Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist Schmit and Partners, vertreten durch Philippe Schmit. Sie erreichen uns per E-Mail unter office@schmitphilippe.com. Die vollständige Anschrift finden Sie im Impressum.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte nutzen Sie bitte dieselbe Adresse; Anfragen werden von Philippe Schmit persönlich bearbeitet.

2. Aufruf der Website (Server-Logs)

Beim Aufruf dieser Website verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, Referrer und User-Agent. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die Protokolle werden kurzfristig gespeichert und automatisch gelöscht.

3. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies. Technisch notwendig sind ausschließlich zwei Einträge im lokalen Speicher Ihres Browsers: Ihre Sprachauswahl (DE/EN) und Ihre Cookie-Entscheidung. Diese verlassen Ihr Gerät nicht.

Optionale Analyse-Dienste werden nur nach ausdrücklicher Einwilligung nach § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO aktiviert. Derzeit ist kein solcher Dienst eingebunden. Details finden Sie in unserer Cookie-Richtlinie.

Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs statt.

4. Terminanfrage und Kontaktformular

Wenn Sie ein Erstgespräch anfragen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Organisation, ggf. Funktion, Organisationsgröße, Wunschtermin, Thema und Ihre Nachricht sowie Ihre Antworten aus der Vorqualifizierung (Art der Organisation, DSB-Status, Dringlichkeit).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Die Angaben dienen ausschließlich der Vorbereitung und Durchführung des Gesprächs.

Wir löschen Terminanfragen spätestens 12 Monate nach dem letzten Kontakt, sofern kein Mandat zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Newsletter (Double-Opt-in)

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse, Ihre Sprachauswahl, den Wortlaut Ihrer Einwilligung sowie die Zeitpunkte von Anmeldung, Bestätigung und ggf. Abmeldung. Weitere Angaben sind nicht erforderlich.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eingabe senden wir eine Bestätigungs-E-Mail; erst nach Klick auf den Link ist das Abonnement aktiv. Bis dahin wird Ihre Adresse ausschließlich als offene Anfrage gespeichert und nach 30 Tagen ohne Bestätigung gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Einwilligung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns. Nach dem Widerruf speichern wir Ihre Adresse nur noch zum Nachweis des Widerrufs und zur Vermeidung erneuter Zusendung.

6. DSGVO-Checkliste (Ressourcen)

Beim Download der Checkliste verarbeiten wir die von Ihnen angegebenen Kontaktdaten, um Ihnen das Dokument bereitzustellen und Ihre Anfrage zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ein Download verpflichtet Sie nicht zum Newsletter-Bezug.

7. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Eingebunden sind ausschließlich Dienstleister, die für den Betrieb erforderlich sind und mit denen ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Hosting und Auslieferung der Website (Bereitstellung der Seiten, Server-Logs).
• Datenbank-Hosting für Termin- und Newsletter-Anfragen (Speicherung innerhalb der EU).
• E-Mail-Versand für Bestätigungs- und Newsletter-Nachrichten.

8. Drittlandübermittlung

Eine Verarbeitung außerhalb des EWR ist nicht vorgesehen. Sollte im Einzelfall ein Dienstleister Daten in einem Drittland verarbeiten, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkret: Server-Logs kurzfristig, Terminanfragen bis zu 12 Monate nach letztem Kontakt, Newsletter-Daten bis zum Widerruf, unbestätigte Newsletter-Anmeldungen 30 Tage.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit formlos geltend machen können:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der Commission nationale pour la protection des données (CNPD) in Luxemburg oder der Behörde Ihres Wohnsitzes.

11. Keine automatisierte Entscheidungsfindung

Die Empfehlung eines Retainer-Modells im Buchungsformular ist eine unverbindliche Orientierung auf Basis Ihrer eigenen Angaben. Sie hat keine rechtliche Wirkung und stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.