Rechtliches

Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

Kleemann & Malawka GbR KM Verticals, Am Handwerkerhof 4, 85540 Haar, vertreten durch die Gesellschafter Ralf Kleemann und Lukas Malawka. E-Mail: info@kmverticals.com

2. Grundsätze

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein. Schriften, Bilder und Skripte werden ausschließlich über unseren Hosting-Anbieter ausgeliefert (siehe Abschnitt 3). Es werden keine Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen, die über das für die Anzeige der Website unbedingt Erforderliche hinausgehen (§ 25 Abs. 2 Nr. 2 TDDDG).

Links zu LinkedIn sind einfache Links; Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Sie gelangen dann auf die Plattform der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, die für die dortige Verarbeitung selbst verantwortlich ist.

3. Hosting und Server-Logdateien

Die Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify liefert die Website über ein weltweites Netz von Servern aus (Content Delivery Network); Ihre Anfrage wird in der Regel von einem Server in Ihrer Nähe beantwortet, die Daten können aber auch in den USA verarbeitet werden. Beim Aufruf der Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe zu erkennen und abzuwehren. Darin liegt unser berechtigtes Interesse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Die Verbindung zwischen Ihrem Browser und der Website ist mit TLS (HTTPS) verschlüsselt.

Netlify verarbeitet die Daten in unserem Auftrag; mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Netlify bewahrt Protokolldaten nach eigenen Angaben bis zu 90 Tage im laufenden Betrieb und bis zu ein Jahr im Archiv auf und löscht sie danach. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für den Fall, dass dieser nicht greift, sind im Vertrag die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse und Ihre Nachricht sowie gegebenenfalls Unternehmen und Telefonnummer), um Ihre Anfrage zu bearbeiten. Der Knopf „Erstgespräch anfragen“ öffnet Ihr E-Mail-Programm mit unserer Adresse und dem Betreff „Erstgespräch“; Daten werden erst übertragen, wenn Sie diese E-Mail selbst absenden. Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer und die Angaben aus dem Gespräch zu demselben Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen).

Für unsere E-Mails und für Videogespräche nutzen wir Microsoft 365 (Exchange Online und Microsoft Teams) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Nehmen Sie an einem Videogespräch teil, verarbeitet Microsoft dafür Ihren angezeigten Namen, gegebenenfalls Ihre E-Mail-Adresse, Bild und Ton sowie technische Verbindungsdaten. Wir zeichnen Gespräche nicht auf. Ein Zugriff durch die Microsoft Corporation in den USA, etwa im Rahmen von Support- oder Sicherheitsleistungen, ist nicht ausgeschlossen. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Microsoft die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch nach 12 Monaten ohne weiteren Kontakt. Führt die Anfrage zu einem Auftrag oder ist die Korrespondenz als Geschäftsbrief aufzubewahren, speichern wir sie für die Dauer der gesetzlichen Aufbewahrungsfristen, in der Regel sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege (§ 147 AO); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

Über die in den Abschnitten 3 und 4 genannten Auftragsverarbeiter hinaus geben wir Ihre Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an info@kmverticals.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

6. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@kmverticals.com.

7. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Angaben können wir Ihre Anfrage allerdings nicht bearbeiten.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.