Datenschutz

1. Verantwortlicher

K&M-Projektplan GmbH
Franz-Hennes-Straße 3
50226 Frechen
Deutschland

E-Mail: info@km-projektplan.de
Telefon: +49 2234 4355113

3. Hosting und Zugriffsdaten

Unsere Website wird bei Strato gehostet. Beim Aufrufen der Website werden automatisch Informationen durch den Browser übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und Version, verwendetes Betriebssystem sowie Referrer-URL gehören.

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden nach spätestens 7 Tagen automatisch gelöscht.

Mit unserem Hostinganbieter Strato wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Hostinganbieter finden Sie unter https://www.strato.de/datenschutz/.

5. Terminbuchung und Besichtigungstermine

Auf unserer Website können Sie einen Besichtigungstermin anfragen. Dabei erheben wir folgende Angaben: Name, E-Mail-Adresse, Telefonnummer, Anschrift des Objekts, gewünschter Termin, Leistungsart sowie optional eine Beschreibung des Vorhabens und bis zu drei Fotos.

Diese Daten werden ausschließlich zur Bearbeitung und Durchführung des Besichtigungstermins verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Hochgeladene Fotos werden ausschließlich per E-Mail an uns weitergeleitet und nicht dauerhaft auf dem Webserver gespeichert.

Kalenderintegration mit Apple iCloud: Eingegangene Terminanfragen werden zur internen Terminplanung in unseren Unternehmenskalender übertragen. Hierfür nutzen wir den Kalenderservice iCloud von Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Dabei werden Name, E-Mail-Adresse, Telefonnummer, Objektadresse, Leistungsart sowie – sofern von Ihnen angegeben – Ihre Beschreibung des Vorhabens übermittelt. Soweit personenbezogene Daten dabei in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln beziehungsweise eines anwendbaren Angemessenheitsbeschlusses. Weitere Informationen finden Sie in der Datenschutzerklärung von Apple unter www.apple.com/legal/privacy/de-ww/.

E-Mail-Erinnerung: Als Serviceleistung senden wir Ihnen vor Ihrem Termin eine Erinnerung per E-Mail an die von Ihnen angegebene Adresse. Diese enthält Datum, Uhrzeit und Art des Termins. Der Versand erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Durchführung des vereinbarten Termins. Für den Versand nutzen wir Brevo (Sendinblue SAS), 55 rue d'Amsterdam, 75008 Paris, Frankreich, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen wurde.

CRM-System (Brevo): Zur internen Verwaltung und Nachverfolgung Ihrer Terminanfrage übertragen wir Ihre Angaben (Name, Telefonnummer, E-Mail-Adresse, Adresse, gewünschte Leistung, Terminzeitpunkt sowie Ihre Angaben zum Vorhaben) zusätzlich in unser CRM-System bei Brevo (Sendinblue SAS). Näheres zu diesem Dienstleister finden Sie in Abschnitt 10.

Die Buchungsdaten werden technisch vorläufig auf unserem Webserver beim Hostinganbieter Strato AG (Deutschland) gespeichert und spätestens 90 Tage nach dem Termindatum automatisch gelöscht.

6. Push-Benachrichtigungen für Termin-Erinnerungen

Zusätzlich zur E-Mail-Erinnerung (siehe Abschnitt 5) können Sie optional eine Erinnerung an Ihren Besichtigungstermin als Push-Benachrichtigung auf Ihrem Gerät aktivieren.

Wie es funktioniert: Die Aktivierung erfolgt ausschließlich auf Ihre eigene, aktive Handlung hin – direkt nach einer Terminbuchung, über einen Link in der Terminbestätigungsmail oder über einen allgemeinen Installationshinweis auf unserer digitalen Kontaktkarte. Die Freigabe geschieht über den Berechtigungsdialog Ihres Browsers beziehungsweise Betriebssystems. Die Erinnerung ist immer an eine konkrete Terminbuchung gekoppelt.

Verarbeitete Daten: Bei Aktivierung wird eine technische Push-Subscription (Endpunkt-URL sowie die Verschlüsselungsschlüssel „p256dh" und „auth" Ihres Browsers) erzeugt und zusammen mit der jeweiligen Terminbuchung gespeichert.

Anbieter-Hinweis: Die technische Zustellung der Benachrichtigung läuft über den Push-Dienst Ihres jeweiligen Browser-Anbieters (zum Beispiel Google/Firebase Cloud Messaging, Mozilla oder Apple), der dabei als weiterer Diensteanbieter beteiligt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch die aktive Aktivierung und Bestätigung des Berechtigungsdialogs).

Speicherdauer: Die Push-Subscription ist Teil der jeweiligen Terminbuchung und wird zusammen mit dieser spätestens 90 Tage nach dem Termindatum automatisch gelöscht (siehe Abschnitt 5). Eine eigene, längere Speicherfrist besteht nicht.

Widerruf: Sie können die Erinnerung jederzeit über die Benachrichtigungseinstellungen Ihres Geräts beziehungsweise Browsers deaktivieren. Wird eine Benachrichtigung technisch nicht mehr zustellbar (zum Beispiel nach einem Widerruf der Berechtigung), wird die gespeicherte Push-Subscription automatisch entfernt.

8. KI-Projektberater (Anthropic Claude API)

Auf unserer Website steht ein KI-gestützter Projektberater zur Verfügung. Dieser ermöglicht es Ihnen, unverbindliche Fragen zu unseren Leistungen zu stellen und erste Orientierung zu Ihrem Vorhaben zu erhalten.

Wie es funktioniert: Ihre eingegebene Nachricht sowie der bisherige Gesprächsverlauf werden zur Verarbeitung an die Anthropic PBC API übermittelt. Die Verarbeitung erfolgt auf Servern von Anthropic in den USA. Eingaben und Antworten werden vorübergehend für bis zu 30 Tage bei Anthropic gespeichert. Eine Nutzung Ihrer Daten für das Training von KI-Modellen findet nicht statt.

Anbieter: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, California 94104, USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic unter www.anthropic.com/legal/privacy.

Verarbeitete Daten: Inhalte Ihrer Nachrichten im Chat sowie Ihre IP-Adresse (als anonymisierter Hash gespeichert zur technischen Absicherung gegen Missbrauch, automatische Löschung nach einer Stunde). Es werden keine personenbezogenen Daten wie Name, Adresse oder E-Mail-Adresse abgefragt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer nutzerfreundlichen Beratungsfunktion). Die Nutzung des KI-Beraters ist freiwillig. Sie können der Verarbeitung jederzeit widersprechen, indem Sie den KI-Berater nicht nutzen.

Auftragsverarbeitung: Mit Anthropic PBC wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Anthropic verarbeitet Ihre Daten ausschließlich zur Erbringung des API-Dienstes und nicht für eigene Zwecke.

Hinweis: Der KI-Berater kann Fehler machen. Bitte überprüfen Sie wichtige Angaben. Für verbindliche Auskünfte kontaktieren Sie uns direkt.

9. Live-Chat (Brevo Conversations)

Auf unserer Website bieten wir zusätzlich die Möglichkeit einer direkten Kontaktaufnahme über einen Live-Chat an, den Sie über den Kontakt-Button öffnen können.

Wie es funktioniert: Das Chat-Widget wird technisch erst geladen, wenn Sie aktiv auf die Live-Chat-Kachel klicken und den anschließenden Hinweis zur Datenübermittlung an Brevo ausdrücklich bestätigen. Beim regulären Besuch unserer Website sowie bei bloßem Öffnen des Kontakt-Buttons wird kein Skript dieses Dienstleisters geladen und keine Verbindung zu dessen Servern aufgebaut. Ihre Bestätigung wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert, nicht auf unseren Servern, damit Sie beim nächsten Chat-Start nicht erneut gefragt werden.

Anbieter: Brevo (Sendinblue SAS), 55 rue d'Amsterdam, 75008 Paris, Frankreich. Brevo ist ein europäischer Anbieter; weitere Informationen zum Hosting-Standort und zu Unterauftragnehmern finden Sie in Abschnitt 10.

Verarbeitete Daten: Inhalte Ihrer Chat-Nachrichten sowie technische Verbindungsdaten (zum Beispiel IP-Adresse), sofern Sie den Live-Chat aktiv nutzen und der Datenübermittlung zugestimmt haben.

Rechtsgrundlage: Das Laden des Chat-Widgets und die lokale Speicherung Ihrer Bestätigung (localStorage) erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG), die Sie durch Bestätigung des Hinweises vor dem ersten Chat-Start erteilen. Die anschließende Bearbeitung einer von Ihnen begonnenen Chat-Anfrage stützen wir auf unser berechtigtes Interesse an einer schnellen, direkten Kontaktmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung des Live-Chats ist freiwillig; ohne Ihre Bestätigung findet keine Datenverarbeitung durch Brevo statt.

Widerruf: Sie können Ihre Bestätigung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in der Fußzeile dieser Website auf „Cookie-Einstellungen" klicken – dabei wird auch Ihre Live-Chat-Bestätigung zurückgesetzt. Alternativ können Sie die Website-Daten (localStorage) Ihres Browsers für unsere Domain löschen. In beiden Fällen werden Sie beim nächsten Chat-Start erneut um Bestätigung gebeten.

Auftragsverarbeitung: Mit Brevo besteht bereits ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (siehe Abschnitt 10), der auch die Nutzung von Brevo Conversations abdeckt.

Speicherdauer: Chat-Verläufe werden bei Brevo gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist, und nach den bei Brevo hinterlegten Löschregeln automatisch entfernt.

11. Angebote und Aufträge

Zur Durchführung von Angeboten, Aufträgen und Rechnungen verarbeiten wir insbesondere Name oder Firma, Anschrift, Kontaktdaten sowie Leistungs- und Auftragsdaten.

Diese Daten sind zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, zum Beispiel an Lieferanten oder Nachunternehmer, wenn eine gesetzliche Verpflichtung besteht oder wenn Sie eingewilligt haben. Im Rahmen der Online-Terminbuchung werden Termindetails zur Kalenderintegration an Apple iCloud übermittelt (siehe Abschnitt 5). E-Mail-Erinnerungen, Newsletter sowie die interne CRM-Verwaltung eingehender Kontakt- und Terminanfragen erfolgen über Brevo (Sendinblue SAS), Frankreich (siehe Abschnitte 4, 5 und 10). Im Rahmen des Live-Chats werden Chat-Nachrichten bei aktiver Nutzung ebenfalls über Brevo (Sendinblue SAS), Frankreich, verarbeitet (siehe Abschnitt 9). Im Rahmen des KI-Projektberaters werden Chat-Nachrichten zur Verarbeitung an Anthropic PBC, USA, übermittelt (siehe Abschnitt 8).

14. Webanalyse mit KM Radar

Unsere Website verwendet ein selbst entwickeltes Analysetool, „KM Radar“, zur statistischen Auswertung der Nutzung unserer Website.

Wenn Sie über das Cookie-Banner einwilligen, können insbesondere aufgerufene Seiten, einzelne Klickereignisse, Herkunft der Besucher, Besuchszeiten, Gerätetyp, Referrer-Daten sowie grobe Standortdaten wie Stadt, Region und Land verarbeitet werden.

Es werden keine Inhalte Ihrer Nachricht, keine Formulareingaben und keine Nutzerprofile gespeichert. Die Auswertung dient dazu, die Nutzung der Website besser zu verstehen und die Website fachlich weiterzuentwickeln.

Zur statistischen Auswertung kann das System zusätzlich aggregierte Daten über Schnittstellen, zum Beispiel aus der Google Search Console, beziehen. Diese Daten dienen der Auswertung von Suchanfragen, Impressionen, Klicks und Seitenaufrufen in den Google-Suchergebnissen.

Die Nutzung dieser Analysefunktion erfolgt nur mit Ihrer Einwilligung über das Cookie-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Tracking-Ereignisse werden nach spätestens 12 Monaten gelöscht.

16. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen: Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, spätestens nach 3 Jahren. Terminbuchungen (Buchungsdaten auf dem Server) werden spätestens 90 Tage nach dem Termindatum automatisch gelöscht. CRM-Daten bei Brevo (Kontakt- und Terminanfragen) werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr benötigt werden – nicht zum Auftrag führende Anfragen (Deals) spätestens nach 12 Monaten, Anfragen mit abgeschlossenem Auftrag nach 5 Jahren (siehe Abschnitt 10). Newsletter-Daten (E-Mail-Adresse und Einwilligungsnachweis) werden nach Widerruf der Einwilligung oder auf Anfrage unverzüglich gelöscht. Chat-Verläufe aus dem Live-Chat werden bei Brevo nach den dort hinterlegten Löschregeln entfernt, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr benötigt werden (siehe Abschnitt 9). Tracking-Ereignisse (interne Statistik) werden nach 12 Monaten gelöscht. Server-Logs beim Hostinganbieter werden nach 7 Tagen gelöscht. Geschäfts- und Rechnungsunterlagen unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren. Chat-Nachrichten im KI-Projektberater werden bei Anthropic PBC für bis zu 30 Tage gespeichert und anschließend automatisch gelöscht. Der zur Missbrauchsabwehr verwendete IP-Hash wird serverseitig nach einer Stunde automatisch gelöscht.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LfDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

20. Externe Links und weitere Hinweise

Unsere Website enthält Links zu externen Diensten und Profilen, insbesondere zu Instagram, Facebook, X, Google Maps, unserem Google-Bewertungsprofil sowie auf der Engagement-Seite zu der offiziellen Vereinsseite von Biker for Kids Cologne e.V. und zu deren PayPal-Spendenmöglichkeit. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die auf dieser Website verwendeten Schriftarten und Bilddateien werden grundsätzlich lokal über unseren eigenen Webspace bereitgestellt.