Datenschutzerklärung

Welche Daten wir verarbeiten, warum, wie lange und welche Rechte Sie haben. Ohne Textbausteine für Dienste, die wir gar nicht einsetzen.

Verantwortlicher

Verantwortlicher
Eko-Box.at GmbH
Anschrift
Puchstraße 6, EG
8020 Graz, Österreich
Ansprechpartner
Nikola Radeka

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, etwa für Reichweitenmessung, Marketing und die eingebettete Karte
  • Art. 6 Abs. 1 lit. b DSGVO: Anbahnung und Erfüllung eines Vertrags, etwa Ihre Anfrage über das Kontaktformular
  • Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, etwa Aufbewahrungsfristen nach § 132 BAO
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am sicheren und stabilen Betrieb der Website und an der cookielosen Messung unserer Anzeigen

Hosting und Server-Logfiles

Diese Website wird bei der Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, betrieben. Beim Abruf einer Seite verarbeitet der Server automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.

Diese Daten sind technisch nötig, um die Seite auszuliefern, und dienen der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht. Mit Netlify besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

Kontaktaufnahme

Kontaktformular

Über das Formular auf /kontakt erheben wir Name, E-Mail-Adresse, Telefonnummer, optional PLZ oder Ort des Stellplatzes sowie Ihre Nachricht. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu legen (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand dieser Nachricht an unser Postfach nutzen wir Twilio SendGrid (Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA) als Auftragsverarbeiter. Auch hier gelten Auftragsverarbeitungsvertrag, Standardvertragsklauseln und das EU-US Data Privacy Framework.

Telefon und E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir die dabei übermittelten Daten, um Ihr Anliegen zu bearbeiten.

Speicherdauer

Anfragen, aus denen kein Auftrag wird, löschen wir spätestens drei Jahre nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir die zugehörigen Unterlagen sieben Jahre auf, weil § 132 BAO uns dazu verpflichtet.

Cookies und Einwilligung

Ohne Ihre Einwilligung setzen wir nur Cookies, die für den Betrieb der Seite nötig sind. Cookies für Reichweitenmessung und Marketing sowie die eingebettete Karte gibt es erst, wenn Sie im Banner zustimmen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Den Google Tag Manager laden wir bei jedem Besuch, aber im Einwilligungsmodus von Google; Einzelheiten weiter unten.

Technisch notwendig

_eko_consent
Speichert Ihre Entscheidung im Consent-Banner, damit wir nicht bei jedem Aufruf erneut fragen. Laufzeit 182 Tage.

Nur nach Einwilligung

_pa_vid
Zufällige Kennung, um wiederkehrende Besuche zu erkennen, ohne Sie zu identifizieren. Laufzeit 12 Monate.
_pa_attr
Merkt sich Kampagnenparameter (utm, gclid, fbclid) des Einstiegs. Laufzeit 30 Tage.
_pa_entry
Merkt sich Einstiegsseite und Herkunft des ersten Besuchs. Laufzeit 12 Monate.
_ga, _gid, _gcl_*
Cookies von Google Analytics und Google Ads, gesetzt über den Google Tag Manager. Laufzeit bis zu 24 Monate.

Sie können Ihre Entscheidung jederzeit ändern, mit Wirkung für die Zukunft:

Reichweitenmessung und Marketing

Postalone (Reichweitenmessung)

Für die Auswertung, welche Seiten gelesen werden und über welchen Kanal Besucher kommen, nutzen wir Postalone (postalone.app). Erfasst werden aufgerufene Seiten, Verweisquelle, Kampagnenparameter, ungefähre Bildschirm- und Fenstergröße, Sprache sowie geklickte Kontaktelemente. Es wird keine vollständige IP-Adresse gespeichert und kein Profil über Websites hinweg gebildet. Rechtsgrundlage ist Ihre Einwilligung.

Über dieselbe Verbindung liefern wir Beiträge und Bilder unseres Blogs aus. Beim Laden eines Blogbilds wird Ihre IP-Adresse technisch bedingt an den Server übertragen, das lässt sich beim Abruf einer Datei nicht vermeiden.

Kontaktaufnahmen ohne Einwilligung

Eines behandeln wir anders: Wenn Sie das Kontaktformular abschicken oder auf Telefonnummer, E-Mail-Adresse oder WhatsApp tippen, halten wir das auch dann fest, wenn Sie der Statistik nicht zugestimmt haben. Sie nehmen damit aktiv Kontakt zu uns auf; die Grundlage ist die Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, nicht Reichweitenmessung. Ohne Ihre Anfrage im System bekämen Sie schlicht kein Angebot.

In diesem Fall verzichten wir auf alles, was Wiedererkennung ermöglicht: Es wird kein Besucher-Cookie gesetzt und keines gelesen, für die Erfassung wird auf Ihrem Gerät nichts gespeichert, und Geräte- oder Bildschirmdaten werden nicht übertragen. Übermittelt werden das Ereignis, die Seite, auf der es passiert ist, die Seite, auf der Sie bei uns angekommen sind, die verweisende Seite und der daraus abgeleitete Kanal (etwa Google-Suche oder Google-Anzeige), Kampagnenparameter (utm, gclid, fbclid) aus der Adresse, über die Sie gekommen sind, sowie die Angaben, die Sie selbst eingetragen haben. Die Einstiegsadresse bleibt nur im Arbeitsspeicher des geöffneten Tabs und ist mit dem Schließen weg. Wie bei jedem Seitenabruf erhält der Server dabei Ihre IP-Adresse und die Kennung Ihres Browsers.

Google Tag Manager, Google Analytics 4 und Google Ads

Bei jedem Besuch laden wir den Google Tag Manager und darüber Google Analytics 4 sowie Google Ads, und zwar im Einwilligungsmodus von Google (Consent Mode). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Solange Sie nicht zugestimmt haben, setzen Google Analytics und Google Ads keine Cookies und lesen keine aus. Google erhält dann nur Signale ohne Cookies, etwa dass eine Seite aufgerufen, eine Telefonnummer angetippt oder eine Anfrage gesendet wurde, ohne Kennung, die Sie über Besuche hinweg wiedererkennt. Daraus schätzt Google, wie viele Anfragen über Anzeigen zustande kommen. Dabei erhält Google, wie bei jedem Abruf, Ihre IP-Adresse und die Kennung Ihres Browsers. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Stimmen Sie zu, dürfen beide Dienste ihre Cookies setzen. Dann verarbeitet Google Nutzungsdaten, um Reichweite zu messen und den Erfolg von Anzeigen zu bewerten (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA an die Google LLC ist möglich und über Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert.

Weitere Informationen: policies.google.com/privacy

Eingebundene Inhalte Dritter

Google Maps

Auf /standorte zeigen wir unsere Musterparks auf einer Karte von Google Maps (Google Ireland Limited). Die Karte lädt erst nach Ihrer Einwilligung. Bis dahin sehen Sie einen Platzhalter mit Adresse und einem Link zu Google Maps. Wird die Karte geladen, erhält Google Ihre IP-Adresse und kann Cookies setzen.

Schriftarten

Die verwendeten Schriften Montserrat und Inter liegen auf unserem eigenen Server und werden beim Seitenaufruf mit ausgeliefert. Es entsteht dabei keine Verbindung zu Google Fonts, und es werden keine Daten an Google übertragen.

Videos

Die Videos auf dieser Website liegen ebenfalls auf unserem eigenen Server. Es ist kein YouTube-, Vimeo- oder vergleichbarer Player eingebunden.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an [email protected].

Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. Zuständig ist die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien: dsb.gv.at

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: August 2026