Datenschutzerklärung

1. Verantwortlicher

Andonov Cooperation GmbH & Co. KG
Ziegelstraße 20-24, 71063 Sindelfingen
Tel: +49 (0) 7031 44873-60
E-Mail: datenschutz@andonov-gebaeude.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Erlaubnisnormen (Art. 6 DSGVO) und mit größtmöglicher Sorgfalt. Die Erhebung erfolgt nur soweit nötig, um Ihnen unsere Dienstleistungen anbieten zu können.

3. Webhosting & Server-Logfiles

Diese Website wird auf einem eigenen virtuellen Server (VPS) mit Serverstandort in Deutschland betrieben. Beim Aufruf unserer Website werden automatisch Informationen durch Ihren Browser an den Server übermittelt:

• IP-Adresse (anonymisiert nach Verarbeitung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Browser, Betriebssystem und Geräteinformationen
• Übertragene Datenmenge, HTTP-Statuscode

Diese Daten werden in Server-Logfiles gespeichert und nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

4. URL-Parameter-Tracking (UTM & Click-IDs)

Wenn Sie unsere Website über eine Werbeanzeige oder einen externen Link aufrufen, können in der URL sogenannte Tracking-Parameter enthalten sein. Diese werden beim ersten Seitenaufruf erfasst und für die Dauer Ihrer Sitzung gespeichert (Session-Speicher, kein dauerhafter Cookie), um die Herkunft einer Anfrage nachvollziehen zu können.

Erfasste Parameter:

• UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) — von Google, Meta, E-Mail-Kampagnen etc.
• gclid — Google Ads Click-ID
• fbclid — Meta (Facebook/Instagram) Click-ID
• msclkid — Microsoft Ads Click-ID
• ttclid — TikTok Click-ID

Diese Parameter werden nur für die Dauer der Browser-Sitzung gespeichert (sessionStorage) und nicht dauerhaft auf Ihrem Gerät abgelegt. Beim Absenden eines Kontaktformulars werden sie zur Anfrage hinzugefügt, um die Effektivität unserer Marketingkanäle auszuwerten. Es findet kein Tracking über mehrere Sitzungen oder Geräte hinweg statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wirksamkeitsmessung von Marketingmaßnahmen).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die eingegebenen Daten (Name, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Leistungserbringung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Löschung: Anfragedaten werden nach vollständiger Klärung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Google Tag Manager

Wir nutzen den Google Tag Manager (ID: GTM-PLQNG37Z) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zur zentralen Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten — er steuert jedoch, welche anderen Tools (s.u.) geladen werden, abhängig von Ihrer Einwilligung im Cookie-Banner.

Wir nutzen Google Consent Mode v2: Alle Marketing- und Analyse-Tags sind standardmäßig deaktiviert und werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).

7. Google Analytics 4

Nur bei Einwilligung (analytische Cookies): Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung des Nutzerverhaltens. Bei Übertragung in die USA erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (SCC).

IP-Adressen werden vor der Speicherung anonymisiert (IP-Masking aktiviert). Eine individuelle Weitergabe an Dritte findet nicht statt. Speicherdauer der Daten in GA4: 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Opt-out: Google Analytics Opt-out Browser-Add-on

8. Google Ads & Conversion-Tracking

Nur bei Einwilligung (Marketing-Cookies): Wir nutzen Google Ads (Google Ireland Limited) für Remarketing und Conversion-Tracking. Dabei werden durch Google Cookies gesetzt, die eine Wiedererkennung des Nutzers über mehrere Websites hinweg ermöglichen. Conversions werden über den Conversion-Linker-Tag erfasst.

Bei Klicks aus Google Ads wird eine Google Click-ID (gclid) in der URL übermittelt und für die Dauer der Sitzung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Meta Pixel (Facebook/Instagram)

Nur bei Einwilligung (Marketing-Cookies): Wir nutzen den Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) für Conversion-Tracking und Remarketing auf Facebook und Instagram. Bei Klicks aus Meta-Anzeigen wird eine Click-ID (fbclid) in der URL übermittelt.

Datenübermittlung in die USA gemäß EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Opt-out: Facebook Anzeigeneinstellungen

10. HubSpot CRM

Nur bei Einwilligung (Marketing-Cookies): Wir nutzen HubSpot (HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland) als CRM-System. Das HubSpot-Tracking-Skript wird über den EU-Server-Endpunkt geladen (js-eu1.hs-scripts.com, Portal-ID: 145527314). HubSpot kann Cookies setzen und anonymisierte Besucherdaten verarbeiten, um Kontaktanfragen nachzuverfolgen.

Verarbeitete Daten: anonymisierte IP-Adresse, Seitenaufrufe, Formulardaten (bei Kontaktaufnahme), HubSpot-Tracking-Cookie (hutk, max. 13 Monate).

Datenspeicherung: EU-Server (Irland / Deutschland). Datenübermittlung in die USA nur im Rahmen der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Opt-out: HubSpot Datenschutzerklärung

11. Kundenportal (Supabase)

Für registrierte Kunden betreiben wir ein passwortgeschütztes Kundenportal. Die zugehörige Datenbank wird auf demselben VPS-Server in Deutschland betrieben (Supabase, selbst gehostet). Verarbeitete Daten im Portal:

• Login-Daten (E-Mail-Adresse, verschlüsseltes Passwort)
• Objektdaten (zugewiesene Liegenschaften, Leistungsübersichten)
• Aufgaben und Ausführungsprotokolle

Der Zugriff auf das Portal ist ausschließlich authentifizierten Nutzern möglich. Alle Daten werden ausschließlich auf dem eigenen Server in Deutschland gespeichert und nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Löschung: Auf Wunsch oder nach Vertragsende innerhalb von 30 Tagen.

12. Ihre Rechte

Sie haben folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerden können Sie an die zuständige Aufsichtsbehörde richten: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die Datenschutzbehörde Baden-Württemberg: LfDI Baden-Württemberg.

13. Cookies & Einwilligungsverwaltung

Wir verwenden Cookies in drei Kategorien:

• Notwendige Cookies: Für den Betrieb der Website erforderlich (z.B. Sitzungsverwaltung, Sicherheit). Keine Einwilligung erforderlich.
• Analytische Cookies: Google Analytics 4, Google Tag Manager. Einwilligung erforderlich.
• Marketing-Cookies: Google Ads, Meta Pixel, HubSpot. Einwilligung erforderlich.

Ihre Einwilligung wird im Browserspeicher (localStorage) gespeichert und kann jederzeit über unseren Cookie-Banner angepasst oder widerrufen werden. Mit dem Widerruf werden alle betroffenen Tracking-Tools sofort deaktiviert.