Datenschutzerklärung

I. Allgemeine Hinweise

Die SNOW Analytics GmbH (i. G.) als Betreiberin der Website (https://snow-analytics.com/) (nachfolgend „Website“) nimmt den Schutz personenbezogener Daten sehr ernst.

Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DS-GVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Bei Nutzung unserer Website werden – je nach Art und Umfang der Nutzung – verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse).

Diese Datenschutzerklärung informiert gemäß Art. 12 ff. DS-GVO darüber, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange und an wen sie ggf. weitergegeben werden. Sie bezieht sich auf die websitespezifischen Verarbeitungen beim Besuch von (https://snow-analytics.com/).

II. Verantwortlicher (Art. 4 Nr. 7 DS-GVO)

SNOW Analytics GmbH (i. G.)
Rudolf-Diesel-Straße 11, 69115 Heidelberg, Deutschland
E-Mail: info@snow-analytics.com

Vertretungsberechtigt (Geschäftsführung): Hans-Christian Hogrefe, Mathias Hillebrand.

III. Zwecke und Rechtsgrundlagen der Datenverarbeitung

1. Aufruf der Website / Server-Log-Dateien

Zur technischen Bereitstellung der Website verarbeitet unser Webserver automatisch:

*Browsertyp/-version, Betriebssystem
*Referrer-URL (zuvor besuchte Seite)
*Hostname/Endgerät
*Datum und Uhrzeit des Zugriffs
*IP-Adresse

Zwecke: technische Auslieferung, IT-Sicherheit, Stabilität, statistische Auswertung ohne Personenbezug.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DS-GVO (vorvertragliche/vertragliche Maßnahmen) sowie Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).
Speicherdauer: IP-Adressen max. 7 Tage, danach Anonymisierung/Löschung.

2. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Bei Anfragen verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail, Inhalte).
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, ggf. Anschlusskommunikation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DS-GVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an effektiver Kommunikation) oder Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), sofern eingeholt.
Speicherdauer: bis Zweckerfüllung/Abschluss, gesetzliche Aufbewahrungspflichten bleiben unberührt.

3. Cookies & vergleichbare Technologien

Wir verwenden Cookies und ggf. Web-Storage/Pixel zur Bereitstellung von Funktionen, zur Reichweitenmessung und – sofern Sie zustimmen – zu Statistik/Marketing.

* Session-Cookies (transient): automatische Löschung beim Sitzungsende
* Persistente Cookies: zeitlich befristet

Rechtsgrundlagen:
* Endgerätezugriff: § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich)
* Verarbeitung: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse: sichere, nutzerfreundliche Website).

Sie können Cookies im Consent-Banner steuern und im Browser löschen/blockieren; Funktionen können dann eingeschränkt sein.

4. Einbindung externer Dienste/Plugins (sofern eingesetzt)

Nachfolgend listen wir Dienste auf, die aktuell oder zukünftig auf unserer Website eingesetzt werden können. Der Einsatz erfolgt nur nach Einwilligung (wo erforderlich) und im Rahmen der gesetzlichen Vorgaben. Details (Datenarten, Speicherdauer, Widerruf) entnehmen Sie bitte dem Consent-Banner.

a) Google Analytics 4 (GA4) & Google Signals

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; im Folgenden: „Google“)

Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher sowie für Marketing- und Werbezwecke. Dazu wird Google im Auftrag des Betreibers dieser Website die gewonnenen Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere, mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Dabei können u.a. folgende Informationen erhoben werden: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Informationen über den von Ihnen verwendeten Browser und das von Ihnen verwendete Device (Gerät), besuchte Seiten, Referrer-URL (Webseite, über die Sie unsere Webseite aufgerufen haben), Standortdaten, Kaufaktivitäten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google verwendet Technologien wie Cookies, Webspeicher im Browser und Zählpixel, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Sowohl Google als auch staatliche US-Behörden haben Zugriff auf Ihre Daten. Ihre Daten können von Google mit anderen Daten, wie beispielsweise Ihrem Suchverlauf, Ihren persönlichen Accounts, Ihren Nutzungsdaten anderer Geräte und allen anderen Daten, die Google zu Ihnen vorliegen hat, verknüpft werden.

Bei der Verwendung von Google Analytics 4 wird die von Ihrer Webseite übermittelte IP-Adresse automatisch in anonymisierter Form erhoben und verarbeitet. Die IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DS-GVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DS-GVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wir haben die Aufbewahrungsdauer für ereignisbezogene GA4-Daten auf 14 Monate begrenzt. Aggregierte Berichte werden ausschließlich mit modellierten, nicht personenbezogenen Daten erstellt.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://policies.google.com/technologies/partner-sites und unter https://policies.google.com/privacy?hl=de&gl=de

Wir verwenden in dem Zusammenhang auch den Dienst Google Signals. Google Signals ermöglicht ein Cross Device Tracking. Ihre Daten können somit geräteübergreifend analysiert werden, wenn Sie in Ihren Kontoeinstellungen die „personalisierte Werbung“ aktiviert haben und Ihre Endgeräte mit Ihrem Google-Konto verknüpft sind. Dadurch ist es möglich zu erkennen, auf welchem Gerät Sie nach Produkten suchen und später zurückkehren, um Käufe auf einem anderen Gerät wie z.B. einem Tablet abzuschließen.

Die in dem Zusammenhang erstellten geräteübergreifenden Berichte enthalten ausschließlich aggregierte Daten. Wir erhalten somit nur auf Basis von Google Signals erstellte Statistiken. Um die Datenerfassung und -speicherung durch Google Signals geräteübergreifend zu verhindern, können Sie die Funktion „personalisierte Anzeigen” in den Einstellungen Ihres Google-Kontos deaktivieren.

b) Google Kundenrezensionen

Wir arbeiten mit Google im Rahmen des Programms „Google Kundenrezensionen“ zusammen. Der Anbieter ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google”). Dieses Programm gibt uns die Möglichkeit, Kundenrezensionen von Nutzern unserer Website einzuholen. Hierbei werden Sie gefragt, ob Sie an einer E-Mail-Umfrage von Google teilnehmen möchten. Wenn Sie Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG i. V. m Art. 6 Abs. 1 S. 1 lit. a DS-GVO erteilen, übermitteln wir Ihre E-Mail-Adresse an Google. Sie erhalten eine E-Mail von Google Kundenrezensionen, in der Sie gebeten werden, unsere Website zu bewerten. Die von Ihnen abgegebene Bewertung wird anschließend mit unseren anderen Bewertungen zusammengefasst und in unserem Google-Konto angezeigt. Außerdem wird Ihre Bewertung für Google Bewertungen genutzt. Im Rahmen der Nutzung von Google Kundenrezensionen kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Sie können Ihre Einwilligung jederzeit durch eine Nachricht an uns oder gegenüber Google widerrufen.

c) YouTube

Unsere Website nutzt Plugins der Videoplattform YouTube, um Videos einzubinden und direkt auf unserer Website abspielen zu können. Betreiber der Videoplattform ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“). YouTube ist ein mit der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) verbundenes Unternehmen.

Die Einbindung der YouTube-Videos erfolgt im sog. „erweiterten Datenschutzmodus“, der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Wenn Sie auf unserer Website eingebettete Videos aktivieren, wird eine Verbindung zu den Servern von YouTube hergestellt und eine Datenübertragung gestartet. Wir haben keinen Einfluss auf den Umfang und Inhalt der Daten, die durch das Aktivieren des Plugins an YouTube und ggf. weitere Partner von YouTube übermittelt werden. Unter anderem wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Hinweisen von YouTube zufolge dienen diese Informationen unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden. Hierbei setzt YouTube Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Sie können durch entsprechende Einstellung in der Browser-Software verhindern, dass YouTube Cookies speichert (vgl. oben).

Die Setzung von Cookies erfolgt erst nach Klick mit Ihrer Einwilligung (§ 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DS-GVO).
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account vor Aktivierung des Abspielbuttons ausloggen.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DS-GVO dar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in den Datenschutzhinweisen von YouTube unter: https://www.google.de/intl/de/policies/privacy

d) Google Maps

Diese Website nutzt den Kartendienst Google Maps. Anbieter ist Google. Regelmäßig werden im Rahmen der nachfolgend beschriebenen Verarbeitungen auch Daten an die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), übermittelt. Google Ireland Limited und Google LLC werden im Folgenden gemeinsam „Google“ genannt. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Die Setzung von Cookies erfolgt erst nach Klick mit Ihrer Einwilligung (§ 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DS-GVO). Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DS-GVO dar.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in den Datenschutzhinweisen von Google: https://www.google.de/intl/de/policies/privacy/.

e) Verwendung von Borlabs Cookie

Wir verwenden auf unserer Website das Consent-Management-Tool Borlabs Cookie des Anbieters Borlabs – Benjamin A. Bornschein (Georg-Wilhelm-Str. 17, 21107 Hamburg; „Borlabs”).

Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen.

Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten.

Hierzu können Cookies eingesetzt werden. Dabei können u. a. folgende Informationen erhoben werden: Datum und Uhrzeit des Seitenaufrufs, Informationen zu dem von Ihnen verwendeten Browser und das von Ihnen genutzte Gerät, UID (zufällig vergebene, anonyme ID), Opt-in- und Opt-out-Daten. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DS-GVO.
Nähere Informationen zum Datenschutz bei Borlabs finden Sie unter: https://de.borlabs.io/datenschutz/.

f) Wordfence

Diese Website wird mit dem Dienst „Wordfence Security“ gesichert, der von der Defiant Inc., 800 5th Ave., Suite 4100, Seattle, WA 98104, USA, betrieben wird. Die Nutzung erfolgt auf Grundlage des berechtigten Interesses im Sinne der DS-GVO. Die Website nutzt Wordfence Security zum Schutz vor Viren und Malware und zur Abwehr von Angriffen durch Kriminelle. Das Plugin setzt Cookies, um zu erkennen, ob die Website tatsächlich von einer Person oder von einem Roboter besucht wird. Zum Zweck des Schutzes vor sogenannten Brute-Force-Attaken (zahlreiche automatisierte Anmeldeversuche von derselben Identität) oder vor Hacker Kommentar-Spam werden IP-Adressen auf den Wordfence-Servern gespeichert. Als unbedenklich eingestufte IP-Adressen werden auf eine White List gesetzt. Wordfence Security sichert diese Website und schützt damit auch die Besucher der Website vor Viren und Malware. Dies stellt ein berechtigtes Interesse im Sinne der DS-GVO dar.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Wordfence Security finden Sie in den Datenschutzhinweisen des Anbieters: https://www.wordfence.com/privacy-policy/.

g) Nutzung von All In One WP Security & Firewall

Wir verwenden auf unserer Website das Sicherheits-Plug-in „All In One WP Security & Firewall“ der Tips and Tricks HQ.
Die Datenverarbeitung dient dem Zweck, die Sicherheit und den Schutz unserer Website zu erhöhen und Sicherheitslücken zu erkennen. Dazu können Cookies eingesetzt werden, durch die Nutzerdaten wie Ihre IP-Adresse erhoben werden können. Die Daten werden nur auf unseren Servern gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DS-GVO aus unserem überwiegenden berechtigten Interesse unsere Website vor automatisierter Ausspähung, Missbrauch und SPAM zu schützen. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Nähere Informationen zur Datenverarbeitung bei Nutzung des Plug-ins finden Sie unter https://de.wordpress.org/plugins/all-in-one-wp-security-and-firewall/ sowie unter https://www.defiant.com/privacy-policy/.

h) All-In-One Security (AIOS)

Wir setzen das Sicherheits-Plugin All-In-One Security & Firewall (AIOS) der TeamUpdraft Ltd., UK, ein. Das Tool überwacht Anmeldevorgänge, blockiert verdächtige IP-Adressen und wertet Log-Dateien aus, um Brute-Force-Angriffe, SPAM-Kommentare und sonstige Missbrauchsversuche zu verhindern. Dabei werden insbesondere IP-Adresse, Zeitstempel, Nutzer-ID, User-Agent und aufgerufene URLs verarbeitet.

Zweck/Interesse: Wahrung der Integrität, Verfügbarkeit und Vertraulichkeit unserer Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

i) Antispam Bee

Zur Abwehr von Kommentar- und Trackback-Spam verwenden wir Antispam Bee (pluginkollektiv, Deutschland). Das Plugin prüft Kommentare serverseitig anhand dynamischer Heuristiken und ohne Abgleich mit externen Blacklists. Personenbezogene Daten werden dabei nicht an Dritte übertragen.

Zweck/Interesse: Spam-Reduktion, Sicherung der Kommentar-Funktion, Wahrung des Nutzererlebnisses; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

j) Simple History

Das Plugin Simple History (Entwickler: Pär Thernström, Schweden) protokolliert sicherheitsrelevante Vorgänge (z. B. Logins, Plugin-Änderungen). Erfasst werden Nutzer-ID, Datum/Uhrzeit, IP-Adresse, Ereignistyp und – sofern vorhanden – betroffene Datenbank-Objekte.
Zweck/Interesse: Administrations- und Nachweispflichten, Aufklärung von Fehlkonfigurationen oder Sicherheitsvorfällen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

k) Site Kit by Google

Site Kit ist ein WordPress-Plugin der Google Ireland Ltd., das es uns ermöglicht, Google-Dienste (z. B. Search Console, AdSense, Analytics) zentral einzubinden. Beim Aufruf werden Script-Tags von Google geladen; hierdurch kann Ihre IP-Adresse an Google-Server in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; wir haben zusätzlich Standardvertragsklauseln abgeschlossen.

Zweck/Interesse: Reichweiten-Analyse, Performance-Reporting, Monetarisierung.

Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG (Cookie-/Tracking-Einwilligung).

l) UpdraftPlus

Für regelmäßige Datensicherungen nutzen wir UpdraftPlus (TeamUpdraft Ltd., UK). Das Plugin erstellt verschlüsselte Backups von Dateien und Datenbanken, die auf unseren Servern oder – je nach Konfiguration – bei Dritt-Speicherdiensten (z. B. Dropbox, S3) abgelegt werden. UpdraftPlus bietet Funktionen zur Anonymisierung personenbezogener Daten (z. B. E-Mail-Adressen) sowie AES-256-Verschlüsselung.
Zweck/Interesse: Datensicherheit, Wiederherstellbarkeit nach Systemfehlern.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an Ausfallsicherheit).

Speicherdauer: Backup-Archive maximal 90 Tage; danach automatische Löschung.

Bei Nutzung externer Speicher erfolgt Datenübermittlung auf Basis von Art. 46 DS-GVO (SCC).

updraftplus.com

m) WP-Optimize

Zur Performance-Optimierung nutzen wir WP-Optimize (TeamUpdraft Ltd., UK). Das Tool bereinigt interne Datenbank-Tabellen (z. B. Revisionen, Transients), komprimiert Bilder und erzeugt Page-Cache-Dateien. Dabei werden ausschließlich server-seitig Daten verarbeitet; eine Übermittlung an TeamUpdraft-Server oder Dritte erfolgt nicht.

Zweck/Interesse: Steigerung der Ladegeschwindigkeit, Reduktion von Datenbank-Fragmentierung.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

5. Weitere Verarbeitungszwecke

Einhaltung gesetzlicher Vorschriften: Wir verarbeiten Ihre personenbezogenen Daten zudem, um sonstige gesetzliche Pflichten, die uns ggf. im Zusammenhang mit unserer Geschäftstätigkeit treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen. Wir verarbeiten Ihre personenbezogenen Daten dabei gemäß Art. 6 Abs. 1 S. 1 lit. c DS-GVO (Rechtsgrundlage) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.

Rechtsdurchsetzung: Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere Rechte geltend zu machen und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist. Wir verarbeiten Ihre personenbezogenen Daten hierbei zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO (Rechtsgrundlage), soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären (berechtigtes Interesse).

Einwilligung: Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Zusendungen von Informationsmaterialien und Angeboten) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt und Verarbeitungen bis dahin nicht betroffen sind.

IV. Empfänger von Daten / Auftragsverarbeiter

Innerhalb der Firma SNOW Analytics GmbH erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.

Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister) können zu diesen Zwecken Daten erhalten. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige unter Berücksichtigung der datenschutzrechtlichen Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Teilweise erhalten die Empfänger Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger selbständig in eigener datenschutzrechtlicher Verantwortlichkeit und sind hierbei ebenfalls verpflichtet, die Anforderungen der DS-GVO und sonstiger datenschutzrechtlicher Bestimmungen zu wahren.

Des Weiteren geben wir Ihre personenbezogenen Daten im Falle Ihrer ausdrücklichen Anfrage an unsere Partner-Unternehmen weiter. Diese Weitergabe erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO bzw. zum Zwecke der Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten finden Sie in der Datenschutzerklärung des jeweiligen Partner-Unternehmens.

Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.

V. Drittlandübermittlungen

Im Rahmen des Einsatzes der o. g. Tools wie z.B. Google übertragen wir ggf. Ihre IP-Adresse ggf. in Drittländer (vgl. oben). In Bezug auf die USA beruht der Datentransfer auf dem EU-US Data Privacy Framework. Insoweit bescheinigt die Europäische Kommission durch einen Angemessenheitsbeschluss einen Datenschutz, der mit dem EWR-Standard vergleichbar ist. Im Übrigen übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen, soweit in diesen Datenschutzhinweisen nicht ausdrücklich anders angegeben; . Für Dienstleister, die nicht am EU-US DPF teilnehmen, schließen wir die aktuellen EU-Standardvertragsklauseln (2021/914/EU) einschließlich individueller Transfer-Risk-Assessment. Für das Vereinigte Königreich hat die Europäische Kommission per Beschluss vom 28. Juni 2021 ein der EU-Datenschutz-Grundverordnung gleichwertiges Datenschutzniveau festgestellt (Art. 45 Abs. 3 DS-GVO). Dieser Beschluss wurde zuletzt bis zum 27. Dezember 2025 verlängert. Solange der Angemessenheitsbeschluss gilt, bedarf es keiner zusätzlichen Garantien. Sollte die Angemessenheit künftig nicht fortbestehen, stellt die SNOW Analytics GmbH ein angemessenes Datenschutzniveau durch den Abschluss von EU-Standardvertragsklauseln oder vergleichbaren Instrumenten sicher.

VI. Keine automatisierte Entscheidungsfindung/Profiling

Wir verwenden keine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie beeinträchtigt.

VII. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert (vgl. oben zu den einzelnen Verarbeitungszwecken). Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertragsverhältnisses (vorvertragliches Rechtsverhältnis) und der Rückforderung eines Vertrags mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z.B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§ 147 Abs. 3, 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

VIII. Datensicherheit

Personenbezogene Daten werden durch uns mittels geeigneter technischer und organisatorischer Maßnahmen geschützt, um ein angemessenes Schutzniveau zu gewährleisten und die Persönlichkeitsrechte der betroffenen Personen zu wahren. Die getroffenen Maßnahmen dienen unter anderem der Vermeidung eines unerlaubten Zugriffs auf die durch uns genutzten technischen Einrichtungen sowie dem Schutz personenbezogener Daten vor unerlaubter Kenntnisnahme durch Dritte. Insbesondere nutzt diese Website aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Kontaktanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (zB bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist insoweit nicht möglich.

X. Ihre Rechte (Art. 15–22 DS-GVO)

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu:

Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DS-GVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DS-GVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfers die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten. Es gelten die Einschränkungen des § 34 BDSG

Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DS-GVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DS-GVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist z.B. zur Erfüllung einer rechtlichen Verpflichtung (bspw. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Darüber hinaus gelten die Einschränkungen des § 35 BDSG.

Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DS-GVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DS-GVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

Widerrufsrecht: Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25.5.2018, uns gegenüber erteilt wurden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Zur Erklärung des Widerrufs reicht eine formlose Mitteilung z.B. per E-Mail an uns.

Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DS-GVO vorgesehenen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten. Einen Widerspruch gegen etwaige Direktmarketingmaßnahmen werden wir unmittelbar und ohne nochmalige Abwägung der bestehenden Interessen berücksichtigen.

Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 S. 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:

SNOW Analytics GmbH, Rudolf-Diesel-Straße 11, 69115 Heidelberg, Deutschland
E-Mail: info@snow-analytics.com

Beschwerderecht bei einer Aufsichtsbehörde: Unter den Voraussetzungen von Art. 77 DS-GVO steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu.

Eine Liste der deutschen Datenschutzaufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Die österreichische Datenschutzaufsichtsbehörde erreichen Sie hier: https://www.dsb.gv.at/.

Den Datenschutz- und Öffentlichkeitsbeauftragten der Schweizerischen Eidgenossenschaft erreichen Sie hier: https://www.edoeb.admin.ch/edoeb/de/home.html.

Sonstige Anliegen: Für weitergehende Datenschutzfragen und -anliegen stehen wir Ihnen zur Verfügung. Entsprechende Anfragen sowie die Ausübung Ihrer vorstehenden Rechte sollten nach Möglichkeit schriftlich an unsere oben angegebene Anschrift oder per E-Mail an info@snow-analytics.com geschickt werden.

XI. Pflicht zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht uneingeschränkt zur Verfügung stellen können oder Ihre Anfragen an uns nicht beantworten können.

Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

XII. Aktualität und Änderung dieser Datenschutzerklärung

Stand: 11.09.2025.

Durch Weiterentwicklung unserer Website oder geänderte gesetzliche/behördliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist jederzeit unter (https://snow-analytics.com/datenschutz) abrufbar.