Datenschutz­erklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

AIS 360 UG (haftungsbeschränkt)
Herner Straße 134
45699 Herten, Deutschland
Vertreten durch den Geschäftsführer: Fabian Thamm

Telefon: 0152 53400799
E-Mail: info@ais360.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung. Diese Website wurde nach den Grundsätzen „Privacy by Design" und „Datensparsamkeit" entwickelt:

• Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.
• Formulardaten werden ausschließlich auf Servern in der EU (Region Frankfurt am Main) gespeichert.
• IP-Adressen von Formular-Absendern werden nicht im Klartext gespeichert, sondern nur als kryptographischer, gesalzener Hash (Pseudonymisierung) zur Missbrauchsabwehr.
• Die gesamte Kommunikation erfolgt TLS-verschlüsselt (HTTPS).

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung und -erfüllung (z. B. Bearbeitung Ihrer Angebotsanfrage),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sichere und störungsfreie Bereitstellung der Website, Abwehr von Missbrauch und automatisierten Angriffen),
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit eine solche im Einzelfall eingeholt wird.

Diese Website wird über Firebase Hosting bereitgestellt, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

Verarbeitete Daten

Beim Aufruf der Website verarbeitet Google technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Browsertyp/-version und Betriebssystem (Server-Logfiles). Diese Verarbeitung ist für die Auslieferung und die Sicherheit der Website technisch erforderlich.

Rechtsgrundlage & Speicherdauer

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Website. Logdaten werden von Google nach kurzer Zeit automatisch gelöscht.

Drittlandübermittlung

Firebase Hosting nutzt ein weltweites Content-Delivery-Netzwerk; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

Auf der Website können Sie über das Kontaktformular sowie den „Sofort-Check" (Projekt-Konfigurator) Anfragen an uns richten.

Verarbeitete Daten

• Name bzw. Unternehmensname, E-Mail-Adresse,
• Ihre Nachricht bzw. Ihre Angaben zum Projekt (Projektart, Fläche, Einsatzdauer),
• Zeitpunkt der Anfrage, Browser-Kennung (User-Agent) sowie ein pseudonymisierter Hash Ihrer IP-Adresse (die IP-Adresse selbst wird nicht gespeichert).

Zweck & Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Missbrauchs- und Spam-Abwehr – Ratenbegrenzung, Bot-Erkennung – (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung & Speicherort

Ihre Anfragedaten werden in Google Cloud Firestore ausschließlich in der Region europe-west3 (Frankfurt am Main) gespeichert. Ein direkter Zugriff aus dem Internet auf die Datenbank ist durch Sicherheitsregeln ausgeschlossen. Wir löschen Anfragedaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. bei anschließender Beauftragung) entgegenstehen.

Benachrichtigung per E-Mail

Bei Eingang einer Anfrage wird intern eine Benachrichtigungs-E-Mail an unser Postfach (info@ais360.de) versendet. Der Versand erfolgt über unseren deutschen E-Mail-Provider Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), TLS-verschlüsselt.

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Google reCAPTCHA Enterprise in Verbindung mit Firebase App Check ein (Anbieter: Google Ireland Limited).

Funktionsweise & Daten

reCAPTCHA analysiert im Hintergrund Signale des Browsers und des Nutzerverhaltens (z. B. IP-Adresse, Verweildauer, Mausbewegungen, Geräte- und Browserinformationen), um zu beurteilen, ob eine Anfrage von einem Menschen stammt. Die Analyse läuft unsichtbar; es kann dabei zu einer Übermittlung von Daten an Google-Server – auch in den USA – kommen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Bots, Spam und missbräuchlicher Nutzung. Ohne diesen Schutz könnten die Formulare nicht sicher betrieben werden.

Weitere Informationen: Google-Datenschutzerklärung und Google Cloud Data Processing Addendum.

Einzelne Illustrationsbilder werden vom Dienst Unsplash (Unsplash Inc., Kanada) geladen. Beim Abruf dieser Bilder wird Ihre IP-Adresse technisch bedingt an die Server des Anbieters übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Technisch erforderliche lokale Speicherung (z. B. Sicherheits-Token des Bot-Schutzes nach Abschnitt 06) erfolgt ausschließlich zur sicheren Bereitstellung der angeforderten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung. Aus diesem Grund verzichten wir bewusst auf ein Cookie-Banner.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@ais360.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

Wir sichern diese Website und Ihre Daten unter anderem durch:

• durchgehende TLS-Verschlüsselung (HTTPS) inkl. HSTS,
• strenge Content-Security-Policy und weitere Sicherheits-Header,
• abgeschottete Datenbank ohne direkten Internet-Zugriff; Schreibzugriffe nur über geprüfte, ratenlimitierte Server-Funktionen,
• Pseudonymisierung von IP-Adressen (gesalzene SHA-256-Hashes),
• Bot- und Replay-Schutz über App Check mit Einmal-Token,
• Speicherung von Zugangsdaten ausschließlich in einem verschlüsselten Secret-Manager.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist jederzeit unter ais360.de/datenschutz abrufbar.