Datenschutz

Hier erfährst du, welche personenbezogenen Daten wir auf ecocard.de verarbeiten, wofür wir sie benötigen und welche Rechte du hast. Stand: 24. Oktober 2026.

1. Verantwortlicher und Kontakt

Plasticcard.de^® GmbH
Salierring 42
50677 Köln
Deutschland

Vertreten durch den Geschäftsführer Yahya Zahad. Für Datenschutzfragen und zur Ausübung deiner Rechte erreichst du uns unter info@ecocard.de.

2. Besuch der Website und Hosting

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Status- und Sicherheitsinformationen. Das ermöglicht die Auslieferung der Website, die Fehlererkennung und den Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Internetauftritt.

Wir nutzen dafür Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare erhält die zur Bereitstellung und Absicherung erforderlichen Daten. Für die Auftragsverarbeitung bestehen entsprechende Vereinbarungen. Schriftarten, Fotografien, Illustrationen und der Hero-Film werden von unserer Website ausgeliefert; beim Betrachten wird keine Verbindung zu Unsplash oder einem externen Schriftanbieter benötigt.

Technische Verbindungs- und Sicherheitsdaten werden nur so lange verarbeitet, wie sie zur Auslieferung, Fehleranalyse oder Abwehr und Aufklärung eines Sicherheitsvorfalls erforderlich sind. Bei einem konkreten Vorfall richtet sich die weitere Aufbewahrung nach dessen Aufklärung und gegebenenfalls der notwendigen Rechtsverfolgung.

3. Kontakt, Kartenanfragen und freiwillige Uploads

Wenn du uns per E-Mail oder Formular kontaktierst, verarbeiten wir deine Kontaktangaben, deine Nachricht und gegebenenfalls Unternehmens-, Anschrifts- und Rechnungsangaben sowie die gewählten Produkte, Mengen und Projektanforderungen. Im Formular sind notwendige Angaben gekennzeichnet; ohne sie können wir die Anfrage nicht über das Formular bearbeiten. Weitere Angaben und der Upload von PDF- oder Illustrator-Dateien sind freiwillig. Auch der Grafikservice ist eine freiwillige Angebotsoption und begründet mit der Anfrage noch keinen kostenpflichtigen Auftrag.

Wir verwenden diese Daten zur Beantwortung, Angebotserstellung und weiteren Projekt- und Kundenbetreuung. Bei Anfragen zu einem eigenen Vertrag ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei Kontaktpersonen eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anfragen und die Kommunikation mit dem anfragenden Unternehmen. Gesetzlich notwendige Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Anfragen und hochgeladene Designs speichern wir zugriffsgeschützt in einem für die EU eingerichteten Speicherbereich unseres Hostingdienstleisters. Zugriff erhalten die mit der Bearbeitung betrauten Personen und erforderliche, vertraglich eingebundene Dienstleister. Daten werden nicht verkauft und nicht an andere Unternehmen für deren eigene Werbung weitergegeben.

Wir verwalten Anfragen und Dateien manuell und löschen sie, sobald sie für die Bearbeitung und vereinbarte Projektabwicklung nicht mehr erforderlich sind. Kommt kein Auftrag zustande, ist insbesondere maßgeblich, ob noch eine Rückfrage oder konkrete Angebotsentscheidung offen ist. Gesetzliche Aufbewahrungspflichten für Geschäfts- und Buchhaltungsunterlagen sowie eine im Einzelfall notwendige Anspruchssicherung können eine längere Aufbewahrung erfordern. Betroffene Unterlagen werden dann nur für diese Zwecke weiter aufbewahrt.

Bitte übermittle im Erstkontakt keine Passwörter, privaten Schlüssel, biometrischen Daten oder vollständigen personenbezogenen Serienlisten. Bei Dokumentnachdrucken ist der Upload im Erstkontakt gesperrt. Erforderliche Nachweise, Berechtigungen und ein geeigneter Übergabeweg werden vor einem Auftrag gesondert vereinbart.

4. Schutz des Anfrageformulars

Im letzten Anfrageschritt setzen wir Cloudflare Turnstile ein, um automatisierte oder missbräuchliche Einsendungen zu erkennen. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Browsermerkmale, technische Verbindungsmerkmale und die aufgerufene Website. Eine erfolgreiche Sicherheitsprüfung ist für das Absenden erforderlich. Zusätzlich begrenzen wir missbräuchlich häufige Anfrageversuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Anfragefunktion und unserer Systeme vor Spam und Angriffen. Soweit ein Zugriff auf dein Endgerät hierfür unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG. Der Sicherheitsdienst wird unabhängig von der optionalen Statistik eingesetzt. Mehr dazu im Turnstile-Datenschutzhinweis.

5. Einwilligung und Cookie-Einstellungen

Optionale Statistik wird erst geladen, wenn du „Statistik & Verbesserung“ ausdrücklich erlaubst. Ablehnen ist möglich, ohne die Anfragefunktion zu verlieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern oder Auslesen von Informationen auf deinem Endgerät, § 25 Abs. 1 TDDDG.

Deine Einwilligungsentscheidung wird lokal in deinem Browser gespeichert und gilt bis zu 180 Tage. Diese notwendige Speicherung dient der Umsetzung deiner Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Danach fragen wir erneut. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Beim Widerruf stoppen wir die Erfassung und entfernen die zugehörigen lokalen Statistikkennungen, soweit technisch möglich.

6. Optionale Statistik mit Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Irland. Wir werten Seitenaufrufe, Navigation, Anfragefortschritt, Downloads, ausgewählte Kartenoptionen und Ladezeiten aus, um Inhalte und Anfrageabläufe zu verbessern. Verarbeitet werden pseudonyme Browser- und Sitzungskennungen, Geräte- und Nutzungsinformationen sowie gekürzte Seitenadressen. Google verarbeitet die IP-Adresse zur technischen Übermittlung und zur ungefähren Standortbestimmung; nach eigenen Angaben wird sie in Analytics nicht protokolliert oder gespeichert.

Namen, E-Mail-Adressen, Telefonnummern, Unternehmens- und Rechnungsangaben, Nachrichten sowie Dateinamen und Dateiinhalte übergeben wir nicht als Statistikereignisse. Unsere Einbindung gibt Google Signals und Anzeigenpersonalisierung nicht frei. Seitenadressen werden ohne Suchparameter und URL-Fragmente erfasst. Cookies dienen der Wiedererkennung von Browsern; deren Laufzeit kann durch Browser-Einstellungen und deinen Widerruf begrenzt werden. Google-Analytics-Cookies haben standardmäßig eine Laufzeit von bis zu zwei Jahren und können bei weiterer Nutzung erneuert werden.

Informationen zu Google findest du in den Google-Datenschutzhinweisen und den Datenverarbeitungsbedingungen. Es besteht eine Vereinbarung zur Auftragsverarbeitung.

7. Optionale Statistik mit PostHog

Mit derselben Statistik-Einwilligung verwenden wir PostHog von PostHog, Inc., USA, mit EU-Hosting in Frankfurt. Verarbeitet werden pseudonyme Browser- und Sitzungskennungen, aufgerufene Inhaltsseiten, ausgewählte Interaktionen, Ladezeiten sowie bereinigte technische Fehlerereignisse. Die Kennung wird im lokalen Browserspeicher abgelegt und bleibt dort bis zur Löschung, zum Widerruf oder zum Entfernen der Browserdaten. Das Verwerfen eingehender IP-Adressen ist im Projekt aktiviert.

Wir verknüpfen Statistikkennungen nicht mit deinen Kontaktdaten aus einer Anfrage. Formulareingaben, Uploads und ursprüngliche Fehlermeldungen werden nicht als Statistikdaten übermittelt. Kontrollierte Inhaltsvarianten und geschlossene Bewertungsfragen können nach Einwilligung zur Verbesserung dienen. Sitzungsaufzeichnungen und Heatmaps sind derzeit ausgeschaltet. Es besteht eine Vereinbarung zur Auftragsverarbeitung. Weitere Informationen: Datenschutzhinweise von PostHog.

Gespeicherte Statistikdaten werden aufbewahrt, solange sie für die Auswertung und Verbesserung unserer Inhalte und Anfrageabläufe erforderlich sind. Maßgeblich sind dabei der Auswertungszweck, die zeitliche Vergleichbarkeit und die Erforderlichkeit personenbezogener Kennungen. Nicht mehr erforderliche personenbezogene Auswertungsdaten werden gelöscht; vollständig anonyme Zusammenfassungen können darüber hinaus bestehen bleiben.

8. Kampagnenzuordnung

Enthält die Seitenadresse Kampagnenangaben, können diese beim Wechsel innerhalb der Website weitergegeben und mit einer Anfrage übermittelt werden. Das hilft uns, den Anlass einer geschäftlichen Anfrage zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Statistik-Einwilligung erfolgt dafür keine zusätzliche Speicherung in Cookies oder im lokalen Browserspeicher. Erst nach Einwilligung übermitteln wir begrenzte Kennungen für Quelle, Medium und Kampagne an die Statistikdienste. Suchbegriffe und Anzeigen-Klickkennungen werden von dieser Statistikeinbindung nicht übernommen.

9. Empfänger und internationale Verarbeitung

Wir nutzen Dienstleister für Hosting, Sicherheit und – nach deiner Einwilligung – Statistik. Sie erhalten die für den jeweiligen Zweck erforderlichen Daten. Der EU-Speicherbereich für Anfragen und das EU-Hosting von PostHog bedeuten nicht, dass sämtliche technischen Vorgänge aller Dienste ausschließlich in der EU stattfinden. Bei Cloudflare und Google können Verarbeitung oder Zugriffe auch außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums erfolgen; auch bei international tätigen Anbietern sind vertragliche Regelungen und Unterauftragnehmer zu beachten.

Für Übermittlungen in Drittländer gelten die Voraussetzungen der Art. 44 ff. DSGVO. Die Anbieter sehen hierfür insbesondere die EU-Standardvertragsklauseln und, soweit für den jeweiligen Empfänger anwendbar, Angemessenheitsbeschlüsse vor. Informationen zu den vorgesehenen Garantien findest du in den verlinkten Anbieterbedingungen; eine Kopie der für deine Daten maßgeblichen Garantien kannst du bei uns anfordern. Weitere Informationen: Cloudflare-Datenverarbeitungsvereinbarung.

10. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Wenn wir aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 Abs. 1). Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht (Art. 21 Abs. 2).

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet bei der Bearbeitung deiner Websiteanfrage nicht statt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.