Datenschutzerklärung

Diese Information beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung von falkschmidt.pro verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Grundlage sind Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) sowie § 25 des Telekommunikation-Digitale-Dienste- Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

FS/CS GmbH, vertreten durch den Geschäftsführer Falk Schmidt
Mühlstraße 13–15, 63667 Nidda
Postanschrift: Postfach 1147, 63658 Nidda
Telefon: +49 6043 57590-50
E-Mail: office@falkschmidt.pro

Weitere Angaben zur Gesellschaft (Registergericht, Umsatzsteuer-Identifikationsnummer, vertretungsberechtigter Geschäftsführer) finden Sie im Impressum.

2. Datenschutzbeauftragter

Die FS/CS GmbH hat keinen Datenschutzbeauftragten benannt; eine Benennungspflicht nach Art. 37 DSGVO oder § 38 BDSG besteht derzeit nicht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

3. Aufruf der Website (Server-Logs)

Beim Aufruf einer Seite verarbeitet der vorgelagerte Reverse-Proxy folgende Daten:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL, übertragene Datenmenge und HTTP-Statuscode
• Referer, soweit vom Browser gesendet
• Browserkennung (User-Agent)

Zweck: Betrieb, Sicherheit und Fehleranalyse der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im stabilen und sicheren Betrieb des Webauftritts.
Speicherdauer: 30 Tage, danach automatische Löschung. Die IP-Adresse wird während dieser Frist vollständig gespeichert (nicht gekürzt) und ausschließlich zur Abwehr von Angriffen sowie zur Fehleranalyse verwendet.
Empfänger: keine über den Hosting-Betrieb hinaus (siehe Ziffer 11).

Die Verarbeitung dieser Daten ist für die Auslieferung der Seite technisch erforderlich; ohne Protokollierung des Zugriffs kann die Seite nicht bereitgestellt werden.

4. Reichweitenmessung mit Matomo

Zur statistischen Auswertung der Nutzung dieser Website wird die selbst betriebene Instanz der Open-Source-Software Matomo (matomo.org (öffnet in neuem Tab)) unter matomo.fsx.one (öffnet in neuem Tab) eingesetzt. Die Instanz läuft auf einem Server der FS/CS GmbH innerhalb der EU; eine Übermittlung an Dritte oder in Drittländer findet nicht statt.

Verarbeitet werden folgende Daten:

• gekürzte IP-Adresse (serverseitige Anonymisierung der letzten Oktette vor Speicherung)
• aufgerufene URL, Zeitpunkt des Aufrufs, verweisende Seite (Referer), Verweildauer
• Browsername und -hauptversion (ohne hochauflösende Client Hints)
• Bildschirmauflösung
• innerhalb der Seite angeklickte Links

Zweck: Verständnis der Nutzung zur Verbesserung von Inhalt, Struktur und Performance.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer datensparsamen Reichweitenmessung, die den Betrieb der Website nachvollziehbar macht. Entgegenstehende Interessen der Besucherinnen und Besucher überwiegen nicht, weil die Messung ohne Cookies, ohne geräteübergreifende Zuordnung und mit anonymisierter IP-Adresse erfolgt und das Signal „Do Not Track" respektiert wird.
Speicherdauer: Rohdaten bis zu 14 Monate, aggregierte (nicht mehr personenbezogene) Statistiken unbegrenzt.
Empfänger: keine.

Zur Einordnung nach § 25 TDDDG: Die Einbindung erfolgt ohne Einwilligung. Die Zugriffe auf das Endgerät beschränken sich auf Informationen, die der Browser ohnehin an jeden aufgerufenen Server sendet (URL, Referer, Browserkennung); eine aktive Abfrage weiterer Geräte- oder Browsermerkmale ist deaktiviert (disableBrowserFeatureDetection). Diese Konfiguration ist nach Auffassung der FS/CS GmbH einer serverseitigen Logfile- Auswertung vergleichbar und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei vertretbar. Die einschlägige Rechtsprechung sowie die Orientierungshilfe der Datenschutzkonferenz (DSK) werden fortlaufend beobachtet; sollte sich die Einordnung ändern, wird die Einbindung umgestellt und diese Information angepasst.

Widerspruch gegen die Reichweitenmessung. Sie können der Messung dauerhaft widersprechen. Setzen Sie dazu in der Entwickler-Konsole Ihres Browsers den Befehl localStorage.setItem('fs_no_tracking', '1') ab und laden die Seite neu. Alternativ aktivieren Sie in den Datenschutz-Einstellungen Ihres Browsers die Option „Do Not Track"; auch dieses Signal wird respektiert.

5. Cookies und vergleichbare Techniken

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Im lokalen Speicher des Browsers (localStorage) legt die Seite zwei technisch notwendige Einträge an, die ausschließlich auf Ihrem Endgerät verbleiben und nicht an uns übertragen werden: die gewählte Hell-/Dunkel-Darstellung (theme) und, bei aktiviertem Opt-out, das Kennzeichen zur Abschaltung der Reichweitenmessung (fs_no_tracking, siehe Ziffer 4).

Ausschließlich im nicht-öffentlichen Verwaltungsbereich wird nach erfolgreicher Anmeldung ein technisch notwendiges Sitzungs-Cookie (fs_session) gesetzt. Es ist als HttpOnly und Secure mit SameSite=Strict konfiguriert, für JavaScript nicht lesbar und nur an diese Website gebunden; begleitend merkt sich der Browser im localStorage lediglich einen nicht-sensiblen Anmelde-Hinweis (fs_auth) ohne Sitzungsinhalt (siehe Ziffer 10). Nach § 25 Abs. 2 Nr. 2 TDDDG ist für alle genannten Einträge keine Einwilligung erforderlich, weil der Zugriff auf das Endgerät für den jeweils ausdrücklich gewünschten Dienst (Darstellungswahl, Opt-out, Anmeldung) unbedingt erforderlich ist.

6. Kontaktaufnahme und Kontaktformular

Auf der Seite Kontakt steht ein Kontaktformular bereit (Übermittlung an den Endpunkt /api/contact). Verarbeitet werden die eingegebenen Daten — Name, wahlweise E-Mail-Adresse oder Telefonnummer, optional das Unternehmen sowie der Nachrichtentext — zum Zweck der Beantwortung Ihrer Anfrage. Dieselben Grundsätze gelten, wenn Sie uns formlos per E-Mail oder Telefon kontaktieren.

Das Formular ist durch ein verstecktes Honeypot-Feld, eine serverseitige Mindest-Ausfüllzeit und ein serverseitiges Rate-Limit gegen automatisierte Eingaben geschützt. Ein Captcha-Dienst eines Drittanbieters wird nicht eingesetzt; insbesondere findet keine Übermittlung an Google oder in die USA statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktanfragen). Eine Einwilligung wird über das Kontaktformular nicht eingeholt.
Speicherdauer: bis zum Abschluss der jeweiligen Kommunikation, darüber hinaus nur, soweit handels- oder steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) dies gebieten.
Empfänger: keine; die Nachricht wird intern per E-Mail zugestellt (zum E-Mail-Betrieb siehe Ziffer 11).

Die Angabe von Name und Nachricht ist erforderlich; ohne sie kann die Anfrage nicht bearbeitet werden. E-Mail-Adresse oder Telefonnummer werden alternativ benötigt, damit eine Antwort möglich ist.

7. Schriftarten

Diese Website verwendet ausschließlich selbst gehostete Schriftarten (IBM Plex). Es erfolgt keine Verbindung zu externen Font-Diensten (etwa Google Fonts); es werden keine Daten an Dritte übertragen.

8. Terminbuchung

Eigener Terminbuchungs-Service. Unter /termin/ bieten wir eine selbst betriebene Buchungsoberfläche an, die freie Slots aus zwei privat betriebenen Nextcloud-Kalendern (Business und Privat) abruft. Beim Buchen erheben und verarbeiten wir folgende personenbezogene Daten: Name, E-Mail-Adresse, optional Telefonnummer, das gewählte Format (Vor Ort, Telefon, Videokonferenz), die Termin-Art sowie eine freiwillige Beschreibung des Anliegens. Diese Angaben werden in unserer eigenen Datenbank gespeichert; die E-Mail-Adresse zusätzlich Fernet-verschlüsselt (AES-128 in CBC mit HMAC-SHA-256). Ein passender Eintrag wird in den schreibenden Nextcloud- Kalender gelegt, eine Bestätigung per E-Mail an Sie und an uns verschickt.

Videokonferenz (optional). Wählen Sie als Format „Video", wird ein öffentlicher Konferenzraum auf unserer selbst gehosteten Jitsi-Meet-Instanz meet.fsx.one (öffnet in neuem Tab) erzeugt — eine zufällig generierte Raum-URL (≈ 132 bit Entropie), die nur Sie und wir kennen. Der Link wird in der Bestätigungsmail und im Kalendereintrag mitgesendet. Als Fallback steht zusätzlich Nextcloud Talk auf nx.fsx.one (öffnet in neuem Tab) zur Verfügung. Beide Dienste laufen auf eigener Infrastruktur innerhalb der EU; es findet keine Übertragung an Dritte oder in Drittländer statt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragsanbahnung). Die Angaben sind zur Vereinbarung und Durchführung des Termins erforderlich.

Speicherdauer. Buchungsdaten werden bis 30 Tage nach dem Termin gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (etwa für Beratungsleistungen mit Vergütung) entgegenstehen. Stornierte Termine bleiben maximal 30 Tage in der Datenbank, um Nachfragen klären zu können.

Storno / Verschieben. In der Bestätigungsmail ist ein persönlicher Link zur Verwaltung des Termins enthalten. Mit diesem Link können Sie den Termin jederzeit absagen — Klick genügt, eine Anmeldung ist nicht erforderlich.

9. Publikationen und Zahlungsabwicklung

Unter /publikationen/ bieten wir Fachbeiträge und Veröffentlichungen zum Download an.

Erhobene Daten. Zur personalisierten Auslieferung des Dokuments erheben wir Vor- und Nachname sowie E-Mail-Adresse. Diese Angaben werden Fernet-verschlüsselt gespeichert und ausschließlich zur Erstellung eines persönlichen Wasserzeichens sowie zur Übermittlung des Download-Links genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertragserfüllung).

Wasserzeichen. Jedes heruntergeladene Dokument enthält in der Fußzeile jeder Seite Name, E-Mail-Adresse und Datum des Downloads. Das personalisierte PDF wird ausschließlich zum Zeitpunkt des Downloads erzeugt und nicht dauerhaft gespeichert.

Einwilligung zur Kontaktaufnahme (OK-Pfad). Wer das Dokument kostenlos herunterladen möchte, kann freiwillig einwilligen, von Falk Schmidt (FS/CS GmbH) per E-Mail über weitere Veröffentlichungen und thematisch relevante Inhalte informiert zu werden. Diese Einwilligung ist freiwillig; die Ablehnung hat keinen Einfluss auf den Download. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an fs@falkschmidt.pro widerrufen werden.

Kostenpflichtiger Download (Pay-Pfad). Alternativ kann das Dokument gegen eine Schutzgebühr heruntergeladen werden. Die Zahlungsabwicklung erfolgt über den Dienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (Datenschutzerklärung Mollie (öffnet in neuem Tab)). Mollie ist ein von der niederländischen Zentralbank (DNB) zugelassenes E-Geld-Institut und verarbeitet die im Bezahlvorgang anfallenden personenbezogenen Daten als eigenständig Verantwortlicher auf Grundlage eigener gesetzlicher Pflichten (insbesondere Finanzaufsicht sowie Geldwäsche- und Betrugsprävention) und eigener Geschäftsbedingungen. Ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO besteht insoweit nicht. Wir erhalten nach abgeschlossener Zahlung ausschließlich die zur Lieferung des Dokuments erforderlichen Informationen (Zahlungsstatus, Transaction-ID). Eine Speicherung von Kreditkartendaten auf unseren Systemen findet nicht statt. Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten an Mollie ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

Speicherdauer. Download-Anfragen werden nach 24 Monaten automatisch gelöscht, sofern keine längere Aufbewahrung gesetzlich geboten ist. Personenbezogene Daten, für die eine Einwilligung vorliegt, werden bis zum Widerruf oder bis zur Löschung auf Anfrage gespeichert.

10. Nicht-öffentlicher Verwaltungsbereich

Unter /admin/ sowie den geschützten Redaktions- und Buchungsansichten betreibt die FS/CS GmbH einen Login-geschützten Verwaltungsbereich, der ausschließlich berechtigten Mitarbeitenden offensteht. Besucherinnen und Besucher der Website sind davon nicht betroffen.

Zum Schutz dieses Bereichs verarbeiten wir bei Anmeldeversuchen die IP-Adresse (als gekürztes Netzpräfix) sowie Zeitpunkt und Ergebnis des Versuchs. Fehlgeschlagene Anmeldungen werden gezählt und bei Überschreiten einer Schwelle vorübergehend blockiert (Rate-Limiting); fehlgeschlagene Versuche werden protokolliert. Optional kann der Zugang zusätzlich mit einer Zwei-Faktor-Authentifizierung abgesichert werden — wahlweise per Passkey (WebAuthn/FIDO2; die kryptografischen Schlüssel verbleiben auf dem Gerät des Mitarbeitenden) und/oder per zeitbasiertem Einmalcode (TOTP). Nach erfolgreicher Anmeldung wird die Sitzung über ein signiertes, für JavaScript nicht lesbares HttpOnly-Cookie (JWT) geführt (fs_session, siehe Ziffer 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr unbefugter Zugriffe und der Sicherheit der verarbeiteten Daten.
Speicherdauer: Die Zähler fehlgeschlagener Anmeldungen werden nach Ablauf des Sperrfensters verworfen; Sicherheitsprotokolle werden spätestens nach 30 Tagen gelöscht.

11. Hosting und Auftragsverarbeitung

Diese Website und die zugehörigen Dienste werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem deutschen Rechenzentrum betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner verarbeitet die zum Betrieb der Website erforderlichen Daten (insbesondere die in Ziffer 3 genannten Server-Logs) ausschließlich nach unseren Weisungen.

Der Versand von Bestätigungs-, Erinnerungs- und Benachrichtigungs-E-Mails (etwa im Rahmen der Terminbuchung und der Publikations-Auslieferung) erfolgt über den selbst betriebenen Mailserver der FS/CS GmbH innerhalb der EU; eine Weitergabe an externe E-Mail-Dienste findet nicht statt.

12. Externe Links

Unsere Website enthält Verlinkungen zu Profilen auf externen Plattformen (etwa LinkedIn, Nextcloud, Signal, Threema). Beim Klick auf einen externen Link wird eine Verbindung zum Server des jeweiligen Anbieters hergestellt. Für die dort stattfindende Datenverarbeitung sind die Betreiber der verlinkten Seiten verantwortlich. Beim bloßen Aufruf unserer Seite erfolgt keine automatische Übertragung an diese Anbieter.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.

14. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an office@falkschmidt.pro.

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten — insbesondere die Server-Logs (Ziffer 3), die Reichweitenmessung (Ziffer 4), die Beantwortung von Kontaktanfragen (Ziffer 6) und die Sicherung des Verwaltungsbereichs (Ziffer 10) —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Im Fall des Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch richten Sie formlos an office@falkschmidt.pro. Für die Reichweitenmessung steht Ihnen zusätzlich der in Ziffer 4 beschriebene Opt-out zur Verfügung.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 16. Oktober 2026