Datenschutzerklärung

Wir informieren dich nachfolgend gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst, uns kontaktierst oder Kunde bei uns wirst: zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern. „Personenbezogene Daten“ sind alle Informationen, die sich auf dich als Person beziehen oder beziehen lassen.

Das Wichtigste vorab. Deine Anfragen und Aufträge bearbeiten wir selbst. Wir verkaufen deine Daten nicht und geben sie nicht an andere zu Werbezwecken weiter. Für Hosting, E-Mail, die Betreuung unserer Website, unsere Automatisierung und, nur mit deiner Einwilligung, die Reichweitenmessung setzen wir technische Dienstleister ein. Sie verarbeiten deine Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO); Cloudflare nutzt technische Verbindungsdaten zusätzlich in eigener Verantwortung, um Angriffe abzuwehren (Ziffer 3). Andere Stellen erhalten Daten nur, wenn du selbst einen solchen Weg wählst (zum Beispiel WhatsApp), wenn es für einen Vertrag mit dir erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir Steuer- oder Rechtsberatung brauchen oder Rechtsansprüche durchsetzen oder abwehren müssen. Öffentliche Google-Rezensionen zitieren wir auf unserer Website (Ziffer 13). Alle Empfänger findest du in Ziffer 15. Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du widersprechen (Ziffer 17).

Inhalt:

1. Verantwortlicher
2. Rechtsgrundlagen im Überblick
3. Hosting, Content-Delivery-Network und Server-Logfiles
4. Datenübermittlung in Drittländer
5. Kontaktformular und Kurzanfrage
6. Kontakt per E-Mail und Telefon
7. Kontakt per WhatsApp
8. Bearbeitung von Anfragen mit Automatisierung und KI
9. Speicherung im Browser und Einwilligungsbanner
10. Reichweitenmessung mit Google Analytics 4
11. Links zu anderen Anbietern
12. Was wir nicht einsetzen
13. Kunden: Angebot, Vertrag, Einbau und Wartung
14. Bewerbungen
15. Empfänger im Überblick
16. Speicherdauer im Überblick
17. Deine Rechte und dein Widerspruchsrecht
18. Pflicht zur Bereitstellung
19. Keine automatisierte Entscheidung im Einzelfall
20. Datensicherheit
21. Beschwerderecht bei der Aufsichtsbehörde
22. Aktualität und Änderungen
23. Deine Einwilligungen aus dem Banner

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Yalcin Özyanmaz, Einzelunternehmer, handelnd unter „Aqua Sonata“
Hambergerstraße 57, 51381 Leverkusen, Deutschland
Telefon: 02171 3668164, Mobil: 0151 17822645, E-Mail: info@aquasonata.de

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Datenschutzanliegen erreichst du uns unter den oben genannten Kontaktdaten.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage es erlaubt. Je nach Zweck ist das deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags mit dir oder vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das wir an der jeweiligen Stelle benennen.

Für das Speichern von Informationen auf deinem Endgerät (zum Beispiel Cookies oder Einträge im Browserspeicher) und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Es ist nur mit deiner Einwilligung zulässig (§ 25 Abs. 1 TDDDG), es sei denn, es ist unbedingt erforderlich, damit wir einen von dir ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting, Content-Delivery-Network und Server-Logfiles

Diese Website wird bei Cloudflare gehostet und über dessen weltweites Content-Delivery-Network (CDN) ausgeliefert. Auch die DNS-Verwaltung und die technische Entgegennahme des Kontaktformulars (siehe Ziffer 5) laufen über Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf der Website verarbeitet Cloudflare automatisch Zugriffsdaten in Server-Logfiles: gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, die angefragte Ressource, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren, etwa Überlastungs- oder Missbrauchsversuche. Die einzelnen Logfiles rufen wir nicht ab und speichern sie nicht. Im Cloudflare-Konto sehen wir und unser IT-Dienstleister AI Loop zusammengefasste Statistiken, zum Beispiel die Zahl der Aufrufe und die Herkunftsländer, und, wenn Cloudflare einen Zugriff als Angriff blockiert oder prüft, einzelne Sicherheitsereignisse mit IP-Adresse. Wir nutzen beides nur, um den Betrieb zu überwachen und Störungen und Angriffe zu erkennen. Eine Zusammenführung mit anderen Daten findet nicht statt. Cloudflare speichert die Daten nur so lange, wie es für Auslieferung und Sicherheit erforderlich ist, und löscht sie danach nach den eigenen Löschfristen.

Zur Abwehr automatisierter Angriffe kann Cloudflare in Einzelfällen ein technisch notwendiges Sicherheits-Cookie setzen (zum Beispiel __cf_bm, das nach 30 Minuten ohne Aktivität abläuft) oder eine kurze Sicherheitsprüfung anzeigen; nach einer bestandenen Prüfung merkt sich das Cookie cf_clearance das Ergebnis, standardmäßig für 30 Minuten. In seltenen Fällen setzt Cloudflare dafür auch das Cookie _cfuvid, das einzelne Verbindungen hinter einer gemeinsamen IP-Adresse unterscheidet und mit dem Schließen des Browsers gelöscht wird. Das ist für den sicheren Betrieb der Website unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Schriftarten der Website liegen auf demselben Server und werden zusammen mit der Seite ausgeliefert; Schriftarten anderer Anbieter werden nicht geladen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Cloudflare Verbindungsdaten zusätzlich nutzt, um Angriffe auf sein Netz zu erkennen und abzuwehren, tut es das nach eigener Aussage in eigener Verantwortung. Zur Übermittlung in die USA siehe Ziffer 4.

Betreuung der Website. Eingerichtet hat die Website unser IT-Dienstleister AI Loop, der sie in unserem Auftrag technisch betreut (Wartung, Aktualisierung, Fehlerbehebung). Dabei kann AI Loop Daten einsehen, die über die Website verarbeitet werden, zum Beispiel die Statistiken von Cloudflare und, soweit du eingewilligt hast, von Google Analytics. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder greifen auf Konzernunternehmen dort zurück. Dabei können personenbezogene Daten in die USA übermittelt werden:

• Cloudflare, Inc. (Hosting und CDN, Ziffer 3) und, nur mit deiner Einwilligung, die Google LLC (Google Analytics, Ziffer 10): Beide sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Für dieses Rahmenwerk hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ob ein Unternehmen zertifiziert ist, kannst du in der öffentlichen Liste unter dataprivacyframework.gov/list nachsehen. Für den Fall, dass dieser Angemessenheitsbeschluss entfällt, sehen die Auftragsverarbeitungsverträge als Rückfall die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).
• Anthropic, PBC (KI-Modell Claude, Ziffer 8): Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die in unseren Auftragsverarbeitungsvertrag mit Anthropic einbezogen sind.
• Meta Platforms, Inc. bzw. WhatsApp LLC, nur wenn du uns über WhatsApp schreibst oder wir dir auf deinen Wunsch über WhatsApp schreiben (Ziffer 7 und 13): Diese Unternehmen sind unter dem EU-U.S. Data Privacy Framework zertifiziert.

Die Standardvertragsklauseln der EU-Kommission kannst du unter eur-lex.europa.eu abrufen (Durchführungsbeschluss (EU) 2021/914). Eine Kopie der von unseren Dienstleistern verwendeten Klauseln schicken wir dir auf Anfrage an info@aquasonata.de.

Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf übermittelte Daten nicht mit letzter Sicherheit ausschließen.

5. Kontaktformular und Kurzanfrage

Wenn du unser Kontaktformular oder die Kurzanfrage am Ende vieler Seiten nutzt, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten, dich zu beraten und dir ein Angebot zu erstellen. Verarbeitet werden je nach Formular: Name, Firma bzw. Betrieb, Branche, Telefonnummer und/oder E-Mail-Adresse, die Teamgröße, ein gewünschter Rückrufzeitraum, freiwillig die Angabe, wie du auf uns aufmerksam geworden bist (bei einer Empfehlung auch, von wem), und deine Nachricht. Mit jeder Anfrage übermitteln wir außerdem, über welches Formular und auf welcher Seite du sie abschickst. Rufst du das Formular aus dem Kostenrechner, von einer Geräteseite oder über einen Knopf mit einem bestimmten Anliegen auf (zum Beispiel Mietangebot, Wartung oder aufbereitetes Gerät), übermitteln wir den dort ermittelten Wert bzw. das Gerät oder Anliegen als Kontextinformation mit. Hast du im Banner in die Übernahme deiner Herkunft eingewilligt (Ziffer 9), übermitteln wir zusätzlich die Seite, über die du auf unsere Website gekommen bist (Referrer), deine Einstiegsseite und, beim Kontaktformular, die Seite unserer Website, von der aus du es geöffnet hast, damit wir nachvollziehen können, welche Angebote Anfragen bringen. Die Absendung setzt voraus, dass du die Kenntnisnahme dieser Datenschutzerklärung bestätigst.

Technischer Ablauf. Die Angaben werden über einen Cloudflare-Dienst (Worker) entgegengenommen und per verschlüsselter Verbindung (SMTP mit STARTTLS) an unser E-Mail-Postfach übermittelt. Dieses Postfach wird für uns von der IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Deutschland, gehostet (Auftragsverarbeitung nach Art. 28 DSGVO). Zur weiteren Bearbeitung siehe Ziffer 8.

Schutz vor Spam und Missbrauch. Damit niemand das Formular für automatisierte Massenanfragen missbraucht, prüfen wir beim Absenden automatisch vier Dinge: ob die Anfrage von unserer Website kommt, ob sie eine zulässige Größe hat, ob ein verstecktes Prüffeld (Honeypot) leer geblieben ist und wie viel Zeit seit dem Laden der Seite vergangen ist. Außerdem zählen wir, wie viele Anfragen in kurzer Zeit von derselben IP-Adresse kommen, und begrenzen ihre Zahl. Dafür wird deine IP-Adresse als Zähler im Zwischenspeicher des Cloudflare-Rechenzentrums abgelegt, das deine Anfrage bearbeitet, und dort nach höchstens zehn Minuten automatisch gelöscht. Die IP-Adresse wird nicht mit deiner Anfrage an uns übermittelt und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Kommunikationswege vor Spam, Missbrauch und Überlastung zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage und Löschung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Für die Herkunftsangaben, die du im Banner erlaubt hast (Ziffer 9), ist Rechtsgrundlage deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit nach Ziffer 23 widerrufen kannst. Kommt kein Vertrag zustande, löschen wir die Daten spätestens zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gilt Ziffer 13.

Daten, die wir nicht bei dir selbst erheben. Nennt dich jemand in einer Anfrage als Empfehlungsgeber oder Partner, erhalten wir von ihm deinen Namen oder den Namen deiner Firma. Fragt jemand für deinen Betrieb an oder nennt uns ein Kunde dich als Ansprechpartner, erhalten wir deinen Namen, deine Funktion und deine dienstlichen Kontaktdaten. Wir nutzen diese Angaben nur, um die Anfrage oder den Vertrag zu bearbeiten und nachzuvollziehen, über wen eine Anfrage kam. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen und Verträge mit den dafür genannten Ansprechpartnern zu bearbeiten und nachzuvollziehen, über welche Empfehlung eine Anfrage kam (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem nach Ziffer 17 widersprechen. Für die Löschung gelten dieser Abschnitt und Ziffer 13 entsprechend, für die Empfänger Ziffer 15. Nehmen wir mit dir Kontakt auf, weisen wir dich dabei auf diese Erklärung hin. Nennt uns jemand nur deinen Namen als Empfehlungsgeber und kommt es zu keinem Kontakt, informieren wir dich nicht gesondert, weil wir dich ohne weitere Angaben nicht erreichen könnten (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung ist für dich hier jederzeit abrufbar.

6. Kontakt per E-Mail und Telefon

Nimmst du per E-Mail oder Telefon Kontakt zu uns auf, verarbeiten wir die dabei anfallenden Daten (zum Beispiel Name, Firma, Kontaktdaten und Inhalt deines Anliegens) ausschließlich zur Bearbeitung deines Anliegens. Telefonate zeichnen wir nicht auf. E-Mails werden auf dem Weg zu unserem Postfach in der Regel transportverschlüsselt übertragen, soweit dein E-Mail-Anbieter das unterstützt; eine Ende-zu-Ende-Verschlüsselung bieten wir nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Für die Löschung gilt Ziffer 5 entsprechend. E-Mails, die du uns direkt schreibst, und Telefonate verarbeiten wir nicht mit unserer Automatisierung (Ziffer 8).

7. Kontakt per WhatsApp

Auf unserer Website findest du Links und Knöpfe, mit denen du uns über WhatsApp schreiben kannst. Solange du keinen davon anklickst, werden keine Daten an WhatsApp übertragen. Erst nach dem Klick öffnet sich WhatsApp (App oder Web) mit einer neuen Nachricht an uns; ein vorausgefüllter Text kann dabei schon eingetragen sein, den du vor dem Absenden ändern oder löschen kannst. Die Nutzung ist freiwillig; alternativ erreichst du uns per Telefon, E-Mail oder Kontaktformular.

Unsere Verarbeitung. Wir nutzen die App WhatsApp Business. WhatsApp hat auf unserem Geschäftstelefon keinen Zugriff auf das Adressbuch; Nummern von Kunden und Interessenten, die uns nicht über WhatsApp schreiben, gelangen so nicht zu WhatsApp. Über WhatsApp schreiben wir dir nur, wenn du uns dort zuerst geschrieben hast oder es ausdrücklich wünschst, zum Beispiel für den Link zu einer Bewertung (Ziffer 13). Schreibst du uns, verarbeiten wir deine Mobilfunknummer, deinen Profilnamen und die Inhalte, die du uns schickst, zum Beispiel Fotos von Anschluss und Aufstellort, ausschließlich zur Bearbeitung deines Anliegens und zur Einschätzung des Einbaus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Für die Löschung gilt Ziffer 5 entsprechend. WhatsApp-Nachrichten verarbeiten wir nicht mit unserer Automatisierung (Ziffer 8).

Verarbeitung durch WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Soweit WhatsApp dabei für uns tätig wird, geschieht dies nach den WhatsApp-Business-Bedingungen einschließlich der dazugehörigen Datenverarbeitungsbedingungen. Darüber hinaus verarbeitet WhatsApp insbesondere Verbindungs- und Metadaten (zum Beispiel Zeitpunkt und Beteiligte einer Nachricht) in eigener Verantwortung nach seiner eigenen Datenschutzrichtlinie; darauf haben wir keinen Einfluss. Dabei können Daten an Meta Platforms, Inc. bzw. WhatsApp LLC in den USA übermittelt werden (Ziffer 4).

8. Bearbeitung von Anfragen mit Automatisierung und KI

Damit wir Anfragen schnell und vollständig bearbeiten können, lassen wir Anfragen, die über die Formulare unserer Website eingehen (Ziffer 5), automatisiert zusammenfassen und einordnen und uns Entwürfe für unsere Antwort vorschlagen. Verarbeitet werden dabei die Angaben aus dem Formular, zum Beispiel Name, Firma, Kontaktdaten, Branche, Teamgröße und Anliegen, sowie die Kontextangaben aus Ziffer 5, etwa der Wert aus dem Kostenrechner, das gewählte Gerät oder deine Herkunft, wenn du sie erlaubt hast. Die Software liest dafür nur die Formular-E-Mails aus unserem Postfach aus; andere E-Mails öffnet sie nicht. E-Mails, die du uns direkt schreibst, Telefonate und WhatsApp-Nachrichten verarbeiten wir nicht mit KI. Für Bewerbungen sind die Formulare nicht gedacht (Ziffer 14). Die Automatisierungssoftware (n8n) läuft auf einem eigenen, nur für Aqua Sonata genutzten Server. Beteiligt sind diese Dienstleister:

• die Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern: Hostinger stellt uns den Server bereit, der in Litauen (EU) steht.
• die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland: Das KI-Modell Claude von Anthropic sprechen wir über die geschäftliche Programmierschnittstelle (API) an.
• AI Loop: Dieser IT-Dienstleister hat die Automatisierung für uns eingerichtet und betreut sie technisch, also Wartung, Aktualisierung und Fehlerbehebung. Dabei kann AI Loop Daten einsehen, die gerade verarbeitet werden oder in den Ablaufprotokollen gespeichert sind.

Alle drei verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage von Verträgen nach Art. 28 DSGVO. Anthropic verwendet die Daten nach seinen geschäftlichen Bedingungen nicht zum Training von KI-Modellen. Eingaben und Ausgaben löscht Anthropic spätestens 30 Tage nach Eingang; erkennen die Prüfsysteme von Anthropic einen Verstoß gegen die Nutzungsrichtlinien, bewahrt Anthropic die betroffenen Eingaben und Ausgaben bis zu zwei Jahre auf, die Bewertungen seiner Prüfsysteme dazu bis zu sieben Jahre. Für die Verarbeitung kann Anthropic Daten an die Anthropic, PBC in den USA übermitteln (Ziffer 4). Auf unserem Server werden die Daten nur so lange gespeichert, wie es für die Verarbeitung erforderlich ist: Ablaufprotokolle werden nach spätestens 14 Tagen automatisch gelöscht, in den automatischen Sicherungskopien des Servers sind sie danach noch längstens 21 Tage enthalten. Zusammenfassung, Einordnung und Antwortentwurf erhalten wir per E-Mail in unser Postfach (Ziffer 5); für sie gelten dieselben Löschfristen wie für die Anfrage. An weitere Dienste übermittelt die Software Inhalte deiner Anfrage nicht.

Die KI unterstützt uns nur. Wie wir mit deiner Anfrage umgehen und was wir dir antworten, entscheidet immer ein Mensch (siehe Ziffer 19). Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen schnell, vollständig und effizient zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung kannst du nach Ziffer 17 widersprechen. Möchtest du das von vornherein nicht, schreib uns direkt per E-Mail oder ruf uns an; diese Wege laufen nicht über die KI.

9. Speicherung im Browser und Einwilligungsbanner

Beim ersten Besuch fragen wir dich in einem Banner nach zwei Einwilligungen, die du einzeln erteilen oder ablehnen kannst: in die Reichweitenmessung mit Google Analytics (Ziffer 10) und in die Übernahme deiner Herkunft in eine Anfrage (Ziffer 5). Kein Häkchen ist vorab gesetzt. Hast du dich schon vor dem 09.11.2026 in unserem früheren Hinweis entschieden, gilt deine Entscheidung weiter: „Akzeptieren“ zählt für beide Zwecke, „Ablehnen“ für keinen; über „Auswahl ändern“ in Ziffer 23 kannst du jederzeit für jeden Zweck einzeln neu wählen. Du kannst alles ablehnen, deine Auswahl speichern oder alles akzeptieren; diese Knöpfe sind gleichwertig gestaltet. Ohne deine Entscheidung wird nichts geladen oder gespeichert, was einer Einwilligung bedarf. Deine Auswahl kannst du jederzeit ändern (Ziffer 23). Folgende Einträge können auf deinem Gerät gespeichert werden:

Du kannst gespeicherte Einträge jederzeit in den Einstellungen deines Browsers löschen und dort auch einstellen, dass Cookies generell abgelehnt werden. Die Website bleibt dann nutzbar.

10. Reichweitenmessung mit Google Analytics 4

Nur mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Die Erhebung startet erst, nachdem du im Banner in die Reichweitenmessung eingewilligt hast; ohne Einwilligung wird Google Analytics nicht geladen, es werden keine Cookies gesetzt und keine Daten an Google übertragen.

Verarbeitete Daten. Google verarbeitet in unserem Auftrag unter anderem die aufgerufenen Seiten samt ihrer vollständigen Adresse, Zeitpunkt und Dauer der Nutzung, den ungefähren Standort (Land, Region, Stadt), das verwendete Gerät, Browser und Betriebssystem sowie die Herkunftsquelle des Zugriffs. Zusätzlich zu Seitenaufrufen erfasst Google Analytics automatisch technische Standardereignisse (erster Besuch, Beginn einer Sitzung, Dauer der aktiven Nutzung). Über die Funktion „optimierte Analysen“ von Google Analytics kommen hinzu: das Scrollen bis kurz vor das Seitenende (90 % der Seite), Klicks auf Links zu anderen Websites samt Zieladresse, der Beginn und das Absenden eines Formulars (ohne das, was du einträgst) und das Herunterladen von Dateien samt Dateiname. Bei WhatsApp-Links gehört zur Zieladresse auch der vorausgefüllte Text. Außerdem erfassen wir selbst das Absenden eines Formulars, Klicks auf Telefon-, E-Mail- und WhatsApp-Links (jeweils nur die Art des Kanals, nicht der Inhalt) und den Klick vom Kostenrechner zur Anfrage samt errechnetem Schätzwert. Was du in ein Formular einträgst, übermitteln wir nicht an Google. Mit jedem Ereignis wird aber die Adresse der aufgerufenen Seite übertragen; darin kann das Gerät oder Anliegen stehen, zu dem du das Kontaktformular geöffnet hast. Vom Kostenrechner erhält Google nur den errechneten Betrag. Google Analytics 4 protokolliert und speichert keine IP-Adressen: Google verwendet die IP-Adresse nur kurz auf Servern in der EU, um den ungefähren Standort abzuleiten, und verwirft sie danach. Die Daten werden nicht dazu verwendet, dich persönlich zu identifizieren.

Unsere Einstellungen. Google Signals (geräteübergreifende Zusammenführung), Werbe- und Personalisierungsfunktionen, eine Verknüpfung mit Google Ads und die Übermittlung eigener Kennungen (User-ID) setzen wir nicht ein. Die Weitergabe von Analytics-Daten an Google für eigene Zwecke (Google-Produkte und -Dienste, Benchmarking, technischer Support, Empfehlungen) haben wir deaktiviert. Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten automatisch gelöscht; diese Frist verlängert sich nicht durch neue Besuche. Zusammengefasste Statistiken ohne Bezug zu einzelnen Nutzern bleiben erhalten.

Cookies und Rechtsgrundlage. Google Analytics setzt die Cookies _ga und _ga_<Kennung> mit einer Speicherdauer von bis zu 24 Monaten (Ziffer 9). Sie enthalten eine zufällige Kennung, an der Google deinen Browser bei späteren Besuchen wiedererkennt. Rechtsgrundlage für das Setzen und Auslesen ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Datenverarbeitungsbedingungen für Google-Werbeprodukte). Daten können auch an die Google LLC in den USA übermittelt werden (Ziffer 4).

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in Ziffer 23 am Ende dieser Erklärung, die du auch über den Link „Cookie-Einstellungen“ am Fuß jeder Seite erreichst. Nach dem Widerruf wird Google Analytics deaktiviert und die zugehörigen Cookies werden gelöscht; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Links zu anderen Anbietern

Unsere Seiten enthalten Links zu Angeboten anderer Anbieter, zum Beispiel zu unseren Google-Bewertungen, zu WhatsApp oder zu Quellen in unseren Ratgebern. Erst wenn du einen solchen Link anklickst, ruft dein Browser die fremde Seite auf; dabei erhält deren Anbieter die üblichen Verbindungsdaten, etwa deine IP-Adresse. Für die Verarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise.

12. Was wir nicht einsetzen

Wir versenden keinen Newsletter und schicken dir Werbung per E-Mail oder WhatsApp nur mit deiner ausdrücklichen Einwilligung, zum Beispiel die Bitte um eine Bewertung (Ziffer 13). Social-Media-Plugins, eingebettete Videos, Kartendienste, Chat-Fenster und Schriftarten anderer Anbieter binden wir nicht ein; die Schriftarten liefert unsere Website selbst aus (Ziffer 3). Werbe- oder Remarketing-Dienste setzen wir nicht ein. Wir verkaufen keine Daten und geben sie nicht an andere zu Werbezwecken weiter; öffentliche Google-Rezensionen zitieren wir auf unserer Website (Ziffer 13).

13. Kunden: Angebot, Vertrag, Einbau und Wartung

Wenn du bei uns ein Gerät kaufst oder mietest oder einen Wartungsvertrag abschließt, verarbeiten wir die dafür erforderlichen Daten: Name, Firma und Ansprechpartner, Anschrift und Aufstellort, Kontaktdaten, Vertrags- und Gerätedaten, Wartungs- und Serviceprotokolle, Rechnungs- und Zahlungsdaten sowie unsere Korrespondenz. Zwecke sind Angebot und Vertragsschluss, Einbau, Wartung und Reparatur, Abrechnung sowie Gewährleistung.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Unterlagen unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 14b UStG und, soweit anwendbar, § 257 HGB) und für die Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bist du Ansprechpartner eines Unternehmens, das unser Kunde ist, stützen wir uns statt auf den Vertrag auf unser berechtigtes Interesse, den Vertrag mit diesem Unternehmen durchzuführen (Art. 6 Abs. 1 lit. f DSGVO). Soweit erforderlich, geben wir Daten weiter an Hersteller oder Lieferanten (zum Beispiel für Lieferung, Gewährleistung oder Ersatzteile), an zur Verschwiegenheit verpflichtete Berater (Steuer- und Rechtsberatung), an Kreditinstitute zur Zahlungsabwicklung und an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Eine Bonitätsprüfung bei Auskunfteien führen wir nicht durch.

Bitte um eine Bewertung. Nach dem Einbau oder einer Wartung fragen wir dich vor Ort, ob du uns bei Google bewerten möchtest. Nur wenn du zustimmst, schicken wir dir den Link per E-Mail oder WhatsApp und notieren deine Zustimmung mit Datum. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ob und was du bei Google schreibst, entscheidest du selbst; für die Bewertung ist Google verantwortlich. Die Notiz über deine Zustimmung bewahren wir auf, solange wir die Einwilligung nachweisen müssen, längstens drei Jahre nach dem Versand des Links.

Kundenstimmen auf unserer Website. Auf vielen Seiten zitieren wir öffentliche Google-Rezensionen zu Aqua Sonata mit Vornamen, dem ersten Buchstaben des Nachnamens und der Sternebewertung. Diese Angaben und der Text stammen aus unserem öffentlich einsehbaren Google-Profil. Rechtsgrundlage ist unser berechtigtes Interesse, Interessenten zu zeigen, wie uns andere bei Google bewerten (Art. 6 Abs. 1 lit. f DSGVO). Wir entfernen ein Zitat, wenn du widersprichst (Ziffer 17) oder wir erfahren, dass die Rezension bei Google gelöscht wurde; eine Nachricht an info@aquasonata.de genügt.

Wir speichern Kundendaten für die Dauer des Vertrags und darüber hinaus bis zum Ablauf der Verjährungsfristen für mögliche Ansprüche (regelmäßig drei Jahre zum Jahresende, §§ 195, 199 BGB). Unterlagen mit gesetzlicher Aufbewahrungspflicht bewahren wir je nach Art sechs, acht oder zehn Jahre auf (§ 147 AO, § 14b UStG und, soweit anwendbar, § 257 HGB); in dieser Zeit schränken wir die Verarbeitung auf die Aufbewahrung ein und löschen die Daten anschließend.

14. Bewerbungen

Erreicht uns eine Bewerbung, verarbeiten wir die übermittelten Daten (zum Beispiel Kontaktdaten, Lebenslauf, Zeugnisse) ausschließlich zur Entscheidung über ein mögliches Beschäftigungsverhältnis (§ 26 Abs. 1 Satz 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Teilst du uns von dir aus besondere Angaben mit, etwa zu deiner Gesundheit oder einer Schwerbehinderung, verarbeiten wir sie nur, soweit das für die Entscheidung erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG). Kommt keine Beschäftigung zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, damit wir uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen können (§ 15 Abs. 4 AGG, Art. 6 Abs. 1 lit. f DSGVO); eine längere Speicherung nur mit deiner Einwilligung. Bewerbungen, die uns per E-Mail oder Post erreichen, verarbeiten wir nicht mit KI. Bitte nutze dafür nicht das Kontaktformular: Was über ein Formular eingeht, wird wie jede Anfrage automatisiert zusammengefasst (Ziffer 8).

15. Empfänger im Überblick

Personenbezogene Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen:

• Auftragsverarbeiter, die für uns tätig werden: Cloudflare, Inc. (Hosting, CDN, DNS und Formularverarbeitung; USA; zur Abwehr von Angriffen teils in eigener Verantwortung, Ziffer 3), IP-Projects GmbH & Co. KG (E-Mail-Postfach; Deutschland), AI Loop (Einrichtung und technische Betreuung von Website und Automatisierung), für unsere Automatisierung außerdem Hostinger International Ltd. (Server in Litauen) und Anthropic Ireland, Limited (KI-Modell; mit möglicher Übermittlung an die Anthropic, PBC, USA) sowie, nur mit deiner Einwilligung, Google Ireland Limited (Webanalyse; mit möglicher Übermittlung an die Google LLC, USA).
• WhatsApp Ireland Limited, wenn du uns über WhatsApp schreibst oder wir dir auf deinen Wunsch über WhatsApp schreiben (Ziffer 7 und 13; mit möglicher Übermittlung an WhatsApp LLC und Meta Platforms, Inc., USA).
• Hersteller, Lieferanten, Kreditinstitute, Steuer- und Rechtsberater sowie Behörden, soweit das für einen Vertrag mit dir erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir Rechtsansprüche geltend machen oder abwehren (Ziffer 13).
• Besucher unserer Website, soweit wir öffentliche Google-Rezensionen zitieren (Ziffer 13).

16. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht es verlangt:

17. Deine Rechte und dein Widerspruchsrecht

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@aquasonata.de oder an die Anschrift in Ziffer 1. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang; bei komplexen oder vielen Anträgen kann sich die Frist um bis zu zwei Monate verlängern, darüber und über die Gründe informieren wir dich innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO).

18. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung einer Anfrage benötigen wir jedoch mindestens deinen Namen sowie eine Kontaktmöglichkeit (Telefon oder E-Mail), für einen Vertrag die dafür erforderlichen Angaben (Ziffer 13). Ohne diese Angaben können wir deine Anfrage nicht beantworten bzw. keinen Vertrag mit dir schließen.

19. Keine automatisierte Entscheidung im Einzelfall

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die KI fasst Anfragen nach Ziffer 8 nur zusammen, ordnet sie vor, zum Beispiel nach Anliegen und Gerät, und schlägt uns Entwürfe vor. Ob und wie wir dir antworten und welches Angebot du bekommst, entscheidet immer ein Mensch.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Website wird ausschließlich verschlüsselt über TLS (HTTPS) ausgeliefert; die Übermittlung der Formulardaten an unser Postfach erfolgt verschlüsselt (SMTP mit STARTTLS). Zugriff auf Anfragen und Kundendaten haben bei uns nur die Personen, die sie bearbeiten, unsere Dienstleister nur, soweit es für ihre Aufgabe erforderlich ist.

21. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.

22. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand November 2026. Ändern sich die Rechtslage oder die von uns eingesetzten Dienste, passen wir sie an und veröffentlichen die aktuelle Fassung an dieser Stelle.

23. Deine Einwilligungen aus dem Banner

Hier kannst du deine Einwilligungen aus dem Banner jederzeit mit Wirkung für die Zukunft widerrufen. Sie umfassen die Reichweitenmessung mit Google Analytics (Ziffer 10) und die Übernahme deiner Herkunft in eine Anfrage (Ziffer 5). Nach dem Widerruf wird Google Analytics deaktiviert, die zugehörigen Cookies werden gelöscht und der Eintrag as_src wird entfernt. Herkunftsangaben, die du schon mit einer Anfrage geschickt hast, löschen wir auf deine Nachricht hin. Über „Auswahl ändern“ öffnest du das Banner erneut und kannst jede Einwilligung einzeln erteilen oder zurücknehmen. Diese Stelle erreichst du auch über den Link „Cookie-Einstellungen“ am Fuß jeder Seite.

Alle Einwilligungen widerrufen Auswahl ändern