Datenschutzhinweise zum CarbonFlow Potenzialcheck

Stand: 24. Oktober 2026

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Aufruf und bei der Nutzung des CarbonFlow Potenzialchecks sowie bei der anschließenden Bearbeitung Ihrer Anfrage. Für einen getrennten Besuch unserer Homepage gelten deren eigene Datenschutzhinweise.

1. Verantwortlicher

envorloop GmbH
An der Werft 1
18439 Stralsund
info@envorloop.de

Für Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Post- oder E-Mail-Adresse.

2. Daten und Ablauf des Potenzialchecks

• Beim Seitenaufruf: Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen sowie technische Fehler- und Sicherheitsdaten.
• Bei der E-Mail-Bestätigung: Ihre E-Mail-Adresse, Zeitpunkte der Anforderung und Bestätigung, Ablaufzeit, Fassung der bestätigten Datenschutzhinweise und technische Prüfwerte des Bestätigungslinks.
• Bei Ihrer Anfrage: Unternehmen oder Einrichtung, Standort, Ansprechperson, bestätigte E-Mail-Adresse und die gegebenenfalls angegebene Telefonnummer.
• Zum Projekt: Angaben zu Biomasse und Mengen, technischen Voraussetzungen, vorhandenen oder geplanten Investitionen, bisheriger Entsorgung und Kosten, gewünschtem Geschäftsmodell, Vermarktung, Zeitplanung und freiwillige Erläuterungen.

Vor dem Fragebogen bestätigen Sie Ihre E-Mail-Adresse über einen Link. Er ist 14 Tage gültig. Bis dahin werden noch keine Fragebogenantworten an unsere Datenbank übermittelt. Während der Eingabe speichert Ihr Browser den Entwurf in seinem Sitzungsspeicher. Erst nach Ihrer abschließenden Prüfung und dem Absenden wird die Projektanfrage auf unserem Server gespeichert. Bitte tragen Sie in Freitextfeldern nur die für Ihr Projekt erforderlichen Angaben ein.

3. Zwecke und Rechtsgrundlagen

Wir verwenden Ihre Angaben, um Ihren Anwendungsfall technisch und wirtschaftlich einzuordnen, Rückfragen zu klären, mit Ihnen Kontakt aufzunehmen und die weitere Projektvorbereitung zu begleiten. Soweit Sie selbst einen Vertrag mit uns anbahnen, erfolgt dies nach Art. 6 Abs. 1 Buchst. b DSGVO. Handeln Sie als Ansprechperson eines Unternehmens, einer Kommune oder einer anderen Einrichtung, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung von Geschäftsanfragen und die Kommunikation mit den beteiligten Ansprechpersonen.

Der sichere Betrieb, der notwendige E-Mail-Versand, die Prüfung der Erreichbarkeit Ihrer Adresse und die Abwehr missbräuchlicher Anfragen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere Interessen sind ein funktionsfähiger Dienst, die Vermeidung falscher Zuordnungen und der Schutz vor automatisierten Übermittlungen und unbefugten Zugriffen. Gesetzlich vorgeschriebene Aufbewahrungen erfolgen nach Art. 6 Abs. 1 Buchst. c DSGVO.

Das Pflichtkästchen bei den Datenschutzhinweisen dokumentiert deren Kenntnisnahme. Es ist keine pauschale Einwilligung in Werbung, Newsletter oder eine davon unabhängige Auswertung Ihres Nutzungsverhaltens. Der Potenzialcheck meldet Sie nicht für einen Newsletter an.

4. Technisch notwendige Speicherung im Browser

Ihr Browser speichert Ihren Fragebogenentwurf vorübergehend, damit Sie zwischen den Schritten wechseln können. Er besteht grundsätzlich für die Browsersitzung; Funktionen zur Wiederherstellung von Tabs können ihn darüber hinaus erhalten. Sie können ihn durch Löschen der Website-Daten entfernen.

Ein technisch notwendiges Cookie ordnet den Browser Ihrem E-Mail-Bestätigungsvorgang zu und ermöglicht den bestätigten Zugang für höchstens 14 Tage. Das Cookie wird im öffentlichen Betrieb verschlüsselt übertragen und ist gegen den Zugriff durch Seitenskripte geschützt.

Diese Speicherungen dienen der von Ihnen gewünschten Nutzung des Potenzialchecks und sind dafür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach den in Abschnitt 3 genannten Grundlagen. Im Code des Potenzialchecks sind keine Werbe- oder Webanalyse-Dienste eingebunden. Die Verarbeitung beim E-Mail-Versand ist davon getrennt und wird in Abschnitt 6 beschrieben.

5. Empfänger und projektbezogene Zusammenarbeit

Zugriff erhalten die bei envorloop zur Bearbeitung berechtigten Personen. Für die interne Projektorganisation können Anfragen exportiert und mit Excel, OneDrive und Microsoft 365 weiterbearbeitet werden. Eine automatische Übertragung an ein zusätzliches CRM ist im Potenzialcheck nicht eingerichtet.

Im Rahmen eines konkreten Projekts können erforderliche Angaben an beteiligte Fach- und Projektpartner weitergegeben werden, soweit diese an der Prüfung, Planung oder Umsetzung mitarbeiten. Wir beschränken die Weitergabe auf den jeweiligen Projektzweck und die dafür notwendigen Daten. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei geschäftlichen Ansprechpersonen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer fachgerechten Projektbearbeitung. Eine Weitergabe für unabhängige Werbung oder ein Verkauf der Kontaktdaten ist damit nicht verbunden. Gesetzliche Offenlegungspflichten bleiben unberührt.

6. Hosting, E-Mail-Versand und Büroanwendungen

Render: Wir betreiben die Anwendung und ihre PostgreSQL-Datenbank über Render Services, Inc., USA. Für App und Datenbank ist die Region Frankfurt gewählt. Render verarbeitet die zur Bereitstellung erforderlichen Anwendungs-, Verbindungs- und Betriebsdaten. Die Datenbank ist nicht über das öffentliche Internet erreichbar. Angaben zur Auftragsverarbeitung und zu Unterauftragnehmern finden Sie im Render Data Processing Addendum.

Brevo: Bestätigungsmails werden über Brevo versendet. Dabei werden Empfängeradresse, Mailinhalt einschließlich Bestätigungslink sowie Versand- und Zustellinformationen verarbeitet. Die Fragebogenantworten werden nicht in diesen Bestätigungsmails mitgeschickt. Brevo nennt für seine Datenspeicherung Standorte innerhalb der EU. Im aktuell eingesetzten Konto beträgt die Aufbewahrungsfrist der Transaktionsprotokolle einen Monat; Vorschauen neu versendeter E-Mails werden nicht gespeichert.

Öffnungs- und Klickmessung bei Brevo: Die gegenwärtige Kontoeinstellung sieht vor, Öffnungen und Klicks auf Mail-Links einzelnen Empfängern zuzuordnen. Dabei können Zeitpunkt, Empfängerbezug sowie technische Informationen wie die IP-Adresse verarbeitet werden. Diese Messung ist von der Bestätigung Ihrer E-Mail-Adresse in unserer App zu unterscheiden. Die Kenntnisnahme dieser Datenschutzhinweise stellt keine gesonderte Einwilligung in eine solche Messung dar.

Microsoft 365: Für die anschließende E-Mail-Kommunikation und interne Bearbeitung nutzen wir Microsoft-Anwendungen, insbesondere E-Mail, Excel und OneDrive. Dabei können die für die Anfrage erforderlichen Kontakt- und Projektdaten verarbeitet werden. Microsoft stellt die maßgeblichen Datenschutzbedingungen im Microsoft Products and Services Data Protection Addendum bereit.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums: Der Standort Frankfurt bedeutet keine ausschließliche Verarbeitung in Deutschland. Bei internationalen Dienstleistern und deren Unterauftragnehmern können insbesondere im Support oder im Plattformbetrieb Zugriffe aus Drittländern, darunter den USA, erfolgen. Maßgeblich sind die für den jeweiligen Dienst geltenden Transferregelungen, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO und, soweit im konkreten Fall anwendbar, ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Informationen und Kopien der einschlägigen Garantien können Sie unter info@envorloop.de anfordern. Eine mit dem EU-Recht vollständig identische Rechtslage in einem Drittland wird damit nicht zugesichert.

7. Aufbewahrung und Löschung

• Laufende Projekte: Wir verarbeiten die erforderlichen Angaben während der tatsächlichen Prüfung, Vorbereitung und Bearbeitung des Projekts. Dies berücksichtigt auch längere kommunale Planungs- und Entscheidungsphasen.
• Anfragen ohne Auftrag: Soweit keine fortdauernde Projektbearbeitung, gesetzlichen Pflichten oder erforderlichen Nachweise entgegenstehen, löschen wir die Anfrage spätestens 36 Monate nach dem letzten projektbezogenen Kontakt. Die Frist bedeutet keine automatische Löschung allein wegen längerer Projektvorbereitung.
• E-Mail-Zugänge ohne abgesendete Anfrage: Sie laufen nach 14 Tagen ab. Die App entfernt abgelaufene Einträge bei der nächsten Anforderung eines Bestätigungslinks. Ein abgelaufener Link löscht keine bereits abgesendeten Projektangaben.
• Bestehende unbestätigte Altanfragen: Bereits übermittelte Projektangaben werden bei Ablauf eines Links nicht automatisch gelöscht. Auch für diese Anfragen gelten die vorstehenden projektbezogenen Löschkriterien.
• Mailprotokolle: Die bei Brevo eingestellte Frist beträgt einen Monat. Technische Löschläufe können zeitversetzt erfolgen.
• Gesetzlich aufzubewahrende Unterlagen: Soweit im weiteren Projektverlauf Unterlagen mit handels- oder steuerrechtlichen Pflichten entstehen, richtet sich deren Frist nach der jeweiligen gesetzlichen Vorgabe. Das verlängert nicht pauschal die Aufbewahrung sämtlicher Fragebogenangaben.
• Sicherungen: Gelöschte Daten können bis zum Ablauf der jeweiligen Sicherungszyklen in zugriffsgeschützten Sicherungen enthalten sein. Sie werden dort nicht für die laufende Projektbearbeitung genutzt.

8. Sicherheits- und Missbrauchsschutz

Wir begrenzen wiederholte Anmelde-, Versand- und Formularversuche. Dazu führt die App zeitlich begrenzte Zähler mit kryptografisch abgeleiteten Prüfwerten. Diese Tabelle enthält keine IP-Adressen im Klartext. Einträge aus älteren Zeitfenstern werden bei der nächsten Prüfung nach 24 Stunden entfernt. Davon zu unterscheiden sind die technischen Betriebs- und Sicherheitsprotokolle unserer Dienstleister. Die derzeitige Render-Arbeitsumgebung stellt Anwendungsprotokolle für sieben Tage bereit. Bei einem konkreten Sicherheitsvorfall können notwendige Nachweise länger aufbewahrt werden, soweit dies zur Aufklärung oder Rechtsverteidigung erforderlich ist.

9. Freiwilligkeit und menschliche Prüfung

Die Nutzung des Potenzialchecks ist freiwillig. Ohne bestätigte E-Mail-Adresse und die als erforderlich gekennzeichneten Angaben können wir die Anfrage über diesen Dienst nicht bearbeiten. Eine Telefonnummer und zusätzliche Erläuterungen können Sie freiwillig angeben. Alternativ können Sie uns direkt per E-Mail kontaktieren. Die fachliche Beurteilung und die Entscheidung über die weitere Zusammenarbeit erfolgen durch Menschen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO statt.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für envorloop ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern erreichbar unter: Schloss Schwerin, Lennéstraße 1, 19053 Schwerin; info@datenschutz-mv.de; Kontakt und Beschwerdemöglichkeiten.