Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
vesta sustainability consulting UG (haftungsbeschränkt)
c/o ImpactHub
Gotzinger Str. 8
81371 München
E-Mail: info@vesta-consult.de
Geschäftsführer: Michael Vollmer und Hannes Michel Harter
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht zur Benennung besteht.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG.
3. Hosting und Server-Logfiles
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der eine datenschutzkonforme Verarbeitung der personenbezogenen Daten sicherstellt.
Beim Aufruf der Website erhebt der Server automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website.
4. Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an https:// und dem Schloss-Symbol in der Browserzeile). Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.
5. Cookies und Einwilligungsverwaltung
Wir setzen auf dieser Website das Einwilligungs-Management-Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) ein. Das Tool läuft lokal auf unserem Server und speichert Ihre Auswahl in Cookies in Ihrem Browser. Es werden dabei keine personenbezogenen Daten an Complianz übertragen.
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Kategorien (Statistik, Marketing) laden erst nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie dafür die Schaltfläche „Einwilligung verwalten“ am unteren Bildschirmrand. Details zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie.
6. Webanalyse mit Google Analytics 4
Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über das WordPress-Plugin Site Kit by Google.
Wir verwenden den Google Consent Mode v2: Ohne Ihre Einwilligung sind sämtliche Speicher-Kategorien auf „denied“ gesetzt, es werden dann keine Analyse-Cookies gesetzt. Erst nach Ihrer Einwilligung über das Cookie-Banner wird die Messung aktiviert. Bei Google Analytics 4 ist die Kürzung der IP-Adresse standardmäßig aktiv.
Google verarbeitet Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Einwilligung verwalten“ widerrufen.
7. Kontaktformular und Kontakt per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren die Daten auf, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Der Versand der Formularnachrichten erfolgt über den E-Mail-Dienst Gmail der Google Ireland Limited; die Nachricht wird dabei über Google-Server übermittelt. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Spamschutz mit Cloudflare Turnstile
Zum Schutz vor automatisierten Anfragen und Spam setzen wir im Kontaktformular Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen stammt. Dabei werden technische Informationen wie Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät sowie Interaktionsdaten an Cloudflare übermittelt und dort ausgewertet. Nach Angaben des Anbieters verzichtet Turnstile auf Cookies zu Werbezwecken und erstellt keine seitenübergreifenden Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam nach Art. 6 Abs. 1 lit. f DSGVO. Da Cloudflare Daten auch in den USA verarbeiten kann, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.
8. Schriftarten
Diese Website verwendet die Schriftart Lato. Die Schriftdateien liegen lokal auf unserem Server. Beim Aufruf der Website wird keine Verbindung zu Servern von Google (Google Fonts) aufgebaut.
9. Podcast-Player (Podbean) und Spotify
Auf unserer Startseite binden wir einen Player des Podcast-Dienstes Podbean (Podbean Tech LLC, USA) ein, über den Sie unseren Podcast „Nachhaltigkeit Uncut“ direkt anhören können. Der Player ist als Zwei-Klick-Lösung eingebunden: Er wird erst geladen, wenn Sie ihn aktiv über die Schaltfläche „Player laden und anhören“ starten. Erst dann wird eine Verbindung zu Podbean aufgebaut und Ihre IP-Adresse übertragen. Rechtsgrundlage ist Ihre durch den Klick erklärte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Links zu Spotify und anderen Podcast-Plattformen sind reine Verlinkungen. Erst mit dem Klick verlassen Sie unsere Website, es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem übertragbaren Format verlangen.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
Widerruf (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dazu formlos an info@vesta-consult.de.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
11. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie einen berechtigten Löschantrag stellen. Gesetzliche Aufbewahrungsfristen (etwa aus dem Handels- und Steuerrecht) bleiben unberührt.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern (zum Beispiel bei Einführung von Google Ads Conversion-Tracking). Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.