Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
ATRIONA Facility Management UG (haftungsbeschränkt)
Ohiostraße 15, 76149 Karlsruhe
Vertreten durch die Geschäftsführung: Stefano Ala
Telefon: +49 721 98618932 · E-Mail: info@atriona-facility.com
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO. Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).
3. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (für uns: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg). Wenden Sie sich für die Ausübung Ihrer Rechte an info@atriona-facility.com.
4. Hosting
Diese Website und die zugehörige Datenbank werden bei Railway (Railway Corporation, San Francisco, USA) gehostet. Die Verarbeitung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union; ein Zugriff durch den Anbieter aus den USA ist nicht auszuschließen. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) einschließlich Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
5. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Referrer, Browsertyp). Dies dient der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und wird nur für eine kurze Dauer gespeichert.
6. Kontakt- & Angebotsanfragen
Wenn Sie uns über ein Anfrage- oder Kontaktformular, telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Telefon, Firma, Objekt-/Leistungsangaben, Nachricht) zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung und legen sie in unserem Kundenverwaltungssystem (CRM) an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens drei Jahre nach dem letzten Kontakt; bei Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO, § 257 HGB).
7. Herkunft von Anfragen (Kampagnen-Parameter)
Rufen Sie unsere Website über eine Anzeige oder einen Link mit Kampagnen-Parametern auf (z. B. gclid, utm_source), speichern wir diese Parameter zusammen mit der Einstiegsseite und der verweisenden Domain für die Dauer der Browser-Sitzung im Sitzungsspeicher (sessionStorage) Ihres Browsers. Senden Sie eine Anfrage, werden die Angaben mit der Anfrage an unseren Server übertragen, damit wir erkennen, über welchen Weg Anfragen zu uns kommen. Die Daten werden nicht an Dritte weitergegeben und nicht zur Wiedererkennung über die Sitzung hinaus genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).
8. Angebote & Aufträge
Angebote versenden wir per E-Mail mit einem persönlichen Link. Nehmen Sie ein Angebot über diesen Link an, speichern wir den Zeitpunkt der Annahme als Nachweis des Vertragsschlusses. Zur Durchführung von Aufträgen verarbeiten wir Kontakt-, Objekt-, Leistungs- und Abrechnungsdaten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Rechnungs- und Buchungsdaten bewahren wir für die gesetzlichen Fristen auf.
9. Bewerbungen
Im Rahmen von Bewerbungen verarbeiten wir Ihre übermittelten Daten und Unterlagen (Stammdaten, Lebenslauf, Anschreiben) zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Im Fall einer Absage werden die Daten nach sechs Monaten gelöscht, sofern Sie keiner längeren Speicherung zustimmen.
10. Anfragen von Partnerbetrieben
Bei Anfragen als Partnerbetrieb verarbeiten wir die angegebenen Unternehmens- und Kontaktdaten sowie hochgeladene Nachweise zur Prüfung einer möglichen Zusammenarbeit (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach spätestens zwölf Monaten.
11. E-Mail-Versand & E-Mail-Hosting (Microsoft 365, Brevo)
E-Mails an und von Adressen unter @atriona-facility.com – einschließlich der automatischen Bestätigungen nach dem Absenden eines Formulars – verarbeiten und speichern wir über Microsoft 365 (Microsoft Ireland Operations Limited, Irland; Mutterkonzern Microsoft Corporation, USA). Ergänzend nutzen wir für den Versand Brevo (Sendinblue GmbH, Berlin / Brevo SAS, Paris) mit Servern in der EU. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; für mögliche Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Zur Absicherung gegen Datenverlust erstellen wir regelmäßige Sicherungskopien; sie werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens mit der Löschung der zugrunde liegenden Daten.
12. Werbliche E-Mails
Mit Einwilligung: Werbliche E-Mails (Angebote und Tipps) senden wir, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG) – etwa über das freiwillige, nicht vorausgewählte Häkchen in unseren Anfrageformularen. Die Einwilligung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken und die Anmeldung bestätigen (Double-Opt-in). Als Nachweis speichern wir den Zeitpunkt der Anfrage und der Bestätigung, die Quelle (z. B. Anfrageformular) und den genauen Wortlaut der Einwilligung. Erteilen Sie uns eine Einwilligung auf anderem Weg (z. B. schriftlich), vermerken wir diese mit Datum und Art der Erteilung.
Als Bestandskunde: Haben Sie bereits Leistungen bei uns beauftragt, können wir Sie ohne gesonderte Einwilligung per E-Mail auf eigene ähnliche Leistungen hinweisen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber unseren Kunden). Auf Ihr Widerspruchsrecht weisen wir bei der Erhebung Ihrer Adresse und in jeder E-Mail hin. In diesen E-Mails findet keine Öffnungs- oder Klickmessung statt.
Erfolgsmessung: Nur wenn Sie eingewilligt haben, erfassen wir, ob eine werbliche E-Mail geöffnet und ob darin enthaltene Links angeklickt wurden (über ein unsichtbares Pixel und umgeleitete Links), um unsere Inhalte zu verbessern.
Widerruf und Widerspruch: Jede werbliche E-Mail enthält einen Abmeldelink. Sie können Ihre Einwilligung außerdem jederzeit mit Wirkung für die Zukunft widerrufen bzw. der Verwendung Ihrer E-Mail-Adresse für Werbung widersprechen – eine formlose Nachricht an info@atriona-facility.com genügt; es entstehen dafür nur Übermittlungskosten nach den Basistarifen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse ausschließlich in einer Sperrliste, damit wir Sie nicht erneut anschreiben. Den Nachweis einer früher erteilten Einwilligung bewahren wir auf, solange Ansprüche daraus geltend gemacht werden können.
13. Cookies & Einwilligung
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Optionale Dienste (Statistik, Marketing) aktivieren wir erst, nachdem Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Google Tag Manager wird bereits beim Seitenaufruf geladen; was er ohne Einwilligung tut, steht im nächsten Abschnitt. Ihre Auswahl steuern Sie über den Cookie-Banner und können sie jederzeit unter Cookie-Einstellungen ändern oder widerrufen.
14. Google Tag Manager
Wir binden den Google Tag Manager (Google Ireland Limited, Irland) ein, ein Werkzeug zur Verwaltung der in dieser Erklärung genannten Google-Dienste. Er wird beim Seitenaufruf geladen und verarbeitet dabei technische Angaben wie Ihre IP-Adresse; er selbst setzt keine Cookies. Über den Google Consent Mode sind Cookies und personenbezogene Auswertungen standardmäßig deaktiviert, bis Sie im Cookie-Banner einwilligen. Ohne Einwilligung können an Google cookielose, nicht personenbezogene Signale übermittelt werden. Eine Übermittlung an Google LLC (USA) ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für das Laden ist unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO), für Cookies und personenbezogene Auswertungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
15. Web-Analyse (Google Analytics 4)
Nur wenn Sie in „Statistik“ einwilligen, nutzen wir Google Analytics 4 (Google Ireland Limited, Irland) mit Consent Mode v2 und gekürzter IP-Adresse zur Reichweitenmessung. Ohne Einwilligung setzt Google Analytics keine Cookies und es findet keine personenbezogene Auswertung statt; möglich sind lediglich die im Abschnitt „Google Tag Manager“ beschriebenen cookielosen Signale. Eine Übermittlung an Google LLC (USA) ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
16. Google Ads & Conversion-Messung
Nur wenn Sie in „Marketing“ einwilligen, nutzen wir Google Ads (Google Ireland Limited) mit Conversion-Messung. Dabei wird erfasst, ob Sie nach dem Klick auf eine unserer Anzeigen eine Anfrage senden oder uns anrufen. Senden Sie ein Formular ab, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer ausschließlich in gehashter (pseudonymisierter) Form an Google, damit Google die Anfrage einem Anzeigenklick zuordnen kann („erweiterte Conversions“). Google setzt dafür Cookies (z. B. _gcl_au). Eine Übermittlung an Google LLC (USA) ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
17. Kontakt über WhatsApp
Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren (Schaltfläche „WhatsApp“ bzw. wa.me-Link). Wenn Sie diese Funktion nutzen, werden Sie zu WhatsApp weitergeleitet und es gelten die Bedingungen und Datenschutzhinweise des Anbieters WhatsApp Ireland Limited bzw. der Meta Platforms, Inc. (USA). Bei der Nutzung werden personenbezogene Daten (u. a. Ihre Mobilfunknummer, Profilangaben sowie die von Ihnen gesendeten Inhalte) durch den Anbieter verarbeitet; dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage für die Bereitstellung des Kontaktwegs ist unser berechtigtes Interesse an einer einfachen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung von WhatsApp ist freiwillig – alternativ erreichen Sie uns jederzeit per Telefon, E-Mail oder über unser Kontaktformular. Wir haben keinen Einfluss auf den Umfang der Datenverarbeitung durch Meta.
18. Links zu sozialen Netzwerken & Google Maps
Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Limited) sowie auf Google Maps. Es handelt sich um einfache Links: Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, der dann Daten nach seinen eigenen Datenschutzbestimmungen verarbeitet. Beim bloßen Besuch unserer Seiten werden keine Daten an diese Anbieter übertragen.
19. Datensicherheit & Aktualität
Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (u. a. TLS-Verschlüsselung, Zugriffsbeschränkungen nach Rollen). Diese Datenschutzerklärung wird angepasst, sobald sich Rechtslage oder Verarbeitungen ändern.
Stand: Oktober 2026