Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schmitter von Steinkeller GbR
vertreten durch die Gesellschafter Philipp Schmitter und Carlos von Steinkeller
Lornsenstraße 49
22869 Schenefeld

Telefon: +49 40 80903836
E-Mail: kontakt@svs-ki.de

Anfragen zum Datenschutz richten Sie bitte an die vorstehende E-Mail-Adresse oder postalisch an die genannte Anschrift.

2. Bereitstellung der Website und Server-Protokolle

Diese Website wird bei der Netlify, Inc. (USA) gehostet. Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an den Server. Netlify verarbeitet diese Daten in unserem Auftrag und speichert sie in Protokolldateien (Server-Logfiles). Verarbeitet werden insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem
• das aus der IP-Adresse abgeleitete Land
• übertragene Datenmenge und Statuscode

Zweck: Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung ihres Betriebs und ihrer Sicherheit, insbesondere der Abwehr von Angriffen, sowie der Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.

Speicherdauer: Die Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Maßgeblich ist, wie lange sie zur Gewährleistung des Betriebs und der Sicherheit sowie zur Aufklärung von Störungen und Angriffen benötigt werden. Eine Auswertung zu anderen Zwecken oder eine Zusammenführung mit anderen Datenquellen nehmen wir nicht vor.

Netlify liefert die Website über ein weltweites Servernetz (Content Delivery Network) aus. Die Übertragung zwischen Ihrem Browser und dem Server erfolgt verschlüsselt (TLS). Zur Übermittlung in die USA siehe Abschnitt 10.

Cookies und vergleichbare Technologien

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Technologien zur Wiedererkennung, etwa Local Storage oder Fingerprinting. Sie bindet keine Inhalte von Servern Dritter ein. Schriftarten, Filme und Bilder werden ausschließlich über unseren Hosting-Anbieter ausgeliefert. Eine Reichweitenmessung, ein Tracking oder eine Profilbildung finden nicht statt. Einer Einwilligung bedarf es daher nicht.

Beim Aufruf der Website legt Ihr Browser Schriftarten, Bilder und Filme in seinem Zwischenspeicher (Cache) ab. Diese Speicherung dient ausschließlich der Darstellung der von Ihnen aufgerufenen Website, ist hierfür unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen angegebenen Daten: Name, Unternehmen, E-Mail-Adresse, Nachricht und, sofern angegeben, Telefonnummer. Zusätzlich speichert Netlify technische Angaben zur Übermittlung, insbesondere den Zeitpunkt, Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und die Seite, von der aus das Formular abgesendet wurde.

Ablauf: Das Formular wird über den Dienst Netlify Forms bereitgestellt. Netlify speichert die Einsendung in unserem Auftrag und leitet sie per E-Mail an kontakt@svs-ki.de weiter. Die weitere Bearbeitung erfolgt in unserem E-Mail-Postfach (Abschnitt 4).

Spamschutz: Zur Abwehr automatisierter Einsendungen enthält das Formular ein für Nutzer nicht sichtbares Feld. Darüber hinaus lässt Netlify jede Einsendung durch den Dienst Akismet der Automattic Inc. (USA) auf Spam prüfen. Hierzu werden der Inhalt der Einsendung und technische Angaben, insbesondere Ihre IP-Adresse, an Akismet übermittelt. Nach Angaben von Automattic werden diese Daten spätestens nach 90 Tagen gelöscht.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und der Anbahnung von Geschäftsbeziehungen. Ist Ihre Anfrage auf den Abschluss eines Vertrags mit Ihnen selbst gerichtet, etwa als Einzelunternehmer, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Spamprüfung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.

Speicherdauer: Die Einsendung wird bei Netlify spätestens 30 Tage nach Eingang gelöscht. Für die weitere Aufbewahrung Ihrer Anfrage gilt Abschnitt 9.

4. Kontaktaufnahme per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und die weiteren von Ihnen mitgeteilten Angaben. Unsere E-Mail-Postfächer werden von Microsoft bereitgestellt (Abschnitt 10).

Bei einer telefonischen Kontaktaufnahme verarbeiten wir Ihre Rufnummer, sofern sie übermittelt wird, Ihren Namen, Ihr Anliegen und unsere Gesprächsnotizen. Hinterlassen Sie eine Nachricht auf unserer Mailbox, verarbeiten wir zudem deren Inhalt. Die Mailbox wird von unserem Mobilfunkanbieter bereitgestellt. Die Verbindungsdaten verarbeitet dieser in eigener Verantwortung.

Zweck und Rechtsgrundlage: Es gelten die Ausführungen zum Kontaktformular (Abschnitt 3) entsprechend.

5. Kontaktaufnahme über WhatsApp

Unsere Rufnummer ist auch über WhatsApp Business erreichbar. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Rufnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten. WhatsApp Business nutzen wir auf einem ausschließlich geschäftlich genutzten Endgerät. Der Anwendung ist dort kein Zugriff auf das Adressbuch gestattet.

Anbieter ist die WhatsApp Ireland Limited (Irland). Die Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Verbindungs- und Nutzungsdaten wie Rufnummer, Zeitpunkte und Geräteinformationen und übermittelt diese auch an Unternehmen der Meta-Gruppe in den USA. Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Beantwortung Ihrer Nachricht und der Abstimmung mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Sie über den von Ihnen gewählten Kommunikationsweg zu erreichen. Bei einem Vertrag mit Ihnen selbst ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Sie erreichen uns ebenso per Telefon, per E-Mail oder über das Kontaktformular.

6. Videokonferenzen

Für von uns organisierte Besprechungen nutzen wir Microsoft Teams. Dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Beiträge in Ton, Bild, Chat und Bildschirmfreigabe sowie technische Daten wie IP-Adresse, Geräteinformationen, Zeitpunkt und Dauer der Teilnahme verarbeitet. Im Chat geteilte Inhalte und Dateien werden bei Microsoft gespeichert.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Kommunikation mit Interessenten und Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einem Vertrag mit Ihnen selbst Art. 6 Abs. 1 lit. b DSGVO.

Aufzeichnungen und Transkripte: Aufzeichnungen und Transkripte von Besprechungen mit externen Teilnehmern erstellen wir nur, wenn alle Teilnehmer zuvor eingewilligt haben. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Geschäftsbeziehungen mit Interessenten und Kunden

Stehen Sie oder das Unternehmen, für das Sie tätig sind, mit uns in einer Geschäftsbeziehung oder erhalten Sie ein Angebot von uns, verarbeiten wir die hierfür erforderlichen Daten, insbesondere:

• Name, Unternehmen, Funktion und geschäftliche Kontaktdaten
• Korrespondenz, Gesprächsnotizen, Angebote und Verträge
• Projektunterlagen
• Rechnungs- und Zahlungsdaten

Diese Daten erhalten wir in der Regel von Ihnen selbst oder von dem Unternehmen, für das Sie tätig sind.

Zweck: Die Verarbeitung dient der Erstellung von Angeboten, der Durchführung und Abrechnung von Aufträgen sowie der Pflege der Geschäftsbeziehung.

Rechtsgrundlagen:

• Ist das Unternehmen, für das Sie tätig sind, unser Vertragspartner, verarbeiten wir Ihre Daten als Ansprechpartner auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung und Durchführung des Vertrags mit diesem Unternehmen.
• Sind Sie selbst unser Vertragspartner, etwa als Einzelunternehmer, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden in unseren E-Mail-Postfächern und unserer Dateiablage bei Microsoft sowie in einer eigenen Kontaktverwaltung gespeichert. Soweit mit Ihnen eine Vertraulichkeitsvereinbarung besteht, gelten deren Bestimmungen ergänzend.

Soweit wir im Rahmen eines Auftrags personenbezogene Daten im Auftrag unseres Auftraggebers verarbeiten, etwa Daten von dessen Beschäftigten oder Kunden, ist der Auftraggeber hierfür Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Diese Verarbeitung ist nicht Gegenstand dieser Datenschutzerklärung.

8. Kontaktaufnahme durch uns

Nehmen wir von uns aus Kontakt zu Ihnen oder zu dem Unternehmen auf, für das Sie tätig sind, stammen die hierfür verwendeten Daten aus allgemein zugänglichen Quellen, insbesondere aus Unternehmenswebsites, Branchenverzeichnissen und Kartendiensten. Wir verarbeiten dabei Ihren Namen, Ihr Unternehmen, Ihre Funktion, Ihre geschäftlichen Kontaktdaten sowie Notizen zum Verlauf der Kontaktaufnahme.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Vorstellung unserer Leistungen (Direktwerbung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Leistungen bekannt zu machen (Erwägungsgrund 47 Satz 7 DSGVO).

Sperrliste: Wünschen Sie keine weitere Kontaktaufnahme, genügt eine formlose Mitteilung. Ihre übrigen Daten werden dann gelöscht. Ihr Name und Ihre Kontaktdaten werden in eine Sperrliste aufgenommen, um eine erneute Ansprache auszuschließen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der dauerhaften Beachtung Ihres Widerspruchs.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

• Einsendungen über das Kontaktformular bei Netlify: Löschung spätestens 30 Tage nach Eingang.
• Anfragen und Kontaktaufnahmen, die nicht zu einem Auftrag führen: Löschung spätestens mit Ablauf des Kalenderjahres, das auf den letzten Kontakt folgt, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die Speicherung dient dazu, bei einem erneuten Kontakt an den bisherigen Austausch anknüpfen zu können. Widersprechen Sie der Speicherung, werden die Daten unverzüglich gelöscht. Ausgenommen ist der Eintrag in der Sperrliste (Abschnitt 8).
• Projektunterlagen: Aufbewahrung bis zum Ablauf des dritten Kalenderjahres nach Beendigung des Auftrags, entsprechend der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB). Verlangt unser Auftraggeber die Rückgabe oder Löschung oder sieht eine Vertraulichkeitsvereinbarung dies vor, werden die Unterlagen früher gelöscht, soweit sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Aufzeichnungen und Transkripte von Besprechungen: Löschung, sobald die Ergebnisse dokumentiert sind, spätestens drei Monate nach der Besprechung. Eine längere Speicherung erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
• Gesetzliche Aufbewahrungspflichten: Bücher und steuerliche Aufzeichnungen werden zehn Jahre, Buchungsbelege, insbesondere Rechnungen, acht Jahre und empfangene sowie abgesandte Handels- und Geschäftsbriefe, etwa Angebote, Auftragsbestätigungen und die zugehörige Korrespondenz, sechs Jahre aufbewahrt (§ 147 Abs. 1 und 3 AO). Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlagen entstanden oder eingegangen sind.
• Sperrliste: Speicherung, solange dies zur Beachtung Ihres Widerspruchs erforderlich ist.

Soweit vorstehend keine abweichende Speicherdauer angegeben ist, werden personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Empfänger und Übermittlung in Drittländer

Die nachfolgend genannten Dienstleister erhalten im Rahmen unserer Tätigkeit personenbezogene Daten. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der sie an unsere Weisungen bindet. Setzen diese Dienstleister ihrerseits Unterauftragsverarbeiter ein, sind sie vertraglich verpflichtet, diesen gleichwertige Datenschutzpflichten aufzuerlegen.

Netlify

Netlify, Inc., 101 2nd Street, Suite 575, San Francisco, CA 94105, USA. Tätigkeit: Hosting der Website und Bereitstellung des Kontaktformulars als Auftragsverarbeiter. Die Daten werden in den USA verarbeitet. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Hilfsweise, insbesondere für den Fall, dass diese Grundlage entfällt, sind mit Netlify die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Akismet

Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Tätigkeit: Spamprüfung der Formulareinsendungen als Unterauftragsverarbeiter von Netlify. Die Daten werden in den USA verarbeitet. Automattic stützt Übermittlungen aus der Europäischen Union nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Microsoft

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Tätigkeit: E-Mail, Videokonferenzen (Microsoft Teams) und Dateiablage (OneDrive und SharePoint) als Auftragsverarbeiter. Die Daten werden in Rechenzentren in Deutschland gespeichert. Microsoft hat sich vertraglich verpflichtet, die Daten innerhalb der Europäischen Union und der Europäischen Freihandelsassoziation (EFTA) zu speichern und zu verarbeiten. Für die Schweiz, die nicht dem Europäischen Wirtschaftsraum angehört, hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Soweit im Einzelfall Daten in die USA übermittelt werden, beruht dies auf den Standardvertragsklauseln der Europäischen Kommission, die Microsoft innerhalb seiner Unternehmensgruppe abgeschlossen hat (Art. 46 Abs. 2 lit. c DSGVO), sowie auf der Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

WhatsApp

WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Tätigkeit: Nachrichtenübermittlung, sofern Sie uns über WhatsApp kontaktieren (Abschnitt 5). Hinsichtlich der Nachrichteninhalte ist WhatsApp als Auftragsverarbeiter tätig, hinsichtlich der Verbindungs- und Nutzungsdaten eigenständig verantwortlich. Daten werden auch in die USA übermittelt. Die WhatsApp LLC und die Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Den Wortlaut der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) finden Sie unter eur-lex.europa.eu. Eine Kopie der mit Netlify vereinbarten Klauseln stellen wir Ihnen auf Anfrage zur Verfügung.

Weitere Empfänger

Soweit erforderlich, übermitteln wir personenbezogene Daten zudem an folgende Empfänger, die jeweils in eigener Verantwortung handeln:

• unseren Steuerberater, der der beruflichen Verschwiegenheitspflicht unterliegt, zur Buchführung und zur Erfüllung steuerlicher Pflichten
• Banken zur Abwicklung von Zahlungen
• Behörden, insbesondere Finanzbehörden, soweit wir hierzu gesetzlich verpflichtet sind
• Rechtsanwälte und Gerichte, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Übermittlung gesetzlich verpflichtet sind, im Übrigen Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung der Durchführung eines Vertrags mit Ihnen dient, und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ordnungsgemäßen Buchführung und Zahlungsabwicklung sowie in der Wahrung unserer Rechte.

11. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 12)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@svs-ki.de.

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

13. Weitere Hinweise

Bereitstellung von Daten: Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Ohne die Angaben in den Pflichtfeldern kann das Kontaktformular nicht abgesendet werden. Für den Abschluss und die Durchführung eines Vertrags benötigen wir die hierfür erforderlichen Daten.

Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Änderungen: Diese Datenschutzerklärung wird angepasst, soweit Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: September 2026