Datenshutz | Caribou | ESG Toolbox

Datenschutzerklärung

Stand: 31. März 2026

Caribou ESG Toolbox („wir“, „uns“ oder „unser“) betreibt die Website https://www.caribou-esgtoolbox.com (der „Dienst“).

Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu respektieren. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Website besuchen oder unsere ESG-Toolbox-Dienste nutzen.

1. Verantwortlicher / Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO ist:

Caribou ESG Toolbox UG (haftungsbeschränkt)

Robert-Bosch-Straße 7

64293, Darmstadt, DE

Kontakt:

E-Mail Addresse: info@caribou-esgtoolbox.com

2. Welche Daten erheben wir?

Wir können folgende Kategorien personenbezogener Daten erheben:

Kontaktdaten: Name, E-Mail-Adresse, Firmenname und Nachricht, wenn Sie ein Kontaktformular ausfüllen, eine Demo anfordern oder unseren Newsletter abonnieren.
Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten und Verweildauer (über Cookies oder Analysetools).
ESG-Tool-Daten: Alle Informationen, die Sie freiwillig in unsere Toolbox eingeben (z. B. ESG-Kennzahlen von Unternehmen, generierte Berichte) – wir verarbeiten diese nur zur Erbringung des gewünschten Dienstes.
Sonstiges: Alle weiteren Informationen, die Sie uns aktiv zur Verfügung stellen.

Wir erheben keine sensiblen personenbezogenen Daten (besondere Kategorien nach DSGVO), es sei denn, Sie stellen sie ausdrücklich zur Verfügung und willigen ein.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Marketing-E-Mails oder bestimmte Cookies.
Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) – wenn Sie unsere ESG-Tools nutzen oder Dienste anfordern.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. zur Verbesserung unserer Website, Sicherstellung der Sicherheit oder Analyse der Nutzung.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) – soweit gesetzlich vorgeschrieben.

4. Wie nutzen wir Ihre Daten?

Wir nutzen die erhobenen Daten, um:

Den Caribou ESG Toolbox-Dienst bereitzustellen und zu pflegen
Auf Ihre Anfragen und Wünsche zu antworten
Newsletter oder Updates zu versenden (nur mit Ihrer Einwilligung)
Die Website-Nutzung zu analysieren und unsere Dienste zu verbessern
Gesetzlichen Verpflichtungen nachzukommen

5. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität sicherzustellen, die Nutzung zu analysieren und Ihr Nutzungserlebnis zu verbessern. Sie können Ihre Präferenzen jederzeit über unser Cookie-Banner verwalten.

Arten der von uns verwendeten Cookies

Essenzielle Cookies: Diese sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie die Navigation und den Zugriff auf geschützte Bereiche. Diese Cookies benötigen keine Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO, da sie unserem berechtigten Interesse an einem technisch funktionsfähigen Dienst dienen.
Analyse-Cookies: Wir nutzen Analysetools (einschließlich solcher von Wix und Google Analytics), um zu verstehen, wie Besucher mit unserer Website interagieren. Diese Cookies erfassen aggregierte, anonymisierte Daten zu besuchten Seiten, Verweildauer und Navigationspfaden. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Funktionale Cookies: Diese Cookies speichern Ihre Präferenzen (z. B. Sprach- oder Regionseinstellungen), um Ihr Nutzungserlebnis zu verbessern. Sie werden nur mit Ihrer Einwilligung gesetzt.

Cookie-Einwilligung und -Verwaltung

Bei Ihrem ersten Besuch auf unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie nicht essenzielle Cookies annehmen oder ablehnen können. Sie können Ihre Einwilligung jederzeit widerrufen oder ändern, indem Sie das Cookie-Einstellungspanel aufrufen, das im Footer unserer Website verfügbar ist. Sie können Ihren Browser auch so konfigurieren, dass er Cookies blockiert oder löscht. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität mancher Website-Bereiche beeinträchtigen kann.

6. Weitergabe Ihrer Daten

Wir können Ihre personenbezogenen Daten weitergeben an:

Dienstleister (z. B. Hosting-Anbieter wie Wix, E-Mail-Dienste, Analysetools), die Daten in unserem Auftrag verarbeiten und durch Auftragsverarbeitungsverträge gebunden sind.
Behörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Internationale Datenübertragungen

Sollten wir Daten außerhalb der EU/EWR übertragen (z. B. an Auftragsverarbeiter in den USA), stellen wir angemessene Garantien sicher, wie z. B. Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

8. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die beschriebenen Zwecke oder gesetzlich erforderlich ist. Kontaktdaten oder Marketingdaten werden in der Regel bis zu 10 Jahre nach der letzten Interaktion aufbewahrt, es sei denn, Sie verlangen eine frühere Löschung.

9. Ihre Rechte (DSGVO-Rechte)

Nach der DSGVO haben Sie folgende Rechte:

Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten
Recht auf Einschränkung der Verarbeitung oder Widerspruch
Recht auf Datenübertragbarkeit
Recht, eine erteilte Einwilligung jederzeit zu widerrufen
Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (in Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit oder Ihre Landesdatenschutzbehörde)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter der oben genannten E-Mail-Adresse.

10. Automatisierte Entscheidungsfindung und Profiling

Im Rahmen der Bereitstellung der Caribou ESG Toolbox kann unsere Plattform eine automatisierte Verarbeitung der von Ihnen eingegebenen ESG-Daten durchführen, um Scores, Benchmarks, Wesentlichkeitsanalysen oder andere analytische Ergebnisse zu generieren. Sofern eine solche Verarbeitung eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO darstellt – also Entscheidungen ausschließlich durch automatisierte Mittel ohne sinnvolle menschliche Beteiligung getroffen werden und rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben –, stehen Ihnen folgende Rechte zu:

Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, wenn diese rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat.
Das Recht auf Erwirkung einer menschlichen Überprüfung einer solchen automatisierten Entscheidung.
Das Recht, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.

In der Praxis handelt es sich bei den von unserer Toolbox generierten ESG-Ergebnissen um analytische Hilfsmittel, die die menschliche Entscheidungsfindung in Ihrer Organisation unterstützen sollen und selbst keine verbindlichen Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf natürliche Personen darstellen. Dennoch sind wir der Transparenz verpflichtet, wie die automatisierte Verarbeitung in unserer Plattform funktioniert.

Falls Sie Fragen zu einer bestimmten automatisierten Verarbeitung haben oder eine menschliche Überprüfung eines bestimmten Ergebnisses wünschen, kontaktieren Sie uns bitte unter privacy@caribou-esgtoolbox.com.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.

12. Hosting

Wir hosten unsere Website bei der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („Wix“). Wenn Sie unsere Website besuchen, analysiert Wix das Nutzerverhalten, die Besucherquellen, die Besucherregionen und die Besucherzahlen. Wix speichert Cookies in Ihrem Browser, die für die Darstellung der Website und zur Sicherstellung der Sicherheit erforderlich sind (essenzielle Cookies). Die über Wix erhobenen Daten können auf Servern weltweit gespeichert werden, einschließlich in den USA.

Die Nutzung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der zuverlässigen Darstellung unserer Website. Soweit eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit widerrufen werden. Weitere Einzelheiten finden Sie in der Datenschutzerklärung von Wix: https://www.wix.com/about/privacy.

Wir haben einen Auftragsverarbeitungsvertrag (DPA) mit Wix abgeschlossen. Datenübermittlungen in die USA und andere Drittländer erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Einzelheiten finden Sie unter: https://www.wix.com/about/privacy-dpa-users.

Wir weisen darauf hin, dass in Drittländern wie den USA kein mit dem EU-Recht vergleichbares Datenschutzniveau garantiert werden kann. Insbesondere können US-Unternehmen verpflichtet sein, personenbezogene Daten an Sicherheitsbehörden weiterzugeben, ohne dass Sie dagegen wirksam rechtlich vorgehen können. Es kann nicht ausgeschlossen werden, dass US-Behörden auf US-Servern befindliche Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Auf diese Verarbeitungstätigkeiten haben wir keinen Einfluss.

13. Server-Log-Dateien

Unser Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dazu gehören: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erhebung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die neue Version wird auf dieser Seite mit aktualisiertem Stand veröffentlicht.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter info@caribou-esgtoolbox.com