Datenschutz

Diese Datenschutzerklärung gilt für die Website myshmt.de sowie für die von SHMT betriebenen Demo- und Showcase-Subdomains:

• salon-demo.myshmt.de: Demo-Projekt „Atelier Form“
• fotograf-demo.myshmt.de: Demo-Projekt „Noah Kern“
• elektro-demo.myshmt.de: Demo-Projekt „KLARSTROM“
• pulse-demo.myshmt.de: Demo-Projekt „PULSE“

Die Demo-Seiten dienen ausschließlich der Darstellung gestalterischer Konzepte. Die dort dargestellten Unternehmen und Personen sind erfunden. Ihre Kontaktformulare sind ohne Funktion: Eingaben bleiben im Browser und werden weder übertragen noch gespeichert.

Diese Website verzichtet auf Werbenetzwerke, externe Trackingdienste (z. B. Google Analytics), externe Schriftarten-Dienste und auf Cookies zu Analyse- oder Marketingzwecken. Für die technische und wirtschaftliche Auswertung der Website und eigener Marketingmaßnahmen wird eine eigene, datensparsame Reichweitenmessung eingesetzt, beschrieben im Abschnitt „Reichweitenmessung" unten. Weil diese Messung ohne Cookies und ohne dauerhafte Wiedererkennung einzelner Personen funktioniert, gibt es kein Einwilligungsbanner.

Darüber hinaus werden personenbezogene Daten nur dann verarbeitet, wenn du sie selbst übermittelst, etwa über das Kontaktformular oder per E-Mail.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Diese Website wird bei einem externen Dienstleister gehostet, der die beim Aufruf anfallenden Daten in unserem Auftrag verarbeitet:

Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA

Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Eine Verarbeitung von Daten außerhalb der Europäischen Union kann daher nicht ausgeschlossen werden. Die Übermittlung wird durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, die Bestandteil der Vereinbarung zur Auftragsverarbeitung sind. Einzelheiten zur Datenverarbeitung bei Vercel finden sich in deren Datenschutzerklärung unter vercel.com/legal/privacy-policy.

Beim Aufruf der Website werden vom Hosting-Anbieter automatisch Informationen erfasst, die dein Browser übermittelt. Dazu gehören in der Regel:

• aufgerufene Seite und Zugriffszeitpunkt
• übertragene Datenmenge und Statusmeldung des Servers
• Browsertyp, Browserversion und verwendetes Betriebssystem
• Referrer-URL und IP-Adresse des anfragenden Geräts

Diese Daten sind für die Auslieferung und Sicherheit der Website technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Eine Zusammenführung mit personenbezogenen Daten oder eine Auswertung zu Analysezwecken findet nicht statt. Die Daten werden vom Hosting-Anbieter nur so lange vorgehalten, wie es für den Betrieb und die Abwehr von Angriffen erforderlich ist, und anschließend automatisch gelöscht.

Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Angaben zur Bearbeitung der Anfrage verarbeitet: Name, E-Mail-Adresse, Art des Projekts und Nachricht sowie optional Unternehmen und Telefonnummer.

Die Übermittlung erfolgt verschlüsselt an den Server dieser Website. Dort wird die Anfrage in unserem internen Verwaltungssystem gespeichert, damit sie nachvollziehbar bearbeitet werden kann (siehe Abschnitt Verwaltungssystem für Anfragen). Zusätzlich geht eine kurze Benachrichtigung über den Eingang an das Postfach info@myshmt.de. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, bei Anfragen mit Bezug zu einem Vertrag oder dessen Anbahnung, Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für Versand und Ablage dieser E-Mails nutzen wir den Dienst unseres E-Mail-Anbieters, mit dem eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Zum Schutz vor automatisierten Einsendungen werden ausschließlich technische Maßnahmen innerhalb dieser Website eingesetzt (verstecktes Feld, Zeitprüfung, eine im Browser gelöste Rechenaufgabe und eine Begrenzung der Anzahl von Anfragen). Es kommt kein externer Spamschutz-Dienst zum Einsatz.

Anfragen aus dem Kontaktformular werden in einem internen Verwaltungssystem gespeichert, damit wir den Bearbeitungsstand nachvollziehen können. Gespeichert werden die im Formular gemachten Angaben sowie der Zeitpunkt des Eingangs und der Bearbeitungsstand.

Zugriff hat ausschließlich SHMT. Der Bereich ist passwortgeschützt, nicht öffentlich verlinkt und von Suchmaschinen ausgenommen.

Die Datenbank dafür betreiben wir bei Supabase Inc., einem Anbieter mit Sitz in den Vereinigten Staaten. Mit Supabase besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die die Standardvertragsklauseln der Europäischen Kommission einschließt. Einzelheiten zur Datenverarbeitung finden sich unter supabase.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für die technische und wirtschaftliche Auswertung dieser Website und eigener Marketingmaßnahmen betreiben wir eine eigene, datensparsame Reichweitenmessung — keinen Dienst eines Drittanbieters wie Google Analytics. Die Messung läuft ausschließlich über unseren eigenen Server, es werden keine Daten an Dritte übermittelt.

Bewusst nicht eingesetzt werden dabei:

• Tracking-Cookies oder ein Einwilligungsbanner dafür
• localStorage oder sessionStorage zur Wiedererkennung
• eine dauerhafte Besucher- oder Geräte-Kennung
• Browser- oder Canvas-Fingerprinting
• die Speicherung vollständiger oder gehashter IP-Adressen
• Besucherprofile über mehrere Seitenaufrufe hinweg

Erfasst werden ausschließlich:

• der aufgerufene Pfad (z. B. „/leistungen") sowie, bei Projekten, der jeweilige Projektname
• die grobe Geräteklasse (Desktop, Mobil oder Tablet) — nicht der vollständige Browser-Kennstring
• die Domain einer verweisenden Seite (z. B. „google.com"), nie die vollständige Adresse mit Pfad oder Suchbegriffen
• Kampagnenparameter, sofern ein Link sie enthält (utm_source, utm_medium, utm_campaign, utm_content) — etwa um einen QR-Code von einem Social-Media-Link zu unterscheiden
• ob eine Kontaktaktion stattgefunden hat (E-Mail- oder Telefonklick, Kontaktformular geöffnet, abgeschickt)

Diese Angaben lassen sich keiner konkreten Person zuordnen und werden nicht mit anderen Datenquellen zusammengeführt. Es entsteht keine Kennzahl „eindeutige Besucher", die eine Wiedererkennung voraussetzen würde. Geht eine Anfrage über das Kontaktformular ein, wird die zu diesem Zeitpunkt erkannte Quelle (z. B. „Google", „Instagram" oder „Direktaufruf") zusammen mit der Anfrage gespeichert — dafür ist keine seitenübergreifende Verfolgung nötig, es reicht die Quelle des jeweiligen Seitenaufrufs.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nicht unbegrenzt aufbewahrt, sondern nach einer festgelegten Frist automatisch gelöscht (Stand: 180 Tage).

Die Datenbank dafür betreiben wir — wie beim Verwaltungssystem oben — bei Supabase Inc. Details dazu stehen im vorherigen Abschnitt.

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten einschließlich deiner Kontaktdaten zur Bearbeitung der Anfrage gespeichert. Diese Daten werden nicht ohne deine Einwilligung weitergegeben.

Anfragen bleiben im Verwaltungssystem und im E-Mail-Postfach gespeichert, bis der jeweilige Vorgang abgeschlossen ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Entsteht aus einer Anfrage ein Auftrag, gelten für die zugehörigen Unterlagen die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO). Die Löschung erfolgt dann nach Ablauf dieser Fristen.

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Es werden weder Google Analytics noch vergleichbare Dienste eingebunden.

Schriftarten werden lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Font-Diensten statt. Auch sonstige externe Skripte, Karten- oder Video-Einbindungen werden nicht geladen.

Sollten künftig externe Dienste ergänzt werden, ist diese Erklärung entsprechend zu erweitern, gegebenenfalls inklusive Einwilligungsverwaltung.

Die Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers. Daten, die du an diese Website übermittelst, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

Nach der DSGVO stehen dir unter anderem folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@myshmt.de.

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Diese Datenschutzerklärung wird angepasst, sobald sich die Funktionen der Website oder die rechtlichen Anforderungen ändern. Stand: September 2026.