Datenschutz
Verantwortlicher und Kontakt
Verantwortlich ist die ÖkoBox Allgäu GmbH, Ottobeurer Str. 19, 87749 Hawangen. Bei Fragen zum Datenschutz schreib an info@oekobox-allgaeu.de oder ruf unter 08332 9254450 an.
Hosting und Server-Logs
Diese Website nutzt Lovable Cloud für Hosting und die Speicherung von Formulardaten. Beim Seitenaufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angefragte Seite, Browserkennung und Fehlerstatus verarbeitet, um die Website auszuliefern und vor Missbrauch zu schützen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb. Eine ausschließliche Verarbeitung in der EU ist derzeit nicht bestätigt. Maßgeblich sind die vereinbarten Auftragsverarbeitungsbedingungen und gegebenenfalls geeignete Garantien für Drittlandübermittlungen.
Anmeldung und unser CRM
Bei der Anmeldung speichern wir bereits nach dem ersten Schritt deinen Namen, deine E-Mail-Adresse, Postleitzahl und Ort sowie deine Einwilligung im eigenen Kundenverwaltungsbereich. So können wir deine Anmeldung bearbeiten und Rückfragen klären, auch wenn du den zweiten Schritt nicht abschließt. Optional speichern wir, woher du uns kennst. Im zweiten Schritt kommen Telefon, Anschrift, Bemerkung, Newsletterwahl und der Bearbeitungsstatus hinzu. Für die gewünschte Anmeldung und Vertragsanbahnung gilt Art. 6 Abs. 1 lit. b DSGVO; soweit du eine freiwillige Speicherung oder Kontaktaufnahme erlaubst, Art. 6 Abs. 1 lit. a DSGVO. Die freiwillige Quelle ist keine Voraussetzung für deine Anmeldung. Zugriff haben nur berechtigte Personen.
Weitergabe an Abocado
Für das Kundenkonto leiten wir deine Registrierungsangaben verschlüsselt über unseren Server an Abocado, den Shop-Anbieter der ÖkoBox Allgäu GmbH, weiter. Dazu gehören Name, E-Mail, Telefon, Anschrift, Passwort, IBAN, Bemerkung und die erforderlichen Zustimmungserklärungen. Passwort und IBAN werden dabei nur zur Übermittlung verarbeitet, nicht in unserem CRM gespeichert oder an Werbedienste gesendet. Angaben zu deiner Quelle und Kampagnenherkunft werden nicht an Abocado weitergegeben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Bankverbindung dient dem vereinbarten Lastschriftverfahren.
Cookies und Einwilligung
Notwendige Speicherungen dienen beispielsweise deiner Formularsitzung, der gewählten Einwilligung und dem geschützten Admin-Zugang. Werbeverarbeitung ist ausgeschaltet, bis du Marketing ausdrücklich akzeptierst. Deine Wahl und die gezeigte Hinweisversion werden mit Zeitpunkt und einer zufälligen Besucherkennung dokumentiert. Frühere Zustimmungen bleiben bei einem Widerruf als Nachweis erhalten. Mit Cookie-Einstellungen im Footer kannst du deine Wahl jederzeit ändern. Ablehnen ist genauso einfach wie Zustimmen. Für nicht notwendige Speicherung und Zugriff gilt § 25 Abs. 1 TDDDG, für die anschließende personenbezogene Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.
Meta Pixel und Conversions API
Nur mit deiner Marketing-Einwilligung nutzen wir das Meta Pixel und die Conversions API zur Messung und Optimierung unserer Werbung auf Facebook und Instagram und zur Zuordnung erfolgreicher Anmeldungen. Empfänger ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel meldet Seitenaufrufe und das Öffnen der Anmeldung. Erst nach erfolgreicher Anmeldung wird ein Lead-Ereignis gemeldet. Die serverseitige Meldung verwendet dieselbe Ereigniskennung, damit Meta die Anmeldung nicht doppelt zählt. Übermittelt werden Ereignisart und Zeitpunkt, Seitenadresse, IP-Adresse, Browserkennung, vorhandene Meta-Cookiekennungen sowie bei der Anmeldung Name, E-Mail, Telefon, Postleitzahl und Land in SHA-256-gehashter Form. Hashing ist keine Anonymisierung: Meta kann diese Angaben einem Konto zuordnen. Passwort, IBAN, Bemerkung und weitere sensible Formularinhalte werden nicht übermittelt. Kampagnenparameter und eine Facebook-Klickkennung können für die Herkunftszuordnung gespeichert werden. Grundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein späteres Zustimmen führt nicht zur nachträglichen Meldung zuvor abgelehnter Anmeldungen.
Meta und Drittlandübermittlung
Meta kann Daten auch in den USA verarbeiten und mit Informationen aus deinem Meta-Konto verbinden. Drittlandübermittlungen erfordern die Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise einen anwendbaren Angemessenheitsbeschluss für zertifizierte Empfänger oder Standardvertragsklauseln. In Drittländern können Behördenzugriffe und abweichende Rechtsschutzmöglichkeiten bestehen. Weitere Informationen erhältst du in Metas Datenschutzhinweisen unter https://www.facebook.com/privacy/policy/. Deine Einwilligung kannst du jederzeit über Cookie-Einstellungen widerrufen; der Widerruf gilt für zukünftige Verarbeitung. Bereits rechtmäßig erfolgte Verarbeitung bleibt davon unberührt.
Vimeo-Videos
Unser Film ist bei Vimeo eingebunden. Beim Laden der Einbettung werden technische Verbindungsdaten wie IP-Adresse und Browserkennung an Vimeo übertragen; auch Übermittlungen in die USA sind möglich. Wir verwenden den Parameter dnt=1, um Vimeos Tracking zu begrenzen. Der kurze Vorspann läuft stumm; Ton und vollständiger Film starten erst nach deinem Klick. dnt verhindert nicht die technisch notwendige Datenübertragung. Grundlage für diese zurückhaltende Einbettung ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der anschaulichen Darstellung unseres Betriebs. Hinweise des Anbieters findest du unter https://vimeo.com/privacy.
Weitere Formulare und Newsletter
Kontaktanfragen, BüroBox-Anfragen, Fischvorbestellungen und Wartelisten bearbeiten wir mit den von dir eingegebenen Angaben. Für Anfragen und Bestellungen gilt Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Benachrichtigungen und Newsletter Art. 6 Abs. 1 lit. a DSGVO. Einen Newsletter kannst du jederzeit abbestellen oder deine Einwilligung über unsere Kontaktadresse widerrufen. Notwendige Kommunikation zu einer Bestellung ist kein Werbenewsletter.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Nicht abgeschlossene Anmeldungen und Anfragen werden gelöscht, sobald die Bearbeitung und erforderliche Rückfragen abgeschlossen sind und kein weiterer Aufbewahrungsgrund besteht. Vertrags- und Abrechnungsunterlagen unterliegen gesetzlichen Aufbewahrungspflichten. Einwilligungsnachweise bleiben so lange erhalten, wie sie zum Nachweis rechtmäßiger Verarbeitung erforderlich sind. Technische Protokolle werden nur so lange benötigt, wie dies für Betrieb und Sicherheit erforderlich ist. Für konkrete Fristen und eine Löschanfrage kannst du uns kontaktieren. Die Einwilligungswahl im Browser bleibt bis zu einer Änderung oder dem Löschen des Browserspeichers erhalten; Kampagneninformationen und der Formularfortschritt liegen in der Sitzungsspeicherung.
Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; bei Direktwerbung jederzeit ohne Begründung. Wende dich dafür an info@oekobox-allgaeu.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung durch unsere Anmeldung statt.
Stand
Stand: Oktober 2026