Datenschutz

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon: +49 162 3671771

E-Mail: moin@synectos.de

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Serverseitige Funktionen (z. B. das Verarbeiten von Formularen) laufen in der EU-Region "fra1" (Frankfurt am Main); statische Inhalte werden über ein weltweites Content-Delivery-Netzwerk ausgeliefert.

Beim Aufruf der Website erhebt Vercel automatisch technische Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage. Diese Server-Logfiles werden zum Zweck des sicheren und stabilen Betriebs der Website (Fehleranalyse, Missbrauchserkennung) kurzfristig gespeichert und danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Internetauftritt).

Vercel Inc. hat seinen Sitz in den USA. Für die Übermittlung personenbezogener Daten in die USA stützt sich Vercel auf das EU-US Data Privacy Framework (DPF) sowie, ergänzend, auf Standardvertragsklauseln (SCC) der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Über das Kontaktformular unter /kontakt, über das Kontaktfenster, das Sie auf jeder Seite über "Gespräch vereinbaren" oder "Nachricht schreiben" öffnen, oder über das Formular im Assistentenfenster (Ziffer 7) können Sie mich anfragen. Die dort eingegebenen Daten (u. a. Name, E-Mail-Adresse, Betrieb und Telefonnummer, falls angegeben, ein gewünschter Rückruf mit Wunschzeit und Ihre Nachricht) werden an einen von mir betriebenen n8n-Server bei Hetzner Online GmbH (Deutschland) übertragen. Aus dem Kontaktfenster übermittelt die Website zusätzlich das gewählte Thema sowie die Seite und die Schaltfläche, über die Sie das Fenster geöffnet haben, damit ich Ihre Anfrage richtig einordnen kann.

Im Bereich "Gespräch vereinbaren" des Kontaktfensters (auch eingebettet auf der Seite /kontakt) buchen Sie einen Termin direkt in meinem eigenen Buchungssystem, das auch unter termin.synectos.de erreichbar ist. Solange Sie Terminart, Gesprächsweg und Zeit auswählen, fragt die Website dort nur die freien Zeiten ab; Angaben zu Ihrer Person werden dabei nicht übertragen. Erst mit einem Klick auf "Termin buchen" gehen Ihre Eingaben an das Buchungssystem und werden wie unter Ziffer 4 beschrieben verarbeitet. Bevorzugen Sie stattdessen einen Rückruf, nutzen Sie die Schaltfläche "Rückruf anfragen": Ihre Angaben werden dann wie eine Nachricht verarbeitet, ein Termin wird dabei nicht gebucht.

Dort wird Ihre Anfrage als Lead in Notion (Auftragsverarbeiter, siehe Ziffer 12) gespeichert, ich werde per E-Mail benachrichtigt und Sie erhalten eine automatische Bestätigung per E-Mail, versendet über mein E-Mail-Postfach bei Google Workspace (Google Ireland Limited, Irland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Vorbereitung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage). Ihre Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Anmeldung zu den Sprechstunden-Terminen erfolgt über borkum.synectos.de. Technisch und rechtlich gilt dieselbe Verarbeitungskette wie beim Kontaktformular (Ziffer 3): Übertragung an den n8n-Server bei Hetzner (Deutschland), Speicherung der Anmeldung in Notion, Bestätigung per E-Mail über Google Workspace (Google Ireland Limited, Irland).

Erhoben werden die von Ihnen im Anmeldeformular angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Art des Betriebs, gewünschter Termin, optional Name des Betriebs, Themen und Anliegen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung bzw. Durchführung des Termins). Alle Einzelheiten, auch zum Workshop-Board unter boards.synectos.de, stehen in der eigenen Datenschutzerklärung zur Sprechstunde unter synectos.de/sprechstunde/datenschutz.

Bei Sprechstunden und Workshops, die online bezahlt werden, leite ich Sie nach der Anmeldung zur Bezahlseite von Stripe weiter (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhält von mir Ihre E-Mail-Adresse, den Betrag, die Veranstaltung und eine Kennung Ihrer Anmeldung. Zahlungsdaten, Ihren Namen und, falls abgefragt, Ihre Rechnungsadresse und Umsatzsteuer-Identifikationsnummer geben Sie direkt bei Stripe ein; Kartendaten erreichen mich nicht. Stripe legt für die Rechnung einen Kundendatensatz an, erstellt Rechnung, Zahlungsbeleg und bei einer Erstattung eine Gutschrift und schickt sie Ihnen per E-Mail. In meiner Anmeldeliste bei Notion speichere ich den Zahlungsstand, den Betrag, Kennungen der Zahlung und den Link zur Rechnung. Haben Sie im Consent-Tool der Kategorie "Marketing" zugestimmt, gebe ich Stripe zusätzlich die in Ziffer 11a genannten Angaben als Zusatzangaben der Zahlungssitzung mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Buchung), für Rechnungen und deren Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG (in der Regel acht Jahre). Für Betrugsabwehr, Geldwäscheprävention und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich. Stripe verarbeitet Daten auch in den USA (Stripe, Inc.) und ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln der EU-Kommission; Einzelheiten unter stripe.com/de/privacy.

Widerrufen Sie einen Vertrag über die Seite "Vertrag widerrufen", verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zur Buchung sowie Datum und Uhrzeit des Eingangs, um Ihnen den Eingang zu bestätigen und den Widerruf abzuwickeln. Die Angaben laufen wie die Anmeldung über meinen n8n-Server bei Hetzner (Deutschland), der Widerruf wird bei Ihrer Anmeldung in Notion vermerkt, die Eingangsbestätigung erhalten Sie per E-Mail über Google Workspace, eine Erstattung läuft über Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB und Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bewahre ich als Nachweis bis zum Ende der regelmäßigen Verjährungsfrist von drei Jahren auf, Erstattungsbelege so lange, wie es die steuerlichen Aufbewahrungsfristen verlangen.

Einzeltermine, zum Beispiel ein Kennenlernen, einen Digital-Check oder ein Projektgespräch, buchen Sie über termin.synectos.de oder direkt im Kontaktfenster dieser Website (Ziffer 3). Dabei verarbeite ich die Angaben aus dem Buchungsformular: Name, E-Mail-Adresse, gewählter Termin und Gesprächsweg (Google Meet, Telefon oder vor Ort), bei Telefonterminen Ihre Telefonnummer, bei Terminen vor Ort Ihre Adresse, optional Ihren Betrieb und Ihr Anliegen sowie, falls Sie zustimmen, Ihre Einwilligung in die Aufzeichnung und Transkription des Gesprächs. Zum Schutz vor Missbrauch speichere ich zusätzlich einen pseudonymisierten, täglich wechselnden Prüfwert Ihrer IP-Adresse. Die IP-Adresse selbst speichere ich nicht.

Die Buchung wird in einer Datenbank bei Supabase, Inc. gespeichert; die Server stehen in der EU-Region Frankfurt am Main. Das Gespräch trage ich in meinen Kalender bei Google Workspace ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Google verarbeitet die Daten dabei als mein Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Im Kalendereintrag stehen alle Angaben Ihrer Buchung: Gesprächsart und Dauer, Gesprächsweg, Ihr Name, sofern angegeben Betrieb, E-Mail-Adresse, Telefonnummer und Adresse, Ihr Anliegen im vollen Wortlaut, Ihre Entscheidung zur Aufzeichnung, die Herkunft der Buchung sowie ein nur für mich bestimmter Link zur Verwaltung der Buchung. Der Titel des Eintrags nennt Ihren Betrieb (sonst Ihren Namen) und die Gesprächsart. Für Gespräche per Google Meet erzeugt Google den Besprechungslink; nehmen Sie an einem solchen Gespräch teil, verarbeitet Google dabei Ihre Audio- und Videodaten sowie technische Verbindungsdaten wie Ihre IP-Adresse. Für Datenübermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF).

Die Bestätigung, Erinnerungen 24 Stunden und eine Stunde vor dem Termin sowie Nachrichten zu Änderungen und Absagen erhalten Sie per E-Mail über mein E-Mail-Postfach bei Google Workspace (Google Ireland Limited, Irland). Zur Organisation meiner Termine lege ich außerdem einen Eintrag mit Terminart, Zeit, Name und E-Mail-Adresse in meinem Arbeitsbereich bei Notion an; die Daten laufen dafür über meinen n8n-Server bei Hetzner (Deutschland).

Nur wenn Sie bei der Buchung ausdrücklich eingewilligt haben und der Termin per Google Meet stattfindet, zeichne ich das Gespräch auf und erstelle daraus ein Protokoll. Zu Beginn des Gesprächs frage ich noch einmal nach; nehmen weitere Personen teil, zeichne ich nur auf, wenn alle zustimmen. Aufnahme und Transkription laufen lokal auf meinem eigenen Rechner (Software Meetily), die Audiodaten verlassen ihn nicht. Für die Zusammenfassung und die vereinbarten nächsten Schritte übermittle ich das Transkript an die Programmierschnittstelle (API) von Anthropic (Anthropic, PBC, USA), die daraus mit dem Sprachmodell Claude einen Entwurf erstellt; Anthropic verarbeitet die Daten dabei als mein Auftragsverarbeiter. Das fertige Protokoll speichere ich in meinem Arbeitsbereich bei Notion, die Daten laufen dafür über meinen n8n-Server bei Hetzner (Deutschland). Die Audioaufnahme lösche ich spätestens 30 Tage, das vollständige Transkript spätestens 90 Tage nach dem Gespräch. Das Protokoll bewahre ich auf, solange unsere Zusammenarbeit besteht, danach höchstens drei Jahre; gesetzliche Aufbewahrungspflichten bleiben unberührt. Ihre Einwilligung können Sie jederzeit widerrufen, etwa über die Schaltfläche "Zustimmung widerrufen" auf der Seite zur Verwaltung Ihres Termins (Link in der Bestätigungs-E-Mail), per Antwort auf die Bestätigungs-E-Mail oder zu Beginn des Gesprächs; dann zeichne ich nicht auf und lösche auf Wunsch Aufnahme, Transkript und Protokoll dieses Gesprächs sofort. Für die Datenübermittlung in die USA stützt sich Anthropic auf Standardvertragsklauseln (SCC) der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gebuchten Termins beziehungsweise vorvertragliche Maßnahmen). Aufnahme, Transkription und Protokoll erfolgen nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Buchungssystem).

Sechs Monate nach dem Termin entferne ich Ihre personenbezogenen Angaben automatisch aus der Buchungsdatenbank; übrig bleiben nur Terminart und Zeit. Links zum Ändern oder Absagen funktionieren danach nicht mehr. Zum selben Zeitpunkt, spätestens wenige Tage danach, entferne ich aus dem Kalendereintrag alle Angaben zu Ihrer Person; dort bleibt nur die Terminart. Den Eintrag in Notion bewahre ich auf, solange unsere Zusammenarbeit besteht, danach höchstens drei Jahre. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen zum Digital-Check, bleiben unberührt.

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse sowie alle weiteren im Text angegebenen Daten) zum Zweck der Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Auf dieser Website findet sich ein Link zu WhatsApp (wa.me). Dieser Link öffnet ausschließlich die auf Ihrem Gerät installierte WhatsApp-App bzw. WhatsApp Web mit einer vorausgefüllten Nummer. Es findet keine Einbindung eines WhatsApp-Plugins oder -Skripts auf dieser Website statt; beim bloßen Anzeigen dieser Seite werden keine Daten an WhatsApp bzw. Meta Platforms Ireland Limited übertragen.

Erst wenn Sie den Link aktiv anklicken und darüber eine Nachricht senden, gelten die Nutzungsbedingungen und Datenschutzhinweise von WhatsApp für die dortige Kommunikation.

Unten rechts auf dieser Website findet sich ein Assistent mit drei Wegen: "Anrufen" (Sprachgespräch über das Mikrofon Ihres Geräts im Browser, keine Telefonleitung), "Chatten" (Textgespräch) und "Nachricht an Synectos" (ein Formular ganz ohne KI). Beim Anrufen und Chatten sprechen Sie mit einem KI-System und nicht mit einem Menschen; das steht im Kopf des Fensters, bevor Sie etwas eingeben.

Beim bloßen Aufruf der Website wird keine Verbindung zum Anbieter des KI-Systems aufgebaut und kein Skript von Dritten geladen. Erst wenn Sie aktiv auf "Anrufen" oder "Chatten" klicken, stellt Ihr Browser eine direkte Verbindung zu ElevenLabs Inc., 169 Madison Ave, New York, NY 10016, USA, her. Übertragen werden dann Ihre Spracheingaben (Mikrofon, nur im Sprachmodus und nur nach Freigabe durch Ihren Browser) bzw. Ihre Texteingaben, die daraus erzeugten Transkripte, die Antworten des Assistenten sowie technische Verbindungsdaten wie IP-Adresse und Browsertyp. Die Antworten erzeugt ElevenLabs mit einem Sprachmodell, das ElevenLabs über eigene Unterauftragsverarbeiter betreibt.

Bei ElevenLabs gespeichert werden das Transkript des Gesprächs und im Sprachmodus zusätzlich die Audioaufnahme des Gesprächs (Ihre Stimme und die des Assistenten). Beides wird 90 Tage aufbewahrt und danach automatisch gelöscht. Ich nutze die Gespräche zur Qualitätssicherung, also um falsche oder unvollständige Auskünfte des Assistenten zu finden und ihn zu verbessern. Dazu wertet ElevenLabs jedes Gespräch automatisch aus (Thema, Branche, Stimmung des Gesprächs, ob eine Anfrage übermittelt wurde und ob die Fragen korrekt beantwortet wurden). Eine Zusammenführung mit anderen Daten oder eine Profilbildung über das einzelne Gespräch hinaus findet nicht statt; Ihre Stimme wird nicht dazu verwendet, Sie zu identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO: Mit dem Start des Gesprächs willigen Sie in diese Verarbeitung ein. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Gespräch beenden; möchten Sie, dass ein bereits geführtes Gespräch vorzeitig gelöscht wird, genügt eine formlose Nachricht an moin@synectos.de. Soweit das Gespräch der Vorbereitung eines Vertrags dient, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Für die Datenübermittlung in die USA stützt sich ElevenLabs auf Standardvertragsklauseln (SCC) der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Möchten Sie aus dem Gespräch heraus Kontakt aufnehmen, blendet der Assistent ein kurzes Anfrageformular ein; Sie können es auch selbst öffnen ("Anfrage an Synectos senden" im Chat, "Anfrage" im Sprachgespräch). Name, Betrieb, E-Mail-Adresse, optional Telefonnummer und Ihr Anliegen tragen Sie dort selbst ein und bestätigen die Speicherung mit einem Häkchen. Diese Angaben gehen direkt von Ihrem Browser an meinen Server und nicht an ElevenLabs; der Assistent erfährt lediglich, dass eine Anfrage abgeschickt wurde. Den Text im Feld "Worum geht es?" kann der Assistent aus dem bisherigen Gespräch vorschlagen; Sie können ihn vor dem Absenden ändern oder löschen. Nennen Sie Name, E-Mail-Adresse oder andere Angaben dagegen im Gespräch selbst, sind sie Teil des Transkripts bei ElevenLabs.

Die Anfrage aus dem Formular wird wie beim Kontaktformular verarbeitet (Ziffer 3): n8n-Server bei Hetzner (Deutschland), Lead-Datensatz in Notion, Benachrichtigung an mich und Eingangsbestätigung an Sie per E-Mail über Google Workspace (Google Ireland Limited, Irland); dort stehen auch Rechtsgrundlage und Speicherdauer. Nur wenn Sie das Formular nicht nutzen möchten, nimmt der Assistent die Anfrage im Gespräch auf: Er fragt dann nach Name, Betrieb, E-Mail-Adresse, optional Telefonnummer und Ihrem Anliegen, holt vor der Übermittlung Ihre ausdrückliche Zustimmung ein und übermittelt die Angaben erst danach an meinen Server.

Auf Ihren Wunsch schaut der Assistent nach, wie Ihr Betrieb online zu finden ist. Dazu übermittelt er den Namen Ihres Betriebs und gegebenenfalls den Ort an meinen n8n-Server bei Hetzner (Deutschland). Dieser fragt den öffentlichen Suchdienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) ab und ruft die öffentlich erreichbare Website Ihres Betriebs auf, um festzustellen, ob sie erreichbar und verschlüsselt ist, für Mobilgeräte eingerichtet ist und eine Online-Buchung erkennen lässt. Weitere Daten werden dabei nicht übermittelt. Das Ergebnis nennt der Assistent im Gespräch; es ist damit Teil des Transkripts bei ElevenLabs. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit Ihrem Ja auf die Nachfrage des Assistenten erteilen.

Möchten Sie ein Kennenlerngespräch vereinbaren, trägt der Assistent den Termin in mein eigenes Buchungssystem auf termin.synectos.de ein (Ziffer 4). Übermittelt werden Name, E-Mail-Adresse, optional Telefonnummer, der gewählte Termin und eine kurze Zusammenfassung Ihres Anliegens; die Bestätigung kommt per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Weg "Nachricht an Synectos" im Startfenster nutzt kein KI-System: Es wird keine Verbindung zu ElevenLabs aufgebaut, das Formular geht direkt an meinen Server und wird wie in Ziffer 3 beschrieben verarbeitet.

Der Assistent ersetzt weder das Kontaktformular noch das persönliche Gespräch. Sie können mich jederzeit stattdessen per E-Mail, WhatsApp oder über das Formular unter /kontakt erreichen.

Diese Website verwendet ein selbst entwickeltes Consent-Tool, um Ihre Auswahl zu optional einsetzbaren Diensten einzuholen und zu speichern. Die Dienste sind in zwei Kategorien gegliedert: "Statistik" (Google Analytics, Ziffer 9; Vercel Web Analytics, Ziffer 10; Microsoft Clarity, Ziffer 11) und "Marketing" (Meta-Pixel und Conversions API, Ziffer 11a). Beim ersten Aufruf wird noch kein Dienst geladen; erst Ihre Entscheidung über "Alle akzeptieren" oder "Nur notwendige" legt fest, ob und was gemessen wird. Beide Wege sind gleich einfach erreichbar. Über "Einstellungen" im Hinweis und über den Link "Cookie-Einstellungen" im Seitenfuß können Sie jede Kategorie einzeln wählen.

Ihre Entscheidung wird zusammen mit Zeitpunkt und dem Stand dieser Datenschutzerklärung sowohl im localStorage Ihres Browsers als auch in einem Cookie mit dem Namen "synectos-consent" für die Dauer von 12 Monaten gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Ändert sich diese Erklärung in einem Punkt, der Ihre Auswahl betrifft, werden Sie erneut gefragt. Das Speichern und Auslesen dieser Angabe auf Ihrem Endgerät ist unbedingt erforderlich für den Betrieb des Consent-Tools selbst und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen Einwilligungsverwaltung).

Über dieses Cookie hinaus setzt diese Website ohne Ihre Einwilligung keine weiteren Cookies und lädt keinen Analyse-Dienst. Erst wenn Sie der Statistik-Kategorie zustimmen, werden die unter Ziffer 9 bis 11 genannten Dienste geladen, erst mit Zustimmung zur Marketing-Kategorie der unter Ziffer 11a genannte; sie setzen ggf. eigene Cookies. Widerrufen Sie Ihre Einwilligung über den Link "Cookie-Einstellungen" im Seitenfuß, wird die Messung beendet und die Cookies werden gelöscht.

Sofern Sie über das Consent-Tool (Ziffer 8) eingewilligt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; für Datenverarbeitungen in die USA ggf. Google LLC.

Der Dienst läuft im Google Consent Mode v2 und wird erst nach Ihrer Einwilligung geladen. Google Analytics 4 speichert keine vollständigen IP-Adressen. Google Analytics setzt Cookies (u. a. "_ga" und "_ga_<Kennung>", Laufzeit bis zu zwei Jahre), um wiederkehrende Besuche desselben Browsers zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; Sie können Ihre Einwilligung jederzeit über das Consent-Tool mit Wirkung für die Zukunft widerrufen.

Für Datenübermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF), ergänzend auf Standardvertragsklauseln (SCC) der Europäischen Kommission.

Sofern Sie über das Consent-Tool (Ziffer 8) eingewilligt haben, nutzt diese Website Vercel Web Analytics, einen Reichweitenmessungsdienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Dienst dient ausschließlich der statistischen Auswertung, welche Seiten wie häufig aufgerufen werden, um die Inhalte dieser Website zu verbessern.

Vercel Web Analytics arbeitet cookielos: Es werden keine Cookies gesetzt und keine Daten im localStorage Ihres Browsers gespeichert. Aus technischen Merkmalen Ihrer Anfrage (IP-Adresse, User-Agent) bildet Vercel einen pseudonymen Prüfwert (Hash), der ausschließlich dazu dient, Seitenaufrufe innerhalb eines Tages einem Besuch zuzuordnen. Dieser Wert wechselt täglich und wird anschließend verworfen; eine dauerhafte Wiedererkennung, eine geräteübergreifende Zusammenführung oder eine Profilbildung findet nicht statt. Ihre IP-Adresse wird dabei nicht gespeichert.

Erfasst werden die aufgerufene Seite, die verweisende Seite (Referrer), das Herkunftsland sowie Betriebssystem, Browser und Gerätetyp in gruppierter Form.

Zusätzlich werden anonyme Interaktionsereignisse gezählt, um zu erkennen, welche Inhalte tatsächlich gelesen und genutzt werden: die erreichte Scrolltiefe einer Seite (in Stufen von 25 Prozent), Klicks auf Schaltflächen und Links samt deren Beschriftung, die Nutzung von Kontaktwegen (z. B. WhatsApp, E-Mail, Telefon) sowie das Absenden eines Formulars. Auch diese Ereignisse werden ohne Nutzerkennung ausschließlich als Summenwerte gezählt. Es findet keine Aufzeichnung Ihrer Sitzung, keine Maus- oder Bewegungsaufzeichnung und keine Zusammenführung einzelner Ereignisse zu einem Nutzungsprofil statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Auch wenn der Dienst keine Cookies setzt, wird er erst geladen, nachdem Sie der Statistik-Kategorie zugestimmt haben; ohne Einwilligung findet keine Messung statt. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Für Datenübermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (SCC) der Europäischen Kommission.

Zusätzlich zum Widerruf über die Cookie-Einstellungen können Sie die Messung für Ihren Browser auch dauerhaft abschalten. Rufen Sie dazu einmalig die Adresse www.synectos.de/?noanalytics auf — Ihr Browser wird dann dauerhaft nicht mehr mitgezählt. Dazu wird ein technischer Vermerk in Ihrem Browser gespeichert; er enthält keine personenbezogenen Daten und verlässt Ihr Gerät nicht. Mit www.synectos.de/?analytics=on heben Sie diese Sperre wieder auf. Alternativ genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Sofern Sie über das Consent-Tool (Ziffer 8) eingewilligt haben, wird auf dieser Website Microsoft Clarity eingesetzt, ein Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; für Datenverarbeitungen in die USA ggf. Microsoft Corporation.

Clarity hilft mir zu verstehen, wie diese Website tatsächlich genutzt wird: Der Dienst zeichnet Ihre Interaktionen mit der Seite auf — Mausbewegungen, Klicks, Scrollverlauf, Verweildauer und Seitenwechsel — und wertet sie als sogenannte Heatmaps sowie als anonymisierte Wiedergabe des Sitzungsverlaufs aus. Daneben werden technische Angaben wie Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem, ungefährer Standort auf Länderebene und eine gekürzte IP-Adresse verarbeitet.

Eingaben in Formularfelder werden vor der Übertragung unkenntlich gemacht (Maskierung), sodass die Inhalte Ihrer Nachrichten, Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer nicht in der Aufzeichnung erscheinen.

Clarity setzt hierfür Cookies (u. a. "_clck" und "_clsk" auf dieser Website sowie "CLID" auf clarity.ms), um wiederkehrende Sitzungen desselben Browsers zusammenzuführen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Dienst wird erst geladen, nachdem Sie zugestimmt haben; ohne Einwilligung wird weder das Skript geladen noch ein Cookie gesetzt. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen; die von Clarity auf dieser Website gesetzten Cookies werden dabei gelöscht und die Aufzeichnung wird beendet.

Für Datenübermittlungen in die USA stützt sich Microsoft auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (SCC) der Europäischen Kommission.

Sofern Sie über das Consent-Tool (Ziffer 8) der Kategorie "Marketing" zugestimmt haben, setzt diese Website den Meta-Pixel und die Conversions API ein, Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; für Datenverarbeitungen in die USA ggf. Meta Platforms, Inc.

Zweck ist die Messung und Verbesserung meiner Werbung auf Facebook und Instagram: Ich möchte erkennen, ob eine Anzeige zu einem Besuch, einer Anfrage, einer Terminbuchung oder einem Kauf geführt hat, Anzeigen auf Personen ausrichten, die sich für mein Angebot interessieren, und Besucherinnen und Besuchern dieser Website auf Facebook und Instagram erneut Werbung anzeigen (Retargeting), etwa wenn eine Terminbuchung begonnen, aber nicht abgeschlossen wurde.

Im Browser lädt die Website dazu nach Ihrer Einwilligung ein Skript von Meta. Es übermittelt Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene und die verweisende Seite sowie folgende Ereignisse: Seitenaufrufe, Aufrufe der Angebotsseiten, einen intensiven Besuch einer Angebotsseite (zu drei Vierteln gelesen oder eine Minute lang sichtbar), das Öffnen des Kontaktfensters, die bestätigte Auswahl eines Termins im Buchungsablauf, Klicks auf E-Mail-, Telefon- oder WhatsApp-Links, das Absenden einer Nachricht und eine Terminbuchung (jeweils ohne deren Inhalt). Meta setzt dafür das Cookie "_fbp" und, wenn Sie über eine Anzeige auf die Website kommen, das Cookie "_fbc" (Laufzeit jeweils 90 Tage). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen.

Schicken Sie mit erteilter Einwilligung eine Nachricht ab, buchen einen Termin oder bezahlen eine Sprechstunde oder einen Workshop online, meldet zusätzlich mein Server dieses Ereignis direkt an Meta (Conversions API). Übermittelt werden dabei Ihre E-Mail-Adresse, Telefonnummer und Ihr Name ausschließlich als nicht umkehrbarer Hashwert (SHA-256), außerdem Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), die Werte der Cookies "_fbp" und "_fbc", die Seite, von der Sie gesendet haben, sowie die Art der Anfrage bzw. Terminart, bei einem Kauf Betrag und Veranstaltung. Einen Kauf meldet mein n8n-Server bei Hetzner (Deutschland) erst, wenn Stripe die Zahlung bestätigt hat; dafür werden Ihre Einwilligung, IP-Adresse, User-Agent und die Werte der Cookies "_fbp" und "_fbc" bei der Anmeldung als Zusatzangaben der Zahlungssitzung bei Stripe gespeichert. Der Inhalt Ihrer Nachricht und Ihr Anliegen werden nicht an Meta übermittelt. Meta gleicht die Hashwerte mit seinen Nutzerkonten ab, um das Ereignis einer Anzeige zuordnen zu können; Browser und Server melden dasselbe Ereignis mit derselben Kennung, damit Meta es nur einmal zählt.

Für die Erhebung und Übermittlung dieser Daten an Meta bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Zusatz von Meta für gemeinsam Verantwortliche (facebook.com/legal/controller_addendum); danach ist Meta unter anderem dafür zuständig, Ihnen Informationen zur weiteren Verarbeitung bereitzustellen und Ihre Betroffenenrechte zu erfüllen, soweit sie die bei Meta gespeicherten Daten betreffen. Sie können Ihre Rechte sowohl mir gegenüber als auch gegenüber Meta geltend machen. Für die anschließende Verarbeitung ist Meta allein verantwortlich; Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta (facebook.com/privacy/policy).

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird weder das Skript geladen noch ein Cookie gesetzt, und mein Server übermittelt nichts an Meta. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen; ab dann werden keine Ereignisse mehr an Meta gemeldet und die Cookies "_fbp" und "_fbc" auf dieser Website werden gelöscht.

Für Datenübermittlungen in die USA stützt sich Meta auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (SCC) der Europäischen Kommission.

Zur Erbringung der oben beschriebenen Verarbeitungen setze ich folgende Auftragsverarbeiter nach Art. 28 DSGVO ein:

Vercel Inc. (USA) — Hosting dieser Website, Ausführung serverseitiger Funktionen (Region fra1/EU) sowie cookielose Reichweitenmessung, ausschließlich nach Ihrer Einwilligung (Ziffer 10).

Supabase, Inc. (USA) — Speicherung der Terminbuchungen und der Workshop-Boards in Datenbanken in der EU-Region Frankfurt am Main (Ziffer 4).

Hetzner Online GmbH (Deutschland) — Betrieb des n8n-Servers, der Formulardaten aus Kontakt- und Anmeldeformular verarbeitet und weiterleitet, einschließlich der Meldungen zu gebuchten Terminen (Ziffer 4).

Notion Labs, Inc. (USA) — Speicherung von Anfragen, Anmeldungen und gebuchten Terminen als Lead-Datensatz; DPF-zertifiziert.

Google Ireland Limited (Irland) — Versand von Bestätigungs- und Erinnerungs-E-Mails über Google Workspace sowie Kalender und Besprechungslinks für gebuchte Termine (Ziffer 4); für Datenübermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF).

Microsoft Ireland Operations Limited (Irland) — Nutzungsanalyse mit Microsoft Clarity, ausschließlich nach Ihrer Einwilligung (Ziffer 11).

ElevenLabs Inc. (USA) — Betrieb des KI-Assistenten für Sprach- und Textgespräche einschließlich der Speicherung von Transkripten und Audioaufnahmen für 90 Tage, ausschließlich nachdem Sie ein Gespräch gestartet haben (Ziffer 7).

Anthropic, PBC (USA) — Erstellung von Gesprächsprotokollen aus Transkripten sowie Verdichtung von Workshop-Mitschriften zu Board-Karten über die API, ausschließlich nach Ihrer Einwilligung (Ziffer 4).

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeiten Daten ausschließlich nach meinen Weisungen und nicht für eigene Zwecke.

Diese Website nutzt Schriftarten, die über next/font lokal eingebunden (self-hosted) werden. Beim Besuch der Website findet keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Anbieter statt; es werden dabei keine Daten an Dritte übertragen.

Videos und Bilder auf dieser Website sind ebenfalls self-hosted und werden nicht über Drittanbieter-Dienste (z. B. YouTube- oder Vimeo-Embeds) eingebunden.

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung Ihrer Daten (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Ihre Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO, etwa bei Server-Logs, beim Missbrauchsschutz des Buchungssystems oder bei der Bearbeitung von Anfragen), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an moin@synectos.de genügt.

Zur Ausübung dieser Rechte wenden Sie sich an moin@synectos.de.

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Name und E-Mail-Adresse kann ich eine Anfrage, Anmeldung oder Buchung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt; auch die automatische Auswertung der Assistentengespräche (Ziffer 7) führt zu keiner Entscheidung über Sie.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem sich der Sitz des Verantwortlichen befindet:

Diese Datenschutzerklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen ändern. Stand: 27. Oktober 2026