Spam from an internal email address to the same email address

If the spams arrive in the users' mailboxes, then you have an infected machine inside your network.

If the spams are being caught by the Astaro and rejected or quarantined, then, if you look at the headers of these emails, you will see that the "from:" addresses are spoofed.

These emails are processed from astaro smtp but was not rejected as spam.
maybe an internal infected pc but not detected as spam by astaro. is it ok?

When you activate BATV this should not happen

When you activate BATV this should not happen

Cr4sh3r is right that activating BATV will block emails "returned" to you because one of your own email addresses was spoofed in an email rejected by another anti-spam service.

The only emails not seen by the Astaro are the ones sent internally, so it doesn't sound like you have an infected client.

It also sounds like you have an exception for your domain.  That is unnecessary, and probably is the reason that the spams are allowed to pass.

Cheers - Bob