Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
CarbonCredits GmbH, Musterstrasse 1, 10115 Berlin, Deutschland
E-Mail: datenschutz@carboncredits.example

2. Erhebung und Speicherung personenbezogener Daten

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort (gehasht gespeichert). Optional erfassen wir Firmendaten, Rechnungsadresse und Umsatzsteuer-ID zur korrekten Rechnungsstellung. Ohne diese Daten ist die Nutzung der Plattform nicht möglich.

3. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO (z. B. GoBD, Geldwäschegesetz).

4. Session-Cookies & Authentifizierung

Zur Authentifizierung setzen wir ein HTTP-only Session-Cookie (session_token). Dieses ist technisch notwendig und unterliegt keiner Einwilligungspflicht. Die Session läuft nach 7 Tagen ab oder beim Abmelden.

5. Audit-Protokoll

Zur Nachvollziehbarkeit von Transaktionen (Bestellungen, Stilllegungen, Administrationsänderungen) protokollieren wir Nutzeraktionen inkl. IP-Adresse und Zeitstempel. Diese Daten werden für 10 Jahre gemäss handels- und steuerrechtlicher Vorschriften aufbewahrt.

6. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Vertragserfüllung nötig ist (z. B. Zahlungsdienstleister, Zertifizierungsstellen) oder gesetzlich erforderlich ist.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit)

8. Datensicherheit

Wir verwenden TLS-Verschlüsselung und speichern Passwörter nur als bcrypt-Hash. Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter beschränkt.