Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon: +49 2632 947 8883
E-Mail: info@schmielconsulting.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht: Es werden weder in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG) noch findet eine Verarbeitung statt, die nach Art. 37 DSGVO eine Benennung erfordern würde.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Je nach Verarbeitungsvorgang stützen wir uns dabei auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt, zum Beispiel beim Absenden des Kontaktformulars.
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Anbahnung oder Erfüllung eines Vertrags erforderlich, zum Beispiel bei einer Terminbuchung für ein Erstgespräch.
• Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung eines berechtigten Interesses erforderlich, zum Beispiel für den technisch stabilen und sicheren Betrieb der Website.

Welche Rechtsgrundlage im Einzelfall greift, ist bei den jeweiligen Abschnitten dieser Erklärung angegeben.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@schmielconsulting.de. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (siehe Abschnitt 16).

4. Bereitstellung der Website und Server-Logfiles

Diese Website wird bei dem Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Der Hoster verarbeitet in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO die Daten, die zum Betrieb und zur Auslieferung dieser Website technisch erforderlich sind.

Beim Aufruf dieser Website erhebt der Webserver automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören:

• die IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die aufgerufene Seite bzw. Datei,
• die zuvor besuchte Seite (Referrer-URL),
• verwendeter Browsertyp und Betriebssystem,
• die übertragene Datenmenge und der Anfragestatus.

Diese Daten dienen ausschließlich der technischen Auslieferung der Website, der Erkennung von Störungen sowie der Abwehr von Missbrauch und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden für einen begrenzten Zeitraum gespeichert und anschließend automatisiert gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktaufnahme über Formular, E-Mail und Telefon

Auf unserer Kontaktseite steht Ihnen ein Kontaktformular zur Verfügung. Übermittelt werden dabei die Pflichtfelder Name, E-Mail-Adresse und Nachricht sowie – sofern von Ihnen ausgefüllt – die freiwilligen Angaben Unternehmen, Telefonnummer, gewünschte Leistung und bevorzugte Kontaktart. Die Übermittlung ist erst nach Bestätigung unserer Datenschutzhinweise über das Einwilligungs-Kästchen im Formular möglich.

Die Formulardaten werden auf unserem Webserver serverseitig verarbeitet und per E-Mail an unser Postfach info@schmielconsulting.de weitergeleitet, das über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) betrieben wird. Eine dauerhafte Speicherung der Formulareingaben in einer Datenbank findet nicht statt – die Daten werden ausschließlich per E-Mail übermittelt.

Zum Schutz vor Spam und Missbrauch setzen wir rein technische Maßnahmen ein, bei denen keine zusätzlichen personenbezogenen Daten von Ihnen erhoben werden:

• ein für Menschen unsichtbares Formularfeld („Honeypot“), das nur von automatisierten Programmen ausgefüllt wird,
• eine serverseitige Zeitprüfung gegen zu schnell automatisiert ausgefüllte Formulare,
• eine Herkunftsprüfung (Origin-/Referer-Prüfung), ob die Anfrage tatsächlich von unserer Website stammt,
• ein technisch notwendiges Sicherheits-Cookie zum Schutz vor manipulierten Formular-Absendungen (siehe Abschnitt 9).

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit Ihre Anfrage der Anbahnung eines Auftrags dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Alternativ erreichen Sie uns auch direkt per E-Mail oder Telefon; in diesem Fall verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

6. Kommunikation über WhatsApp

Auf dieser Website bieten wir zusätzlich einen Kontakt-Link zu WhatsApp an. Dieser Link öffnet – nur wenn Sie ihn aktiv anklicken – eine vorausgefüllte Nachricht in der WhatsApp-App oder in WhatsApp Web. Eine Datenübertragung an WhatsApp findet ausschließlich statt, wenn Sie diesen Weg der Kontaktaufnahme selbst wählen und tatsächlich eine Nachricht senden; ein WhatsApp-Element wird nicht automatisch auf unserer Seite geladen.

Nutzen Sie diesen Weg, gelten für die Kommunikation zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, als Anbieter des Dienstes für Nutzer:innen im Europäischen Wirtschaftsraum. Dabei können Daten wie Ihre Telefonnummer auch an die Muttergesellschaft Meta Platforms, Inc. (USA) übermittelt werden. Die Nutzung dieses Kontaktwegs ist freiwillig; Sie erreichen uns alternativ jederzeit per E-Mail, Telefon oder Kontaktformular. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Nutzung dieses Kontaktwegs (Art. 6 Abs. 1 lit. a DSGVO).

7. Online-Terminbuchung über Calendly

Auf unserer Kontaktseite bieten wir die Möglichkeit, über den Anbieter Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA, direkt online einen Termin für ein kostenloses Erstgespräch zu buchen. Das Buchungsfenster wird beim Aufruf der Kontaktseite automatisch geladen und ist sofort sichtbar, ohne dass ein gesonderter Klick erforderlich ist.

Bereits mit dem Laden der Kontaktseite wird eine Verbindung zu den Servern von Calendly hergestellt. Dabei werden Ihre IP-Adresse und weitere technische Daten (zum Beispiel Browsertyp, Gerätetyp, ungefähre Region) an Calendly übermittelt, und es können Cookies von Calendly gesetzt werden. Nehmen Sie darüber hinaus tatsächlich eine Terminbuchung vor, verarbeitet Calendly zusätzlich die von Ihnen im Buchungsfenster eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse, gewünschter Termin), um die Buchung durchzuführen und Ihnen eine Bestätigung zuzusenden.

Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage der Einbindung ist unser berechtigtes Interesse an einer unkomplizierten, direkt nutzbaren Online-Terminbuchung ohne zusätzlichen Klick (Art. 6 Abs. 1 lit. f DSGVO) sowie – sobald Sie tatsächlich einen Termin buchen – die Erfüllung eines vorvertraglichen Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie die automatische Verbindung zu Calendly beim Aufruf der Kontaktseite nicht wünschen, nutzen Sie bitte alternativ unser Kontaktformular, E-Mail, Telefon oder WhatsApp – dort findet keine Datenübertragung an Calendly statt.

Weitere Informationen zum Umgang mit Ihren Daten bei Calendly finden Sie in der Datenschutzerklärung des Anbieters: calendly.com/privacy.

8. Verlinkte Social-Media-Profile

Im Kopf- und Fußbereich dieser Website verlinken wir auf unsere Profile bei Instagram, Facebook und TikTok. Es handelt sich dabei ausschließlich um einfache Hyperlinks zu den jeweiligen Profilseiten, nicht um eingebettete Social-Plugins, Like-Buttons oder Widgets. Beim bloßen Besuch dieser Website findet dadurch keine Datenübermittlung an die genannten Plattformen statt; eine solche erfolgt erst, wenn Sie den Link aktiv anklicken und die jeweilige Plattform besuchen. Für den weiteren Verlauf gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Limited für Instagram und Facebook, TikTok Technology Limited für TikTok).

9. Cookies auf dieser Website

Diese Website verwendet nur ein einziges eigenes (First-Party-)Cookie:

Dieses Cookie ist technisch zwingend erforderlich, damit das Kontaktformular sicher funktioniert; es dient weder der Analyse Ihres Verhaltens noch Werbezwecken und erfordert daher keine Einwilligung über ein Consent-Banner.

Zusätzlich können beim automatischen Laden des Calendly-Buchungsfensters auf der Kontaktseite Cookies durch Calendly gesetzt werden. Diese sind in Abschnitt 7 beschrieben und liegen außerhalb unseres Einflussbereichs. Über sonstige eigene Speichermechanismen wie Local Storage oder Session Storage im Browser werden keine personenbezogenen Daten gespeichert.

10. Empfänger und Auftragsverarbeiter im Überblick

Personenbezogene Daten gelangen im Rahmen des Betriebs dieser Website an folgende externe Stellen:

Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Datenübermittlung in Drittländer

Bei der Nutzung von Calendly (USA) sowie im Zusammenhang mit der Microsoft- und Meta-Infrastruktur kann es zu einer Übermittlung personenbezogener Daten in die USA oder andere Drittländer außerhalb der EU/des EWR kommen. Diese Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, die von den jeweiligen Anbietern bereitgestellt werden und ein angemessenes Datenschutzniveau sicherstellen.

12. Keine Analyse-, Marketing- oder Tracking-Dienste

Diese Website verzichtet bewusst auf den Einsatz von Analyse-, Marketing- und Tracking-Diensten. Insbesondere werden nicht eingesetzt: Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel, Microsoft Clarity, Hotjar sowie vergleichbare Dienste. Es werden keine Nutzerprofile erstellt, kein Cross-Device- oder Cross-Site-Tracking durchgeführt und keine Werbe-Cookies gesetzt. Externe Schriftarten werden ebenfalls nicht geladen; die Website verwendet ausschließlich auf Ihrem Gerät bereits vorhandene Systemschriftarten, sodass hierdurch keine Verbindung zu einem externen Anbieter aufgebaut wird. Auch Chatbots oder KI-gestützte Dialogsysteme sind auf dieser Website nicht im Einsatz.

13. Keine automatisierte Entscheidungsfindung und kein Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

14. Speicherdauer

Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald sie zur Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten aus dem Handels- oder Steuerrecht entgegenstehen. Server-Logfiles werden automatisiert nach einer kurzen, technisch bedingten Frist gelöscht (siehe Abschnitt 4). Das Sicherheits-Cookie csrf_token ist ein Sitzungscookie und wird spätestens beim Schließen Ihres Browsers automatisch gelöscht.

15. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Der Kontaktformular-Versand ist zusätzlich durch die in Abschnitt 5 beschriebenen technischen Maßnahmen gegen Manipulation und automatisierten Missbrauch abgesichert. Im Übrigen treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns als Unternehmen mit Sitz in Rheinland-Pfalz ist dies:

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt den Stand der auf dieser Website eingesetzten Technik zum oben genannten Datum. Ändern sich die eingesetzten Dienste oder die Rechtslage, passen wir diese Erklärung entsprechend an. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Fassung.