1. Allgemeine Hinweise

Wir, die Baugesellschaft der Kolpingstadt Kerpen mbH, nehmen den Schutz personenbezogener Daten sehr ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den jeweils geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den sonstigen einschlägigen Datenschutzvorschriften.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite und bei der Kontaktaufnahme mit uns verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bewerbungsunterlagen oder der Inhalt einer Anfrage gehören.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Baugesellschaft der Kolpingstadt Kerpen mbH
Jahnplatz 1
50171 Kerpen

Telefon: +49 2237 696876-0
E-Mail: kontakt@bauko-kerpen.de
Webseite: www.bauko-kerpen.de

Vertreten durch die Geschäftsführer:
Herr David Billstein und Herr Cem Yilmaz

Handelsregister: Amtsgericht Köln, HRB 127155
Umsatzsteuer-ID: DE461110530

3. Datenschutz­beauftragter

Unseren Datenschutz­beauftragten erreichen Sie unter:

AM Engineering
Herr Armin Mauritz
E-Mail: amauritz@amengineering.com

4. Hosting, WordPress und technische Bereit­stellung der Webseite

Unsere Webseite wird auf Servern in Deutschland gehostet und auf Grundlage des Content-Management-Systems WordPress betrieben.

Die technische Betreuung, Wartung und Pflege der Webseite erfolgt durch:

NEUBLCK GmbH & Co. KG
Elberfelder Straße 10
52349 Düren

Als weiterer technischer Dienstleister im Zusammenhang mit dem Hosting und der technischen Bereitstellung der Webseite ist eingebunden:

wst|media
Inhaber: Christian Dietz
Binsfelder Straße 298
52351 Düren

Unsere Webseite ist über eine verschlüsselte Verbindung mittels HTTPS/SSL erreichbar. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, nach dem Stand der Technik geschützt.

Beim Aufruf unserer Webseite werden aus technischen Gründen Daten verarbeitet, die Ihr Browser automatisch übermittelt. Hierzu können insbesondere gehören:

• anonymisierte IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• verwendetes Protokoll,
• Statuscode,
• übertragene Datenmenge,
• Referrer-URL,
• User Agent,
• aufgerufener Hostname,
• gegebenenfalls Verzeichnisschutzbenutzer.

Im Rahmen der technischen Bereitstellung werden insbesondere folgende Logfiles verarbeitet:

Access-Logs
Access-Logs enthalten insbesondere anonymisierte IP-Adresse, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referrer, User Agent und aufgerufenen Hostname. Access-Logs werden für 60 Tage gespeichert.

Error-Logs
Error-Logs enthalten insbesondere Fehlermeldungen, anonymisierte IP-Adresse und die aufgerufene Webseite. Error-Logs werden für 7 Tage gespeichert.

FTP-Zugriffe
Bei administrativen FTP-Zugriffen werden insbesondere anonymisierte IP-Adresse und Benutzer verarbeitet. Diese Daten werden für 60 Tage gespeichert.

Die Verarbeitung dieser Daten erfolgt, um die Webseite technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Störungen zu erkennen und Missbrauch oder Angriffe auf unsere Systeme nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Webseite sowie in der Erkennung und Abwehr von Störungen und Angriffen.

Eine weitergehende Auswertung zu Marketing- oder Trackingzwecken erfolgt nicht.

5. Kontakt­aufnahme per E-Mail

Wenn Sie mit uns per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Inhalt Ihrer Anfrage,
• Zeitpunkt der Kontaktaufnahme,
• gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur internen Weiterleitung an die zuständigen Personen innerhalb der Baugesellschaft der Kolpingstadt Kerpen mbH.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Allgemeine Kontaktanfragen speichern wir grundsätzlich für bis zu 6 Monate nach abschließender Bearbeitung, sofern keine längeren gesetzlichen Aufbewahrungsfristen bestehen oder eine längere Speicherung zur Wahrung berechtigter Interessen erforderlich ist.

6. Telefonische Kontakt­aufnahme und SIP-Cloud-Telefonanlage

Wenn Sie telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die hierbei anfallenden personenbezogenen Daten. Dazu können insbesondere gehören:

• Ihre Telefonnummer,
• Datum und Uhrzeit des Anrufs,
• Dauer des Anrufs,
• Verbindungsdaten,
• gegebenenfalls Ihr Name,
• Inhalt und Anlass Ihres Anliegens, soweit Sie uns diese Informationen mitteilen.

Für die telefonische Kommunikation nutzen wir eine SIP-Cloud-Telefonanlage der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. Im Rahmen der technischen Bereitstellung der Telefonie können Verbindungs- und Kommunikationsdaten durch sipgate verarbeitet werden.

Eine Aufzeichnung von Telefongesprächen findet nicht statt.

Die Verarbeitung erfolgt zur Bearbeitung Ihres telefonischen Anliegens, zur Kommunikation mit Ihnen und zur internen Weiterleitung an die zuständigen Personen innerhalb der Baugesellschaft der Kolpingstadt Kerpen mbH.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre telefonische Anfrage auf den Abschluss oder die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung telefonischer Anfragen sowie in einer funktionsfähigen und effizienten Telefonkommunikation.

Soweit sipgate personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Bewerbungen und Initiativ­bewerbungen

Auf unserer Webseite weisen wir darauf hin, dass Initiativbewerbungen an folgende E-Mail-Adresse gesendet werden können:

hr@bauko-kerpen.de

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Dazu können insbesondere gehören:

• Name und Kontaktdaten,
• Anschreiben,
• Lebenslauf,
• Zeugnisse,
• Qualifikationsnachweise,
• sonstige von Ihnen übermittelte Bewerbungsunterlagen.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Zugriff auf Bewerbungsunterlagen erhalten grundsätzlich nur die Geschäftsführung sowie Personen, die mit der Bearbeitung des Bewerbungsverfahrens betraut sind.

Sofern es nicht zu einer Einstellung kommt, löschen wir Bewerbungsunterlagen grundsätzlich spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Gründe oder berechtigten Interessen einer Löschung entgegenstehen.

Ein Bewerberpool wird derzeit nicht geführt. Sollte künftig ein Bewerberpool eingerichtet werden, erfolgt eine Aufnahme nur auf Grundlage einer gesonderten Einwilligung.

Eine Bewerbungsplattform oder ein Bewerbungsformular auf der Webseite wird derzeit nicht eingesetzt.

8. Microsoft 365, E-Mail und interne Ablage

Für die E-Mail-Kommunikation und interne Zusammenarbeit nutzen wir Microsoft 365, insbesondere E-Mail-Postfächer sowie Microsoft SharePoint und OneDrive zur Ablage und Bearbeitung von Vorgängen.

Wenn Sie uns per E-Mail kontaktieren oder wenn Ihr Anliegen intern bearbeitet wird, können Ihre personenbezogenen Daten daher in unserer Microsoft-365-Umgebung verarbeitet und gespeichert werden. Dies dient der Bearbeitung Ihrer Anfrage, der internen Organisation, der Dokumentation von Vorgängen und der Zusammenarbeit innerhalb der Baugesellschaft der Kolpingstadt Kerpen mbH.

Für Microsoft 365 besteht ein Vertrag zur Auftragsverarbeitung bzw. ein entsprechendes Data Processing Addendum. Die Speicherregion ist nach derzeitigem Stand die Europäische Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten, effizienten und sicheren Büro- und Kommunikationsorganisation.

Soweit Microsoft oder sonstige IT-Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender vertraglicher Regelungen zur Auftragsverarbeitung.

9. Cookies

Die öffentliche Webseite setzt im aktuellen Zustand keine Cookies.

Eine Nutzung von Cookies zu Analyse-, Tracking- oder Marketingzwecken erfolgt nicht.

Sollten künftig Cookies oder vergleichbare Technologien eingesetzt werden, insbesondere für Analyse-, Statistik-, Tracking- oder Marketingzwecke, werden wir hierfür diese Datenschutzerklärung entsprechend anpassen.

Sie können die Speicherung von Cookies zudem durch entsprechende Einstellungen in Ihrem Browser verhindern oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit über Ihren Browser löschen.

10. Google Fonts

Auf unserer Webseite werden Google Fonts ausschließlich lokal eingebunden.

Beim Aufruf unserer Webseite wird daher im Zusammenhang mit der Darstellung der Schriftarten keine Verbindung zu Servern von Google hergestellt und es werden insoweit keine personenbezogenen Daten, insbesondere keine IP-Adresse, an Google übermittelt.

11. Verlinkung auf LinkedIn

Unsere Webseite kann einen einfachen Link zu unserem LinkedIn-Profil enthalten. Dabei handelt es sich lediglich um eine Verlinkung.

Beim bloßen Besuch unserer Webseite werden nach unserem Kenntnisstand keine personenbezogenen Daten an LinkedIn übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Webseite und werden zu LinkedIn weitergeleitet. Für die dortige Verarbeitung personenbezogener Daten ist LinkedIn verantwortlich.

12. Keine Kontakt­formulare, keine Newsletter und keine Tracking­dienste

Nach derzeitigem Stand verwenden wir auf unserer Webseite:

• kein Kontaktformular,
• kein Bewerbungsformular,
• keine Bewerbungsplattform,
• kein Newsletter-Tool,
• kein Google Analytics,
• kein Matomo,
• kein Microsoft Clarity,
• kein Meta Pixel,
• keinen LinkedIn Insight Tag,
• keine eingebundenen YouTube- oder Vimeo-Videos,
• keine eingebundenen Kartendienste wie Google Maps oder OpenStreetMap,
• kein reCAPTCHA oder hCaptcha,
• kein Terminbuchungstool,
• keinen Chatbot,
• kein Sipgate-Widget,
• keine extern eingebundenen Google Fonts,
• keine externen Plugins oder extern eingebundenen Skripte.

Sollten solche Dienste künftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst.

13. Empfänger personen­bezogener Daten

Innerhalb der Baugesellschaft der Kolpingstadt Kerpen mbH erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Eine Weitergabe an externe Empfänger erfolgt nur, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder wir uns zur Erbringung unserer Leistungen externer Dienstleister bedienen.

Als externe Dienstleister können insbesondere eingebunden sein:

• IT-, Hosting-, Wartungs- und Webdienstleister,
• Anbieter von Kommunikations- und Telefoniediensten,
• Anbieter von E-Mail-, Office- und Cloud-Diensten,
• Datenschutzbeauftragte,
• Rechtsanwälte, Steuerberater oder sonstige Berater,
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe an sonstige Dritte erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie zuvor eingewilligt haben.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Es gelten insbesondere folgende Grundsätze:

• Allgemeine Kontaktanfragen: grundsätzlich bis zu 6 Monate nach abschließender Bearbeitung,
• telefonische Anfragen: grundsätzlich bis zu 6 Monate nach abschließender Bearbeitung, soweit keine längere Aufbewahrung erforderlich ist,
• Bürgeranliegen: grundsätzlich bis zu 6 Monate nach abschließender Bearbeitung, soweit keine längere Aufbewahrung erforderlich ist,
• Bewerbungen: grundsätzlich bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens,
• Rechnungs- und Zahlungsanfragen: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten,
• Unternehmer- und Planeranfragen: Speicherung im Rahmen der jeweiligen Geschäfts-, Projekt- oder Vergabeunterlagen, soweit erforderlich,
• Access-Logs: 60 Tage,
• Error-Logs: 7 Tage,
• FTP-Zugriffe: 60 Tage.

Nach Wegfall des jeweiligen Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt.

15. Daten­sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und unbefugte Offenlegung zu schützen.

Hierzu gehört insbesondere die verschlüsselte Übertragung unserer Webseite mittels HTTPS/SSL.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden.

17. Mitteilungs­pflicht im Zusammenhang mit Berichtigung, Löschung oder Einschränkung

Wir teilen allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung personenbezogener Daten oder eine Einschränkung der Verarbeitung nach Maßgabe von Art. 19 DSGVO mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangen.

18. Widerspruchs­recht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Wir betreiben derzeit keine Direktwerbung über unsere Webseite.

19. Widerruf von Einwilligungen

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

20. Bereit­stellung personen­bezogener Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss, die Durchführung vorvertraglicher Maßnahmen, die Bearbeitung einer Anfrage oder die Durchführung eines Bewerbungsverfahrens erforderlich.

Wenn Sie uns beispielsweise per E-Mail oder telefonisch kontaktieren, benötigen wir die von Ihnen mitgeteilten Kontaktdaten und Informationen, um Ihr Anliegen bearbeiten und beantworten zu können. Wenn Sie sich bei uns bewerben, benötigen wir die von Ihnen übermittelten Bewerbungsunterlagen und Kontaktdaten, um das Bewerbungsverfahren durchführen zu können.

Soweit personenbezogene Daten für die Bearbeitung Ihres Anliegens, für die Durchführung eines Vertrags oder für die Erfüllung gesetzlicher Pflichten erforderlich sind, kann eine Nichtbereitstellung dazu führen, dass wir Ihr Anliegen nicht oder nicht vollständig bearbeiten, keinen Vertrag mit Ihnen abschließen oder ein Bewerbungsverfahren nicht durchführen können.

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeiten, ist die Bereitstellung der Daten grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte technische Daten kann es jedoch sein, dass unsere Webseite nicht oder nicht vollständig bereitgestellt werden kann.

21. Automatisierte Entscheidungs­findung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

22. Beschwerde­recht bei der Aufsichts­behörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf

Postanschrift:
Postfach 20 04 44
40102 Düsseldorf

Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Webseite: www.ldi.nrw.de

23. Aktualität und Änderung dieser Datenschutz­erklärung

Diese Datenschutzerklärung hat den Stand: 09.06.2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.