Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Kalman Control UG (haftungsbeschränkt), Kastanienstr. 5, 47269 Duisburg, Deutschland, ist für diese Unternehmenswebsite, Anfragen, Kontoverwaltung und die eigene Erfüllung gesetzlicher Pflichten verantwortlich. Datenschutzfragen und Rechteanfragen richten Sie an info@kalmancontrol.de oder +49 174 9648159. Geschäftsführer ist Hamid Pedram; weitere Anbieterangaben stehen im Impressum.

Dieser Hinweis betrifft die Unternehmenswebsite und die dort angebotenen Funktionen. Die Speicherung von Projekten, Fotos und Dokumenten sowie Prüfabläufe in der gesonderten Kalman FAT Suite werden in deren vollständiger Datenschutzerklärung unter www.kalmanfat.com/legal/privacy erläutert. Für die Verarbeitung personenbezogener Projektdaten einer Organisation im Kundenauftrag ist eine gesondert abgeschlossene Vereinbarung gemäß Art. 28 DSGVO erforderlich.

2. Website-Bereitstellung und Sicherheit

Beim Besuch der Website werden technische Informationen an die Bereitstellungs- und Hostinganbieter übermittelt, etwa IP-Adresse, abgerufene Seite oder Ressource, Zeitpunkt, Browser-/Geräteangaben, gegebenenfalls übermittelte Verweisadresse und technische Fehlerdaten. Dies dient der Auslieferung angeforderter Inhalte, der Abwehr von Missbrauch, der Sicherheit und der Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer zuverlässigen und sicheren Website unter Abwägung der Rechte der Besucher. Erforderliche Gerätespeicherung erläutert die Cookie-Richtlinie.

Optionale Seitenaufrufanalysen, Anwesenheitsverfolgung, Werbe-Cookies, Pixel und websiteübergreifende Profile sind in dieser Version deaktiviert. Frühere Versionen konnten Aktivitäts-/Anwesenheitsdaten mit Konto-IDs oder E-Mail-Adressen, Pfaden, Projekt-IDs, Zeitpunkten und Browserangaben speichern. Vorhandene Datensätze werden auf Löschung oder Anonymisierung geprüft, sobald kein konkreter Sicherheits-, Support- oder rechtlicher Zweck mehr besteht; sie erlauben kein fortgesetztes Tracking.

3. Anfragen, E-Mail und Servicekommunikation

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Sachangaben, etwa Name, Unternehmen, E-Mail/Telefon, Land, Anlagen- oder Projektbeschreibung, gewünschten Leistungsumfang, Anliegen und Zeitplanung. Die Inspektions- und Beratungsformulare übermitteln die Eingaben zur Validierung an unseren Anwendungsserver und bereiten anschließend eine E-Mail in Ihrem eigenen E-Mail-Programm vor. Für die E-Mail-Zustellung müssen Sie diese Nachricht absenden; eine erfolgreiche Validierung ist keine automatische Buchung und keine Zustellgarantie. Ihr E-Mail-Anbieter verarbeitet die Nachricht ebenfalls nach seinen Bedingungen.

Vorvertragliche Schritte auf Ihre Anfrage stützen sich auf Art. 6 Abs. 1 lit. b DSGVO. Für Geschäftskontakte einer Organisation oder sonstige Anfragen gilt Art. 6 Abs. 1 lit. f mit unserem berechtigten Interesse, relevante Korrespondenz zu beantworten und Geschäftsbeziehungen zu verwalten. Gesetzlich erforderliche Unterlagen beruhen auf Art. 6 Abs. 1 lit. c. Eine erforderliche Datenschutzbestätigung dokumentiert den Erhalt dieses Hinweises und Ihre Anfrage; sie ist weder Werbeeinwilligung noch Rechtsverzicht.

Teilen Sie nur für die Anfrage notwendige Angaben mit. Senden Sie keine Passwörter, Zugangsschlüssel, besonderen Kategorien personenbezogener Daten, sensiblen Ausweisdokumente oder vertraulichen technischen Dateien über eine gewöhnliche Anfrage. Erfragen Sie bei Bedarf einen geeigneten sicheren Übertragungsweg. Anfragen werden nicht zum Verkauf von Werbeprofilen oder zum Training von KI-Modellen genutzt.

4. Konten und Browserspeicherung

Wenn Sie geschützte Verwaltungs- oder andere Kontofunktionen nutzen, verarbeitet der Authentifizierungsdienst E-Mail-Adresse, Konto-ID, Anmelde-/Wiederherstellungsinformationen und Sitzungsstatus. Optionale Profilangaben dienen nur der jeweils angeforderten Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b für Ihren Vertrag oder Art. 6 Abs. 1 lit. f für die Verwaltung berechtigter Nutzer einer Organisation und sichere Zugänge. Bestätigungs- und Passwortwiederherstellungs-E-Mails sind notwendige Servicenachrichten.

Im Browser können Sprachpräferenz, Anmeldesitzung, Anwendungscache und angeforderte Einstellungen gespeichert werden. Lokale Projektentwürfe zur Wiederherstellung aus einer Anwendungsfunktion können vollständige Projektdaten und hochgeladene Dateien enthalten, ohne anwendungseigene Verschlüsselung im lokalen Speicher. Nutzen Sie vertrauenswürdige Geräte und entfernen Sie unnötige lokale Kopien, nachdem nicht synchronisierte Arbeit gesichert wurde. Kontoschließung oder Cloud-Löschung entfernt nicht automatisch Downloads, Exporte anderer Beteiligter oder Website-Daten auf allen Geräten.

5. Empfänger, Dienstleister und internationale Verarbeitung

Berechtigte Mitarbeiter erhalten nur den für Anfragen, Betrieb, Sicherheit oder gesetzliche Pflichten erforderlichen Zugriff. Hosting-, Datenbank-/Authentifizierungs- und E-Mail-Anbieter verarbeiten die für ihre Aufgaben notwendigen Angaben. Soweit erforderlich gelten Auftragsverarbeitungsverträge, Vertraulichkeit und geeignete Schutzmaßnahmen. Offenlegungen können außerdem für verbindliche gesetzliche Anforderungen oder notwendige Rechtsansprüche erforderlich sein. Personen- und Projektdaten werden nicht verkauft oder fremden Kunden für eigene Zwecke zur Verfügung gestellt.

Vercel stellt Website-Auslieferung und Anwendungshosting bereit. Die Anwendung ist in US East (Nord-Virginia, iad1) bereitgestellt; Netzwerkauslieferung und Anbieterbetrieb können weitere Standorte nutzen. Supabase stellt Datenbank, Inhaltsspeicher und Authentifizierung bereit; die konfigurierte Datenbankregion ist Irland. Vertragspartner, Support und nachgelagerte Verarbeitung können außerhalb des EWR liegen. Authentifizierungsnachrichten verwenden den konfigurierten Dienst für Transaktions-E-Mails; Korrespondenz verwendet unseren Postfachdienst und Ihren gewählten E-Mail-Dienst. Den aktuell einschlägigen E-Mail-Anbieter und die Verarbeitungsdetails teilen wir Ihnen auf Anfrage mit.

Ein Datenbankstandort in der EU bedeutet keine ausschließlich europäische Verarbeitung. Deckt kein einschlägiger EU-Angemessenheitsbeschluss eine Übermittlung ab, ist eine geeignete Garantie nach Kapitel V DSGVO erforderlich, üblicherweise EU-Standardvertragsklauseln mit der erforderlichen Bewertung und ergänzenden Maßnahmen. Informationen und Kopien der einschlägigen Garantien können Sie anfordern; vertrauliche Einzelheiten dürfen angemessen geschwärzt werden.

Anbieterunterlagen zur Prüfung: Auftragsverarbeitungsbedingungen und Unterauftragsverarbeiterlisten von Supabase und Vercel. Links finden Sie unten.

6. Externe Links und WhatsApp

Links zur FAT-Anwendung, zu Unternehmensprofilen oder WhatsApp öffnen das gewählte externe Ziel. Es ist kein WhatsApp-Chat-Widget eingebettet, das Ihre Angaben schon beim Lesen der Kontaktinformationen erhält. Folgen Sie dem WhatsApp-Link oder senden eine Nachricht, verarbeiten WhatsApp/Meta und die Dienste auf Ihrem Gerät die Kommunikation nach eigenen Datenschutzhinweisen. Alternativ können Sie E-Mail oder Telefon nutzen. Auch externe Anbieterinformationen lösen erst beim Öffnen des Links eine Anfrage an das Ziel aus.

7. Speicherung, Löschung und Sicherheit

Anfragen bewahren wir bis zur Erledigung auf und anschließend nur für gerechtfertigte geschäftliche, gesetzliche oder anspruchsbezogene Zwecke. Vertrags-/Kontounterlagen bleiben für die betreffende Beziehung sowie einschlägige gesetzliche Aufbewahrungs- oder Verjährungsfristen gespeichert. Technische Daten verbleiben nur für Bereitstellung, Fehlerdiagnose oder Sicherheitsbedarf unter Berücksichtigung der tatsächlichen Anbieterkonfiguration. Historische Aktivitätsdaten werden gesondert wie oben erläutert geprüft. Verbleibende Daten werden auf den fortbestehenden rechtmäßigen Zweck beschränkt.

Kontoschließung, Löschung oder Auskünfte zu Fristen können Sie per E-Mail verlangen. Erforderliche Unterlagen und Beiträge unter Verantwortung einer anderen Organisation können anders zu behandeln sein als Ihr eigenes Profil. Eine Löschung im aktiven Dienst beseitigt isolierte Anbietersicherungen nicht sofort; Restkopien werden bis zur Überschreibung oder Löschung im dokumentierten Zyklus vom gewöhnlichen Gebrauch ausgeschlossen. Lokale und heruntergeladene Kopien kontrollieren Gerätenutzer bzw. Empfänger.

Wir verwenden HTTPS sowie den Risiken angemessene Zugriffs- und organisatorische Schutzmaßnahmen. Absolute Sicherheit ist nicht garantiert; gewöhnliche E-Mail ist kein geeigneter Archivierungsort für hochsensible Daten. Diese praktischen Grenzen beseitigen unsere zwingenden Datenschutzpflichten nicht. Melden Sie vermutete unberechtigte Zugriffe zeitnah an unsere Kontaktadresse.

8. Rechte, erforderliche Angaben und Änderungen

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die vorherige Rechtmäßigkeit bleibt unberührt. Eine pauschale Werbe- oder Trackingeinwilligung ist für eine Anfrage nicht erforderlich.

Anfragen richten Sie an info@kalmancontrol.de. Wir können angemessene Identitätsnachweise verlangen und antworten grundsätzlich innerhalb eines Monats; zulässige Verlängerungen erklären wir. Beschwerden sind bei einer EU-Aufsichtsbehörde möglich, insbesondere am Wohn-, Arbeits- oder mutmaßlichen Verstoßort. Örtlich zuständig ist die LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland; poststelle@ldi.nrw.de; www.ldi.nrw.de. Sie müssen uns nicht zuerst kontaktieren.

Pflichtfelder benötigen wir für die Prüfung und Beantwortung des gewünschten Umfangs; ohne sie kann das Formular möglicherweise nicht abgesendet werden. Direkte E-Mail und Telefon stehen weiterhin zur Verfügung. Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und keine Werbeprofile aus Ihren Anfragen. Wir passen diesen Hinweis bei geänderter Verarbeitung an, kennzeichnen die Version oben und weisen auf wesentliche Änderungen hin. Neue einwilligungsbedürftige Verarbeitung erfordert eine gesonderte Wahl.