Datenschutz­hinweise

Stand: 9. Oktober 2026

1. Verantwortlicher und Kontakt

E-Mail: kontakt@snaeq.de
Telefon: +49 152 06058155

2. Umfang der Website

Unsere Website informiert über SNÄQ und unseren Automaten in Sulzemoos. Sie können uns per E-Mail oder Telefon erreichen. Der von uns erstellte Seiteninhalt enthält keine Formulare, Uploads, Shopfunktionen, eingebetteten Karten oder Videos und keine zusätzlichen Analyse- oder Marketingdienste. Bilder und Schriftdateien werden vom selben Website-Host geladen.

3. Hosting und technische Bereitstellung

Wir nutzen ChatGPT Sites von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die Verarbeitung von Besucherdaten in unserem Auftrag sehen die Sites-Bedingungen einen Auftragsverarbeitungsvertrag für ChatGPT Sites für den verwendeten Pro-Tarif vor. SNÄQ bleibt für die Website verantwortlich.

Beim Aufruf werden technische Informationen wie IP-Adresse, angeforderte Seite, Zugriffszeit sowie Browser- und Geräteinformationen verarbeitet. Die Bereitstellung, Fehlererkennung und Absicherung der Website dienen unserem berechtigten Interesse an einem funktionsfähigen und sicheren Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).

OpenAI setzt Unterauftragsverarbeiter ein, darunter Cloudflare, Ltd. für die Auslieferung und das Webhosting. Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Der Auftragsverarbeitungsvertrag sieht hierfür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Weitere Informationen und eine Möglichkeit, diese Garantien einzusehen, enthalten der verlinkte Vertrag und die Liste der Unterauftragsverarbeiter. Datenschutzanfragen hierzu können Sie auch an uns richten.

ChatGPT Sites stellt automatisch Statistiken über Besucher und Seitenaufrufe bereit. Dies ist eine Funktion des Hostinganbieters; unser eigener Seitencode enthält dafür keine zusätzliche Analysebibliothek.

Der Auftragsverarbeitungsvertrag erfasst die Verarbeitung während der Vertragslaufzeit sowie anschließend, soweit dies zur Erfüllung nachvertraglicher Pflichten einschließlich der Datenlöschung erforderlich ist. Nach Vertragsende sieht er auf unsere Weisung die Rückgabe oder Löschung gespeicherter Besucherdaten und vorhandener Kopien vor. Gesetzlich erforderliche Aufbewahrung bleibt vorbehalten. Diese Vertragsregelung beschreibt keine einheitliche Speicherfrist für einzelne Zugriffsprotokolle oder Statistikdaten.

Für einzelne Zugriffsprotokolle und personenbezogene Statistikdaten liegen uns derzeit keine verlässlichen Angaben des Hostinganbieters zu konkreten Speicherfristen oder den angewandten Lösch- und Anonymisierungskriterien vor. Die oben beschriebene Vertragsregelung lässt deshalb keine Aussage darüber zu, wie lange einzelne Besucherdaten gespeichert bleiben. Auch die genaue technische Ermittlung der Besucherzahlen ist in den uns vorliegenden Anbieterinformationen nicht erläutert. Der Cookie-Hinweis dieser Website steuert die automatische Plattformstatistik nicht und erteilt dafür keine Einwilligung. Bei Datenschutzfragen können Sie sich über die oben genannten Kontaktdaten an uns wenden.

4. Cookies und lokale Speicherung

Schutz vor automatisierten Zugriffen

Zum Schutz vor schädlichen automatisierten Zugriffen kann der von OpenAI eingesetzte Dienst Cloudflare das Cookie __cf_bm verwenden. Es enthält Informationen zur Unterscheidung menschlicher und automatisierter Zugriffe und gegebenenfalls eine Sitzungskennung. Nach Angaben von Cloudflare läuft es nach 30 Minuten ununterbrochener Inaktivität ab. Seine Inhalte sind mit Ausnahme zeitbezogener Angaben verschlüsselt. Die Cookie-Laufzeit sagt nichts über die Aufbewahrungsdauer serverseitiger Protokolle aus. Einzelheiten beschreibt die Cookie-Dokumentation von Cloudflare.

Soweit diese Speicherung für die sichere Bereitstellung der aufgerufenen Website unbedingt erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten dient unserem berechtigten Interesse an einem sicheren und gegen Missbrauch geschützten Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Cookies des Hostings

Bei einer Browserprüfung am 9. Oktober 2026 ohne ChatGPT-Anmeldung setzte die Hostingplattform bereits beim Seitenaufruf das Cookie __Host-appgarden-visitor. Es enthält eine Kennung und wird mit einer Gültigkeit von 90 Tagen ausgeliefert (HttpOnly, Secure, SameSite=Lax). Der genaue Verwendungszweck, die Zuordnung zur Plattformstatistik und eine mögliche Verkürzung oder Abschaltung sind uns bislang nicht ausreichend erläutert. Die Cookie-Laufzeit belegt keine Löschfrist der beim Anbieter gespeicherten Daten. Für dieses Cookie können wir daher derzeit keine gesicherte Aussage zur unbedingten Erforderlichkeit treffen.

Außerdem wurde cf_clearance beobachtet. Cloudflare beschreibt dieses Cookie als Nachweis einer Sicherheitsprüfung. Im geprüften Browser war eine Gültigkeit von bis zu einem Jahr eingestellt. Die konkrete Laufzeit hängt von der Konfiguration des Anbieters ab. Weitere Informationen enthält die oben verlinkte Cloudflare-Dokumentation.

Unser Cookie-Hinweis blockiert oder löscht diese vom Hosting gesetzten Cookies nicht. „Schließen“ und „Hinweis 180 Tage ausblenden“ sind keine Zustimmung zu diesen Cookies. Eine technische Einwilligungssteuerung für nicht unbedingt erforderliche Plattformcookies ist derzeit nicht nachgewiesen; diese offene Frage wird durch den Hinweis nicht gelöst.

Anzeigeeinstellung für unseren Hinweis

Unser eigener Seitencode setzt keine Cookies. Er bietet ausschließlich die folgende freiwillige lokale Speicherung im Browser an. Diese Aussage bezieht sich nicht auf die darüber hinausgehende Verarbeitung durch ChatGPT Sites.

„Schließen“ blendet den Hinweis nur auf der geöffneten Seite aus und speichert nichts. Erst „Hinweis 180 Tage ausblenden“ speichert die Einstellung. Diese Speicherung dient ausschließlich der von Ihnen ausdrücklich gewünschten Merkfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf unserem berechtigten Interesse, Ihre gewünschte Anzeigeeinstellung anzuwenden (Art. 6 Abs. 1 lit. f DSGVO). Die 180 Tage sind eine von uns gewählte Gültigkeitsdauer, keine gesetzliche Frist. Über „Cookie-Hinweis“ im Fußbereich können Sie die Einstellung wieder öffnen und mit „Merkeinstellung löschen“ entfernen. Alternativ können Sie die Websitedaten in Ihrem Browser löschen.

Der Hinweis ist keine Einwilligung in Analyse oder Werbung. Weder sein Schließen noch das Merken erteilt eine solche Einwilligung. Eine Einwilligungssteuerung für die Plattformstatistik ist damit nicht verbunden.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse oder Telefonnummer, Nachrichteninhalt und gegebenenfalls Vertragsdaten. Wir verwenden sie zur Bearbeitung Ihres Anliegens. Bei Vertragsanfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an der Beantwortung.

Für den E-Mail-Empfang der Domain snaeq.de wird iCloud Mail verwendet. Für Nutzer in Deutschland nennen die iCloud-Bedingungen Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, als Anbieter. Bei der Verarbeitung von E-Mails erhält der Maildienst insbesondere Absender- und Empfängeradressen, technische Nachrichtendaten sowie den Inhalt der Nachricht. Apple beschreibt auch internationale Verarbeitung und dafür unter anderem Standardvertragsklauseln. Einzelheiten finden Sie in der Datenschutzerklärung von Apple.

Die Speicherdauer richtet sich danach, wie lange die Korrespondenz zur Bearbeitung und gegebenenfalls zur Abwicklung eines anschließenden Vertrags erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Unterlagen entsprechend aufbewahrt und anschließend gelöscht. Ohne die für eine Antwort notwendigen Kontaktangaben können wir Ihr Anliegen gegebenenfalls nicht beantworten. Die bloße Nutzung der Website verpflichtet Sie nicht zur Kontaktaufnahme.

6. Externe Links, Instagram und Google Maps

Das Bewertungsbadge und „Bewertungen auf Google ansehen“ verlinken unser Google-Unternehmensprofil. Die angezeigte Sternebewertung ist eine manuell gepflegte Momentaufnahme mit Datumsstand. Es werden keine Bewertungen automatisch von Google abgerufen. Es werden keine Bewertungswidgets oder Google-Skripte geladen. Erst beim Öffnen des Links besuchen Sie Google Maps.

Unser Instagram-Profil ist ausschließlich über einen normalen Link erreichbar. Es sind kein Instagram-Feed, Meta-Pixel oder andere Social-Media-Plugins eingebunden. Unser Seitencode überträgt beim bloßen Aufruf keine Daten an Instagram. Wenn Sie den Link öffnen, besuchen Sie Instagram; dort gelten die Datenschutzhinweise von Instagram.

„Route öffnen“ ist ein einfacher Link zu Google Maps. Eine Karte ist nicht eingebettet; unser Seitencode stellt beim bloßen Seitenaufruf keine Verbindung zu Google Maps her. Erst durch Öffnen des Links rufen Sie den Kartendienst auf. Dort gelten die Datenschutzhinweise von Google. Gleiches gilt entsprechend für andere externe Links: Der jeweilige Anbieter verarbeitet Daten, sobald Sie dessen Seite besuchen.

7. Informationen zur Google-Suche

Google Search Console dient der Verwaltung unserer Auffindbarkeit in der Google-Suche. Für eine Domainbestätigung über einen DNS-Eintrag wird kein Google-Skript in diese Website eingebunden und kein Tracking-Cookie gesetzt. Wir binden weder Google Analytics noch Google Tag Manager ein. Die automatische Sites-Statistik aus Abschnitt 3 ist hiervon unabhängig.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Soweit wir Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@snaeq.de oder der oben genannten Postanschrift. Unser eigener Seiteninhalt setzt keine automatisierten Entscheidungen einschließlich Profiling ein.