Datenschutzerklärung

Datenschutzerklärung der SNAG TAL GmbH

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten hat für die SNAG TAL GmbH einen hohen Stellenwert. Die Verarbeitung personenbezogener Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer) erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den weiteren einschlägigen Vorschriften. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten sowie über Ihre Rechte.

Internetbasierte Datenübertragungen können grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Es steht Ihnen daher frei, personenbezogene Daten auch auf alternativen Wegen (z. B. telefonisch oder postalisch) an uns zu übermitteln.

          I.               Allgemeines

1.        Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Wir verwenden u. a. folgende Begriffe:

a)        Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

b)       Betroffene Person – jede identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.

c)        Verarbeitung – jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Nutzen, Übermitteln, Löschen etc.).

d)       Einschränkung der Verarbeitung – Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e)        Profiling – jede automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte.

f)          Pseudonymisierung – Verarbeitung in einer Weise, dass Daten ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen keiner Person mehr zugeordnet werden können.

g)        Verantwortlicher – die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.

h)        Auftragsverarbeiter – Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i)          Empfänger – Stelle, der Daten offengelegt werden.

j)          Dritter – jede Stelle außer der betroffenen Person, dem Verantwortlichen und dem Auftragsverarbeiter.

k)        Einwilligung – jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

2.        Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:

SNAG TAL GmbH
Leopoldstr. 2-8
32051 Herford
Tel.: 05221 8899050
E-Mail: info@snag-tal.com
Internet: www.snag-tal.com

3.        Rolle als Verantwortlicher und als Auftragsverarbeiter

Wir werden datenschutzrechtlich in zwei unterschiedlichen Rollen tätig:

a)        Als Verantwortlicher verarbeiten wir personenbezogene Daten für eigene Zwecke – etwa im Rahmen unserer Website, unserer Geschäftskorrespondenz, der Anbahnung und Abwicklung eigener Kundenbeziehungen sowie unserer internen Abläufe. Die vorliegende Datenschutzerklärung bezieht sich ausschließlich auf diese Verarbeitungen, für die wir selbst Verantwortlicher sind.

b)       Als Auftragsverarbeiter verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden, insbesondere im Rahmen der von uns bereitgestellten bzw. betriebenen Softwarelösungen. In diesen Fällen erfolgt die Verarbeitung auf Grundlage einer gesonderten Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO und ausschließlich nach Weisung des jeweiligen Kunden. Verantwortlicher im datenschutzrechtlichen Sinne ist dann der jeweilige Kunde; an diesen richten sich auch etwaige Betroffenenanfragen. Diese Datenschutzerklärung findet auf solche Auftragsverarbeitungen keine Anwendung.

4.        Datenschutzbeauftragter

Aufgrund der Unternehmensgröße und der Art unserer Verarbeitungstätigkeiten sind wir gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet.

Für alle Fragen und Anliegen zum Datenschutz wenden Sie sich bitte an:
E-Mail: info@snag-tal.com

 

5.         Rechte der betroffenen Person

Sie haben folgende Rechte:

a)        Recht auf Auskunft (Art. 15 DSGVO) – über die von uns verarbeiteten Daten sowie die damit verbundenen Informationen.

b)       Recht auf Berichtigung (Art. 16 DSGVO) – unrichtige Daten unverzüglich berichtigen zu lassen.

c)        Recht auf Löschung (Art. 17 DSGVO) – sofern einer der gesetzlichen Löschgründe zutrifft und keine Aufbewahrungspflicht entgegensteht.

d)       Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

e)        Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt der Daten in einem strukturierten, gängigen, maschinenlesbaren Format.

f)          Recht auf Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO sowie jederzeit gegen Direktwerbung.

g)        Recht in Bezug auf automatisierte Entscheidungen (Art. 22 DSGVO).

h)        Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.

Geltendmachung Ihrer Rechte:
Wenden Sie sich schriftlich oder per E-Mail an die oben genannten Kontaktdaten. Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb der gesetzlichen Frist gemäß Art. 12 Abs. 3 DSGVO. Die Bearbeitung ist grundsätzlich kostenlos.

Beschwerderecht bei der Aufsichtsbehörde:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Tel.: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

6.        Rechtsgrundlagen der Verarbeitung

  • 6 Abs. 1 lit. a DSGVO – Einwilligung.
  • 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen.
  • 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung.
  • 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, sofern Ihre Interessen nicht überwiegen.

7.        Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO).

8.        Auftragsverarbeiter und Empfänger

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit diesen Auftragsverarbeitern haben wir jeweils einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Im Rahmen der in dieser Erklärung beschriebenen Verarbeitungen sind dies insbesondere:

Dienstleister Zweck Sitz / Serverstandort
WORTMANN AG (TERRA), Bredenhop 20, 32609 Hüllhorst Webhosting, IT-Infrastruktur, Serverbetrieb Deutschland
Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien CRM- und Kundenkommunikationssystem, Newsletter-Versand Belgien (EU); Hosting in Deutschland

 

Unsere Auftragsverarbeiter können ihrerseits sorgfältig ausgewählte Subunternehmer einsetzen; dies ist vertraglich gemäß Art. 28 Abs. 2 und 4 DSGVO abgesichert. Die in dieser Erklärung beschriebenen Verarbeitungen finden auf Servern in Deutschland bzw. der Europäischen Union statt. Eine jeweils aktuelle Übersicht der eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage bereit.

9.        Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Wir treffen gemeinsam mit unseren Auftragsverarbeitern geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu zählen insbesondere die verschlüsselte Datenübertragung (SSL/TLS), Zugangs- und Zugriffskontrollen, die Verpflichtung der Mitarbeitenden auf Vertraulichkeit sowie die Datenhaltung in Rechenzentren in Deutschland bzw. der EU. Unsere Maßnahmen werden fortlaufend überprüft und an den Stand der Technik angepasst.

10.  Kundenkommunikation und Newsletter (Odoo)

Für die Verwaltung unserer Kunden- und Interessentenbeziehungen sowie für den Versand von E-Mails und Newslettern setzen wir das System des Anbieters Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Belgien) ein. Das System wird in einem Rechenzentrum der WORTMANN AG in Deutschland betrieben. Mit Odoo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Im Rahmen unserer Kundenkommunikation verarbeiten wir insbesondere Kontaktdaten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer) sowie Vorgangs- und Kommunikationsdaten unserer Kunden und Interessenten (Leads).

Newsletter/Direktwerbung: Wir versenden E-Mail-Informationen an Kunden und Interessenten. Die Rechtsgrundlage richtet sich nach dem jeweiligen Empfänger:

  • Bei Interessenten (Leads) erfolgt der Versand auf Grundlage Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG).
  • Bei Bestandskunden kann der Versand von Informationen zu eigenen ähnlichen Produkten und Dienstleistungen auf Grundlage unseres berechtigten Interesses erfolgen (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG).

Sie können dem Empfang von Werbe-E-Mails jederzeit mit Wirkung für die Zukunft widersprechen bzw. eine erteilte Einwilligung widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierzu genügt eine formlose Mitteilung an die oben genannten Kontaktdaten oder die Nutzung des Abmeldelinks in jeder E-Mail.

11.  Datenschutzverletzungen (Art. 33/34 DSGVO)

Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden, sofern ein Risiko für die Rechte und Freiheiten natürlicher Personen besteht. Betroffene Personen werden unverzüglich informiert, wenn ein hohes Risiko besteht. Unsere Auftragsverarbeiter sind vertraglich verpflichtet, uns entsprechende Vorfälle unverzüglich zu melden.

12.  Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist teils gesetzlich oder vertraglich vorgeschrieben. Für einen Vertragsabschluss kann die Bereitstellung erforderlich sein. Eine Nichtbereitstellung könnte zur Folge haben, dass ein Vertrag nicht geschlossen werden kann.

 

       II.               Datenverarbeitung auf der Internetseite

1.        Hosting

Unsere Internetseite bzw. unsere IT-Infrastruktur wird bei der WORTMANN AG (TERRA), Bredenhop 20, 32609 Hüllhorst, in einem Rechenzentrum in Deutschland betrieben. Dabei werden u. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie Zugriffsdaten verarbeitet. Mit der WORTMANN AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO als Bestandteil der Geschäftsbeziehung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.        Aufruf der Internetseite / Server-Logfiles

Bei jedem Aufruf werden automatisch Daten in Logfiles gespeichert: Browsertyp/-version, Betriebssystem, Referrer-URL, angesteuerte Unterseiten, Datum/Uhrzeit, IP-Adresse und Internet-Service-Provider. Diese dienen der korrekten Auslieferung, der Funktionsfähigkeit, der Optimierung sowie der Sicherheit unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind.

3.        Cookies

Unsere mit WordPress erstellte Internetseite verwendet Cookies. Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO) sind für den Betrieb der Website erforderlich. Cookies, die nicht technisch notwendig sind, werden nur auf Grundlage Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können Ihren Browser zudem so einstellen, dass Cookies generell abgelehnt oder gelöscht werden.

4.        Reichweitenmessung (WP Statistics)

Zur statistischen Auswertung der Websitenutzung setzen wir das Plugin WP Statistics ein. Die Auswertung erfolgt datenschutzfreundlich ausschließlich auf unserem eigenen Server; es findet keine Übermittlung der Daten an Dritte und keine Weitergabe an externe Analysedienste statt. IP-Adressen werden hierbei anonymisiert bzw. nicht dauerhaft im Klartext gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website).

5.        Kontaktformular (Ninja Forms)

Auf unserer Website bieten wir ein Kontaktformular auf Basis des Plugins Ninja Forms an. Bei Nutzung des Formulars werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Zur internen Benachrichtigung über den Eingang von Formularanfragen kann eine Weiterleitung an unseren internen Kommunikationsdienst erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a, b oder f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.        Datensicherung (UpdraftPlus)

Zur Sicherung unserer Website setzen wir das Plugin UpdraftPlus ein. Hierbei werden regelmäßig Sicherungskopien erstellt, die auch personenbezogene Daten enthalten können. Die Sicherungen dienen ausschließlich der Wiederherstellbarkeit im Fehler- oder Schadensfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Ausfallsicherheit).

7.        Website-Sicherheit (Really Simple Security)

Zum Schutz unserer Website vor unbefugten Zugriffen setzen wir Sicherheitsmaßnahmen ein, u. a. auf Basis des Plugins Really Simple Security (z. B. Login-Schutz, Zwei-Faktor-Authentifizierung für Administratoren). Hierbei können sicherheitsrelevante Daten wie IP-Adressen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8.        Social-Media-Kanäle

Wir sind in sozialen Netzwerken vertreten. Aktuell nutzen wir insbesondere LinkedIn (Betreiber für den EWR: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Bei einem Besuch unseres Auftritts kann der Anbieter personenbezogene Daten (u. a. IP-Adresse, aufgerufene Inhalte) verarbeiten und – sofern Sie in Ihrem Konto eingeloggt sind – Ihrem Nutzerkonto zuordnen. Eine Übermittlung in Drittländer (z. B. USA) ist möglich; eine Absicherung erfolgt über EU-Standardvertragsklauseln. Datenschutzhinweise von LinkedIn: https://www.linkedin.com/legal/privacy-policy. Sofern zukünftig weitere Kanäle (z. B. Facebook, Instagram) genutzt werden, gelten diese Hinweise entsprechend. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Reichweite).

9.        Keine automatisierte Entscheidungsfindung

Wir verzichten auf eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung.

Stand: Juli 2026

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert.