Datenschutzerklärung

1. Worum es in dieser Erklärung geht

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung gilt für die Website schnaq.com sowie für die Kontaktaufnahme per E-Mail, Telefon oder Post mit der schnaq GmbH.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Sofern wir solche Daten verarbeiten, geschieht das ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

2. Verantwortlicher und Kontakt zum Datenschutz

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

schnaq GmbH c/o TechHub.K67 Kasernenstr. 67 40213 Düsseldorf, Deutschland E-Mail: info@schnaq.com Telefon: +49 156 78354553

Einen Datenschutzbeauftragten im Sinne der Art. 37–39 DSGVO haben wir nicht benannt. Fragen zum Datenschutz richten Sie bitte direkt an info@schnaq.com.

3. Welche Daten wir wann verarbeiten

Je nachdem, wie Sie mit uns in Kontakt treten, fallen unterschiedliche Daten an:

• Beim Aufruf unserer Website. Beim Besuch von schnaq.com erfassen unsere Server bzw. die Edge-Schicht unserer Dienstleister technische Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene URL, den Referrer, den verwendeten Browser samt Version, das Betriebssystem sowie HTTP-Statuscodes. Diese Daten brauchen wir, um Ihnen die Seite überhaupt ausliefern zu können und um Angriffe und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

• Bei Kontakt per E-Mail, Telefon oder Post. Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Inhalte Ihrer Nachricht sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer, Postanschrift, Unternehmensbezug). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen, die der Anbahnung oder Erfüllung eines Vertrags dienen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

• Bei Buchung eines Erstgesprächs über Google Calendar. Über den auf unserer Website verlinkten Buchungs-CTA gelangen Sie zu einem Buchungsdialog von Google Calendar. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Buchen Sie dort einen Termin, übermitteln Sie Google direkt Ihre Daten (in der Regel Name, E-Mail-Adresse und gewählter Termin), die uns dann als Kalendereintrag bereitgestellt werden. Rechtsgrundlage für die anschließende Verarbeitung des Termins durch uns ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines möglichen Vertrags).

• Bei laufenden Beratungs- und Entwicklungsmandaten. Im Rahmen eines beauftragten Mandats verarbeiten wir Stamm- und Vertragsdaten unserer Ansprechpersonen (Name, Funktion, geschäftliche Kontaktdaten), Projektkommunikation sowie Inhalte, die Sie uns für die Leistungserbringung zur Verfügung stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir hierbei Daten Dritter im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

• Reichweiten- und Nutzungsmessung mit Vercel Web Analytics und PostHog. Zur Messung der Reichweite und zur Optimierung unserer Website setzen wir zwei Werkzeuge ein. Vercel Web Analytics (Vercel Inc.) liefert cookielose Aufruf- und Performance-Kennzahlen (z. B. Core Web Vitals) ohne personenbezogene Profile. PostHog (PostHog Inc.) ergänzt das durch cookieless Produktanalyse: Die zur Auswertung benötigte Distinct-ID lebt ausschließlich im Arbeitsspeicher Ihres Browsers und wird beim Schließen des Tabs verworfen. Es werden keine Cookies gesetzt, kein Eintrag im lokalen Speicher hinterlegt, keine IP-Adresse gespeichert und keine Session-Aufzeichnungen erstellt. Erfasst werden aggregierte Ereignisse wie aufgerufene Routen, Klicks auf den Buchungs-CTA, Section-Sichtbarkeiten und Scroll-Tiefe sowie technische Eckdaten wie Browser-/Geräteklasse und UTM-Parameter. Die Datenübertragung erfolgt über unseren Reverse-Proxy `p.schnaq.com` an das EU-Rechenzentrum von PostHog in Frankfurt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).

4. Rechtsgrundlagen im Überblick

Welche Rechtsgrundlage wir für eine konkrete Verarbeitung heranziehen, hängt vom Verarbeitungszweck ab. In Frage kommen vor allem:

5. Cookies und vergleichbare Technologien

Unsere Website ist bewusst datensparsam gestaltet. Wir setzen keine Marketing-, Werbe- oder Tracking-Cookies ein. Genutzt werden ausschließlich technisch notwendige Cookies bzw. Mechanismen, ohne die ein sicherer Betrieb nicht möglich wäre:

• CSRF-Token (Session-Cookie). Wir setzen ein zufällig generiertes Token, das Formulare und sicherheitsrelevante Aktionen gegen Cross-Site Request Forgery absichert. Der Cookie wird nach dem Verlassen unserer Website gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Tracking-Cookies, Pixel oder Fingerprinting-Technologien zu Werbe- oder Profiling-Zwecken setzen wir nicht ein. Auch unsere Reichweitenmessung (Vercel Web Analytics) arbeitet ohne Cookies.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur dann an Dritte weiter, wenn dies zur Erfüllung unserer Leistungen erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Innerhalb der schnaq GmbH erhalten nur diejenigen Personen Zugriff, die ihn für die Bearbeitung Ihres Anliegens benötigen.

Für den Betrieb der Website und unserer Anwendungen arbeiten wir mit sorgfältig ausgewählten Auftragsverarbeitern zusammen, mit denen Verträge nach Art. 28 DSGVO bestehen. Eine vollständige Liste finden Sie im Anhang dieser Erklärung.

7. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz oder einzelne Verarbeitungsstandorte außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Für diese Übermittlungen stellen wir ein angemessenes Datenschutzniveau wie folgt sicher:

• Für Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind (derzeit Cloudflare, Vercel, Google und PostHog), liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO).
• Sollten wir künftig auf Auftragsverarbeiter ohne Angemessenheitsbeschluss zurückgreifen, schließen wir die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab und ergreifen, soweit erforderlich, zusätzliche technische und organisatorische Maßnahmen.
• Eine Übersicht über die jeweils einschlägigen Mechanismen pro Dienstleister finden Sie im Anhang.

8. Speicherdauer und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorgeben.

Server-Logs werden in der Regel innerhalb weniger Tage gelöscht, spätestens jedoch nach 30 Tagen. Anfragen per E-Mail oder Telefon speichern wir nur so lange, wie sie zur Bearbeitung Ihres Anliegens und einer eventuellen Anschluss-Kommunikation erforderlich sind, längstens drei Jahre. Vertrags- und Abrechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 257 HGB, § 147 AO).

Für darüber hinausgehende Speicherungen ziehen wir jeweils den Umfang, die Art und die Sensibilität der Daten, das potenzielle Schadensrisiko sowie die einschlägigen rechtlichen Vorgaben in Betracht.

9. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber der schnaq GmbH die folgenden Rechte zu. Sie können sie formlos per E-Mail an info@schnaq.com geltend machen.

1. Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihrer Person verarbeiten, sowie eine Kopie dieser Daten erhalten.

2. Berichtigung (Art. 16 DSGVO): Sind die Sie betreffenden Daten unrichtig oder unvollständig, können Sie deren Berichtigung oder Vervollständigung verlangen.

3. Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere überwiegende Gründe entgegenstehen.

4. Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen — etwa während wir die Richtigkeit eines Datensatzes überprüfen.

5. Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns aufgrund einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.

6. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten ändern oder neue Anforderungen das nötig machen. Den jeweils aktuellen Stand finden Sie am Anfang dieser Seite. Wir empfehlen Ihnen, die Erklärung bei Gelegenheit erneut zu lesen.

Anhang: Eingesetzte Dienstleister

Folgende Auftragsverarbeiter und Dienstleister setzen wir aktuell beim Betrieb dieser Website ein: