Datenschutzerklärung.

01Wer wir sind

Somyx LLC ist Verantwortlicher für die über somyx.com erhobenen personenbezogenen Daten. Wir sind ein kleines Produkt-Engineering-Studio mit Sitz in Kyiv, Ukraine, und arbeiten mit Kundinnen und Kunden in ganz Europa.

Bei allen Fragen zu Ihren Daten — Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch oder Widerruf der Einwilligung — schreiben Sie an privacy@somyx.com. Wir lesen jede Nachricht und antworten innerhalb von zehn Werktagen.

02Geltungsbereich und Ansatz

Diese Erklärung gilt für Daten, die wir erheben, wenn Sie somyx.com besuchen oder uns über eines der Formulare schreiben.

Unabhängig davon, wo Sie sich befinden, wenden wir die EU-Datenschutz-Grundverordnung (DSGVO, EU 2016/679) als Grundlage an. Die meisten unserer Besucherinnen und Besucher sind in der EU ansässig, und wir halten lieber eine einheitliche Linie als mehrere parallele. Wenn Sie im Vereinigten Königreich oder in der Schweiz wohnen, gelten zusätzlich die entsprechenden Rechte aus der UK GDPR und dem revidierten Schweizer Datenschutzgesetz (DSG, 2023).

03Was wir erheben

Im Wesentlichen drei Kategorien.

Angaben, die Sie uns über das Kontaktformular machen: Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, eine kurze Beschreibung dessen, was Sie bauen möchten, Ihr Budgetrahmen, Ihr zeitlicher Rahmen und eine kurze Einwilligung, kontaktiert zu werden. Ohne aktivierte Einwilligungs-Checkbox lässt sich das Formular nicht absenden.

Angaben, die Sie uns mit Ihrem Abo unserer Notes machen: eine E-Mail-Adresse, sonst nichts.

Technische Informationen, die jede Web-Anfrage offenbart: Ihre IP-Adresse, Ihr User-Agent und die von Ihrem Browser angefragte Sprache. Diese verwenden wir kurz, um Spam zu begrenzen (höchstens fünf Anfragen pro Stunde von derselben Adresse), den Anti-Spam-Token zu prüfen und die Seite in der passenden Sprache auszuliefern.

04Wie wir die Daten nutzen

Anfragedaten verwenden wir, um auf Ihre Anfrage zu antworten. Rechtsgrundlagen nach Art. 6 DSGVO sind das berechtigte Interesse (eine geschäftliche Anfrage zu beantworten ist genau der Grund Ihres Kontakts) und Ihre ausdrückliche Einwilligung (die Checkbox im Formular bestätigt, dass Sie diese Erklärung gelesen haben).

Newsletter-E-Mails werden ausschließlich dazu genutzt, die von Ihnen abonnierten Notes zu versenden. Rechtsgrundlage ist die Einwilligung — Single-Opt-in, mit Abmeldelink in jeder E-Mail.

Anonyme Nutzungsstatistiken werden nur geladen, wenn Sie sie über das Cookie-Banner akzeptieren. Rechtsgrundlage ist die Einwilligung.

IP-basiertes Rate-Limiting und Bot-Erkennung stützen wir auf das berechtigte Interesse, das Kontaktformular nutzbar zu halten. IP-Adressen speichern wir nicht über die jeweilige Anfrage hinaus.

05Cookies und ähnliche Technologien

Wir setzen Cookies auf das Nötigste. Zwei Kategorien: notwendige Cookies, ohne die die Seite nicht funktioniert, und Analyse-Cookies, die nur geladen werden, wenn Sie über das Banner zustimmen.

Sie können Ihre Auswahl jederzeit ändern, indem Sie im Footer auf Cookie-Einstellungen klicken.

somyx-themeNotwendig · 1 Jahr

Speichert Ihre Auswahl zwischen hellem und dunklem Theme. Wird beim Zurücksetzen des Browsers gelöscht.

NEXT_LOCALENotwendig · 1 Jahr

Speichert die Sprache, die Sie über den Sprachumschalter im Footer gewählt haben.

somyx-consentNotwendig · 180 Tage

Speichert Ihre Antwort auf dieses Cookie-Banner. Wenn wir die Consent-Version erhöhen (sobald sich etwas Wesentliches ändert), startet die Abfrage neu.

cf_clearance, __cf_bmNotwendig · Sitzung

Von Cloudflare im Kontaktformular gesetzter Anti-Spam-Token. Ohne ihn lässt sich das Formular nicht absenden.

_ga, _ga_*Analyse · Bis zu 2 Jahre

Werden von Google Analytics 4 nur gesetzt, wenn Sie die Kategorie Analyse akzeptieren. IP-Anonymisierung ist aktiv, Signale zur Werbepersonalisierung sind deaktiviert.

Vercel AnalyticsAnalyse · cookielos · —

Zählt eindeutige Besuche über einen kurzlebigen In-Memory-Hash — keine Kennung, kein seitenübergreifendes Tracking. Hier aus Transparenzgründen offengelegt; unterliegt nicht der Cookie-Einwilligung.

06Auftragsverarbeiter

Wir geben das absolute Minimum an eine kleine Zahl benannter Auftragsverarbeiter weiter. Mit allen besteht ein schriftlicher Auftragsverarbeitungsvertrag (DPA).

Resend (USA) versendet transaktionale E-Mails — Ihr Formularversand an uns, eine Eingangsbestätigung an Sie sowie den von Ihnen abonnierten Newsletter.

Cloudflare (USA, mit EU-Regionalinfrastruktur) prüft den Turnstile-Anti-Spam-Token im Kontaktformular.

Vercel (USA) hostet die Website und liefert cookielose Analysen.

Google Analytics 4 (USA), ausschließlich bei Ihrer Einwilligung in die Kategorie Analyse, liefert aggregierte Nutzungsdaten mit aktivierter IP-Anonymisierung und deaktivierten Signalen zur Werbepersonalisierung.

07Internationale Datenübermittlungen

Da die oben genannten Auftragsverarbeiter in den USA sitzen, können Ihre Daten außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz übermittelt werden. Als rechtliche Grundlage stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (SCCs, Fassung 2021), ergänzt durch das EU-US Data Privacy Framework, sofern der Auftragsverarbeiter selbst zertifiziert ist.

Wenn Sie die konkreten Garantien einsehen möchten, schreiben Sie an privacy@somyx.com — wir senden Ihnen die entsprechenden DPA-Anhänge zu.

08Wie lange wir Daten speichern

Formularnachrichten bleiben 24 Monate in unserem Posteingang, falls ein Projektgespräch wieder aufgenommen wird; danach werden sie archiviert oder auf Wunsch gelöscht.

Newsletter-Abonnentinnen und -Abonnenten bleiben auf der Liste, bis sie sich abmelden.

Analysedaten werden 14 Monate in Google Analytics 4 vorgehalten (die kürzeste in GA4 zulässige Aufbewahrung); personenbezogene Daten werden dort nicht gespeichert. Die cookielose Analyse von Vercel speichert Aggregate unbefristet, lässt aber keinen Rückschluss auf einzelne Personen zu.

Server-Logs werden 30 Tage aufbewahrt.

Wenn Sie uns bitten, Ihre Daten früher als nach diesen Vorgaben zu löschen, tun wir das — siehe nächster Abschnitt.

09Ihre Rechte

Nach DSGVO, UK GDPR und Schweizer DSG haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung unrichtiger Angaben, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie auf jederzeitigen Widerruf Ihrer Einwilligung, ohne dass die Rechtmäßigkeit bereits erfolgter Verarbeitungen davon berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@somyx.com — ein besonderes Formular ist nicht erforderlich. Bei einfachen Anliegen antworten wir innerhalb von zehn Werktagen, bei prüfungsbedürftigen innerhalb von dreißig Tagen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unsachgemäß verarbeitet haben, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Ukraine ist das die Beauftragte des Ukrainischen Parlaments für Menschenrechte. Der Europäische Datenschutzausschuss führt unter edpb.europa.eu eine Liste der Behörden im EWR.

10Kinder

somyx.com richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von Personen aus dieser Altersgruppe.

Wenn Sie der Ansicht sind, dass ein Kind über eines unserer Formulare Daten übermittelt hat, schreiben Sie an privacy@somyx.com — wir löschen sie noch am selben Tag.

11Änderungen und Kontakt

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir erheben, wie wir es erheben oder mit wem wir es teilen. Das Datum der letzten Prüfung steht oben auf dieser Seite.

Wesentliche Änderungen — ein neuer Auftragsverarbeiter, eine neue Datenkategorie, ein neuer Zweck — erhöhen unsere Consent-Version. Das Banner erscheint dann erneut, damit Sie Ihre Auswahl bestätigen können. Kosmetische Klarstellungen setzen die Einwilligung nicht zurück.

Für Fragen, Hinweise oder Anträge auf Wahrnehmung Ihrer Rechte ist die Adresse privacy@somyx.com — wir lesen jede Nachricht.