Beschaffungspaket · Teil 2 von 5

Leistungsbeschreibung

Was Beschützerbox liefert, was nicht, und wie es von der Bestellung bis zum Betrieb abläuft

Stand: 14. November 2026 · Beschützerbox GmbH, Großbeerenstr. 11, 10963 Berlin

Die Beschützerbox GmbH aus Berlin ist seit 2015 bei der Bundesnetzagentur als Telekommunikationsanbieter gemeldet (Registriernummer 15/029). Der Internetverkehr Ihrer Gäste läuft verschlüsselt über ihre Server in Deutschland und mit ihren IP-Adressen ins Netz. Anfragen von Rechteinhabern und Behörden gehen deshalb an Beschützerbox, nicht an Ihre Einrichtung.

1. Was Beschützerbox leistet

Leistungen von Beschützerbox
Internetzugang für Gäste	Der Verkehr Ihrer Gäste läuft verschlüsselt zu unseren Servern in Deutschland, in Rechenzentren von Hetzner und von dort mit unseren IP-Adressen ins Internet. Den Verkehr, den wir für Ihre Gäste ins Internet weiterleiten, protokollieren wir nicht. Direkt über Ihren Anschluss gehen nur die Namensauflösung (DNS) und Streamingdienste, die Sie im Portal freischalten.
Anfragen und Abmahnungen	Anfragen von Rechteinhabern, Polizei und anderen Behörden zu unseren IP-Adressen gehen an uns, und wir beantworten sie als Telekommunikationsanbieter. Bei einer Abmahnung wird unsere IP-Adresse ermittelt, nicht Ihr Anschluss.
Box	Vorkonfigurierter WLAN-Router für Ihren vorhandenen Router oder Ihre Firewall, mit eigenem Gästenetz auf 2,4 und 5 GHz. Die Geräte im WLAN sind voneinander getrennt, aus dem Gästenetz führt kein Weg in Ihr Netz. Die Box kaufen Sie einmalig, sie gehört danach Ihnen.
WireGuard-Zugang (statt Box)	Für vorhandene Router, Firewalls und WLAN-Systeme, die WireGuard beherrschen, zum Beispiel UniFi, Omada oder OpenWrt: Ihre IT leitet das Gästenetz durch einen WireGuard-Tunnel zu unseren Servern, ohne zusätzliches Gerät. Die Sperre bei Ausfall des Tunnels richtet Ihre IT auf der eigenen Firewall ein; unser Support hilft dabei.
Portal	Online-Verwaltung aller Standorte in einem Konto. Für jede Box: WLAN-Name, Passwort und QR-Code zum Aushängen, Zeitschaltuhr je Wochentag, Neustart aus der Ferne, verbundene Geräte live, E-Mail bei Ausfall. Für jeden WireGuard-Zugang: Schlüssel und Konfiguration. Mehrere Konten, etwa IT und Verwaltung, können dieselbe Box verwalten.
Support	Montag bis Freitag von 9 bis 17 Uhr per Telefon und E-Mail, auf Deutsch und Englisch. Zur Fehlersuche schaltet sich unser Support per Fernwartung auf die Box.

2. Varianten

Varianten von Beschützerbox
Variante	Passt für	Durchsatz	Besonderheiten
Beschützerbox 4	den einzelnen Standort: Rathaus, Wohngruppe, Geschäftsstelle, Wartebereich	bis 200 Mbit/s	alle Grundfunktionen: Gästenetz, Zeitschaltuhr, Portal, Ausfallmeldung
Beschützerbox 4 Pro	Einrichtungen, die eine Anmeldeseite oder Zugangscodes brauchen, und Häuser, in denen abends viele streamen	bis 300 Mbit/s	zusätzlich Vorschaltseite mit Logo, Zugangscodes (ein Code für alle oder individuelle Codes mit 1 bis 24 Stunden oder unbegrenzt, je Code ein Gerät, Liste als PDF), begrenzte Freischaltzeit, Auswertung der Anmeldungen, Feedback
Beschützerbox 3 PoE	Montage an Wand oder Decke, Strom über das Netzwerkkabel	bis 100 Mbit/s	braucht einen PoE-Switch oder einen PoE-Injektor (21,99 €)
WireGuard-Zugang	vorhandene Firewall oder vorhandenes WLAN-System mit Gäste-VLAN	50, 150 oder 250 Mbit/s	Einrichtung 29,90 €; Schlüssel und Konfiguration im Portal

Die Box versorgt bis zu 200 Geräte gleichzeitig. Wie flüssig es für alle läuft, hängt an der Leitung: Die Box 4 leitet bis zu 200 Mbit/s weiter, genug für rund 40 gleichzeitige HD-Videos, die Box 4 Pro bis zu 300 Mbit/s, genug für rund 60.

3. Zubuchbar und auf Wunsch

Kinderfilter: Der Kinderfilter (2,90 € je Box und Monat) sperrt Pornografie, Gewalt- und Ekelseiten, Proxy- und Anonymisierungsdienste einschließlich VPN-Seiten sowie Phishing und stellt Google, Bing, DuckDuckGo und YouTube auf sichere Suche. Unser Support schaltet ihn je Box ein.
Streaming: Netflix, DAZN, Disney+, Discovery+, HBO Max, Apple TV+ und Amazon Prime Video lassen sich im Portal je Box freischalten. Dieser Verkehr läuft dann über Ihren Anschluss.
Größere Gebäude: Repeater (76,90 €) und Access Point (94,90 €), einmalig. Für große Häuser planen wir auf Wunsch das ganze Netz mit Access Points und Gateway (eigenes Angebot).
Auf Wunsch richtet unser Support ein: ein zweites Netz, etwa für Mitarbeiter, eine Bandbreitengrenze je Gast, die Sperre einzelner Seiten, die Freigabe von Konsolen und Smart-TVs an der Vorschaltseite der Beschützerbox 4 Pro, eine feste IP-Adresse und die Einbindung in ein vorhandenes UniFi-Netz. Bei großen Netzen mit Gateway übernimmt er auch dessen Überwachung und Verwaltung. Für viele Standorte fassen wir die Verträge auf Wunsch zu einem Sammelvertrag mit einem Verlängerungstermin und einer Rechnung zusammen. Vor dem Versand richten wir die Boxen nach den Vorgaben Ihrer IT ein und schicken eine Liste mit Seriennummer, PIN, Standort und Laufzeit.

4. Was nicht zur Leistung gehört

Der Internetanschluss: Die Box nutzt Ihren vorhandenen Anschluss, zum Beispiel von Telekom oder Vodafone.
Die Montage vor Ort: Die Box schließen Sie oder Ihre IT selbst an, mit Netzwerkkabel und Strom (AGB § 4.8). Für größere Netzwerkprojekte machen wir ein eigenes Angebot.
Protokolle über das Surfen: Welche Seiten Gäste aufrufen, zeichnen wir nicht auf und zeigen es auch Ihnen nicht. Einzige Ausnahme ist die Vorschaltseite der Beschützerbox 4 Pro: Beim Anmelden schreibt unser Portalserver die Seite, die das Gerät zuerst aufrufen wollte, mit in sein Protokoll.
Registrierung der Gäste: Eine Anmeldung mit Namen, E-Mail-Adresse oder über soziale Netzwerke gibt es nicht. Die Vorschaltseite der Beschützerbox 4 Pro gibt es auf Deutsch; die Nutzungsbedingungen darauf sind ein fester Text.
Virenschutz auf den Geräten der Gäste: Ihr eigenes Netz schützt die Trennung: Aus dem Gästenetz führt kein Weg in Ihr Netz.

5. Verfügbarkeit, Ausfall und Support

Zugesichert sind 99 % Verfügbarkeit je Abrechnungsmonat. Fällt der Dienst in einem Abrechnungsmonat zusammengerechnet länger als 7,2 Stunden aus, entfällt das Entgelt für diesen Monat (AGB § 5.3). Ausfälle, die Dritte verursachen, etwa beim Internetanschluss, zählen nicht.
Fällt die Verbindung zu unseren Servern aus, sperrt die Box den Gästezugang, statt die Gäste über Ihren Anschluss weitersurfen zu lassen.
Ist die Ausfallmeldung für eine Box im Portal eingeschaltet, schickt das Portal eine E-Mail, wenn die Box drei Prüfungen im Abstand von fünf Minuten nicht beantwortet.
Unser Support ist Montag bis Freitag von 9 bis 17 Uhr erreichbar, per Telefon unter 030 692066258 und per E-Mail an mail@beschuetzerbox.de.

6. Von der Bestellung bis zum Betrieb

Angebot: Auf Wunsch bekommen Sie vorab ein schriftliches Angebot mit allen Positionen für Ihre interne Freigabe.
Bestellung: Auf Rechnung bestellen Sie ab 12 Monaten Laufzeit per E-Mail an mail@beschuetzerbox.de, mit Ihrem Auftragsschreiben oder mit dem Bestellschein im Leistungsverzeichnis (Teil C), ohne Bankdaten. Online bestellen Sie unter beschuetzerbox.de/bestellen. Geben Sie Standortnamen, die gewünschte Bezeichnung auf der Rechnung (Kostenstelle, Bestellnummer) und Vorgaben Ihrer IT an, zum Beispiel eine feste IP-Adresse für die Box.
Versand: Wir richten die Box vor und schicken sie mit DHL, sie kommt nach 3 bis 4 Werktagen. Der Versand innerhalb Deutschlands und nach Österreich ist kostenlos. Die Konfiguration für den WireGuard-Zugang finden Sie im Portal.
Anschließen: Box per Netzwerkkabel an den vorhandenen Router, Strom an, das Gäste-WLAN läuft. Schalten Sie das bisherige Gäste-WLAN des Routers ab, sonst surfen Gäste an der Box vorbei. Eigene Access Points hängen Sie an die Box und schalten dort die Trennung der Geräte ein; die Netzwerkbuchsen der Box trennen Geräte nicht voneinander.
Einrichten: Mit Seriennummer und PIN nehmen Sie jede Box in Ihr Konto im Portal auf und stellen WLAN-Name, Passwort und Zeitschaltuhr ein.
Rechnung: Die Rechnung kommt per E-Mail als PDF mit E-Rechnung (XML), bei Zahlung auf Rechnung zahlbar innerhalb von 14 Tagen nach Rechnungserhalt. Auf Wunsch stellen wir je Standort oder Kostenstelle eine eigene Rechnung aus oder fassen alle Boxen in einer Rechnung zusammen. Monatliche Verträge werden monatlich im Voraus abgerechnet, längere Laufzeiten auf einmal.

30 Tage Geld-zurück-Garantie: Schicken Sie eine Box innerhalb von 30 Tagen nach Lieferung zurück, gilt das als Kündigung dieser Box; wir erstatten alles, was Sie dafür bezahlt haben, auch eine Vorauszahlung, nicht aber Rückporto und behaltenes Zubehör (AGB § 9.6).

7. Technische Eckdaten

Technische Eckdaten
Gästenetz	eigener Adressbereich 192.168.133.0/24, ein WLAN-Name je Funkband (2,4 und 5 GHz), Geräte im WLAN voneinander getrennt
WLAN-Schutz	WPA2 mit Passwort oder offenes WLAN, im Portal einstellbar; QR-Code für den Aushang
Anbindung	Netzwerkkabel vom WAN-Anschluss der Box an Ihren Router oder Ihre Firewall; die Box braucht nur ausgehende Verbindungen: HTTPS zu Adressen unter beschuetzerbox.de und beschuetzerbox.gmbh, den WireGuard-Tunnel (UDP) zu unseren Servern und DNS. Die Liste unserer Server-Adressen für Ihre Firewall schickt der Support. Empfehlung für Unternehmen und Banken: die Box an einen eigenen Port oder ein eigenes Segment Ihrer Firewall hängen, das nur ausgehend ins Internet darf.
Tunnel	WireGuard zu unseren Servern in Deutschland, in Rechenzentren von Hetzner. Fällt die Verbindung zu unseren Servern aus, sperrt die Box den Gästezugang, statt die Gäste über Ihren Anschluss weitersurfen zu lassen.
Namensauflösung	Google Public DNS, mit Kinderfilter OpenDNS FamilyShield; diese Anfragen schickt die Box über Ihren Anschluss
Kapazität	bis zu 200 Geräte gleichzeitig je Box; Durchsatz je Variante siehe Abschnitt 2
WireGuard-Zugang	50, 150 oder 250 Mbit/s je Zugang; eigener öffentlicher Schlüssel möglich, DNS-Vorgabe 1.1.1.1, MTU 1280 bis 1500 einstellbar. Voraussetzung ist ein Router oder eine Firewall mit WireGuard. Eine Fritz!Box leitet ihr Gastnetz nicht über WireGuard; dort kommt die Box hinter den Router.

8. Vertrag und Zahlung

Vertragspartner: Beschützerbox GmbH (Angaben im Fuß), bei der Bundesnetzagentur gemeldet unter Registriernummer 15/029 (Bescheinigung). Die Bescheinigung der Bundesnetzagentur von 2015 ist auf die damalige Beschützerbox UG (haftungsbeschränkt) ausgestellt, aus der im selben Jahr die Beschützerbox GmbH wurde (gleiche Registernummer HRB 163551 B). Im Verzeichnis der gemeldeten Unternehmen steht die Beschützerbox GmbH (Stand 1. Oktober 2026). Beschützerbox schließt Verträge nur mit Unternehmen, Organisationen und Behörden, nicht mit Verbrauchern.
Laufzeit: Laufzeit ein Monat, verlängert sich jeweils um einen Monat und ist zum Ende des Abrechnungsmonats kündbar, auch per E-Mail. Mit 6, 12 oder 24 Monaten Laufzeit sinkt der Monatspreis um 3, 6 oder 12 %; die ganze Laufzeit wird im Voraus abgerechnet, der Preis gilt für die ganze Laufzeit, und sie verlängert sich um dieselbe Zeit, wenn Sie sie nicht spätestens einen Monat vor Ablauf ändern.
Pause: Steht ein Standort eine Zeit lang leer, pausieren Sie den Dienst ohne laufende Kosten (der angebrochene Monat verfällt). Die Reaktivierung dauert höchstens 48 Stunden an Werktagen.
Zahlung: Unternehmen und Organisationen zahlen ab 12 Monaten Laufzeit auf Wunsch per Rechnung, sonst per Lastschrift. Alle Preise zuzüglich 19 % Umsatzsteuer, siehe Preisblatt.
Für Banken (Informationsregister nach DORA): Anbieter Beschützerbox GmbH, Amtsgericht Charlottenburg, HRB 163551 B; Leistung: Internetzugang für Kunden in Geschäftsstellen (Kunden-WLAN); Ort der Leistung: Deutschland, in Rechenzentren von Hetzner. Über die Box laufen keine Daten der Bank.
Bedingungen: Es gelten unsere Allgemeinen Geschäftsbedingungen; wie wir Daten verarbeiten, steht in der Datenschutzerklärung und im Datenschutz-Prüfpaket.