Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Blacksnapper Consulting
Inhaber: Andreas Mattolat
Hüttenweg 4
21516 Tramm
Deutschland
Telefon: +49 (0)173 3148577
E-Mail: kontakt@blacksnapper.de
Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
Auf dieser Website werden personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Bestimmungen verarbeitet, insbesondere der DSGVO und dem TTDSG.
Personenbezogene Daten werden nur verarbeitet, soweit dies erforderlich ist für:
Eine Weitergabe an Dritte erfolgt nur, soweit dies technisch erforderlich ist, ausdrücklich beschrieben wird oder gesetzlich vorgeschrieben ist.
Diese Website wird auf eigenen Servern betrieben.
Rechenzentrum:
Antagus AG
Regensburg, Deutschland
Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern die Nutzung im Zusammenhang mit der Durchführung angebotener Leistungen erfolgt.
Für die Nutzung der Assessments ist eine Registrierung erforderlich.
Dabei werden insbesondere folgende Daten verarbeitet:
Die Verarbeitung dient der Authentifizierung, der Sicherstellung der Zuordnung von Assessment-Ergebnissen sowie der Möglichkeit, das Assessment zu unterbrechen und fortzusetzen.
Rechtsgrundlage:
Zugangsdaten werden gespeichert, solange ein Nutzerkonto besteht, und nach Löschung des Kontos unverzüglich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Anmeldung und Authentifizierung auf assessment.blacksnapper.de wird ein SMS-basiertes Login-Verfahren eingesetzt.
Dabei wird die vom Nutzer angegebene Mobilfunknummer verarbeitet, um einen einmalig gültigen Bestätigungscode (Einmalcode) per SMS zu versenden.
Der Versand der SMS erfolgt über den Dienst Twilio (Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, Irland), der als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt wird. Ein entsprechender Vertrag zur Auftragsverarbeitung (Data Processing Agreement) besteht. Twilio verarbeitet die Mobilfunknummer ausschließlich zur Zustellung des Einmalcodes. Die Verarbeitung erfolgt auf Servern innerhalb der EU.
Die Mobilfunknummer wird ausschließlich zur Authentifizierung verwendet. Eine Nutzung zu Marketing-, Kontakt- oder Weitergabezwecken erfolgt nicht.
Rechtsgrundlage:
Für die Durchführung und Speicherung von Assessments wird eine Datenbank-Infrastruktur auf Basis von Supabase genutzt.
Hosting-Region:
Frankfurt am Main (eu-central-1)
Supabase wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Ein entsprechender Vertrag zur Auftragsverarbeitung besteht. Alle Daten verbleiben innerhalb der Europäischen Union.
Verarbeitete Daten können umfassen:
Rechtsgrundlage:
Im Rahmen der Assessments erfolgen automatisierte, KI-gestützte Auswertungen der eingegebenen Inhalte.
Dabei gilt:
Rechtsgrundlage:
Der Versand von registrierungs- und ergebnisbezogenen E-Mails erfolgt über den Dienst Brevo (Sendinblue).
Brevo wird ausschließlich für transaktionale E-Mails (z. B. Registrierungsbestätigungen, Ergebnisberichte) eingesetzt. Eine Nutzung zu Marketing- oder Newsletterzwecken erfolgt nicht.
Brevo wird als Auftragsverarbeiter eingesetzt. Ein entsprechender Vertrag zur Auftragsverarbeitung besteht.
Rechtsgrundlage:
Auf dieser Website werden ausschließlich technisch notwendige Cookies eingesetzt.
Diese sind erforderlich für:
Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TTDSG).
Während der Durchführung eines Assessments werden Ihre Eingaben temporär im lokalen Speicher Ihres Browsers (localStorage) gesichert. Dies dient ausschließlich dem Schutz vor Datenverlust bei technischen Unterbrechungen, beispielsweise bei versehentlichem Schließen des Browsers oder Verbindungsabbrüchen.
Die lokal gespeicherten Daten umfassen:
Diese Daten verlassen zu keinem Zeitpunkt Ihr Gerät und werden nicht an Dritte übermittelt. Die Zwischenspeicherung erfolgt nutzerbezogen und wird bei Abschluss des Assessments oder bei Abmeldung automatisch gelöscht.
Rechtsgrundlage:
Zur Analyse der Websitenutzung setzen wir Plausible Analytics ein, einen datenschutzfreundlichen Analysedienst der Plausible Insights OÜ (Estland, EU).
Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten. Es werden ausschließlich aggregierte, anonymisierte Nutzungsdaten erhoben (z. B. Seitenaufrufe, Verweisquellen, Gerätekategorie). Eine Identifikation einzelner Nutzer ist nicht möglich.
Die Datenverarbeitung erfolgt auf Servern in der EU.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung des Webangebots).
Weitere Informationen: https://plausible.io/privacy-focused-web-analytics
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Assessment-Daten werden projekt- und nutzerbezogen gespeichert, solange dies zur Nachvollziehbarkeit der Ergebnisse oder auf Wunsch der betroffenen Person erforderlich ist.
Betroffene Personen haben das Recht auf:
Anfragen können jederzeit an kontakt@blacksnapper.de gerichtet werden.
Es besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Stand: Dezember 2025