Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Box360 – Virtuelle 360 Grad Touren
Inhaber: Lars Eppendahl
Wasserstr. 496, 44795 Bochum, Deutschland
Telefon: +49 234 95313900
E-Mail: info@box360.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@box360.de.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, für die Beantwortung Ihrer Anfragen oder für die Erbringung unserer Leistungen erforderlich ist, oder wenn Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Wir setzen bewusst auf eine datensparsame Website: keine Tracking- oder Marketing-Cookies, keine Analysewerkzeuge, keine Social-Media-Plugins und keine Schriftarten von Drittanbietern.

3. Rechtsgrundlagen

Wir stützen die Verarbeitung Ihrer Daten auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für den Newsletter oder das Laden eingebetteter Inhalte. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa wenn Sie ein Angebot anfragen.
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa am sicheren und stabilen Betrieb dieser Website, soweit nicht Ihre Interessen oder Grundrechte überwiegen.

4. Hosting und Server-Logfiles

Diese Website wird über unseren Hosting-Dienst CheapTopHost betrieben, ein Angebot von Lars Eppendahl (Anschrift siehe Ziffer 1). Die Server werden in unserem Auftrag von einem spezialisierten Rechenzentrumsbetreiber mit Sitz im Vereinigten Königreich betrieben, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist; zur schnellen Auslieferung können Inhalte über ein Content-Delivery-Netzwerk bereitgestellt werden, sodass Besucher außerhalb der EU auch von Servern außerhalb der EU bedient werden können. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite), soweit übermittelt,
• verwendeter Browser und Betriebssystem,
• HTTP-Statuscode.

Die Verarbeitung ist technisch erforderlich, um Ihnen die Website anzuzeigen und deren Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle des Lastverteilers (Load Balancer) werden nach 48 Stunden, Zugriffs- und Fehlerprotokolle nach 4 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Keine Cookies, kein Tracking – lokale Speicherung von Einstellungen

Diese Website verwendet keine Cookies und keine Werkzeuge zur Reichweitenmessung oder zum Tracking. Wir speichern lediglich zwei Komfort-Einstellungen im lokalen Speicher Ihres Browsers (localStorage):

• Darstellung („box360-theme“): ob Sie den hellen oder dunklen Modus gewählt haben.
• Einwilligung für eingebettete Inhalte („box360-consent-…“): nur wenn Sie beim Laden einer eingebetteten Tour oder eines Videos ausdrücklich die Option „künftig automatisch laden“ wählen.

Diese Informationen verbleiben auf Ihrem Gerät und werden nicht an uns übertragen. Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen“).

Unsere Werkzeuge Tour-Check und ROI-Rechner rechnen ausschließlich in Ihrem Browser. Ihre Eingaben werden weder gespeichert noch an uns übertragen, solange Sie nicht selbst ein Formular absenden.

6. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

7. Kontakt- und Anfrageformulare, Datei-Uploads

Wenn Sie uns über ein Formular (z. B. Kontakt, Terminanfrage, Expertenprüfung im Tour-Check, Leitfaden-Anforderung, Bewerbung) oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – etwa Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Adresse Ihrer Tour sowie Ihre Nachricht. Laden Sie Fotos oder andere Dateien hoch, verarbeiten wir auch diese Dateien einschließlich enthaltener Metadaten.

• Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots, Versand eines angeforderten Leitfadens.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
• Speicherdauer: Wir löschen Ihre Anfrage und hochgeladene Dateien, sobald sie abschließend bearbeitet ist und keine Folgekommunikation zu erwarten ist, es sei denn, es kommt ein Vertrag zustande oder gesetzliche Aufbewahrungspflichten stehen entgegen. In diesen Fällen speichern wir die Daten bis zum Ablauf der gesetzlichen Fristen.

Zum Schutz vor automatisierten Spam-Einsendungen verwenden unsere Formulare ein unsichtbares Kontrollfeld und einen Zeitstempel. Dabei werden keine Daten an Dritte übermittelt. Die Formulardaten werden per E-Mail an uns übermittelt; Versand und Empfang der E-Mails erfolgen über unseren Hosting-Dienst (siehe Ziffer 4).

8. Newsletter mit Double-Opt-In

Unseren Newsletter versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Klick wird Ihre Adresse in den Verteiler aufgenommen (Double-Opt-In). Wir protokollieren Anmeldung und Bestätigung mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Ausgabe oder formlos per E-Mail an info@box360.de. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; zur Vermeidung erneuter Zusendungen kann sie in einer Sperrliste gespeichert werden. Für Verwaltung und Versand des Newsletters nutzen wir unser eigenes System saasvisionary.com (ebenfalls ein Angebot von Lars Eppendahl, Anschrift siehe Ziffer 1). Für den technischen Betrieb setzt saasvisionary.com Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA; Übermittlungen dorthin erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework (Art. 45 DSGVO). Eine aktuelle Liste finden Sie unter saasvisionary.com/legal/subprocessors. Weitere Informationen finden Sie in unserer E-Mail-Richtlinie.

9. Eingebettete Inhalte mit Zwei-Klick-Lösung

Auf einigen Seiten zeigen wir virtuelle 360-Grad-Touren aus Google Street View, die von Servern von Google geladen werden. Diese Inhalte werden erst geladen, wenn Sie aktiv auf die Schaltfläche zum Laden klicken. Vorher werden keine Daten an den jeweiligen Anbieter übertragen. Mit dem Klick willigen Sie in die Übertragung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei erhält der Anbieter mindestens Ihre IP-Adresse und Informationen über Ihren Browser; der Anbieter kann zudem eigene Cookies setzen.

Google Maps und Google Street View

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an die Google LLC in den USA übertragen werden. Weitere Informationen: Datenschutzerklärung von Google unter policies.google.com/privacy.

Übermittlung in Drittländer

Beim Laden von Google-Inhalten kann eine Übermittlung personenbezogener Daten an die Google LLC in den USA stattfinden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wenn Sie die Option „künftig automatisch laden“ gewählt haben, können Sie diese Einwilligung jederzeit widerrufen, indem Sie die Websitedaten für diese Domain in Ihrem Browser löschen.

10. Terminvereinbarung

Terminwünsche können Sie uns über das Formular auf der Seite Termin vereinbaren senden; es gelten die Hinweise unter Ziffer 7. Zur Organisation vereinbarter Termine nutzen wir unser eigenes System saasvisionary.com (siehe Ziffer 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Daten werden gelöscht, sobald sie für die Terminabwicklung und etwaige Folgekommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

12. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten – insbesondere nach Handelsgesetzbuch und Abgabenordnung (in der Regel sechs bzw. acht bis zehn Jahre) – bleiben unberührt. In diesen Fällen schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@box360.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail: poststelle@ldi.nrw.de.

14. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über Formulare an uns senden, können so nicht von Dritten mitgelesen werden.

15. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 29. September 2026

Siehe auch: Impressum · Barrierefreiheitserklärung · E-Mail-Richtlinie