Datenschutzerklärung

Verantwortlicher

KASH Architektur & Ingenieurbüro ist strategischer Partner der KP6 GmbH & Co. KG. Verantwortliche im Sinne der DSGVO ist die KP6 GmbH & Co. KG, vertreten durch ihre persönlich haftende Gesellschafterin KP6 Management-GmbH, Bremen (Amtsgericht Bremen, HRB 37009 HB), diese vertreten durch den Geschäftsführer Aubin Hippolyte Sonfack Kenfack.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich an diese Adresse.

Kurz gesagt

Was diese Website tut und was nicht:

• Wir setzen keine Cookies, weder mit noch ohne Ihre Zustimmung.
• Schriften, Bilder und Skripte kommen von unserem eigenen Server. Wir binden keine Karten, Schriftdienste, Werbe- oder Social-Media-Dienste Dritter ein.
• Ihr Browser spricht nur mit unserem Server und mit unserer Schnittstelle (API). Letztere nimmt die Formulare entgegen und, nur nach Ihrer Zustimmung, die Besucherstatistik.
• Eine Besucherstatistik gibt es nur, wenn Sie im Hinweis „Zustimmen“ wählen.
• Unsere Formulare nehmen keine Dateien entgegen.

Hosting und Server-Logdateien

Die Website und die Schnittstelle laufen bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Verbindungsdaten in Server-Logdateien: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die Seite, von der Sie kommen, sowie Angaben zu Browser und Gerät (User-Agent).

Zweck ist, die Seiten auszuliefern, den Betrieb sicher zu halten und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website. Speicherdauer der Logdateien: ein Tag; so lange hält Vercel die Laufzeit-Logs in unserem Tarif (Pro) vor.

Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Nach eigenen Angaben von Vercel werden Daten auch in den USA verarbeitet; Vercel beruft sich dafür auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Näheres steht in der Datenschutzerklärung von Vercel (öffnet in neuem Tab).

Die Schriften der Website (Baskervville, Inter, IBM Plex Mono) werden beim Erstellen der Website auf unseren Server übernommen. Ihr Browser lädt sie nicht von Google oder einem anderen Dienst. Projektbilder werden über unseren Server ausgeliefert. Die Fotos der Website stammen von Unsplash, doch nur unser Server ruft sie dort ab und liefert sie aus: Ihr Browser verbindet sich nicht mit Unsplash, und es werden keine Daten von Ihnen an Unsplash übermittelt. Ein Video lädt Ihr Browser erst, wenn Sie es abspielen, aus dem Speicherdienst von Vercel.

Die Datenbank, in der Anfragen und Statistik gespeichert werden, betreibt: Neon, LLC, ein Unternehmen der Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA, in unserem Auftrag (Art. 28 DSGVO); Neon ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir:

• Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben),
• Ihre Nachricht (Pflichtangabe),
• auf Wunsch Ihre Telefonnummer, einen Betreff und die Art des Vorhabens (freiwillig),
• den Zeitpunkt, zu dem Sie der Verarbeitung zugestimmt haben, und den Zeitpunkt der Anfrage.

Ihre IP-Adresse wird in der Anfrage nicht gespeichert. Sie dient kurz dem Schutz vor Missbrauch (siehe „Schutz vor Missbrauch“). Ein im Formular verstecktes Feld dient dazu, automatische Zugriffe zu erkennen. Wird es ausgefüllt, speichern wir nichts.

Wir verwenden die Angaben, um Ihre Anfrage zu beantworten. Die Anfrage liegt in unserer Datenbank und wird im Büro gelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Das System löscht Anfragen nicht von selbst. Wir löschen sie, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht, in der Regel nach sechs Monaten, auf Ihr Verlangen auch früher.

Leistungsübersicht anfordern

Wenn Sie unsere Leistungsübersicht anfordern, speichern wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Firma und den Zeitpunkt der Anfrage. Wir senden Ihnen die Übersicht zu. Die Einwilligung erteilen Sie mit einem Häkchen im Formular (Art. 6 Abs. 1 lit. a DSGVO); ihr Zeitpunkt wird nicht gesondert gespeichert, nur der der Anfrage. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Das System löscht diese Angaben nicht von selbst. Wir löschen sie, wenn Sie dies verlangen oder sie nicht mehr gebraucht werden.

Schutz vor Missbrauch

Damit niemand unsere Formulare mit Massenanfragen überflutet, begrenzen wir die Zahl der Anfragen je Absender: höchstens fünf Formulare je zehn Minuten (Kontaktformular und Leistungsübersicht zusammen) und, nur nach Ihrer Zustimmung zur Statistik, höchstens dreißig neue Statistik-Sitzungen je zehn Minuten.

Dafür wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern als Prüfwert, der mit einem geheimen Schlüssel berechnet wird und sich nicht zurückrechnen lässt (HMAC). Der Eintrag gilt zehn Minuten. Abgelaufene Einträge werden bei späteren Zugriffen gelöscht, nicht zu einem festen Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an funktionierenden Formularen und einer sicheren Schnittstelle.

Speicher im Browser und Ihre Einwilligung

Wir setzen keine Cookies. Beim ersten Besuch fragen wir, ob wir eine Besucherstatistik erfassen dürfen. Bis zu Ihrer Entscheidung wird nichts gesendet und nichts im Browser gespeichert. Danach liegt Folgendes in Ihrem Browser:

• kash-cookie-consent im lokalen Speicher (localStorage): Ihre Entscheidung, „accepted“ oder „rejected“. Ohne diesen Eintrag müssten wir bei jedem Besuch erneut fragen. Er ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, damit wir Ihre Entscheidung beachten können.
• kash-sid im Sitzungsspeicher (sessionStorage), nur nach Ihrer Zustimmung: eine zufällige Kennung ohne Bezug zu Ihrer Person, die gelöscht wird, wenn Sie den Tab schließen.

Sie können Ihre Entscheidung jederzeit ändern: über „Cookie-Einstellungen“ in der Fußzeile jeder Seite oder hier: Cookie-Einstellungen öffnen. Wählen Sie „Ablehnen“, senden wir nichts weiter und löschen die Kennung im Sitzungsspeicher. Den Eintrag zur Entscheidung können Sie in den Einstellungen Ihres Browsers löschen.

Besucherstatistik (nur mit Ihrer Zustimmung)

Wenn Sie „Zustimmen“ wählen, erfassen wir, wie die Website genutzt wird: welche Seiten besucht werden, mit welchem Gerät und von wo aus ungefähr. Zweck ist, die Website und unsere Erreichbarkeit zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen (siehe oben).

Was Ihr Browser sendet

• zu Beginn: die Sitzungskennung, die Einstiegsseite (ohne Parameter), die Herkunftswebsite (nur die Adresse der Seite, nicht der Pfad), die Geräteart (Handy, Tablet, Computer), die Browser- und Betriebssystemfamilie (zum Beispiel „Firefox“ und „Windows“), die Bildschirmgröße und Kampagnenangaben aus der Adresse (utm_source, utm_medium, utm_campaign), falls vorhanden,
• je besuchter Seite: die Sitzungskennung und den Seitenpfad (ohne Parameter), beim Verlassen die Verweildauer, die größte Scrolltiefe und die Zahl der Klicks (ohne Ziel und Position),
• beim Verlassen oder Schließen: die letzte Seite, die Gesamtdauer, die Zahl der besuchten Seiten und der Klicks.

Was unser Server ergänzt

• Ihre IP-Adresse und den User-Agent Ihres Browsers, die mit jeder Anfrage ankommen. Beides speichern wir zu Ihrem Besuch.
• einen ungefähren Standort: Land, Region und Stadt.

Den ungefähren Standort leitet Vercel, unser Hosting-Anbieter, beim Eingang der Anfrage aus Ihrer IP-Adresse ab und gibt ihn an unseren Server weiter. Wir speichern ihn nur, wenn Sie der Statistik zugestimmt haben. Ihre IP-Adresse wird dafür an keinen weiteren Dienst übermittelt.

Nicht erfasst werden Texteingaben in Formularen, Mausbewegungen, die Ziele von Klicks, Gerätekennungen zur Wiedererkennung und Kennungen, die über mehrere Websites hinweg gelten.

Speicherdauer und Auswertung

Die Besuchsdaten mit IP-Adresse und Standort löscht ein täglicher Lauf nach 90 Tagen. Die einzelnen Seitenaufrufe enthalten keine IP-Adresse, sondern nur Sitzungskennung, Seitenpfad, Verweildauer, Scrolltiefe und Klickzahl; sie werden nicht von diesem Lauf erfasst. Speicherdauer der Seitenaufrufe: Das System löscht sie nicht von selbst. Wir löschen sie spätestens 14 Monate nach dem Besuch; nach 90 Tagen lassen sie sich keiner IP-Adresse mehr zuordnen. Ausgewertet wird im Büro. Wir geben die Daten nicht weiter, außer an die im Abschnitt „Empfänger“ genannten Dienstleister.

Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur an die folgenden Stellen weiter und verkaufen sie nicht:

• Vercel Inc., USA: Hosting der Website und der Schnittstelle, siehe „Hosting und Server-Logdateien“.
• Betreiber der Datenbank: Neon, LLC, ein Unternehmen der Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA, in unserem Auftrag (Art. 28 DSGVO); Neon ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

E-Mail, Telefon und Bewerbungen

Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Bewerbungsunterlagen, die Sie uns senden, nutzen wir nur für das Bewerbungsverfahren (§ 26 BDSG). Wir löschen sie nach Abschluss des Verfahrens, spätestens nach sechs Monaten, sofern Sie nicht länger zustimmen. Verweist eine Stellenanzeige auf eine externe Bewerbungsseite, gelten dort die Hinweise ihres Betreibers.

Externe Links

Die Website verlinkt auf andere Seiten, zum Beispiel auf die der Kammern oder auf WhatsApp. Erst wenn Sie einen solchen Link anklicken, verbindet sich Ihr Browser mit dem Anbieter, und dessen Datenschutzhinweise gelten. Mit „mailto:“- und „tel:“-Links öffnet Ihr Gerät Ihr E-Mail- oder Telefonprogramm.

Ihre Rechte

Sie haben gegenüber uns das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Übertragung Ihrer Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dazu an info@kash-ing.de. Um Ihre Daten zu finden, brauchen wir Ihre E-Mail-Adresse und, bei der Statistik, die Sitzungskennung aus Ihrem Browser (kash-sid), solange der Tab offen ist.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), auch bei der Behörde Ihres Bundeslandes. Für uns als Verantwortliche mit Sitz in Bremen zuständig ist:

Stand und Änderungen

Diese Erklärung hat den Stand Oktober 2026. Ändern wir die Website, etwa die Statistik, passen wir sie an. Die aktuelle Fassung finden Sie immer auf dieser Seite.