Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten die Syntico GmbH verarbeitet, wenn du diese Website nutzt oder mit uns Kontakt aufnimmst, wofür das geschieht und welche Rechte du hast. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir wie in Art. 4 der Datenschutz-Grundverordnung (DS-GVO).

Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DS-GVO ist:

Syntico GmbH
Försterlingstraße 2
01259 Dresden
Deutschland

Geschäftsführer: Stefan Klöhn
Telefon: +49 (0)351 202 567 40
E-Mail: info@syntico.de

Das Wichtigste in Kürze

• Solange du nicht einwilligst, setzen wir für die Darstellung dieser Website keine Cookies.
• Google Analytics und Microsoft Clarity starten erst nach deiner Einwilligung, für jeden Dienst einzeln. Du kannst sie jederzeit widerrufen: Cookie-Einstellungen öffnen.
• Schrift, Bilder und Skripte kommen von unserem eigenen Server. Videos, Karten oder Social-Media-Plug-ins anderer Anbieter binden wir nicht ein.
• Das Kontaktformular läuft über einen eigenen Dienst auf unserem Server und erreicht uns als E-Mail.

Hosting und Server-Protokolle

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt Server und Rechenzentrum bereit. Die Serversoftware, die Website und die Protokolle betreiben wir auf diesem Server selbst.

Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten an den Server. Der Server protokolliert dabei:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Adresse und Protokoll
• HTTP-Statuscode und übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), wenn dein Browser sie mitteilt
• Browser und Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, stabiler Betrieb, Fehlersuche und Abwehr von Angriffen. Aus den Protokollen erstellt die Serversoftware außerdem monatliche Zugriffsstatistiken (AWStats) für den internen Gebrauch. Protokolle und Statistiken enthalten die vollständige IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website und darin, die Zugriffszahlen zu kennen.

Speicherdauer: Die Protokolle werden nach Größe ausgetauscht: Erreicht eine Protokolldatei 10 MB, beginnt eine neue, und der Server behält die letzten zehn Dateien; die älteste wird dann automatisch gelöscht. Wie lange ein Eintrag erhalten bleibt, hängt deshalb von der Zahl der Zugriffe ab, derzeit sind es rund sechs Monate. Die Zugriffsstatistiken bleiben bis zu vier Monate erhalten (laufender Monat und die drei Monate davor). In Sicherungen bleiben Protokolle und Statistiken bis zu vier Wochen länger. Werden Daten zur Aufklärung eines Angriffs gebraucht, bewahren wir sie bis zum Abschluss der Aufklärung auf.

Sicherheitssoftware: Zum Schutz des Servers läuft dort die Software Imunify360 des Herstellers CloudLinux. Sie prüft Zugriffe auf Angriffsmuster und kann auffällige IP-Adressen sperren. Nach Angaben des Herstellers werden dazu auch Zugriffsdaten wie IP-Adresse, aufgerufene Adresse und Browserangaben verschlüsselt an dessen Server übermittelt. Das kann auch Server außerhalb der EU betreffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO, unser berechtigtes Interesse liegt in der Sicherheit des Servers.

Cookies, lokaler Speicher und deine Einwilligung

Manche Dienste speichern Informationen auf deinem Gerät oder lesen sie dort aus. Das ist nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nur mit deiner Einwilligung zulässig, außer es ist unbedingt erforderlich, damit wir den von dir gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Beim ersten Besuch fragt dich ein Hinweis, ob du Google Analytics und Microsoft Clarity zulassen möchtest. „Alle akzeptieren“ und „Alle ablehnen“ sind gleichwertig, unter „Einzeln auswählen“ entscheidest du je Dienst. Ablehnen hat keine Nachteile, die Website funktioniert genauso.

Deine Einwilligung kannst du jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Denselben Link findest du unten auf jeder Seite. Der Widerruf gilt für die Zukunft, die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Beim Widerruf entfernen wir die Cookies des Dienstes, die auf dieser Website liegen, und laden die Seite neu. Cookies auf Domains von Microsoft kann nur dein Browser löschen.

Deine Entscheidung speichern wir nur in deinem Browser, damit wir nicht bei jedem Aufruf neu fragen müssen. Sie wird nicht an uns übertragen. Das ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach zwölf Monaten fragen wir erneut.

Die Laufzeit der Google-Cookies beginnt bei jedem Besuch neu. Unabhängig davon kannst du Cookies in deinem Browser jederzeit löschen oder blockieren.

Google Analytics

Wenn du eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: erkennen, welche Inhalte gefragt sind, und Website und Angebot danach verbessern.

Daten: aufgerufene Seiten, Interaktionen wie Scrollen und Klicks, Herkunft des Besuchs, Gerätetyp, Browser, Betriebssystem, ungefährer Standort und eine pseudonyme Kennung. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Google-Signale und die Nutzung für personalisierte Werbung haben wir ausgeschaltet.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG.

Speicherdauer: Für die Cookies siehe die Tabelle oben. Ereignisdaten löscht Google nach zwei Monaten, Nutzerdaten nach 14 Monaten. Besuchst du die Website erneut, beginnt die Frist für deine Nutzerdaten von vorn.

Weitere Informationen: Datenschutzerklärung von Google.

Microsoft Clarity

Wenn du eingewilligt hast, nutzen wir Microsoft Clarity, ein Analysewerkzeug der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zweck: erkennen, wo die Website verständlich ist und wo Besucher hängen bleiben. Dafür erstellt Clarity Heatmaps und Sitzungsaufzeichnungen.

Daten: Klicks, Scrollen, Mausbewegungen, aufgerufene Seiten, Gerätetyp, Browser, Betriebssystem, ungefährer Standort und eine pseudonyme Kennung. Inhalte von Eingabefeldern blendet Clarity aus, das Kontaktformular haben wir zusätzlich insgesamt maskiert. Eine Nutzung für Werbung teilen wir Clarity als abgelehnt mit.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG.

Speicherdauer: Für die Cookies siehe die Tabelle oben. Nach Angaben von Microsoft bleiben Aufzeichnungen 30 Tage erhalten, als Favorit markierte und zufällig ausgewählte Aufzeichnungen sowie Heatmaps bis zu neun Monate. Gespeichert wird in der Cloud Microsoft Azure.

Weitere Informationen: Datenschutzerklärung von Microsoft.

Übermittlung in Drittländer

Bei Google Analytics und Microsoft Clarity können Daten an die Google LLC und die Microsoft Corporation in den USA gelangen. Für die USA hat die EU-Kommission mit dem Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (EU-US Data Privacy Framework, Art. 45 DS-GVO). Das gilt für zertifizierte Unternehmen, die aktuelle Liste der Teilnehmer ist öffentlich. Im Übrigen übermitteln wir keine Daten in Länder außerhalb der EU, abgesehen von den oben bei der Sicherheitssoftware genannten.

Kontaktformular

Das Formular nimmt ein eigener Dienst auf unserem Server entgegen. Einen externen Formularanbieter, eine Datenbank oder einen Spamschutz anderer Anbieter gibt es dabei nicht.

• Angaben: Name, E-Mail-Adresse, Betreff und Nachricht sind Pflichtfelder, die Telefonnummer ist freiwillig. Ohne die Pflichtangaben können wir dir nicht antworten.
• Zustellung: Die Angaben gehen als E-Mail über unseren eigenen Mailserver an info@syntico.de.
• Schutz vor Missbrauch: Der Dienst zählt die Anfragen je IP-Adresse (höchstens fünf in zehn Minuten). Die IP-Adresse liegt dafür nur im Arbeitsspeicher, nach Ablauf der zehn Minuten wird sie bei der nächsten Anfrage gelöscht. Sie steht nicht in der E-Mail.
• Protokoll: Der Dienst vermerkt nur, ob eine Anfrage angenommen oder abgelehnt wurde, keine Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und Missbrauch zu verhindern.

Speicherdauer: Wir löschen deine Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt per E-Mail oder Telefon

Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer sind dieselben wie beim Kontaktformular.

Kunden, Angebote und Verträge

Wird aus einer Anfrage ein Auftrag, verarbeiten wir Namen, Anschrift, Kontaktdaten, Vertrags- und Zahlungsdaten, um den Vertrag abzuwickeln und gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DS-GVO). Dafür nutzen wir eine Kundenverwaltung auf unserem eigenen Server, die auch den Kundenbereich unter dein.syntico.de bereitstellt.

Daten geben wir nur weiter, wenn das zur Erfüllung des Vertrags oder zur Durchsetzung von Ansprüchen nötig oder gesetzlich vorgeschrieben ist, zum Beispiel gegenüber Finanzbehörden.

Wir löschen die Daten, wenn sie nicht mehr gebraucht werden, Ansprüche verjährt sind (regelmäßig nach drei Jahren) und die gesetzlichen Aufbewahrungsfristen abgelaufen sind (§ 147 AO, § 257 HGB, je nach Unterlage sechs, acht oder zehn Jahre).

Bewerbungen

Bewirbst du dich per E-Mail oder Post, verarbeiten wir deine Unterlagen, um über die Bewerbung zu entscheiden (Art. 6 Abs. 1 lit. b DS-GVO). Kommt keine Anstellung zustande, löschen wir sie sechs Monate nach der Absage, damit wir etwaigen Ansprüchen und Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz genügen können.

Schrift und eingebundene Inhalte

Die Schrift dieser Website (Geist) liegt auf unserem eigenen Server. Beim Aufruf entsteht dadurch keine Verbindung zu einem Schriftanbieter. Videos, Karten, Social-Media-Plug-ins, Werbe-Cookies und Newsletter-Formulare anderer Anbieter binden wir nicht ein.

Links zu sozialen Netzwerken und unsere Profile

Im Fuß jeder Seite verlinken wir unsere Profile bei Facebook, LinkedIn, Instagram, X und YouTube. Das sind einfache Links. Beim Aufruf unserer Website fließen dadurch keine Daten an die Netzwerke. Erst wenn du einem Link folgst, verlässt du unsere Website, und es gelten die Bestimmungen des jeweiligen Netzwerks.

Besuchst du unsere Profile, verarbeiten die Netzwerke deine Daten in eigener Verantwortung und häufig auch zu Werbezwecken. Wir sehen dort die öffentlichen Reaktionen und zusammengefasste Statistiken. Beiträge, Nachrichten und Kommentare verarbeiten wir, um mit dir zu kommunizieren und unser Unternehmen darzustellen (Art. 6 Abs. 1 lit. f DS-GVO). Deine Rechte kannst du am wirksamsten direkt beim Netzwerk ausüben, du kannst dich aber auch an uns wenden.

• Facebook und Instagram: Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland. Datenschutzrichtlinie, Vereinbarung über die gemeinsame Verantwortlichkeit für Seiten-Insights nach Art. 26 DS-GVO.
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzrichtlinie.
• X: Datenschutzrichtlinie.
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung.

Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen. Schreib uns dafür an info@syntico.de.

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DS-GVO)
• Berichtigung unrichtiger Daten (Art. 16 DS-GVO)
• Löschung (Art. 17 DS-GVO)
• Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Datenübertragbarkeit (Art. 20 DS-GVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO), für die Messdienste über die Cookie-Einstellungen

Widerspruchsrecht (Art. 21 DS-GVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerde (Art. 77 DS-GVO): Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die Daten, die für die Auslieferung der Website technisch nötig sind, kann sie aber nicht angezeigt werden. Ohne die Pflichtangaben im Formular können wir dir nicht antworten. Automatisierte Entscheidungen im Sinne von Art. 22 DS-GVO treffen wir nicht.

Datensicherheit

Die Verbindung zwischen deinem Browser und unserem Server ist verschlüsselt (TLS). Darüber hinaus schützen wir die Daten mit technischen und organisatorischen Maßnahmen, die wir laufend an den Stand der Technik anpassen.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.

Stand: 10. November 2026