ekokoro.
040 808 12 57 57 Erstgespräch

Datenschutzerklärung

Stand: 18. August 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

ekokoro GmbH
Kieler Straße 689
22527 Hamburg
Deutschland

Vertreten durch den geschäftsführenden Gesellschafter Till B. Terbuyken.
Telefon: +49 (0) 40 808 12 57 57
E-Mail: info@ekokoro.de
Handelsregister: Amtsgericht Hamburg, HRB 163558 · USt-IdNr. DE 332 325 286

Weitere Angaben finden Sie im Impressum.

Für unsere Kunden: Soweit wir im Rahmen eines Auftrags personenbezogene Daten verarbeiten, für die Sie Verantwortlicher sind — etwa bei Arbeiten an Ihrer Warenwirtschaft —, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Unser Muster einschließlich der technischen und organisatorischen Maßnahmen steht unter ekokoro.de/avv/.

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt. Eine Benennungspflicht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG besteht für uns nicht, da bei uns nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und die weiteren Voraussetzungen nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an info@ekokoro.de.

Grundsätzliches

Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; die Definitionen der verwendeten Begriffe finden Sie in Art. 4 DSGVO.

Diese Website ist eine statische Seite ohne Benutzerkonten, ohne Warenkorb und ohne Kommentarfunktion. Beim Aufruf werden keinerlei Inhalte von Servern Dritter nachgeladen: Schriften, Bilder, Skripte und die Reichweitenmessung liegen vollständig auf unserem eigenen Server. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt; ein Einwilligungsbanner ist deshalb nicht erforderlich.

Hosting und Server-Logfiles

Diese Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet. Die Server stehen in Deutschland. netcup verarbeitet Daten in unserem Auftrag; hierzu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden durch den Webserver automatisch Daten in sogenannten Server-Logfiles protokolliert:

Zweck und Rechtsgrundlage: Die Protokollierung dient dem sicheren und stabilen Betrieb der Website sowie der Aufklärung von Missbrauchsfällen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und angriffssicheren Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Server-Logfiles werden nach spätestens 31 Tagen gelöscht. Müssen einzelne Einträge zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls aufbewahrt werden, sind sie bis zur abschließenden Klärung von der Löschung ausgenommen.

Reichweitenmessung mit Matomo (ohne Cookies)

Wir nutzen die Open-Source-Software Matomo, um die Nutzung dieser Website statistisch auszuwerten. Matomo läuft auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte übertragen und kein externer Analysedienst eingebunden.

Matomo ist bei uns so konfiguriert, dass keine Cookies gesetzt werden und IP-Adressen vor der Speicherung um zwei Bytes gekürzt (anonymisiert) werden. Erfasst werden unter anderem aufgerufene Seiten, ungefähre Herkunft aus der gekürzten IP-Adresse, Browser- und Gerätetyp, verweisende Seite sowie das Absenden des Kontaktformulars als Ereignis (ohne Formularinhalte).

Rechtsgrundlage: Berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Speicherdauer: Die anonymisierten Rohdaten werden für maximal 18 Monate vorgehalten, aggregierte Berichte darüber hinaus.

Widerspruch (Opt-out): Sie können der Erfassung jederzeit widersprechen — unabhängig davon, welchen Browser Sie verwenden. Setzen Sie dazu das Häkchen im folgenden Feld. Wir hinterlegen daraufhin einen technisch notwendigen Vermerk im lokalen Speicher Ihres Browsers; die Reichweitenmessung wird dann auf diesem Gerät gar nicht erst geladen. Löschen Sie die Browserdaten, muss der Widerspruch erneut erklärt werden. Zusätzlich respektiert unser Matomo die „Do Not Track“-Einstellung Ihres Browsers, sofern Ihr Browser diese anbietet.

Die Reichweitenmessung ist derzeit aktiv.

Kontaktformular und Kontaktaufnahme

Über das Formular auf der Seite Kontakt können Sie uns eine Nachricht senden. Verarbeitet werden die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, optional Telefonnummer sowie der Inhalt Ihrer Nachricht.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten. Zielt die Anfrage auf den Abschluss oder die Durchführung eines Vertrages, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Bestätigung im Formular dient der Kenntnisnahme dieser Erklärung und ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

Technische Übermittlung über Web3Forms

Für den Versand der Formularnachricht nutzen wir den Dienst Web3Forms (Web3Creative). Der Anbieter hat seinen Betriebssitz in Indien, also außerhalb der EU und des EWR. Web3Forms leitet die von Ihnen eingegebenen Daten per E-Mail an uns weiter und wird dabei als Auftragsverarbeiter für uns tätig; wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Drittlandübermittlung: Für Indien liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrages sind. Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden im Empfängerland auf die Daten zugreifen und Ihnen dagegen keine mit der EU vergleichbaren Rechtsbehelfe zustehen.

Weitere Empfänger: Web3Forms setzt zur Erbringung des Dienstes eigene Unterauftragsverarbeiter ein, unter anderem Amazon Web Services (Hosting und E-Mail-Versand), Cloudflare (Auslieferung und Sicherheit), die Hetzner Online GmbH (Infrastruktur in Deutschland und Finnland) sowie Anbieter zur Spam-Erkennung.

Speicherdauer: Beim Anbieter werden Formularübermittlungen nach dessen Angaben spätestens drei Jahre nach Absenden automatisch gelöscht. Bei uns gelten die unten genannten Fristen. Weitere Informationen finden Sie in der Datenschutzerklärung von Web3Forms.

Wenn Sie diesen Weg vermeiden möchten, erreichen Sie uns jederzeit unmittelbar per E-Mail an info@ekokoro.de oder telefonisch unter +49 (0) 40 808 12 57 57.

Zoho CRM und Zoho Mail

Für unsere geschäftliche E-Mail-Kommunikation und die Bearbeitung von Anfragen setzen wir Dienste der Zoho Corporation B.V. ein (Zoho Mail und Zoho CRM). Verarbeitet werden dabei Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen), der Verlauf der Korrespondenz sowie weitere Angaben, die Sie uns im Rahmen der Kommunikation übermitteln.

Serverstandort: Unser Zoho-Konto ist im europäischen Rechenzentrum von Zoho angesiedelt; der Mailverkehr unserer Domain läuft über die europäische Infrastruktur des Anbieters. Eine Verarbeitung findet damit innerhalb der EU statt. Soweit im Einzelfall dennoch Zugriffe aus Drittländern erforderlich werden, erfolgen sie auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrages dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten und nachvollziehbaren Geschäftskorrespondenz). Zoho wird als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig.

Die Datenschutzerklärung von Zoho finden Sie hier.

Schriften

Diese Website verwendet die Schriftarten IBM Plex Sans, IBM Plex Mono und Zen Kaku Gothic New. Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter hergestellt; es werden folglich auch keine Daten dorthin übermittelt.

Google Maps

Wir binden auf dieser Website keine Google-Maps-Karten ein. Auf der Kontaktseite finden Sie lediglich einen gewöhnlichen Link zu Google Maps. Beim Aufruf unserer Seiten werden dadurch keine Daten an Google übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google, und es können Daten einschließlich Ihrer IP-Adresse an Google übermittelt werden.

Empfänger und Kategorien von Empfängern

Eine Weitergabe Ihrer Daten findet nur statt, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger sind:

Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Speicherdauer und Löschung

DatenAufbewahrung
Server-Logfileslängstens 31 Tage
Matomo-Rohdaten (anonymisiert)längstens 18 Monate
Anfragen ohne anschließenden Auftragbis zu 12 Monate nach dem letzten Kontakt, danach Löschung
Kunden- und Auftragsdaten im CRMfür die Dauer der Geschäftsbeziehung, danach nach den gesetzlichen Fristen
Rechnungen und steuerlich relevante Unterlagengesetzliche Aufbewahrungsfristen nach HGB und AO (6 bzw. 10 Jahre)

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern nicht ausnahmsweise eine weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa während wir die Richtigkeit bestrittener Daten prüfen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das betrifft insbesondere die Reichweitenmessung (siehe Opt-out oben) und die Bearbeitung von Anfragen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit wir eine Verarbeitung ausnahmsweise auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@ekokoro.de oder an die oben genannte Postanschrift.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich dafür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert (TLS 1.2 und 1.3). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Hinweise auf Sicherheitslücken nehmen wir gerne entgegen; die Kontaktangaben dafür stehen unter /.well-known/security.txt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegenden Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; der Stand ist oben angegeben.

Anrufen Erstgespräch