Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Florian Schmid GmbH
Otto-Lilienthal-Ring 8
85622 Feldkirchen bei München
Geschäftsführer: Florian Schmid, Martin Paulsteiner
Telefon: 089 / 94 38 78 87
E-Mail: datenschutz@fs-schmid.de
Zuletzt aktualisiert: Juli 2026
Hosting und Server-Logfiles
Die technische Bereitstellung und Wartung dieser Website erfolgt in unserem Auftrag durch einen von uns beauftragten Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet, die der Dienstleister als Unterauftragsverarbeiter (ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO) einsetzt.
Bei jedem Aufruf der Website speichert der Server temporär technische Zugriffsdaten in sogenannten Server-Logfiles (Browsertyp und -version, Betriebssystem, IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei). Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht.
Cookies und Einwilligungsverwaltung
Wir verwenden auf dieser Website Cookies. Technisch notwendige Cookies, die für den Betrieb der Website und die Speicherung Ihrer Cookie-Auswahl erforderlich sind, werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies und Dienste (insbesondere zur Analyse) werden erst aktiviert, nachdem Sie über unseren Cookie-Hinweis ausdrücklich eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Für die Einwilligungsverwaltung setzen wir kein Tool eines Drittanbieters ein, sondern eine eigene technische Lösung auf Basis des Google Consent Mode v2. Beim ersten Besuch sind alle Einwilligungen standardmäßig deaktiviert (Status „denied"); Analyse-Cookies werden erst gesetzt und eine Analyse Ihres Verhaltens erfolgt erst, nachdem Sie über unseren Cookie-Hinweis ausdrücklich zugestimmt haben. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert; dabei werden keine personenbezogenen Daten an Dritte übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite im Fußbereich den Link „Cookie-Einstellungen" aufrufen und Ihre Auswahl ändern.
Webanalyse mit Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck der Verarbeitung: Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät). Wir werten diese Daten in zusammengefasster Form aus, um die Reichweite zu messen sowie unser Angebot und die Nutzerfreundlichkeit der Website zu verbessern. Die IP-Adresse wird von Google gekürzt und nicht vollständig gespeichert; eine unmittelbare Zuordnung zu Ihrer Person erfolgt durch uns nicht.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Google Analytics wird erst aktiv und setzt erst dann Cookies, nachdem Sie der Analyse über unseren Cookie-Hinweis zugestimmt haben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer: In unserer Google-Analytics-Property ist die Aufbewahrung auf Ereignisebene auf 2 Monate und auf Nutzerebene auf 14 Monate eingestellt. Nach Ablauf dieser Fristen werden die jeweiligen Daten automatisch gelöscht. Aggregierte Auswertungen in den Standardberichten bleiben hiervon unberührt.
Datenübermittlung in die USA: Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Ergänzend bestehen die EU-Standardvertragsklauseln.
Eingebettete Inhalte Dritter
Auf einzelnen Seiten binden wir Inhalte ein, die von externen Anbietern bereitgestellt werden. Diese Inhalte werden nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter mit einem Hinweis auf den jeweiligen Anbieter. Erst wenn Sie den Ladevorgang durch Anklicken der Schaltfläche ausdrücklich starten, wird eine Verbindung zu dessen Servern aufgebaut und der Inhalt nachgeladen. Vorher werden keinerlei Daten an den Anbieter übertragen und es erfolgt kein Zugriff auf Ihre Endeinrichtung.
Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie durch den Klick auf die Schaltfläche erteilen. Die Einwilligung gilt jeweils für den einzelnen Aufruf; laden Sie die Seite neu, erscheint wieder der Platzhalter.
YouTube
Auf unserer Karriereseite binden wir Videos des Dienstes YouTube ein, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei den erweiterten Datenschutzmodus (Domain youtube-nocookie.com).
Zweck: Vorstellung unseres Betriebs und unseres Teams für Bewerberinnen und Bewerber.
Verarbeitete Daten: Nach dem Start des Videos werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie die aufgerufene Seite an YouTube übermittelt. YouTube kann Informationen in Ihrer Endeinrichtung speichern und auslesen. Sind Sie währenddessen bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen; dies können Sie verhindern, indem Sie sich vor dem Abspielen aus Ihrem Google-Konto abmelden. Die Vorschaubilder der Videos liegen auf unserem eigenen Server, sodass für ihre Anzeige keine Verbindung zu Google entsteht.
Datenübermittlung in die USA: Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die EU-Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy
Google Maps
Auf der Seite unserer Ausstellung bieten wir einen 360°-Rundgang an, der über Google Maps bereitgestellt wird. Anbieter ist ebenfalls die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Interessenten sollen unsere Ausstellungsräume vorab von zu Hause aus ansehen können.
Verarbeitete Daten: Nach dem Start des Rundgangs werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie die aufgerufene Seite an Google übermittelt. Google kann dabei Informationen in Ihrer Endeinrichtung speichern und auslesen und die Nutzung bei angemeldeten Nutzern dem jeweiligen Google-Konto zuordnen.
Datenübermittlung in die USA: Es gelten die vorstehenden Ausführungen zum EU-US Data Privacy Framework und zu den EU-Standardvertragsklauseln entsprechend.
Weitere Informationen: policies.google.com/privacy
Kontaktaufnahme
Kontaktformulare und E-Mail
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wärmepumpen-Schnellcheck
Auf der Seite Wärmepumpen-Check können Sie einige Angaben zu Ihrem Gebäude machen und erhalten dafür eine erste Einschätzung.
Art und Zweck der Verarbeitung: Die Auswertung Ihrer Angaben findet vollständig in Ihrem Browser statt. Solange Sie den Check nur ausfüllen, werden keine Daten an uns übertragen, gespeichert oder ausgewertet. Erst wenn Sie sich anschließend aktiv für eine Beratungsanfrage entscheiden und das Formular absenden, werden Ihre Kontaktdaten zusammen mit den Angaben zum Gebäude und dem errechneten Ergebnis per E-Mail an uns übermittelt. Für diese Übermittlung gelten die Angaben im vorstehenden Abschnitt zu Kontaktformularen entsprechend.
Spamschutz mit Cloudflare Turnstile
Zum Schutz unserer Formulare vor automatisierten Zusendungen setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der Europäischen Union vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München.
Art und Zweck der Verarbeitung: Turnstile prüft, ob eine Formulareingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu wertet der Dienst technische Merkmale Ihres Browsers und Ihres Nutzungsverhaltens aus. Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die aufgerufene Seite sowie Interaktionsdaten wie Mausbewegungen und Verweildauer. Nach Angaben des Anbieters erfolgt die Prüfung ohne für Sie sichtbare Aufgaben, ohne seitenübergreifendes Tracking und ohne Nutzung der Daten für Werbezwecke. Dabei wird auf Informationen in Ihrem Endgerät zugegriffen beziehungsweise es werden Informationen dort gespeichert.
Einbindung: Turnstile wird ausschließlich auf den Seiten geladen, die ein Formular enthalten - also auf der Kontaktseite und beim Wärmepumpen-Check. Auf allen übrigen Seiten unseres Angebots findet keine Verbindung zu Cloudflare statt.
Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung unserer Formulare nach Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da wir den von Ihnen gewünschten Formularversand ohne diesen Missbrauchsschutz nicht bereitstellen können.
Datenübermittlung in die USA: Eine Übermittlung von Daten an die Cloudflare, Inc. in den USA kann nicht ausgeschlossen werden. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Ergänzend bestehen die EU-Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
Auf unserer Website haben wir eine Verlinkung zu WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Mutterkonzern: Meta Platforms, Inc., USA) eingebunden.
Art und Zweck der Verarbeitung: Es handelt sich um einen statischen Link. Beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie aktiv auf den WhatsApp-Button klicken, baut Ihr Browser eine direkte Verbindung zu den Servern von WhatsApp auf und Sie werden auf die Plattform weitergeleitet. Sofern Sie bei WhatsApp eingeloggt sind, kann der Anbieter den Besuch unserer Seite Ihrem Benutzerkonto zuordnen. WhatsApp verarbeitet Ihre Daten (z. B. Telefonnummer, IP-Adresse, Gerätedaten und den Inhalt der Nachrichten) zur Bereitstellung des Kommunikationsdienstes.
Rechtsgrundlage für die Weiterleitung und eine anschließende Kommunikation ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Anklicken des Buttons erteilen. Wir weisen darauf hin, dass wir auf die Datenverarbeitung durch WhatsApp keinen Einfluss haben. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
Sicherheit
Diese Website ist mit SSL/TLS verschlüsselt. Webfonts werden lokal von unserem Server geladen - es werden keine Verbindungen zu externen Schriftarten-Servern (z. B. Google Fonts) hergestellt.
Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage eines berechtigten Interesses erfolgt, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie in eine Verarbeitung eingewilligt (z. B. Analyse-Cookies, WhatsApp-Kontakt), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: datenschutz@fs-schmid.de
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.