Datenschutzerklärung

1. Verantwortlicher

Schmüser GmbH
Am Brüchelsteg 8
64823 Groß-Umstadt
E-Mail: info@schmueser-gmbh.eu

Datenschutz-Ansprechpartner: Maximilian Stumpf, erreichbar über die oben genannte E-Mail-Adresse. Damit ist keine Benennung als betrieblicher Datenschutzbeauftragter verbunden.

2. Bereitstellung unserer Onlineangebote

Beim Besuch unserer Website werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen. Dies dient der Auslieferung der Inhalte sowie der Erkennung und Abwehr von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb unserer Onlineangebote.

Für Hosting und die technische Bereitstellung digitaler Geschäftsfunktionen nutzen wir Dienste der Odoo S.A., Belgien. Die für unser Projekt ausgewählte Hostingregion ist Europa. Die Projektübersicht weist derzeit auch die Sicherungskopien dieser Region zu. Die Infrastruktur wird durch die in der Datenschutzerklärung des Hostinganbieters genannten Unterauftragnehmer bereitgestellt. Internationale Supportzugriffe oder Änderungen der Sicherungsstandorte werden dadurch nicht ausgeschlossen; ergänzend gilt Abschnitt 7.

Technische Protokolle werden zur Fehlerklärung und Sicherheit benötigt. Sicherungskopien dienen ausschließlich der Wiederherstellung und sind vom regulären Zugriff getrennt. Ihre Rotation folgt den vereinbarten Sicherungsregeln. Eine Löschung im laufenden System entfernt Daten nicht sofort aus bereits bestehenden Sicherungskopien.

3. Cookies und Browserspeicher

Technisch erforderliche Speicherung ermöglicht Anmeldung, Spracheinstellungen und die Speicherung Ihrer Auswahl. Soweit sie für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt der Zugriff auf das Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung richtet sich nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Optionale Herkunfts-Cookies werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO verwendet.

Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen ändern. Bei Ablehnung oder Widerruf werden die optionalen Herkunfts-Cookies und die gespeicherte Kartenfreigabe entfernt; eingebettete Karten werden deaktiviert. Website, Anmeldung und Portal bleiben nutzbar. Bereits abgeschlossene Verarbeitungen werden durch einen Widerruf nicht rückwirkend unzulässig.

Wir laden unsere Website-Schriftarten lokal. Google Analytics, Werbepixel und Retargeting werden mit dieser Fassung nicht eingesetzt. Mit „Optionale Dienste erlauben“ stimmen Sie den Herkunfts-Cookies und dem automatischen Laden von Google Maps auf unseren Seiten zu. Ältere Zustimmungen, die nur Herkunfts-Cookies beschrieben haben, werden nicht nachträglich als Kartenfreigabe behandelt.

Externe Karte: Google Maps

Nach Ihrer Zustimmung zu den optionalen Diensten wird die Karte auf Seiten mit einer Karteneinbettung automatisch geladen. Alternativ können Sie sie über „Google Maps laden“ nur für den aktuellen Seitenaufruf aktivieren. Dabei wird eine Verbindung zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hergestellt; Google erhält insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Je nach Browser- und Google-Kontoeinstellungen kann Google eigene Cookies oder andere Speichermechanismen einsetzen. Informationen zu diesen anbieterseitigen Verarbeitungen und deren Dauer stehen in der Google-Datenschutzerklärung und den Google-Cookie-Informationen.

Die Aktivierung ist freiwillig und beruht auf Art. 6 Abs. 1 Buchst. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG. Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich; Abschnitt 7 gilt ergänzend. Über „Karte deaktivieren“ entfernen Sie die Einbettung und die gespeicherte automatische Kartenfreigabe, ohne damit die Herkunfts-Cookies zu ändern. Bereits übertragene Daten oder von Google gesetzte Drittanbieter-Cookies können wir dadurch nicht zurückrufen bzw. aus Ihrem Browser entfernen. Eine erneute Zustimmung zu den optionalen Diensten aktiviert die automatische Karte wieder. Die Anschrift bleibt ohne Karte sichtbar. Der Routenlink öffnet eine externe Google-Seite.

4. Anfragen, Kundenbeziehung und Portal

Wir verarbeiten Kontakt- und Firmendaten, Nachrichten sowie übermittelte Projektunterlagen, um Anfragen zu beantworten und Angebote, Aufträge, Lieferungen und Abrechnungen abzuwickeln. Ein Kundenkonto ermöglicht den geschützten Zugang zu den für Sie freigegebenen Unterlagen. Pflichtangaben sind in den jeweiligen Formularen gekennzeichnet. Ohne erforderliche Angaben kann eine Bearbeitung oder Bereitstellung des gewünschten Dienstes gegebenenfalls nicht erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Sie selbst Vertragspartei sind oder einen Vertrag anbahnen. Bei Ansprechpartnern eines Unternehmens ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich; unser berechtigtes Interesse liegt in der Kommunikation und Durchführung der Geschäftsbeziehung. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Daten stammen überwiegend von Ihnen oder Ihrem Unternehmen. Projektbezogene Angaben können auch von beteiligten Geschäftspartnern oder Gruppengesellschaften stammen. Soweit erforderlich, informieren wir über solche indirekten Erhebungen nach Art. 14 DSGVO. Bitte übermitteln Sie nur für den Vorgang benötigte Daten und Unterlagen.

5. Konfigurator und Löschung von Projektdaten

Der Konfigurator verarbeitet Ihre Materialwünsche, Maße, Bearbeitungen und Projektangaben. Ein Gastentwurf liegt im Sitzungsspeicher Ihres Browsers. Bereits während der Bearbeitung werden Eingaben zur technischen Validierung an unseren Server übertragen. Diese Prüfung erzeugt allein noch kein dauerhaft gespeichertes Projekt. Vor Speichern, Export oder Übermittlung ist eine Anmeldung erforderlich; gespeicherte Projekte werden Ihrem Kontakt zugeordnet. Die Verarbeitung dient der gewünschten Konfiguration und Anfragebearbeitung auf den in Abschnitt 4 genannten Rechtsgrundlagen. Für diese Geometrieprüfung und Exporte wird keine KI verwendet.

Ihre Kontrolle: Gastentwürfe können Sie über „Gastentwurf verwerfen“ entfernen. Eigene ungesendete Projekte können nach einer Sicherheitsabfrage einschließlich ihrer Revisionen und zugehörigen Unterlagen aus dem laufenden System gelöscht werden. Bei einer begründeten Aufbewahrungspflicht oder Löschsperre prüfen wir Ihr Anliegen persönlich. Heruntergeladene Dateien auf Ihrem Gerät werden dadurch nicht gelöscht.

Fristen: Für die automatische Bereinigung ungesendeter Entwürfe ist eine Frist von 180 Tagen ohne Änderung eingestellt. Die Automatik ist je Website gesondert ein- oder ausschaltbar; die Löschung eigener ungesendeter Projekte ist davon unabhängig möglich. Abgeschlossene kaufmännische Anfragen werden grundsätzlich sechs volle Kalenderjahre nach dem Abschlussjahr bzw. dem Jahr der letzten zugehörigen Korrespondenz aufbewahrt. Laufende Vorgänge und zugehörige Angebots- oder Auftragsunterlagen unterliegen den jeweils einschlägigen Aufbewahrungs- und Nachweispflichten und werden nicht pauschal durch die Entwurfsbereinigung gelöscht.

Bei einer vollständigen Löschung bleiben keine Projekttexte, Geometrien, Kontaktdaten oder Inhaltsprüfsummen als vermeintlich anonyme Konfiguration zurück. Für die Kontrolle von Wiederherstellungen wird ein zugriffsbeschränkter technischer Löschbeleg ohne Kontakt- oder Projektinhalte geführt. Solange er über eine Sicherungskopie zugeordnet werden kann, ist er nicht anonym. Nach Wegfall des Wiederherstellungszwecks ist auch dieser Nachweis zu bereinigen. Sicherungskopien bleiben bis zum Ablauf ihrer Rotation geschützt; vor erneuter Nutzung wiederhergestellter Daten sind bereits erfolgte Löschungen abzugleichen.

6. Empfänger und unterstützende Dienste

Innerhalb unseres Unternehmens erhalten die mit dem Vorgang befassten Personen Zugriff. Für Hosting, Kommunikation, Dokumentenverwaltung, IT-Betreuung, Fertigung und Transport setzen wir spezialisierte Dienstleister ein. Hierzu gehören insbesondere Odoo S.A. für digitale Dienste und Microsoft für Kommunikation und Zusammenarbeit. Fertigungs- und Transportpartner erhalten auftragsbezogen die für ihre Leistung benötigten Angaben.

Bei gemeinsam bearbeiteten Projekten können Daten an die rechtlich eigenständigen Jochen Schmüser GmbH und Schmüser Vertriebs GmbH weitergegeben werden. Entscheidend sind jeweils Aufgabe, Erforderlichkeit und eine passende Rechtsgrundlage – nicht allein die Zugehörigkeit zur Unternehmensgruppe.

Zur Unterstützung von Entwicklung und betrieblichen Abläufen werden außerdem KI- und Kommunikationsdienste genutzt, darunter OpenAI. Betroffen sein können Kontakt-, Kunden-, Auftrags- und Dokumentdaten, etwa bei der Erfassung, Strukturierung und Auswertung von Unterlagen. Die Verarbeitung richtet sich nach dem jeweiligen Zweck und den in Abschnitt 4 genannten Rechtsgrundlagen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Kunden findet dabei nicht statt; geschäftliche Entscheidungen verbleiben bei den zuständigen Personen. Informationen zum für Ihren Vorgang eingesetzten Dienst erhalten Sie über unseren Datenschutzkontakt.

7. Internationale Datenverarbeitung

Bei internationalen Dienstleistern können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort für Supportzwecke eingesehen werden. Zusätzlich zur Rechtsgrundlage für den jeweiligen Zweck müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Je nach Empfänger kommen ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen in Betracht. Informationen zu den konkret betroffenen Empfängern, Ländern und Garantien erhalten Sie über unseren Datenschutzkontakt.

8. Bewerbungen

Bewerbungen können Sie an info@schmueser-gmbh.eu senden. Kontakt-, Qualifikations- und Bewerbungsdaten dienen der Durchführung des Bewerbungsverfahrens und der Entscheidung über ein Beschäftigungsverhältnis (§ 26 Abs. 1 BDSG). Zugriff erhalten ausschließlich die mit der Bewerbung befassten Personen. Bitte übermitteln Sie keine unnötigen sensiblen Angaben.

Für abgelehnte Bewerbungen gilt grundsätzlich eine Aufbewahrungsfrist von sechs Monaten nach Zugang der Absage. Bis dahin dürfen erforderliche Unterlagen zur Rechtsverteidigung vorgehalten werden (Art. 6 Abs. 1 Buchst. f DSGVO); anschließend sind sie zu löschen. Ein konkreter Rechtsstreit kann eine längere Aufbewahrung erforderlich machen. Bei Einstellung werden nur erforderliche Unterlagen in die Personalverwaltung übernommen. Ein Bewerberpool oder KI-Auswahlverfahren ist nicht Bestandteil dieses Angebots.

9. Allgemeine Speicherdauer

Wir speichern Daten so lange, wie sie für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche benötigt werden. Anschließend sind sie zu löschen oder tatsächlich zu anonymisieren. Die Frist hängt insbesondere von Dokumentart, Abschluss des Vorgangs und gegebenenfalls einem Rechtsstreit ab. Eine einheitliche Frist für sämtliche Geschäftsunterlagen besteht nicht. Nicht mehr operativ benötigte, aber aufbewahrungspflichtige Unterlagen sind in der Nutzung zu beschränken.

10. Ihre Rechte und Kontakt zur Aufsicht

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung besteht ein Widerspruchsrecht ohne Begründung, einschließlich des damit verbundenen Profilings.

Wenden Sie sich hierfür an info@schmueser-gmbh.eu. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.