cookie speichert Ihre Auswahl in einem technisch notwendigen Cookie. Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweispflichten und zur Verwaltung Ihrer Auswahl auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Die Speicherdauer beträgt derzeit 60 Tage.
Sie können Ihre Auswahl jederzeit über das Datenschutz-Präferenz-Widget auf der Website ändern oder widerrufen.
6. Google Analytics und Google Tag
Soweit Sie über den Einwilligungsdialog zustimmen, verwenden wir Google Analytics und den Google Tag zur statistischen Auswertung der Websitenutzung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA oder weitere Empfänger kann nicht ausgeschlossen werden.
Verarbeitet werden können insbesondere Online-Kennungen, gekürzte oder vollständige IP-Adressen, Geräte- und Browserinformationen, ungefähre Standortdaten, Nutzungsereignisse, besuchte Seiten und Zeitpunkte. Zweck ist die Reichweitenmessung und Verbesserung unseres Angebots.
Die Verarbeitung sowie das Speichern oder Auslesen nicht notwendiger Informationen auf Ihrem Endgerät erfolgen ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Datenschutz-Präferenzen mit Wirkung für die Zukunft widerrufen.
Google Analytics Kennung: G-8N3TJXPSVE
Aufbewahrungsdauer bei Google Analytics: Nutzer- und Ereignisdaten werden für zwei Monate aufbewahrt. Die Aufbewahrungsfrist wird bei erneuter Nutzeraktivität nicht zurückgesetzt.
Für Übermittlungen in die USA kann Google sich auf den EU-US Data Privacy Framework oder geeignete Garantien gemäß Art. 46 DSGVO stützen. Einzelheiten sind anhand der konkreten Google-Vertragskonfiguration zu prüfen.
7. Schriftarten
Die auf der Website eingesetzten Schriftarten werden lokal von unserem Server bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.
Wir löschen allgemeine Kontaktanfragen spätestens zwölf Monate nach ihrer abschließenden Bearbeitung, sofern kein Vertrag zustande gekommen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden. Diese betragen regelmäßig drei Jahre ab dem Ende des jeweiligen Kalenderjahres. Vertrags- und steuerrechtlich relevante Korrespondenz wird entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Handels- und Geschäftsbriefe sind regelmäßig sechs Jahre und Buchungsbelege acht Jahre aufzubewahren.
9. Sicherheits- und Missbrauchsschutz
Zum Schutz der Website setzen wir Sicherheitslösungen ein, derzeit unter anderem Defender und All-In-One Security. Diese können sicherheitsrelevante Ereignisse, IP-Adressen, Anmeldeversuche, technische Protokolle und erkannte Auffälligkeiten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website, unserer Systeme und der Daten vor Angriffen und Missbrauch.
Sicherheitsprotokolle werden grundsätzlich spätestens nach 90 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit sie zur Untersuchung eines konkreten Sicherheitsvorfalls, zur Abwehr fortdauernder Angriffe oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
10. Backups
Wir erstellen regelmäßig Sicherungskopien dieser Website. Dabei können personenbezogene Daten, die in der WordPress-Datenbank oder in Dateien enthalten sind, in Backups übernommen werden. Die Verarbeitung dient der Wiederherstellbarkeit, Verfügbarkeit und Integrität der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Backups werden derzeit mit UpdraftPlus erstellt und in Google Drive gespeichert. Die technische Erstellung und Verwaltung der Backups erfolgt durch Gustav Augart, handelnd unter AUGENKLANG, als Auftragsverarbeiter. Google Ireland Limited wird als genehmigter Unterauftragsverarbeiter eingesetzt. Mit dem Auftragsverarbeiter besteht ein Vertrag gemäß Art. 28 DSGVO. Regulär werden zwei wöchentliche Sicherungsstände aufbewahrt; ältere Sicherungen werden gelöscht, sofern keine weitere Erforderlichkeit besteht.
Reguläre Aufbewahrung: zwei wöchentliche Sicherungsstände. Manuell aufbewahrte Alt-Backups werden überprüft und gelöscht, sobald keine Erforderlichkeit mehr besteht.
11. Externe Links und eingebettete Inhalte
Unsere Website kann Links zu externen Websites enthalten. Beim bloßen Anzeigen eines Links findet durch uns grundsätzlich noch keine Datenübermittlung an den Betreiber der Zielseite statt. Wenn externe Medien wie Videos, Karten oder Social-Media-Inhalte eingebettet werden, werden diese vor einer erforderlichen Einwilligung durch Borlabs Cookie blockiert.
12. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten können technische Dienstleister sein, die wir für Hosting, Wartung, IT-Sicherheit, Analyse, Kommunikation und Datensicherung einsetzen. Soweit diese Dienstleister als Auftragsverarbeiter tätig werden, schließen wir Verträge gemäß Art. 28 DSGVO.
Eine Weitergabe an andere Empfänger erfolgt nur bei gesetzlicher Erlaubnis, zur Vertragserfüllung, aufgrund einer Einwilligung oder wenn wir rechtlich dazu verpflichtet sind.
13. Drittlandübermittlungen
Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen achten wir auf einen Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine andere gesetzliche Grundlage. Einzelheiten ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, Beweissicherungsinteressen oder sonstigen gesetzlichen Gründe eine längere Speicherung verlangen.
15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@sustaina-x.com.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
www.lda.bayern.de
16. Automatisierte Entscheidungen
Auf dieser Unternehmenswebsite finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.
17. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern.
Stand: 18. August 2026