Ihre Daten. Transparent behandelt.

1. Verantwortlicher und Kontakt

Energie Nordrhein Westfalen GmbH
Ruhrallee 9
44139 Dortmund
Vertreten durch die Geschäftsführung: Dipl. Oec. Valentina Hunjet

E-Mail: kontakt@wallbox-hero.com
Telefon: +49 (0) 231 9525 011

2. Aufruf der Website und Hosting

Beim Aufruf übermittelt Ihr Browser insbesondere Ihre IP-Adresse, die angeforderte Seite, den Zeitpunkt und technische Verbindungsdaten an unseren Server. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und vor Missbrauch zu schützen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Reguläre Zugriffsprotokolle sind für diese Website deaktiviert. Technische Fehlerprotokolle können Verbindungsdaten einschließlich IP-Adressen enthalten und werden turnusmäßig nach spätestens acht Tagen entfernt. Personenbezogene Formularinhalte werden nicht in Anwendungsprotokolle geschrieben.

Zur Bereitstellung setzen wir technische Hosting- und Wartungsdienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. Externe Analyse- oder Werbedienste sind nicht eingebunden.

2a. Datensparsame Zählung öffentlicher Seitenabrufe

Auf unserem eigenen Server zählen wir die Abrufe festgelegter öffentlicher Informationsseiten. Gespeichert werden ausschließlich zusammengefasste Zähler je Website, Seite, Kalendertag und Stunde (Zeitzone Europe/Berlin). Die Zählung speichert keine einzelnen Zugriffsereignisse, IP-Adressen, Browserkennungen, Verweisadressen, URL-Parameter, Cookies oder Formularinhalte. Es werden keine Besucher wiedererkannt oder Nutzungsprofile erstellt. Es gibt kein Statistik-Skript im Browser und keine Weitergabe dieser Zähler an externe Analysedienste.

Die Zählung verwendet nur Informationen, die beim regulären Seitenabruf ohnehin serverseitig vorliegen; für diesen Zweck werden keine Informationen auf Ihrem Endgerät gespeichert oder zusätzlich ausgelesen. Soweit beim technischen Eingang der Anfrage personenbezogene Verbindungsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine datensparsame Einschätzung der Nutzung unserer öffentlichen Website.

Kundenportale, interne Bereiche, Bestellseiten, API-Aufrufe und Dateidownloads sind von dieser Statistik ausgenommen. Bekannte automatisierte Abrufe und erkennbare Vorabrufe werden gefiltert. Übermittelt Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird der Abruf nicht gezählt. Die Zahlen sind keine eindeutigen Besucherzahlen; Mehrfachabrufe können enthalten sein und aus dem Browser-Cache geladene Seiten können fehlen. Aggregierte Zähler werden 400 Kalendertage vorgehalten, Sicherungskopien zusätzlich höchstens sieben Tage.

2b. Zusammengefasste Anfragezähler

Zur Verbesserung des Anfragewegs zählen wir Formularstarts und erfolgreich gespeicherte Anfragen getrennt. Ein Start wird bei der ersten Eingabe oder beim ersten Weiter-Klick im Formular gemeldet, nicht schon beim Seitenaufruf. Dabei wird nur die zu diesem Zeitpunkt ausgewählte Leistung übermittelt: Planung, Installation, beides oder noch offen. Bestätigte Eingänge zählen wir erst nach erfolgreicher Speicherung mit der dann gewählten Leistung.

Die Auswertung enthält ausschließlich Tageszähler je Ereignis und Leistung (Europe/Berlin). Namen, Kontaktdaten, Objektadressen, Postleitzahlen, Nachrichtentexte, Pläne, IP-Adressen und Browserkennungen gehen nicht in diese Auswertung ein. Zur Vermeidung mehrfach gezählter Starts verwenden wir vorübergehend den bereits benötigten Formularprüfschlüssel; der zugehörige Hash wird mit dessen Löschung entfernt, spätestens nach sieben Tagen. Er gehört nicht zum Statistikexport.

Es werden keine Cookies oder dauerhaften Browserkennungen gesetzt und keine externen Analysedienste eingebunden. Bei „Do Not Track“ oder „Global Privacy Control“ unterbleibt die Zählung; das Formular bleibt nutzbar. Die Tageszähler werden 400 Kalendertage aufbewahrt und beim täglichen Wartungslauf bereinigt; Sicherungen bestehen zusätzlich höchstens sieben Tage. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO ist, die Nutzbarkeit und den Erfolg des Anfragewegs datensparsam zu beurteilen.

3. Projektanfragen und direkte Kontaktaufnahme

Wenn Sie das Formular nutzen, verarbeiten wir die ausgewählte Leistung, Objektart, Postleitzahl, Ladepunktanzahl, gegebenenfalls Angaben zur Wallbox oder Planung sowie Ihren Namen und Ihre E-Mail-Adresse. Telefonnummer und Nachricht sind freiwillig. Wir nutzen diese Angaben, um Ihr Vorhaben einzuordnen, Rückfragen zu klären und ein individuelles Angebot vorzubereiten.

Die mit * gekennzeichneten Angaben benötigen wir für die Bearbeitung der Formularanfrage. Ohne diese Angaben ist eine Übermittlung über das Formular nicht möglich. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren. Eine Anfrage ist keine Bestellung; es erfolgen weder eine Newsletter-Anmeldung noch automatisierte Entscheidungen oder Profiling.

Die Verarbeitung zur Vorbereitung eines möglichen Vertrags erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Für allgemeine Fragen oder Anfragen als Ansprechpartner eines Unternehmens beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung Ihrer Kontaktaufnahme.

Das Formular überträgt Ihre Angaben verschlüsselt an unseren Server. Dort werden sie gespeichert und über den E-Mail-Dienst von STRATO an kontakt@wallbox-hero.com weitergeleitet. Bei vorübergehenden Versandproblemen erfolgt ein erneuter Zustellversuch. Zugriff erhalten die mit der Bearbeitung befassten Personen und die hierfür eingesetzten technischen Dienstleister. An die von Ihnen eingegebene E-Mail-Adresse wird keine automatische Bestätigung gesendet.

Die technische Serverkopie wird spätestens 30 Tage nach erfolgreicher Übergabe an den Mailserver zur Löschung vorgesehen und beim folgenden täglichen Wartungslauf entfernt. Noch nicht zugestellte Anfragen bleiben für die Fehlerbehebung erhalten. Technische Sicherungskopien werden sieben Tage vorgehalten und beim folgenden täglichen Lauf entfernt. Im Postfach und bei der Projektbearbeitung werden Angaben so lange benötigt, wie die Anfrage oder ein daraus entstehendes Vertragsverhältnis bearbeitet wird. Darüber hinaus bleiben Daten nur erhalten, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Angebote, Beauftragung und Rechnungsbearbeitung

Für die weitere Projektbearbeitung führen wir eine geschützte Auftragsakte. Wenn wir Ihnen ein Angebot per E-Mail senden, speichern wir den Rechnungsempfänger, die angebotenen Leistungen, Preise, Bedingungen und die Gültigkeitsfrist. Über einen persönlichen Link können Sie das Angebot ohne Kundenkonto ansehen und ausdrücklich annehmen. Beim Annehmen speichern wir die Angebotsversion und den Zeitpunkt Ihrer Bestätigung und senden eine Auftragsbestätigung an Ihre E-Mail-Adresse. Ausstehende E-Mails werden bis zum Versand verschlüsselt gespeichert. Der persönliche Link dient ausschließlich dem Zugriff auf Ihr Angebot und sollte vertraulich behandelt werden.

Angenommene Angebote können zur Rechnungsbearbeitung an das interne CRM der Energie Nordrhein Westfalen GmbH übergeben werden. Dabei werden Rechnungsempfänger, Kontaktdaten, Positionen, Preise und die vereinbarten Bedingungen übernommen. Die Verarbeitung dient der Vertragsanbahnung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO sowie gegebenenfalls gesetzlichen Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Die Auftragsakte und Vertragsunterlagen werden unabhängig von der technischen Anfragekopie gespeichert, solange sie für die Abwicklung und gesetzliche Aufbewahrung erforderlich sind. Die persönlichen Angebotsseiten sind von der öffentlichen Zugriffsstatistik ausgeschlossen.

4. Schutz vor automatisierten Anfragen

Das Formular verwendet kurzlebige Prüfschlüssel, eine Mindest-Ausfüllzeit und begrenzte Anfrageraten. Für die Begrenzung wird eine stündlich wechselnde, mit einem geheimen Schlüssel abgeleitete Kennung Ihrer IP-Adresse gespeichert, nicht die IP-Adresse selbst. Diese Zähler verfallen nach höchstens zwei Stunden. Prüfschlüssel gelten eine Stunde; zur Vermeidung doppelter Eingänge können ihre Hashwerte bis zu sieben Tage vorgehalten werden. Abgelaufene Einträge werden beim nächsten Formularzugriff oder täglichen Wartungslauf entfernt.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, die Erreichbarkeit des Anfragewegs sicherzustellen und Spam sowie Doppelübermittlungen zu begrenzen. Ein externer CAPTCHA-Dienst wird nicht eingebunden.

5. Cookies, Schriftdateien und externe Links

Der öffentliche Bereich setzt keine Cookies und verwendet keine dauerhafte Speicherung Ihrer Formulareingaben im Browser. Beim Wechsel zwischen Formularschritten bleiben die Angaben nur im Arbeitsspeicher erhalten. Der geschützte Verwaltungsbereich verwendet für angemeldete Mitarbeitende ein technisch notwendiges Sitzungscookie: während der Anmeldung für höchstens zehn Minuten, nach der Zweifaktorprüfung für höchstens sieben Tage. Es dient ausschließlich der Zugangssicherung. Bilder, Schriftdateien und Seitenelemente werden vom Website-Server ausgeliefert. Externe Karten, Videos sowie externe Analyse- und Marketingdienste sind nicht eingebunden. Für die oben beschriebene serverseitige Zugriffszählung wird kein Browserspeicher verwendet.

Externe Links sind als solche erkennbar. Erst wenn Sie einen solchen Link öffnen, wird eine Verbindung zur anderen Website hergestellt; dort gelten die Informationen des jeweiligen Betreibers.

6. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Falls eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Für Ihre Anliegen genügt eine Nachricht an kontakt@wallbox-hero.com.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir prüfen dann, ob die Verarbeitung beendet werden muss oder vorrangige gesetzlich anerkannte Gründe fortbestehen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (externe Seite) zuständig.

Stand: 20. Oktober 2026.