Datenschutzerklärung

1. Verantwortlicher

Andonov Cooperation GmbH & Co. KG
Ziegelstraße 20-24, 71063 Sindelfingen
Tel: +49 (0) 7031 44873-60
E-Mail: info@andonov-gebaeude.de

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG nicht vorliegen. Datenschutzanfragen richten Sie bitte an: info@andonov-gebaeude.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Erlaubnisnormen (Art. 6 DSGVO) und mit größtmöglicher Sorgfalt. Die Erhebung erfolgt nur soweit nötig, um Ihnen unsere Dienstleistungen anbieten zu können.

3. Webhosting & Server-Logfiles

Diese Website wird auf einem eigenen virtuellen Server (VPS) mit Serverstandort in Deutschland betrieben. Beim Aufruf unserer Website werden automatisch Informationen durch Ihren Browser an den Server übermittelt:

• IP-Adresse (anonymisiert nach Verarbeitung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Browser, Betriebssystem und Geräteinformationen
• Übertragene Datenmenge, HTTP-Statuscode

Diese Daten werden in Server-Logfiles gespeichert und nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

4. URL-Parameter-Tracking (UTM & Click-IDs)

Wenn Sie unsere Website über eine Werbeanzeige oder einen externen Link aufrufen, können in der URL sogenannte Tracking-Parameter enthalten sein.

Erfasste Parameter:

• UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) — von Google, Meta, E-Mail-Kampagnen etc.
• Click-IDs (gclid, fbclid, msclkid, ttclid) — für Ads-Conversion-Tracking

Wichtig: Click-IDs (gclid, fbclid, msclkid, ttclid) und UTM-Parameter werden nur erfasst und gespeichert, wenn Sie Marketing-Cookies akzeptiert haben.Diese Parameter werden ausschließlich für die Dauer Ihrer Browser-Sitzung gespeichert (sessionStorage, kein dauerhafter Cookie) und nicht dauerhaft auf Ihrem Gerät abgelegt. Beim Absenden eines Kontaktformulars werden sie zur Anfrage hinzugefügt, um die Effektivität unserer Marketingkanäle auszuwerten. Es findet kein Tracking über mehrere Sitzungen oder Geräte hinweg statt.

TDDDG-Hinweis: Der Zugriff auf Ihr Endgerät zur Erfassung dieser Tracking-Parameter erfolgt nur mit Ihrer ausdrücklichen Einwilligung zu Marketing-Cookies gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Marketing-Einwilligung erforderlich).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die eingegebenen Daten (Name, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Übertragung erfolgt ausschließlich über verschlüsselte HTTPS-Verbindung. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Leistungserbringung erforderlich (z.B. zur Weiterleitung an HubSpot CRM).

Datenbereitsstellung: Die Angabe Ihrer Kontaktdaten ist freiwillig, aber erforderlich für die Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Löschung: Anfragedaten werden nach vollständiger Klärung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Google Tag Manager

Wir nutzen den Google Tag Manager (ID: GTM-PLQNG37Z) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zur zentralen Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten — er steuert jedoch, welche anderen Tools (Google Analytics 4, Google Ads u.a.) geladen werden, abhängig von Ihrer Einwilligung im Cookie-Banner.

Wir nutzen Google Consent Mode v2: Alle Marketing- und Analyse-Tags sind standardmäßig deaktiviert und werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).

7. Google Analytics 4

Nur bei Einwilligung (analytische Cookies): Wir nutzen Google Analytics 4 (Mess-ID: G-JHRRZDC9BV; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung des Nutzerverhaltens. Das Tool wird als Tag im Google Tag Manager geladen. Bei Übertragung in die USA erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (DPF).

Google Analytics 4 erhebt IP-Adressen ausschließlich zur Geolokalisierung und speichert sie nicht dauerhaft (Standardverhalten von GA4). Eine individuelle Weitergabe an Dritte findet nicht statt. Speicherdauer der Daten in GA4: 14 Monate.

Erfasste Cookies: _ga, _ga_JHRRZDC9BV

TDDDG-Hinweis: Der Zugriff auf Ihr Endgerät zur Datenerfassung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG (Telekommunikation-Telemedien-Datenschutz-Gesetz).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Opt-out: Google Analytics Opt-out Browser-Add-on

8. Google Ads & Conversion-Tracking

Nur bei Einwilligung (Marketing-Cookies): Wir nutzen Google Ads (Konto-ID: AW-16562682806; Google Ireland Limited) für Remarketing und Conversion-Tracking. Das Tool wird als Tag im Google Tag Manager geladen. Dabei werden durch Google Cookies gesetzt, die eine Wiedererkennung des Nutzers über mehrere Websites hinweg ermöglichen. Conversions werden über den Conversion-Linker-Tag erfasst. Bei Übertragung in die USA erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (DPF).

Bei Klicks aus Google Ads wird eine Google Click-ID (gclid) in der URL übermittelt und für die Dauer der Sitzung gespeichert.

Erfasste Cookies: _gcl_au, gclid (Session)

TDDDG-Hinweis: Der Zugriff auf Ihr Endgerät zur Erhebung und Speicherung dieser Daten erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

9. Meta Pixel (Facebook/Instagram) – geplant

Nur bei Einwilligung (Marketing-Cookies): Der Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) ist geplant und wird nach Aktivierung im Google Tag Manager für Conversion-Tracking und Remarketing auf Facebook und Instagram eingesetzt. Bei Klicks aus Meta-Anzeigen wird eine Click-ID (fbclid) in der URL übermittelt.

Datenübermittlung in die USA gemäß EU-Standardvertragsklauseln (SCC) und EU-US Data Privacy Framework (DPF).

TDDDG-Hinweis: Der Zugriff auf Ihr Endgerät zur Datenerfassung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Opt-out: Facebook Anzeigeneinstellungen

10. HubSpot CRM & Tracking

Wir nutzen HubSpot (HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland; Portal-ID: 145527314) als CRM-System und zur Erfassung von Formularanfragen. Das HubSpot-Tracking-Skript wird über den EU-Server-Endpunkt (js-eu1.hs-scripts.com) bereits beim Aufruf der Website geladen, um Ihre Formularanfrage zuverlässig zu erfassen und Ihrer Sitzung zuzuordnen. Dabei wird das Cookie hubspotutk gesetzt. HubSpot verarbeitet anonymisierte Besucherdaten, um Kontaktanfragen nachzuverfolgen.

Verarbeitete Daten: anonymisierte IP-Adresse, Seitenaufrufe, Formulardaten (bei Kontaktaufnahme), HubSpot-Tracking-Cookie (hutk, max. 13 Monate), Herkunftsparameter (UTM, Click-IDs).

Erfasste Cookies: hubspotutk (hutk), __hstc, __hssc, __hssrc

Datenspeicherung: EU-Server (Irland / Deutschland). Hinweis: HubSpot Ireland Limited ist unser EU-Vertragspartner, die technische Infrastruktur wird jedoch von HubSpot Inc. (Cambridge, MA, USA) betrieben. Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (DPF).

Hinweis: Das HubSpot-Tracking zur Formularerfassung wird im berechtigten Interesse an der zuverlässigen Bearbeitung Ihrer Anfrage bzw. zur Anbahnung und Erfüllung eines Vertrags eingesetzt und daher bereits beim Seitenaufruf geladen. Die übrigen Analyse- und Marketing-Dienste (Google Analytics 4, Google Ads, Meta) werden hingegen weiterhin ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung). Sie können der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen.

Opt-out: HubSpot Datenschutzerklärung

11. Kundenportal (Supabase)

Für registrierte Kunden betreiben wir ein passwortgeschütztes Kundenportal. Die zugehörige Datenbank wird auf demselben VPS-Server in Deutschland betrieben (Supabase, selbst gehostet). Verarbeitete Daten im Portal:

• Login-Daten (E-Mail-Adresse, verschlüsseltes Passwort)
• Objektdaten (zugewiesene Liegenschaften, Leistungsübersichten)
• Aufgaben und Ausführungsprotokolle

Der Zugriff auf das Portal ist ausschließlich authentifizierten Nutzern möglich. Alle Daten werden ausschließlich auf dem eigenen Server in Deutschland gespeichert und nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Löschung: Auf Wunsch oder nach Vertragsende innerhalb von 30 Tagen.

12. Bewerberdaten & Personalwesen

Wenn Sie sich bei uns als Subunternehmer bewerben oder eine Bewerbung einreichen, verarbeiten wir Ihre Bewerbungsdaten (Name, Kontaktdaten, Lebenslauf, Qualifikationen) zur Beurteilung Ihrer Eignung für die ausgeschriebene Position.

Eingangsweg: Bewerbungen gehen ausschließlich über das sichere Online-Formular ein. Die Übertragung erfolgt ausschließlich über verschlüsselte HTTPS-TLS-Verbindung. Dateiuploads sind ebenfalls TLS-geschützt.

Datenbereitsstellung: Die Angabe Ihrer Bewerbungsdaten ist erforderlich für die Prüfung und Bewertung Ihrer Bewerbung.

Speicherdauer: Ihre Bewerbungsdaten werden bis zu 6 Monate nach Absage oder Ende des Bewerbungsverfahrens gespeichert. Im Falle einer Zusage werden die Daten in Ihr Personalaktenverzeichnis übernommen und nach dem geltenden Arbeitsrecht behandelt.

Rechtsgrundlage: Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG (Verarbeitung personenbezogener Daten im Beschäftigungsverhältnis).

Ihre Daten werden ohne Ihre explizite Einwilligung nicht an Dritte weitergegeben, es sei denn, dies ist zur Bewerbungsabwicklung erforderlich.

13. Auftragsverarbeiter (Dienstleister gemäß Art. 28 DSGVO)

Wir arbeiten mit folgenden Auftragsverarbeitern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten:

• Google Ireland Limited (Dublin, Irland) — Analyse (Google Analytics 4), Tag-Management (Google Tag Manager), Conversion-Tracking (Google Ads). AVV über Google Ads/Analytics Data Processing Agreement abgeschlossen.
• Meta Platforms Ireland Ltd. (Dublin, Irland) — (geplant) Conversion-Tracking und Remarketing (Meta Pixel). AVV wird vor Aktivierung abgeschlossen.
• HubSpot Ireland Limited (Dublin, Irland) — CRM-Verwaltung, Kontaktdaten-Management, Lead-Tracking. AVV über HubSpot Data Processing Agreement abgeschlossen. Technische Verarbeitung kann über HubSpot Inc. (USA) erfolgen (SCC + DPF).
• Resend Inc. (San Francisco, USA) — Transaktionale E-Mail-Zustellung (Bewerbungsbestätigungen, Kontaktformular-Antworten). Datenübermittlung in die USA auf Grundlage von SCC.
• Hostinger / Selbst gehostete VPS (Deutschland) — Webhosting, Datenbankbetrieb (Supabase, selbst gehostet), Kundenportal-Infrastruktur.

Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (AV-Verträge) gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt ausschließlich nach unseren Anweisungen und unter Einhaltung angemessener Sicherheitsmaßnahmen.

14. Ihre Rechte

Sie haben folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Automatisierte Entscheidungsfindung: Bei der Verarbeitung Ihrer Daten findet keine vollautomatisierte Entscheidungsfindung mit Rechtswirkung gegenüber Ihnen statt.

Beschwerden können Sie an die zuständige Aufsichtsbehörde richten: LfDI Baden-Württemberg (Landesbeauftragte für den Datenschutz).

15. Newsletter & E-Mail-Marketing

Diese Website betreibt aktuell keinen Newsletter und kein E-Mail-Marketing. Transaktionale E-Mails (Bestätigungen, Anfrage-Replies) werden ausschließlich über Resend versendet, um Ihre Anfrage zu bearbeiten.

16. Cookies & Einwilligungsverwaltung

Wir verwenden Cookies in drei Kategorien:

• Notwendige Cookies: Für den Betrieb der Website erforderlich (z.B. Sitzungsverwaltung, Sicherheit). Keine Einwilligung erforderlich.
• Formularerfassung (HubSpot): Das Cookie hubspotutk wird zur Zuordnung Ihrer Formularanfrage beim Seitenaufruf gesetzt (berechtigtes Interesse / Vertragsanbahnung, Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Widerspruch jederzeit möglich.
• Analytische Cookies: Google Analytics 4, Google Tag Manager. Einwilligung erforderlich.
• Marketing-Cookies: Google Ads, Meta Pixel (geplant). Einwilligung erforderlich.

Cookie-Übersichtstabelle:

Rechtsgrundlage der Cookies: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Alle Marketing- und Analytik-Cookies (Google Analytics 4, Google Tag Manager, Google Ads, Meta) erfordern Ihre vorherige ausdrückliche Einwilligung. Ausnahme: das HubSpot-Cookiehubspotutk zur Formularerfassung wird auf Grundlage des berechtigten Interesses bzw. der Vertragsanbahnung (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO) gesetzt; Widerspruch jederzeit möglich.

Widerruf der Einwilligung: Ihre Einwilligung wird im Browserspeicher (localStorage) gespeichert und kann jederzeit über unseren Cookie-Banner angepasst oder widerrufen werden. Mit dem Widerruf werden alle betroffenen Tracking-Tools sofort deaktiviert.