Datenschutz

Hier informieren wir Sie über die Verarbeitung personenbezogener Daten auf kalmar-systems.de, in unseren interaktiven Punktwolken und in den geschützten Kundenbereichen unter view.kalmar-systems.de.

1. Verantwortlicher und Kontakt

Kalmar Systems GmbH
Lise-Meitner-Straße 1–7
24223 Schwentinental, Deutschland
Vertreten durch den Geschäftsführer Alexander Schmidt

Telefon: +49 176 55785697
E-Mail: info@kalmar-systems.de

Über diese Kontaktdaten erreichen Sie uns auch bei Datenschutzfragen und zur Ausübung Ihrer Rechte.

2. Hosting und interaktive Punktwolken

Unsere Website und die selbst gehosteten Medien werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Abruf verarbeitet der Server insbesondere Ihre IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien, übertragene Datenmengen sowie technische Browserangaben und gegebenenfalls die verweisende Seite. Das dient der Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

STRATO nennt für nicht anonymisierte Besucher-IP-Adressen zur Angriffserkennung eine Speicherdauer von höchstens sieben Tagen. Weitere Angaben finden Sie in den STRATO-Datenschutzhinweisen. Für unsere eigenen Anmeldeprotokolle gelten die unter „Sicherheit und Löschfristen“ beschriebenen Regeln.

Die interaktiven 3D-Punktwolken nutzen den selbst gehosteten Potree-Viewer. Programm- und Punktdaten, Übersichtskarten, Bilder und eigene Videos werden von unseren Servern bereitgestellt. Die Darstellung erfolgt in Ihrem Browser. Dafür gelten die vorstehenden Hostingangaben; bei vertraglich bereitgestellten Projektunterlagen ergänzend die Angaben zu den Kundenbereichen.

3. Anfragen, Bewerbungen und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und mitgeteilten Informationen zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen der betroffenen Person. Bei sonstigen geschäftlichen Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung und geschäftliche Kommunikation.

Für geschäftliche E-Mails nutzen wir Google Workspace von Google Cloud EMEA Limited, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (CDPA). Verarbeitet werden insbesondere Absender- und Empfängerangaben, Nachrichten, Anhänge und technische Versandinformationen. Eine Verarbeitung außerhalb des EWR ist möglich; die Übermittlungsgrundlagen erläutern wir unten. Weitere Informationen: Google-Cloud-Datenschutzhinweise und Google-CDPA.

Bei Initiativbewerbungen nutzen wir Ihre Kontakt- und Bewerbungsangaben zur Entscheidung über eine mögliche Beschäftigung (§ 26 Abs. 1 BDSG). Die Aufbewahrung richtet sich nach der Durchführung des Bewerbungsverfahrens und einer erforderlichen Abwehr möglicher Ansprüche. Eine darüber hinausgehende Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer Einwilligung.

Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die zur Bearbeitung erforderlichen Informationen können wir Ihr Anliegen gegebenenfalls nicht beantworten oder prüfen. Die Aufbewahrung richtet sich nach dem Bearbeitungszweck und den unter „Speicherdauer“ genannten Kriterien.

4. Geschützte Kundenbereiche und Cookies

Berechtigte Kunden können in geschützten Projektbereichen Messunterlagen, Medien und 3D-Ansichten abrufen. Dafür verarbeiten wir Anmeldedaten und Sitzungsinformationen. Je Kundenbereich werden zwei technisch erforderliche Cookies eingesetzt:

Die Cookies dienen ausschließlich dem angeforderten Zugang und seinem Schutz. Grundlage für die Speicherung und den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie einen Vertrag mit der betroffenen Person erfüllt, im Übrigen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die vertrauliche Bereitstellung der Projektunterlagen.

Sie können die Cookies in Ihrem Browser löschen; danach ist gegebenenfalls eine erneute Anmeldung nötig. Die Cookie-Laufzeit bestimmt nicht die Aufbewahrung der Projektunterlagen.

5. Sicherheit und Löschfristen für Anmeldedaten

Zum Schutz vor unberechtigten Zugriffen setzen wir verschlüsselte Verbindungen und lokale Anmeldebegrenzungen ein. Im WordPress-Anmeldebereich verwenden wir Limit Login Attempts Reloaded ohne aktivierte Cloud-App. Dabei werden IP-Adressen, verwendete Anmeldekennungen, Zeitangaben, Fehlversuche und Sperrereignisse verarbeitet. Sicherheitsmeldungen können per E-Mail an zuständige Personen gelangen.

In den Kundenbereichen werden für den Anmeldeschutz IP-abgeleitete Kennungen, Zeitstempel und Versuchszähler verarbeitet. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Verhinderung und Aufklärung missbräuchlicher Zugriffe.

Die lokale WordPress-Anmeldehistorie wird sieben Tage nach dem zuletzt erfassten Ereignis zur Löschung fällig. Abgelaufene Kundensitzungen und seit mindestens 24 Stunden nicht aktualisierte Fehlversuchsdateien werden ebenfalls automatisch bereinigt. Die Entfernung erfolgt im nächsten serverseitigen Bereinigungslauf; diese Läufe werden regelmäßig im Betrieb der Website und Kundenbereiche angestoßen. Aktuelle Sperrzähler bleiben für die Dauer des Anmeldeschutzes erhalten. Bei konkreten Sicherheitsvorfällen können erforderliche Nachweise zur Aufklärung und Rechtsverfolgung gesondert aufbewahrt werden.

6. Externe Videos

Unsere eingebetteten Hersteller-Videos von YouTube und Mux bleiben zunächst gesperrt. Vorschaubilder liegen auf unserem Server. Erst mit „Video laden und zustimmen“ wird der externe Player aktiviert. Ohne Zustimmung können Sie die übrige Seite weiter nutzen.

Nach der Freigabe erhält der jeweilige Anbieter insbesondere Ihre IP-Adresse, technische Browser- und Geräteangaben sowie Informationen zum Videoabruf. Je nach Dienst sind Cookies oder ähnliche Speicherzugriffe möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Speicherzugriffe betroffen sind, § 25 Abs. 1 TDDDG.

• YouTube: Anbieter ist Google Ireland Limited, Irland. Wir verwenden youtube-nocookie.com. Dieser Modus schließt die Datenverarbeitung durch Google nicht vollständig aus. Bei angemeldetem Google-Konto kann eine Zuordnung erfolgen. Google-Datenschutzerklärung.
• Mux: Anbieter ist Mux, Inc., 88 Stevenson Street, San Francisco, CA 94105, USA. In unserer Einbindung sind Mux-Data-Tracking, Mux-Datencookies und das Speichern der Lautstärke- und Stummschalteinstellungen deaktiviert. Technische Verbindungsdaten werden zur Auslieferung weiterhin verarbeitet. Mux-Datenschutzhinweise.

Die Freigabe gilt jeweils für das einzelne Video in der geöffneten Seite. Mit „Freigabe widerrufen“ entfernen Sie den Player wieder. Nach einem Neuladen ist eine neue Zustimmung nötig; wir speichern diese Auswahl nicht dauerhaft. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung und löscht keine bereits beim Anbieter eingegangenen Daten.

Weitere Herstellerclips, insbesondere von CHCNAV, sind als externe Links gekennzeichnet. Diese Videos werden von unserer Seite nicht eingebettet geladen. Beim Öffnen des Links besuchen Sie das Angebot des jeweiligen Herstellers.

7. Empfänger und internationale Übermittlungen

Zugriff erhalten die für den jeweiligen Vorgang zuständigen Personen und Dienstleister, insbesondere Hosting- und E-Mail-Dienstleister sowie nach Ihrer Freigabe die Videoanbieter. Eine Weitergabe kann außerdem zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich sein.

Bei Google und Mux sind Übermittlungen in die USA möglich. Google LLC und Mux, Inc. sind aktive Teilnehmer des EU-US Data Privacy Framework; für die davon erfassten Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Die Zertifizierungen sind in der offiziellen Teilnehmerliste abrufbar. Google sieht für weitere erfasste Übermittlungen Standardvertragsklauseln vor. Einzelheiten und die jeweiligen Garantien finden Sie im oben verlinkten CDPA und in Googles Angaben zu internationalen Übermittlungen.

8. Speicherdauer

Die konkreten Fristen für Hosting-IP-Daten, Kunden-Cookies und Anmeldeprotokolle stehen in den jeweiligen Abschnitten. Anfragen, geschäftliche E-Mails und Projektunterlagen werden nach dem Bearbeitungszweck, der laufenden Geschäftsbeziehung sowie bestehenden Ansprüchen und Aufbewahrungspflichten aufbewahrt. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Nach Wegfall des Zwecks und etwaiger Aufbewahrungspflichten sind die Daten zu löschen, soweit kein anderer Aufbewahrungsgrund besteht.

9. Ihre Rechte, Widerspruch und Widerruf

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft und eine Datenkopie, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Wenden Sie sich dafür an info@kalmar-systems.de. Soweit erforderlich, prüfen wir Ihre Berechtigung.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Widerruf: Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen, insbesondere direkt am freigegebenen Video oder über unsere Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt davon unberührt.

Beschwerde: Sie können sich an eine Datenschutzaufsichtsbehörde wenden (Art. 77 DSGVO), insbesondere an Ihrem Aufenthalts- oder Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de, www.datenschutzzentrum.de.

Stand: 20. Oktober 2026