Datenschutz­erklärung

Stand: [Datum des Livegangs]

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

SNWR-Consulting
Inhaber: Sebastian Wagner
Hillebergstraße 23
64319 Pfungstadt
Deutschland
E-Mail: info@snwr-consulting.de

2. Überblick

Diese Website richtet sich an Unternehmen. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, die Bearbeitung Ihrer Anfragen, die Terminbuchung und die Betreuung unserer Kunden nötig ist. Die Website lädt keine Inhalte von fremden Servern; wir setzen keine Werbenetzwerke, keine Tracking-Dienste Dritter und keine Werkzeuge zur Reichweitenmessung ein. Was unser eigenes System beim Betrieb protokolliert, steht in Abschnitt 3.

Rechtsgrundlagen sind, je nach Vorgang: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags), Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, funktionierenden Betrieb der Website und an der Beantwortung von Anfragen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

3. Hosting und Protokolldaten

Die Website und unsere E-Mail-Postfächer werden auf einem Server betrieben, den wir bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, angemietet haben. Der Server steht in Deutschland. Mit netcup haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; netcup verarbeitet Ihre Daten nur nach unseren Weisungen und nur zum Betrieb des Servers. E-Mails, die unser System an Sie sendet, gehen über unseren eigenen Mailserver auf demselben Server.

Server-Logfiles. Beim Aufruf der Website protokollieren Webserver und Betriebssystem technisch bedingt Daten, die Ihr Browser übermittelt, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs und die aufgerufene Adresse. Diese Protokolle dienen dem Schutz vor Angriffen und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Seitenaufrufe im Website-System. Unser Website-System führt zusätzlich eine serverseitige Liste der aufgerufenen Seiten mit einer pseudonymen Kennung, die aus IP-Adresse, Browser und Sitzung errechnet wird. Sie enthält keinen Namen, wird nicht mit anderen Daten zusammengeführt und dient allein dazu, den Betrieb der Website nachzuvollziehen und Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 60 Tagen gelöscht.

4. Cookies

Diese Website setzt nur Cookies, die für ihren Betrieb unbedingt erforderlich sind:

• session_id: hält Ihre Sitzung, zum Beispiel beim Ausfüllen eines Formulars oder nach der Anmeldung im Kundenportal; wird sieben Tage nach der letzten Aktivität gelöscht.
• frontend_lang: speichert die gewählte Sprache; Laufzeit ein Jahr.
• Bei Anmeldung im Kundenportal mit Zwei-Faktor-Prüfung auf Ihren Wunsch ein Cookie, das Ihr Gerät als vertrauenswürdig kennzeichnet; Laufzeit 90 Tage.

Diese Cookies dienen keinem anderen Zweck als dem, den Dienst bereitzustellen, den Sie aufrufen; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zur Reichweitenmessung, zu Werbezwecken oder zur Profilbildung setzen wir nicht ein. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; dann sind einzelne Funktionen wie die Anmeldung im Kundenportal möglicherweise nicht nutzbar.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Name, Unternehmen, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer für einen Rückruf, und Ihr Anliegen. Dasselbe gilt, wenn Sie uns eine E-Mail an info@snwr-consulting.de senden. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit uns zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Die Daten aus dem Kontaktformular werden in unserem Kundenverwaltungssystem auf dem oben genannten Server gespeichert; ein weiterer Anbieter ist nicht beteiligt. Wir löschen sie, sobald Ihre Anfrage erledigt ist und keine weitere Kommunikation zu erwarten ist, spätestens zwölf Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir die Korrespondenz im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Terminbuchung und Videocall

Über die Seite „Termin buchen“ können Sie ein Erstgespräch per Videocall vereinbaren. Dabei verarbeiten wir Name, E-Mail-Adresse, Unternehmen und, falls angegeben, eine kurze Beschreibung Ihres Anliegens, um den Termin zu organisieren, Ihnen die Einladung mit dem Link zum Videocall zu senden und das Gespräch vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung läuft über die Terminverwaltung unseres eigenen Website-Systems auf dem oben genannten Server; ein weiterer Anbieter ist an der Buchung nicht beteiligt.

Videocall mit Zoom. Das Gespräch selbst findet über Zoom statt, einen Dienst der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (Vertreter in der EU: Workvivo Limited, Cork, Irland). Wenn Sie dem Videocall beitreten, verarbeitet Zoom die Daten, die für die Verbindung nötig sind: den Namen, den Sie anzeigen lassen, Ihre E-Mail-Adresse, soweit Sie sie bei Zoom angeben, IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton während des Gesprächs. Wir zeichnen Gespräche nicht auf. Zoom verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei werden Daten in die USA übermittelt. Zoom ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Datenschutzhinweise von Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/. Möchten Sie Zoom nicht nutzen, schreiben Sie uns; wir vereinbaren das Gespräch dann auf einem anderen Weg.

Buchungsdaten löschen wir spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

7. Kundenportal

Bestandskunden erhalten von uns Zugangsdaten für ein Kundenportal. Dort verarbeiten wir Ihre Anmeldedaten (E-Mail-Adresse, Passwort in verschlüsselter Form) und die Daten, die zur Abwicklung des Vertrags im Portal bereitgestellt werden, etwa Angebote, Auftragsbestätigungen und Rechnungen (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung werden die in Abschnitt 4 genannten Cookies gesetzt. Die Daten werden für die Dauer der Geschäftsbeziehung und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

8. Link zu LinkedIn

In der Fußzeile verlinken wir auf unser Profil bei LinkedIn. Es handelt sich um einen einfachen Link ohne eingebettete Inhalte oder Plug-ins; beim Besuch unserer Website werden keine Daten an LinkedIn übertragen. Wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen von LinkedIn.

9. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter: netcup (Hosting, Deutschland) und Zoom (Videocall, USA). Eine Weitergabe an andere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nur beim Videocall über Zoom statt, auf der in Abschnitt 6 genannten Grundlage.

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@snwr-consulting.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Sie können sich auch an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts wenden.

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Ihre Daten bereitzustellen. Ohne die im Kontaktformular oder bei der Terminbuchung als Pflicht gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Sicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist verschlüsselt (TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung auf der Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.