Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
syna werk
c/o [Angaben werden nachgelagert]
E-Mail: info@syna-werk.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Rechtsgrundlage
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person die Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
4. Erhebung und Speicherung personenbezogener Daten
4.1 Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das verwendete Betriebssystem
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Daten werden nach maximal 14 Tagen automatisch gelöscht.
4.2 Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Die Daten werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist.
5. Daten hosting auf eigenen Servern
Alle Server für den OaaS-Service stehen in Deutschland (Frankfurt am Main). Jeder Kunde erhält einen eigenen, isolierten VPS. Es findet kein Cloud-Transfer in Drittländer statt. Die Datenverarbeitung erfolgt ausschließlich auf dem jeweiligen Kundenserver.
6. Technische und organisatorische Maßnahmen (TOMs)
Gemäß Art. 32 DSGVO ergreifen wir folgende technische und organisatorische Maßnahmen:
- Verschlüsselung der Datenübertragung (TLS/SSL)
- UFW-Firewall auf jedem VPS
- fail2ban gegen Brute-Force-Angriffe
- Automatische Sicherheitsupdates
- Automatische Löschung nach konfigurierten Aufbewahrungsfristen (14/30/90 Tage)
- Geheimhaltungspflichten für alle Mitarbeiter
- Zugriffskontrollen und Authentifizierung
- Regelmäßige Backups und Notfallpläne
7. Aufbewahrungsfristen
Je nach Konfiguration werden Daten nach folgenden Fristen automatisch gelöscht:
- 14 Tage: Chat-Verläufe (Standard)
- 30 Tage: Erweiterte Aufbewahrung (optional)
- 90 Tage: Buchhaltungsdaten (gem. HGB/AO)
- 6/10 Jahre: Steuerrelevante Daten (gem. AO)
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
9. Cookies
Diese Website verwendet nur technisch notwendige Cookies. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Der Cookie-Banner dient ausschließlich der Dokumentation der Einwilligung.
10. EU AI Act
Wir bereiten uns auf die Anforderungen des EU AI Act (ab August 2026) vor. Unsere KI-Systeme sind transparent, nachvollziehbar und menschlich kontrollierbar. Wir bieten einen KI-Beauftragten-as-a-Service für unsere Kunden an.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version finden Sie auf dieser Seite.
Stand: Juni 2026