Kostenlose ServicenummerKostenlos: 0800 700 6565Mo–Fr 7:00–17:00 Uhr · Ausführung innerhalb von 10 Tagen · deutschlandweit

Datenschutzerklärung

Stand: 9. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website ecodem.de besuchen oder uns über unsere Formulare kontaktieren, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ecodem – Eine Unternehmung der forgom Deutschland GmbH

Ostertorwall 12, 31785 Hameln

E-Mail: info@ecodem.de

Kostenlose Servicenummer: 0800 700 6565

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter:

Dr. Bernd Schmidt LL.M., Jungfernstieg 1, 20095 Hamburg

Telefon: 040 609441903, E-Mail: bernd.schmidt@planit.legal

2. Hosting und Server-Protokolle (Vercel)

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Vercel verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Website werden technisch bedingt folgende Daten verarbeitet und für kurze Zeit in Server-Protokollen gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse (URL) und übertragene Datenmenge
  • Website, von der aus Sie zu uns gelangt sind (Referrer)
  • Browser, Betriebssystem und Statuscode der Antwort

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Vercel hält die Protokolle je nach Tarif zwischen einer Stunde und wenigen Tagen vor und löscht sie anschließend automatisch. Unsere eigenen Protokolleinträge zu Anfragen enthalten nur Vorgangsnummer, Formularart und technische Statuscodes, keine Namen oder Kontaktdaten. Ein Zusammenführen mit anderen Datenquellen findet nicht statt. Zur Übermittlung in die USA siehe Ziffer 10.

3. Speicherung in Ihrem Endgerät und Cookie-Einstellungen

Das Speichern von Informationen in Ihrem Endgerät (zum Beispiel Cookies oder Einträge im lokalen Browserspeicher) und der Zugriff darauf richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne Ihre Einwilligung ist das nur erlaubt, soweit es unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Alles Weitere setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

Beim ersten Besuch fragen wir Sie über unser Cookie-Banner, welche Kategorien Sie zulassen:

  • Notwendig (immer aktiv): Speicherung Ihrer Datenschutz-Einstellung im Browser (Eintrag „ecodem_consent“ im lokalen Speicher mit Ihrer Entscheidung und deren Zeitpunkt); Spam-Schutz der Formulare mit Google reCAPTCHA, das erst geladen wird, wenn Sie ein Anfrageformular ausfüllen oder eine Datei hochladen (Ziffer 6); technisch notwendige Abläufe beim Datei-Upload; ein Entwurf Ihrer Eingaben in den Anfrageformularen und im Kontaktformular im Sitzungsspeicher Ihres Browsers („ecodem_anfrage_…“ bzw. „ecodem_kontakt“), damit Ihre Angaben beim Zurückkehren auf die Seite erhalten bleiben – ohne Einwilligungshäkchen und Dateien; er wird nach dem Absenden bzw. mit dem Schließen des Browser-Tabs gelöscht und nicht an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) bzw. Art. 6 Abs. 1 lit. b und f DSGVO.
  • Statistik (nur mit Einwilligung): Google Tag Manager und Google Analytics 4 zur Reichweitenmessung, siehe Ziffer 7. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
  • Marketing (nur mit Einwilligung): Google Tag Manager und Google-Werbedienste (Conversion-Messung, Remarketing), siehe Ziffer 7. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Die Schaltflächen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“ sind gleichwertig; unter „Einstellungen“ können Sie Statistik und Marketing getrennt wählen. Ihre Entscheidung speichern wir mit Zeitstempel für 12 Monate; danach fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt hier:

Bei einem Widerruf löschen wir die Cookies der widerrufenen Kategorie auf unserer Domain (Statistik: „_ga“, „_ga_*“, „_gid“, „_gat“; Marketing: „_gcl_*“, „_gac_*“ sowie Einträge „_gcl*“ im lokalen Speicher) und laden die Seite neu, falls Google-Dienste bereits geladen waren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

4. Angebots- und Kontaktformular

a) Welche Daten wir verarbeiten

Wenn Sie uns über eines unserer Anfrageformulare oder das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten:

  • Kontaktformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und ggf. hochgeladene Dateien
  • Anfrageformulare zu Entsorgung, Tankreinigung und Stilllegung zusätzlich: Postleitzahl, je nach Formular Ort sowie optional Straße und Hausnummer, Angaben zur Tankanlage (Tankart, Material, Anzahl, Volumen, Restmenge), gewünschter Zeitpunkt bzw. Terminwunsch, die Stelle der Seite, an der Sie das Formular genutzt haben, und je nach Formular der Ihnen angezeigte Richtpreis; bei der Tankreinigung die ungefähre Füllmenge und das Jahr der letzten Reinigung, bei der Stilllegung die Angabe zu einem Wasserschutz- oder Überschwemmungsgebiet und die Art der Stilllegung
  • Gewerbliche Anfrage: Firma bzw. Hausverwaltung, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Art Ihres Unternehmens (Hausverwaltung, Heizungsbau oder Gewerbe), Anzahl der Tankanlagen, Postleitzahl des ersten Objekts, Ihre Angaben zu den Objekten und ggf. hochgeladene Dateien
  • Ihre Bestätigung zum Datenschutz im Formular (Wortlaut und Zeitpunkt)
  • technische Angaben zur Anfrage: aufgerufene Seite einschließlich Kampagnenparameter (z. B. utm_campaign), die zuvor besuchte Seite (Referrer), eine zufällige Vorgangsnummer, der Zeitpunkt und das Ergebnis der Spam-Prüfung (Ziffer 4 f)

Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten; eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.

b) Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um Ihre Anfrage zu beantworten, Ihnen ein Angebot für die Demontage und Entsorgung, Reinigung oder Stilllegung Ihrer Tankanlage zu erstellen und einen Termin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Bei allgemeinen Anfragen ohne Vertragsbezug ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Die technischen Angaben zur Herkunft der Anfrage verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Anfragen zuordnen und den Erfolg unserer Werbemaßnahmen ohne Personenbezug auswerten zu können.

c) Übermittlung in unser Anfrage-Portal

Ihre Anfrage wird verschlüsselt an unser Anfrage- und Kundenportal (portal.forgom.com) übermittelt und dort von unserem Vertrieb bearbeitet. Hochgeladene Dateien werden dabei nicht kopiert, sondern als befristete, signierte Links übergeben (siehe Ziffer 5).

d) Zustellung per E-Mail bei Störungen

Kann das Portal Ihre Anfrage nicht annehmen (zum Beispiel bei einer Störung) oder stuft unsere Spam-Prüfung sie als verdächtig ein, wird sie automatisch per E-Mail an unser Vertriebspostfach (sales@musmanndirect.de) zugestellt, damit keine echte Anfrage verloren geht; verdächtige Anfragen sind dabei im Betreff gekennzeichnet. Für den E-Mail-Versand nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter (Art. 28 DSGVO). Die E-Mail enthält die Angaben aus dem Formular, die Datei-Links, die Vorgangsnummer und einen technischen Fehlercode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Bearbeitung jeder Anfrage.

e) Übergangsweise: Übermittlung an unser bisheriges internes System

Bis einschließlich 28. Oktober 2026 wird Ihre Anfrage zusätzlich an unser bisheriges internes Anfragesystem (Intranet, ebenfalls bei Vercel gehostet) übermittelt, damit während der Umstellung keine Anfrage verloren geht. Übermittelt werden die Angaben aus dem Formular und die Datei-Links; Anfragen mit Spamverdacht gehen nicht an das Intranet. Ab dem 29. Oktober 2026 entfällt diese Übermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

f) Schutz vor Spam

Zum Schutz vor automatisierten Spam-Anfragen enthalten die Formulare ein für Menschen unsichtbares Feld und eine Prüfung der Ausfüllzeit; zusätzlich setzen wir Google reCAPTCHA ein (Ziffer 6). Anfragen, die das unsichtbare Feld ausfüllen oder zu schnell abgesendet werden, verwerfen wir ohne Weitergabe. Anfragen, die reCAPTCHA oder unser Portal als verdächtig einstuft, stellen wir nicht in das Portal ein, sondern erhalten sie gekennzeichnet per E-Mail (Ziffer 4 d) und prüfen sie dort. Wird Ihre Anfrage fälschlich abgelehnt, erreichen Sie uns telefonisch zu unseren Servicezeiten (Mo–Fr 7–17 Uhr). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme und unseres Vertriebs vor Missbrauch.

g) Speicherdauer

Wir speichern Ihre Anfrage, solange sie für die Bearbeitung und eine mögliche Auftragsabwicklung erforderlich ist. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (§ 257 HGB, § 147 AO; bis zu zehn Jahre). Kommt kein Auftrag zustande, löschen wir Ihre Daten, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hochgeladene Dateien, die Sie mit einer Anfrage absenden, werden spätestens 360 Tage nach dem Hochladen automatisch gelöscht, nicht abgesendete Dateien nach 30 Tagen (Ziffer 5).

5. Datei-Uploads

In den Anfrageformularen und im Kontaktformular können Sie freiwillig bis zu fünf Fotos oder Unterlagen (JPG, PNG, HEIC oder PDF, je höchstens 10 MB) hochladen, zum Beispiel Fotos Ihrer Tankanlage. Die Dateien werden direkt aus Ihrem Browser in einen nicht öffentlichen Speicher bei Vercel (Vercel Blob) übertragen; Vercel handelt als Auftragsverarbeiter (Art. 28 DSGVO). Den ursprünglichen Dateinamen kürzen und bereinigen wir. Abgerufen werden können die Dateien nur über signierte Links, die höchstens 30 Tage gültig sind und ausschließlich an unser Anfrage-Portal, unser Vertriebspostfach und – bis einschließlich 28. Oktober 2026 – unser bisheriges internes Anfragesystem übermittelt werden. Wir prüfen Typ, Größe und Inhalt der Dateien; Dateien mit ungültigem Inhalt löschen wir sofort. Bitte beachten Sie, dass Fotos eingebettete Angaben enthalten können (zum Beispiel Aufnahmezeitpunkt, Kameramodell oder Aufnahmeort); diese Angaben entfernen wir nicht.

Mit dem Absenden der Anfrage übernehmen wir die Dateien in einen eigenen Bereich des Speichers; ein täglicher automatischer Löschlauf entfernt sie 360 Tage nach dem Hochladen. Dateien, die Sie hochladen, aber nicht mit einer Anfrage absenden, löscht der Löschlauf nach 30 Tagen; über „Entfernen“ im Formular löschen Sie eine Datei sofort. Bitte laden Sie nur Dateien hoch, die für Ihre Anfrage erforderlich sind, und vermeiden Sie Aufnahmen von Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Spam-Schutz mit Google reCAPTCHA

Zum Schutz der Formulare und des Datei-Uploads vor Missbrauch durch Bots nutzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA wird erst geladen, wenn Sie Angaben in das Kontaktformular oder die gewerbliche Anfrage eintragen, im Anfrageformular zu Ihren Kontaktdaten weitergehen, eine Datei hochladen oder eine Anfrage absenden. Dabei werden Informationen über Ihr Gerät und Ihr Nutzungsverhalten (u. a. IP-Adresse, Browser- und Geräteangaben, Verweildauer, Maus- und Tastatureingaben sowie von Google gesetzte Cookies) an Google übermittelt und dort ausgewertet. Google liefert uns daraufhin eine Einschätzung, ob die Eingabe von einem Menschen stammt (Bewertung zwischen 0 und 1); wir prüfen diese Einschätzung auf unserem Server und speichern das Ergebnis mit Ihrer Anfrage, um Fehleinstufungen nachvollziehen zu können. Eine Übermittlung in die USA ist möglich (siehe Ziffer 10).

Der Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Versand der Anfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der weiteren Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen von Google.

7. Statistik und Marketing (Google Tag Manager, Google Analytics 4, Google Ads)

Nur wenn Sie in mindestens eine der Kategorien „Statistik“ oder „Marketing“ einwilligen, laden wir den Google Tag Manager der Google Ireland Limited. Ohne diese Einwilligung wird der Google Tag Manager nicht geladen, und es werden keine Statistik- oder Marketingdaten an Google übermittelt. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2): Die Einwilligungssignale stehen standardmäßig auf „abgelehnt“; „Statistik“ gibt den Analysespeicher (analytics_storage) frei, „Marketing“ die Werbesignale (ad_storage, ad_user_data, ad_personalization). Die Dienste richten sich nach diesen Signalen. Nach einer abgesendeten Anfrage melden wir dem Tag Manager ein Ereignis „generate_lead“ mit Formularart und Anliegen, ohne Namen oder Kontaktdaten.

  • Google Tag Manager: Werkzeug zur Verwaltung der folgenden Dienste. Er verarbeitet selbst Ihre IP-Adresse, um die Dienste auszuliefern.
  • Google Analytics 4 (Kategorie „Statistik“): Reichweitenmessung, um zu verstehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Geräte- und Browserangaben, ungefährer Standort). Google Analytics 4 speichert keine vollständigen IP-Adressen. Cookies: „_ga“ und „_ga_*“, Speicherdauer bis zu 2 Jahre. Die Nutzungsdaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer gelöscht.
  • Google Ads (Conversion-Messung und Remarketing) (Kategorie „Marketing“): Messung, ob Besucher nach einem Klick auf eine Anzeige eine Anfrage stellen, und Anzeige interessenbezogener Werbung. Cookies: u. a. „_gcl_au“, Speicherdauer bis zu 90 Tage.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Google verarbeitet die Daten teils als unser Auftragsverarbeiter, teils in eigener Verantwortung; eine Übermittlung in die USA ist möglich (siehe Ziffer 10). Weitere Informationen: Datenschutzhinweise von Google für Werbe- und Analyseprodukte.

8. Google Maps

Auf einzelnen Seiten, zum Beispiel der Kontaktseite, können Sie eine Karte von Google Maps (Google Ireland Limited) einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken (Zwei-Klick-Lösung); vorher werden keine Daten an Google übertragen. Nach dem Klick erhält Google insbesondere Ihre IP-Adresse, Geräte- und Browserangaben sowie die aufgerufene Seite und kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die nur für den jeweiligen Seitenaufruf gilt. Alternativ können Sie unsere Adresse über den Link „In Google Maps öffnen“ direkt bei Google aufrufen.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt Ziffer 4 g) entsprechend.

10. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die sie zur Bearbeitung Ihrer Anfrage benötigen. Externe Empfänger sind die in dieser Erklärung genannten Dienstleister: Vercel (Hosting, Datei-Speicher, bis 28. Oktober 2026 auch unser bisheriges internes Anfragesystem), Microsoft (E-Mail-Zustellung bei Störungen und Spamverdacht) und Google (reCAPTCHA; mit Einwilligung bzw. nach Klick: Google Tag Manager, Google Analytics, Google Ads, Google Maps). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Vercel Inc. und Google LLC (USA) sowie Microsoft Corporation (USA) können Daten in den USA verarbeiten. Die USA gelten für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, als sicheres Drittland (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend bzw. für nicht zertifizierte Stellen sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

11. Nicht mehr eingesetzte Dienste

Die Online-Terminbuchung über OnceHub (ScheduleOnce) und Links zu Zoom-Besprechungen setzen wir nicht mehr ein. Die zugehörigen Skripte sind entfernt; beim Besuch unserer Website werden keine Daten mehr an diese Anbieter übertragen. Ebenso haben wir den früheren Online-Bestell- und Bezahlprozess eingestellt; Angebote erhalten Sie ausschließlich über unser Angebotsformular, per E-Mail oder telefonisch. Einen Newsletter bieten wir nicht an.

12. Ihre Rechte

Sie haben das Recht,

  • Auskunft über Ihre bei uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO),
  • unrichtige Daten berichtigen oder unvollständige vervollständigen zu lassen (Art. 16 DSGVO),
  • die Löschung Ihrer Daten zu verlangen, soweit keine Aufbewahrungspflicht oder kein anderer Rechtsgrund entgegensteht (Art. 17 DSGVO),
  • die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
  • Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO),
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), für Cookies und ähnliche Techniken über die „Cookie-Einstellungen“,
  • sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@ecodem.de oder an die oben genannte Anschrift.

13. Weitere Hinweise und Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) findet nicht statt. Die Übertragung zwischen Ihrem Browser und unserer Website ist durch TLS verschlüsselt; im Übrigen schützen wir Ihre Daten durch geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO).

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie unter ecodem.de/datenschutz. Stand: 9. Oktober 2026.