Verantwortlicher
SNG Consulting
Mustafa Süngü
Rechtliche Hinweise
Datenschutzerklärung
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit Website, Kontakt, Portal und Serviceleistungen von SNG Consulting.
1. Allgemeine Hinweise
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, Kontaktanfragen, Terminbuchungen, dem geschützten Portalbereich und den dort bereitgestellten Servicefunktionen von SNG Consulting.
2. Rechtsgrundlagen (Art. 13 DSGVO)
Kontaktanfragen, Terminwunsch, Problem-Finder: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnungsmaßnahmen) und lit. a DSGVO (Einwilligung durch Nutzung des Formulars mit Datenschutzbestätigung)
Portal-Login und Accountbetrieb: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigte Interessen: IT-Sicherheit, Systembetrieb)
Rechnungen, Angebote, Finance-Prozesse: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach §§ 238, 257 HGB, § 147 AO)
Optionale Analyse und Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung über das Cookie-Banner)
Hosting und Systemsicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website)
3. Kontaktanfragen und Terminbuchung
Wenn Sie uns über Kontaktformular, Terminbuchung oder den Problem-Finder anschreiben, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung der Anfrage, zur Vorbereitung eines Gesprächs und zur späteren Kundenkommunikation. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO (Vertragsanbahnung/Einwilligung).
4. Login und Portalnutzung
Im Portal verarbeiten wir insbesondere Accountdaten, Rollenzuordnungen, Sessiondaten und die Inhalte, die Sie im Rahmen von Tickets, Dokumenten, Einstellungen oder Finance-Prozessen bereitstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Service-, Dokument- und Finance-Prozesse
Zur Bereitstellung unserer Leistungen können wir Daten in Tickets, Dokumenten, Angeboten, Rechnungen, Partnerbeziehungen und internen Verwaltungsansichten verarbeiten. Welche Inhalte dabei konkret verarbeitet werden, hängt vom jeweiligen Servicefall ab.
Offizielle Grundlage
DSGVO Art. 13 – Informationspflicht bei Direkterhebung
Definiert die Informationspflichten einer Datenschutzerklärung, wenn Daten direkt bei Betroffenen erhoben werden.
DSGVO Art. 28 – Auftragsverarbeiter
Gibt die Mindestinhalte eines Auftragsverarbeitungsvertrags und die Anforderungen an Auftragsverarbeiter vor.
DSGVO Art. 32 – Sicherheit der Verarbeitung
Verlangt ein risikoadäquates Schutzniveau inklusive TOMs, Wiederherstellbarkeit und regelmäßiger Evaluierung.
TDDDG § 25 – Schutz der Privatsphäre bei Endeinrichtungen
Optionales Tracking und ähnliche Zugriffe auf Endeinrichtungen setzen grundsätzlich eine vorherige Einwilligung voraus, sofern keine enge technische Ausnahme greift.
Cookies – Information der Bundesbeauftragten für den Datenschutz
Erläutert aus deutscher Aufsichtssicht, wann Cookies einwilligungsfrei sein können und wann ein echtes Opt-in erforderlich ist.