Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
GDLA Gornik Denkel Landschaftsarchitektur PartGmbB
Handschuhsheimer Landstraße 2b
69120 Heidelberg
Vertreten durch die Partner: Achim Denkel, Daniel Lindemann
Telefon: +49 6221 4162760
E-Mail: info@gdla.de
1.1 Kontakt in Datenschutzfragen
Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@gdla.de.
2. Hosting
Diese Website wird bei Odoo S.A., Chaussee de Namur 40, 1367 Grand-Rosière, Belgien, gehostet (Plattform Odoo.sh). Odoo verarbeitet dabei in unserem Auftrag die Daten, die beim Besuch und bei der Nutzung dieser Website anfallen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in der Europäischen Union; Odoo betreibt für die Region Europa Rechenzentren in Frankreich und Belgien.
Rechtsgrundlage für den Einsatz des Hosters ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
2.1 Server-Logfiles
Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Website). Die Logfiles werden spätestens nach zwölf Monaten gelöscht.
3. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:
Verschlüsselte Übertragung. Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte, etwa Anfragen über das Kontaktformular, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Kürzel https und am Schloss-Symbol in der Adresszeile deines Browsers. Zusätzlich weisen wir Browser über HSTS an, diese Website ausschließlich verschlüsselt aufzurufen.
Beschränkter Zugriff. Daten, die uns über das Kontaktformular oder das Bewerbungsformular erreichen, sind nur den Personen zugänglich, die sie zur Bearbeitung benötigen. Der Zugang zu unseren Systemen ist passwortgeschützt, die Rechte sind rollenbasiert vergeben.
Verpflichtung auf Vertraulichkeit. Alle Personen mit Zugang zu personenbezogenen Daten sind zur Vertraulichkeit verpflichtet.
Sicherheit beim Hoster. Unser Auftragsverarbeiter betreibt die Systeme in zugangsgesicherten Rechenzentren, spielt Sicherheitsupdates ein und erstellt regelmäßig Sicherungskopien.
Auftragsverarbeiter nur mit Vertrag. Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, wählen wir sorgfältig aus und binden sie vertraglich nach Art. 28 DSGVO.
Regelmäßige Überprüfung. Wir prüfen die Wirksamkeit dieser Maßnahmen und passen sie an den Stand der Technik an.
Ein absoluter Schutz vor dem Zugriff Dritter ist bei der Übertragung von Daten über das Internet nach dem Stand der Technik nicht möglich.
4. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies. Sie sind für den Betrieb der Seite erforderlich und speichern keine Daten zu Werbe- oder Analysezwecken:
session_id: Sitzungsverwaltung und Schutz vor Angriffen (CSRF). Speicherdauer: Sitzung bzw. bis zu 7 Tage
frontend_lang: speichert die gewählte Sprache. Speicherdauer: 1 Jahr
tz: speichert die Zeitzone für korrekte Zeitangaben. Speicherdauer: Sitzung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung). Eine Einwilligung ist für diese Cookies nicht erforderlich; deshalb zeigt die Website keinen Einwilligungs-Banner. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; die Website ist dann möglicherweise eingeschränkt nutzbar.
5. Kontaktformular und Projektanfragen
Wenn du uns über das Kontaktformular eine Anfrage schickst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Firma sowie der Inhalt deiner Nachricht), um die Anfrage zu bearbeiten und für Anschlussfragen. Anfragen werden in unserem Kundenverwaltungssystem (CRM, betrieben auf der oben genannten Odoo-Plattform) gespeichert.
Zusätzlich werden Anfragen aus dem Kontaktformular uns per E-Mail an ein internes Postfach zugestellt. Unseren E-Mail-Dienst (Microsoft 365) betreibt Microsoft Ireland Operations Ltd., Dublin, Irland, als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Zusätzlich werden Anfragen aus dem Kontaktformular uns per E-Mail an ein internes Postfach zugestellt. Unseren E-Mail-Dienst (Microsoft 365) betreibt Microsoft Ireland Operations Ltd., Dublin, Irland, als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).
Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir deine Anfrage allerdings nicht bearbeiten oder beantworten.
Wir speichern deine Anfrage, bis die Bearbeitung abgeschlossen ist und keine Anschlusskommunikation mehr zu erwarten ist. Gesetzliche Aufbewahrungspflichten (etwa für Geschäftsbriefe nach Handels- und Steuerrecht) bleiben unberührt.
6. Bewerbungen
Über unsere Stellenanzeigen kannst du dich online bewerben. Wir verarbeiten dabei die Daten, die du uns im Bewerbungsformular und in deinen Unterlagen übermittelst (Name, Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben), ausschließlich zur Durchführung des Bewerbungsverfahrens. Die Daten werden in unserem Bewerbermanagement (betrieben auf der oben genannten Odoo-Plattform) gespeichert und sind nur den am Verfahren beteiligten Personen zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
Soweit deine Unterlagen besondere Kategorien personenbezogener Daten enthalten (etwa Angaben zu einer Schwerbehinderung oder zur Gesundheit), verarbeiten wir diese nur, soweit es für die Entscheidung über die Begründung des Beschäftigungsverhältnisses erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG).
Soweit deine Unterlagen besondere Kategorien personenbezogener Daten enthalten (etwa Angaben zu einer Schwerbehinderung oder zur Gesundheit), verarbeiten wir diese nur, soweit es für die Entscheidung über die Begründung des Beschäftigungsverhältnisses erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG).
Die Angabe dieser Daten ist für die Teilnahme am Bewerbungsverfahren erforderlich; ohne sie können wir deine Bewerbung nicht berücksichtigen.
Kommt es zu keiner Einstellung, löschen wir deine Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, du willigst in eine längere Speicherung ein (etwa für die Aufnahme in einen Bewerberpool) oder gesetzliche Vorschriften stehen der Löschung entgegen. Bei einer Einstellung gehen die Daten in die Personalakte über.
7. Schriftarten
Beim Aufruf unserer Website werden keine Inhalte von Servern Dritter geladen; Schriftarten und die übrigen Ressourcen liefern wir selbst aus. Technisch bedingt enthält unsere Website derzeit einen Verbindungshinweis (sogenanntes Preconnect) zum Server fonts.gstatic.com (Google). Dabei werden keine Inhalte abgerufen und keine Cookies gesetzt; es wird lediglich eine Verbindung vorbereitet, wobei die IP-Adresse des Browsers an Google übermittelt wird. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für diesen technisch bedingten Übergangszustand ist unser berechtigtes Interesse an der zuverlässigen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir arbeiten daran, diesen Verbindungshinweis zu entfernen.
8. Externe Links
Unsere Website enthält Links zu externen Angeboten, etwa zu unserem Instagram-Profil und unserem LinkedIn-Profil. Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen solchen Link anklickst, verlässt du unsere Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
9. Deine Rechte
Dir stehen bezüglich deiner bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:
Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche Daten wir über dich verarbeiten.
Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren wir, unvollständige vervollständigen wir.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch einlegen.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an info@gdla.de.
Besonderer Hinweis auf dein Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Keine automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.
10. Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
11. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand 10. August 2026. Wir passen sie an, wenn sich die Datenverarbeitung auf dieser Website oder die rechtlichen Vorgaben ändern.