Datenschutzerklärung
Gegenstand
Der Schutz Ihrer personenbezogenen Daten (im Folgenden kurz „Daten“) ist uns ein großes und sehr wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich darüber, welche Daten bei uns erhoben und wie diese verarbeitet oder genutzt werden, ebenso wie über die begleitenden Schutzmaßnahmen in technischer und organisatorischer Hinsicht. Stand: 9. September 2026
Verantwortliche Stelle und Ansprechpersonen
Verantwortliche Stelle KLM Projektentwicklung GmbH & Co. KG Neumarkt 29–33 04109 Leipzig Telefon: +49 341 355878-0 Fax: +49 341 355878-29 E-Mail: mail@klm-projektentwicklung.com Datenschutzbeauftragter Rechtsanwalt Olaf Köhler Gustav-Mahler-Straße 8 04109 Leipzig Telefon: +49 341 140750 Fax: +49 341 1407500 E-Mail: rechtsanwalt-olafkoehler@t-online.de
Datenerhebung und -verwendung
Alle personenbezogenen Daten, die wir von Ihnen erheben, werden wir nur zu dem angegebenen Zweck erheben, verarbeiten und nutzen — im Rahmen der jeweils geltenden Rechtsvorschriften bzw. ansonsten nur mit Ihrer Einwilligung. Nach der EU-Datenschutzgrundverordnung haben Sie das Recht: – Art. 15 DSGVO: Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen – Art. 16 DSGVO: unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer gespeicherten Daten zu verlangen – Art. 17 DSGVO: die Löschung Ihrer gespeicherten Daten zu verlangen, soweit keine gesetzlichen Gründe entgegenstehen – Art. 18 DSGVO: die Einschränkung der Verarbeitung zu verlangen, soweit die Richtigkeit der Daten bestritten wird – Art. 20 DSGVO: Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen – Art. 7 Abs. 3 DSGVO: eine erteilte Einwilligung jederzeit zu widerrufen – Beschwerde bei der zuständigen Aufsichtsbehörde: Sächsischer Datenschutzbeauftragter, Devrientstraße 1, 01067 Dresden, Telefon: +49 351 4935401, E-Mail: saechsdsb@slt.sachsen.de Sofern Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht auf Widerspruch gemäß Art. 21 DSGVO. Zur Ausübung Ihres Widerrufs- oder Widerspruchsrechts genügt eine E-Mail an rechtsanwalt-olafkoehler@t-online.de.
Internetnutzung
Für die rein informatorische Nutzung unseres Internetauftritts müssen Sie keine personenbezogenen Daten angeben. Beim Aufruf einer Seite übermittelt Ihr Browser jedoch technisch notwendige Verbindungsdaten, die unser Hoster in Server-Protokollen verarbeitet: Datum und Uhrzeit des Abrufs, die angeforderte Adresse, Referrer-URL, übertragene Datenmenge, Zugriffsstatus, Browsertyp und -version, Betriebssystem sowie Ihre IP-Adresse. Die IP-Adresse ist ein personenbezogenes Datum. Wir stellen sie nicht als anonym dar und nutzen sie nicht, um Sie zu identifizieren. Zweck ist allein die technische Auslieferung der Seiten sowie die Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung. Eine Auswertung dieser Protokolldaten zu statistischen Zwecken, eine Reichweitenmessung oder die Bildung von Nutzungsprofilen daraus findet nicht statt. Unsere Anwendung selbst verarbeitet, speichert und protokolliert keine IP-Adressen; sie entstehen ausschließlich in den Protokollen des Hosters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unseres Onlineangebots. Speicherdauer: Die Protokolle werden beim Hoster (siehe Abschnitt „Hosting“) nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht. Wir führen sie nicht zusammen, werten sie nicht aus und halten keine eigenen Kopien vor.
Hosting
Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Auslieferung der Seiten und die Ausführung der Formularfunktionen erfolgen in der Region Frankfurt am Main (Deutschland). Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter die technisch erforderlichen Verbindungsdaten (siehe Abschnitt „Internetnutzung“). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA kann technisch bedingt nicht ausgeschlossen werden; sie stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln sowie die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework). Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung unseres Onlineangebots, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzhinweise des Anbieters: https://vercel.com/legal/privacy-policy.
Weitergabe an Dienstleister
Zur Bereitstellung der Website und zum Versand von Formularanfragen setzen wir sorgfältig ausgewählte, zur Einhaltung des Datenschutzrechts verpflichtete technische Dienstleister ein (Hosting, E-Mail-Versand). Haben Sie in die Statistik oder die Anzeigenmessung eingewilligt, kommt Google Ireland Limited als Empfänger hinzu; Einzelheiten in den Abschnitten „Google Analytics 4“ und „Google Ads Conversion-Messung“. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie ausdrücklich eingewilligt haben.
Einwilligung, Cookies und lokale Speicher
Solange Sie keine Auswahl getroffen haben, setzt diese Website kein Cookie und baut keine Verbindung zu Google auf. Auch der Einwilligungsdialog selbst lädt nichts von fremden Servern. Die Seite ist ohne Zustimmung vollständig nutzbar; es fehlt Ihnen keine Funktion. Ihre Entscheidung legen wir im lokalen Speicher Ihres Browsers unter dem Namen „klm-consent“ ab — nicht in einem Cookie. Gespeichert werden die gewählten Kategorien, die Fassung der Einwilligungsabfrage und der Zeitpunkt Ihrer Auswahl. Eine Nutzerkennung wird nicht angelegt. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei: ohne sie müssten wir bei jedem Seitenaufruf erneut fragen. Drei Kategorien stehen zur Wahl. „Notwendig“ umfasst den sicheren Betrieb der Website und die Ablage Ihrer Auswahl; sie ist nicht abwählbar. „Statistik“ umfasst Google Analytics 4, „Marketing“ das Google Ads Conversion-Tracking. Beide sind voreingestellt aus. Google Consent Mode v2: Vor Ihrer Entscheidung stehen alle vier Einwilligungssignale auf „denied“ — ad_storage, ad_user_data, ad_personalization und analytics_storage. Ihre Auswahl gibt genau das frei, was Sie freigegeben haben. Der Wert ad_personalization bleibt auch bei Zustimmung zu Marketing auf „denied“, weil wir keine personalisierte Werbung und kein Remarketing einsetzen. Wir haben dabei die zurückhaltende Variante gewählt: ohne Zustimmung wird kein Google-Skript geladen. Verbreiteter ist es, die Skripte stets zu laden und über die Signale abzuschalten — dann sieht Google zwar keine Kennungen, erhält aber die IP-Adresse jedes Besuchers. Der Preis unserer Entscheidung ist, dass Google die nicht gemessenen Fälle nicht hochrechnen kann. Widerruf: Über den Eintrag „Cookies“ in der Fußzeile jeder Seite öffnen Sie die Einstellungen erneut und können Ihre Auswahl jederzeit ändern. Nehmen Sie eine Zustimmung zurück, löschen wir die von Google gesetzten Cookies und laden die Seite einmal neu — ein bereits geladenes Skript lässt sich nicht nachträglich entfernen. Eine vollständige Aufstellung der Einträge samt Speicherdauern finden Sie in unserem Cookie-Hinweis.
Google Analytics 4
Nur nach Ihrer Zustimmung zur Kategorie Statistik. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Wir möchten verstehen, wie unser Webangebot genutzt wird — welche Inhalte und Leistungsseiten gelesen werden, über welche Wege Besucher navigieren und wo sie nicht weiterkommen. Daraus verbessern wir Nutzerführung und Inhalte. Zusätzlich beurteilen wir die technische Leistung der Website, etwa Ladezeiten und die zugehörigen Kennwerte. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist freiwillig und jederzeit für die Zukunft widerruflich. Verarbeitete Daten: eine zufällig erzeugte Kennung ohne Bezug zu Ihrer Person, aufgerufene Seiten, Verweisquelle, Zeitpunkt und Dauer des Besuchs, Gerätetyp, Betriebssystem, Browser, ungefährer Standort auf Grundlage der IP-Adresse sowie Kennwerte zur Ladegeschwindigkeit. Google verwendet die IP-Adresse zur Ermittlung des ungefähren Standorts und speichert sie in den Auswertungen nicht. Die Funktion „Optimierte Analysen“ ist aktiv. Google Analytics erfasst damit über den Seitenaufruf hinaus automatisch, wie weit eine Seite gescrollt wurde, Klicks auf Links zu anderen Websites, Aufrufe der Suche, Videointeraktionen, Datei-Downloads sowie den Beginn und das Absenden eines Formulars. Übertragen wird dabei jeweils nur das Ereignis, nicht der Inhalt: keine Namen, keine E-Mail-Adressen, keine Telefonnummern, keine Flächengeometrien. Speicherdauer: Die Cookies _ga und _ga_* bleiben bis zu 24 Monate im Browser; die Auswertungen in Google Analytics werden nach 14 Monaten gelöscht. Empfänger: Google Ireland Limited als Auftragsverarbeiter. Eine Übermittlung an Google LLC in den USA ist möglich; sie stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO — Standardvertragsklauseln sowie die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework. Ein Zugriff durch US-Behörden lässt sich trotz dieser Garantien nicht mit Sicherheit ausschließen; das ist der Grund, weshalb diese Verarbeitung nur mit Ihrer Einwilligung stattfindet. Wir verknüpfen die Auswertungen nicht mit anderen Daten, bilden keine geräteübergreifenden Profile und nutzen sie nicht für Werbung. Datenschutzhinweise des Anbieters: https://policies.google.com/privacy.
Google Ads Conversion-Messung
Nur nach Ihrer Zustimmung zur Kategorie Marketing. Wir schalten Anzeigen bei Google. Um zu erkennen, ob ein Klick auf eine solche Anzeige zu einer Kontaktanfrage oder einer Flächenmeldung geführt hat, setzen wir Google Ads Conversion Tracking über das Google-Tag ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Messung des Anzeigenerfolgs. Wir erfahren daraus, wie viele Anfragen auf eine Anzeige zurückgehen — nicht, wer sie gestellt hat. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist freiwillig und jederzeit für die Zukunft widerruflich. Verarbeitete Daten: eine Cookie-Kennung, die Klick-Kennung der Anzeige (gclid), Zeitpunkt, die aufgerufene Seite und der Name des ausgelösten Ereignisses („Kontaktanfrage gesendet“ bzw. „Fläche gemeldet“). Ausdrücklich nicht übermittelt werden Inhalte der Formulare: kein Name, keine E-Mail-Adresse, keine Telefonnummer, keine Flächengeometrie und keine hochgeladenen Unterlagen. Die erweiterten Conversions von Google, bei denen gehashte Kontaktdaten übertragen würden, sind bewusst abgeschaltet. Beim Melden einer Conversion werden zusätzlich Adressen von Google selbst aufgerufen (googleadservices.com, doubleclick.net); welche Einträge Google dort unter seinen eigenen Adressen ablegt, liegt außerhalb unseres Einflusses. Dabei werden Daten in die USA übermittelt. Die Übermittlung stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln sowie die Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework). Ein Zugriff durch US-Behörden lässt sich trotz dieser Garantien nicht mit Sicherheit ausschließen — das ist der Grund, weshalb diese Verarbeitung nur mit Ihrer Einwilligung stattfindet und nicht auf ein berechtigtes Interesse gestützt wird. Eine bewusste Entscheidung zur Umsetzung: Das Google-Tag wird nicht von Anfang an geladen und mit abgeschalteten Signalen betrieben, wie es verbreitet ist, sondern erst nach Ihrer Zustimmung überhaupt abgerufen. Ohne Zustimmung erreicht Google also nicht einmal Ihre IP-Adresse. Der Preis dafür ist, dass Google keine Hochrechnung der nicht gemessenen Fälle vornehmen kann; das nehmen wir in Kauf. Widerruf: Über „Cookie-Einstellungen“ in der Fußzeile jeder Seite können Sie Ihre Entscheidung jederzeit ändern. Nach einem Widerruf werden die gesetzten Google-Einträge gelöscht und es wird keine Verbindung mehr zu Google aufgebaut. Datenschutzhinweise des Anbieters: https://policies.google.com/privacy.
Kartendienste und Geodaten
Standortkarte (Kontaktseite): Die Karte ist ein statisches Bild, das auf unserem eigenen Server liegt. Beim Aufruf der Kontaktseite wird keine Verbindung zu einem Kartenanbieter hergestellt und keine IP-Adresse an Dritte übermittelt. Grundlage des Bildes sind Kartendaten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Erst wenn Sie den Link „Route planen“ anklicken, öffnet sich OpenStreetMap in einem neuen Tab; dann gelten die Datenschutzhinweise der OpenStreetMap Foundation. Flächenmelde-Werkzeug und Projektkarte: Wenn Sie das Werkzeug „Fläche / Standort melden“ aktiv aufrufen oder auf der Projektseite die „Kartenansicht“ wählen, wird eine interaktive Karte geladen. Kartenkacheln werden von Esri (ArcGIS Online, Esri Inc., 380 New York Street, Redlands, CA 92373, USA – Luftbild mit Beschriftungsebene, topografische Karte und graue Übersichtskarte) abgerufen; für die Ortssuche werden Ihre Suchbegriffe an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übermittelt. Technisch bedingt erhalten diese Anbieter Ihre IP-Adresse sowie den angeforderten Kartenausschnitt bzw. Suchbegriff. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die von Ihnen ausdrücklich aufgerufene Kartenfunktion überhaupt bereitstellen zu können; ohne den Abruf der Kartenkacheln ist sie technisch nicht möglich. Art. 6 Abs. 1 lit. b DSGVO ziehen wir hier bewusst nicht heran: Sie stehen als Besucherin oder Besucher unserer Website in keinem Vertragsverhältnis mit uns, das diese Verarbeitung tragen würde. In die Abwägung fließt ein, dass die Karte ausschließlich nach Ihrer eigenen Handlung lädt — dem Öffnen des Werkzeugs oder dem Wechsel in die Kartenansicht —, dass vorher keine Verbindung zu einem Kartenanbieter aufgebaut wird, dass wir keine Kennungen setzen und keine Auswertung vornehmen, und dass die Alternative, die Karte ganz zu unterlassen, die Funktion entfallen ließe. Das Zwischenspeichern der Kartenkacheln in Ihrem Browser ist für die von Ihnen gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Bei Esri kann eine Übermittlung in die USA erfolgen; diese stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln bzw. eine Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework). Datenschutzhinweise: https://www.esri.com/de-de/privacy, https://osmfoundation.org/wiki/Privacy_Policy.
Flächenmeldung
Über das Flächenmelde-Werkzeug können Sie uns Flächen zur Prüfung melden. Verarbeitet werden die von Ihnen eingezeichnete Flächengeometrie (Koordinaten, berechnete Fläche, im GeoJSON-Format), die daraus ermittelten Standortangaben (Bundesland, Landkreis, Gemeinde, Postleitzahl), Ihre Angaben zu Nutzung, Verfügbarkeit und Ihrer Beziehung zur Fläche, optional hochgeladene Unterlagen sowie Ihre Kontaktdaten (Name, ggf. Unternehmen, E-Mail, Telefon). Die Daten werden per E-Mail an unser Projektteam übermittelt; Sie erhalten eine Bestätigung per E-Mail. Zweck ist die Prüfung und Bearbeitung Ihrer Flächenmeldung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor automatisierten Eingaben nutzen wir ein unsichtbares Formularfeld (Honeypot) ohne Auswertung personenbezogener Daten.
Schriften und externe Links
Die verwendeten Schriften werden lokal von unserem Server ausgeliefert; es erfolgt keine Verbindung zu Google oder anderen Schriftanbietern. Unsere Website enthält Links zu externen Angeboten, etwa zu den Websites unserer Schwester- und Partnergesellschaften. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.
Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen; diese werden fortlaufend an die technologische Entwicklung angepasst. Alle Daten werden verschlüsselt über HTTPS übertragen.
Löschfristen
Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert, sofern keine gesetzlichen Aufbewahrungs- oder Verjährungsfristen entgegenstehen. In letzterem Fall wird die Verarbeitung nach Art. 18 DSGVO eingeschränkt.
Kontaktanfragen
Nutzen Sie unser Kontaktformular oder schreiben Sie uns eine E-Mail, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, Kontaktdaten, Nachricht, ggf. Anhänge) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht, außer soweit sie zur Bearbeitung erforderlich ist (siehe Abschnitt „Weitergabe an Dienstleister“).
Bewerbungen
Bewerben Sie sich bei uns, verarbeiten wir Ihre Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten und die weiteren von Ihnen mitgeteilten Angaben) zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG; die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Ihre Unterlagen erhalten ausschließlich die am Verfahren beteiligten Personen. Löschfristen: Kommt es nicht zu einer Anstellung, bewahren wir Ihre Unterlagen bis zu sechs Monate nach Abschluss des Verfahrens auf. Grund ist die zweimonatige Frist zur Geltendmachung von Ansprüchen nach § 15 Abs. 4 des Allgemeinen Gleichbehandlungsgesetzes und die Möglichkeit, dass ein Verfahren daran anschließt; Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Danach löschen wir die Unterlagen. Möchten Sie, dass wir sie für künftige Stellen vormerken, benötigen wir dafür Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Kommt es zu einer Anstellung, übernehmen wir die Unterlagen in die Personalakte.