Privacy Policy
Last updated: . This notice describes the data processing performed by the current version of this website.
Controller
The website operator named in the imprint is responsible for the processing described here. Privacy questions and requests can be sent to nya@snupai.me.
Website delivery and hosting
The website is hosted on Vercel. When a page or file is requested, hosting infrastructure necessarily processes technical connection information such as the IP address, request time, requested URL, referrer, user agent, and request status so that the website can be delivered securely and reliably. This processing is based on our legitimate interests in operating, protecting, and troubleshooting the website under Article 6(1)(f) GDPR.
Where the hosting platform supplies a country code derived from the request, the application uses it only to pre-select Local Germany or International in the contact form. The application does not persist the raw country header. If an inquiry is submitted, the selected region is included with that inquiry.
Audience measurement
We use Simple Analytics to understand aggregate website usage. Its script may process the page URL, referrer, campaign parameters, time zone, browser language, user agent, viewport and screen dimensions, page-load information, and scroll depth. According to Simple Analytics, it does not set cookies or use local storage, retain or hash IP addresses, create visitor identifiers, or fingerprint devices. See the provider's data collection documentation.
We also use Vercel Web Analytics for anonymous page-view statistics. Vercel states that the service does not use third-party cookies and derives a temporary visitor hash from the incoming request, which is discarded after 24 hours. Analytics data may include the visited URL, filtered query parameters, referrer, approximate location, browser, operating system, device type, event time, and analytics script version. See Vercel's Web Analytics privacy documentation.
These services are used to evaluate aggregate traffic and improve the website. The legal basis is our legitimate interest in measuring and improving the public website under Article 6(1)(f) GDPR. We do not send contact-form fields to either analytics service.
Contact inquiries
When you submit the contact form, we process your name, email address, selected service, budget, project dates, region, and project description, together with any optional telephone number and referral information you provide. The server validates the submission, checks commission availability through Supabase, and sends the inquiry through the configured email provider. The application does not save inquiries in its database.
The reported client IP address is used in volatile server memory to enforce a short submission rate limit. It is not included in the inquiry email or written to the application database. Inquiry emails are retained for as long as needed to respond, prepare or perform a potential engagement, resolve disputes, and meet applicable legal retention duties.
Processing requested before entering into a contract is based on Article 6(1)(b) GDPR. General correspondence, abuse prevention, and the protection of the contact service are based on Article 6(1)(f) GDPR.
Accounts and administration
The non-public account and administration features use Supabase for authentication and data storage. When those features are used, Supabase processes the supplied email address and authentication data. The browser client persists authentication session information in local storage so that signed-in sessions can continue and refresh. Administrative content and role information are stored in the connected Supabase project.
This processing is necessary to provide requested account access under Article 6(1)(b) GDPR and serves our legitimate interest in protecting and administering restricted features under Article 6(1)(f) GDPR. Account information is retained while the account is active and as otherwise required to secure the service or comply with legal duties.
Service providers and transfers
Technical data may be processed on our behalf by Vercel, Simple Analytics, Supabase, and the configured email delivery provider. These providers process data under their own technical and contractual safeguards. Where data is processed outside the European Economic Area, the applicable provider safeguards and transfer mechanisms are used.
External links
Links to social networks and other external websites are ordinary links. Data is sent to those providers only after you follow a link; their own privacy notices then apply.
Your rights
Subject to the conditions of the GDPR, you may request access, rectification, erasure, restriction of processing, data portability, or object to processing based on legitimate interests. You may also lodge a complaint with a competent data protection supervisory authority. To exercise your rights, contact nya@snupai.me.
Changes to this notice
We update this notice when the website, its providers, or applicable legal requirements change. The date at the top identifies the current version.
Datenschutzerklärung
Stand: . Diese Erklärung beschreibt die Datenverarbeitung durch die aktuelle Version dieser Website.
Verantwortlicher
Verantwortlich für die hier beschriebene Verarbeitung ist der im Impressum genannte Webseitenbetreiber. Fragen und Anfragen zum Datenschutz können an nya@snupai.me gerichtet werden.
Bereitstellung und Hosting
Die Website wird bei Vercel gehostet. Beim Abruf einer Seite oder Datei verarbeitet die Hosting-Infrastruktur technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, User-Agent und Anfragestatus, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb, Schutz und der Fehleranalyse der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Stellt die Hosting-Plattform einen aus der Anfrage abgeleiteten Ländercode bereit, wird dieser ausschließlich zur Vorauswahl von „Local Germany“ oder „International“ im Kontaktformular verwendet. Die Anwendung speichert den ursprünglichen Länder-Header nicht. Wird eine Anfrage abgesendet, ist die ausgewählte Region Bestandteil der Anfrage.
Reichweitenmessung
Wir verwenden Simple Analytics zur aggregierten Auswertung der Websitenutzung. Das Skript kann Seiten-URL, Referrer, Kampagnenparameter, Zeitzone, Browsersprache, User-Agent, Viewport- und Bildschirmgröße, Seitenladeinformationen und Scrolltiefe verarbeiten. Nach Angaben von Simple Analytics werden keine Cookies oder Local Storage eingesetzt, IP-Adressen weder gespeichert noch gehasht, keine Besucherkennungen erstellt und kein Geräte-Fingerprinting durchgeführt. Weitere Informationen enthält die Dokumentation zur Datenerhebung.
Zusätzlich verwenden wir Vercel Web Analytics für anonyme Seitenaufrufstatistiken. Vercel gibt an, dass keine Drittanbieter-Cookies eingesetzt werden und aus der eingehenden Anfrage ein temporärer Besucher-Hash gebildet wird, der nach 24 Stunden verworfen wird. Zu den Analysedaten können aufgerufene URL, gefilterte Query-Parameter, Referrer, ungefährer Standort, Browser, Betriebssystem, Gerätetyp, Ereigniszeit und Skriptversion gehören. Weitere Informationen enthält die Datenschutzhinweis-Dokumentation von Vercel Web Analytics.
Die Dienste dienen der aggregierten Reichweitenmessung und Verbesserung der Website. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Inhalte des Kontaktformulars werden nicht an diese Analysedienste übermittelt.
Kontaktanfragen
Beim Absenden des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, ausgewählte Leistung, Budget, Projektzeitraum, Region und Projektbeschreibung sowie eine freiwillig angegebene Telefonnummer und Information darüber, wie Sie auf uns aufmerksam geworden sind. Der Server prüft die Angaben und die Verfügbarkeit über Supabase und sendet die Anfrage über den konfigurierten E-Mail-Anbieter. Die Anwendung speichert Anfragen nicht in ihrer Datenbank.
Die gemeldete Client-IP-Adresse wird im flüchtigen Serverspeicher zur Durchsetzung einer kurzen Sendebegrenzung verwendet. Sie wird weder in die Anfrage-E-Mail aufgenommen noch in die Anwendungsdatenbank geschrieben. Anfrage-E-Mails werden so lange aufbewahrt, wie dies zur Beantwortung, Anbahnung oder Durchführung eines möglichen Auftrags, zur Klärung von Streitfällen und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Vorvertragliche Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Allgemeine Korrespondenz, Missbrauchsschutz und der Schutz des Kontaktangebots beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Konten und Administration
Die nicht öffentlichen Konto- und Administrationsfunktionen verwenden Supabase für Authentifizierung und Datenspeicherung. Bei ihrer Nutzung verarbeitet Supabase die angegebene E-Mail-Adresse und Authentifizierungsdaten. Der Browser-Client speichert Sitzungsinformationen im Local Storage, damit angemeldete Sitzungen fortgeführt und erneuert werden können. Administrative Inhalte und Rolleninformationen werden im verbundenen Supabase-Projekt gespeichert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für den angeforderten Kontozugang und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse am Schutz und an der Verwaltung zugriffsbeschränkter Funktionen. Kontodaten werden während der aktiven Nutzung und darüber hinaus nur aufbewahrt, soweit dies zur Absicherung des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Dienstleister und Übermittlungen
Technische Daten können in unserem Auftrag durch Vercel, Simple Analytics, Supabase und den konfigurierten E-Mail-Anbieter verarbeitet werden. Diese Anbieter setzen eigene technische und vertragliche Schutzmaßnahmen ein. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen die jeweils einschlägigen Garantien und Übermittlungsmechanismen des Anbieters zur Anwendung.
Externe Links
Verweise auf soziale Netzwerke und andere externe Websites sind normale Links. Daten werden erst an den jeweiligen Anbieter übermittelt, wenn Sie einen Link aufrufen; anschließend gelten dessen eigene Datenschutzhinweise.
Ihre Rechte
Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen und einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Zur Ausübung Ihrer Rechte wenden Sie sich an nya@snupai.me.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Website, ihre Dienstleister oder die rechtlichen Anforderungen ändern. Das oben genannte Datum kennzeichnet die aktuelle Fassung.