Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO.
Datenschutz, Schmitko
Diese Datenschutzerklärung deckt ausschließlich die öffentliche Website schmitko.com ab (Schmitko OHG als Verantwortlicher für Website-Besucher), nicht die Verarbeitung von Kundendaten im M365-Agenten, per WhatsApp oder über AWS Bedrock; dort ist Schmitko Auftragsverarbeiter und es gilt der jeweilige Auftragsverarbeitungsvertrag mit dem Kunden.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Schmitko OHG
Heilig-Brünnle-Straße 50
72461 Albstadt
Deutschland
Vertreten durch die Gesellschafter Dominik David Steko, David Noa Steko und Luke Pablo Schmitt.
Telefon: +49 151 23892373
E-Mail: [email protected]
Die Schmitko OHG ist gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten auf der Website beschäftigt, § 38 BDSG). Für Anliegen zum Datenschutz erreichen Sie uns unter [email protected].
Umfang. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Rechtsgrundlagen. Bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Zur Vertragserfüllung bzw. für vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer und Löschung. Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder eine gesetzliche Aufbewahrungspflicht abläuft.
Bei jedem Aufruf erfasst unser System automatisiert:
aufgerufene Seite bzw. Datei sowie übertragene Datenmenge
Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
Speicherdauer: Wir speichern keine Logfiles. Cloudflare verarbeitet Verbindungsdaten technisch bedingt für einen begrenzten Zeitraum nach seiner eigenen Datenschutzerklärung. Auf dieser Website laufen weder Tracker noch Analysedienste; unsere Serverfunktionen protokollieren ausschließlich Fehlerklasse, Status und Fehlercode des jeweiligen Anbieters, niemals Formularinhalte oder Transkripte.
Diese Website wird als statischer Export über Cloudflare Pages gehostet und ausgeliefert; einen eigenen Server betreiben wir nicht. Cloudflare verarbeitet dabei in unserem Auftrag die Daten, die Ihr Browser bei jedem Zugriff automatisch übermittelt: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben (siehe auch Abschnitt 4).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: Das Data Processing Addendum von Cloudflare ist über die Nutzungsbedingungen Bestandteil des Vertragsverhältnisses. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat.
Schriftarten. Die Schriftart „Switzer“ liefert diese Website von der eigenen Domain aus; die Schriftdatei liegt auf unserem Hosting bei Cloudflare Pages. Beim Seitenaufruf findet keine Verbindung zu einem externen Schriften-Anbieter statt; es werden keine Daten an Dritte übertragen.
Bilder und Videos. Alle Bilder und Videos dieser Website liegen ebenfalls auf der eigenen Domain und werden von dort ausgeliefert. Auch hier findet keine Verbindung zu einem externen Anbieter statt.
Diese Website bindet keine Karten, Videoplattformen, Social-Media-Schaltflächen oder sonstigen Inhalte Dritter ein. Die Verweise auf Instagram, LinkedIn, WhatsApp und Google Maps (Routenplanung) sind einfache Links; erst mit dem Klick darauf verlassen Sie unsere Website. Beim bloßen Besuch der Seite findet daher keine Übermittlung an Dritte statt, deshalb zeigt diese Website keinen Einwilligungsbanner.
Kontaktformular. Das Formular erhebt genau drei Pflichtfelder: Name, E-Mail-Adresse und Nachricht (Freitext). Weitere Daten (Telefon, Firma) werden nicht abgefragt.
Verarbeitungsweg. Die Formularnachricht wird über eine Cloudflare-Function (reiner Transport) an die Microsoft-365-Postfachadresse [email protected] zugestellt und ausschließlich im Postfach gespeichert. Es gibt keine Datenbank und keinen externen Formular-Dienstleister. Empfänger im datenschutzrechtlichen Sinne sind damit Cloudflare (Übermittlung bzw. Transport der Nachricht) und Microsoft (Bereitstellung des Postfachs, in dem die Nachricht liegt).
Mit beiden bestehen bzw. sind Auftragsverarbeitungsverträge nach Art. 28 DSGVO erforderlich. Rechtsträger für das Postfach ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Da beide Unternehmen US-Konzernmütter haben, stützt sich eine etwaige Drittlandübermittlung auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsträger auf Cloudflare-Seite ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; sie ist zugleich einzige Vertragspartei des Auftragsverarbeitungsvertrags.
Kontakt per E-Mail. Schreiben Sie stattdessen direkt an [email protected], werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage. Zielt Ihre Anfrage auf Abschluss oder Anbahnung eines Vertrags ab: Art. 6 Abs. 1 lit. b DSGVO. Sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage: Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht die Rechtsgrundlage, eine Einwilligungs-Checkbox ist daher weder nötig noch sinnvoll.
Speicherdauer. Löschung, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können uns über die Website eine Sprachnachricht senden und Ihre Kontaktdaten wahlweise eintippen oder ebenfalls einsprechen. Die Nutzung ist freiwillig; das Kontaktformular und die E-Mail-Adresse stehen weiterhin zur Verfügung.
Verarbeitung. Die Aufnahme wird zur Umwandlung in Text an Cloudflare (Workers AI, Modell Whisper) übermittelt. Eine eingesprochene Kontaktdaten-Aufnahme wird zusätzlich in Textform an Amazon Web Services (Amazon Bedrock, Rechenzentrum Frankfurt) übermittelt, wo das KI-Modell Claude betrieben wird, um Name, E-Mail-Adresse, Telefonnummer sowie gegebenenfalls Unternehmen und Adresse daraus zu übernehmen. Sie bestätigen diese Angaben, bevor die Anfrage abgeschickt wird. Die Anfrage geht anschließend als E-Mail mit der Aufnahme als Anhang und dem Text in unser Postfach bei Microsoft 365.
Keine Speicherung auf dem Server. Aufnahme und Text werden auf unseren Servern nicht gespeichert; sie bestehen nur für die Dauer der Verarbeitung und danach ausschließlich in der E-Mail in unserem Postfach.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktaufnahme).
Empfänger. Cloudflare, Inc. (USA) für die Transkription; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw., soweit zertifiziert, das EU-U.S. Data Privacy Framework. Amazon Web Services EMEA SARL (Luxemburg) für die Kontaktdaten-Extraktion; die Verarbeitung erfolgt in der AWS-Region Frankfurt, Eingaben werden dort weder gespeichert noch zum Training verwendet. Cloudflare erklärt die Zertifizierung unter dem EU-U.S. Data Privacy Framework einschließlich der Schweizer und britischen Erweiterung; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Amazon Web Services besteht ein Auftragsverarbeitungsvertrag über das bestehende Konto.
Speicherdauer. Wie bei sonstigen Kontaktanfragen, siehe oben.
Diese Website setzt keine Cookies, verwendet kein Tracking und zeigt kein Cookie-Banner.
Eine funktionale Ausnahme (Session Storage). Die Website speichert einen einzigen Eintrag im sessionStorage des Browsers, um sich zu merken, dass die einleitende Intro-Animation bereits gelaufen ist (damit sie beim Zurücknavigieren nicht erneut startet). Dieser Eintrag wird beim Schließen des Browser-Tabs automatisch gelöscht.
§ 25 TDDDG erfasst die Speicherung von Informationen in der Endeinrichtung und umfasst damit auch den sessionStorage, nicht nur Cookies. Wir stufen diese Speicherung als für den vom Nutzer gewünschten Dienst unbedingt erforderlich ein (§ 25 Abs. 2 Nr. 2 TDDDG) und damit als nicht einwilligungspflichtig.
Rechtlich bewerten: Die Einordnung als „unbedingt erforderlich“ ist unsere Einschätzung, keine gesicherte Tatsache. Alternative, falls die Diskussion vermieden werden soll: Die Intro liefe auch ohne den Merker, kostet nur Komfort, dann entfällt dieser Abschnitt.
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile.
Ihnen stehen gegenüber uns folgende Rechte zu:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO, siehe Abschnitt 11)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an [email protected].
Beschwerderecht bei der Aufsichtsbehörde. Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Formlos an [email protected].
Stand: 11. September 2026. Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden.