Datenschutzerklärung

Informationen nach DSGVO. Stand: Oktober 2026

1. Verantwortlicher

Arisma Gebäudedienste GmbH, Moosacher Str. 13, 80809 München, Deutschland

Telefon: +49 (089) 326 36 900

Mobil: +49 (176) 6767 9634

E-Mail: info@arisma-gebaeudedienste.de

Web: www.arisma-gebaeudedienste.de

Vertreten durch: Geschäftsführer Sroot Baqi

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Adresse, Telefonnummer, E-Mail-Adresse oder Kommunikationsinhalte.

3. Erhebung und Speicherung personenbezogener Daten

a) Hosting der Website

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem), um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und stabile Bereitstellung. Vercel ist für uns als Auftragsverarbeiter tätig. Die Verarbeitung Ihrer Formularangaben auf dem Server findet in Frankfurt am Main statt. Eine Übermittlung in die USA ist möglich. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO); zusätzlich sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Die Protokolle der Serverfunktionen löscht Vercel nach einem Tag.

b) Anfrageformular

Wenn Sie uns über das Formular eine Anfrage senden, verarbeiten wir: Ihr Anliegen, Objektart, ungefähre Fläche, gewünschte Häufigkeit, Firma, Name und Funktion, Telefonnummer, E-Mail-Adresse, Postleitzahl des Objekts sowie die Seite, über die Sie gekommen sind, und gegebenenfalls Kennungen aus einer Anzeige (zum Beispiel gclid oder utm-Parameter).

Zweck ist die Bearbeitung Ihrer Anfrage, die Vereinbarung einer Besichtigung und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Kennungen aus einer Anzeige speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, zu erkennen, welche Werbung zu Anfragen führt.

Die Anfrage wird in einem CRM-System gespeichert, das die JDK Marketing UG (haftungsbeschränkt), Herthastr. 39, 80639 München, in unserem Auftrag betreibt (Auftragsverarbeitung nach Art. 28 DSGVO). Die Daten liegen in einem Rechenzentrum in der EU (Supabase, Region Stockholm). Zusätzlich geht eine Benachrichtigung per E-Mail über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, an das Team, das Ihre Anfrage bearbeitet.

Wenn Sie im Formular angeben, eine Stelle zu suchen, oder eine Reinigung für zu Hause anfragen, wird keine Anfrage gespeichert.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

c) Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, speichern wir die von Ihnen übermittelten Daten (zum Beispiel Name, Telefonnummer, E-Mail-Adresse, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Speicherdauer gilt Abschnitt b.

d) Online-Terminbuchung

Auf der Seite nach dem Absenden können Sie direkt einen Termin für die Besichtigung buchen. Die Buchung ist von app.agency-flow.de eingebettet, einem Dienst der JDK Marketing UG, der in unserem Auftrag arbeitet. Dabei verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Nachricht und den gewählten Termin, um den Termin zu planen und zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Speicherdauer gilt Abschnitt b.

e) Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragen wir, ob wir Google Analytics und Google Ads zur Messung nutzen dürfen. Ihre Wahl speichern wir im Speicher Ihres Browsers (LocalStorage), damit die Frage nicht bei jedem Besuch erscheint. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Ohne Ihre Zustimmung setzen wir keine Mess-Cookies; Google erhält dann nur Signale ohne Cookies und ohne Werbe-Kennungen (Consent Mode). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Fuß jeder Seite (Art. 7 Abs. 3 DSGVO).

f) Google Ads Conversion-Tracking und Enhanced Conversions

Mit Ihrer Einwilligung messen wir, ob eine Anfrage oder ein Klick auf unsere Telefonnummer über eine unserer Google-Anzeigen zustande kam. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und Daten wie Klick-Kennung, Zeitpunkt und Art der Aktion an Google übermittelt.

Bei einer Anfrage übermitteln wir zusätzlich Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter Form (Hash), damit Google die Anfrage der Anzeige zuordnen kann (Enhanced Conversions). Google erhält dabei nicht die Klartextdaten.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für das Conversion-Tracking ist Google eigenständig verantwortlich; Enhanced Conversions führt Google als unser Auftragsverarbeiter aus. Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO, Angemessenheitsbeschluss vom 10.07.2023). Das Cookie _gcl_au wird nach 90 Tagen gelöscht.

g) Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, Gerät, ungefährer Ort, Herkunft des Besuchs). Laut Google werden bei Nutzern in der EU keine IP-Adressen protokolliert oder gespeichert. Die Cookies _ga und _ga_<Kennung> werden nach 2 Jahren gelöscht. Die Daten auf Nutzerebene bewahren wir 14 Monate auf.

Google Analytics arbeitet dabei als unser Auftragsverarbeiter. Die Verknüpfung mit Google Ads dient dazu, Anzeigen auszuwerten und Zielgruppen für Anzeigen zu bilden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Drittland: wie Abschnitt f.

h) Auftragsverarbeiter

Dienstleister: JDK Marketing UG (haftungsbeschränkt); Zweck: Website-Betrieb, CRM, Terminbuchung, Anzeigenbetreuung; Ort: Deutschland

Dienstleister: Vercel Inc. (über JDK); Zweck: Hosting der Website; Ort: Serverfunktionen Frankfurt, Übermittlung in die USA möglich (Data Privacy Framework, Standardvertragsklauseln)

Dienstleister: Supabase Pte. Ltd., Singapur (über JDK); Zweck: Datenbank des CRM; Ort: EU (Stockholm), Zugriff aus USA und Singapur möglich (Standardvertragsklauseln)

Dienstleister: IONOS SE (über JDK); Zweck: E-Mail-Versand; Ort: Deutschland

Dienstleister: Google Ireland Limited; Zweck: Google Ads (Enhanced Conversions), Google Analytics; Ort: Irland, Übermittlung in die USA möglich

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

4. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt oder Sie der Verarbeitung widersprechen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Im Rahmen von Kundenkommunikation und Angebotsunterlagen speichern wir Daten bis zu den gesetzlichen Fristen, um Angebots- und Vertragsverläufe nachweisen zu können (§ 147 AO, § 257 HGB).

5. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich: zur Vertragserfüllung (zum Beispiel Subunternehmer, Rechnungsstellung), auf Grundlage gesetzlicher Verpflichtungen oder behördlicher Anforderungen, oder mit Ihrer ausdrücklichen Einwilligung.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO)

Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerde bei einer Aufsichtsbehörde (Art. 77 Abs. 1 DSGVO), für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de

Anfragen hierzu richten Sie bitte an: info@arisma-gebaeudedienste.de

7. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, unbefugten Zugriff oder Missbrauch zu schützen. Unsere Systeme werden regelmäßig aktualisiert und überprüft.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an aktuelle rechtliche Anforderungen oder technische Änderungen anzupassen. Die jeweils aktuelle Version ist jederzeit unter www.arisma-gebaeudedienste.de/datenschutz abrufbar.