Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Belcont GmbH, Alte Sattelfabrik 5, 61350 Bad Homburg v. d. Höhe, vertreten durch den Geschäftsführer Daniel Cale. Telefon: +49 (0) 6172 595 300 30, E-Mail: ekobox@belcont.de. Die Website ekobox.de ist der Auftritt der Marke EkoBox Deutschland der Belcont GmbH.

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Allgemeines, Rechtsgrundlagen und Begriffe

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung Ihrer Anfragen und die Abwicklung von Verträgen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer Betrieb der Website, Vertrieb an Geschäftskunden). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (Cookies, Local Storage, Pixel) gilt zusätzlich § 25 TDDDG: technisch notwendige Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, alle anderen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

3. Hosting und Server-Logfiles

Die Website wird bei der Droptop GmbH (Linevast Hosting), Am Grashorn 8, 14548 Schwielowsee, in einem Rechenzentrum in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website speichert der Webserver automatisch Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Website wird mit dem Caching-Werkzeug WP Rocket beschleunigt und die Bilder mit Imagify komprimiert; beide verarbeiten keine personenbezogenen Daten der Besucher. Schriften werden von unserem eigenen Server ausgeliefert; es wird keine Verbindung zu Schriftendiensten Dritter aufgebaut.

4. Einwilligungsverwaltung (Borlabs Cookie) und Google Consent Mode

Wir setzen die Einwilligungsverwaltung Borlabs Cookie (Borlabs GmbH, Rudolf-Diesel-Straße 12, 22941 Bargteheide) ein. Beim ersten Besuch und bei Ihrer ersten Interaktion mit der Seite erscheint ein Dialog, in dem Sie der Nutzung einzelner Dienste zustimmen oder sie ablehnen können. Ihre Entscheidung wird in einem Cookie (borlabs-cookie) auf Ihrem Gerät gespeichert, damit sie bei weiteren Besuchen gilt; die Speicherdauer beträgt 60 Tage. Die Protokollierung der Einwilligung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO. Rechtsgrundlage für das Setzen des Einwilligungs-Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die Protokollierung Art. 6 Abs. 1 lit. c und f DSGVO.

Sie können Ihre Einwilligungen jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Google-Dienste (Abschnitte 8 bis 11) werden über den Google Consent Mode v2 gesteuert: Ohne Ihre Einwilligung übermittelt der Google-Tag keine Cookies und keine Kennungen (Einstellung „denied“). Erst nach Ihrer Zustimmung werden die jeweiligen Dienste geladen.

5. Kontaktaufnahme per Telefon, E-Mail und WhatsApp

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Firma, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Wir bieten die Kontaktaufnahme über WhatsApp Business an (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Auf unserer Website ist dafür nur ein Link hinterlegt; beim Anklicken öffnet sich WhatsApp auf Ihrem Gerät, eine Datenübermittlung an WhatsApp findet erst dann statt und unterliegt den Datenschutzbestimmungen von WhatsApp. Nutzen Sie diesen Weg nur, wenn Sie damit einverstanden sind, dass Ihre Telefonnummer und Nachrichteninhalte über WhatsApp verarbeitet werden. Rechtsgrundlage für die Verarbeitung auf unserer Seite ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Anfrageformulare, Rückruf, Projekt-Konfigurator und Kunden-PDF

Auf der Website können Sie über Kurzanfrage, Projektanfrage, Rückrufwunsch und den Projekt-Konfigurator Angebote anfordern. Dabei verarbeiten wir die Angaben, die Sie in die Formulare eintragen: Firma, Name, E-Mail-Adresse, Telefonnummer, Postleitzahl bzw. Aufstellort, Projektart, Modulzahl, Zeitraum, Ausstattung, Notizen sowie den Zeitpunkt des Absendens und die Seite, von der die Anfrage kam. Diese Daten speichern wir auf unserem eigenen Server und senden sie per E-Mail an unser Vertriebsteam. Für den Versand dieser E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, ein Unternehmen der Brevo SAS, Paris); mit Brevo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, die Verarbeitung erfolgt in der Europäischen Union. Zweck ist die Erstellung eines Angebots mit Werksskizze und die weitere Projektabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Der Projekt-Konfigurator legt für jedes Projekt einen Projektcode an, mit dem Sie Ihr Projekt in 2D/3D später wieder aufrufen, weiterbearbeiten und teilen können. Der Code wird auf unserem Server gespeichert und auf Wunsch per E-Mail an Sie gesendet. Damit Sie einen begonnenen Grundriss nicht verlieren, speichert Ihr Browser den Zwischenstand und die Postleitzahl zu Ihrem Projektcode im Local Storage sowie den Projektcode für die Dauer der Sitzung im Sitzungsspeicher; es werden keine Cookies gesetzt und diese Einträge werden nicht an Dritte übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Zusammenfassung Ihrer Angaben können Sie als PDF herunterladen; sie wird auf unserem Server erzeugt.

Anfragen, aus denen kein Auftrag entsteht, löschen wir 24 Monate nach dem letzten Kontakt. Daten zu Angeboten, Aufträgen und Rechnungen bewahren wir nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf.

7. CRM-System HubSpot

Anfragen aus den Formularen und die weitere Kommunikation mit Interessenten und Kunden verwalten wir im CRM-System HubSpot (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland; Mutterunternehmen HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA). Dort speichern wir Kontaktdaten, Firmenzuordnung, Anfrageinhalte, Angebote und den Verlauf der Kommunikation. Unsere HubSpot-Daten werden in einem Rechenzentrum in der Europäischen Union verarbeitet (HubSpot-Region EU). Mit HubSpot besteht ein Vertrag über Auftragsverarbeitung; für einen etwaigen Zugriff aus den USA stützt sich HubSpot auf die Zertifizierung nach dem EU-US Data Privacy Framework und auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Pflege von Geschäftskontakten Art. 6 Abs. 1 lit. f DSGVO.

HubSpot-Tracking, Formulare und Chat auf der Website: Sofern Sie eingewilligt haben, lädt die Website den HubSpot-Tracking-Code. Er setzt Cookies (u. a. __hstc, hubspotutk, __hssc, __hssrc; Speicherdauer: __hstc und hubspotutk bis zu 6 Monate, __hssc 30 Minuten, __hssrc bis zum Ende der Sitzung) und erfasst Seitenaufrufe, Verweildauer und Formulareingaben, um Anfragen dem Besuchsverlauf zuzuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; ohne Einwilligung wird der Code nicht geladen.

8. Google Tag und Google Tag Manager

Zur Einbindung der Google-Dienste nutzen wir den Google-Tag und den Google Tag Manager (Container GTM-PKFV4W73) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er löst die unter 9 und 10 beschriebenen Dienste nur aus, wenn die jeweilige Einwilligung vorliegt. Die Einbindung erfolgt über das WordPress-Plugin Site Kit by Google.

9. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited; Property 514145435). Google Analytics erfasst Seitenaufrufe, Verweildauer, ungefähren Standort (abgeleitet aus einer gekürzten IP-Adresse, die nicht gespeichert wird), Geräte- und Browserinformationen, die Herkunft des Besuchs und Ereignisse wie das Absenden einer Anfrage (Ereignis „generate_lead“). Zur Wiedererkennung werden Cookies gesetzt (_ga und _ga_<ID>; Speicherdauer bis zu 2 Jahre). Die Daten werden auf Servern von Google verarbeitet, auch in den USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Die Aufbewahrungsdauer in Google Analytics ist auf 14 Monate für Nutzerdaten und 2 Monate für Ereignisdaten eingestellt.

Google-Signale und Werbefunktionen (Verknüpfung mit Google-Konten, demografische Merkmale und Interessen) sind deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Widerruf ist über die Cookie-Einstellungen möglich.

10. Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads (Google Ireland Limited). Mit Ihrer Einwilligung wird beim Klick auf eine unserer Anzeigen ein Conversion-Cookie gesetzt (Speicherdauer 90 Tage), mit dem Google erkennt, ob Sie nach dem Klick eine Anfrage gesendet oder uns angerufen haben. Wir erhalten nur Gesamtzahlen, keine Daten, mit denen wir Sie persönlich identifizieren können. Zusätzlich werden Conversions aus Google Analytics 4 in Google Ads importiert. Remarketing (Anzeigen für frühere Besucher auf anderen Websites) setzen wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenübermittlung in die USA wie unter 9. Sie können personalisierte Werbung außerdem unter adssettings.google.com deaktivieren.

Gelangen Sie über eine unserer Anzeigen auf die Website, merkt sich Ihr Browser die von Google bzw. Microsoft angehängte Klick-Kennung (gclid, gbraid, wbraid, msclkid) und die Kampagnenparameter (utm) für die Dauer der Sitzung im Sitzungsspeicher; senden Sie eine Anfrage, wird diese Kennung mit der Anfrage an uns übermittelt, damit wir erkennen, aus welcher Anzeige die Anfrage stammt. Es wird dafür kein Cookie gesetzt und nichts an Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Erfolgsmessung unserer Anzeigen ohne Weitergabe an Dritte.

11. Google Maps

Auf der Kontaktseite verlinken wir unser Unternehmensprofil bei Google Maps und die Möglichkeit, eine Google-Bewertung abzugeben (Google Ireland Limited). Es wird keine Karte eingebettet; erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Google.

12. Videos und YouTube

Projektfilme auf einzelnen Projektseiten werden als Videodateien von unserem eigenen Server abgespielt; dabei werden keine Daten an Dritte übertragen. Unseren YouTube-Kanal (Google Ireland Limited) verlinken wir lediglich; beim Klick auf den Link verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Google.

13. Instagram und Facebook

Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und verlinken sie von unserer Website. Beim Klick auf die Links verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen von Meta.

14. Bewerbungen

Bewerbungen auf unsere Stellenangebote senden Sie per E-Mail. Wir verarbeiten Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht einer längeren Aufbewahrung zugestimmt haben.

15. Anonyme Reichweitenmessung ohne Cookies

Zur Verbesserung der Website zählen wir auf unserem eigenen Server, wie oft Seiten aufgerufen werden, wie weit gescrollt wird und welche Schaltflächen genutzt werden. Gezählt werden ausschließlich Tagessummen je Seite; es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Kennungen vergeben, sodass kein Personenbezug entsteht.

16. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind, soweit oben beschrieben, unser Hosting-Anbieter, der E-Mail-Versanddienst Brevo, HubSpot und Google sowie – zur Abwicklung von Aufträgen – unsere Produktions- und Montagepartner, Spediteure und Kranunternehmen, soweit dies für die Lieferung und Montage erforderlich ist. Eine Übermittlung in Drittländer findet nur bei Google und HubSpot statt; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an ekobox@belcont.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

18. Keine automatisierten Entscheidungen, keine Pflicht zur Bereitstellung

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling im Sinne von Art. 22 DSGVO durch. Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich; für eine Anfrage oder ein Angebot benötigen wir die in den Formularen als Pflichtfeld markierten Angaben.

19. Sicherheit und Änderungen

Die Website wird über HTTPS verschlüsselt ausgeliefert. Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern.

Stand: 01.11.2026