Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, "DSGVO") für die Verarbeitung personenbezogener Daten auf der Website svennis.eu einschließlich des deutschsprachigen Bereichs unter svennis.eu/de ist:

Firma: SVENNIS CLOUD SOLUTIONS S.R.L. (rumänische Gesellschaft mit beschränkter Haftung, CUI 29108532)
Sitz: Str. Careiului nr. 220/E, 440187 Satu Mare, Kreis Satu Mare, Rumänien
Vertretungsberechtigter Geschäftsführer: Cosmin Cortel
E-Mail (DACH): dach@svennis.eu
E-Mail (allgemein): office@svennis.eu
Telefon: +40 722 945 189

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir über diese Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Begriffe

Die in dieser Erklärung verwendeten Begriffe entsprechen den Definitionen in Art. 4 DSGVO. Insbesondere gilt:

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
"Verarbeitung" ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
"Auftragsverarbeiter" ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
"Betroffene Person" ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden, also insbesondere Besucher dieser Website.

Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten in den folgenden Zusammenhängen:

Kontaktformular: Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben) und den Inhalt Ihrer Nachricht. Zusätzlich werden zur Auswertung unserer Marketingkanäle technische Zuordnungsfelder erfasst: UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die Einstiegsseite (landing_page), die verweisende Seite (Referrer) sowie der Ländercode aus den Browsereinstellungen. Diese Daten werden zur Bearbeitung Ihrer Anfrage in unser CRM-System (Zoho CRM) übertragen.
Newsletter: Wenn Sie sich über das entsprechende Formular für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen die gewünschten Informationen zuzusenden. Sie können sich jederzeit abmelden; jeder Newsletter enthält eine Abmeldemöglichkeit, und Sie können den Widerruf auch per E-Mail an uns richten.
Technische Daten und Server-Logs: Beim Besuch der Website werden automatisch technische Daten verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherheit und Stabilität des Betriebs (z. B. Abwehr von Angriffen, Missbrauchs- und Spam-Prävention, Fehleranalyse).
Cookies und ähnliche Technologien: Die Website verwendet Cookies und vergleichbare Technologien, insbesondere im Zusammenhang mit der Webanalyse (Google Analytics 4) und dem Spam-Schutz (Google reCAPTCHA v3). Außerdem werden bestimmte Informationen (z. B. UTM-Parameter und Einstiegsseite) im Session Storage Ihres Browsers zwischengespeichert, bis Sie das Browserfenster schließen.

Auf dieser Website werden keine Benutzerkonten angelegt und keine Zahlungsdaten erhoben, da kein Online-Zahlungssystem vorhanden ist. Wir verarbeiten nicht absichtlich besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) oder Daten von Minderjährigen unter 16 Jahren. Sollte uns ein Minderjähriger dennoch personenbezogene Daten übermitteln, löschen wir diese, sobald wir davon Kenntnis erlangen.

Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für die Anmeldung zum Newsletter sowie für die Übermittlung Ihrer Daten über das Kontaktformular, soweit die Verarbeitung nicht bereits der Vorbereitung eines Vertrags dient. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): wenn Sie über das Kontaktformular Informationen zu unseren Leistungen anfragen oder Gespräche über eine mögliche Zusammenarbeit aufnehmen, sowie für die Kommunikation im Rahmen einer bestehenden Geschäftsbeziehung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für die technische Bereitstellung und Sicherheit der Website (Server-Logs, Spam-Schutz durch reCAPTCHA), für die statistische Auswertung der Websitenutzung (Google Analytics 4) sowie für die Pflege von Kundenbeziehungen. Unser berechtigtes Interesse liegt im sicheren, stabilen Betrieb der Website und in der Verbesserung unseres Angebots.

Empfänger und Auftragsverarbeiter

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt nur an die folgenden Empfänger und nur, soweit dies für die genannten Zwecke erforderlich ist:

Zoho Corporation: Wir sind Zoho Premium Partner und nutzen Zoho-Dienste, insbesondere Zoho CRM, zur Verwaltung von Anfragen und Kundenkontakten. Daten aus dem Kontaktformular und der Newsletter-Anmeldung werden in Zoho CRM gespeichert. Zoho betreibt Rechenzentren in der Europäischen Union (Dublin und Amsterdam); unsere Daten werden in diesen EU-Rechenzentren verarbeitet. Zoho handelt insoweit als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
Vercel (Hosting): Die Website wird auf der Infrastruktur von Vercel Inc. gehostet. Beim Aufruf der Website verarbeitet Vercel technische Verbindungsdaten (insbesondere IP-Adressen und Server-Logs), um die Website auszuliefern und den sicheren Betrieb zu gewährleisten.
Google Analytics 4: Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, um die Nutzung der Website statistisch auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft der Besucher). Die gewonnenen Informationen helfen uns, Inhalte und Struktur der Website zu verbessern.
Google reCAPTCHA v3: Zum Schutz unserer Formulare vor Missbrauch durch automatisierte Programme (Spam-Bots) setzen wir Google reCAPTCHA v3 ein. Der Dienst bewertet im Hintergrund, ob eine Formulareingabe von einem Menschen oder einem automatisierten Programm stammt. Dabei werden technische Informationen (z. B. IP-Adresse, Verweildauer, Mausbewegungen) an Google übermittelt und ausgewertet.
Behörden und sonstige Stellen: Soweit wir gesetzlich dazu verpflichtet sind, geben wir Daten an zuständige Behörden heraus (z. B. auf Grundlage einer gerichtlichen Anordnung). Wir prüfen jede Anfrage auf ihre Rechtmäßigkeit.

Mit allen eingesetzten Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung.

Drittlandübermittlung

Unsere CRM-Daten werden in den EU-Rechenzentren von Zoho (Dublin und Amsterdam) verarbeitet. Bei der Nutzung von Google Analytics 4, Google reCAPTCHA v3 und Vercel kann es jedoch zu einer Übermittlung personenbezogener Daten in die USA kommen, da die jeweiligen Muttergesellschaften ihren Sitz in den USA haben.

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der von der EU-Kommission verabschiedeten Standardvertragsklauseln und, soweit anwendbar, eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework). Nähere Informationen erhalten Sie auf Anfrage unter dach@svennis.eu.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Anfragen über das Kontaktformular: für die Dauer der Bearbeitung Ihrer Anfrage und der anschließenden Kommunikation. Kommt keine Geschäftsbeziehung zustande und finden keine weiteren Interaktionen statt, löschen oder anonymisieren wir die Daten in der Regel 12 Monate nach der letzten Kommunikation. Sie können die Löschung jederzeit auch früher verlangen.
Newsletter-Daten: bis zu Ihrer Abmeldung bzw. bis zum Widerruf Ihrer Einwilligung.
Kunden- und Geschäftspartnerdaten: für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungspflichten (z. B. müssen Buchhaltungsunterlagen, die personenbezogene Daten enthalten können, nach rumänischem Steuerrecht bis zu 10 Jahre aufbewahrt werden).
Server-Logs und technische Daten: in der Regel zwischen 30 Tagen und einem Jahr, abhängig von den technischen Einstellungen des Hosting-Anbieters. Bei Sicherheitsvorfällen können relevante Logdaten bis zur vollständigen Aufklärung des Vorfalls aufbewahrt werden.

Nach Ablauf der genannten Fristen oder bei Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten zu erhalten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen, etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die rumänische Datenschutzbehörde ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal), B-dul G-ral Gheorghe Magheru 28-30, Bukarest, Rumänien, www.dataprotection.ro. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden, in Deutschland etwa an die Landesdatenschutzbehörde Ihres Bundeslandes, in Österreich an die Datenschutzbehörde (dsb.gv.at).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an dach@svennis.eu oder office@svennis.eu. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang; in komplexen Fällen kann diese Frist gemäß Art. 12 Abs. 3 DSGVO um zwei weitere Monate verlängert werden, worüber wir Sie informieren würden. Die Ausübung Ihrer Rechte ist für Sie kostenlos. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust, Offenlegung oder Zerstörung zu schützen. Dazu gehören unter anderem:

verschlüsselte Datenübertragung über HTTPS zwischen Ihrem Browser und unseren Servern;
Zugriffskontrollen: Zugang zu personenbezogenen Daten haben nur befugte Personen, soweit dies für ihre Aufgaben erforderlich ist; Mitarbeiter und relevante Dienstleister sind zur Vertraulichkeit verpflichtet;
sichere Speicherung in zertifizierten Rechenzentren (u. a. Zoho EU-Rechenzentren) mit Firewalls, regelmäßigen Backups und Verschlüsselung;
laufende Überwachung und Aktualisierung der eingesetzten Systeme, um aktuelle Sicherheitsupdates zeitnah einzuspielen.

Kein Übertragungs- oder Speichersystem ist vollständig sicher. Im unwahrscheinlichen Fall einer Verletzung des Schutzes personenbezogener Daten handeln wir gemäß den gesetzlichen Vorgaben und melden meldepflichtige Vorfälle innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde und informieren, soweit erforderlich, die betroffenen Personen.

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht; das Datum der letzten Aktualisierung finden Sie am Ende dieser Erklärung. Bei wesentlichen Änderungen (z. B. neuen Verarbeitungszwecken) werden wir Sie in geeigneter Weise informieren. Wir empfehlen, diese Seite regelmäßig zu prüfen.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter folgenden Kontaktdaten:

Verantwortlicher: SVENNIS CLOUD SOLUTIONS S.R.L., CUI 29108532
Postanschrift: Str. Careiului nr. 220/E, 440187 Satu Mare, Kreis Satu Mare, Rumänien
E-Mail (Datenschutzanfragen DACH): dach@svennis.eu
E-Mail (allgemein): office@svennis.eu
Telefon: +40 722 945 189

Stand: 11. Juni 2026