Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer Privatsphäre ist für AstraPro (Inhaber: Abd Al Rahman Armle) von höchster Bedeutung. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3.1 Beim Besuch der Website (Server-Logfiles)

Beim Besuch unserer Website werden aus technischen Gründen bestimmte Daten automatisch in Server-Logfiles gespeichert. Dazu gehören:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse, ggf. anonymisiert)
• Datum und Uhrzeit der Serveranfrage
• Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Funktion und Sicherheit der Website).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach spätestens 7 Tagen.

Hosting: Unsere Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Hoster verarbeitet die Server-Logfiles sowie alle Daten, die beim Besuch der Website und über die Formulare übermittelt werden, in unserem Auftrag (Art. 28 DSGVO; Datenverarbeitungsvereinbarung des Hosters). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und zuverlässige Bereitstellung unserer Website).

3.2 Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin „Complianz“ (Complianz B.V., Groningen, Niederlande). Beim ersten Besuch erscheint ein Banner, in dem Sie die Kategorien „Statistiken“ und „Marketing“ zulassen oder ablehnen können. Ihre Auswahl wird in Cookies auf Ihrem Endgerät gespeichert (cmplz_banner-status, cmplz_policy_id, cmplz_consented_services, cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing sowie wp_consent_* der WP Consent API); Speicherdauer jeweils 365 Tage. Personenbezogene Daten werden dabei nicht an Complianz übermittelt.

Rechtsgrundlage: Für unbedingt erforderliche Cookies, insbesondere die Speicherung Ihrer Einwilligungsentscheidung, § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Alle übrigen Cookies und Technologien (Statistik und Marketing, siehe 3.5) dürfen nur mit Ihrer Einwilligung eingesetzt werden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Einwilligung verwalten“ am Seitenende. Weitere Angaben finden Sie in unserer Cookie-Richtlinie.

3.3 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über ein Kontaktformular anfragen, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Anschrift bzw. Einsatzort, Inhalt der Anfrage, ggf. Fotos), um Ihre Anfrage zu bearbeiten und zu beantworten. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche oder vertragliche Anfragen geht
• Art. 6 Abs. 1 lit. f DSGVO bei berechtigtem Interesse (z. B. allgemeine Anfragen)

Kontaktformular (WPForms): Unsere Formulare werden mit dem Plugin WPForms bereitgestellt. Ihre Eingaben werden uns per E-Mail übermittelt und nicht in der Datenbank der Website gespeichert. Zusätzlich ist die Sicherungsfunktion „Lite Connect“ aktiv: Jede Formulareingabe wird verschlüsselt auf Servern der WPForms, LLC (USA) gesichert und dort nach einem Jahr gelöscht (zur Übermittlung in die USA siehe Abschnitt 4).

E-Mail: Für unsere E-Mail-Kommunikation und den Versand der Formular-Benachrichtigungen nutzen wir Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

WhatsApp: Auf unserer Website verlinken wir auf WhatsApp (wa.me). Erst wenn Sie einen solchen Link anklicken, wird WhatsApp geöffnet; vorher werden keine Daten an WhatsApp übertragen. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach ihren eigenen Datenschutzbestimmungen (whatsapp.com/legal/privacy-policy-eea); dabei können Daten auch an die Meta Platforms, Inc. in den USA übermittelt werden. Wir nutzen WhatsApp Business zur Kommunikation über Ihre Anfrage bzw. Ihren Auftrag.

Interne Anfrageverwaltung: Zur Organisation von Anfragen und Aufträgen erfassen wir die Angaben in Notion (Notion Labs, Inc., 685 Market St., San Francisco, CA 94105, USA).

Wir löschen die Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (siehe Abschnitt 5).

3.4 Vertragsabwicklung und Kundenbetreuung

Wenn Sie einen Auftrag bei uns erteilen, verarbeiten wir folgende Daten zur Vertragsabwicklung:

• Name, Anschrift
• Telefonnummer, E-Mail-Adresse
• Auftragsdaten (Art der Dienstleistung, Termin, Umfang, Einsatzort)
• Zahlungsdaten (bei Rechnungsstellung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer (gesetzliche Aufbewahrungsfristen):

• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 14b Abs. 1 UStG; soweit anwendbar § 257 Abs. 1 Nr. 4, Abs. 4 HGB)
• Handels- und Geschäftsbriefe (z. B. Angebote, Auftragsbestätigungen, geschäftliche E-Mails): 6 Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO; soweit anwendbar § 257 Abs. 4 HGB)
• Bücher, Aufzeichnungen und Jahresabschlüsse: 10 Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 AO)

Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist (§ 147 Abs. 4 AO). Für Rechnungsstellung und Buchhaltung nutzen wir die Buchhaltungssoftware Lexware (Anbieter mit Sitz in Freiburg, Deutschland).

3.5 Statistik- und Marketingdienste

Die folgenden Dienste binden wir über den Google Tag Manager ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; Sie können sie jederzeit über „Einwilligung verwalten“ am Seitenende widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3.5.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Tag Manager binden wir die nachfolgend genannten Dienste ein und steuern sie. Der Tag Manager selbst setzt keine Cookies; beim Laden wird Ihre IP-Adresse an Google übermittelt und nach Angaben von Google nur kurzfristig in Server-Protokollen gespeichert. Rechtsgrundlage für das Laden des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zentralen Verwaltung der eingebundenen Dienste).

3.5.2 Google Analytics 4

Anbieter: Google (siehe 3.5.1). Google Analytics erstellt pseudonyme Nutzungsstatistiken. Verarbeitet werden insbesondere Online-Kennungen (Cookie-ID), aufgerufene Seiten, Verweildauer, Interaktionen (z. B. Absenden eines Formulars, Klick auf einen Telefon- oder WhatsApp-Link), Geräte- und Browserinformationen, die zuvor besuchte Seite sowie die ungefähre Region; IP-Adressen werden in Google Analytics 4 nach Angaben von Google nicht gespeichert. Cookies: _ga und _ga_50YJ461JL0 (jeweils 2 Jahre). Zweck ist die Analyse und Verbesserung unseres Angebots sowie die Messung von Anfragen. Die Analysedaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer automatisch gelöscht. Weitere Informationen: policies.google.com/privacy.

3.5.3 Google Ads (Conversion-Tracking und Remarketing)

Anbieter: Google (siehe 3.5.1). Mit dem Conversion-Tracking messen wir, ob ein Besuch über eine unserer Anzeigen zu einer Anfrage führt (z. B. Absenden des Kontaktformulars). Mit Remarketing kann Google Ihnen auf Grundlage Ihres Besuchs später Anzeigen von uns, etwa in der Google-Suche oder auf anderen Websites, einblenden. Verarbeitet werden insbesondere Online-Kennungen, Klick-IDs, besuchte Seiten, Zeitpunkt sowie Geräte- und Browserinformationen. Cookies: _gcl_au (90 Tage), nach einem Anzeigenklick zusätzlich _gcl_aw (90 Tage), sowie Cookies von Google auf eigenen Domains (z. B. doubleclick.net). Google verwendet diese Daten teilweise in eigener Verantwortung, auch für eigene Werbezwecke. Weitere Informationen: policies.google.com/technologies/ads.

3.5.4 Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity wertet aus, wie unsere Website genutzt wird (z. B. Klicks, Mausbewegungen, Scrollverhalten, Sitzungsaufzeichnungen und Heatmaps), damit wir Bedienprobleme erkennen und die Website verbessern können. Verarbeitet werden insbesondere Online-Kennungen, Geräte- und Browserinformationen, aufgerufene Seiten und Interaktionen. Cookies: _clck (1 Jahr) und _clsk (1 Tag) sowie gegebenenfalls Cookies von Microsoft auf eigenen Domains (z. B. MUID). Microsoft und wir sind dabei jeweils eigenständig Verantwortliche; Microsoft kann die Daten auch zur Verbesserung eigener Produkte und für Werbezwecke verwenden. Weitere Informationen: microsoft.com/de-de/privacy/privacystatement.

3.6 Externe Schriftarten, Symbole, Bilder und Bewertungs-Widget

Beim Aufruf einzelner Seiten werden Inhalte von Servern Dritter geladen. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt; außerdem werden Browserinformationen und die aufgerufene Seite übertragen.

• Google Fonts (u. a. Schriftart „Outfit“ auf der Startseite): Google Ireland Limited (siehe 3.5.1). Google erhält nach eigenen Angaben IP-Adresse, aufgerufene URL, Browserkennung und Referrer und setzt dabei keine Cookies.
• jsDelivr (Symbolschrift „Font Awesome“): Volentio JSD Limited, Northside House, Mount Pleasant, Barnet, EN4 9EB, Vereinigtes Königreich; die Auslieferung erfolgt über die Netzwerke von Cloudflare und Fastly. jsDelivr setzt nach eigenen Angaben keine Cookies.
• Amazon Web Services (Bilder auf einzelnen Leistungsseiten): Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
• Trustlocal (Bewertungs-Widget): Trustlocal DACH GmbH, Saarbrücker Str. 36, 10405 Berlin (Teil der ADVANZA B.V., Amsterdam). Das Widget zeigt unsere Bewertungen auf Trustlocal an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website sowie an der Anzeige unserer Kundenbewertungen).

3.7 Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft Zugriffe auf unsere Website (u. a. IP-Adresse, aufgerufene URL, Zeitpunkt, Browserinformationen) und kann verdächtige Zugriffe sperren; Angaben zu gesperrten oder schädlichen Zugriffen können an Defiant übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website).

Wir geben personenbezogene Daten nur weiter, wenn:

• Art. 6 Abs. 1 lit. b DSGVO: dies zur Erfüllung eines Vertrages notwendig ist (z. B. bei Einsatz von Subunternehmern)
• Art. 6 Abs. 1 lit. c DSGVO: wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden)
• Art. 6 Abs. 1 lit. a DSGVO: Sie eingewilligt haben (Statistik- und Marketingdienste, siehe 3.5)
• Art. 6 Abs. 1 lit. f DSGVO: dies zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. Hosting, Sicherheit, externe Inhalte, siehe 3.1, 3.6 und 3.7)

Dienstleister: Hostinger International Ltd. (Hosting, Zypern), Google Cloud EMEA Limited (E-Mail, Irland), WPForms, LLC (Formular-Sicherung, USA), Defiant, Inc. (Wordfence, USA), Notion Labs, Inc. (Anfrageverwaltung, USA) und der Anbieter unserer Buchhaltungssoftware (Deutschland).

Eigene Verantwortung der Anbieter: Google (Google Ads), Microsoft (Clarity), WhatsApp (bei Kontakt über WhatsApp) sowie die Anbieter externer Inhalte (siehe 3.6) verarbeiten Daten teilweise in eigener Verantwortung. Google und Microsoft können die Daten auch für eigene Werbezwecke verwenden (siehe 3.5).

Übermittlung in Drittländer: Einige Empfänger haben ihren Sitz in den USA oder verarbeiten Daten dort. Google LLC, Microsoft Corporation, Meta Platforms, Inc. (WhatsApp), Amazon.com, Inc. (Amazon Web Services), Notion Labs, Inc. sowie Cloudflare, Inc. und Fastly, Inc. (Netzwerke von jsDelivr) sind nach dem EU-US Data Privacy Framework zertifiziert; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO). WPForms, LLC und Defiant, Inc. sind nicht zertifiziert; für diese Übermittlungen sind Standardvertragsklauseln der EU-Kommission vorgesehen (Art. 46 Abs. 2 lit. c DSGVO).

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen verlangen:

• Vertragsdaten: Dauer der Vertragserfüllung, danach die gesetzlichen Aufbewahrungsfristen von 6, 8 bzw. 10 Jahren (siehe 3.4)
• Anfragen ohne Vertragsschluss: In der Regel 1 Jahr nach Abschluss der Korrespondenz
• Server-Logfiles: Maximal 7 Tage
• Formular-Sicherung (WPForms Lite Connect): 1 Jahr
• Einwilligungs-Cookies: 365 Tage; Statistik- und Marketing-Cookies siehe 3.5

Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Sie haben gemäß DSGVO folgende Rechte:

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen. Dazu gehören:

• SSL-/TLS-Verschlüsselung für die Datenübertragung auf unserer Website
• Regelmäßige Sicherheitsupdates unserer Systeme
• Zugriffsbeschränkungen auf personenbezogene Daten
• Schulung unserer Mitarbeiter im Datenschutz
• Regelmäßige Überprüfung und Anpassung unserer Sicherheitsmaßnahmen

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an aktuelle rechtliche Vorgaben oder Änderungen unserer Leistungen anzupassen. Maßgeblich ist immer die jeweils aktuelle Version, die Sie auf unserer Website unter www.astra-pro.de/datenschutz finden können.