Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schmitko OHG
Heilig-Brünnle-Straße 50
72461 Albstadt
Deutschland

Vertreten durch die Gesellschafter Dominik David Steko, David Noa Steko und Luke Pablo Schmitt.

Telefon: +49 151 23892373
E-Mail: [email protected]

2. Datenschutzbeauftragter

Die Schmitko OHG ist gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten auf der Website beschäftigt, § 38 BDSG). Für Anliegen zum Datenschutz erreichen Sie uns unter [email protected].

3. Allgemeines zur Datenverarbeitung

Umfang. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen. Bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Zur Vertragserfüllung bzw. für vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer und Löschung. Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder eine gesetzliche Aufbewahrungspflicht abläuft.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf erfasst unser System automatisiert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei sowie übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

Speicherdauer: [OFFEN: tatsächliche Aufbewahrungsdauer der Logfiles angeben — üblich 7 bis 14 Tage; muss mit der realen Konfiguration übereinstimmen]

5. Hosting und Content Delivery

Diese Website wird als statischer Export über Cloudflare Pages gehostet und ausgeliefert; einen eigenen Server betreiben wir nicht. Cloudflare verarbeitet dabei in unserem Auftrag die Daten, die Ihr Browser bei jedem Zugriff automatisch übermittelt: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben (siehe auch Abschnitt 4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb der Website. Mit Cloudflare wird vor Inbetriebnahme dieser Website ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. [OFFEN: Abschluss des Vertrags bestätigen]. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat.

6. Schriftarten und eingebettete Inhalte

Schriftarten. Die Schriftarten Geist, Geist Mono und Instrument Serif bindet diese Website über next/font ein. Next.js lädt die Schriftdateien zum Build-Zeitpunkt herunter und liefert sie von unserer eigenen Domain aus. Die Schrift „Compressa VF“ auf der Seite /de/ueber-uns wird ebenfalls von unserer eigenen Domain ausgeliefert. In beiden Fällen findet beim Seitenaufruf keine Verbindung zu einem externen Schriften-Anbieter statt; es werden keine Daten an Dritte übertragen.

Interaktive 3D-Darstellungen. Die 3D-Szenen auf der Startseite und in der KI-Grafik werden vollständig von unserem eigenen Server ausgeliefert — sowohl die Szenendateien als auch die WebAssembly-Module und der Draco-Decoder der zugrunde liegenden Darstellungs-Bibliothek. Auch hier findet keine Verbindung zu einem externen Anbieter statt.

Diese Website bindet keine Karten, Videoplattformen, Social-Media- Schaltflächen oder sonstigen Inhalte Dritter ein. Beim bloßen Besuch der Seite findet daher keine Übermittlung an Dritte statt — deshalb zeigt diese Website keinen Einwilligungsbanner.

7. Kontaktaufnahme (Kontaktformular und E-Mail)

Kontaktformular. Das Formular erhebt genau drei Pflichtfelder: Name, E-Mail-Adresse und Nachricht (Freitext). Weitere Daten (Telefon, Firma) werden nicht abgefragt.

Verarbeitungsweg. Die Formularnachricht wird über eine Cloudflare-Function (reiner Transport) an die Microsoft-365-Postfachadresse [email protected] zugestellt und ausschließlich im Postfach gespeichert. Es gibt keine Datenbank und keinen externen Formular-Dienstleister. Empfänger im datenschutzrechtlichen Sinne sind damit Cloudflare (Übermittlung bzw. Transport der Nachricht) und Microsoft (Bereitstellung des Postfachs, in dem die Nachricht liegt).

Mit beiden bestehen bzw. sind Auftragsverarbeitungsverträge nach Art. 28 DSGVO erforderlich. Rechtsträger für das Postfach ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Da beide Unternehmen US-Konzernmütter haben, stützt sich eine etwaige Drittlandübermittlung auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. [OFFEN: konkreten Rechtsträger auf Cloudflare-Seite und AVV-Status bestätigen, sobald der Vertrag geschlossen ist]

Kontakt per E-Mail. Schreiben Sie stattdessen direkt an [email protected], werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage. Zielt Ihre Anfrage auf Abschluss oder Anbahnung eines Vertrags ab: Art. 6 Abs. 1 lit. b DSGVO. Sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage: Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht die Rechtsgrundlage — eine Einwilligungs-Checkbox ist daher weder nötig noch sinnvoll.

Speicherdauer. Löschung, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Cookies und Speicherung in der Endeinrichtung

Diese Website setzt keine Cookies, verwendet kein Tracking und zeigt kein Cookie-Banner.

Eine funktionale Ausnahme (Session Storage). Die Website speichert einen einzigen Eintrag im sessionStorage des Browsers, um sich zu merken, dass die einleitende Intro-Animation bereits gelaufen ist (damit sie beim Zurücknavigieren nicht erneut startet). Dieser Eintrag wird beim Schließen des Browser-Tabs automatisch gelöscht.

§ 25 TDDDG erfasst die Speicherung von Informationen in der Endeinrichtung und umfasst damit auch den sessionStorage, nicht nur Cookies. Wir stufen diese Speicherung als für den vom Nutzer gewünschten Dienst unbedingt erforderlich ein (§ 25 Abs. 2 Nr. 2 TDDDG) und damit als nicht einwilligungspflichtig.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 11)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an [email protected].

Beschwerderecht bei der Aufsichtsbehörde. Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Formlos an [email protected].

12. Aktualität und Änderung dieser Datenschutzerklärung

Stand: [OFFEN: Datum des Livegangs]. Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden.