Datenschutzerklärung
Gegenstand
Der Schutz Ihrer personenbezogenen Daten (im Folgenden kurz „Daten“) ist uns ein großes und sehr wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich darüber, welche Daten bei uns erhoben und wie diese verarbeitet oder genutzt werden, ebenso wie über die begleitenden Schutzmaßnahmen in technischer und organisatorischer Hinsicht. Stand: Entwurf vom 18. September 2026 — noch nicht freigegeben.
Verantwortliche Stelle und Ansprechpersonen
Verantwortliche Stelle KLM-Architekten und Ingenieure GmbH Neumarkt 29–33 04109 Leipzig Telefon: +49 341 355878-0 Fax: +49 341 355878-29 E-Mail: leipzig@klm-architekten.de Datenschutzbeauftragter Rechtsanwalt Olaf Köhler Gustav-Mahler-Straße 8 04109 Leipzig Telefon: +49 341 140750 Fax: +49 341 1407500 E-Mail: rechtsanwalt-olafkoehler@t-online.de
Datenerhebung und -verwendung
Alle personenbezogenen Daten, die wir von Ihnen erheben, werden wir nur zu dem angegebenen Zweck erheben, verarbeiten und nutzen — im Rahmen der jeweils geltenden Rechtsvorschriften bzw. ansonsten nur mit Ihrer Einwilligung. Nach der EU-Datenschutzgrundverordnung haben Sie das Recht: – Art. 15 DSGVO: Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen – Art. 16 DSGVO: unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer gespeicherten Daten zu verlangen – Art. 17 DSGVO: die Löschung Ihrer gespeicherten Daten zu verlangen, soweit keine gesetzlichen Gründe entgegenstehen – Art. 18 DSGVO: die Einschränkung der Verarbeitung zu verlangen, soweit die Richtigkeit der Daten bestritten wird – Art. 20 DSGVO: Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen – Art. 7 Abs. 3 DSGVO: eine erteilte Einwilligung jederzeit zu widerrufen – Beschwerde bei der zuständigen Aufsichtsbehörde: Sächsischer Datenschutzbeauftragter, Devrientstraße 1, 01067 Dresden, Telefon: +49 351 4935401, E-Mail: saechsdsb@slt.sachsen.de Sofern Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht auf Widerspruch gemäß Art. 21 DSGVO. Zur Ausübung Ihres Widerrufs- oder Widerspruchsrechts genügt eine E-Mail an rechtsanwalt-olafkoehler@t-online.de.
Internetnutzung
Für die rein informatorische Nutzung unseres Internetauftritts müssen Sie keine personenbezogenen Daten angeben. Beim Aufruf einer Seite übermittelt Ihr Browser jedoch technisch notwendige Verbindungsdaten, die unser Hoster in Server-Protokollen verarbeitet: Datum und Uhrzeit des Abrufs, die angeforderte Adresse, Referrer-URL, übertragene Datenmenge, Zugriffsstatus, Browsertyp und -version, Betriebssystem sowie Ihre IP-Adresse. Die IP-Adresse ist ein personenbezogenes Datum. Wir stellen sie nicht als anonym dar und nutzen sie nicht, um Sie zu identifizieren. Zweck ist allein die technische Auslieferung der Seiten sowie die Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung. Eine Auswertung dieser Protokolldaten zu statistischen Zwecken, eine Reichweitenmessung oder die Bildung von Nutzungsprofilen daraus findet nicht statt. Unsere Anwendung selbst verarbeitet, speichert und protokolliert keine IP-Adressen; sie entstehen ausschließlich in den Protokollen des Hosters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unseres Onlineangebots. Speicherdauer: Die Protokolle werden beim Hoster (siehe Abschnitt „Hosting“) nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht. Wir führen sie nicht zusammen, werten sie nicht aus und halten keine eigenen Kopien vor.
Hosting
Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Auslieferung der Seiten erfolgt in der Region Frankfurt am Main (Deutschland). Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter die technisch erforderlichen Verbindungsdaten (siehe Abschnitt „Internetnutzung“). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA kann technisch bedingt nicht ausgeschlossen werden; sie stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln sowie die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework). Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung unseres Onlineangebots, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzhinweise des Anbieters: https://vercel.com/legal/privacy-policy.
Reichweitenmessung beim Hoster
Wir nutzen Vercel Web Analytics, eine Funktion unseres Hosters (Vercel Inc., siehe Abschnitt „Hosting“), um zu erfahren, wie oft welche Seiten aufgerufen werden und von welcher Verweisquelle, mit welchem Gerätetyp, Betriebssystem, Browser und aus welchem Land Besucher kommen. Dabei wird kein Cookie gesetzt und nichts in Ihrem Endgerät gespeichert. Zur Unterscheidung von Besuchern innerhalb eines Tages bildet Vercel einen Hashwert aus IP-Adresse und Browserkennung, der täglich wechselt und nicht gespeichert wird; Ihre IP-Adresse wird nicht aufbewahrt. Eine Verknüpfung mit anderen Daten, eine Wiedererkennung über den Tag hinaus oder die Bildung von Nutzungsprofilen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Eingriff in Ihr Endgerät, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt „Datenerhebung und -verwendung“). Die Verarbeitung erfolgt durch Vercel als Auftragsverarbeiter; zur Übermittlung in die USA gilt das im Abschnitt „Hosting“ Gesagte. Datenschutzhinweise des Anbieters: https://vercel.com/legal/privacy-policy.
Weitergabe an Dienstleister
Zur Bereitstellung der Website setzen wir sorgfältig ausgewählte, zur Einhaltung des Datenschutzrechts verpflichtete technische Dienstleister ein (Hosting, E-Mail-Versand). Haben Sie in die Statistik eingewilligt, kommt Google Ireland Limited als Empfänger hinzu; Einzelheiten im Abschnitt „Google Analytics 4“. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie ausdrücklich eingewilligt haben.
Einwilligung, Cookies und lokale Speicher
Solange Sie keine Auswahl getroffen haben, setzt diese Website kein Cookie und baut keine Verbindung zu Google auf. Auch der Einwilligungsdialog selbst lädt nichts von fremden Servern. Die Seite ist ohne Zustimmung vollständig nutzbar; es fehlt Ihnen keine Funktion. Ihre Entscheidung legen wir im lokalen Speicher Ihres Browsers unter dem Namen „klm-architekten-consent“ ab — nicht in einem Cookie. Gespeichert werden die gewählten Kategorien, die Fassung der Einwilligungsabfrage und der Zeitpunkt Ihrer Auswahl. Eine Nutzerkennung wird nicht angelegt. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei: ohne sie müssten wir bei jedem Seitenaufruf erneut fragen. Zwei Kategorien stehen zur Wahl. „Notwendig“ umfasst den sicheren Betrieb der Website und die Ablage Ihrer Auswahl; sie ist nicht abwählbar. „Statistik“ umfasst Google Analytics 4 und ist voreingestellt aus. Google Consent Mode v2: Vor Ihrer Entscheidung stehen alle vier Einwilligungssignale auf „denied“ — ad_storage, ad_user_data, ad_personalization und analytics_storage. Ihre Zustimmung zur Statistik gibt allein analytics_storage frei. Die drei übrigen Signale bleiben dauerhaft auf „denied“, weil wir keine Anzeigen schalten und keine personalisierte Werbung und kein Remarketing einsetzen. Wir haben dabei die zurückhaltende Variante gewählt: ohne Zustimmung wird kein Google-Skript geladen. Verbreiteter ist es, die Skripte stets zu laden und über die Signale abzuschalten — dann sieht Google zwar keine Kennungen, erhält aber die IP-Adresse jedes Besuchers. Der Preis unserer Entscheidung ist, dass Google die nicht gemessenen Fälle nicht hochrechnen kann. Widerruf: Über den Eintrag „Cookies“ in der Fußzeile jeder Seite öffnen Sie die Einstellungen erneut und können Ihre Auswahl jederzeit ändern. Nehmen Sie eine Zustimmung zurück, löschen wir die von Google gesetzten Cookies und laden die Seite einmal neu — ein bereits geladenes Skript lässt sich nicht nachträglich entfernen. Eine vollständige Aufstellung der Einträge samt Speicherdauern finden Sie in unserem Cookie-Hinweis.
Google Analytics 4
Nur nach Ihrer Zustimmung zur Kategorie Statistik. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Wir möchten verstehen, wie unser Webangebot genutzt wird — welche Projekte und Inhalte gelesen werden, über welche Wege Besucher navigieren und wo sie nicht weiterkommen. Daraus verbessern wir Nutzerführung und Inhalte. Zusätzlich beurteilen wir die technische Leistung der Website, etwa Ladezeiten und die zugehörigen Kennwerte. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist freiwillig und jederzeit für die Zukunft widerruflich. Verarbeitete Daten: eine zufällig erzeugte Kennung ohne Bezug zu Ihrer Person, aufgerufene Seiten, Verweisquelle, Zeitpunkt und Dauer des Besuchs, Gerätetyp, Betriebssystem, Browser, ungefährer Standort auf Grundlage der IP-Adresse sowie Kennwerte zur Ladegeschwindigkeit. Google verwendet die IP-Adresse zur Ermittlung des ungefähren Standorts und speichert sie in den Auswertungen nicht. Die Funktion „Optimierte Analysen“ ist aktiv. Google Analytics erfasst damit über den Seitenaufruf hinaus automatisch, wie weit eine Seite gescrollt wurde, Klicks auf Links zu anderen Websites, Datei-Downloads sowie den Beginn und das Absenden eines Formulars. Übertragen wird dabei jeweils nur das Ereignis, nicht der Inhalt: keine Namen, keine E-Mail-Adressen, keine Telefonnummern. Speicherdauer: Die Cookies _ga und _ga_* bleiben bis zu 24 Monate im Browser; die Auswertungen in Google Analytics werden nach 14 Monaten gelöscht. Empfänger: Google Ireland Limited als Auftragsverarbeiter. Eine Übermittlung an Google LLC in den USA ist möglich; sie stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO — Standardvertragsklauseln sowie die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework. Ein Zugriff durch US-Behörden lässt sich trotz dieser Garantien nicht mit Sicherheit ausschließen; das ist der Grund, weshalb diese Verarbeitung nur mit Ihrer Einwilligung stattfindet. Wir verknüpfen die Auswertungen nicht mit anderen Daten, bilden keine geräteübergreifenden Profile und nutzen sie nicht für Werbung. Datenschutzhinweise des Anbieters: https://policies.google.com/privacy.
Schriften und externe Links
Die verwendeten Schriften werden lokal von unserem Server ausgeliefert; es erfolgt keine Verbindung zu Google oder anderen Schriftanbietern. Unsere Website enthält Links zu externen Angeboten, etwa zu den Websites unserer Schwester- und Partnergesellschaften. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.
Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen; diese werden fortlaufend an die technologische Entwicklung angepasst. Alle Daten werden verschlüsselt über HTTPS übertragen.
Löschfristen
Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert, sofern keine gesetzlichen Aufbewahrungs- oder Verjährungsfristen entgegenstehen. In letzterem Fall wird die Verarbeitung nach Art. 18 DSGVO eingeschränkt.
Kontaktanfragen
Nutzen Sie unser Kontaktformular oder schreiben Sie uns eine E-Mail, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, Kontaktdaten, Nachricht, ggf. Anhänge) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht, außer soweit sie zur Bearbeitung erforderlich ist (siehe Abschnitt „Weitergabe an Dienstleister“).
Bewerbungen
Bewerben Sie sich bei uns, verarbeiten wir Ihre Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten und die weiteren von Ihnen mitgeteilten Angaben) zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG; die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Ihre Unterlagen erhalten ausschließlich die am Verfahren beteiligten Personen. Löschfristen: Kommt es nicht zu einer Anstellung, bewahren wir Ihre Unterlagen bis zu sechs Monate nach Abschluss des Verfahrens auf. Grund ist die zweimonatige Frist zur Geltendmachung von Ansprüchen nach § 15 Abs. 4 des Allgemeinen Gleichbehandlungsgesetzes und die Möglichkeit, dass ein Verfahren daran anschließt; Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Danach löschen wir die Unterlagen. Möchten Sie, dass wir sie für künftige Stellen vormerken, benötigen wir dafür Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Kommt es zu einer Anstellung, übernehmen wir die Unterlagen in die Personalakte.