Datenschutz
Stand: 19. April 2026
1. Verantwortlicher
nanuq GmbH
c/o WeWork
Pilgrimstraße 6
50674 Köln
Deutschland
E-Mail: info@nanuq.tech
Telefon: +49 151 4494 3092
Wir haben keinen Datenschutzbeauftragten bestellt, da dies nach § 38 BDSG nicht erforderlich ist. Für datenschutzrechtliche Anliegen wenden Sie sich bitte an info@nanuq.tech.
2. Allgemeine Hinweise zur Datenverarbeitung
Mit dieser Datenschutzerklärung möchten wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website und daran anknüpfender Dienste informieren.
Rechtsgrundlagen
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir eine Einwilligung einholen sowie § 25 Abs. 1 TDDDG.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist.
- Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Soweit die Verarbeitung aufgrund einer gesetzlichen Pflicht durchgeführt wird.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Soweit ein berechtigtes Interesse unsererseits besteht sowie § 25 Abs. 2 TDDDG, sofern eine Einwilligung nicht notwendig ist.
Die jeweils geltende Rechtsgrundlage ist bei der Beschreibung der Verarbeitung zu finden.
3. Hosting
Diese Website wird bei Firebase Hosting (Google Cloud) gehostet. Beim Besuch der Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser an den Server übermittelt. Dies sind:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL
- IP-Adresse des zugreifenden Rechners
- Uhrzeit und Datum der Serveranfrage
- HTTP-Statuscode
Dies dient der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Gewährleistung einer komfortablen Nutzung unserer Website sowie der Auswertung der Systemsicherheit und -stabilität.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website) sowie § 25 Abs. 2 TDDDG.
Speicherdauer: Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist bzw. bei Speicherung in Logfiles nach 30 Tagen.
4. Webanalyse (Plausible Analytics)
Wir verwenden Plausible Analytics zur statistischen Auswertung der Websitenutzung. Zweck der Verarbeitung ist es, das Nutzerverhalten in aggregierter Form zu analysieren, um die Inhalte, Funktionen und die Benutzerfreundlichkeit unserer Website kontinuierlich zu verbessern sowie die Reichweite und Nutzung einzelner Seiten auszuwerten.
Plausible ist ein datenschutzfreundliches Analysetool, das keine Cookies setzt, keine personenbezogenen Daten erhebt und Besucher nicht über Websites hinweg verfolgt.
Es werden ausschließlich aggregierte Daten erfasst, z. B. Seitenaufrufe, Verweisquellen, Gerätetyp und Land. Eine Identifikation einzelner Besucher ist nicht möglich.
Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.
Hosting: EU (Freiburg, Deutschland) — es findet keine Datenübermittlung in die USA statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung zur Verbesserung unseres Angebots). Da Plausible Analytics keine Cookies setzt und keine personenbezogenen Daten verarbeitet, ist keine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich.
Weitere Informationen: Plausible Data Policy und Plausible Legal Assessment.
6. Kontaktaufnahme und Verarbeitung von Anfragen (Kontaktformular, CRM und E-Mail-Versand)
Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular Anfragen zukommen lassen, werden die von Ihnen eingegebenen Daten (z. B. Name, Firmenname, Flottengröße, Anzahl Depots, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet.
Die technische Verarbeitung der Anfrage erfolgt zunächst über eine Firebase Cloud Function; die Daten werden dabei auf Servern von Google Cloud innerhalb der Europäischen Union verarbeitet.
Im Anschluss werden die im Kontaktformular erhobenen Daten zur strukturierten Erfassung, Verwaltung und Bearbeitung der Anfrage an unser CRM-System HubSpot übermittelt. In diesem Zusammenhang können zusätzlich technische Daten (z. B. IP-Adresse und aufgerufene Seiten-URL) verarbeitet werden. Eine Nutzung von Tracking-Technologien durch HubSpot (insbesondere Cookies oder Tracking-Skripte) erfolgt in diesem Zusammenhang nicht.
Für den Versand von E-Mails im Zusammenhang mit Ihrer Anfrage setzen wir den Dienst Resend ein, der als Auftragsverarbeiter tätig wird und zu diesem Zweck insbesondere Ihre E-Mail-Adresse sowie den Inhalt der Nachricht verarbeitet.
Anbieter der eingesetzten Dienste sind:
- HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA (zertifiziert nach dem EU-U.S. Data Privacy Framework),
- Resend, Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher oder vertraglicher Maßnahmen) sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und strukturierten Bearbeitung von Anfragen und Kommunikation).
Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Mit HubSpot und Resend haben wir jeweils einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben ist eine Bearbeitung Ihrer Anfrage jedoch nicht möglich.
7. hCaptcha (Spam-Schutz)
Wir verwenden hCaptcha zum Schutz unserer Formulare vor automatisierten Anfragen. Der Einsatz dient dazu, anhand einer Analyse des Nutzerverhaltens (z. B. IP-Adresse, Verweildauer oder Mausbewegungen) sicherzustellen, dass Eingaben auf unserer Website von natürlichen Personen stammen und missbräuchliche automatisierte Zugriffe durch Bots verhindert werden.
Anbieter: Intuition Machines, Inc., 350 Ellis St, San Francisco, CA 94102, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam) sowie § 25 Abs. 2 TDDDG.
Grundlage der Datenverarbeitung durch den Anbieter ist ein Data Processing Addendum (DPA) mit EU-Standardvertragsklauseln.
Weitere Informationen: hCaptcha Datenschutzerklärung.
8. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
9. nanuq auf LinkedIn (Unternehmens-Profil)
Wir betreiben eine Unternehmensseite auf dem sozialen Netzwerk LinkedIn. Wenn Sie unsere LinkedIn-Seite besuchen oder mit Inhalten interagieren (z. B. Likes, Kommentare, Follows), verarbeitet LinkedIn dabei personenbezogene Daten (u. a. IP-Adresse, Geräteinformationen, Interaktionen, ggf. Profildaten).
Für die Verarbeitung in Zusammenhang mit den sogenannten „Page Insights" (aggregierten Seitenstatistiken) sind wir gemeinsam mit LinkedIn Verantwortliche im Sinne von Art. 26 DSGVO. Grundlage hierfür ist eine Vereinbarung über die gemeinsame Verantwortlichkeit („Page Insights Joint Controller Addendum"), abrufbar unter https://legal.linkedin.com/pages-joint-controller-addendum.
Für jede weitergehende Verarbeitung ist allein LinkedIn verantwortlich.
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (für Nutzer:innen im EWR) sowie LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA (zertifiziert nach dem EU-U.S. Data Privacy Framework).
Zweck: Unternehmenskommunikation, Außendarstellung und Kontakt zu Interessent:innen, Kund:innen und Bewerber:innen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Unternehmenskommunikation und Außendarstellung).
Speicherdauer: Die Speicherdauer der durch LinkedIn erhobenen Daten richtet sich nach den Vorgaben von LinkedIn. Aggregierte Seitenstatistiken werden uns in der Regel bis zu 14 Monate zur Verfügung gestellt.
Betroffenenrechte gegenüber LinkedIn können Sie direkt gegenüber LinkedIn geltend machen.
Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy.
11. Betroffenenrechte
Neben dem Recht auf Widerruf Ihrer uns gegenüber etwaig erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung im Sinne des Art. 21 DSGVO
Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutzerklärung beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Abs. 1 lit. f DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.
12. Beschwerderecht bei der Aufsichtsbehörde
Neben den oben aufgeführten Betroffenenrechten steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO zu.
13. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist. Nähere Informationen finden Sie in den oben genannten Verarbeitungen.
Gesetzliche Aufbewahrungsfristen (z. B. 6 Jahre für Geschäftsbriefe gemäß § 257 HGB, 10 Jahre für steuerlich relevante Unterlagen gemäß § 147 AO) bleiben unberührt. Die Rechtsgrundlage in diesen Fällen ist unsere gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
14. Internationale Datenübermittlung
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA:
- Google LLC (Firebase Hosting)
- HubSpot, Inc. (CRM)
- Resend, Inc. (E-Mail-Versand)
- Intuition Machines, Inc. (hCaptcha)
Google LLC und HubSpot, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert; die Datenübermittlung in die USA erfolgt insoweit auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Für die Datenübermittlung an Resend, Inc. und Intuition Machines, Inc. (hCaptcha) haben wir EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO geschlossen und zusätzliche technische und organisatorische Maßnahmen getroffen.
Wir weisen darauf hin, dass US-Anbieter auch bei Bestehen dieser Garantien Verpflichtungen aus dem US Foreign Intelligence Surveillance Act (FISA) und dem US CLOUD Act unterliegen können, auf deren Grundlage US-Sicherheitsbehörden unter bestimmten Voraussetzungen Zugriff auf personenbezogene Daten verlangen können. Ein dem europäischen Datenschutzniveau vollständig entsprechendes Schutzniveau kann insoweit nicht in allen Fällen garantiert werden.
15. Links zu Drittanbietern
Unsere Website kann Links zu Websites Dritter enthalten. Wir haben keinen Einfluss auf deren Inhalte und Datenschutzpraktiken und übernehmen dafür keine Verantwortung. Bitte informieren Sie sich direkt bei den jeweiligen Anbietern über deren Datenschutz.
16. Bewerbungen
Wenn Sie sich bei uns auf eine Stellenausschreibung oder initiativ per E-Mail bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Kontaktdaten, Bewerbungsunterlagen wie Anschreiben, Lebenslauf, Zeugnisse sowie sonstige im Rahmen der Bewerbung bereitgestellte Informationen) zum Zweck der Durchführung des Bewerbungsverfahrens.
Ihre Daten werden innerhalb unseres Unternehmens ausschließlich an die für das Bewerbungsverfahren zuständigen Personen weitergegeben.
Wir weisen darauf hin, dass die Übermittlung von Bewerbungen per E-Mail grundsätzlich unverschlüsselt erfolgt. Sie haben jedoch die Möglichkeit, Ihre Bewerbungsunterlagen eigenständig verschlüsselt zu übermitteln.
Rechtsgrundlage: § 26 Abs. 1 i. V. m. Abs. 8 S. 2 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Soweit Sie uns im Rahmen Ihrer Bewerbung über die erforderlichen Angaben hinaus personenbezogene Daten mitteilen, erfolgt dies freiwillig auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Die Bereitstellung der für das Bewerbungsverfahren erforderlichen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben können wir Ihre Bewerbung jedoch nicht bearbeiten.
Speicherdauer: Ihre personenbezogenen Daten werden 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht oder Sie in eine längere Speicherung (z. B. zur Aufnahme in einen Bewerberpool) eingewilligt haben.
17. Keine automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.
18. Aktualität und Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Das Datum der letzten Aktualisierung ist oben angegeben.