Datenschutzerklärung
1. Einleitung und allgemeine Hinweise
Diese Datenschutzerklärung (Stand Mai 2026, ergänzt Oktober 2026) gibt Ihnen einen transparenten Überblick darüber, welche personenbezogenen Daten wir als Verantwortliche sowie die von uns eingesetzten Auftragsverarbeiter verarbeiten und zu welchen Zwecken dies erfolgt.
Wir unterliegen den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen datenschutzrechtlichen Bestimmungen, insbesondere dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Für einzelne oder zusätzliche Aktivitäten, Leistungen oder Kommunikationskanäle können ergänzende Datenschutzhinweise sowie weitere rechtliche Dokumente gelten, auf die wir an entsprechender Stelle gesondert hinweisen.
2. Kontaktdaten des Verantwortlichen
Verantwortlich für die Datenverarbeitung ist:
Dennis Schmidt
Hertzstr. 16
48653 Coesfeld
E-Mail: info@itk-schmidt.de
Wir weisen explizit an entsprechender Stelle darauf hin, wenn es im Einzelfall andere Verantwortliche für die Verarbeitung von personenbezogenen Daten gibt.
3. Anwendungsbereich
Diese Datenschutzerklärung gilt für sämtliche Onlineauftritte, einschließlich unserer Website mit allen Unterseiten, sowie für unseren Social-Media-Auftritt auf LinkedIn.
4. Begriffe und Rechtsgrundlagen
Personenbezogene Daten sind alle Daten, mit deren Hilfe Sie als betroffene Person direkt oder indirekt persönlich identifiziert werden können. Hierzu zählen insbesondere Angaben, die Sie uns im Rahmen einer Kontaktaufnahme – etwa per Briefpost, E-Mail, Kontaktformular oder Telefon – freiwillig übermitteln.
Wir verarbeiten personenbezogene Daten ausschließlich, wenn mindestens eine der nachfolgenden Rechtsgrundlagen vorliegt:
Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung personenbezogener Daten auf Grundlage Ihrer Einwilligung. Sofern Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät (z. B. mittels Cookies oder vergleichbarer Technologien) eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
Art. 6 Abs. 1 lit. d DSGVO – Verarbeitung zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person.
Art. 6 Abs. 1 lit. e DSGVO – Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritten, insbesondere an einer sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website, an einer effizienten Kommunikation, an der Gewährleistung der Informationssicherheit, am Schutz vor Missbrauch sowie an der Durchsetzung eigener rechtlicher Ansprüche, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
5. Art, Umfang, Zweck und Dauer der Datenverarbeitungen
Die von uns verarbeiteten personenbezogenen Daten können insbesondere Bestands- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Nutzungsdaten, Standortdaten, Abrechnungs- und Zahlungsdaten, sowie Meta- und Kommunikationsdaten umfassen.
Wir verarbeiten personenbezogene Daten nur solange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Verarbeitungszweck oder endet eine gesetzliche Aufbewahrungsfrist, werden die entsprechenden Daten gelöscht oder anonymisiert.
Personenbezogene Daten verarbeiten wir grundsätzlich selbst. Darüber hinaus setzen wir im Rahmen unserer Tätigkeiten externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständig Verantwortliche verarbeiten. Die Einbindung solcher Dritter erfolgt ausschließlich unter Beachtung der datenschutzrechtlichen Vorgaben.
Zudem verarbeiten wir personenbezogene Daten, die wir von betroffenen Personen selbst, von Dritten oder aus öffentlich zugänglichen Quellen erhalten, sofern und soweit eine solche Verarbeitung rechtlich zulässig ist.
6. Rechte von betroffenen Personen
Betroffene Personen, deren personenbezogene Daten wir verarbeiten, verfügen gemäß der Datenschutz-Grundverordnung (DSGVO) über umfassende Betroffenenrechte. Dazu zählen insbesondere die folgenden Rechte:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Informationen über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer sowie die Herkunft Ihrer Daten (sofern diese nicht bei uns erhoben wurden) verlangen. Zudem haben Sie ein Recht auf Erhalt einer Kopie dieser Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im Falle von Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
7. Hinweis zur Datenübermittlung in Drittstaaten
Wir setzen Tools von Anbietern mit Sitz in Drittstaaten (Länder außerhalb der EU/des EWR) ein. Bei der Nutzung dieser Dienste kann es zu einer Übermittlung Ihrer personenbezogenen Daten an Empfänger im Ausland kommen.
Wir weisen darauf hin, dass in Drittstaaten unter Umständen kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Sofern kein Angemessenheitsbeschluss der EU-Kommission für das jeweilige Zielland vorliegt (wie z. B. das EU-US Data Privacy Framework für zertifizierte Unternehmen in den USA), stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher. Hierzu zählen insbesondere der Abschluss von Standardvertragsklauseln der EU-Kommission, die Nutzung von verbindlichen internen Datenschutzvorschriften oder andere rechtlich vorgesehene Maßnahmen gemäß Art. 44 ff. DSGVO.
Soweit möglich, wählen wir Anbieter, die eine Datenverarbeitung innerhalb der Europäischen Union anbieten oder durch zusätzliche technische Maßnahmen ein höchstmögliches Schutzniveau gewährleisten.
8. Sicherheit der Datenverarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für Ihre Daten zu gewährleisten. Unsere Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (HTTPS). Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol und dem „https://“ in der Adresszeile Ihres Browsers.
Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch unbefugte Dritte ist technisch nicht möglich.
9. Keine Cookies, keine Analyse- und Tracking-Dienste
Unsere Website setzt keine Cookies und speichert keine Informationen in Ihrem Endgerät; es werden auch keine Informationen aus Ihrem Endgerät ausgelesen, die für die Bereitstellung der Website nicht unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse-, Tracking- oder Marketing-Dienste ein und binden keine Inhalte von Drittanbietern ein, die beim Seitenaufruf geladen werden. Ein Einwilligungs-Banner ist deshalb nicht erforderlich.
10. Hosting
Das Hosting unserer Website erfolgt bei IONOS. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Beim Besuch unserer Website erfasst und speichert IONOS verschiedene Logfiles. Dazu gehören insbesondere die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit des Zugriffs, Angaben zur angeforderten Datei bzw. zum Seitenaufruf, der Zugriffsstatus (z. B. erfolgreiche Übermittlung oder Fehlermeldung), die jeweils übertragene Datenmenge, die Webseite, von der aus Sie auf unsere Website gelangt sind (Referrer-URL), der verwendete Browser sowie Version und Sprache des Browsers, Ihr Betriebssystem sowie der Hostname Ihres zugreifenden Rechners.
Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Gewährleistung der Systemsicherheit und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer stabilen und sicheren Darstellung unserer Website).
Details entnehmen Sie der Datenschutzerklärung von IONOS unter: https://www.ionos.de/datenschutzerklaerung
Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.
11. Schriftarten
Wir verwenden die Schriftart „Titillium Web“ (SIL Open Font License). Die Schriftdateien liegen auf unserem eigenen Webserver bei IONOS und werden von dort geladen. Es findet keine Verbindung zu Servern von Google, Adobe oder anderen Schriftanbietern statt; es werden dabei keine Daten an Dritte übermittelt.
12. Kontakt via E-Mail, Telefon oder Kontaktformular
Wenn Sie Kontakt mit uns aufnehmen (z. B. via E-Mail, Telefon oder Kontaktformular), werden Ihre Angaben inklusive der von Ihnen dort angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie Ihr Anliegen) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder – sofern eine Einwilligung abgefragt wurde – auf Basis von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Wir speichern Ihre Daten, bis der Zweck der Kommunikation entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen (z.B. bei Geschäftskorrespondenz) bleiben unberührt.
Technische Umsetzung des Kontaktformulars
Die Angaben aus dem Kontaktformular werden von unserem Webserver bei IONOS ausschließlich per E-Mail an unser Postfach übermittelt und nicht auf dem Webserver gespeichert. E-Mail-Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Zum Schutz vor automatisierten Spam-Einträgen nutzen wir ein unsichtbares Prüffeld und eine Zeitprüfung; es werden dafür keine Dienste Dritter (z. B. Captcha-Anbieter) eingesetzt und keine zusätzlichen Daten erhoben.
Kostenloser Webseiten-Check
Wenn Sie einen Webseiten-Check anfordern, verarbeiten wir Firma, Webseite, E-Mail-Adresse sowie – falls angegeben – Ansprechpartner und Ihren Hinweis. Wir rufen die genannte Webseite von außen auf und senden Ihnen das Ergebnis sowie ein dazu passendes Angebot per E-Mail. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 UWG), die Sie über das Ankreuzfeld im Formular erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@itk-schmidt.de widerrufen. Zeitpunkt und Inhalt der Einwilligung bewahren wir als Nachweis auf. Werbe-Newsletter versenden wir nicht. Ohne weiteren Kontakt löschen wir die Daten spätestens 12 Monate nach dem Check.
13. Microsoft Teams
Wir nutzen den Videokonferenzdienst Microsoft Teams für die Durchführung von Videokonferenzen und Online-Meetings. Anbieter ist die Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Bei der Teilnahme an Videokonferenzen oder Online-Meetings über Microsoft Teams werden personenbezogene Daten verarbeitet. Hierzu gehören insbesondere Angaben zur Person (z. B. Name, E-Mail-Adresse), Kommunikationsdaten (z. B. Chat-Inhalte), technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Metadaten) sowie – sofern genutzt – Bild- und Tonaufnahmen. Welche Daten Microsoft hierbei genau verarbeitet, können Sie in den Datenschutzbestimmungen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement nachlesen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Kommunikation mit Kunden, Interessenten, Mitarbeitenden oder Geschäftspartnern). Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, ggf. zusammen mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die verarbeiteten Daten können in die USA oder andere Drittländer übertragen und dort verarbeitet werden. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich damit zur Einhaltung der europäischen Datenschutzstandards.
Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Microsoft unter: https://privacy.microsoft.com/de-de/privacystatement
Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.
14. LinkedIn
Wir unterhalten ein Unternehmensprofil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Unser LinkedIn-Auftritt dient der Information über unser Unternehmen, der Außendarstellung sowie der Kommunikation mit Interessenten und Geschäftspartnern. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Außendarstellung, Öffentlichkeitsarbeit und Kommunikation über soziale Netzwerke).
Beim Besuch unseres LinkedIn-Profils verarbeitet LinkedIn personenbezogene Daten der Nutzer eigenverantwortlich. Hierzu gehören insbesondere Profildaten, Nutzungsdaten sowie Interaktionen mit unserem Profil (z. B. Likes, Kommentare oder Nachrichten).
Für die Verarbeitung sogenannter Page Insights (statistische Auswertungen zur Nutzung unseres Profils) besteht eine gemeinsame Verantwortlichkeit mit LinkedIn im Sinne von Art. 26 DSGVO. Die entsprechende Vereinbarung können Sie unter folgendem Link einsehen: https://legal.linkedin.com/pages-joint-controller-addendum
Die von LinkedIn verarbeiteten Daten können in die USA übertragen und dort verarbeitet werden. LinkedIn Corporation ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und verpflichtet sich damit zur Einhaltung der europäischen Datenschutzstandards.
Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn unter: https://de.linkedin.com/legal/privacy-policy
15. Links zu anderen Anbietern und Bildnachweis
Unsere Website enthält einfache Links zu CopeCart (Shop), LinkedIn, TeamViewer und Pexels (Bildnachweis). Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters. Vorher werden keine Daten an diese Anbieter übertragen.
Das Foto der Hotel-Lobby stammt von Pexels (Fotograf: Michael Pointner). Es liegt auf unserem eigenen Webserver und wird nicht von Servern von Pexels nachgeladen; beim Aufruf entsteht keine Verbindung zu Pexels.
Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Über solche Anpassungen und Ergänzungen werden wir in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.