Datenschutzerklärung

1. Wer wir sind

Diese Seite (syntranova.ai) wird betrieben von SYNTRANOVA AL LTD, einer in Zypern registrierten Firma unter der Nummer HE 485824, mit Sitz in Nikis 1, Anthoupoli, 2350, Nikosia, Zypern.

Wir sind der Datenverantwortliche im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 („GDPR“).

2. Welche Daten wir sammeln

Wir sammeln nur Daten, die für den Betrieb der Seite und unserer Dienstleistungen unbedingt erforderlich sind:

• Kontaktformular: Name, E-Mail, Firma (optional), Telefon (optional), Projekttyp, geschätztes Budget, Nachricht.
• Newsletter (Opt-in): E-Mail + Name, falls Sie sich anmelden.
• Technische Analysen: anonymisierte IP, User-Agent, Verweildauer auf der Seite — aggregiert, ohne individuelle Identifikation.
• Funktionale und analytische Cookies: siehe Cookie-Richtlinie.

3. Warum wir diese Daten verarbeiten (Rechtsgrundlage)

• Antwort auf Anfragen: Art. 6(1)(b) GDPR — erforderlich für den Abschluss/Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
• Newsletter: Art. 6(1)(a) GDPR — ausdrückliche Zustimmung (kann jederzeit widerrufen werden).
• Analysen: Art. 6(1)(f) GDPR — berechtigtes Interesse zur Verbesserung der Dienstleistungen.
• Rechtliche Verpflichtungen: Art. 6(1)(c) GDPR — Abrechnung, Besteuerung, Compliance.

4. Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre Daten niemals. Wir teilen sie nur mit vertraglichen Auftragsverarbeitern:

• Brevo (Sendinblue) SAS — zum Versenden von E-Mails (FR, GDPR-konform)
• Cloudflare Inc. — CDN und DDoS-Schutz (DPF-zertifiziert)
• Hetzner Online GmbH — Hosting-Infrastruktur (Deutschland, GDPR-konform)
• Stripe Payments Europe Ltd. — Zahlungsabwicklung (IE)

Alle Auftragsverarbeiter sind durch Standardvertragsklauseln (SCC) und Datenverarbeitungsverträge (DPA) abgedeckt.

5. Wie lange wir Ihre Daten aufbewahren

• Kontakt-Nachrichten: 36 Monate, dann automatisch gelöscht.
• Vertragsdaten: 10 Jahre (steuerliche/buchhalterische Verpflichtung).
• Newsletter: bis zur Abmeldung.
• Aggregierte Analysen: 26 Monate.

6. Ihre GDPR-Rechte

Sie haben das Recht, gemäß Art. 15-22 GDPR:

• Eine Kopie Ihrer Daten anzufordern (Art. 15 — Auskunftsrecht)
• Falsche Daten zu berichtigen (Art. 16)
• Ihre Daten zu löschen (Art. 17 — Recht auf Löschung / „Recht auf Vergessenwerden“)
• Die Verarbeitung einzuschränken (Art. 18)
• Datenübertragbarkeit zu verlangen (Art. 20)
• Der Verarbeitung zu widersprechen (Art. 21)
• Nicht einer automatisierten Entscheidung unterworfen zu werden (Art. 22)
• Eine Beschwerde bei der Aufsichtsbehörde einreichen — in Zypern: Amt des Kommissars für den Schutz personenbezogener Daten

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@syntranova.ai. Wir antworten innerhalb von 30 Tagen.

7. Sicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen: HTTPS über die gesamte Seite, Verschlüsselung im Ruhezustand für Datenbanken, eingeschränkter Zugriff basierend auf dem Prinzip der geringsten Privilegien, Prüfprotokolle, verschlüsselte Backups, MFA für Infrastruktur.

8. Internationale Übertragungen

Alle unsere primären Auftragsverarbeiter befinden sich in der EU/EWR. Für Ausnahmen (z.B. Stripe mit Sitz in IE, aber US-Gruppe) wenden wir Standardvertragsklauseln (SCC) oder DPF-Zertifizierung an.

9. Änderungen

Wir können diese Richtlinie aktualisieren. Die aktuelle Version ist immer auf dieser Seite verfügbar, mit dem Datum der letzten Änderung oben.

10. Datenschutzkontakt

Für Fragen zu Ihren Daten kontaktieren Sie uns unter privacy@syntranova.ai.