Datenschutzerklärung

Verantwortlicher

SYNC Test Service GmbH
SYNC-Teststraße 7
40789 SYNC-Stadt
Telefon: +49 9999 SYNC-PHONE
E-Mail: synctest@kernsanierung-online.de

Datenschutzbeauftragter

SYNC Datenschutzbeauftragter
E-Mail: dpo-synctest@kernsanierung-online.de

Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO.

Hosting und Bereitstellung der Website

Die Website wird auf Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Log-Daten verarbeitet (IP-Adresse, Datum/Zeit, User-Agent, Referer). Speicherdauer: max. 30 Tage.

Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Eine Datenübermittlung in die USA erfolgt zudem auf Grundlage der EU-Standardvertrags­klauseln (Beschluss 2021/914 der EU-Kommission). Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf Daten zugreifen können (vgl. EuGH, „Schrems II"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare Images

Bilder werden über Cloudflare Images (Cloudflare, Inc., USA) ausgeliefert. Beim Abruf wird Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage (Logs).

Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (Name, E-Mail, Telefon sofern angegeben, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Übertragung läuft über unseren Server, gehostet bei Google Cloud Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), und der Versand erfolgt über SMTP2GO (Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Neuseeland).

Fügen Sie dem Formular Dateien bei (z. B. Fotos oder PDF-Dokumente), werden diese als Anhang der E-Mail an uns übermittelt. Beigefügte Dateien werden bis zur Zustellung der E-Mail an uns kurzzeitig in einem Dateispeicher bei Google Cloud (Frankfurt) abgelegt und danach gelöscht, spätestens nach 14 Tagen. Sie liegen danach allein in unserem E-Mail-Postfach.

Zur Spam-Abwehr setzen wir ein verstecktes Honeypot-Feld ein, das von automatisierten Bots ausgefüllt wird, von Menschen jedoch nicht. Bei ausgefülltem Honeypot wird die Anfrage verworfen und nicht weiterverarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an Spam-Abwehr). Soweit dabei personenbezogene Daten nach Neuseeland übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist, längstens 6 Monate; ggf. länger bei vertraglicher Anbahnung.

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Eine Nichtbereitstellung der Pflichtfelder hat lediglich zur Folge, dass wir Ihre Anfrage nicht bearbeiten können.

Cookies und Speicherzugriffe

Technisch notwendige Speicherzugriffe (z. B. Speicherung Ihrer Cookie-Einstellung im localStorage) erfolgen ohne Einwilligung gem. § 25 Abs. 2 Nr. 2 TDDDG. Analyse- und Marketing-Cookies setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Cookie-Einstellungen ändern

Reichweitenanalyse

Google Analytics 4 / Google Tag Manager

Wir nutzen Google Analytics 4 über Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Bei der Nutzung von Google Analytics 4 wird Ihre IP-Adresse von Google nicht protokolliert oder gespeichert; Google verwendet sie ausschließlich zur groben geografischen Zuordnung und verwirft sie anschließend. Es kann zu einer Übermittlung in die USA an Google LLC kommen (DPF-zertifiziert, EU-Standard­vertrags­klauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO. Details: policies.google.com/privacy. Speicherdauer: bis zu 14 Monate.

Cloudflare Web Analytics

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA, USA). Die Auswertung erfolgt cookielos und ohne Bildung von Nutzerprofilen; es werden keine Informationen auf Ihrem Endgerät gespeichert. Verarbeitet werden technische Zugriffsdaten (u. a. gekürzte IP-Adresse, abgerufene Seite, Referrer, Gerätetyp) ausschließlich in aggregierter Form. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Da unsere Website ohnehin über die Server von Cloudflare ausgeliefert wird, entsteht durch die Reichweitenmessung kein zusätzlicher Datenempfänger.

Marketing

Meta Pixel und Conversions API (Facebook/Instagram)

Wir setzen das Meta-Pixel und, sofern für diese Website serverseitig verbunden, die Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) ein, um die Wirksamkeit unserer Werbung zu messen und Zielgruppen zu bilden. Übermittelt werden Ereignisdaten, wenn Sie eine Kontakt- oder Terminanfrage absenden, wenn Sie einen Kontakt-Link anklicken (Telefon, E-Mail, WhatsApp) und wenn Sie eine unserer Leistungsseiten aufrufen. Dabei können gehashte Kontaktangaben, IP-Adresse, Browserkennung und Meta-Cookie-Kennungen sowie die aufgerufene Leistung und ein Ereigniswert an Meta übermittelt werden. Die Ereignisse zu Kontakt-Klicks und Anfragen werden über unseren Server bei Google Cloud verarbeitet; dabei werden IP-Adresse und Browserkennung erhoben. Von dort werden sie, sofern die Conversions API verbunden ist, zusätzlich an Meta übermittelt. Browser- und Server-Ereignisse werden über eine gemeinsame Ereignis-ID zusammengeführt. Es erfolgt eine Übermittlung an Meta Platforms, Inc. in die USA. Die Übermittlung findet nur nach Ihrer Einwilligung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit wir und Meta Zwecke und Mittel der Verarbeitung gemeinsam bestimmen, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO gemäß dem Meta-Controller-Addendum. Für Übermittlungen an die nach dem EU-US Data Privacy Framework zertifizierte Meta Platforms, Inc. gilt der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; ergänzend sehen die Meta-Vertragsbedingungen geeignete Übermittlungsmechanismen vor. Details: facebook.com/privacy/policy.

TikTok Pixel

Wir setzen das TikTok-Pixel (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland) ein. Es erfolgt eine Übermittlung an TikTok Inc. außerhalb der EU/des EWR (u. a. USA, Volksrepublik China). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 49 Abs. 1 lit. a DSGVO; EU-Standardvertrags­klauseln als zusätzliche Garantie. Trotz dieser Garantien besteht ein erhöhtes Risiko des behördlichen Zugriffs. Details: tiktok.com/legal/privacy-policy.

Eingebundene Inhalte

Instagram-Feed via Behold.so

Wir binden einen Instagram-Feed über den Dienst Behold (Behold Interactive Inc., Kanada) ein. Beim Laden des Feeds werden Daten an Behold und an Meta (Instagram) übermittelt; eine Übermittlung in Drittländer ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einbindung über die Cookie-Einstellungen deaktivieren.

WhatsApp Business

Wir bieten Ihnen die Kontaktaufnahme über WhatsApp (Meta Platforms Ireland Ltd.) an. Bei Nutzung des Dienstes werden Daten an Meta übermittelt; eine Übermittlung in die USA ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Mehr Informationen: WhatsApp-Datenschutzrichtlinie .

Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren freiwillig angegebenen Namen, um Ihnen Neuigkeiten und Angebote von SYNC Test Service GmbH per E-Mail zu senden. Die Anmeldung ist freiwillig und unabhängig von Ihrer Auswahl im Cookie-Banner. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bei einer neuen Anmeldung erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-in). Erst nach Bestätigung des darin enthaltenen Links wird der Newsletterversand freigeschaltet. Anmelde- und Bestätigungsdaten dienen auch dazu, die Einwilligung nachzuweisen und missbräuchliche Anmeldungen zu verhindern. Die technische Bearbeitung der Anmeldung erfolgt über unseren Website-Dienstleister und dessen Google-Cloud-Infrastruktur.

Für den Newsletter aus unserer Mitgliederverwaltung werden Ihre Anmeldedaten und Ihr Bestätigungs- bzw. Abmeldestatus in der Google-Cloud-Datenbank unseres Website-Dienstleisters verarbeitet. Der E-Mail-Versand erfolgt über SMTP2GO (Sand Dune Mail Ltd, Neuseeland). Einzelheiten zur Verarbeitung durch den Versanddienst finden Sie in den Datenschutzhinweisen von SMTP2GO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an dpo-synctest@kernsanierung-online.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne Angabe einer E-Mail-Adresse ist eine Anmeldung nicht möglich; die Nutzung unserer übrigen Angebote bleibt davon unberührt.

Wir verarbeiten die Anmeldedaten, solange dies zur Bestätigung, Verwaltung und Durchführung Ihres Newsletterbezugs erforderlich ist. Nach der Abmeldung verwenden wir Ihre Adresse nicht mehr für den Newsletter. Erforderliche Sperrvermerke und Einwilligungsnachweise werden nur so lange aufbewahrt, wie dies zur Beachtung Ihrer Abmeldung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger personenbezogener Daten

Im Rahmen der oben beschriebenen Verarbeitungen geben wir Daten an folgende Empfängerkategorien weiter:

• Hosting-Dienstleister (Cloudflare, Inc.)
• Cloud-Infrastruktur (Google Ireland Ltd.)
• E-Mail-Versanddienst SMTP2GO (Sand Dune Mail Ltd, Neuseeland)
• Analyse-Dienstleister (Google Ireland Ltd.)
• Werbedienstleister (Meta Platforms Ireland Ltd.)
• Werbedienstleister (TikTok Technology Ltd.)
• Embed-Dienstleister (Behold Interactive Inc.)
• Messenger-Dienstleister (Meta Platforms Ireland Ltd.)
• Steuerberater, soweit gesetzlich erforderlich

Speicherdauer

• Server-Logs (Cloudflare): bis zu 30 Tage
• Cloudflare-Images-Logs: bis zu 30 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung, max. 6 Monate
• Buchhaltungsrelevante Daten: 10 Jahre (§ 257 HGB, § 147 AO)
• Cookie-Einwilligungs-Status: 12 Monate
• Analytics-Daten (GA4): bis zu 14 Monate

Mitglieder-Registrierung (CRM)

Auf unserer Website können Sie sich über ein Formular als Mitglied bzw. Kunde registrieren. Dabei verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Ihre Angabe, wie Sie auf uns aufmerksam geworden sind) zum Zweck der Mitglieder- und Kundenverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Verwaltung Ihrer Mitgliedschaft bzw. Kundenbeziehung). Die Daten werden auf Servern unseres Website-Dienstleisters innerhalb der EU gespeichert und gelöscht, sobald Sie Ihre Mitgliedschaft beenden oder uns zur Löschung auffordern.

Die Newsletter-Anmeldung bei der Registrierung ist freiwillig und unabhängig von Ihrer Mitgliedschaft. Einzelheiten zu Bestätigung, Versand und Widerruf finden Sie im Abschnitt Newsletter.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und – soweit Sie eine Einwilligung erteilt haben – auf Widerruf dieser Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an dpo-synctest@kernsanierung-online.de.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Wenden Sie sich dazu an dpo-synctest@kernsanierung-online.de.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: https://www.ldi.nrw.de/