Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für die Website schmidt-schoene.com einschließlich ihrer englischsprachigen Seiten. Maßgeblich ist diese deutsche Fassung.
Verantwortlicher
Schmidt & Schöne GmbH
Kaiserstr. 23
40479 Düsseldorf
Vertreten durch die Geschäftsführer Johannes Schmidt und Deniz Schöne.
E-Mail: [email protected]
Telefon: +49 211 15878240
Einen Datenschutzbeauftragten haben wir nicht benannt; eine Pflicht dazu besteht für uns nicht. Für alle Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.
Hosting und Auslieferung
Diese Website wird auf Servern in Deutschland betrieben, die wir bei einem deutschen Rechenzentrumsanbieter angemietet haben. Vor die Server ist ein Content-Delivery-Netzwerk geschaltet, das die Aufrufe entgegennimmt, gegen Angriffe absichert und an unsere Server weiterreicht (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit europäischen Rechenzentren). Dabei verarbeitet Cloudflare Ihre IP-Adresse und die technischen Daten Ihres Aufrufs für die Dauer der Auslieferung. Cloudflare ist als Auftragsverarbeiter für uns tätig; Grundlage der Übermittlung sind der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist, sowie ergänzend die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt an einer sicheren, schnellen und stabilen Auslieferung dieser Website.
Server-Logfiles
Beim Aufruf dieser Website protokolliert unser Webserver:
- die IP-Adresse des zuletzt beteiligten Systems sowie die im Feld X-Forwarded-For übermittelten IP-Adressen, darunter Ihre eigene
- Datum und Uhrzeit des Zugriffs
- die angefragte Seite oder Datei
- den HTTP-Statuscode und die übertragene Datenmenge
- die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)
- Browser- und Betriebssystemkennung (User-Agent)
Zweck ist die technische Auslieferung der Website, der stabile Betrieb und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im sicheren Betrieb dieser Website. Wir führen diese Daten nicht mit anderen Quellen zusammen und werten sie nicht aus, um einzelne Besucher zu identifizieren. Die Protokolle löschen wir spätestens nach 14 Tagen, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.
Kontaktformular, E-Mail und Telefon
Über das Formular übermitteln Sie uns Namen, E-Mail-Adresse und Nachricht, freiwillig auch Firma und Telefonnummer. Diese Angaben sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben können wir Ihre Anfrage allerdings nicht bearbeiten.
Die Übermittlung läuft über einen eigenen Dienst auf unseren Servern, der die Anfrage nicht speichert. Er leitet sie als E-Mail an unser Postfach weiter und sendet Ihnen eine automatische Eingangsbestätigung, die keine Inhalte aus Ihrer Nachricht enthält. Gespeichert wird Ihre Anfrage anschließend allein in unserem E-Mail-Postfach. Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Feld, und die Zahl der Einsendungen pro IP-Adresse ist begrenzt. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten, nicht gespeichert und nicht protokolliert.
Kontaktieren Sie uns direkt per E-Mail oder Telefon, verarbeiten wir die dabei anfallenden Daten zum selben Zweck.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, an uns gerichtete Anfragen zu beantworten. Mit dem Häkchen im Formular bestätigen Sie zusätzlich, dass Sie diese Hinweise gelesen haben und mit der Verarbeitung zur Bearbeitung Ihrer Anfrage einverstanden sind (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine Nachricht an [email protected] genügt.
Wir löschen Ihre Anfrage spätestens sechs Monate nach der letzten Kommunikation, sofern kein Geschäftsverhältnis entsteht. Entsteht eines, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.
Newsletter (S&S Healthcare Monitor)
Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung läuft im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit Bestätigungslink, erst danach nehmen wir Sie in den Verteiler auf. Ohne Bestätigung verwenden wir Ihre Adresse nicht; ein unbestätigter Bestätigungslink verfällt nach kurzer Zeit.
Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir Anmeldung und Bestätigung mit Zeitpunkt, IP-Adresse, Browserkennung und dem Wortlaut der Einwilligung, den Sie beim Anmelden gesehen haben. Rechtsgrundlage dieser Protokollierung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt darin, die Einwilligung belegen zu können. Diese Nachweise bewahren wir für die Dauer Ihres Abonnements und drei Jahre darüber hinaus auf.
Rechtsgrundlage des Versands ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über den Abmeldelink in jedem Newsletter oder per Nachricht an [email protected]. Danach löschen wir Ihre Adresse aus dem Verteiler.
Anmeldung, Bestätigung und Verwaltung des Verteilers laufen über unsere eigene Plattform mit Servern in Deutschland. Für den Versand der E-Mails setzen wir einen E-Mail-Versanddienstleister mit Servern in der Europäischen Union als Auftragsverarbeiter ein; er erhält dafür Ihre E-Mail-Adresse und den Inhalt der jeweiligen Ausgabe.
Wir messen, welche Links Sie in einer Ausgabe anklicken: Die Links führen über eine Adresse unter unserer Domain, die den Klick mit Zeitpunkt, angeklicktem Link, IP-Adresse und Browserkennung erfasst und Sie anschließend zum Ziel weiterleitet. Ob Sie eine Ausgabe öffnen, messen wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Bestätigung Ihrer Anmeldung erteilen; die Bestätigungs-E-Mail nennt sie ausdrücklich. Wir nutzen die Klickdaten, um die Rubriken des Monitors an dem auszurichten, was gelesen wird, und werten sie für die Dauer Ihres Abonnements aus. Mit der Abmeldung endet auch die Messung.
Der Newsletter erscheint in deutscher Sprache. Melden Sie sich über die englischsprachigen Seiten an, gilt dieselbe Verarbeitung; der Wortlaut der Einwilligung wird in der Sprache gespeichert, in der Sie ihn gesehen haben.
Reichweitenmessung
Wir messen die Nutzung dieser Website mit Umami, einer quelloffenen Software, die auf unseren eigenen Servern in Deutschland läuft. Eine Übertragung der Messdaten an Dritte findet nicht statt.
Die Messung arbeitet ohne Cookies. Es werden weder Informationen auf Ihrem Endgerät gespeichert noch dort gespeicherte Informationen ausgelesen, sodass es nach § 25 TDDDG keiner Einwilligung bedarf. Erfasst werden:
- die aufgerufene Seite mit Adresse, Hostname, Seitentitel und Abfrageparametern, darunter Kampagnenkennungen wie utm_source
- die verweisende Seite
- Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Browsersprache
- Land, Region und Stadt, abgeleitet aus der IP-Adresse
Aus IP-Adresse, Browserkennung und Website-Kennung bildet die Software einen täglich wechselnden Hashwert, der die Aufrufe eines Besuchs zusammenfasst, ohne Sie zu identifizieren. Die IP-Adresse selbst wird dafür nur verarbeitet, nicht gespeichert. Zusätzlich erfassen wir als Ereignisse, welche Abschnitte einer Seite sichtbar werden, wie lange sie sichtbar bleiben (gestuft in 5, 15, 30 und 60 Sekunden), wie weit Sie scrollen (gestuft in 25, 50, 75 und 100 Prozent), Klicks auf gekennzeichnete Schaltflächen samt der Zieladresse des Links sowie das erfolgreiche Absenden des Kontakt- und des Newsletter-Formulars ohne deren Inhalte. Die Newsletter-Seiten, über die Sie Ihre Anmeldung bestätigen, sind von der Messung ausgenommen.
Zweck ist die statistische Auswertung, um Inhalte und Aufbau der Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer bedarfsgerechten Gestaltung. Die Messdaten löschen wir nach 24 Monaten.
Kartenansicht von Google Maps
Auf der Kontaktseite können Sie eine Kartenansicht unseres Standorts laden. Die Karte wird erst angezeigt, wenn Sie auf „Karte laden“ klicken. Mit dem Klick willigen Sie ein, dass Ihr Browser eine Verbindung zu Google aufbaut und dabei Ihre IP-Adresse sowie technische Daten Ihres Aufrufs an Google übermittelt werden; Google kann dabei eigene Cookies setzen und Daten in den USA verarbeiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, dem Google beigetreten ist.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie gilt für den jeweiligen Seitenaufruf; wir speichern Ihre Entscheidung nicht. Ohne den Klick wird keine Verbindung zu Google aufgebaut. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Terminbuchung
Über die Schaltflächen „Termin vereinbaren“ gelangen Sie zu einer Terminbuchung bei Microsoft Bookings, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Folgen Sie dem Link, verlassen Sie diese Website; die Buchungsseite verarbeitet Ihre Daten nach der Datenschutzerklärung von Microsoft (https://privacy.microsoft.com). Termine, die Sie dort vereinbaren, erreichen uns mit den von Ihnen gemachten Angaben (Name, E-Mail-Adresse, gewählter Termin, optionale Notiz). Wir verarbeiten sie zur Vorbereitung und Durchführung des Termins nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer einfachen Terminabstimmung.
E-Mail-Postfach
Unsere geschäftliche E-Mail-Kommunikation, also auch Ihre Anfragen und Terminbuchungen, verarbeiten wir in Microsoft 365 der Microsoft Ireland Operations Limited (Anschrift wie oben). Microsoft ist als Auftragsverarbeiter für uns tätig, die Daten werden in Rechenzentren in der Europäischen Union gespeichert. Soweit Microsoft im Rahmen des Betriebs Daten in die USA übermittelt, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework, dem Microsoft beigetreten ist, sowie der Standardvertragsklauseln der EU-Kommission.
Externe Links
Diese Website verlinkt auf Angebote Dritter, unter anderem auf unser LinkedIn-Profil und auf unsere Plattform für Kunden. Folgen Sie einem solchen Link, verlassen Sie diese Website. Der jeweilige Anbieter verarbeitet Ihre Daten dann in eigener Verantwortung nach seiner eigenen Datenschutzerklärung; dabei werden ihm unter anderem Ihre IP-Adresse und die Browserkennung übermittelt. Darauf haben wir keinen Einfluss.
Cookies und Einwilligung
Auf den meisten Seiten dieser Website setzen wir keine Cookies und speichern keine Informationen auf Ihrem Endgerät. Eine Ausnahme sind die Zielseiten unserer Werbeanzeigen (Kampagnenseiten). Dort messen wir mit Ihrer Einwilligung, wie erfolgreich unsere Anzeigen sind, und fragen diese Einwilligung beim ersten Aufruf über ein Einwilligungsbanner ab.
Ihre Auswahl speichern wir in einem Cookie namens cc_cookie auf Ihrem Endgerät: welche Kategorien Sie zugelassen haben, den Zeitpunkt und eine zufällige Kennung Ihrer Entscheidung. Das Cookie ist technisch erforderlich, damit das Banner Ihre Entscheidung respektiert und nicht bei jedem Aufruf erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG); zugleich belegt es Ihre Einwilligung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Es wird nach sechs Monaten gelöscht, danach fragen wir erneut.
Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Kampagnenseite ändern oder widerrufen. Nach einem Widerruf löschen wir die betroffenen Cookies und laden die Seite neu, die Dienste unten werden dann nicht mehr geladen.
Werbemessung auf Kampagnenseiten
Stimmen Sie im Einwilligungsbanner der Kategorie „Marketing“ zu, laden wir auf der jeweiligen Kampagnenseite die folgenden Dienste. Ohne Ihre Zustimmung wird keiner davon geladen und keine Verbindung zu den Anbietern aufgebaut. Rechtsgrundlage ist in allen Fällen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Tag Manager. Der Tag Manager ist ein Werkzeug, mit dem die von uns beauftragte Werbeagentur die Messdienste auf der Seite verwaltet. Er selbst setzt keine Cookies und wertet keine Daten aus, beim Laden übermittelt Ihr Browser jedoch Ihre IP-Adresse und technische Daten des Aufrufs an Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, dem Google beigetreten ist. Weitere Informationen: https://policies.google.com/privacy.
Meta-Pixel. Über den Tag Manager binden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Es erfasst, dass Sie die Kampagnenseite aufgerufen haben, und bestimmte Handlungen auf der Seite, etwa das Absenden des Kontaktformulars (ohne dessen Inhalt). Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse sowie eine Kennung aus dem Cookie _fbp übermittelt, das bis zu 90 Tage gespeichert bleibt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Wir erhalten davon nur zusammengefasste Auswertungen, keine Daten, die Sie persönlich erkennen lassen. Zweck ist, den Erfolg unserer Anzeigen zu messen und ihre Ausspielung zu verbessern.
Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist unter https://www.facebook.com/legal/controller_addendum abrufbar; danach ist Meta unter anderem dafür zuständig, Ihnen die Rechte nach Art. 15 bis 20 DSGVO zu erfüllen, Sie können sich aber auch an uns wenden. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein. Meta kann Daten in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, dem Meta beigetreten ist. Weitere Informationen: https://www.facebook.com/privacy/policy.
Verschlüsselung
Diese Website ist ausschließlich über eine verschlüsselte Verbindung (TLS) erreichbar; unverschlüsselte Aufrufe leiten wir auf die verschlüsselte Adresse um. Sie erkennen die Verschlüsselung an der Adresse, die mit https:// beginnt, und am Schlosssymbol Ihres Browsers.
Empfänger Ihrer Daten
Ohne Ihre Einwilligung geben wir Ihre Daten nicht zu Werbezwecken an Dritte weiter, und wir verkaufen sie nicht.
Für den technischen Betrieb setzen wir Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden: den Rechenzentrumsanbieter unserer Server in Deutschland, das Content-Delivery-Netzwerk (Cloudflare), den E-Mail-Versanddienstleister für den Newsletter und den Anbieter unseres E-Mail-Postfachs (Microsoft). Sie sind vertraglich verpflichtet, Daten ausschließlich nach unserer Weisung zu verarbeiten.
Unsere Werbekampagnen betreut eine beauftragte Werbeagentur. Sie verwaltet den Tag Manager auf den Kampagnenseiten und sieht die zusammengefassten Auswertungen der Anzeigen; auch sie handelt dabei nach unserer Weisung.
Übermittlung in Drittländer
Unsere Server, unsere Plattform und die Reichweitenmessung stehen in Deutschland. Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur in den oben beschriebenen Fällen statt: bei der Auslieferung über Cloudflare, beim E-Mail-Postfach und der Terminbuchung bei Microsoft, bei der Karte von Google, wenn Sie sie laden, sowie bei Google und Meta auf den Kampagnenseiten, wenn Sie der Werbemessung zustimmen. In allen Fällen sind die Anbieter unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Für alle diese Anliegen genügt eine Nachricht an [email protected].
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das betrifft hier die Auslieferung über das Content-Delivery-Netzwerk, die Server-Logfiles, die Reichweitenmessung, die Nachweise zur Newsletter-Einwilligung und die Bearbeitung von Anfragen außerhalb einer Vertragsanbahnung. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit widersprechen. Danach verwenden wir Ihre Daten für diesen Zweck nicht mehr.
Ein Widerspruch ist formfrei und kann an [email protected] gerichtet werden.
Beschwerderecht bei der Aufsichtsbehörde
Sie können sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: [email protected]
Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.
Stand
September 2026. Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern; es gilt die jeweils hier veröffentlichte Fassung.