Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns wichtig. Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Falk Schmidt, LL.M.
Management Consulting
c/o FS/CS GmbH
Mühlstraße 13–15
63667 Nidda
Deutschland

E-Mail: office@falkschmidt.pro

2. Erhebung und Speicherung beim Besuch der Website

Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server der Website gesendet. Folgende Informationen werden dabei temporär in einem Logfile gespeichert:

• IP-Adresse des anfragenden Geräts (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus der Gewährleistung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung unserer Website, der Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Die Daten werden nach spätestens 30 Tagen gelöscht, soweit keine weitere Speicherung zu Beweiszwecken erforderlich ist.

3. Kontaktaufnahme und Kontaktformular

Bei Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder über das Terminbuchungstool) werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Durchführung eines Vertrags).

4. Google reCAPTCHA v3

Zum Schutz des Kontaktformulars vor automatisierten Eingaben (Spam, Bots, Missbrauch) setzen wir auf der Seite Kontakt den Dienst Google reCAPTCHA v3der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Verantwortliche in der EU sowie deren Mutterkonzern Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein.

Lazy-Loading. reCAPTCHA wird nicht automatisch beim Seitenaufruf geladen, sondern erst, wenn Sie das Kontaktformular aktiv nutzen (erstmaliger Klick oder Fokus in ein Eingabefeld). Bis dahin werden keinerlei Daten an Google übermittelt. Auf allen anderen Seiten dieser Website wird reCAPTCHA nicht eingebunden.

Verarbeitete Daten. Sobald reCAPTCHA geladen ist, werden folgende Daten an Google übermittelt und dort ausgewertet, um eine Risikobewertung (Score zwischen 0.0 und 1.0) zu berechnen:

• IP-Adresse
• Referrer-URL und aktuell besuchte URL
• Browser-Typ, Browser-Sprache, Bildschirmauflösung
• Maus- und Tastatur-Interaktionen, Scroll- und Verweildauerverhalten
• Gerätespezifische Informationen (User-Agent, Plug-ins)
• Ggf. eine von Google zugewiesene Kennung

Die Ergebnisanalyse (Score) wird serverseitig zur Entscheidung herangezogen, ob die Formularabsendung als legitim akzeptiert oder abgewiesen wird. Es findetkeine sichtbare CAPTCHA-Aufgabe statt (Version 3 arbeitet rein hintergrundbasiert).

Cookies / Local Storage. Google setzt beim Laden von reCAPTCHA technische Cookies (insbesondere _GRECAPTCHA, Laufzeit bis zu 6 Monate) sowie Einträge im Local Storage des Browsers. Diese dienen ausschließlich der Funktion des Schutzmechanismus und werden nur nach aktiver Formularnutzung gesetzt (siehe Lazy-Loading).

Drittlandübermittlung. Eine Übermittlung der Daten in die USA findet statt. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Teilnehmer-Zertifikat), so dass ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO als Rechtsgrundlage der Übermittlung besteht. Ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage. Für die Datenverarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch, Spam und Bot-Angriffen auf das Kontaktformular). Für das Setzen der zugehörigen technischen Cookies: § 25 Abs. 2 Nr. 2 TDDDG — der Spam-Schutz ist für die funktionsfähige Bereitstellung des von Ihnen aktiv angeforderten Kontaktformulars unbedingt erforderlich. Sie können reCAPTCHA vermeiden, indem Sie uns ohne Nutzung des Formulars per E-Mail oder Telefon kontaktieren (siehe Impressum).

Speicherdauer bei Google. Die technischen Logs werden nach Angabe des Anbieters in der Regel nach 6 Monaten gelöscht; Score-Daten werden zur Abwehr künftiger Missbrauchsversuche länger aufbewahrt.

Widerspruchsmöglichkeit. Sie können die Verarbeitung verhindern, indem Sie das Kontaktformular nicht nutzen (alternative Kontaktwege sind im Impressum genannt) oder JavaScript in Ihrem Browser deaktivieren — das Formular wird in diesem Fall nicht funktionieren.

Weitere Informationen: Google Datenschutzerklärung (policies.google.com/privacy) und Google Nutzungsbedingungen (policies.google.com/terms).

5. Hosting

Unsere Website wird auf Servern innerhalb der Europäischen Union gehostet. Der Hoster erhebt im Rahmen des Vertragsverhältnisses personenbezogene Daten, die für den Betrieb der Website notwendig sind (insbesondere Server-Logfiles, siehe Ziff. 2). Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Webanalyse mit Matomo (selbst gehostet)

Zur Reichweitenmessung und zur Verbesserung dieser Website setzen wir Matomo(Open-Source-Analyse-Software, matomo.org) ein. Matomo wird ausschließlich auf einem eigenen Server innerhalb der Europäischen Union unter matomo.fsx.onebetrieben — es findet keine Übermittlung von Daten an Dritte oder in Drittländer statt.

Cookielose Konfiguration. Matomo ist auf dieser Website so konfiguriert, dass keine Cookies und keine Einträge im lokalen Speicher des Browsers gesetzt werden (disableCookies). Die Browser-Einstellung „Do Not Track" (DNT) wird respektiert; in diesem Fall findet keine Erhebung statt.

Verarbeitete Daten. Beim Aufruf einer Seite werden zur statistischen Auswertung folgende Informationen verarbeitet:

• aufgerufene Seite, Datum und Uhrzeit des Aufrufs
• verweisende Seite (Referrer)
• Browser-Typ und -Version, Betriebssystem, Spracheinstellung
• ungefähre geografische Region (abgeleitet aus der gekürzten IP-Adresse)
• Bildschirm-Auflösung und -Ausrichtung

IP-Anonymisierung. Die IP-Adresse wird vor jeder Speicherung in Matomo serverseitig gekürzt und ist daher für uns nicht mehr personenbezogen rückverfolgbar.

Speicherdauer. Die anonymisierten Roh-Datensätze werden für maximal 14 Monate aufbewahrt; aggregierte Statistiken zeitlich unbegrenzt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datenschutzfreundlichen, anbieter- und cookielos arbeitenden Reichweitenmessung zur Optimierung des eigenen Internetauftritts. § 25 TDDDG ist nicht einschlägig, da weder Informationen im Endgerät gespeichert noch ausgelesen werden.

Widerspruch. Sie können der Erhebung jederzeit widersprechen, indem Sie die Browser-Einstellung „Do Not Track" aktivieren. In diesem Fall werden keine Daten erhoben.

7. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-, Analyse- oder Werbe-Cookies. Technisch notwendige Cookies sowie Einträge im lokalen Speicher des Browsers (Local Storage) werden ausschließlich zur Funktion geschützter Bereiche eingesetzt (Speicherung eines Authentifizierungs-Tokens nach erfolgreichem Login). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Beim aktiven Nutzen des Kontaktformulars werden durch Google reCAPTCHA zusätzliche Cookies gesetzt; Einzelheiten hierzu finden Sie in Ziff. 4. Beim Nutzen des Live-Chats (Ziff. 7) wird eine technische Sitzungs-ID im lokalen Speicher abgelegt. Die in Ziff. 6 beschriebene Reichweitenmessung mit Matomo arbeitet bewusst ohneCookies.

8. Schriftarten

Diese Website verwendet ausschließlich selbstgehostete Schriftarten (IBM Plex). Es erfolgt keine Verbindung zu externen Font-Diensten (z. B. Google Fonts), und es werden keine Daten an Dritte übertragen.

9. Terminbuchung

Eigener Terminbuchungs-Service. Unter /termin/ bieten wir eine selbst betriebene Buchungsoberfläche an, die freie Slots aus zwei privat betriebenen Nextcloud-Kalendern (Business und Privat) abruft. Beim Buchen erheben und verarbeiten wir folgende personenbezogene Daten: Name, E-Mail-Adresse, optional Telefonnummer, das gewählte Format (Vor Ort, Telefon, Videokonferenz), die Termin-Art sowie eine freiwillige Beschreibung des Anliegens. Diese Angaben werden in unserer eigenen Datenbank gespeichert; die E-Mail-Adresse zusätzlich Fernet-verschlüsselt (AES-128 in CBC mit HMAC-SHA-256). Ein passender Eintrag wird in den schreibenden Nextcloud- Kalender gelegt, eine Bestätigung per E-Mail an Sie und an uns verschickt.

Videokonferenz (optional). Wählen Sie als Format „Video", wird ein öffentlicher Konferenzraum auf unserer selbst gehostetenJitsi-Meet-Instanz meet.fsx.oneerzeugt — eine zufällig generierte Raum-URL (≈ 132 bit Entropie), die nur Sie und wir kennen. Der Link wird in der Bestätigungsmail und im Kalendereintrag mitgesendet. Als Fallback steht zusätzlich Nextcloud Talk auf nx.fsx.one zur Verfügung. Beide Dienste laufen auf eigener Infrastruktur innerhalb der EU; es findet keine Übertragung an Dritte oder in Drittländer statt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung). Die Angaben sind zur Vereinbarung und Durchführung des Termins erforderlich.

Speicherdauer. Buchungsdaten werden bis 30 Tage nach dem Termin gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (etwa für Beratungsleistungen mit Vergütung) entgegenstehen. Stornierte Termine bleiben maximal 30 Tage in der Datenbank, um Nachfragen klären zu können.

Storno / Verschieben. In der Bestätigungsmail ist ein persönlicher Link zur Verwaltung des Termins enthalten. Mit diesem Link können Sie den Termin jederzeit absagen — Klick genügt, eine Anmeldung ist nicht erforderlich.

10. Publikationen und Zahlungsabwicklung

Unter /publikationen/ bieten wir Fachbeiträge und Veröffentlichungen zum Download an.

Erhobene Daten. Zur personalisierten Auslieferung des Dokuments erheben wir Vor- und Nachname sowie E-Mail-Adresse. Diese Angaben werden Fernet-verschlüsselt gespeichert und ausschließlich zur Erstellung eines persönlichen Wasserzeichens sowie zur Übermittlung des Download-Links genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertragserfüllung).

Wasserzeichen. Jedes heruntergeladene Dokument enthält in der Fußzeile jeder Seite Name, E-Mail-Adresse und Datum des Downloads. Das personalisierte PDF wird ausschließlich zum Zeitpunkt des Downloads erzeugt und nicht dauerhaft gespeichert.

Einwilligung zur Kontaktaufnahme (OK-Pfad). Wer das Dokument kostenlos herunterladen möchte, kann freiwillig einwilligen, von Falk Schmidt (FS/CS GmbH) per E-Mail über weitere Veröffentlichungen und thematisch relevante Inhalte informiert zu werden. Diese Einwilligung ist freiwillig; die Ablehnung hat keinen Einfluss auf den Download. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an fs@falkschmidt.pro widerrufen werden.

Kostenpflichtiger Download (Pay-Pfad). Alternativ kann das Dokument gegen eine Schutzgebühr heruntergeladen werden. Die Zahlungsabwicklung erfolgt über den Dienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (Datenschutzerklärung Mollie). Mollie ist ein von der niederländischen Zentralbank (DNB) zugelassenes E-Geld-Institut und verarbeitet die im Bezahlvorgang anfallenden personenbezogenen Daten als eigenständig Verantwortlicher auf Grundlage eigener gesetzlicher Pflichten (insbesondere Finanzaufsicht sowie Geldwäsche- und Betrugsprävention) und eigener Geschäftsbedingungen. Ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO besteht insoweit nicht. Wir erhalten nach abgeschlossener Zahlung ausschließlich die zur Lieferung des Dokuments erforderlichen Informationen (Zahlungsstatus, Transaction-ID). Eine Speicherung von Kreditkartendaten auf unseren Systemen findet nicht statt. Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten an Mollie ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

Speicherdauer. Download-Anfragen werden nach 24 Monaten automatisch gelöscht, sofern keine längere Aufbewahrung gesetzlich geboten ist. Personenbezogene Daten, für die eine Einwilligung vorliegt, werden bis zum Widerruf oder bis zur Löschung auf Anfrage gespeichert.

11. Externe Links

Unsere Website enthält Verlinkungen zu Profilen auf externen Plattformen (z. B. LinkedIn, Nextcloud, Signal, Threema). Beim Klick auf einen externen Link wird eine Verbindung zum Server des jeweiligen Anbieters hergestellt. Für die dort stattfindende Datenverarbeitung sind die Betreiber der verlinkten Seiten verantwortlich. Es erfolgt keine automatische Übertragung beim bloßen Aufruf unserer Seite.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.

13. Ihre Rechte

Sie haben nach DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung anoffice@falkschmidt.pro.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juni 2026