Zum Inhalt springen

Datenschutzerklärung

Verantwortlicher

SYNC Test Service GmbH
SYNC-Teststraße 7
40789 SYNC-Stadt
Telefon: +49 9999 SYNC-PHONE
E-Mail:

Datenschutzbeauftragter

SYNC Datenschutzbeauftragter
E-Mail:

Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) DSGVO.

Hosting und Bereitstellung der Website

Die Website wird auf Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Log-Daten verarbeitet (IP-Adresse, Datum/Zeit, User-Agent, Referer). Speicherdauer: max. 30 Tage.

Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Eine Datenübermittlung in die USA erfolgt zudem auf Grundlage der EU-Standardvertrags­klauseln (Beschluss 2021/914 der EU-Kommission). Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf Daten zugreifen können (vgl. EuGH, „Schrems II"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare Images

Bilder werden über Cloudflare Images (Cloudflare, Inc., USA) ausgeliefert. Beim Abruf wird Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage (Logs).

Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten (Name, E-Mail, Telefon sofern angegeben, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Übertragung läuft über unseren Server, gehostet bei Google Cloud Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), und der Versand erfolgt über SMTP2Go (SMTP2Go, Inc., USA).

Zur Spam-Abwehr setzen wir ein verstecktes Honeypot-Feld ein, das von automatisierten Bots ausgefüllt wird, von Menschen jedoch nicht. Bei ausgefülltem Honeypot wird die Anfrage verworfen und nicht weiterverarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an Spam-Abwehr). Drittlandtransfer in die USA via SMTP2Go auf Grundlage der EU-Standard­vertrags­klauseln bzw. DPF-Zertifizierung. Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist, längstens 6 Monate; ggf. länger bei vertraglicher Anbahnung.

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Eine Nichtbereitstellung der Pflichtfelder hat lediglich zur Folge, dass wir Ihre Anfrage nicht bearbeiten können.

Cookies und Speicherzugriffe

Technisch notwendige Speicherzugriffe (z. B. Speicherung Ihrer Cookie-Einstellung im localStorage) erfolgen ohne Einwilligung gem. § 25 Abs. 2 Nr. 2 TDDDG. Analyse-, Marketing- und Komfort-Cookies setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Reichweitenanalyse

Google Analytics 4 / Google Tag Manager

Wir nutzen Google Analytics 4 über Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Bei der Nutzung von Google Analytics 4 wird Ihre IP-Adresse von Google nicht protokolliert oder gespeichert; Google verwendet sie ausschließlich zur groben geografischen Zuordnung und verwirft sie anschließend. Es kann zu einer Übermittlung in die USA an Google LLC kommen (DPF-zertifiziert, EU-Standard­vertrags­klauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO. Details: policies.google.com/privacy. Speicherdauer: bis zu 14 Monate.

Cloudflare Web Analytics

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA, USA). Die Auswertung erfolgt cookielos und ohne Bildung von Nutzerprofilen; es werden keine Informationen auf Ihrem Endgerät gespeichert. Verarbeitet werden technische Zugriffsdaten (u. a. gekürzte IP-Adresse, abgerufene Seite, Referrer, Gerätetyp) ausschließlich in aggregierter Form. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Da unsere Website ohnehin über die Server von Cloudflare ausgeliefert wird, entsteht durch die Reichweitenmessung kein zusätzlicher Datenempfänger.

Marketing

Meta Pixel und Conversions API (Facebook/Instagram)

Wir setzen das Meta-Pixel und, sofern für diese Website serverseitig verbunden, die Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) ein, um die Wirksamkeit unserer Werbung zu messen und Zielgruppen zu bilden. Bei erfolgreichen Kontakt- oder Terminanfragen können hierzu Ereignisdaten sowie gehashte Kontaktangaben, IP-Adresse, Browserkennung und Meta-Cookie-Kennungen an Meta übermittelt werden. Browser- und Server-Ereignisse werden über eine gemeinsame Ereignis-ID zusammengeführt. Es erfolgt eine Übermittlung an Meta Platforms, Inc. in die USA. Die Übermittlung findet nur nach Ihrer Einwilligung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit wir und Meta Zwecke und Mittel der Verarbeitung gemeinsam bestimmen, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO gemäß dem Meta-Controller-Addendum. Für Übermittlungen an die nach dem EU-US Data Privacy Framework zertifizierte Meta Platforms, Inc. gilt der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; ergänzend sehen die Meta-Vertragsbedingungen geeignete Übermittlungsmechanismen vor. Details: facebook.com/privacy/policy.

TikTok Pixel

Wir setzen das TikTok-Pixel (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland) ein. Es erfolgt eine Übermittlung an TikTok Inc. außerhalb der EU/des EWR (u. a. USA, Volksrepublik China). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 49 Abs. 1 lit. a DSGVO; EU-Standardvertrags­klauseln als zusätzliche Garantie. Trotz dieser Garantien besteht ein erhöhtes Risiko des behördlichen Zugriffs. Details: tiktok.com/legal/privacy-policy.

Eingebundene Inhalte

Instagram-Feed via Behold.so

Wir binden einen Instagram-Feed über den Dienst Behold (Behold Interactive Inc., Kanada) ein. Beim Laden des Feeds werden Daten an Behold und an Meta (Instagram) übermittelt; eine Übermittlung in Drittländer ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einbindung über die Cookie-Einstellungen deaktivieren.

WhatsApp Business

Wir bieten Ihnen die Kontaktaufnahme über WhatsApp (Meta Platforms Ireland Ltd.) an. Bei Nutzung des Dienstes werden Daten an Meta übermittelt; eine Übermittlung in die USA ist möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Mehr Informationen: WhatsApp-Datenschutzrichtlinie .

Empfänger personenbezogener Daten

Im Rahmen der oben beschriebenen Verarbeitungen geben wir Daten an folgende Empfängerkategorien weiter:

  • Hosting-Dienstleister (Cloudflare, Inc.)
  • Cloud-Infrastruktur (Google Ireland Ltd.)
  • E-Mail-Versanddienst (SMTP2Go, Inc.)
  • Analyse-Dienstleister (Google Ireland Ltd.)
  • Werbedienstleister (Meta Platforms Ireland Ltd.)
  • Werbedienstleister (TikTok Technology Ltd.)
  • Embed-Dienstleister (Behold Interactive Inc.)
  • Messenger-Dienstleister (Meta Platforms Ireland Ltd.)
  • Steuerberater, soweit gesetzlich erforderlich

Speicherdauer

  • Server-Logs (Cloudflare): bis zu 30 Tage
  • Cloudflare-Images-Logs: bis zu 30 Tage
  • Kontaktanfragen: bis zur abschließenden Bearbeitung, max. 6 Monate
  • Buchhaltungsrelevante Daten: 10 Jahre (§ 257 HGB, § 147 AO)
  • Cookie-Einwilligungs-Status: 12 Monate
  • Analytics-Daten (GA4): bis zu 14 Monate

Mitglieder-Registrierung (CRM)

Auf unserer Website können Sie sich über ein Formular als Mitglied bzw. Kunde registrieren. Dabei verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie Ihre Angabe, wie Sie auf uns aufmerksam geworden sind) zum Zweck der Mitglieder- und Kundenverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Verwaltung Ihrer Mitgliedschaft bzw. Kundenbeziehung). Die Daten werden auf Servern unseres Website-Dienstleisters innerhalb der EU gespeichert und gelöscht, sobald Sie Ihre Mitgliedschaft beenden oder uns zur Löschung auffordern.

Wenn Sie bei der Registrierung zusätzlich den Newsletter ankreuzen, erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-in); erst mit Ihrer Bestätigung wird die Anmeldung wirksam (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und – soweit Sie eine Einwilligung erteilt haben – auf Widerruf dieser Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an .

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Wenden Sie sich dazu an .

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Web: https://www.ldi.nrw.de/