Datenschutzhinweise.

Stand: 9. Oktober 2026

1. Verantwortlicher und Kontakt

Mustafa Süngü · SNG Consulting
Lexenrieder Weg 6
86381 Krumbach (Schwaben), Deutschland
E-Mail: info@sng-consulting.de
Telefon: +49 173 728 92 82

Für Auskünfte und andere Datenschutzanliegen erreichen Sie den Verantwortlichen über diese Kontaktdaten.

2. Besuch und Bereitstellung der Website

Die Website ist öffentlich und kann ohne ChatGPT-Konto besucht werden. Sie wird über OpenAI Sites mit Cloudflare-Infrastruktur bereitgestellt. Für Auslieferung, Verfügbarkeit und Schutz vor Angriffen werden Verbindungsdaten verarbeitet: insbesondere IP-Adresse, angeforderte URL, Zeitpunkt sowie Browser- und Geräteinformationen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an einem funktionsfähigen und sicheren Internetangebot.

Für technische Betriebs- und Sicherheitsdaten richtet sich die Aufbewahrung nach der Erforderlichkeit zur Auslieferung und Fehlerbehebung, der Untersuchung von Sicherheitsvorfällen und etwaigen gesetzlichen Pflichten. Eine bestimmte Speicherung ausschließlich in Deutschland oder der EU wird mit diesem Hosting nicht zugesichert.

3. Kontakt und Projektanfragen

Über das Formular verarbeiten wir Name, E-Mail-Adresse, ausgewählte Leistung und Nachricht sowie eine freiwillig angegebene Telefonnummer. Hinzu kommen Anfragekennung, Eingangszeitpunkt, Bearbeitungsstatus und die Version der zur Kenntnis genommenen Datenschutzhinweise. Bei E-Mail- oder Telefonkontakt verarbeiten wir die übermittelten Kontakt- und Inhaltsdaten zur Beantwortung Ihres Anliegens.

Für Anfragen zur Anbahnung oder Durchführung eines Vertrags mit Ihnen gilt Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen, einschließlich der Kommunikation mit Ansprechpersonen eines Unternehmens, bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung und Organisation der Geschäftskommunikation. Gesetzlich vorgeschriebene weitere Speicherung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Formularanfragen werden in einer Cloudflare-D1-Datenbank gespeichert. Der interne Anfrageeingang und dessen Export sind nur für den autorisierten Inhaber zugänglich. Eine Anfrage führt zu keiner Newsletter-Anmeldung. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling zur Bewertung von Interessenten.

Die Kontaktaufnahme ist freiwillig; es besteht keine allgemeine gesetzliche Pflicht zur Bereitstellung der Formulardaten. Die mit * gekennzeichneten Angaben werden für das Absenden, Zuordnen und Beantworten der Anfrage benötigt. Ohne sie ist eine Formularanfrage nicht möglich; alternativ stehen E-Mail und Telefon zur Verfügung. Die Telefonnummer ist optional. Bitte senden Sie keine Gesundheitsdaten, Zahlungskartendaten oder sonstige nicht erforderlichen sensiblen Informationen.

4. Speicherdauer und Löschung

Bei Kontakt- und Anfragedaten richtet sich die Aufbewahrung nach der Dauer der Bearbeitung, einer anschließenden Geschäftsbeziehung, gesetzlichen Aufbewahrungspflichten und der Erforderlichkeit zur Geltendmachung oder Abwehr von Ansprüchen. Entfallen diese Zwecke und Pflichten, sind die Daten zu löschen. Eine automatische Löschung der Geschäftsanfragen ist derzeit nicht eingerichtet; ein Bearbeitungsstatus wie „erledigt“ löscht die Anfrage nicht. Löschungsanliegen und Fragen zur Aufbewahrung richten Sie bitte an info@sng-consulting.de.

5. Schutz des Formulars vor Missbrauch

Zur Begrenzung wiederholter Formularaufrufe wird aus der IP-Adresse und einem wechselnden Zeitfenster eine pseudonyme Kennung berechnet. Für diese Begrenzung werden Kennung, Zähler und Ablaufzeit gespeichert, nicht die IP-Adresse im Klartext. Das Verfahren ist keine vollständige Anonymisierung. Das Zeitfenster beträgt zehn Minuten; abgelaufene Einträge werden bei späteren Formularaufrufen schrittweise bereinigt. Ohne weitere Aufrufe kann die Löschung später erfolgen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse, Spam und Überlastung zu verhindern.

6. Cookies, Schriftarten und Analyse

Wir setzen auf dieser Website keine Werbetracker oder Analyse-Dienste ein. Schriftarten werden lokal bereitgestellt; Karten und Videos anderer Anbieter werden nicht eingebettet. Für den öffentlichen Besuch und das Kontaktformular ist keine Anmeldung erforderlich.

Beim öffentlichen Besuch setzt die Hostingplattform das Sicherheitscookie __cf_bm von Cloudflare zum Erkennen und Abwehren schädlicher automatisierter Zugriffe. Es enthält verschlüsselte Angaben zur Bot-Erkennung und läuft laut Cloudflare nach 30 Minuten ohne Aktivität ab; bei weiterer Nutzung kann es erneuert werden. Es wird über eine sichere Verbindung übertragen und ist für Website-Skripte nicht auslesbar. Cloudflare beschreibt es nicht als Werbe- oder websiteübergreifendes Trackingcookie. Details finden Sie in den Cookieinformationen von Cloudflare.

Der Sicherheitscookie dient der sicheren Bereitstellung des von Ihnen aufgerufenen Angebots. Für den dafür unbedingt erforderlichen Endgerätezugriff gilt § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten zu Betrieb und Zugriffsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO. Beim ausdrücklich aufgerufenen ChatGPT-Login für den internen Bereich können zusätzlich notwendige Anmeldesitzungen verarbeitet werden. Einwilligungspflichtige Analyse- oder Marketingfunktionen sind von uns nicht eingebunden.

7. Interner Bereich und Anmeldung

Beim Aufruf der Anmeldung für den internen Bereich erfolgt die Authentifizierung über OpenAI. Die Website erhält dabei Benutzerkennung, E-Mail-Adresse und gegebenenfalls Namen, um die Zugriffsberechtigung zu prüfen. Die Verarbeitung dient dem Schutz vertraulicher Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung im eigenen ChatGPT-Konto ist zusätzlich OpenAI nach seinen Datenschutzhinweisen verantwortlich.

8. Empfänger und Dienstleister

Für Website und Anfrageverwaltung werden OpenAI Ireland Ltd. und dessen Infrastruktur- und Supportdienstleister eingebunden, darunter Cloudflare für Hosting und Datenbankbetrieb. Für Domain und E-Mail-Verkehr nutzen wir STRATO GmbH. Bei E-Mail-Anfragen sind deshalb auch STRATO und die beteiligten E-Mail-Anbieter mit der Übertragung und Speicherung befasst.

Eine weitere Weitergabe kann bei gesetzlichen Pflichten oder erforderlicher Beteiligung von Rechts- und Steuerberatung oder zuständigen Behörden erfolgen. Informationen zu den Anbietern: OpenAI, Cloudflare und STRATO.

9. Verarbeitung außerhalb des EWR

Im Hosting- und Supportbetrieb von OpenAI und Cloudflare kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. OpenAI sieht in seinen veröffentlichten Auftragsverarbeitungsbedingungen für Übermittlungen von EWR-Daten an verbundene Unternehmen oder weitere Dienstleister Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss vor. Die einschlägigen Regelungen ergeben sich aus den anwendbaren Vertragsbedingungen und der Empfängerliste.

Die veröffentlichten Garantien finden Sie im Sites-Auftragsverarbeitungszusatz, im OpenAI-Auftragsverarbeitungszusatz für Geschäftsdienste und in den Cloudflare-Auftragsverarbeitungsbedingungen. Über unsere Kontaktdaten können Sie Informationen und eine Kopie der für die Verarbeitung Ihrer Daten einschlägigen Garantien anfordern.

10. Externe Google- und WhatsApp-Links

Google und WhatsApp werden nicht als eingebettete Dienste geladen. Erst beim Anklicken eines entsprechenden Links öffnen Sie das externe Angebot. Die jeweiligen Anbieter verarbeiten dort unter anderem Verbindungs- und gegebenenfalls Kontodaten in eigener Verantwortung; internationale Verarbeitung ist möglich. Die Nutzung ist freiwillig. Alternativ stehen unser Formular, E-Mail und Telefon bereit.

Bei Kontakt über WhatsApp verwenden wir Ihre Telefonnummer und gesendeten Inhalte nach den unter „Kontakt und Projektanfragen“ genannten Zwecken und Rechtsgrundlagen. Hinweise der Anbieter: Google und WhatsApp.

11. Ihre Datenschutzrechte

Nach den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung (Art. 18). Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags besteht außerdem das Recht auf Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Anträge richten Sie bitte an info@sng-consulting.de.

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: Promenade 18, 91522 Ansbach, Deutschland. Das Beschwerdeformular des BayLDA steht online zur Verfügung.