Datenschutzerklärung

schnaq GmbH

c/o TechHub.K67
Kasernenstr. 67
40213 Düsseldorf
Deutschland

Handelsregister: HRB 95753
Registergericht: Amtsgericht Düsseldorf

USt-IdNr.: DE349912851

Vertreten durch die Geschäftsführung:
Dr. Alexander Schneider, Dr. Christian Meter und Michael Birkhoff

Rechtlich bindend ist die deutsche Fassung dieser Seite.

Geltungsbereich

Diese Datenschutzerklärung gilt für diese Website (schnaq.app), auf der Sie auch mit einem Zugangscode an schnaqs teilnehmen, und die Web-Anwendung schnaq App (app.schnaq.com). Stand: 8. Oktober 2026.

Nutzt eine Organisation die schnaq App, um eigene schnaqs zu erstellen, etwa ein Unternehmen für einen Workshop, ist diese Organisation für die Inhalte und Teilnehmendendaten verantwortlich. Wir verarbeiten diese Daten dann in ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wenden Sie sich in diesem Fall mit Anliegen zu Ihren Daten am besten direkt an die Organisation. Wir leiten Anfragen, die bei uns eingehen, weiter.

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das zur Bereitstellung der Website, der schnaq App und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Nutzung der App), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb) und, wo wir um Erlaubnis bitten, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wir verwenden Ihre Beiträge und Inhalte nicht für eigene Zwecke. Insbesondere werten wir sie nicht aus und trainieren damit keine KI-Modelle.

Bereitstellung von Website und App

Beim Aufruf der Website und der App verarbeiten unsere Systeme und die unserer Dienstleister technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Daten lassen sich die Seiten nicht ausliefern und nicht vor Angriffen schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Oberfläche der Website und der App liefert Vercel aus. Die Schnittstelle der App, die Datenbank und die gespeicherten Dateien betreiben wir bei Scaleway in Amsterdam (Niederlande). Protokolle unserer Server speichern wir bei Scaleway in Paris (Frankreich) und löschen sie nach 7 Tagen. Die Datenbank sichern wir automatisch alle 6 Stunden. Die Sicherungen werden nach 7 Tagen gelöscht.

Cookies und Speicher im Browser

Die schnaq App setzt selbst keine Cookies zu Werbe- oder Analysezwecken. Folgende Speicherungen auf Ihrem Endgerät sind für die Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

Anmelde-Cookies (auth.schnaq.com): Unser Anmeldedienst merkt sich damit, dass Sie angemeldet sind. Sie werden beim Abmelden oder nach Ablauf der Sitzung gelöscht.
Lokaler Speicher des Browsers (app.schnaq.com): eine zufällige Geräte-ID, Ihr gewählter Anzeigename, die Sprache, besuchte schnaqs sowie Ihre abgegebenen Stimmen und Reaktionen. So erkennt die App Ihre eigenen Beiträge wieder und verhindert doppelte Abstimmungen. Die Geräte-ID wird mit Anfragen an unseren Server gesendet und bei den schnaqs vermerkt, die Sie aufrufen.

Diese Daten können Sie jederzeit über die Einstellungen Ihres Browsers löschen. Die App funktioniert dann eventuell nur eingeschränkt.

Reichweitenmessung mit Vercel Web Analytics

Um zu verstehen, wie die App genutzt wird, verwenden wir Vercel Web Analytics. Das Verfahren kommt ohne Cookies aus und speichert nichts auf Ihrem Endgerät. Erfasst werden aufgerufene Seiten und Aktionen, etwa „schnaq erstellt“, jeweils mit Zeitpunkt, Seitenadresse, vorheriger Seite, ungefährem Standort (Land und Region), Gerätetyp, Browser und Betriebssystem. Zur Unterscheidung von Besuchen bildet Vercel einen Hash aus der Anfrage und verwirft ihn nach 24 Stunden. Wir sehen nur zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen erlauben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die App zu verbessern.

Fehlerüberwachung mit Sentry

Tritt in der App ein Fehler auf, erhalten wir einen Fehlerbericht über Sentry. Er enthält die technische Fehlerbeschreibung, die betroffene Adresse, Browser und Betriebssystem sowie eine pseudonyme Kennung (Nutzer-ID oder Geräte-ID), aber keine Namen oder E-Mail-Adressen. Die Berichte speichert Sentry in Frankfurt am Main. Sie werden automatisch nach der dort eingestellten Aufbewahrungsdauer gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb.

Nutzung der App ohne Konto

Sie können an schnaqs ohne Konto teilnehmen. Dann speichern wir neben den technischen Daten nur Ihre Beiträge, Stimmen und einen frei wählbaren Anzeigenamen. Wir ordnen Ihre Beiträge keiner Identität zu. Wer denselben Namen wählt, erscheint nach außen wie dieselbe Person.

Weil wir anonyme Beiträge keiner Person zuordnen können, können wir Anfragen zu ihnen nur bearbeiten, wenn Sie den Beitrag eindeutig bezeichnen. Die Moderation eines schnaqs kann Beiträge jederzeit löschen.

Nutzung der App mit Konto

Bei der Registrierung speichern wir Ihre E-Mail-Adresse, Ihren Benutzernamen sowie Vor- und Nachnamen. Optional können Sie ein Profilbild hochladen. Mit diesen Daten zeigen wir Ihre Beiträge unter Ihrem Namen an, verwalten Ihre schnaqs und Rollen und schicken Ihnen Benachrichtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung läuft über unseren eigenen Anmeldedienst auf auth.schnaq.com. Er ist bei Scaleway gehostet und wird über Cloudflare vor Angriffen geschützt. Möchten Sie Ihr Konto löschen, schreiben Sie uns an info@schnaq.com.

Inhalte in schnaqs

Beiträge, Fragen, Antworten auf Umfragen und Feedback-Formulare sowie hochgeladene Bilder und Dateien speichern wir, damit der schnaq funktioniert. Sehen kann sie jede Person, die den Link zum schnaq kennt, bei geschützten schnaqs zusätzlich den Zugangscode. Hochgeladene Dateien liegen bei Scaleway und sind über ihre Adresse abrufbar. Bitte laden Sie keine vertraulichen Dateien hoch, wenn der Link weitergegeben wird.

Ihre Beiträge müssen von Ihnen stammen und dürfen keine Rechte Dritter verletzen. Bitte geben Sie in Beiträgen keine besonders schützenswerten Daten wie Gesundheitsdaten ein.

E-Mails und Kontakt

System-E-Mails der App, etwa Einladungen zur Moderation, versenden wir über Scaleway Transactional Email. Schreiben Sie uns eine E-Mail, speichern wir Ihre Angaben in unserem Postfach bei IONOS, bis Ihre Anfrage erledigt ist und keine Aufbewahrungspflicht mehr besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

Melden Sie in der App einen Beitrag, schicken wir dessen Text und einen Link darauf per E-Mail an uns und an die Person, die den schnaq erstellt hat, damit die Meldung geprüft werden kann. Wer gemeldet hat, steht nicht in der E-Mail. Über die Feedback-Funktion der App können Sie uns Name, E-Mail-Adresse, Nachricht und optional ein Bildschirmfoto der Seite schicken. Wir nutzen diese Angaben nur, um Ihr Feedback zu bearbeiten.

Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein. Mit allen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich: Server, Datenbank, Dateispeicher, Protokolle und E-Mail-Versand. Verarbeitung in der EU.
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Auslieferung von Website und App, Reichweitenmessung.
Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA: Fehlerüberwachung. Speicherung in der EU.
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: DNS und Schutz des Anmeldedienstes.
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland: E-Mail-Postfächer. Verarbeitung in der EU.

Vercel, Sentry und Cloudflare haben ihren Sitz in den USA. Eine Übermittlung dorthin ist nicht ausgeschlossen. Alle drei sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für sie gilt damit der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Zusätzlich haben wir mit ihnen die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Rechte der Betroffenen

Werden von Ihnen personenbezogene Daten verarbeitet, sind Sie Betroffene:r im Sinne der DSGVO und es stehen Ihnen die im weiteren beschrieben Rechte uns gegenüber zu. Richten Sie Ihr Verlangen bitte, am besten per E-Mail, an den o.g. Verantwortlichen.

Auskunft: Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft sowie Bestätigung über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

Berichtigung: Sie haben das Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Einschränkung der Verarbeitung: Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Löschung: Sie haben das Recht, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Widerspruch: Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf der Einwilligung: Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, Tel.: +49211/38424-0, E-Mail: poststelle{at}ldi.nrw.de