Datenschutzerklärung

1. Verantwortlicher

Andonov Cooperation GmbH & Co. KG
Ziegelstraße 20-24, 71063 Sindelfingen
Tel: +49 (0) 7031 44873-60
E-Mail: info@andonov-gebaeude.de

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG nicht vorliegen. Datenschutzanfragen richten Sie bitte an: info@andonov-gebaeude.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Erlaubnisnormen (Art. 6 DSGVO) und mit größtmöglicher Sorgfalt. Die Erhebung erfolgt nur soweit nötig, um Ihnen unsere Dienstleistungen anbieten zu können.

3. Webhosting & Server-Logfiles

Diese Website wird im Rechenzentrum Frankfurt am Main (Deutschland) betrieben. Hosting-Dienstleister ist Vercel Inc. (Covina, USA), mit dem ein Auftragsverarbeitungsvertrag besteht; eine Datenübermittlung in die USA ist durch EU-Standardvertragsklauseln (SCC) und das EU-US Data Privacy Framework (DPF) abgesichert. Beim Aufruf unserer Website werden automatisch Informationen durch Ihren Browser an den Server übermittelt:

• IP-Adresse (anonymisiert nach Verarbeitung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Browser, Betriebssystem und Geräteinformationen
• Übertragene Datenmenge, HTTP-Statuscode

Diese Daten werden in Server-Logfiles gespeichert und nach 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

4. URL-Parameter-Tracking (UTM & Click-IDs)

Wenn Sie unsere Website über eine Werbeanzeige oder einen externen Link aufrufen, können in der URL sogenannte Tracking-Parameter enthalten sein.

Erfasste Parameter:

• UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) — von Google, Meta, E-Mail-Kampagnen etc.
• Click-IDs (gclid, gbraid, wbraid, fbclid, msclkid, ttclid) — für Ads-Conversion-Tracking
• Kampagnenangaben aus der Anzeige (Kampagnen-ID, Anzeigengruppen-ID, Keyword, Keyword-Option, Netzwerk, Gerätetyp) sowie die Einstiegsseite, die verweisende Website und der Zeitpunkt des ersten Aufrufs

Wichtig: Click-IDs (gclid, fbclid, msclkid, ttclid) und UTM-Parameter werden nur erfasst und gespeichert, wenn Sie Marketing-Cookies akzeptiert haben.Diese Parameter werden ausschließlich für die Dauer Ihrer Browser-Sitzung gespeichert (sessionStorage, kein dauerhafter Cookie) und nicht dauerhaft auf Ihrem Gerät abgelegt. Beim Absenden eines Kontaktformulars werden sie zur Anfrage hinzugefügt (an unser CRM HubSpot übergeben und in der Benachrichtigungs-E-Mail an uns aufgeführt), um die Effektivität unserer Marketingkanäle auszuwerten. Es findet kein Tracking über mehrere Sitzungen oder Geräte hinweg statt.

TDDDG-Hinweis: Der Zugriff auf Ihr Endgerät zur Erfassung dieser Tracking-Parameter erfolgt nur mit Ihrer ausdrücklichen Einwilligung zu Marketing-Cookies gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Marketing-Einwilligung erforderlich).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die eingegebenen Daten (Name, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Übertragung erfolgt ausschließlich über verschlüsselte HTTPS-Verbindung. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Leistungserbringung erforderlich (z.B. zur Weiterleitung an HubSpot CRM).

Datenbereitsstellung: Die Angabe Ihrer Kontaktdaten ist freiwillig, aber erforderlich für die Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Löschung: Anfragedaten werden nach vollständiger Klärung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Google Tag Manager

Wir nutzen den Google Tag Manager (ID: GTM-PLQNG37Z) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zur zentralen Verwaltung von Website-Tags. Der Tag Manager wird erst geladen, wenn Sie im Cookie-Banner die Kategorie „Statistik“ oder „Marketing“ gewählt haben; ohne Einwilligung wird keine Verbindung zu Google aufgebaut. Er setzt selbst keine Cookies und steuert, welche anderen Tools (Google Analytics 4, Google Ads, Meta Pixel) geladen werden.

Zusätzlich nutzen wir Google Consent Mode v2: Alle Tags sind standardmäßig deaktiviert (Standardstatus „denied“) und an die jeweilige Kategorie Ihrer Einwilligung gebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).

7. Google Analytics 4

Nur bei Einwilligung (Kategorie „Statistik“): Wir nutzen Google Analytics 4 (Mess-ID: G-JHRRZDC9BV; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung des Nutzerverhaltens. Das Tool wird als Tag im Google Tag Manager geladen. Bei Übertragung in die USA erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (DPF).

Google Analytics 4 erhebt IP-Adressen ausschließlich zur Geolokalisierung und speichert sie nicht dauerhaft (Standardverhalten von GA4). Eine individuelle Weitergabe an Dritte findet nicht statt. Speicherdauer der Daten in GA4: 14 Monate.

Erfasste Cookies: _ga, _ga_JHRRZDC9BV

TDDDG-Hinweis: Der Zugriff auf Ihr Endgerät zur Datenerfassung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG (Telekommunikation-Telemedien-Datenschutz-Gesetz).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Opt-out: Google Analytics Opt-out Browser-Add-on

8. Google Ads & Conversion-Tracking

Nur bei Einwilligung (Marketing-Cookies): Wir nutzen Google Ads (Konto-ID: AW-16562682806; Google Ireland Limited) für Remarketing und Conversion-Tracking. Das Tool wird als Tag im Google Tag Manager geladen. Dabei werden durch Google Cookies gesetzt, die eine Wiedererkennung des Nutzers über mehrere Websites hinweg ermöglichen. Conversions werden über den Conversion-Linker-Tag erfasst. Bei Übertragung in die USA erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (DPF).

Bei Klicks aus Google Ads wird eine Google Click-ID (gclid) in der URL übermittelt und für die Dauer der Sitzung gespeichert.

Erfasste Cookies: _gcl_au, gclid (Session)

TDDDG-Hinweis: Der Zugriff auf Ihr Endgerät zur Erhebung und Speicherung dieser Daten erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

9. Meta Pixel (Facebook/Instagram)

Nur bei Einwilligung (Marketing-Cookies): Der Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland; Pixel-ID 140368398975888) wird über den Google Tag Manager geladen und für Conversion-Tracking und Remarketing auf Facebook und Instagram eingesetzt. Erfasst werden Seitenaufrufe, das Absenden eines Kontaktformulars und Klicks auf die Telefonnummer. Dabei werden die Cookies _fbp und _fbc gesetzt (Speicherdauer 90 Tage). Bei Klicks aus Meta-Anzeigen wird eine Click-ID (fbclid) in der URL übermittelt. Ohne Einwilligung wird der Pixel nicht geladen; bei Widerruf werden die Cookies gelöscht.

Für die Erfassung über den Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum.

Datenübermittlung in die USA gemäß EU-Standardvertragsklauseln (SCC) und EU-US Data Privacy Framework (DPF).

TDDDG-Hinweis: Der Zugriff auf Ihr Endgerät zur Datenerfassung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Opt-out: Facebook Anzeigeneinstellungen

10. HubSpot CRM & Tracking

Wir nutzen HubSpot (HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland; Portal-ID: 145527314) als CRM-System. Ihre Formularanfrage wird serverseitig über die HubSpot-Schnittstelle in unser CRM übertragen; dafür ist kein Cookie nötig (Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung). Das HubSpot-Tracking-Skript (EU-Endpunktjs-eu1.hs-scripts.com) wird nur geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Es setzt dann die Cookies hubspotutk,__hstc, __hssc und __hssrc, erfasst Seitenaufrufe und ordnet eine spätere Anfrage Ihrem Besuch und der Kampagne zu, über die Sie uns gefunden haben.

Verarbeitete Daten: anonymisierte IP-Adresse, Seitenaufrufe, Formulardaten (bei Kontaktaufnahme), HubSpot-Tracking-Cookie (hutk, max. 13 Monate), Herkunftsparameter (UTM, Click-IDs).

Erfasste Cookies: hubspotutk (hutk), __hstc, __hssc, __hssrc

Datenspeicherung: EU-Server (Irland / Deutschland). Hinweis: HubSpot Ireland Limited ist unser EU-Vertragspartner, die technische Infrastruktur wird jedoch von HubSpot Inc. (Cambridge, MA, USA) betrieben. Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (DPF).

Rechtsgrundlage: Tracking: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung, jederzeit über die Cookie-Einstellungen widerrufbar; bei Widerruf werden die HubSpot-Cookies gelöscht und das Tracking für diesen Browser abgeschaltet). CRM-Verarbeitung Ihrer Anfrage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: HubSpot Datenschutzerklärung

11. Bewerberdaten & Personalwesen

Wenn Sie sich bei uns als Subunternehmer bewerben oder eine Bewerbung einreichen, verarbeiten wir Ihre Bewerbungsdaten (Name, Kontaktdaten, Lebenslauf, Qualifikationen) zur Beurteilung Ihrer Eignung für die ausgeschriebene Position.

Eingangsweg: Bewerbungen gehen ausschließlich über das sichere Online-Formular ein. Die Übertragung erfolgt ausschließlich über verschlüsselte HTTPS-TLS-Verbindung. Dateiuploads sind ebenfalls TLS-geschützt.

Datenbereitsstellung: Die Angabe Ihrer Bewerbungsdaten ist erforderlich für die Prüfung und Bewertung Ihrer Bewerbung.

Speicherdauer: Ihre Bewerbungsdaten werden bis zu 6 Monate nach Absage oder Ende des Bewerbungsverfahrens gespeichert. Im Falle einer Zusage werden die Daten in Ihr Personalaktenverzeichnis übernommen und nach dem geltenden Arbeitsrecht behandelt.

Rechtsgrundlage: Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG (Verarbeitung personenbezogener Daten im Beschäftigungsverhältnis).

Ihre Daten werden ohne Ihre explizite Einwilligung nicht an Dritte weitergegeben, es sei denn, dies ist zur Bewerbungsabwicklung erforderlich.

12. Auftragsverarbeiter (Dienstleister gemäß Art. 28 DSGVO)

Wir arbeiten mit folgenden Auftragsverarbeitern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten:

• Google Ireland Limited (Dublin, Irland) — Analyse (Google Analytics 4), Tag-Management (Google Tag Manager), Conversion-Tracking (Google Ads). AVV über Google Ads/Analytics Data Processing Agreement abgeschlossen.
• Meta Platforms Ireland Ltd. (Dublin, Irland) — Conversion-Tracking und Remarketing (Meta Pixel), gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (Controller Addendum). Datenübermittlung in die USA auf Grundlage von SCC + DPF.
• HubSpot Ireland Limited (Dublin, Irland) — CRM-Verwaltung, Kontaktdaten-Management, Lead-Tracking. AVV über HubSpot Data Processing Agreement abgeschlossen. Technische Verarbeitung kann über HubSpot Inc. (USA) erfolgen (SCC + DPF).
• E-Mail-Versanddienstleister (EU) — Transaktionale E-Mail-Zustellung (Bewerbungsbestätigungen, Kontaktformular-Antworten). Datenübermittlung in die USA auf Grundlage von SCC + DPF.
• Vercel Inc. — Webhosting, Rechenzentrum Frankfurt am Main (Deutschland); Vertragspartner mit Sitz in den USA (SCC + DPF).

Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (AV-Verträge) gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt ausschließlich nach unseren Anweisungen und unter Einhaltung angemessener Sicherheitsmaßnahmen.

13. Ihre Rechte

Sie haben folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Automatisierte Entscheidungsfindung: Bei der Verarbeitung Ihrer Daten findet keine vollautomatisierte Entscheidungsfindung mit Rechtswirkung gegenüber Ihnen statt.

Beschwerden können Sie an die zuständige Aufsichtsbehörde richten: LfDI Baden-Württemberg (Landesbeauftragte für den Datenschutz).

14. Newsletter & E-Mail-Marketing

Diese Website betreibt aktuell keinen Newsletter und kein E-Mail-Marketing. Transaktionale E-Mails (Bestätigungen, Anfrage-Replies) werden ausschließlich über Resend versendet, um Ihre Anfrage zu bearbeiten.

15. Cookies & Einwilligungsverwaltung

Wir verwenden Cookies in drei Kategorien:

• Notwendige Cookies: Für den Betrieb der Website erforderlich (z.B. Sitzungsverwaltung, Sicherheit). Keine Einwilligung erforderlich.
• Statistik: Google Tag Manager, Google Analytics 4. Einwilligung erforderlich.
• Marketing: Google Ads, Meta Pixel, HubSpot-Tracking. Einwilligung erforderlich.

Cookie-Übersichtstabelle:

Rechtsgrundlage der Cookies: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Alle Statistik- und Marketing-Cookies (Google Analytics 4, Google Tag Manager, Google Ads, Meta, HubSpot) erfordern Ihre vorherige ausdrückliche Einwilligung. Ohne Einwilligung wird keiner dieser Dienste geladen.

Widerruf der Einwilligung: Ihre Einwilligung wird im Browserspeicher (localStorage) gespeichert und kann jederzeit über unseren Cookie-Banner oder den Link „Cookie-Einstellungen“ in der Fusszeile angepasst oder widerrufen werden. Mit dem Widerruf werden die Cookies der abgewählten Kategorie gelöscht und die Seite neu geladen.