Datenschutzerklärung
Stand: 14. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Abdelhak Kabbouri
Synthova, KI-Engineering & Workflow-Automatisierung
Vinzenzallee 16, 50859 Köln, Deutschland
Telefon: +49 1573 3964460
E-Mail: info@synthova.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte direkt an die oben genannten Kontaktdaten.
2. Überblick
Diese Website ist eine statisch ausgelieferte Informationsseite. Sie setzt ohne Ihre Einwilligung keine Cookies, lädt Schriften und Bilder ausschließlich vom eigenen Server und bindet Dienste Dritter erst dann ein, wenn Sie diese aktiv nutzen oder ihnen zustimmen. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage oder die Vereinbarung eines Termins erforderlich ist.
3. Hosting und Server-Logdateien
Die Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet und über deren Content Delivery Network ausgeliefert. Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Auslieferung der Seite, der Betriebssicherheit und der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Server-Logdateien werden von Netlify nach kurzer Zeit gelöscht; nach Angaben des Anbieters spätestens nach 30 Tagen.
Nach einer Umstellung des Hostings auf einen Anbieter mit Serverstandort in der EU wird dieser Abschnitt angepasst.
4. Schriften, Bilder und Skripte
Alle Schriftarten, Bilder, Stylesheets und Skripte dieser Website werden von unserem eigenen Hosting ausgeliefert. Es findet keine Verbindung zu Google Fonts, zu Content-Delivery-Netzen Dritter oder zu Social-Media-Servern statt, solange Sie keine der unten beschriebenen Funktionen aktiv nutzen.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; geschäftliche Korrespondenz unterliegt der handels- und steuerrechtlichen Aufbewahrung von sechs beziehungsweise zehn Jahren.
6. Kontaktformular (Formularverarbeitung)
Über das Formular „Erstgespräch anfragen" erheben wir folgende Angaben: Name, Unternehmen, geschäftliche E-Mail-Adresse, optional Telefonnummer sowie eine Beschreibung des Prozesses, um den es geht. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Das Formular enthält ein für Menschen unsichtbares Feld zur Erkennung automatisierter Eingaben (Honeypot); dabei werden keine zusätzlichen Daten über Sie erhoben.
Die Einsendung wird von unserem Hoster Netlify (Netlify Forms, Anbieter siehe Abschnitt 3) entgegengenommen, dort im Formulararchiv unseres Kontos gespeichert und per E-Mail an info@synthova.de weitergeleitet. Netlify handelt dabei als Auftragsverarbeiter. Die Einsendungen im Formulararchiv löschen wir spätestens nach zwölf Monaten. Den Eingang bestätigen wir persönlich per E-Mail.
Zweck ist die Vorbereitung eines Erstgesprächs und gegebenenfalls eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Vertrag zustande, löschen wir die Daten spätestens zwölf Monate nach der letzten Kommunikation; im Übrigen gelten die gesetzlichen Aufbewahrungsfristen.
7. Terminbuchung über Cal.com
Für die Buchung eines Erstgesprächs bieten wir den Terminplaner von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, an. Der Terminplaner wird erst geladen, nachdem Sie dem Nachladen auf der Website ausdrücklich zugestimmt haben (Schaltfläche beziehungsweise Kontrollkästchen im Kontaktbereich). Vorher findet keine Verbindung zu Servern von Cal.com statt.
Nach Ihrer Zustimmung überträgt Ihr Browser technische Daten (IP-Adresse, Browserdaten, Zeitpunkt) an Cal.com. Bei einer Buchung erhebt Cal.com zusätzlich die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, gewählter Termin, optional Notizen. Cal.com übermittelt uns die Buchung per E-Mail und trägt den Termin in unseren Kalender ein. Rechtsgrundlage für das Nachladen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; für die Terminabwicklung Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und den Terminplaner nicht erneut aktivieren.
Cal.com, Inc. ist ein US-Unternehmen und verarbeitet Daten in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, auf das EU-US Data Privacy Framework im Rahmen des Auftragsverarbeitungsvertrags mit Cal.com. Alternativ können Sie einen Termin jederzeit per E-Mail oder Telefon vereinbaren, ohne den Terminplaner zu nutzen. Buchungsdaten werden bei Cal.com nach den dortigen Aufbewahrungsregeln gelöscht; unsere Kopie im Kalender und Postfach behandeln wir wie Korrespondenz nach Abschnitt 5.
8. Reichweitenmessung
8.1 Plausible Analytics (derzeit nicht aktiv)
Zur Messung der Besucherzahlen können wir Plausible Analytics von Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, einsetzen. Plausible arbeitet ohne Cookies und ohne dauerhafte Kennungen; IP-Adressen werden nur flüchtig zur Bildung eines täglich wechselnden Hashwerts verwendet und nicht gespeichert. Die Daten werden auf Servern in der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Auswertung der Nutzung der Website ohne Personenbezug). Solange dieses Werkzeug nicht aktiv ist, wird kein Skript von Plausible geladen.
8.2 Google Analytics (derzeit nicht aktiv)
Wir behalten uns vor, Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einzusetzen. Google Analytics verwendet Cookies und vergleichbare Kennungen, um die Nutzung der Website auszuwerten; dabei können Daten an Google LLC in die USA übermittelt werden. Ein Einsatz erfolgt ausschließlich nach Ihrer vorherigen, jederzeit widerrufbaren Einwilligung über ein Einwilligungsbanner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), mit aktivierter IP-Kürzung und einer Aufbewahrungsdauer der Nutzerdaten von höchstens 14 Monaten. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sobald Google Analytics aktiv ist, wird dieser Abschnitt um Einzelheiten zu Cookies, Speicherdauer und Widerrufsmöglichkeit ergänzt und das Banner vor dem ersten Laden angezeigt.
9. Werbung und Conversion-Messung (derzeit nicht aktiv)
Wir planen, Anzeigen über Google Ads von Google Ireland Limited zu schalten. Dafür kann ein Conversion-Tag auf dieser Website eingesetzt werden, das misst, ob Besucher nach einem Klick auf eine Anzeige eine Anfrage senden oder einen Termin buchen. Dieses Tag setzt Cookies und übermittelt Daten an Google, gegebenenfalls in die USA. Der Einsatz erfolgt nur nach Ihrer Einwilligung über das Einwilligungsbanner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Remarketing-Listen oder personalisierte Werbung auf Grundlage Ihres Besuchs setzen wir ohne gesonderte Einwilligung nicht ein. Sobald Google Ads aktiv ist, ergänzen wir diesen Abschnitt um die eingesetzten Cookies, deren Laufzeit und die Widerrufsmöglichkeit.
10. Einwilligungsverwaltung
Derzeit benötigt diese Website kein Einwilligungsbanner, weil ohne Ihr Zutun keine einwilligungspflichtigen Dienste geladen werden. Die einzige Einwilligung betrifft das Nachladen des Terminplaners (Abschnitt 7) und wird direkt an dieser Funktion eingeholt. Vor der Aktivierung von Google Analytics oder Google Ads richten wir ein Einwilligungsbanner ein, über das Sie Ihre Auswahl jederzeit ändern und widerrufen können.
11. Externe Links
Diese Website verlinkt auf externe Angebote, etwa auf Dokumentationen der genannten Technologien oder auf Profile in beruflichen Netzwerken. Beim Klick auf einen solchen Link verlassen Sie unsere Website; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Wir binden keine Social-Media-Plugins ein.
12. Datenverarbeitung im Rahmen unserer Leistungen
Diese Erklärung betrifft die Website. Wenn wir für Kunden Prozesse automatisieren, verarbeiten wir Daten ausschließlich als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO, mit dokumentierten technischen und organisatorischen Maßnahmen und einer Liste der eingesetzten Unterauftragsverarbeiter. Diese Unterlagen stellen wir Kunden vor Projektbeginn zur Verfügung; sie sind nicht Gegenstand dieser Website-Datenschutzerklärung.
13. Empfänger und Übermittlung in Drittländer
Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Auftragsverarbeiter (Hosting, Terminbuchung, künftig gegebenenfalls Reichweitenmessung und Werbung) sowie der E-Mail-Anbieter, über den unser Postfach betrieben wird. Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nur statt, soweit oben beschrieben, und ausschließlich auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission. Eine Weitergabe an Dritte zu eigenen Zwecken erfolgt nicht.
14. Speicherdauer
Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Für Geschäftsbriefe gelten sechs Jahre, für Buchungsbelege zehn Jahre (§ 257 HGB, § 147 AO).
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@synthova.de.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
16. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage oder Terminbuchung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
17. Sicherheit
Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS, TLS) ausgeliefert. Zugriffe auf Postfach und Kalender sind durch Mehrfaktor-Authentifizierung geschützt; Zugangsdaten werden in einem Passwortmanager verwaltet.
18. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Insbesondere die Abschnitte 8 bis 10 werden vor der Aktivierung von Reichweitenmessung oder Werbung konkretisiert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.