Datenschutzinformation
Diese Information beschreibt, welche personenbezogenen Daten beim Besuch
und bei der Nutzung von falkschmidt.com verarbeitet werden, zu welchen
Zwecken, auf welcher Rechtsgrundlage und wie lange. Grundlage sind
Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) sowie § 25 des
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Stand: 15.10.2026.
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
FS/CS GmbH, vertreten durch den Geschäftsführer Falk Schmidt
Mühlstr. 13–15, 63667 Nidda
Postanschrift: Postfach 1147, 63658 Nidda
Telefon: +49 6043 57590-50
E-Mail: contact@falkschmidt.com
Weitere Angaben zur Gesellschaft (Registergericht, Umsatzsteuer-ID etc.) finden Sie im Impressum.
2. Datenschutzbeauftragter
Die FS/CS GmbH hat keinen Datenschutzbeauftragten benannt; eine Benennungspflicht nach Art. 37 DSGVO oder § 38 BDSG besteht derzeit nicht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
3. Aufruf der Website (Server-Logs)
Beim Aufruf einer Seite verarbeitet der vorgelagerte Reverse-Proxy folgende Daten:
- IP-Adresse des Aufrufenden
- Datum und Uhrzeit des Aufrufs
- aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode
- Referer, soweit vom Browser gesendet
- User-Agent (Browserkennung)
Zweck: Betrieb, Sicherheit und Fehleranalyse der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im stabilen und sicheren Betrieb des Webauftritts. Speicherdauer: 14 Tage, danach automatische Löschung. Empfänger: keine; die Logs werden ausschließlich auf dem Hosting-System der FS/CS GmbH verarbeitet (siehe Ziffer 11).
Eine Bereitstellung dieser Daten ist für den Aufruf der Seite technisch erforderlich; wird der Aufruf nicht protokolliert, kann die Seite nicht ausgeliefert werden.
4. Reichweitenmessung mit Matomo
Zur statistischen Auswertung der Nutzung dieser Website wird die
selbst betriebene Instanz der Open-Source-Software Matomo unter
matomo.fsx.one eingesetzt. Die Instanz läuft auf einem Server der
FS/CS GmbH in Deutschland; eine Übermittlung an Dritte findet nicht
statt.
Verarbeitet werden folgende Daten:
- gekürzte IP-Adresse (serverseitige Anonymisierung um die letzten zwei Oktette vor Speicherung)
- aufgerufene URL, Zeitpunkt des Aufrufs, Referer, Verweildauer
- Browsername und -hauptversion (ohne hochauflösende Client Hints)
- Bildschirmauflösung
- angeklickte Links innerhalb der Seite
Zweck: Verständnis der Nutzung der Website zur Verbesserung von Inhalt, Struktur und Performance. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer datensparsamen Reichweitenmessung, die den Betrieb der Website nachvollziehbar macht. Die Interessen der Besucher überwiegen nicht, weil die Messung ohne Cookies, ohne geräteübergreifende Zuordnung und mit anonymisierter IP erfolgt und „Do Not Track”-Signale respektiert werden. Speicherdauer: Rohdaten 90 Tage, aggregierte Statistiken unbegrenzt (ohne Personenbezug). Empfänger: keine.
Zur Einordnung nach § 25 TDDDG: Die Einbindung erfolgt ohne
Einwilligung. Die Zugriffe auf das Endgerät beschränken sich auf die
Informationen, die der Browser ohnehin an jeden aufgerufenen Server
sendet (URL, Referer, Browserkennung); eine aktive Abfrage weiterer
Geräte- oder Browsermerkmale ist deaktiviert
(disableBrowserFeatureDetection). Diese Konfiguration ist nach
Auffassung der FS/CS GmbH mit einer serverseitigen Logfile-Auswertung
vergleichbar und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei
vertretbar. Die aktuelle Rechtsprechung und die Orientierungshilfe
der Datenschutzkonferenz (DSK, Stand 11/2024) werden regelmäßig
überprüft; sollte sich die Einordnung ändern, wird die Einbindung
umgestellt und diese Information entsprechend angepasst.
Widerspruch gegen die Reichweitenmessung
Sie können der Messung dauerhaft widersprechen. Setzen Sie dazu in der Konsole Ihres Browsers folgenden Befehl ab und laden die Seite neu:
localStorage.setItem('fs_no_tracking', '1')
Alternativ aktivieren Sie in Ihrem Browser die „Do Not Track”-Option (üblicherweise in den Datenschutz-Einstellungen); diese wird respektiert.
5. Cookies und vergleichbare Techniken
Diese Website setzt keine Cookies. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
Für die Darstellung der Hell-/Dunkel-Variante speichert der Browser
einen technisch notwendigen Eintrag im localStorage (theme).
Dieser Eintrag bleibt ausschließlich auf Ihrem Endgerät und wird nicht
an die FS/CS GmbH übertragen. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür
keine Einwilligung erforderlich, weil der Zugriff auf das Endgerät für
den von Ihnen ausdrücklich gewünschten Dienst (Theme-Wahl) unbedingt
erforderlich ist.
Für den unter Ziffer 4 beschriebenen Opt-out legt der Browser bei
Aktivierung einen weiteren Eintrag im localStorage
(fs_no_tracking) an. Auch dieser Eintrag verbleibt auf Ihrem Endgerät.
6. Kontaktformular
Auf der Startseite steht ein Kontaktformular zur Verfügung
(/#kontakt, Übermittlung an /api/contact). Verarbeitet werden die
eingegebenen Daten — Name, wahlweise E-Mail-Adresse oder Telefonnummer
sowie der Nachrichtentext — zum Zweck der Beantwortung Ihrer Anfrage.
Das Formular enthält ein verstecktes Honeypot-Feld zur Spam-Abwehr; ein
Captcha-Dienst eines Drittanbieters wird nicht eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktanfragen). Speicherdauer: bis zum Abschluss der Kommunikation, danach gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Empfänger: keine; die Nachricht wird intern per E-Mail zugestellt (siehe Ziffer 11 zum E-Mail-Hosting).
Die Angabe von Name und Nachricht ist erforderlich; ohne diese Angaben kann die Anfrage nicht bearbeitet werden. E-Mail oder Telefon werden alternativ benötigt, damit eine Antwort möglich ist.
7. Terminbuchung
Unter /termin/buchen/ können Sie einen Termin direkt buchen.
Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer (bei
telefonischem Termin), das gewünschte Format (Video, Telefon,
FS/CS GmbH, Vor Ort), der gewählte Zeitpunkt sowie ein Freitext zum
Anliegen.
Technisch wird die Buchung über die zugehörige API /api/booking/
verarbeitet. Datenbank und API laufen auf demselben Hosting-System wie
die Website (siehe Ziffer 11); eine Übermittlung an Drittanbieter
findet nicht statt.
Für Video-Termine wird ein Konferenzraum auf der eigenen Jitsi-Instanz
meet.fsx.one erzeugt. Der Zugangslink wird mit der Bestätigungsmail
versandt. Der Jitsi-Server wird von der FS/CS GmbH selbst betrieben und
steht auf einem Server der Hetzner Online GmbH in Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Terminkoordination). Speicherdauer: Buchungen und Kalendereinträge drei Jahre nach dem Termin, zum Nachweis der ordnungsgemäßen Durchführung für die Dauer der regelmäßigen Verjährung (§§ 195, 199 BGB); kommt ein Mandats- oder Beratungsverhältnis zustande, werden die Angaben gemeinsam mit der Mandantenakte aufbewahrt (§ 257 HGB, § 147 AO). Empfänger: keine.
8. E-Mail-Kontakt
Wenn Sie uns per E-Mail an contact@falkschmidt.com schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt sowie etwaige Anhänge) zur Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen. Speicherdauer: bis zum Abschluss der Kommunikation, danach gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten. Empfänger: keine; der E-Mail-Verkehr läuft über die eigene Mailcow-Instanz der FS/CS GmbH (siehe Ziffer 11).
PGP-Verschlüsselung ist möglich. Den aktuellen Schlüssel finden Sie
unter /.well-known/security.txt und auf dem Keyserver
keys.openpgp.org.
9. Verwaltungsbereich (/admin.html)
Unter /admin.html steht ein nicht-öffentlicher Verwaltungsbereich zur
Verfügung. Verarbeitet werden E-Mail-Adresse und Passwort der
angemeldeten Person sowie ein Sitzungstoken (fs_token), das
ausschließlich auf dem Endgerät gespeichert wird und zur
Authentifizierung nachfolgender Aufrufe dient.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses mit den berechtigten Beschäftigten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Verwaltungsbereichs). Speicherdauer: Nutzerkonten für die Dauer der Berechtigung; Sitzungstoken bis zur Abmeldung oder zum Ablauf der Sitzung. Empfänger: keine.
Fehlgeschlagene Anmeldeversuche werden zur Abwehr unberechtigter Zugriffe protokolliert (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Die Protokollierung umfasst Zeitpunkt und IP-Adresse und wird nach 30 Tagen gelöscht.
10. Blog- und Content-Submodul
Die unter /beitraege/ ausgespielten Blogbeiträge werden zur Bauzeit
aus einem internen Git-Submodul falkschmidt-content erzeugt und
anschließend statisch ausgeliefert. Dabei fallen keine zusätzlichen
personenbezogenen Daten an; die Beiträge enthalten keine Kommentar-
oder Tracking-Funktion.
11. Hosting und Empfänger
Die Website wird in Deutschland auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Hetzner verarbeitet dabei im Auftrag der FS/CS GmbH personenbezogene Daten (Art. 28 DSGVO) auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.
Der E-Mail-Verkehr läuft über eine von der FS/CS GmbH selbst betriebene
Mailcow-Instanz auf demselben Hostingumfeld. Die
Videokonferenz-Komponente nutzt die ebenfalls selbst betriebene
Jitsi-Instanz unter meet.fsx.one. Die Matomo-Instanz unter
matomo.fsx.one läuft ebenfalls auf demselben Hostingumfeld.
Weitere Auftragsverarbeiter werden für die unter dieser Information beschriebenen Verarbeitungen nicht eingesetzt. Eine Übermittlung in Drittländer (außerhalb EU/EWR) findet nicht statt.
12. Ihre Rechte als betroffene Person
Sie haben gegenüber der FS/CS GmbH die folgenden Rechte, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung („Recht auf Vergessenwerden”) nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
13. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Das betrifft insbesondere die Verarbeitungen nach den Ziffern 3, 4, 6, 8 und 9 dieser Information.
Nach einem Widerspruch verarbeitet die FS/CS GmbH die betroffenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für die Reichweitenmessung (Ziffer 4) steht Ihnen zusätzlich der dort beschriebene Opt-out zur Verfügung.
Der Widerspruch kann formlos an die oben genannten Kontaktdaten gerichtet werden.
14. Zuständige Aufsichtsbehörde
Zuständige Aufsichtsbehörde für die FS/CS GmbH ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
15. Änderungen dieser Information
Die FS/CS GmbH behält sich vor, diese Datenschutzinformation anzupassen, sobald sich die zugrunde liegenden Verarbeitungen ändern. Der jeweils aktuelle Stand ist am Ende der Einleitung sowie unten vermerkt.
Stand: 15.10.2026.