Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website sowie bei den im Folgenden beschriebenen Kontakten und Geschäftsprozessen verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Kontaktdaten, IP-Adresse oder Kommunikationsinhalte.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher: Gebäudelotsen GmbH
Holtenauer Straße 57
24105 Kiel
Deutschland
Vertreten durch: Dr. David-Willem Poggemann, Geschäftsführer
Telefon: 0431 6080-2636
E-Mail:
Datenschutzbeauftragter:
Unser Datenschutzbeauftragter Herr André Wyluda ist schriftlich (Holtenauer Straße 57, 24105 Kiel) oder per E-Mail unter
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht und die Verarbeitung für einen festgelegten Zweck erforderlich ist. Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO sowie – bei Zugriffen auf Informationen in Ihrem Endgerät oder der Speicherung solcher Informationen – § 25 TDDDG. Wir beschränken die Verarbeitung auf die erforderlichen Daten und löschen oder anonymisieren Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
3. Bereitstellung der Website, Hosting und Server-Logfiles
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet im Rahmen des Hostings personenbezogene Daten in unserem Auftrag. Soweit eine Auftragsverarbeitung vorliegt, erfolgt sie auf Grundlage eines Vertrages nach Art. 28 DSGVO.
Beim Aufruf der Website werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei und übertragene Datenmenge,
- HTTP-Statuscode,
- Referrer-URL, soweit vom Browser übermittelt,
- Browsertyp und Browserversion sowie Betriebssystem bzw. Endgerätedaten.
Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Angriffe bzw. Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, störungsfreien und nutzerfreundlichen Betrieb unseres Internetangebots.
Nach den Angaben des Hostinganbieters werden IP-Adressen in Server-Logfiles zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert und anschließend gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, wenn konkrete Sicherheitsvorfälle aufgeklärt oder Rechtsansprüche gesichert werden müssen.
4. Content-Management-System und technisch erforderliche Cookies
Für die Bereitstellung der Website wird das Content-Management-System Joomla eingesetzt. Dabei können technisch notwendige Session- oder Sicherheitsinformationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden. Solche Informationen dienen insbesondere der Sitzungssteuerung, der sicheren Bereitstellung von Formularfunktionen und dem Schutz der Website vor missbräuchlichen Anfragen.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website. Session-Informationen werden grundsätzlich mit dem Ende der Sitzung bzw. nach Ablauf der technisch festgelegten Gültigkeitsdauer gelöscht.
Sollten auf der Website künftig nicht technisch erforderliche Analyse-, Marketing-, Tracking- oder vergleichbare Drittanbieterdienste eingesetzt werden, werden diese – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung aktiviert. In diesem Fall werden die Datenschutzhinweise um die konkreten Dienste, Zwecke, Empfänger, Speicherdauern und etwaige Drittlandübermittlungen ergänzt.
5. Kontaktaufnahme und Kontaktformular
Sie können uns insbesondere per E-Mail, Telefon, Post oder – soweit auf der Website angeboten – über ein Kontaktformular kontaktieren. Dabei verarbeiten wir die von Ihnen mitgeteilten Daten sowie die für die Bearbeitung erforderlichen Kommunikationsdaten. Dies können insbesondere Name, Kontaktdaten, Betreff, Inhalt der Anfrage, Angaben zu Ihrem Gebäude oder Vorhaben sowie Datum und Verlauf der Kommunikation sein.
Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages mit Ihnen als natürliche Person, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen sowie bei Ansprechpartner*innen von Unternehmen, Kommunen oder anderen juristischen Personen beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen, der Geschäftskommunikation sowie der Anbahnung und Pflege von Geschäftsbeziehungen. Soweit eine gesetzliche Pflicht die Verarbeitung erfordert, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig.
Empfänger können neben den intern zuständigen Personen technische Dienstleister sein, die uns bei E-Mail, Hosting oder IT-Betrieb unterstützen. Inhalte Ihrer Anfrage geben wir an weitere Empfänger nur weiter, wenn dies für die Bearbeitung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Erlaubnis bzw. Pflicht besteht.
Anfragen löschen wir, wenn sie abschließend bearbeitet sind und keine weitere Aufbewahrung erforderlich ist. Führt die Anfrage zu einem Vertrag oder ist sie für eine Geschäftsbeziehung bzw. die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen relevant, gelten die hierfür vorgesehenen Aufbewahrungsfristen.
6. Geschäftsbeziehungen, Angebote und Aufträge
Im Rahmen der Anbahnung und Durchführung von Geschäftsbeziehungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Kommunikationsdaten, Angebots- und Auftragsdaten, projektbezogene Angaben, Rechnungs- und Zahlungsdaten sowie gegebenenfalls weitere Informationen, die für die Erbringung unserer Leistungen erforderlich sind.
Bei Verträgen mit natürlichen Personen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten von Ansprechpartner*innen bei Unternehmen, Kommunen, Behörden oder anderen Organisationen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung, Durchführung und Dokumentation der Geschäftsbeziehung sowie einer effizienten Kommunikation. Soweit wir handels-, steuer- oder sonstige gesetzliche Pflichten erfüllen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Je nach Vorgang können Empfängerinnen insbesondere von uns eingesetzte Nachunternehmen bzw. fachliche Projektpartnerinnen, Steuerberatung und Buchhaltung, Banken und Zahlungsdienstleister, IT- und Kommunikationsdienstleister sowie Behörden oder sonstige öffentliche Stellen sein. Eine Weitergabe erfolgt jeweils nur, soweit sie für den genannten Zweck erforderlich oder gesetzlich zulässig ist.
Geschäftsunterlagen werden entsprechend den gesetzlichen Vorgaben aufbewahrt. Je nach Art des Dokuments können handels- und steuerrechtliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten. Unterlagen, die keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden gelöscht, sobald sie für die Geschäftsbeziehung und die Wahrung berechtigter Interessen, insbesondere zur Abwehr oder Durchsetzung von Rechtsansprüchen, nicht mehr erforderlich sind.
Bestandskundenwerbung
Sollten Sie Kunde bei uns werden, können wir Ihre in diesem Zusammenhang erhaltene E-Mail- / Post-Adresse nutzen, um Ihnen Werbung für ähnliche Waren oder Dienstleistungen zukommen zu lassen.
Sie können dieser Werbung jederzeit widersprechen, insbesondere indem Sie uns über die im Impressum angegebenen Kontaktmöglichkeiten hierüber informieren. Auch falls wir Ihnen für einen Zeitraum von zwei Jahren keine Werbung senden, sperren wir Ihre E-Mail-Adresse für die Zusendung von Werbung. Für die Speicherung Ihrer E-Mail-Adresse an sich gelten die Ausführungen zu den handels- und steuerrechtlichen Vorgaben im Zusammenhang mit Ihrem Kauf bei uns.
Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG.
7. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Dazu gehören insbesondere Name und Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse, Qualifikationsangaben sowie gegebenenfalls Gesprächs- und Bewertungsnotizen.
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt deren Verarbeitung nur, wenn hierfür eine zusätzliche Rechtsgrundlage besteht.
Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine konkrete längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine längere Speicherung für zukünftige Stellenbesetzungen erfolgt nur auf Grundlage einer gesonderten Einwilligung; eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Daten, die wir nicht unmittelbar bei Ihnen erheben
In Einzelfällen erhalten wir geschäftliche Kontaktdaten nicht unmittelbar von der betroffenen Person, sondern beispielsweise von anderen Projektbeteiligten, aus öffentlich zugänglichen Unternehmenswebsites oder Verzeichnissen, aus öffentlichen Registern oder durch Empfehlungen im Rahmen bestehender Geschäftsbeziehungen. Dabei handelt es sich regelmäßig um berufliche Stamm- und Kontaktdaten sowie Informationen zur Funktion oder Organisation.
Wir verwenden solche Daten insbesondere zur Anbahnung, Durchführung und Organisation von Geschäfts- oder Projektbeziehungen. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Geschäftsanbahnung, Projektorganisation und Kommunikation. Soweit eine Verarbeitung zur Durchführung vorvertraglicher Maßnahmen mit einer natürlichen Person erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Gesetzliche Pflichten können zusätzlich Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage begründen.
Soweit Art. 14 DSGVO eine individuelle Information verlangt, stellen wir die dort vorgeschriebenen Informationen innerhalb der gesetzlichen Fristen zur Verfügung, sofern keine gesetzliche Ausnahme greift.
9. Dienstleister und Empfänger
Wir setzen Dienstleister ein, soweit dies für den Betrieb der Website, die Kommunikation, die IT-Sicherheit, die Buchhaltung oder die Erbringung unserer Leistungen erforderlich ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrages nach Art. 28 DSGVO eingesetzt. Dienstleister erhalten nur die Daten, die sie für die jeweilige Aufgabe benötigen, und dürfen diese grundsätzlich nur nach unseren Weisungen verarbeiten.
Webkonferenzen
Unter Webkonferenzen verstehen wir die Abhaltung von Onlinemeetings, Videokonferenzen, Screen-Sharing oder Webinaren. Für die Durchführung setzen wir Dienstleister ein. Zu diesem Zweck werden von Ihnen als Teilnehmer insbesondere Anmelde- und Kontaktdaten sowie Kommunikationsdaten, die während der Konferenz anfallen, verarbeitet.
Es kann sein, dass der Dienstleister Nutzungs- und Metadaten zu Zwecken der Optimierung seines Dienstes verarbeitet. Zweck und Umfang der Erhebung und Nutzung Ihrer Daten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre durch den Drittanbieter entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Anbieters.
Im Einzelnen setzen wir die folgenden Dienstleister ein:
Microsoft Teams - Website: https://www.microsoft.com/de-de/microsoft-teams/group-chat-software ; Datenschutzhinweise: https://privacy.microsoft.com/de-de/privacystatement
Zoom - Website: https://zoom.us/de-de/meetings.html ; Datenschutzhinweise: https://zoom.us/de-de/privacy.html
Falls wir Sie um Einwilligung für die Nutzung der Dienste bitten, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ansonsten ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.
10. Übermittlungen in Drittländer
Bei dem beschriebenen Webhosting durch STRATO ist keine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums vorgesehen. Soweit wir für einzelne andere Verarbeitungen Dienstleister einsetzen, bei denen personenbezogene Daten in Drittländer übermittelt werden können, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Je nach Empfänger stützen wir eine Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO. Über konkrete Drittlandübermittlungen informieren wir bei der jeweiligen Verarbeitung.
11. Externe Links
Unsere Website kann Links zu Internetangeboten Dritter enthalten. Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten grundsätzlich in der Verantwortung des jeweiligen Drittanbieters. Bitte beachten Sie dessen Datenschutzhinweise.
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unzulässiger Offenlegung zu schützen. Die Website wird verschlüsselt über HTTPS/TLS übertragen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst.
13. Ihre Rechte
Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung personenbezogener Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit bei den gesetzlichen Voraussetzungen (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO).
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
14. Besonderer Hinweis zum Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Gebäudelotsen GmbH ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz Schleswig-Holstein
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Postfach 71 16, 24171 Kiel
Telefon: 0431 988-1200
E-Mail:
16. Erforderlichkeit der Bereitstellung von Daten
Für die rein informatorische Nutzung der Website müssen Sie grundsätzlich keine Daten aktiv bereitstellen. Die Übermittlung technischer Verbindungsdaten, insbesondere der IP-Adresse, ist jedoch erforderlich, damit die Website technisch ausgeliefert werden kann. Bei Kontaktanfragen, Vertragsabschlüssen oder Bewerbungen müssen diejenigen Angaben bereitgestellt werden, die für die Bearbeitung, den Vertragsabschluss bzw. die Durchführung des Bewerbungsverfahrens erforderlich sind. Ohne diese Daten können wir den jeweiligen Vorgang gegebenenfalls nicht bearbeiten oder keinen Vertrag abschließen.
17. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit den in diesen Datenschutzhinweisen beschriebenen Verarbeitungen nicht statt.
18. Aktualisierung dieser Datenschutzhinweise
Wir passen diese Datenschutzhinweise an, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Dienste oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.
Stand: 04.09.2026