Privacy Policy

Your privacy matters to us. Here is how we handle your data.

Datenschutzerklärung / Privacy Policy

Stand / Last updated: 11. Oktober 2026 · English version below the German version

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (envirotrust.eu) ist:

EnviroTrust UG (haftungsbeschränkt)

Am Steinernen Stock 1

60320 Frankfurt am Main

Deutschland

Vertreten durch: Boris Idesman

E-Mail: hello@envirotrust.eu

2. Überblick

Diese Website informiert über unsere Angebote. Sie können hier kein Nutzerkonto anlegen, und es gibt weder ein Kontaktformular noch einen Newsletter. Personenbezogene Daten verarbeiten wir nur in den folgenden Fällen:

  • beim Aufruf der Website (technisch notwendige Daten, Abschnitt 3),
  • für Google Analytics, und zwar nur, wenn Sie eingewilligt haben (Abschnitt 5),
  • wenn Sie über Google Kalender einen Gesprächstermin buchen (Abschnitt 6),
  • wenn Sie uns eine E-Mail schreiben (Abschnitt 7).

3. Hosting und Auslieferung der Website

Unsere Website wird bei Amazon Web Services gehostet. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Die Dateien der Website liegen in einem Rechenzentrum in der EU. Ausgeliefert werden sie über das Content-Delivery-Netzwerk Amazon CloudFront, das jede Anfrage über einen Server in Ihrer Nähe beantwortet; je nach Ihrem Standort kann dieser Server auch außerhalb der EU stehen.

Beim Aufruf der Website verarbeitet AWS technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, um Ihnen die Website auszuliefern und sie vor Angriffen zu schützen. Wir selbst speichern keine Zugriffsprotokolle und führen diese Daten nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. AWS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für Übermittlungen in die USA ist Amazon Web Services, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: https://aws.amazon.com/de/privacy/

4. Speicherung in Ihrem Browser

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Um Ihre Entscheidung zu Google Analytics zu speichern, legen wir im lokalen Speicher Ihres Browsers (Local Storage) den Eintrag „envirotrust-analytics-consent“ an. Er enthält nur Ihre Auswahl und bleibt gespeichert, bis Sie Ihre Browserdaten löschen. Diese Speicherung ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

5. Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie im Hinweisbanner auf „Akzeptieren“ klicken, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übermittelt.

Google Analytics setzt Cookies (_ga und _ga_<ID>, Speicherdauer bis zu zwei Jahre) und erfasst, wie Sie die Website nutzen: aufgerufene Seiten, Verweildauer, Klicks und Ereignisse (zum Beispiel Klicks auf „Gespräch vereinbaren“), die zuvor besuchte Website, Angaben zu Gerät, Browser und Bildschirmauflösung sowie Ihren ungefähren Standort (Land, Region, Stadt). Ihre IP-Adresse wird dafür übertragen, von Google Analytics aber nicht gespeichert. Sind Sie bei Google angemeldet und haben Sie personalisierte Werbung in Ihrem Google-Konto aktiviert, kann Google diese Daten Ihrem Konto zuordnen und geräteübergreifend auswerten (Google Signals).

Wir nutzen die Daten, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Google speichert die Daten in unserem Auftrag für die in unserem Konto eingestellte Dauer, höchstens 14 Monate.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Seitenfuß oder hier: .

Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Dabei kann es zu Übermittlungen an die Google LLC in den USA kommen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://support.google.com/analytics/answer/6004245?hl=de

6. Terminbuchung über Google Kalender und Gespräche über Google Meet

Für Gesprächstermine nutzen wir die Terminbuchung von Google Kalender als Teil von Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Wenn Sie auf „Gespräch vereinbaren“ klicken, öffnet sich die Buchungsseite von Google in einem neuen Tab; erst dann werden Daten an Google übertragen.

Bei der Buchung geben Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Firma und Ihre Rolle an sowie freiwillig einen Park oder eine MaStR-Nummer. Wir erhalten diese Angaben und den gewählten Termin in unserem Kalender; Sie erhalten eine Bestätigung per E-Mail. Das Gespräch findet über Google Meet statt; dabei werden Bild und Ton, Ihr Anzeigename und technische Verbindungsdaten verarbeitet.

Wir nutzen die Daten, um den Termin durchzuführen und Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Daten, sobald sie für diesen Zweck nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Übermittlungen an die Google LLC in den USA sind durch deren Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Sind Sie bei Google angemeldet, gelten für die Buchungsseite zusätzlich die Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

7. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach wird über Google Workspace bereitgestellt (siehe Abschnitt 6). Wir löschen Nachrichten, sobald Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (zum Beispiel sechs Jahre für Geschäftsbriefe nach § 257 HGB).

8. Links zu anderen Websites

Unsere Seiten verlinken auf andere Angebote, etwa LinkedIn, unsere Plattform unter app.envirotrust.eu, die API-Dokumentation unter api.envirotrust.eu und Quellen in unseren Blogartikeln. Daten werden erst übertragen, wenn Sie einem Link folgen; dann gelten die Datenschutzhinweise des jeweiligen Angebots. Die Verarbeitung auf unserer Plattform app.envirotrust.eu ist nicht Gegenstand dieser Datenschutzerklärung.

9. Empfänger und Übermittlungen in Drittländer

Empfänger Ihrer Daten sind die oben genannten Dienstleister (AWS und Google). Soweit Daten in die USA übermittelt werden, sind die Empfänger nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel an Finanzbehörden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen finden Sie in den Abschnitten oben. Bestehen gesetzliche Aufbewahrungspflichten, schränken wir die Verarbeitung bis zu deren Ablauf ein und löschen die Daten danach.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Um Ihre Rechte auszuüben, genügt eine E-Mail an hello@envirotrust.eu.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163, 65021 Wiesbaden

https://datenschutz.hessen.de

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten können wir Ihnen die Website jedoch nicht ausliefern, und ohne Name und E-Mail-Adresse können wir keinen Termin vereinbaren. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Privacy Policy (English Version)

This translation is provided for convenience. In case of doubt, the German version applies.

1. Controller

The controller responsible for processing personal data on this website (envirotrust.eu) is:

EnviroTrust UG (haftungsbeschränkt)

Am Steinernen Stock 1

60320 Frankfurt am Main

Germany

Represented by: Boris Idesman

Email: hello@envirotrust.eu

2. Overview

This website provides information about our services. You cannot create a user account here, and there is no contact form or newsletter. We only process personal data in the following cases:

  • when you visit the website (technically necessary data, section 3),
  • for Google Analytics, and only if you have consented (section 5),
  • when you book a call via Google Calendar (section 6),
  • when you send us an email (section 7).

3. Hosting and delivery of the website

Our website is hosted by Amazon Web Services. The provider is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (“AWS”). The website’s files are stored in a data centre in the EU. They are delivered via the Amazon CloudFront content delivery network, which answers each request from a server close to you; depending on your location, this server may be outside the EU.

When you visit the website, AWS processes technically necessary data: your IP address, the date and time of access, the requested file, the previously visited page (referrer) and information about your browser and operating system. This data is required to deliver the website to you and to protect it against attacks. We do not store access logs ourselves and do not combine this data with other data.

The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the secure and reliable provision of the website. AWS processes the data on our behalf (Art. 28 GDPR). For transfers to the USA, Amazon Web Services, Inc. is certified under the EU-US Data Privacy Framework (adequacy decision under Art. 45 GDPR); the EU Standard Contractual Clauses apply in addition. More information: https://aws.amazon.com/privacy/

4. Storage in your browser

Without your consent, this website sets no cookies. To remember your choice about Google Analytics, we create the entry “envirotrust-analytics-consent” in your browser’s local storage. It contains only your choice and remains until you clear your browser data. This storage is strictly necessary for us to respect your choice (Section 25(2) No. 2 TDDDG; Art. 6(1)(c) in conjunction with Art. 7(1) GDPR).

5. Google Analytics (only with your consent)

If you click “Accept” in the notice banner, we use Google Analytics 4. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Without your consent, Google Analytics is not loaded and no data is sent to Google.

Google Analytics sets cookies (_ga and _ga_<ID>, stored for up to two years) and records how you use the website: pages viewed, time spent, clicks and events (for example clicks on “Book a conversation”), the previously visited website, device, browser and screen information, and your approximate location (country, region, city). Your IP address is transmitted for this purpose but not stored by Google Analytics. If you are signed in to Google and have enabled personalised ads in your Google account, Google may link this data to your account and analyse it across devices (Google Signals).

We use the data to understand how our website is used and to improve it. Google stores the data on our behalf for the period set in our account, at most 14 months.

The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You can withdraw it at any time with effect for the future: via “Cookie settings” in the footer or here: .

Google processes the data as our processor (Art. 28 GDPR). Data may be transferred to Google LLC in the USA; Google LLC is certified under the EU-US Data Privacy Framework. More information: https://policies.google.com/privacy?hl=en and https://support.google.com/analytics/answer/6004245?hl=en

6. Booking via Google Calendar and calls via Google Meet

For calls we use the appointment booking of Google Calendar as part of Google Workspace. The provider is Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland. When you click “Book a conversation”, Google’s booking page opens in a new tab; only then is data sent to Google.

When booking, you provide your name, email address, company and role, and optionally a park or MaStR registry number. We receive this information and the selected time in our calendar; you receive a confirmation by email. The call takes place via Google Meet, which processes video and audio, your display name and technical connection data.

We use the data to hold the call and handle your request. The legal basis is Art. 6(1)(b) GDPR (pre-contractual steps at your request) and otherwise Art. 6(1)(f) GDPR (our legitimate interest in answering enquiries). We delete the data once it is no longer needed for this purpose, unless statutory retention obligations apply.

Google processes the data on our behalf (Art. 28 GDPR). Transfers to Google LLC in the USA are covered by its certification under the EU-US Data Privacy Framework. If you are signed in to Google, Google’s privacy policy also applies to the booking page: https://policies.google.com/privacy?hl=en

7. Contact by email

If you email us, we process your email address, your name and the content of your message to answer your enquiry. The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract, otherwise Art. 6(1)(f) GDPR. Our mailbox is provided via Google Workspace (see section 6). We delete messages once your enquiry has been dealt with, unless statutory retention obligations apply (for example six years for business correspondence under Section 257 of the German Commercial Code, HGB).

8. Links to other websites

Our pages link to other services, such as LinkedIn, our platform at app.envirotrust.eu, the API documentation at api.envirotrust.eu and sources in our blog articles. No data is transferred until you follow a link; the privacy notices of that service then apply. Processing on our platform at app.envirotrust.eu is not covered by this privacy policy.

9. Recipients and transfers to third countries

Recipients of your data are the service providers named above (AWS and Google). Where data is transferred to the USA, the recipients are certified under the EU-US Data Privacy Framework, for which the European Commission has adopted an adequacy decision (Art. 45 GDPR). Beyond this, we only disclose your data where we are legally required to, for example to tax authorities.

10. Storage period

We store personal data only for as long as necessary for the respective purpose. The specific periods are given in the sections above. Where statutory retention obligations apply, we restrict processing until they expire and then delete the data.

11. Your rights

You have the following rights regarding your personal data:

  • access (Art. 15 GDPR),
  • rectification (Art. 16 GDPR),
  • erasure (Art. 17 GDPR),
  • restriction of processing (Art. 18 GDPR),
  • data portability (Art. 20 GDPR),
  • withdrawal of consent with effect for the future (Art. 7(3) GDPR).

Right to object under Art. 21 GDPR

Where we process your data on the basis of Art. 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation. We will then stop processing the data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

You may object to processing for direct marketing purposes at any time without giving reasons.

To exercise your rights, simply email hello@envirotrust.eu.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hessian Commissioner for Data Protection and Freedom of Information)

Postfach 3163, 65021 Wiesbaden, Germany

https://datenschutz.hessen.de

12. Obligation to provide data and automated decisions

You are not legally or contractually obliged to provide personal data. Without the technically necessary data, however, we cannot deliver the website, and without your name and email address we cannot arrange a call. We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

13. Encryption

This website is delivered exclusively over encrypted HTTPS (TLS). You can recognise this by “https://” and the padlock symbol in your browser’s address bar.

14. Changes to this privacy policy

We update this privacy policy when our website, the services we use or the legal situation change. The version published on this page applies.

Questions about this privacy policy?

If you have any questions about this privacy policy or how we handle your data, please contact us:

Email: hello@envirotrust.eu

Address: Am Steinernen Stock 1, 60320 Frankfurt am Main, Germany