Rechtliches

Datenschutz

Stand: Oktober 2026

1. Überblick

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Website ist eine eigene, individuell programmierte Website. Sie wird nicht über einen Baukasten betrieben. Im Folgenden erfahren Sie, welche Daten wir beim Besuch der Website, bei einer Anfrage und bei der Anmeldung zum Newsletter verarbeiten, wofür wir das tun und welche Rechte Sie haben.

2. Verantwortlicher

SN Advisory
Inhaber: Svyatoslav Nychyporenko
Königsberger Str. 14
96215 Lichtenfels
Deutschland

E-Mail: svyato@snadvisory.de
Telefon: +49 155 63747796

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde daher nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

4. Hosting, Auslieferung und Server Logfiles

Diese Website, ihre Datenbank und die Programmlogik laufen bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienste Cloudflare Pages, Workers und D1). Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus und schützt die Website vor Angriffen und Überlastung.

Beim Aufruf der Website werden technisch zwingend folgende Daten verarbeitet:

  • IP Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse (URL) und übertragene Datenmenge
  • verweisende Website (Referrer)
  • Browser, Betriebssystem und Gerätetyp

Zweck ist die sichere, stabile und schnelle Bereitstellung der Website sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Diese Daten werden nicht mit anderen Daten zusammengeführt und von Cloudflare nach kurzer Zeit gelöscht.

Die Daten aus unserem Anfrageformular, die Newsletter Anmeldungen und die Blogbeiträge speichern wir in einer Datenbank von Cloudflare, die auf Speicherung innerhalb der Europäischen Union eingestellt ist.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für den Fall, dass Daten in die USA gelangen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

5. Speicherung auf Ihrem Gerät, Cookies und Einwilligung

Wir speichern auf Ihrem Gerät nur Informationen, die für die von Ihnen gewünschten Funktionen nötig sind. Alles andere passiert nur mit Ihrer Einwilligung.

Technisch notwendig (ohne Einwilligung)

  • sn-lang, sn-theme, sn-cur: Ihre gewählte Sprache, der Hell oder Dunkelmodus und die Währung der Preisanzeige (lokaler Speicher Ihres Browsers, bis Sie ihn löschen).
  • sn-consent: Ihre Auswahl im Cookiebanner und der Zeitpunkt der Auswahl, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen (lokaler Speicher, bis Sie ihn löschen).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Statistik und Marketing (nur mit Einwilligung)

Google Analytics, Google Ads und das Meta Pixel werden erst geladen, nachdem Sie im Cookiebanner zugestimmt haben. Vorher werden keine Daten an diese Anbieter übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Wenn Sie in die Statistik eingewilligt haben, merken wir uns für die Dauer Ihres Besuchs zusätzlich, über welche Seite oder Kampagne Sie zu uns gekommen sind (Eintrag sn-attr im Sitzungsspeicher Ihres Browsers, wird beim Schließen des Tabs gelöscht).

Einwilligung ändern oder widerrufen

Sie können Ihre Auswahl jederzeit über den Link „Cookie Einstellungen“ im Footer jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Zusätzlich können Sie Cookies und gespeicherte Daten in den Einstellungen Ihres Browsers löschen.

6. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit verstehen wir, wie Besucher auf unsere Website kommen (zum Beispiel über die Google Suche, Social Media oder eine Kampagne) und welche Inhalte genutzt werden. So können wir unser Angebot verbessern.

Verarbeitet werden unter anderem: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort (Land, Stadt), Gerät, Browser und Betriebssystem sowie eine pseudonyme Kennung. Google Analytics 4 speichert keine vollständigen IP Adressen. Dafür werden Cookies wie _ga und _ga_<ID> mit einer Laufzeit von bis zu 2 Jahren gesetzt. Die Daten in Google Analytics werden nach 14 Monaten gelöscht.

Dabei können Daten an die Google LLC in den USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy

Zur Einbindung dieser Dienste kann der Google Tag Manager (ebenfalls Google Ireland Limited) eingesetzt werden. Er setzt selbst keine Cookies, verwaltet nur das Laden der Dienste und wird ebenfalls erst nach Ihrer Einwilligung geladen.

7. Google Ads Conversion Tracking

Sofern wir Werbeanzeigen bei Google schalten und Sie in Marketing eingewilligt haben, nutzen wir das Conversion Tracking von Google Ads (Anbieter ebenfalls Google Ireland Limited). Damit erfahren wir, ob jemand nach dem Klick auf eine unserer Anzeigen eine Anfrage gesendet hat. Dafür werden Cookies wie _gcl_au mit einer Laufzeit von bis zu 90 Tagen gesetzt. Wir erhalten nur zusammengefasste Statistiken, keine Daten, mit denen wir Sie persönlich erkennen können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Übermittlung in die USA gilt das in Abschnitt 6 Gesagte.

8. Meta Pixel

Sofern Sie in Marketing eingewilligt haben, nutzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können wir messen, ob Besucher nach dem Klick auf eine Anzeige bei Facebook oder Instagram eine Anfrage senden, und unsere Anzeigen gezielter ausspielen. Dabei wird unter anderem das Cookie _fbp mit einer Laufzeit von bis zu 90 Tagen gesetzt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung bei Meta liegt in der alleinigen Verantwortung von Meta. Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Daten können an die Meta Platforms, Inc. in den USA übertragen werden. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: facebook.com/privacy/policy

9. Anfrageformular (Beratungsanfrage und Bewerbung)

Über unser Anfrageformular können Sie unverbindlich ein Beratungsgespräch anfragen oder sich bewerben. Dabei verarbeiten wir:

  • gewähltes Thema, Details und Budgetrahmen (falls angegeben)
  • Name, Firma (freiwillig), E-Mail Adresse, Telefonnummer und gewünschter Kontaktweg
  • Ihre Nachricht (freiwillig)
  • Sprache der Website, Seite, von der Sie die Anfrage gesendet haben, und Zeitpunkt der Anfrage
  • Herkunft Ihres Besuchs: die verweisende Website und gegebenenfalls Kampagnenparameter aus dem Link (zum Beispiel utm_source), über den Sie auf unsere Website gekommen sind

Zweck ist die Bearbeitung Ihrer Anfrage, die Vorbereitung und Durchführung des Gesprächs und gegebenenfalls eines Vertrags. Die Herkunftsangabe hilft uns zu verstehen, über welche Wege uns Kunden finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und für die Herkunftsangabe Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Kanäle). Bei Bewerbungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.

Ihre Anfrage wird in unserer Kundenverwaltung (Datenbank bei Cloudflare, siehe Abschnitt 4) gespeichert und uns zusätzlich per E-Mail über unseren Mailversand (siehe Abschnitt 11) zugestellt. Auf die Daten haben nur wir Zugriff, der Zugang ist passwortgeschützt.

Wir löschen Anfragen, sobald sie erledigt sind und kein Vertrag zustande kommt, spätestens 12 Monate nach dem letzten Kontakt. Bewerbungsdaten löschen wir spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Zum Schutz vor Spam und Missbrauch verarbeiten wir beim Absenden kurzzeitig einen verschlüsselten (gehashten) Wert Ihrer IP Adresse. Dieser Wert wird nach spätestens 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Terminvereinbarung und Videogespräche

Wenn wir mit Ihnen einen Termin vereinbaren, tragen wir ihn in unseren Google Kalender ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Ihr Name, Ihre E-Mail Adresse, das Thema und der Zeitpunkt verarbeitet. Sie erhalten von Google eine Einladung per E-Mail. Bei Videogesprächen nutzen wir Google Meet. Daten können dabei an die Google LLC in den USA übertragen werden, die unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Termindaten löschen wir nach denselben Fristen wie Ihre Anfrage.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail Adresse, die Sprache sowie Datum und Uhrzeit der Anmeldung und der Bestätigung. Wir nutzen das Double Opt-in Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link ist die Anmeldung aktiv. So stellen wir sicher, dass sich niemand mit fremden Adressen anmeldet.

Der Newsletter enthält Informationen zu unseren Leistungen, Fachwissen, Neuigkeiten und Angebote. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung der Anmeldezeitpunkte dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

11. E-Mail Postfach (Hostinger) und Mailversand (Brevo)

Unsere E-Mail Postfächer laufen über die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Automatische Mails dieser Website, also die Benachrichtigung über neue Anfragen, Bestätigungsmails und Newsletter, versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dabei werden die Empfängeradresse und der Inhalt der jeweiligen Mail verarbeitet. Beide Anbieter verarbeiten die Daten innerhalb der EU. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO, beim Newsletter Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

12. Kontakt per E-Mail, Telefon, WhatsApp oder Telegram

Wenn Sie uns direkt per E-Mail, Telefon oder über einen Messenger kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Bei WhatsApp (WhatsApp Ireland Limited) und Telegram (Telegram Messenger Inc.) gelten zusätzlich deren Datenschutzbestimmungen. Diese Dienste werden erst genutzt, wenn Sie sie selbst aufrufen. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail, Telefon oder unser Formular.

13. Schriftarten und Programmbibliotheken

Alle Schriftarten, Icons und Skripte dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen externen Anbietern aufgebaut. Ausnahme sind nur die Dienste aus den Abschnitten 6 bis 8, und das nur mit Ihrer Einwilligung.

14. Links zu sozialen Netzwerken und externen Seiten

Unsere Website enthält einfache Links zu Instagram, TikTok, Telegram und WhatsApp sowie zu Beiträgen in unserem Portfolio. Es handelt sich um reine Verlinkungen ohne eingebettete Inhalte. Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

15. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, wenn Sie eingewilligt haben, es zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, eine gesetzliche Pflicht besteht oder wir Dienstleister als Auftragsverarbeiter einsetzen (Cloudflare, Hostinger, Brevo, Google, Meta wie oben beschrieben). Übermittlungen in die USA erfolgen nur an Anbieter, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, oder auf Grundlage von Standardvertragsklauseln.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (zum Beispiel aus Handels und Steuerrecht bis zu 10 Jahre) es verlangen. Die konkreten Fristen finden Sie in den einzelnen Abschnitten.

17. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an svyato@snadvisory.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben im Formular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

19. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über HTTPS (TLS). Der Zugang zu unserer Kundenverwaltung ist durch ein starkes Passwort geschützt, das nur verschlüsselt (gehasht) gespeichert wird, und gegen wiederholte Fehlversuche abgesichert.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.