Datenschutz
Ihre Daten, verständlich erklärt.
Diese Erklärung beschreibt, welche Daten Schmitdy verarbeitet, warum, welche Dienste uns dabei helfen, wie Cookies und Analysen hier funktionieren und welche Wahl Sie haben.
01
Wer wir sind
Schmitdy hilft Unternehmen, in der KI-Suche gefunden und empfohlen zu werden. Gegründet wurde Schmitdy von Marco Lobo. Wir arbeiten von London im Vereinigten Königreich und Köln in Deutschland aus.
Schmitdy ist ein Handelsname der Hyphen by Lobo Limited. Sie entscheidet, wie personenbezogene Daten auf dieser Website verarbeitet werden (Verantwortliche).
Bei allen Fragen zu Ihren Daten schreiben Sie an marco@schmitdy.com. Jede Nachricht liest ein Mensch.
02
Welche Daten wir verarbeiten
Wir verarbeiten, was Sie uns mitteilen, und begrenzte technische Daten zur Nutzung der Website.
- Kontakt- und Unternehmensdaten, wenn Sie einen Audit anfragen, einen Termin buchen oder uns schreiben: Name, geschäftliche E-Mail-Adresse, Unternehmen, Website, Rolle und Branche.
- Audit-Kontext, den Sie teilen: Wettbewerber, Fragen, zu denen Sie gefunden werden möchten, aktuelle Tools, wie Sie von uns erfahren haben, Budgetrahmen, Zeitplan und Notizen.
- Anfragedaten wie Seitenadresse, Referrer und Zeitpunkt. Zum Schutz des Audit-Formulars vor Missbrauch speichern wir einen nicht umkehrbaren, täglich wechselnden Hash Ihrer IP-Adresse, nie die Adresse selbst.
- Nutzungsdaten: aufgerufene Seiten, Klicks, Verweildauer, Gerätetyp, Browser und ungefähres Land. Wie weit wir diese Daten einem wiederkehrenden Browser zuordnen, hängt von Ihrer Cookie-Wahl ab (siehe unten).
- Sitzungsaufzeichnungen, nur wenn Sie Cookies erlauben: eine Wiedergabe, wie sich die Seite bewegt hat, wohin Sie gescrollt und geklickt haben. Eingaben in Formularfelder werden unkenntlich gemacht, bevor die Aufzeichnung Ihren Browser verlässt.
03
Wie wir Ihre Daten nutzen
Wir nutzen Ihre Angaben, um Ihre Anfrage zu beantworten, einen Audit vorzubereiten oder zu liefern, zu prüfen, ob wir helfen können, und Sie über eng verwandte Schmitdy-Leistungen zu informieren. Nutzungsdaten helfen uns zu sehen, welche Seiten Besuchern weiterhelfen, Unklares zu verbessern und die Website sicher zu halten. Wenn Sie Cookies erlaubt haben und danach ein Formular ausfüllen, verknüpfen wir Ihre früheren Besuche mit Ihrer Anfrage, damit wir verstehen, was Sie vorher gelesen haben.
Wir verkaufen keine personenbezogenen Daten und erstellen keine Werbeprofile.
04
Rechtsgrundlagen
Soweit DSGVO, BDSG, TDDDG oder UK GDPR gelten, stützen wir uns auf:
- Vorvertragliche Maßnahmen auf Ihre Anfrage und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Audit-Anfragen, Termine und Kundenprojekte.
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) für Analyse-Cookies, Sitzungsaufzeichnungen und die Verknüpfung Ihrer Besuche mit Ihrer Anfrage. Sie können sie jederzeit über die Schaltfläche unten widerrufen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für die anonyme Besuchszählung ohne Cookies, Missbrauchsschutz, die Sicherheit der Website und die Nachverfolgung einer Anfrage, die Sie uns geschickt haben.
- Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa steuer- und handelsrechtliche Aufbewahrung bei Kunden.
05
Cookies und Analysen
Beim ersten Besuch fragen wir, ob Sie Analyse-Cookies erlauben. Bis Sie sich entscheiden, und wenn Sie ablehnen, setzen wir keine Analyse-Cookies und speichern für Analysen nichts in Ihrem Browser.
Besuche zählen wir trotzdem anonym. Vercel Web Analytics und der cookielose Modus von PostHog zählen Seitenaufrufe, ohne etwas auf Ihrem Gerät zu speichern. PostHog bildet aus IP-Adresse und Browserangaben einen Code, der sich täglich ändert und nicht auf Sie zurückgeführt werden kann, und verwirft die IP-Adresse danach. Wir sehen also einen Besuch, keine Person.
Wenn Sie Cookies erlauben, kann PostHog Ihren Browser bei einem erneuten Besuch wiedererkennen, Ihren Weg über mehrere Seiten nachvollziehen und Sitzungen aufzeichnen. Sie können Ihre Wahl jederzeit ändern. Ein späteres Nein beendet Aufzeichnungen und löscht die von uns gesetzten Analyse-Cookies.
Diese Cookies und Browserspeicher nutzt die Website:
| Name | Gesetzt von | Zweck | Dauer | Einwilligung nötig |
|---|---|---|---|---|
| schmitdy_consent | Schmitdy | Speichert Ihre Cookie-Wahl, damit wir nicht erneut fragen | 6 Monate, oder 30 Tage, wenn Sie den Hinweis schließen | Nein, speichert Ihre Wahl |
| schmitdy_analytics_opt_out und schmitdy:analytics-opt-out (Cookie und Local Storage) | Schmitdy | Hält Besuche unseres eigenen Teams aus den Zahlen heraus | Cookie: 12 Monate. Local Storage: bis Sie ihn löschen | Nein |
| schmitdy:audit-booking (Session Storage) | Schmitdy | Überträgt nach einer Audit-Anfrage Ihren Namen, Ihre E-Mail-Adresse, wie Sie von uns erfahren haben, ob die Anfrage für ein Gespräch passt, eine Buchungsreferenz und die Herkunft Ihres Besuchs an den Buchungskalender, damit Sie nichts doppelt eingeben | Bis Sie den Tab schließen | Nein, dient der von Ihnen angefragten Buchung |
| ph_…_posthog und __ph_opt_in_out_… (Cookie und Local Storage) | PostHog, auf unserer Domain | Erkennt einen wiederkehrenden Browser, fasst Seiten zu einem Besuch zusammen, ermöglicht Sitzungsaufzeichnungen und merkt sich Ihre Zustimmung | 12 Monate | Ja |
| schmitdy:acquisition-visit (Session Storage) | Schmitdy | Merkt sich, über welche Seite oder Kampagne Sie kamen, damit eine Buchung richtig zugeordnet wird | Bis Sie den Tab schließen | Ja |
| schmitdy:analytics-navigation-ledger (Local Storage) | Schmitdy | Erkennt automatisiertes Surfen, damit Bots die Zahlen nicht verfälschen | Bis Sie ihn löschen. Einträge älter als 10 Minuten werden ignoriert und beim nächsten Seitenaufruf entfernt | Ja |
| schmitdy:deliverable-visits:… (Local Storage) | Schmitdy | Zählt wiederholte Besuche eines Berichts oder Angebots, das wir mit Ihnen geteilt haben | Bis Sie Ihren Browserspeicher löschen | Ja |
| NEXT_LOCALE | Schmitdy | Merkt sich Ihre Sprachversion der Website | 12 Monate | Nein, zeigt die Website in Ihrer Sprache |
| CANVAS_CCY und CURRENCY_OVERRIDE | Schmitdy | Zeigen Preise in Ihrer Währung | 30 Tage und 12 Monate | Nein, zeigt Preise in Ihrer Währung |
| Calendly-Cookies | Calendly, im Buchungskalender | Betreiben den Buchungskalender, wenn einer auf der Seite angezeigt wird | Von Calendly festgelegt | Es gilt die Richtlinie von Calendly |
06
Dienstleister
Wir setzen wenige Dienstleister für Website und Anfragen ein. Sie handeln nach unseren Weisungen und dürfen die Daten nur für diese Zwecke nutzen.
- Vercel (USA und EU): Hosting, cookielose Website-Analysen und BotID-Missbrauchsschutz auf unserer eigenen Domain.
- PostHog (USA): Produktanalysen und, mit Ihrer Einwilligung, Sitzungsaufzeichnungen. Ereignisse erreichen PostHog über unsere eigene Domain.
- Supabase: sichere Speicherung von Formularangaben und Leads.
- Resend: transaktionale E-Mails, etwa die Bestätigung Ihrer Audit-Anfrage.
- Calendly: Terminbuchung. Nach einer Audit-Anfrage erhält der Buchungskalender beim Laden Ihren Namen und Ihre E-Mail-Adresse als vorausgefüllte Angaben, auch wenn Sie keinen Termin buchen.
07
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen.
- Anfragen und Audit-Anfragen: solange wir in Kontakt sind, danach bis zu drei Jahre nach dem letzten Kontakt, sofern ein Vertrag nicht länger erfordert.
- Kundenunterlagen: so lange, wie Steuer- und Handelsrecht es verlangen, in der Regel sechs bis zehn Jahre.
- Analyse-Ereignisse: bis zu zwei Jahre, danach gelöscht.
- Sitzungsaufzeichnungen: automatisch nach 30 Tagen gelöscht.
- Der tägliche IP-Hash gegen Formularmissbrauch: lässt sich keiner Adresse zuordnen und wird nicht über seinen Zweck hinaus aufbewahrt.
08
Sicherheit
Wir nutzen angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen, Zugriffskontrollen und das Unkenntlichmachen von Formularfeldern in Aufzeichnungen. Kein Internetdienst ist ohne Risiko. Betrifft Sie eine Datenpanne, informieren wir Sie und die Aufsichtsbehörde, soweit das Gesetz es verlangt.
09
Internationale Übermittlungen
Vercel und PostHog verarbeiten Daten in den USA. Verlassen Daten das Vereinigte Königreich oder die EU, stützen wir uns auf anerkannte Garantien: den Angemessenheitsbeschluss für zertifizierte US-Unternehmen (EU-US Data Privacy Framework und die britische Erweiterung) oder Standardvertragsklauseln.
10
Ihre Rechte
Je nach Wohnort können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen und Einwilligungen jederzeit widerrufen. Schreiben Sie an marco@schmitdy.com. Wir antworten innerhalb eines Monats.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Deutschland ist das die Behörde Ihres Bundeslandes; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de). Im Vereinigten Königreich ist es das Information Commissioner's Office (ico.org.uk). Gern klären wir ein Anliegen vorher direkt mit Ihnen.
11
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich Website, Leistungen oder rechtliche Pflichten ändern. Das Datum oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen, etwa einer neuen Art der Analyse, fragen wir Sie erneut nach Ihrer Cookie-Wahl.
