Datenschutzerklärung
Stand: 22. Juli 2026
Wir freuen uns über dein Interesse an unserer Website und unseren Dienstleistungen. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Im Folgenden informieren wir dich darüber, welche Daten wir wann, zu welchem Zweck und auf welcher Rechtsgrundlage erheben, wie lange wir sie speichern und welche Rechte dir zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Andesio GmbH
Guttenburg 42
91322 Gräfenberg
Deutschland
Vertretungsberechtigter: Michael Schlegel
Telefon: +49 9192 3769903
E-Mail: info@andesio.de
Handelsregister: HRB 11291, Amtsgericht Bamberg
USt-IdNr.: DE363133684
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG bei uns nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Dienstleistungen oder zur Kommunikation mit Interessenten erforderlich ist.
2.2 Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung bzw. -erfüllung (z. B. Angebotserstellung, Terminvereinbarung)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Systemsicherheit)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern erteilt
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen an den Server unseres Hosting-Anbieters übermittelt und vorübergehend in Logfiles gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- aufgerufene Website (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem
Zweck: Sicherstellung der Verbindung, stabile Nutzung unserer Website, Auswertung zur Systemsicherheit und -stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Die Logfiles werden spätestens nach 30 Tagen automatisch gelöscht.
Unsere Website wird als statische Website über den Hosting-Dienst Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) ausgeliefert. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: netlify.com/privacy
4. Kontakt- und Angebotsformulare
Auf unserer Website kannst du uns über ein Kontaktformular sowie über ein Angebotsformular erreichen. Dabei verarbeiten wir die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer sowie deine Projektangaben und Nachricht), um deine Anfrage zu bearbeiten und ein Angebot zu erstellen.
Die technische Entgegennahme der Formulardaten erfolgt über die Formularfunktion unseres Hosting-Anbieters Netlify (siehe Abschnitt 3); die Daten werden uns anschließend per E-Mail bzw. über das Netlify-Dashboard bereitgestellt.
- Zweck: Bearbeitung deiner Anfrage, Angebotserstellung, Anschlusskommunikation
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
- Speicherdauer: bis der Zweck entfallen ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten
5. Terminbuchung über Calendly
Auf unserer Website verlinken wir ggf. auf den Terminbuchungsdienst Calendly, betrieben von Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA.
Wenn du auf einen Calendly-Link klickst, wirst du auf die Website von Calendly weitergeleitet. Die Daten zur Terminbuchung (Name, E-Mail-Adresse, optional Telefonnummer, ggf. Freitext-Anmerkung) gibst du direkt auf der Calendly-Plattform ein – eine Verarbeitung auf unseren eigenen Servern findet insoweit nicht statt. Wir erhalten die Buchungsbestätigung im Anschluss per E-Mail und zur Aufnahme in unseren Kalender.
- Zweck: Vereinbarung und Dokumentation von Erstgesprächen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
- Drittland-Transfer: USA, abgesichert durch Standardvertragsklauseln und Data Processing Addendum
- Speicherdauer: bis zum Abschluss des Termins bzw. bis der Zweck entfallen ist
- Datenschutzerklärung von Calendly: calendly.com/de/pages/privacy
6. Kontaktaufnahme per E-Mail oder Telefon
Wenn du uns per E-Mail (info@andesio.de) oder Telefon (+49 9192 3769903) kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, Kontaktdaten, Inhalt deiner Anfrage) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer: bis der Zweck entfallen ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten
7. Weitergabe von Daten
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur in den oben beschriebenen Fällen. Im Übrigen geben wir Daten nur weiter, wenn:
- du ausdrücklich eingewilligt hast,
- die Weitergabe zur Vertragserfüllung erforderlich ist,
- eine gesetzliche Verpflichtung besteht,
- oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe hast.
8. Datenübermittlung in Drittländer
Wie in den Abschnitten 3, 4 und 5 aufgeführt, werden Daten im Rahmen des Hostings, der Formulare und der Terminbuchung an Dienstleister mit Sitz in den USA übermittelt. Für diese Übermittlungen gelten:
- der Angemessenheitsbeschluss der EU-Kommission („EU-US Data Privacy Framework"), soweit der jeweilige Dienstleister unter diesem zertifiziert ist, oder
- Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit zusätzlichen geeigneten Schutzmaßnahmen.
Ein dem europäischen Niveau entsprechendes Datenschutzniveau kann dennoch nicht garantiert werden. Insbesondere können US-Behörden unter bestimmten Umständen Zugriffsrechte haben.
9. Deine Rechte als betroffene Person
Dir stehen gegenüber uns folgende Rechte in Bezug auf deine personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO) – was wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren
- Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft
Zur Geltendmachung genügt eine formlose Nachricht an info@andesio.de.
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
11. Datensicherheit
Wir nutzen beim Website-Besuch durchgängig verschlüsselte Verbindungen (SSL/TLS) und treffen technisch-organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Wir behalten uns vor, diese Erklärung anzupassen, sofern sich die Rechtslage, unsere Prozesse oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist unter andesio.de/datenschutz abrufbar.