Datenschutzerklärung

Stand: 21.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder mit uns Kontakt aufnehmen, zu welchem Zweck das geschieht und welche Rechte Sie haben.

Diese Datenschutzerklärung gilt für die Website www.smesk.eu in allen Sprachfassungen. Die Adressen smesk.de und www.smesk.de leiten auf diese Website weiter.

Unser Angebot richtet sich an Unternehmen, öffentliche Einrichtungen und Freiberufler. Auch dabei verarbeiten wir personenbezogene Daten, etwa die Kontaktdaten der Personen, die für eine Einrichtung anfragen. Für diese Daten gilt die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union in vollem Umfang.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

C. Rudolf Salfer GmbH
Bahnhofstraße 17
84453 Mühldorf a. Inn
Deutschland

Telefon: +49 8631 3677 0
E-Mail: info@smesk.de

Vertreten durch den Geschäftsführer Florian Salfer. SMESK ist eine Marke der C. Rudolf Salfer GmbH. Weitere Angaben finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

GUARDIUM® Datenschutz
Datenschutzbeauftragter
Robert-Koch-Straße 7
84489 Burghausen
Deutschland
Telefon: +49 8677 66 86 243
E-Mail: datenschutz@guardium.de

3. Das Wichtigste in Kürze

• Diese Website liegt auf einem Server in Deutschland. Beim Aufruf werden technisch notwendige Daten wie Ihre IP-Adresse verarbeitet.
• Wir setzen keine Werbe-Cookies und keine Analysedienste von Google oder Meta ein.
• Ein Dienst zur Erkennung von Unternehmensbesuchen (SalesViewer) wird nur mit Ihrer Einwilligung aktiv. Ihre Wahl treffen Sie beim ersten Besuch der Website und können sie jederzeit ändern.
• Wenn Sie uns über das Formular, per E-Mail oder Telefon anfragen, nutzen wir Ihre Angaben, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten.
• Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

4. Bereitstellung der Website und Server-Logdateien

Hosting

Diese Website besteht aus festen Seiten ohne eigene Datenbank. Wir betreiben sie auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg. Seitendateien, Bilder, Schriften, Videos und Programmdateien, auch das Programm für den Förder-Check, werden von diesem Server geladen. Inhalte von Servern Dritter binden wir nicht ein. Einzige Ausnahme ist SalesViewer, und das nur mit Ihrer Einwilligung (siehe „Erkennung von Unternehmensbesuchen“).

Bei jedem Aufruf einer Seite verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Website, von der aus Sie zu uns kommen (Referrer)
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und Statuscode

Diese Daten sind nötig, um Ihnen die Website anzuzeigen, sie stabil zu betreiben und vor Angriffen zu schützen. Die Server-Logdateien führen wir nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.

Unser Webserver speichert diese Angaben in Zugriffsprotokollen. Die IP-Adresse kürzt er vor dem Speichern (bei IPv4-Adressen um das letzte Byte, bei IPv6-Adressen auf die ersten 48 Bit), sodass sie nicht mehr einem einzelnen Anschluss zugeordnet werden kann. Die Zugriffsprotokolle werden täglich gewechselt und nach sieben Tagen gelöscht. Fehlermeldungen des Webservers landen in einem Protokoll mit begrenzter Größe, das laufend überschrieben wird. Hetzner stellt den Server bereit und verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Cookies setzen wir für die Bereitstellung der Website nicht.

Förder-Check

Ihre Eingaben im Förder-Check bleiben in Ihrem Browser. Sie werden nicht an uns oder Dritte gesendet. Ein Ergebnis erhalten wir nur, wenn Sie es uns selbst per E-Mail schicken.

Schriftarten

Die auf dieser Website verwendeten Schriften liegen auf unserem eigenen Server. Eine Verbindung zu Google Fonts oder anderen Schriftdiensten findet nicht statt.

Videos

Alle Videos werden von unserem eigenen Server ausgeliefert. Videoplattformen wie YouTube oder Vimeo binden wir nicht ein.

5. Einwilligungsverwaltung

Der einzige Dienst auf dieser Website, der Ihre Einwilligung braucht, ist SalesViewer (siehe „Erkennung von Unternehmensbesuchen“). Beim ersten Besuch fragen wir Sie deshalb in einem Hinweisfenster, ob Sie zustimmen. Zustimmen und Ablehnen sind gleich einfach. Das Hinweisfenster ist Teil dieser Website und wird von unserem eigenen Server geladen, einen fremden Dienst nutzen wir dafür nicht.

Ihre Entscheidung speichern wir nur in Ihrem Browser, im lokalen Speicher unter dem Eintrag smk_einwilligung (Ihre Wahl, Fassung des Hinweises und Zeitpunkt). An uns oder an Dritte wird dabei nichts übertragen. Nach sechs Monaten oder wenn wir den Hinweis ändern, fragen wir Sie erneut. Rechtsgrundlage für das Speichern Ihrer Wahl ist § 25 Abs. 2 Nr. 2 TDDDG, weil es nötig ist, um Ihre Entscheidung zu beachten.

Ihre Auswahl ändern oder widerrufen: Öffnen Sie die Cookie-Einstellungen. Sie erreichen sie außerdem jederzeit über den gleichnamigen Link unten auf jeder Seite. Ein Widerruf gilt für die Zukunft.

6. Erkennung von Unternehmensbesuchen (SalesViewer)

Mit Ihrer Einwilligung nutzen wir SalesViewer, einen Dienst der SalesViewer® GmbH, Universitätsstraße 60, 44789 Bochum, Deutschland. SalesViewer zeigt uns, welche Unternehmen und Einrichtungen sich für unsere Produkte interessieren. Dazu wird die IP-Adresse Ihres Zugriffs mit einer Datenbank von Firmen-IP-Adressen abgeglichen. Gehört die IP-Adresse zu einem Unternehmen, erfahren wir den Namen des Unternehmens und welche Seiten von dort aus besucht wurden. Gehört die IP-Adresse nicht zu einem Unternehmen, etwa bei einem privaten Anschluss, wird der Besuch nach Angaben von SalesViewer verworfen. SalesViewer setzt nach Angaben des Anbieters keine Cookies. Die Daten werden nach Angaben des Anbieters in Rechenzentren in Deutschland verarbeitet.

Verarbeitet werden Ihre IP-Adresse, die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs sowie technische Merkmale Ihres Browsers. Wir erhalten keine Namen einzelner Personen, sondern den Namen des Unternehmens oder der Einrichtung. Bei Einzelunternehmen und Freiberuflern kann der Firmenname allerdings auf eine Person hinweisen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird SalesViewer nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, wie im Abschnitt zur Einwilligungsverwaltung beschrieben. SalesViewer bietet zusätzlich eine Möglichkeit zum Widerspruch an.

SalesViewer verarbeitet die Daten in unserem Auftrag. Die Ergebnisse bleiben gespeichert, solange wir sie für unsere Vertriebsarbeit benötigen. Weitere Informationen finden Sie in den Datenschutzhinweisen von SalesViewer.

7. Anfragen über das Express-Formular

Über das Express-Anfrageformular können Sie uns schnell erreichen. Dabei verarbeiten wir:

• E-Mail-Adresse (Pflichtangabe, damit wir antworten können)
• Telefonnummer (freiwillig, falls Sie einen Rückruf wünschen)
• Ihre Nachricht (Pflichtangabe)
• Seite, von der aus Sie das Formular abgeschickt haben, und den Zeitpunkt

Ihre Angaben werden verschlüsselt an unseren Webserver bei Hetzner in Nürnberg übertragen und dort kurz zwischengespeichert. Unsere Automatisierungsplattform ruft die Anfrage innerhalb weniger Minuten ab und leitet sie per E-Mail an uns weiter. Danach wird sie im Zwischenspeicher gelöscht. Kann eine Anfrage wegen einer Störung nicht abgerufen werden, wird sie dort spätestens nach sieben Tagen gelöscht.

Die Automatisierungsplattform betreiben wir mit der Software n8n auf einem virtuellen Server bei Microsoft Azure (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) in einem Rechenzentrum in Frankfurt am Main. Bei einer erfolgreichen Weiterleitung speichert die Plattform den Inhalt Ihrer Anfrage nicht. Tritt dabei ein technischer Fehler auf, bleibt der Inhalt zur Fehlerbehebung im Protokoll der Plattform, höchstens 14 Tage.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein Feld, das für Menschen unsichtbar ist, und wir begrenzen die Zahl der Einsendungen je IP-Adresse. Dafür hält der Webserver Ihre IP-Adresse nur kurz im Arbeitsspeicher, mit Ihrer Anfrage gespeichert wird sie nicht. Dienste Dritter setzen wir dafür nicht ein.

Wir bearbeiten Ihre Anfrage anschließend in unserem E-Mail-System und, wenn daraus ein Angebot oder Auftrag entsteht, in unserer Kundenverwaltung.

Fragen Sie für sich selbst an, etwa als Freiberufler, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Fragen Sie für ein Unternehmen, eine Schule oder eine Behörde an, stützen wir die Verarbeitung Ihrer Kontaktdaten auf unser berechtigtes Interesse, mit der anfragenden Einrichtung zu kommunizieren und ihr ein Angebot zu machen (Art. 6 Abs. 1 lit. f DSGVO).

In unseren Systemen speichern wir Ihre Anfrage, bis sie erledigt ist. Entsteht daraus kein Angebot, löschen wir sie, sobald wir sie für die Kommunikation mit Ihnen nicht mehr benötigen. Führt die Anfrage zu einem Angebot oder Vertrag, gelten die gesetzlichen Aufbewahrungsfristen nach deutschem Handels- und Steuerrecht: sechs Jahre für Geschäftsbriefe, acht Jahre für Rechnungen und andere Buchungsbelege (§ 257 Handelsgesetzbuch, § 147 Abgabenordnung). Die Frist beginnt mit dem Ende des Kalenderjahres.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Einrichtung, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Für die Rechtsgrundlage und die Speicherdauer gilt dasselbe wie beim Express-Formular. Unser berechtigtes Interesse liegt darin, an uns gerichtete Anfragen zu beantworten.

Unsere E-Mail-Postfächer betreibt Microsoft im Rahmen von Microsoft 365 in unserem Auftrag (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). In unsere ausgehenden E-Mails fügt der Dienst CodeTwo die E-Mail-Signatur ein; dabei laufen die E-Mails über dessen Server.

Die E-Mail-Links auf dieser Website öffnen Ihr eigenes E-Mail-Programm. Betreff und Textvorlage werden dabei nur in Ihrem Browser vorausgefüllt und erst übertragen, wenn Sie die E-Mail selbst absenden.

9. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, wenn eine Rechtsgrundlage das erlaubt. Empfänger sind:

• Dienstleister, die Daten in unserem Auftrag verarbeiten: Hetzner Online (Hosting und Zwischenspeicher für das Formular), Microsoft (E-Mail und Server der Automatisierungsplattform), CodeTwo (E-Mail-Signaturen) und SalesViewer (nur mit Einwilligung)
• Spediteure und Montagepartner, wenn das für Angebot, Lieferung oder Montage nötig ist (Art. 6 Abs. 1 lit. b oder f DSGVO)
• Behörden, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

10. Übermittlung in Länder außerhalb der EU

Wir betreiben diese Website auf einem Server in Deutschland (Nürnberg) und unsere Automatisierungsplattform ebenfalls in Deutschland (Frankfurt am Main). Unsere E-Mail-Postfächer und den Server der Automatisierungsplattform stellt Microsoft bereit. Microsoft ist ein Unternehmen mit Konzernmutter in den USA. Eine Verarbeitung in den USA, etwa im Rahmen von Wartung oder Support, ist deshalb nicht ganz ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für dieses hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Die Liste der zertifizierten Unternehmen veröffentlicht das US-Handelsministerium. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage bei uns.

11. Speicherdauer

Soweit in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (insbesondere nach dem deutschen Handelsgesetzbuch und der Abgabenordnung). In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu einfach an info@smesk.de oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an info@smesk.de oder an unseren Datenschutzbeauftragten richten.

Verwenden wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Ihre Daten dann nicht mehr zu diesem Zweck.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse oder Telefonnummer können wir Ihnen auf eine Anfrage allerdings nicht antworten. Für ein Angebot oder einen Vertrag benötigen wir die Kontakt- und Lieferdaten Ihrer Einrichtung. Ohne die technischen Verbindungsdaten, etwa die IP-Adresse, kann die Website nicht angezeigt werden. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Sicherheit

Die Verbindung zwischen Ihrem Browser und dieser Website ist verschlüsselt (HTTPS). So sind Ihre Eingaben im Formular auf dem Weg zu uns vor dem Mitlesen durch Unbefugte geschützt. E-Mails sind auf dem Übertragungsweg nicht immer durchgehend verschlüsselt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Diese Datenschutzerklärung steht in mehreren Sprachen zur Verfügung. Bei Abweichungen zwischen den Sprachfassungen gilt die deutsche Fassung.