Datenschutzerklärung

Letzte Aktualisierung: 9. Juni 2026

Allgemeine Informationen

Diese Datenschutzerklärung erläutert, wie die GreenOnion FlexCo personenbezogene Daten verarbeitet, wenn Sie ecoreguard.eu besuchen oder nutzen, einschließlich des EcoReguard-Compliance-Checks und des KI-Beraters.

EcoReguard ist ein kostenloser Informationsdienst zu Compliance-Themen im Zusammenhang mit EmpCo. Die über EcoReguard bereitgestellten Informationen, Einschätzungen und KI-generierten Antworten sind allgemeiner Natur und unverbindlich. Sie ersetzen keine individuelle Rechtsberatung oder professionelle Prüfung eines konkreten Einzelfalls.

Für allgemeine Informationen zur Datenverarbeitung durch die GreenOnion FlexCo außerhalb von EcoReguard verweisen wir zusätzlich auf die Datenschutzerklärung von GreenOnion. Für Verarbeitungstätigkeiten, die speziell EcoReguard betreffen, hat diese Datenschutzerklärung Vorrang.

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO ist:

GreenOnion FlexCo
Salurnerg. 4
2340 Mödling
Österreich

Geschäftsführer: Martin Watzka
Firmenbuchnummer: FN 480558d
UID-Nummer: ATU72745746

E-Mail: office@greenonion.at

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. Je nach Verarbeitungstätigkeit stützen wir uns insbesondere auf:

Soweit wir uns auf berechtigte Interessen stützen, zählen dazu insbesondere der sichere Betrieb der Website, der Schutz vor Missbrauch und Cyberangriffen, die Beantwortung von Anfragen sowie die Bereitstellung des angebotenen Informationsdienstes.

Hosting und Server-Logs

Diese Website und ihre serverseitigen Funktionen werden von Netlify, Inc. (512 Second Street, Suite 200, San Francisco, CA 94107, USA) gehostet.

Beim Aufruf der Website oder einer ihrer serverseitigen Funktionen kann Netlify technisch notwendige Verbindungs- und Protokolldaten verarbeiten, darunter:

Die Verarbeitung ist erforderlich, um die Website und ihre Funktionen bereitzustellen, die Verfügbarkeit sicherzustellen, technische Fehler zu erkennen und die Systeme vor Missbrauch, Angriffen und unbefugtem Zugriff zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb der Website.

Da Netlify in den USA ansässig ist und Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzen kann, können personenbezogene Daten in Drittländer übermittelt werden. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, einschließlich Angemessenheitsbeschlüssen, Zertifizierungen im Rahmen des EU-US Data Privacy Framework oder Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Netlify.

Externe Ressourcen und CDNs

EcoReguard kann technische Design-Ressourcen wie Schriftarten, Icons oder Stylesheets von externen Content-Delivery-Netzwerken laden.

Die Website verwendet derzeit oder möglicherweise Google Fonts, Google Material Symbols, Tailwind-CSS-Ressourcen oder vergleichbare technische Content-Delivery-Dienste.

Beim Abruf einer solchen externen Ressource kann der jeweilige Anbieter technische Verbindungsdaten erhalten, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Ressource, Browser- und Geräteinformationen sowie Referrer-Informationen, sofern übermittelt.

Soweit diese externen Ressourcen für die technische Darstellung der Website erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionalen und einheitlichen Darstellung der Website.

Wir sind bestrebt, Schriftarten, Icons und Stile so weit wie sinnvoll möglich lokal zu hosten, um unnötige Übermittlungen personenbezogener Daten an Dritte zu reduzieren.

Einwilligungsentscheidungen und lokale Speicherung

EcoReguard kann Einwilligungsentscheidungen im Browser mittels Local Storage oder vergleichbarer Technologien speichern.

Dies kann umfassen, ob der Nutzer das Laden von Typeform akzeptiert oder abgelehnt hat, Datum und Uhrzeit der Entscheidung, die Version der Einwilligungsinformation sowie technisch notwendige Einstellungen zur Anzeige des jeweiligen Einwilligungshinweises.

Zweck ist es, die Datenschutzentscheidung des Nutzers zu speichern, eine wiederholte Anzeige derselben Abfrage zu vermeiden und sicherzustellen, dass externe Dienste nicht ohne die erforderliche Einwilligung geladen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, soweit die Speicherung zur Erfüllung rechtlicher Rechenschaftspflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die zuverlässige Umsetzung und Dokumentation von Datenschutzentscheidungen.

Die Einwilligung kann über die entsprechende Datenschutz-Kontrollfunktion auf der Website widerrufen oder zurückgesetzt werden.

Compliance-Check — Typeform

Der EcoReguard-Compliance-Check wird mittels Typeform (TYPEFORM S.L., Carrer de Bac de Roda 163, 08018 Barcelona, Spanien) bereitgestellt.

Das Typeform-Formular wird erst geladen, nachdem der Nutzer dem aktiv zugestimmt hat. Vor Erteilung der Einwilligung soll EcoReguard keine Verbindung zu Typeform aufbauen, kein Typeform-iFrame laden und Typeform nicht gestatten, Cookies oder vergleichbare Informationen auf dem Gerät des Nutzers zu speichern.

Beim Laden oder bei der Nutzung des Formulars können folgende Daten verarbeitet werden:

Die Daten werden verarbeitet, um den Compliance-Check bereitzustellen, eine unverbindliche erste Einschätzung zu erstellen, relevante Informationen zu möglichen EmpCo-Risiken anzuzeigen, den Fragebogen zu evaluieren und zu verbessern, eine Anfrage zu beantworten, sofern Kontaktdaten freiwillig angegeben wurden, sowie übermittelte Informationen zu dokumentieren, soweit dies für eine Folgekommunikation erforderlich ist.

Das Laden von Typeform und der damit verbundene Zugriff auf das Gerät des Nutzers erfolgen auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Fordert der Nutzer Kontakt, ein Angebot oder weitere Informationen an, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Der Nutzer kann die übrigen Bereiche von EcoReguard nutzen, ohne Typeform zu laden oder zu verwenden.

Über den Compliance-Check übermittelte Daten werden nicht für einen Newsletter oder sonstige elektronische Werbung verwendet, sofern der Nutzer nicht gesondert und ausdrücklich in eine solche Kommunikation eingewilligt hat.

Typeform kann Auftragsverarbeiter einsetzen, auch solche mit Sitz außerhalb des Europäischen Wirtschaftsraums. Werden Daten in Drittländer übermittelt, unterliegt die Übermittlung den anwendbaren Garantien gemäß Art. 44 ff. DSGVO.

Typeform-Antworten werden so lange gespeichert, wie sie zur Bereitstellung des Compliance-Checks, zur Bearbeitung einer angeforderten Folgekommunikation, zur Dokumentation des Ergebnisses oder zum Schutz berechtigter rechtlicher Interessen erforderlich sind. Nicht mehr benötigte Antworten werden gelöscht oder anonymisiert, sofern nicht gesetzliche Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern.

Die Einwilligung zum Laden von Typeform kann jederzeit über die Funktion „Typeform-Einwilligung widerrufen“ oder die entsprechende Datenschutz-Kontrollfunktion in der Fußzeile der Website widerrufen werden.

Weitere Informationen: Datenschutzerklärung von Typeform.

KI-Berater — OpenAI API

EcoReguard stellt einen KI-basierten Informationsassistenten bereit. Der KI-Berater wird über ein serverseitiges Backend betrieben, das auf Netlify gehostet wird. Nachrichten werden vom Browser des Nutzers an das EcoReguard-Backend und von dort an die OpenAI API gesendet.

Der OpenAI-Dienst wird von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt. Je nach vertraglicher und technischer Ausgestaltung können weitere Unternehmen der OpenAI-Gruppe und Auftragsverarbeiter an der Bereitstellung des Dienstes beteiligt sein.

Bei Nutzung des KI-Beraters können folgende Daten verarbeitet werden:

Der KI-Berater fragt nicht aktiv nach Name, E-Mail-Adresse oder anderen Kontaktdaten des Nutzers. Nutzer sollten dennoch davon absehen, Namen, Kontaktdaten, besondere Kategorien personenbezogener Daten, vertrauliche Kundeninformationen, Geschäftsgeheimnisse, Passwörter oder für die Frage nicht erforderliche Informationen einzugeben.

Die Daten werden verarbeitet, um den KI-Berater bereitzustellen, Fragen zu EmpCo-bezogenen Themen zu beantworten, den Gesprächskontext aufrechtzuerhalten, den Gesprächsverlauf zu speichern und anzuzeigen, technische Fehler zu erkennen und zu beheben, den Dienst vor Missbrauch zu schützen und den EcoReguard-Informationsdienst zu verbessern.

Die Verarbeitung beginnt, sobald der Nutzer aktiv eine Nachricht an den KI-Berater sendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit der Nutzer sich freiwillig für die Nutzung des KI-Beraters entscheidet und in die dafür erforderliche Verarbeitung einwilligt. Soweit ein Nutzer eine konkrete vorvertragliche oder geschäftsbezogene Frage stellt, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO gelten. Technische Sicherheit, Missbrauchsprävention und Fehlerprotokollierung stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.

Die Nachricht des Nutzers und der zur Erstellung einer Antwort erforderliche Gesprächskontext werden an die OpenAI API übermittelt. Nach den Angaben von OpenAI für Geschäfts- und API-Kunden werden über die API übermittelte Daten standardmäßig nicht zum Training der allgemeinen Modelle von OpenAI verwendet, sofern der Kunde nicht ausdrücklich einer solchen Nutzung zustimmt. GreenOnion stimmt einer Nutzung von EcoReguard-Chatinhalten zum Training allgemeiner OpenAI-Modelle nicht bewusst zu.

EcoReguard speichert Chatgespräche. Gespeicherte Informationen können vom Nutzer übermittelte Nachrichten, vom KI-Berater generierte Antworten, Zeitstempel, technische Sitzungskennungen sowie zur Aufrechterhaltung des Gesprächs und zum Betrieb des Dienstes erforderliche Informationen umfassen.

Chatverläufe werden nur so lange gespeichert, wie dies zur Bereitstellung des Gesprächsverlaufs, zur Prüfung technischer Probleme, zur Missbrauchsprävention und zur Verbesserung des Dienstes erforderlich ist. Sie werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden, sofern nicht gesetzliche Verpflichtungen oder Rechtsansprüche eine längere Aufbewahrung erfordern.

Nutzer können die Löschung eines gespeicherten Gesprächs beantragen, indem sie sich an office@greenonion.at wenden. GreenOnion kann ausreichende Informationen zur Identifizierung des betreffenden Gesprächs verlangen, ohne Daten an unbefugte Personen offenzulegen.

Antworten werden automatisch generiert und können ungenau, unvollständig oder veraltet sein. Der KI-Berater erteilt keine Rechtsberatung, ersetzt keine individuelle fachliche Prüfung und trifft keine rechtlich bindenden Entscheidungen.

Weitere Informationen: Datenschutzerklärung von OpenAI.

Kontaktanfragen über Typeform

Gibt ein Nutzer freiwillig Kontaktdaten über Typeform an, kann GreenOnion Name, E-Mail-Adresse, Unternehmen, Position oder Funktion, im Compliance-Check übermittelte Informationen, Inhalt der angeforderten Folgekommunikation sowie nachfolgende Kommunikation verarbeiten.

Die Verarbeitung erfolgt, um die Anfrage zu beantworten, angeforderte Informationen bereitzustellen, mögliche Leistungen zu besprechen oder ein Angebot vorzubereiten.

Betrifft die Anfrage einen möglichen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für sonstige geschäftsbezogene Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Daten, die für Angebote, Verträge, Buchhaltung oder Rechtsansprüche relevant sind, können für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden.

Empfänger und internationale Übermittlungen

Personenbezogene Daten können an Hosting- und Infrastrukturanbieter, Typeform als Formularanbieter, OpenAI als Anbieter des KI-Modells und der API, IT-Sicherheits- und Wartungsdienstleister, Rechts-, Steuer- und sonstige Berufsberater sowie Behörden oder Gerichte, soweit eine Offenlegung gesetzlich erforderlich ist, weitergegeben oder von diesen verarbeitet werden.

Verarbeitet ein Dienstleister personenbezogene Daten in unserem Auftrag, schließen wir, soweit erforderlich, einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab.

Manche Dienstleister oder deren Auftragsverarbeiter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder aus Drittländern auf Daten zugreifen. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Empfänger können die Garantien einen Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung im Rahmen des EU-US Data Privacy Framework, von der Europäischen Kommission genehmigte Standardvertragsklauseln oder ergänzende technische und organisatorische Maßnahmen umfassen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen, die Daten für Rechtsansprüche benötigt werden, ein Sicherheitsvorfall untersucht wird oder die betroffene Person einer längeren Speicherung zugestimmt hat.

Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

Diese Maßnahmen können verschlüsselte Übertragung mittels HTTPS und TLS, serverseitige Handhabung von API-Zugangsdaten, eingeschränkte Zugriffsrechte, sichere Authentifizierung, technische Protokollierung und Überwachung, Trennung von Frontend- und Backend-Funktionen, vertragliche Vertraulichkeitsverpflichtungen sowie die sorgfältige Auswahl geeigneter Dienstleister umfassen.

OpenAI-API-Zugangsdaten dürfen nicht im öffentlichen Browser-Code gespeichert oder dorthin ausgeliefert werden. Anfragen an OpenAI werden über das Netlify-Backend verarbeitet.

Automatisierte Entscheidungsfindung

Der Compliance-Check und der KI-Berater können automatisierte erste Einschätzungen, Klassifizierungen oder Antworten erstellen. Diese Ausgaben sind informativ und unverbindlich.

GreenOnion nutzt EcoReguard nicht, um Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung gegenüber Nutzern entfalten oder diese in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO.

Die Ergebnisse begründen keine rechtliche Compliance und ersetzen keine individuelle rechtliche Prüfung.

Ihre Rechte

Nach Maßgabe der geltenden gesetzlichen Bestimmungen haben Sie hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte oder bei datenschutzbezogenen Fragen wenden Sie sich bitte an: office@greenonion.at

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Die für die GreenOnion FlexCo zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
www.dsb.gv.at

Externe Links

EcoReguard kann Links zu Websites oder Ressourcen enthalten, die von Dritten betrieben werden. Folgt ein Nutzer einem externen Link, ist grundsätzlich der jeweilige Dritte für die auf seiner Website durchgeführte Verarbeitung verantwortlich.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Website, ihre Funktionen, die eingesetzten Dienstleister, unsere Verarbeitungstätigkeiten oder die geltenden gesetzlichen Vorgaben ändern.

Es gilt die zum Zeitpunkt der Nutzung auf EcoReguard veröffentlichte Fassung.