Datenschutz­erklärung

1.Verantwortlicher

UNIT ECO GmbH, Bingerpfortenstraße 25 A, 65399 Kiedrich
Vertreten durch den Geschäftsführer Georg Euler-Duchmann
E-Mail: georg.euler@uniteco.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.

2.Überblick

Diese Website ist der öffentliche Auftritt der UNIT ECO GmbH. Sie bindet keine Analyse- oder Trackingwerkzeuge ein; Zugriffe werten wir nur zusammengefasst und mit gekürzter IP-Adresse aus den Server-Logdateien aus (Abschnitt 4). Cookies nur technisch notwendig nach der Anmeldung im Investor Center (Abschnitt 9), und bindet keine Inhalte Dritter ein – keine Social-Media-Plugins, keine externen Schriften, keine eingebetteten Videos oder Karten. Personenbezogene Daten werden nur in dem unten beschriebenen, technisch notwendigen Umfang verarbeitet.

3.Hosting

Die Website wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe betrieben. Der Server steht in Deutschland. Über denselben Anbieter wird auch unser E-Mail-Postfach betrieben.

4.Server-Logdateien

Bei jedem Aufruf der Website speichert der Webserver automatisch:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse und den HTTP-Statuscode,
• die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt,
• Browsertyp und Betriebssystem (User-Agent),

Zweck: Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen und unberechtigten Anmeldeversuchen, außerdem eine zusammengefasste Zugriffsstatistik (siehe unten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website und darin, die Reichweite unseres Internetauftritts zu kennen.

Speicherdauer: Die Logdateien werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Zugriffsstatistik: Aus den Logdateien erstellen wir auf unserem eigenen Server eine Statistik, etwa zur Zahl der Aufrufe, zu den aufgerufenen Seiten, zu verweisenden Websites sowie zu Browser- und Gerätetypen. Dafür wird die IP-Adresse gekürzt; die Statistik enthält nur zusammengefasste Werte und keine vollständigen IP-Adressen. Aufrufe des Investor Centers fließen nicht ein. Es werden dafür keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Nutzungsprofile gebildet. Die zusammengefassten Werte bewahren wir auf, solange wir sie für die Auswertung benötigen.

5.Zugangsschutz

Der öffentliche Teil dieser Website ist frei zugänglich; eine Anmeldung ist dafür nicht erforderlich. Zugangsbeschränkt ist allein das Investor Center – dazu Abschnitt 9.

Zweck: Beschränkung des Zugriffs auf berechtigte Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Zugänge werden gelöscht, sobald die Berechtigung endet.

6.Verschlüsselung

Die Verbindung zur Website ist per TLS (HTTPS) verschlüsselt. Aufrufe über unverschlüsseltes HTTP werden automatisch auf HTTPS umgeleitet.

7.Kontaktformular

Beim Absenden des Kontaktformulars werden Name, E-Mail-Adresse, optional Organisation sowie die Nachricht verschlüsselt an unseren Server übermittelt und dort auf Vollständigkeit geprüft. Anschließend werden die Angaben als E-Mail an unser Postfach gesendet und auf dem Server nicht gespeichert. Der Versand läuft über den Mailserver unseres Anbieters netcup (netcup GmbH, Karlsruhe, Server in Deutschland), die Übertragung dorthin ist verschlüsselt. In unserem Postfach bleibt Ihre Nachricht so lange, wie wir sie zur Bearbeitung Ihres Anliegens benötigen; anschließend löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Abwehr von Massenzusendungen begrenzen wir die Zahl der Übermittlungen je Absenderadresse; dabei wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8.Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie die Angaben in Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Speicherdauer: Bis zur abschließenden Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.Investor Center

Das Investor Center ist ein geschützter Bereich für Interessenten und Investoren. Es wird auf demselben Server in Deutschland betrieben; die Daten liegen in einer Datenbank auf diesem Server und werden nicht an Dritte übermittelt.

Kontaktdaten-Eingabe („Zum ersten Mal hier?“): Wir speichern Anrede, Titel, Vor- und Nachname, Unternehmen, Funktion, Anschrift, Telefon- und Mobilnummer sowie E-Mail-Adresse, um Ihre Anfrage zu prüfen und Ihnen gegebenenfalls einen Zugang einzurichten.

Persönlicher Zugang: Für angemeldete Personen speichern wir Profil- und Kontaktdaten, die freigeschaltete Stufe, gestellte Anfragen (z. B. Angaben zu Investorentyp und geplantem Investment) sowie interne Vermerke zur Betreuung. Passwörter liegen nur als Hashwert vor. Für die Zwei-Faktor-Anmeldung wird ein geheimer Schlüssel verschlüsselt gespeichert.

Protokoll: Aus Sicherheitsgründen und zur Nachvollziehbarkeit protokollieren wir Anmeldungen und fehlgeschlagene Anmeldeversuche, den Aufruf der einzelnen Stufen, Anfragen, Freigaben und Änderungen – jeweils mit Zeitpunkt, IP-Adresse und Browserkennung.

Cookies: Nur nach der Anmeldung setzen wir technisch notwendige Cookies, die Ihre Sitzung bzw. den laufenden Anmeldevorgang kennzeichnen. Sie enden spätestens mit Ablauf der Sitzung (30 Minuten ohne Aktivität, höchstens 8 Stunden).

Zweck: Prüfung von Anfragen, Bereitstellung vertraulicher Informationen an berechtigte Personen, Anbahnung einer Beteiligung, Schutz vor unberechtigtem Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); für Protokoll und Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO (Schutz vertraulicher Unternehmensinformationen); für die Cookies § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Anfragen und Zugänge, aus denen keine Beteiligung entsteht, löschen wir, sobald sie für die Anbahnung nicht mehr erforderlich sind. Soweit eine Beteiligung zustande kommt, bewahren wir die Daten im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

10.Schriftarten

Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut.

11.Empfänger und Drittlandübermittlung

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger ist ausschließlich unser Hosting-Anbieter (Ziffer 3). Eine Übermittlung in Staaten außerhalb der Europäischen Union findet nicht statt.

12.Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose Nachricht an georg.euler@uniteco.de genügt.

13.Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden

14.Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.