Daten­schutz­erklärung.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

maikITseb GbR / Projekt: snackqee
Prinzenstraße 3 · 44809 Bochum · Deutschland
TODO-OWNER

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer App sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Unsere App wird über externe Dienstleister betrieben, um eine sichere und stabile Bereitstellung zu gewährleisten. Alle Daten verbleiben innerhalb der Europäischen Union.

Supabase · Hosting & Datenbank · EU (Frankfurt) · Auftragsverarbeitung gem. Art. 28 DSGVO

Netcup GmbH (VPS-Infrastruktur)

Unsere Web-Anwendung (Next.js-Frontend snackqee.com, Expo-Web-Build app.snackqee.com und zugehörige interne Dienste) läuft auf einem virtuellen privaten Server (VPS). Bei der Nutzung von snackqee werden deine Daten (einschließlich IP-Adresse, Browser-Informationen und übermittelte Inhalte) über diese Server-Infrastruktur verarbeitet.

Netcup GmbH
Daimlerstraße 25 · 76185 Karlsruhe · Deutschland
VPS-Standort: Nürnberg · EU

Auftragsverarbeitung gem. Art. 28 DSGVO
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: zuverlässige EU-Infrastruktur)

Weitere Informationen: netcup.de/kontakt/datenschutzerklaerung.php

Wir verwenden PostHog, um zu verstehen, wie unsere App genutzt wird. Das hilft uns, Funktionen zu verbessern und Probleme schneller zu erkennen. PostHog ist derzeit nicht aktiv — wir aktivieren es erst, wenn der Cookie-Consent-Banner vollständig getestet ist.

Was verarbeitet wird, sobald aktiv

• Nutzungsereignisse (z. B. besuchte Seiten oder Funktionen)
• Technische Geräteinformationen (Betriebssystem, Gerätetyp)
• Gekürzte bzw. anonymisierte IP-Adresse

Es werden keine direkten personenbezogenen Daten wie Name oder E-Mail-Adresse verarbeitet. Verarbeitung erfolgt nur nach deiner ausdrücklichen Einwilligung. Anbieter ist die PostHog Inc. (USA); das Hosting erfolgt auf der EU-Cloud (Frankfurt). Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Für unsere Warteliste und unseren Newsletter (Doppel-Opt-In) sowie für transaktionale E-Mails nutzen wir Brevo.

Was verarbeitet wird

• Email-Adresse (zwingend)
• Zeitpunkt und Bestätigung der Anmeldung (DOI-Token)
• Versand-Metadaten (Zustellbarkeit, Bounce-Status)

Sendinblue SAS (Brevo) · EU · Frankreich · Art. 6 Abs. 1 lit. a DSGVO · § 7 Abs. 2 Nr. 3 UWG

Auf unserem Warteliste-Formular verwenden wir ein sogenanntes Honeypot-Feld als Bot-Schutz: ein für Menschen unsichtbares Formularfeld, das nur automatisierte Programme ausfüllen. Wird es befüllt, verwerfen wir die Anfrage kommentarlos.

Dabei fließen keine Daten an Dritte — die Prüfung läuft ausschließlich serverseitig in unserer eigenen Server-Action, ohne externen Dienstleister, ohne Tracking-Cookie und ohne Nutzer-Profiling.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Missbrauchs-Prüfung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor Spam und Missbrauch).

Wir verwenden Technologien wie Cookies oder lokale Speicher, um Informationen auf deinem Gerät zu speichern oder darauf zuzugreifen.

Rechtsgrundlage: § 25 TDDDG und Art. 6 DSGVO. Nicht notwendige Technologien werden nur mit deiner Einwilligung verwendet.

Eingesetzte Cookies & Speicher

• snackqee-consent · speichert deine Cookie-Einwilligung · bis zu 1 Jahr · notwendig
• snackqee-theme · merkt sich deine Hell-/Dunkel-Designwahl · bis zu 1 Jahr · notwendig
• NEXT_LOCALE · merkt sich deine Sprachwahl (DE/EN) · bis zu 1 Jahr · notwendig
• sb-… (Supabase) · hält deine Login-Session aufrecht, nur wenn du in der App angemeldet bist · Sitzungsdauer · notwendig
• PostHog (ph_… bzw. lokaler Speicher) · Statistik zur Nutzung, nur bei erteilter Statistik-Einwilligung, derzeit nicht aktiv · bis zu 1 Jahr · Statistik

Über unseren Consent Manager legst du fest, welche Daten verarbeitet werden dürfen.

• Einwilligungen werden protokolliert (Zeitpunkt, Auswahl, Version)
• Einwilligungen können jederzeit widerrufen oder geändert werden
• Änderungen gelten für die Zukunft

snackqee ist als eine App konzipiert, die auf iOS, Android und im Browser (app.snackqee.com) läuft. Auf allen Plattformen gelten dieselben Grundsätze dieser Erklärung.

iOS

snackqee betreibt aktuell kein Cross-App-Tracking. Sollten wir das in Zukunft einführen, holen wir vorab deine Einwilligung über Apples App Tracking Transparency (ATT) Framework ein.

Android

Die Verarbeitung in der Android-App basiert auf deiner Einwilligung über den Consent Manager.

Wir speichern personenbezogene Daten nur so lange wie für die jeweiligen Zwecke notwendig oder nach gesetzlichen Aufbewahrungspflichten erforderlich. Konkrete Speicherdauern:

Nach Ablauf werden Daten dauerhaft gelöscht oder anonymisiert.

Du hast folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Art. 15 Auskunft
• Art. 16 Berichtigung
• Art. 17 Löschung
• Art. 18 Einschränkung
• Art. 20 Übertragbarkeit
• Art. 21 Widerspruch

Zur Ausübung deiner Rechte kannst du uns jederzeit kontaktieren.

Datenexport in der Praxis

Du kannst alle deine personenbezogenen Daten jederzeit über die Konto-Einstellungen exportieren. Der Export umfasst:

• Deine Profil-Informationen
• Deine Trainings-Historie (Mini-Blöcke, Sätze)
• Deine Streak- und Abzeichen-Daten
• Deine Zeitfenster-Einstellungen

Sollten wir snackqee einstellen, geben wir allen Nutzern Vorankündigung und eine Möglichkeit zum Datenexport.

Widerruf der Einwilligung · Art. 7 Abs. 3 DSGVO

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dazu die Cookie-Einstellungen oben (§ 08).

Beschwerderecht · Art. 77 DSGVO

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen anzupassen.

Du kannst dich optional über Google anmelden (Single Sign-On) statt per E-Mail. Wählst du diese Option, wird zur Authentifizierung eine Verbindung zu Google aufgebaut; dabei werden die dort hinterlegte E-Mail-Adresse und ein Identifikations-Token an uns übermittelt, um dein Konto anzulegen bzw. dich anzumelden.

Eine Anmeldung über Apple ist geplant, aber noch nicht aktiv. Anbieter sind Google Ireland Ltd. bzw. künftig Apple Inc.. Dabei kann eine Übermittlung in Drittländer (insbesondere die USA) erfolgen; die Anbieter stützen sich hierfür auf die EU-Standardvertragsklauseln. Die Nutzung ist freiwillig. Du kannst dich stattdessen jederzeit per E-Mail anmelden.

Google Ireland Ltd. · (künftig) Apple Inc. · E-Mail-Adresse, Auth-Token (OAuth 2.0 / OpenID Connect) · Art. 6 Abs. 1 lit. b DSGVO (Anmeldung / Vertragsanbahnung)

snackqee richtet sich an Nutzer ab 16 Jahren (gemäß Art. 8 DSGVO). Mit der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist. Ein gesonderter Bestätigungsschritt ist nicht erforderlich. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass ein Nutzer unter diesem Alter ist, werden wir das Konto und die zugehörigen Daten unverzüglich löschen.