Datenschutzerklärung

Stand: 30. Mai 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung der Website cama-objektplanung.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

CAMA-Objektplanung
B.Eng. Marius Lübbers
Gubener Straße 14
99091 Erfurt

E-Mail: info@cama-objektplanung.de
Telefon: +49 (0)151 65866637
Steuernummer: 339/5174/3864

Bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte (Abschnitt 12) können Sie sich jederzeit an die vorstehenden Kontaktdaten wenden.

2. Allgemeine Hinweise und Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO und des BDSG.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Wir setzen auf dieser Website keine Analyse- oder Tracking-Werkzeuge ein und schalten keine Werbung. Es werden keine Werbe- oder Tracking-Cookies verwendet. Die einzige lokal in Ihrem Browser gespeicherte Information ist – sofern der Einwilligungs-Banner für den Chat-Assistenten aktiv ist – Ihre Entscheidung über diesen Banner (siehe Abschnitt 7).

3. Hosting und Server-Logfiles (Hetzner)

Diese Website wird auf Servern unseres Auftragsverarbeiters betrieben:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Die Auslieferung der Website erfolgt aus einem Rechenzentrum innerhalb Deutschlands (Standort Nürnberg). Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website erfasst der eingesetzte Webserver (Caddy) automatisch Informationen, die Ihr Browser technisch bedingt übermittelt und die in sogenannten Server-Logfiles gespeichert werden:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
abgerufene Ressource (URL, Datei) sowie übertragene Datenmenge
Browsertyp und Betriebssystem (User-Agent)

Diese Daten werden ausschließlich verarbeitet, um den technisch störungsfreien Betrieb der Website zu gewährleisten, die Auslieferung der Inhalte zu ermöglichen und die Sicherheit unserer informationstechnischen Systeme sicherzustellen, etwa zur Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Angebots.

Speicherdauer: Die Logdaten werden nur für die Dauer gespeichert, die zur Erreichung der genannten Zwecke erforderlich ist, und anschließend gelöscht. Eine längere Speicherung erfolgt nur ausnahmsweise, soweit dies zur Aufklärung oder Abwehr konkreter sicherheitsrelevanter Vorfälle erforderlich ist; in diesem Fall werden die betroffenen Logeinträge bis zur abschließenden Klärung aufbewahrt.

4. E-Mail-Kommunikation (Strato)

Für den Betrieb unseres E-Mail-Postfachs info@cama-objektplanung.de nutzen wir die Dienste der

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Die E-Mail-Server befinden sich in Deutschland. Wenn Sie uns per E-Mail kontaktieren, werden die übermittelten Inhalte sowie die zugehörigen Verkehrsdaten (z. B. Absenderadresse, Betreff, Zeitpunkt) auf den Servern der STRATO AG verarbeitet und gespeichert. Mit der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hinweis: Die für die E-Mail-Kommunikation verwendete Domain (cama-objektplanung.de) ist nicht identisch mit der Domain dieser Website (cama-objektplanung.de). Dahinter steht derselbe Verantwortliche.

Rechtsgrundlage und Speicherdauer: siehe Abschnitt 5 (Kontaktaufnahme).

5. Kontaktaufnahme (Kontaktformular per mailto, E-Mail, Telefon)

Kontaktformular: Das auf der Website angebotene Kontaktformular verarbeitet Ihre Eingaben nicht serverseitig. Es findet keine Übermittlung an unseren Server und keine serverseitige Speicherung der Formulareingaben statt. Beim Absenden wird ausschließlich eine vorausgefüllte E-Mail in dem auf Ihrem Gerät installierten E-Mail-Programm geöffnet (mailto-Verfahren), befüllt mit den von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Nachricht), die Sie eigenständig prüfen und versenden. Erst durch das Versenden dieser E-Mail durch Sie selbst werden die Daten an unser Postfach (Abschnitt 4) übertragen.

E-Mail und Telefon: Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt und Anlass Ihrer Anfrage) zum Zweck der Bearbeitung Ihres Anliegens und der Kommunikation mit Ihnen.

Rechtsgrundlage: Steht Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen übrigen Fällen verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen die Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Anfragen, die nicht zu einem Vertrag führen, werden gelöscht, sobald feststeht, dass das Anliegen abschließend erledigt ist. Bestehen gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art), werden die betroffenen Daten für die Dauer dieser Pflichten aufbewahrt und nach deren Ablauf gelöscht.

6. KI-gestützter Chat-Assistent (Groq, USA)

Auf unserer Website bieten wir einen optionalen, KI-gestützten Chat-Assistenten an, der allgemeine Fragen zu unserem Leistungsangebot beantwortet. Die Nutzung ist freiwillig.

Ablauf der Verarbeitung: Wenn Sie eine Nachricht im Chat senden, wird diese Nachricht – zusammen mit einem begrenzten Verlauf der unmittelbar vorangegangenen Chat-Nachrichten (technisch bis zu sechs vorangegangene Nachrichten) zur Wahrung des Gesprächskontextes – zunächst an einen Vermittlungsdienst (Proxy) auf unserem eigenen Server übergeben. Von dort wird die Anfrage zur Erzeugung einer Antwort an unseren Dienstleister weitergeleitet:

Groq, Inc.
USA

Der für den Zugriff erforderliche Schlüssel wird ausschließlich serverseitig vorgehalten und nicht an Ihren Browser ausgegeben.

Datenübermittlung in ein Drittland (USA): Durch die Verarbeitung bei Groq, Inc. werden Ihre Chat-Eingaben in die USA und damit in ein Drittland außerhalb der Europäischen Union übermittelt. Für die USA besteht kein genereller Angemessenheitsbeschluss, der ein dem europäischen Recht durchgängig gleichwertiges Datenschutzniveau feststellt. Es kann daher nicht ausgeschlossen werden, dass US-Behörden unter den dortigen gesetzlichen Voraussetzungen Zugriff auf übermittelte Daten nehmen und dass Ihnen gegenüber einem solchen Zugriff nicht in jedem Fall die aus der EU bekannten Rechtsschutzmöglichkeiten zur Verfügung stehen. Über dieses Risiko informieren wir Sie an dieser Stelle ausdrücklich.

Verarbeitete Daten:

die von Ihnen im Chat eingegebenen Inhalte sowie ein kurzer Verlauf der unmittelbar vorangegangenen Nachrichten
technisch bedingt die zur Auslieferung der Anfrage erforderlichen Verbindungsdaten (insbesondere IP-Adresse)

Zweck: unmittelbare Beantwortung Ihrer Anfrage und Bereitstellung von Informationen zu unseren Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die mit der Drittland-Übermittlung verbundene Verarbeitung stützen wir zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in die Übermittlung in ein Drittland nach Unterrichtung über die damit verbundenen Risiken). Sie erteilen diese Einwilligung über den Einwilligungs-Banner bzw. mit der aktiven Nutzung des Chats nach Kenntnisnahme der vorstehenden Hinweise (siehe Abschnitt 7).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zum Widerruf siehe Abschnitt 7.

Keine Profilbildung, keine automatisierte Einzelentscheidung: Wir nutzen den Chat nicht zur Profilbildung oder zu Werbezwecken. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Wichtiger Hinweis: Bitte geben Sie im Chat keine sensiblen oder besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ein (etwa Gesundheits-, Finanz- oder andere besonders schützenswerte Daten) und übermitteln Sie dort keine vertraulichen Projektunterlagen. Für die Übermittlung konkreter Projekt- oder Kontaktdaten nutzen Sie bitte die Kontaktaufnahme per E-Mail (Abschnitt 5). Der Chat selbst weist Sie vor der Nutzung auf diesen Umstand hin.

6a. KI-gestützte Vorabprüfung Ihres Bauvorhabens (Anthropic, USA)

Auf der Seite „Vorabprüfung“ können Sie uns Ihr Bauvorhaben freiwillig schildern und erhalten eine erste, unverbindliche KI-gestützte Ersteinschätzung. Die Nutzung ist freiwillig und setzt Ihre ausdrückliche Einwilligung über das Kontrollkästchen im Formular voraus.

Welche Daten verarbeitet werden: Sie geben eine Beschreibung Ihres Vorhabens, den Standort sowie Ihren Namen und Ihre E-Mail-Adresse an. Ihr Name und Ihre E-Mail-Adresse werden nicht an die KI übermittelt. Vor der KI-Auswertung wird Ihre Projektbeschreibung zudem automatisiert um erkennbare personenbezogene Angaben bereinigt (Maskierung). An den KI-Dienstleister wird ausschließlich die so bereinigte Beschreibung übermittelt. Eine vollständige Entfernung jeglichen Personenbezugs kann durch die automatisierte Maskierung nicht garantiert werden; bitte verzichten Sie daher in der Beschreibung auf nicht erforderliche personenbezogene Angaben.

KI-Dienstleister: Anthropic PBC, San Francisco, USA. Anthropic wertet die bereinigte Beschreibung anhand baurechtlicher Vorschriften aus und liefert eine Einstufung (Ampel) zur Plausibilität des Vorhabens zurück.

Datenübermittlung in ein Drittland (USA): Durch die Verarbeitung bei Anthropic PBC wird die bereinigte Vorhabensbeschreibung in die USA und damit in ein Drittland außerhalb der Europäischen Union übermittelt. Für die USA besteht kein genereller Angemessenheitsbeschluss, der ein dem europäischen Recht durchgängig gleichwertiges Datenschutzniveau feststellt. Es kann daher nicht ausgeschlossen werden, dass US-Behörden unter den dortigen gesetzlichen Voraussetzungen Zugriff auf übermittelte Daten nehmen und dass Ihnen gegenüber einem solchen Zugriff nicht in jedem Fall die aus der EU bekannten Rechtsschutzmöglichkeiten zur Verfügung stehen. Über dieses Risiko informieren wir Sie an dieser Stelle ausdrücklich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die mit der Drittland-Übermittlung verbundene Verarbeitung stützen wir zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in die Übermittlung in ein Drittland nach Unterrichtung über die damit verbundenen Risiken). Sie erteilen diese Einwilligung durch Aktivieren des Kontrollkästchens im Vorabprüfungs-Formular nach Kenntnisnahme der vorstehenden Hinweise.

Weitere Bearbeitung Ihrer Anfrage: Über die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Vorhaben, Standort) informieren wir unsere Mitarbeiterinnen und Mitarbeiter intern, um Ihre Anfrage zu bearbeiten; hierfür nutzen wir auch einen Benachrichtigungsdienst (Telegram, betrieben durch Telegram FZ-LLC). Passt Ihr Vorhaben, legen wir intern einen Vorgang an und senden Ihnen per E-Mail einen persönlichen, zeitlich begrenzten Link, über den Sie uns Unterlagen verschlüsselt übermitteln können. Hochgeladene Unterlagen werden auf unserem Server in Deutschland gespeichert, automatisiert auf Schadsoftware geprüft und dem Vorgang zugeordnet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie unser berechtigtes Interesse an einer effizienten Anfragebearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Keine automatisierte Einzelentscheidung: Die Ampel ist eine vorläufige, unverbindliche Orientierung und keine rechtliche oder bauliche Beratung. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt; jede Anfrage wird von einem Menschen weiterbearbeitet.

7. Einwilligungs-Banner und lokale Speicherung (localStorage)

Für den Chat-Assistenten setzen wir einen Einwilligungs-Banner ein. Über diesen entscheiden Sie selbst, ob der Chat-Assistent aktiviert und damit die in Abschnitt 6 beschriebene Verarbeitung (einschließlich der Übermittlung an Groq, Inc. in die USA) ermöglicht wird.

Was gespeichert wird: Treffen Sie über den Banner eine Entscheidung, wird ausschließlich diese Entscheidung (Zustimmung oder Ablehnung) lokal in Ihrem Browser im sogenannten localStorage gespeichert. Gespeichert werden dabei lediglich die Tatsache Ihrer Auswahl sowie der Zeitpunkt; es werden keine Inhaltsdaten und keine Kennungen zu Werbe- oder Tracking-Zwecken hinterlegt. So müssen wir den Banner nicht bei jedem Seitenaufruf erneut einblenden, und Ihre Entscheidung bleibt erhalten. Es handelt sich nicht um einen Werbe- oder Tracking-Cookie; es werden hierüber keine Daten an uns oder an Dritte übertragen.

Rechtsgrundlage: Das Speichern der Einwilligungs-Entscheidung ist zur Bereitstellung des von Ihnen gewünschten Dienstes (Berücksichtigung Ihrer Auswahl) unbedingt erforderlich; Rechtsgrundlage ist insoweit § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Umsetzung Ihrer Entscheidung. Die auf Grundlage der Einwilligung erfolgende Chat-Verarbeitung selbst richtet sich nach Abschnitt 6.

Widerruf und Änderung Ihrer Entscheidung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Über die Schaltfläche „Datenschutz-Einstellungen“ im Fußbereich der Website können Sie den Banner jederzeit erneut aufrufen und Ihre Auswahl ändern. Zusätzlich können Sie die gespeicherte Entscheidung jederzeit löschen, indem Sie die lokalen Website-Daten (localStorage) in den Einstellungen Ihres Browsers entfernen; beim nächsten Aufruf wird Ihnen der Banner dann erneut angezeigt. Alternativ genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

8. TLS-Verschlüsselung und Zertifikat (Let's Encrypt, USA)

Diese Website verwendet zum Schutz der Übertragung eine Verschlüsselung nach dem Stand der Technik (TLS/HTTPS). Eine verschlüsselte Verbindung erkennen Sie unter anderem am Schloss-Symbol bzw. an „https://“ in der Adresszeile Ihres Browsers. Solange die Verschlüsselung aktiv ist, können die von Ihnen an uns übermittelten Daten nicht ohne Weiteres von Dritten mitgelesen werden.

Das hierfür erforderliche HTTPS-Zertifikat wird automatisiert über die Zertifizierungsstelle Let's Encrypt (betrieben durch die Internet Security Research Group, ISRG, USA) ausgestellt und erneuert. Im Rahmen dieses technischen Vorgangs wird der Domainname dieser Website an die Zertifizierungsstelle übermittelt; dabei werden keine Inhalts- oder Nutzungsdaten unserer Besucherinnen und Besucher übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, verschlüsselten Bereitstellung unserer Website.

9. Self-Hosted Schriften, Skripte und Medien (keine Drittanbieter beim Seitenaufruf)

Diese Website verwendet ausschließlich lokal auf unserem eigenen Server gespeicherte Ressourcen. Schriften, Skripte, Grafiken und das auf der Website eingebundene Firmenvideo werden vollständig von unserem Server ausgeliefert.

Es werden insbesondere keine Dienste wie Google Fonts, keine Content-Delivery-Netzwerke (CDN), keine externen Video-Plattformen (z. B. YouTube oder Vimeo) und keine sonstigen Drittanbieter-Einbindungen verwendet. Beim bloßen Aufruf der Website und beim Abspielen des Firmenvideos werden daher keine personenbezogenen Daten an Dritte übertragen.

Eine Übermittlung an Dritte erfolgt ausschließlich in den in dieser Erklärung gesondert beschriebenen Fällen, namentlich beim freiwilligen und einwilligungsbasierten Chat-Assistenten (Abschnitt 6) sowie technisch bedingt im Rahmen des Hostings (Abschnitt 3) und der Zertifikatsausstellung (Abschnitt 8).

10. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte findet ausschließlich in folgendem Umfang statt:

Hetzner Online GmbH, Gunzenhausen (Deutschland) – Hosting und Server-Logfiles, Server in Deutschland; Auftragsverarbeiter nach Art. 28 DSGVO (Abschnitt 3).
STRATO AG, Berlin (Deutschland) – E-Mail-Postfach, Server in Deutschland; Auftragsverarbeiter nach Art. 28 DSGVO (Abschnitt 4).
Groq, Inc. (USA) – Verarbeitung der Chat-Eingaben zur Antwortgenerierung, nach erteilter Einwilligung; Drittland-Übermittlung in die USA (Abschnitt 6).
Anthropic PBC (USA) – KI-Auswertung der bereinigten Vorhabensbeschreibung in der Vorabprüfung, nach erteilter Einwilligung; Drittland-Übermittlung in die USA (Abschnitt 6a).
Telegram FZ-LLC – interne Benachrichtigung über eingehende Vorabprüfungs-Anfragen zur Bearbeitung (Abschnitt 6a).
Internet Security Research Group (Let's Encrypt), ISRG (USA) – automatisierte Ausstellung des TLS-Zertifikats; übermittelt wird nur der Domainname (Abschnitt 8).

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben ausdrücklich eingewilligt.

11. Speicherdauer

Soweit in den vorstehenden Abschnitten keine konkrete Speicherdauer genannt ist, gilt: Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Entfällt der Zweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten (insbesondere beim Chat-Assistenten, Abschnitt 6), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt

14. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 30. Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es erforderlich werden, diese Erklärung anzupassen. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.