Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Verantwortliche Stelle

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Boxfish GbR
Bahnhofplatz 2a
97070 Würzburg
Deutschland

Vertretungsberechtigte Gesellschafter:
Alexander Draheim, Franziska Heinemann, Marco Riedl

Kontakt:
Telefon: +49 (0) 931 61 93 53 85
E-Mail: hi@boxfish.de
Website: https://boxfish.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen (insbesondere DSGVO und TDDDG). Daten werden auf Grundlage folgender Rechtsnormen verarbeitet:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Sie haben Ihre ausdrückliche Einwilligung in die Datenverarbeitung für bestimmte Zwecke erteilt.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Angebotserstellung).
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Eine gesetzliche Verpflichtung (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) verlangt die Verarbeitung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten wirtschaftlichen, technischen oder operativen Interessen erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. 6 bis 10 Jahre nach HGB/AO) entgegenstehen.

Hinweis zur Datenweitergabe in Drittstaaten (insbesondere USA)

Auf unserer Website kommen Tools von Unternehmen mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zum Einsatz. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten auf Server der jeweiligen Dienstleister übertragen werden.

Die USA galten historisch als Drittstaat ohne angemessenes Datenschutzniveau. Seit Juli 2023 besteht mit dem EU-U.S. Data Privacy Framework (DPF) ein Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte US-Unternehmen. Sofern Anbieter unter dem DPF zertifiziert sind oder wir Standardvertragsklauseln (SCC) der EU-Kommission abgeschlossen haben, stützt sich die Übermittlung auf diese rechtlichen Schutzgarantien (Art. 45 bzw. Art. 46 DSGVO).

Rechte der betroffenen Personen

Sie haben gegenüber uns im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Auskunft über Herkunft, Empfänger und Zweck der gespeicherten Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung der gespeicherten Daten („Recht auf Vergessenwerden“).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung bei Vorliegen gesetzlicher Voraussetzungen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (insbesondere gegen Direktwerbung).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Landesdatenschutzbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://) und an dem Schloss-Symbol.

3. Datenerfassung auf dieser Website

Server-Log-Dateien und Webhosting

Beim Aufruf unserer Website erhebt der Provider der Seiten automatisch Informationen, die Ihr Browser an uns übermittelt (sog. Server-Log-Dateien). Dies umfasst:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (ggf. in anonymisierter Form)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Stabilität der Website.

Cookies und Consent-Technologie

Unsere Website nutzt Cookies und vergleichbare Speichertechnologien (Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden.

Technisch notwendige Cookies: Diese sind für den Betrieb der Grundfunktionen der Website zwingend erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Optionale Analyse-, Marketing- und Medien-Cookies: Diese werden nur nach Ihrer aktiven Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG (Zugriff auf das Endgerät) sowie Art. 6 Abs. 1 lit. a DSGVO (Verarbeitung personenbezogener Daten).

Sie können Ihre Cookie-Präferenzen jederzeit über das Cookie-Consent-Banner bzw. den entsprechenden Einstellungslink im Footer anpassen oder widerrufen.

Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer zügigen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Löschung: Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt.

4. Analyse-Tools und Tracking

Webanalyse (z. B. Google Analytics 4)

Sofern Sie über unser Consent-Banner eingewilligt haben, nutzen wir auf dieser Website Webanalysedienste (wie Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die IP-Adressen werden standardmäßig automatisch gekürzt und anonymisiert erfasst. Die erzeugten Informationen über Ihre Benutzung dieser Website können an Server von Google in den USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

5. Eingebettete Medien und Plugins

Vimeo

Unsere Website nutzt zur Einbindung von Videos den Dienst Vimeo. Anbieter ist die Vimeo Inc., Attention: Legal Department, 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine Seite unserer Website aufrufen, auf der ein Vimeo-Video eingebunden ist, wird erst nach Ihrer aktiven Zustimmung im Cookie-Banner oder durch Vorab-Klick auf den Video-Platzhalter eine Verbindung zu den Servern von Vimeo aufgebaut. Dabei wird Vimeo mitgeteilt, welche unserer Seiten Sie besucht haben, und Ihre IP-Adresse übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Vimeo Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert bzw. sichert die Einhaltung europäischer Standards über Standardvertragsklauseln (SCC) ab.

YouTube

Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Nach Angaben von Google werden in diesem Modus keine Cookies zur Analyse des Nutzerverhaltens gesetzt, bevor Sie das Video aktiv abspielen. Beim Abspielen wird eine Verbindung zu den Servern von Google aufgebaut und Daten (u. a. Ihre IP-Adresse) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Web Fonts (Google Fonts / Adobe Fonts)

Um Schriftarten einheitlich darzustellen, nutzt diese Website Web Fonts.

Lokale Einbindung (empfohlen): Sofern Schriftarten lokal auf unserem Webserver installiert sind, findet beim Seitenaufruf keine Datenübertragung an Server von Drittanbietern statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Externe Einbindung: Sollten Schriftarten direkt von Google-Servern nachgeladen werden, wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Review Forest (Kundenbewertungen & Baumpflanzungen)

Auf unserer Website ist ein Badge bzw. Widget des Dienstes Review Forest eingebunden (ReviewForest GmbH). Beim Laden des Widgets können technische Verbindungsdaten (u. a. IP-Adresse und Browser-Informationen) an den Anbieter übermittelt werden, um die Zahl der gepflanzten Bäume und verifizierten Google-Bewertungen darzustellen.

Rechtsgrundlage: Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an Transparenz und sozialem/ökologischem Engagement (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern das Widget technisch erst nach Zustimmung geladen wird.

6. Eigene Präsenzen in sozialen Netzwerken

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken (Instagram, Facebook, LinkedIn, Vimeo, Pinterest).

Beim Besuch unserer Profile verarbeiten die Plattformbetreiber regelmäßig Ihr Nutzerverhalten und Ihre IP-Adresse und setzen ggf. Cookies, auch wenn Sie dort kein eigenes Konto besitzen. Wir haben nur begrenzten Einfluss auf die Datenverarbeitung durch die Plattformen.

Gemeinsame Verantwortlichkeit: Soweit wir mit dem jeweiligen Betreiber gemeinsam für die Erhebung von Daten verantwortlich sind (z. B. bei Facebook/Instagram Page Insights), besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Rechtsgrundlage: Unser berechtigtes Interesse an zeitgemäßer Kommunikation und Außendarstellung gem. Art. 6 Abs. 1 lit. f DSGVO.

Stand der Datenschutzerklärung: Oktober 2026

Wer es bis hier geschafft hat, dem können wir folgende Weiterführende Literatur empfehlen: https://www.gesetze-im-internet.de/bgb/