Datenschutzerklärung der NordSustain ESG Solutions GmbH

Stand: August 2026

1. Einleitung und Angaben zum Unternehmen

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an den Leistungen der NordSustain ESG Solutions GmbH. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen einschlägigen datenschutzrechtlichen Vorschriften.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

NordSustain ESG Solutions GmbH
NordSustain ESG, Wendenstraße 379
20537 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 40 28573964

Unsere Leistungen umfassen insbesondere ESG-Rating-Optimierung sowie Beratung und Unterstützung im Bereich Supply-Chain-Act-Compliance. Je nach Art der von Ihnen in Anspruch genommenen Leistungen verarbeiten wir personenbezogene Daten von Interessenten, Kunden, Ansprechpartnern in Unternehmen, Lieferanten, Bewerbern sowie Website-Besuchern.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, mit uns in Kontakt treten, unsere Leistungen anfragen oder beauftragen oder wenn dies im Rahmen einer bestehenden Geschäftsbeziehung erforderlich ist. Zu den verarbeiteten Datenkategorien können insbesondere gehören:

• Stammdaten, z. B. Name, Vorname, Firma, Position, Kontaktdaten
• Kommunikationsdaten, z. B. E-Mail-Adresse, Telefonnummer, Inhalte von Anfragen
• Vertrags- und Abrechnungsdaten
• Nutzungsdaten, z. B. aufgerufene Seiten, Zugriffszeiten, IP-Adresse, Browser- und Gerätedaten
• Inhaltsdaten, z. B. übermittelte Dokumente, ESG-bezogene Angaben, Lieferketteninformationen
• technische Metadaten, z. B. Logfiles und Sicherheitsereignisse

Die Verarbeitung erfolgt grundsätzlich direkt bei Ihnen, über unsere Website, per E-Mail, telefonisch, im Rahmen von Meetings oder über sonstige geschäftliche Kommunikationskanäle. Sofern Sie uns Daten Dritter übermitteln, gehen wir davon aus, dass hierfür eine datenschutzrechtliche Berechtigung besteht.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Beantwortung von Anfragen und Kommunikation mit Interessenten und Kunden
• Vertragsschluss, Vertragsdurchführung und Kundenbetreuung
• Erbringung unserer Leistungen im Bereich ESG-Rating-Optimierung und Supply-Chain-Act-Compliance
• Analyse, Bewertung und Dokumentation von ESG- und Lieferketteninformationen
• Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und aufbewahrungsrechtlicher Vorgaben
• IT-Sicherheit, Fehleranalyse, Missbrauchsvermeidung und Schutz unserer Systeme
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
• Reichweitenmessung, Optimierung und technische Bereitstellung unserer Website
• gegebenenfalls Marketing und Direktansprache, soweit rechtlich zulässig oder mit Einwilligung

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen von NordSustain ESG Solutions GmbH oder Dritten

Sofern besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden sollten, erfolgt dies nur unter Beachtung der hierfür einschlägigen gesetzlichen Voraussetzungen, insbesondere auf Grundlage Ihrer ausdrücklichen Einwilligung oder wenn eine gesetzliche Erlaubnis besteht.

5. Weitergabe von Daten und Einsatz von Dritten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse dies rechtfertigt. Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister
• Software- und Cloud-Dienstleister
• Kommunikations- und Kollaborationsdienstleister
• Beratungs- und Prüfdienstleister
• Rechtsanwälte, Steuerberater, Wirtschaftsprüfer
• Behörden und öffentliche Stellen, soweit gesetzlich vorgeschrieben
• sonstige Erfüllungsgehilfen und Auftragsverarbeiter im Rahmen von Art. 28 DSGVO

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht ohne Ihre gesonderte Einwilligung, soweit keine gesetzliche Ausnahme besteht.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür eine Rechtsgrundlage besteht und die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann etwa der Fall sein, wenn:

• die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat,
• geeignete Garantien vorliegen, insbesondere EU-Standardvertragsklauseln,
• Sie ausdrücklich eingewilligt haben, nachdem Sie über die möglichen Risiken informiert wurden, oder
• die Übermittlung zur Erfüllung eines Vertrags erforderlich ist.

Sofern wir Dienstleister außerhalb des EWR einsetzen, achten wir auf angemessene Schutzmaßnahmen zum Schutz Ihrer Daten.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weiteren rechtlichen Gründe für eine Speicherung vorliegen.

Maßgebliche Kriterien für die Speicherdauer sind insbesondere:

• die Dauer der Geschäftsbeziehung
• gesetzliche Aufbewahrungsfristen, insbesondere nach HGB und AO
• Verjährungsfristen für mögliche Rechtsansprüche
• technische Erforderlichkeit für Betriebs- und Sicherheitszwecke

Kommunikationsdaten aus Anfragen werden grundsätzlich nur so lange gespeichert, wie es für die Bearbeitung der Anfrage und etwaige Anschlussfragen erforderlich ist, es sei denn, es bestehen gesetzliche Aufbewahrungsfristen oder eine weitergehende rechtliche Notwendigkeit.

8. Rechte der betroffenen Personen

Sie haben gegenüber der NordSustain ESG Solutions GmbH die folgenden Rechte, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns wenden. Wir prüfen und beantworten Anfragen im Rahmen der gesetzlichen Vorgaben.

9. Widerruf von Einwilligungen

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Der Widerruf kann formlos erfolgen, beispielsweise per E-Mail an [email protected] oder per Brief an die oben genannte Anschrift. Bitte beachten Sie, dass wir bestimmte Verarbeitungen auch nach einem Widerruf fortführen dürfen, soweit eine andere Rechtsgrundlage besteht.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für unser Unternehmen ist insbesondere die zuständige Datenschutzaufsichtsbehörde in Hamburg.

Unabhängig davon empfehlen wir, sich bei datenschutzrechtlichen Anliegen zunächst direkt an uns zu wenden, damit wir Ihr Anliegen schnell und unkompliziert prüfen können.

11. Datensicherheit

NordSustain ESG Solutions GmbH setzt geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere Maßnahmen zur Zugangskontrolle, Zugriffskontrolle, Verschlüsselung, Protokollierung, Datentrennung und regelmäßige Sicherungs- und Wiederherstellungsprozesse.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und den gesetzlichen Anforderungen fortlaufend verbessert. Bitte beachten Sie jedoch, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann und ein absoluter Schutz nicht gewährleistet werden kann.

12. Kontaktinformationen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter folgenden Kontaktdaten erreichen:

NordSustain ESG Solutions GmbH
NordSustain ESG, Wendenstraße 379
20537 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 40 28573964

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt werden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Bitte prüfen Sie diese Datenschutzerklärung regelmäßig, um sich über den aktuellen Stand der Datenverarbeitung durch die NordSustain ESG Solutions GmbH zu informieren.