DS-GVO-Informationen
Datenschutzhinweise.
Personenbezogene Daten werden nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet. Mit den nachfolgenden Hinweisen informieren wir Sie über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten auf code-noah.gannaca.com.
1. Verantwortliche
gannaca GmbH & Co. KG, Habsburgerring 3, 50674 Köln · E-Mail: peterka@gannaca.com · Handelsregister: Amtsgericht Köln HRA 23235.
Verantwortlicher für den Datenschutz: Christopher Patrick Peterka, contact@gannaca.com
2. Kategorien verarbeiteter Daten
Bestandsdaten (z. B. Namen, Organisationszugehörigkeit); Kontaktdaten (z. B. E-Mail); Inhaltsdaten (z. B. Texteingaben im Cockpit); Nutzungsdaten (z. B. Zugriffsdaten); Meta-/Kommunikationsdaten (z. B. IP-Adressen); bei Nutzung der Sprach-Concierge zusätzlich Audiodaten während des Gesprächs.
3. Hosting (Netlify)
Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf werden technisch notwendige Protokolldaten verarbeitet (Zeitstempel, angefragte URL, HTTP-Status, User-Agent, IP-Adresse in gekürzter/temporärer Form). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DS-GVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
4. Reichweitenmessung (PostHog)
Wir nutzen PostHog (PostHog Inc.; Datenverarbeitung in der EU-Cloud, Frankfurt) zur aggregierten Reichweitenmessung. Die Einbindung ist bewusst datensparsam konfiguriert: ohne Cookies, ohne geräteübergreifendes Tracking, ohne Profilbildung; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DS-GVO). Sie können der Verarbeitung jederzeit widersprechen (E-Mail genügt); technisch respektieren wir zudem die „Do Not Track"-Einstellung Ihres Browsers.
5. Persönliche Cockpits
Für eingeladene Gesprächspartner stellen wir zugangsgeschützte, persönliche Bereiche („Cockpits") bereit. Der Zugang erfolgt über einen individuellen, nicht erratbaren Link (Magic Link), den wir ausschließlich der eingeladenen Person übermitteln. Im Cockpit freiwillig eingegebene Antworten werden verschlüsselt übertragen (TLS) und bei unserem Hosting-Dienstleister Netlify, Inc. gespeichert; soweit dabei eine Verarbeitung in den USA stattfindet, ist sie durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Zweck ist die Vorbereitung und Anpassung des angefragten Impulses; Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO). Die Daten werden gelöscht, sobald sie für die Zusammenarbeit nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Auf Wunsch löschen wir ein Cockpit samt aller Antworten jederzeit sofort.
6. Terminbuchung (Microsoft Bookings)
Für die Terminvereinbarung nutzen wir Microsoft Bookings (Microsoft Ireland Operations Ltd., Dublin). Bei einer Buchung verarbeitet Microsoft die von Ihnen eingegebenen Daten (Name, E-Mail, Organisation, Terminwunsch) in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragsanbahnung).
7. Zahlungsabwicklung (Stripe)
Rechnungen können online beglichen werden (Überweisung oder Karte) über Stripe Payments Europe, Ltd. (Dublin, Irland). Stripe verarbeitet die für die Zahlung erforderlichen Daten teilweise in eigener Verantwortung als Zahlungsdienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DS-GVO).
8. Sprach- und Text-Concierge (ElevenLabs)
Auf Wunsch können Sie Rückfragen im Dialog mit unserer digitalen Concierge stellen (Anbieter: ElevenLabs Inc., New York, USA). Das Gespräch startet erst durch Ihre aktive Handlung; dabei werden Ihre Text- bzw. Spracheingaben zur Beantwortung verarbeitet und Übermittlungen in die USA durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Ihre Einwilligung durch Gesprächsbeginn (Art. 6 Abs. 1 lit. a DS-GVO); bitte nennen Sie im Gespräch keine besonderen Kategorien personenbezogener Daten. Gesprächsinhalte verwenden wir ausschließlich zur Beantwortung Ihrer Anfrage und zur Qualitätssicherung.
9. Kontakt per E-Mail
Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DS-GVO) über Microsoft 365 (Microsoft Ireland Operations Ltd.).
10. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DS-GVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
11. Dauer der Speicherung
Kriterium für die Dauer der Speicherung ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf werden die Daten gelöscht, sofern sie nicht mehr zur Zweckerreichung, Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Stand: August 2026