Datenschutz

Stand: 14. September 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Server-Logs

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Serverseitige Funktionen (z. B. das Verarbeiten von Formularen) laufen in der EU-Region "fra1" (Frankfurt am Main); statische Inhalte werden über ein weltweites Content-Delivery-Netzwerk ausgeliefert.

Beim Aufruf der Website erhebt Vercel automatisch technische Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage. Diese Server-Logfiles werden zum Zweck des sicheren und stabilen Betriebs der Website (Fehleranalyse, Missbrauchserkennung) kurzfristig gespeichert und danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Internetauftritt).

Vercel Inc. hat seinen Sitz in den USA. Für die Übermittlung personenbezogener Daten in die USA stützt sich Vercel auf das EU-US Data Privacy Framework (DPF) sowie, ergänzend, auf Standardvertragsklauseln (SCC) der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

3. Kontaktformular

Über das Kontaktformular unter /kontakt können Sie mich anfragen. Die dort eingegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, falls angegeben, und Ihre Nachricht) werden an einen von mir betriebenen n8n-Server bei Hetzner Online GmbH (Deutschland) übertragen.

Dort wird Ihre Anfrage als Lead in Notion (Auftragsverarbeiter, siehe Ziffer 12) gespeichert und Sie erhalten eine automatische Bestätigung per E-Mail, versendet über meinen SMTP-Server bei IONOS (Deutschland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Vorbereitung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage). Ihre Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Sprechstunden-Anmeldung

Die Anmeldung zu den Sprechstunden-Terminen erfolgt über borkum.synectos.de. Technisch und rechtlich gilt dieselbe Verarbeitungskette wie beim Kontaktformular (Ziffer 3): Übertragung an den n8n-Server bei Hetzner (Deutschland), Speicherung der Anmeldung in Notion, Bestätigung per E-Mail über IONOS (Deutschland).

Erhoben werden die von Ihnen im Anmeldeformular angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, gewünschter Termin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung bzw. Durchführung des Termins).

5. E-Mail-Kommunikation

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse sowie alle weiteren im Text angegebenen Daten) zum Zweck der Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. WhatsApp-Link

Auf dieser Website findet sich ein Link zu WhatsApp (wa.me). Dieser Link öffnet ausschließlich die auf Ihrem Gerät installierte WhatsApp-App bzw. WhatsApp Web mit einer vorausgefüllten Nummer. Es findet keine Einbindung eines WhatsApp-Plugins oder -Skripts auf dieser Website statt; beim bloßen Anzeigen dieser Seite werden keine Daten an WhatsApp bzw. Meta Platforms Ireland Limited übertragen.

Erst wenn Sie den Link aktiv anklicken und darüber eine Nachricht senden, gelten die Nutzungsbedingungen und Datenschutzhinweise von WhatsApp für die dortige Kommunikation.

7. KI-Assistent (Anrufen und Chatten)

Unten rechts auf dieser Website findet sich ein Assistent, mit dem Sie per Sprache ("Anrufen") oder Text ("Chatten") Fragen zu meinen Leistungen stellen und eine Kontaktanfrage aufgeben können. Der Assistent ist ein KI-System und kein Mensch; er sagt das auf Nachfrage auch selbst.

Beim bloßen Aufruf der Website wird keine Verbindung zu dem Anbieter aufgebaut und kein Skript von Dritten geladen. Erst wenn Sie aktiv auf "Anrufen" oder "Chatten" klicken, stellt Ihr Browser eine direkte Verbindung zu ElevenLabs Inc., 169 Madison Ave, New York, NY 10016, USA, her. Übertragen werden dann Ihre Spracheingaben (Mikrofon, nur im Sprachmodus und nur nach Freigabe durch Ihren Browser) bzw. Ihre Texteingaben, die daraus erzeugten Transkripte sowie technische Verbindungsdaten wie IP-Adresse und Browsertyp. Die Gespräche werden bei ElevenLabs zur Qualitätssicherung 90 Tage gespeichert und danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie mit dem Start des Gesprächs erteilen und jederzeit durch Beenden des Gesprächs für die Zukunft widerrufen können), im Hinblick auf die Vorbereitung eines Vertrags Art. 6 Abs. 1 lit. b DSGVO. Für die Datenübermittlung in die USA stützt sich ElevenLabs auf Standardvertragsklauseln (SCC) der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wenn Sie im Gespräch eine Kontaktanfrage aufgeben, fragt der Assistent nach Name, Betrieb, E-Mail-Adresse, optional Telefonnummer und Ihrem Anliegen und holt vor der Speicherung Ihre ausdrückliche Zustimmung ein. Erst danach werden diese Angaben an meinen Server übermittelt und über dieselbe Verarbeitungskette wie beim Kontaktformular (Ziffer 3) verarbeitet: n8n-Server bei Hetzner (Deutschland), Lead-Datensatz in Notion, Bestätigung per E-Mail über IONOS (Deutschland).

Der Assistent ersetzt weder das Kontaktformular noch das persönliche Gespräch. Sie können mich jederzeit stattdessen per E-Mail, WhatsApp oder über das Formular unter /kontakt erreichen.

8. Cookies und Einwilligungsverwaltung

Diese Website verwendet ein selbst entwickeltes Consent-Tool, um Ihre Auswahl zu optional einsetzbaren Diensten (Google Analytics, Ziffer 9; Microsoft Clarity, Ziffer 11) einzuholen und zu speichern.

Ihre Entscheidung wird sowohl im localStorage Ihres Browsers als auch in einem Cookie mit dem Namen "synectos-consent" für die Dauer von 12 Monaten gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Rechtsgrundlage für das Setzen dieses Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen Einwilligungsverwaltung); es ist technisch notwendig für den Betrieb des Consent-Tools selbst.

Über dieses Cookie hinaus setzt diese Website ohne Ihre Einwilligung keine weiteren Cookies. Erst wenn Sie der Statistik-Kategorie zustimmen, setzen die unter Ziffer 9 und Ziffer 11 genannten Dienste eigene Cookies; widerrufen Sie Ihre Einwilligung, werden diese wieder gelöscht.

9. Google Analytics 4 (sofern aktiviert)

Sofern Sie über das Consent-Tool (Ziffer 8) eingewilligt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; für Datenverarbeitungen in die USA ggf. Google LLC.

Der Dienst läuft im Google Consent Mode v2 und wird erst nach Ihrer Einwilligung geladen. IP-Adressen werden anonymisiert verarbeitet (IP-Anonymisierung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können Ihre Einwilligung jederzeit über das Consent-Tool mit Wirkung für die Zukunft widerrufen.

Für Datenübermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF), ergänzend auf Standardvertragsklauseln (SCC) der Europäischen Kommission.

10. Reichweitenmessung mit Vercel Web Analytics

Diese Website nutzt Vercel Web Analytics, einen Reichweitenmessungsdienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Dienst dient ausschließlich der statistischen Auswertung, welche Seiten wie häufig aufgerufen werden, um die Inhalte dieser Website zu verbessern.

Vercel Web Analytics arbeitet cookielos: Es werden keine Cookies gesetzt und keine Daten im localStorage Ihres Browsers gespeichert. Aus technischen Merkmalen Ihrer Anfrage (IP-Adresse, User-Agent) bildet Vercel einen pseudonymen Prüfwert (Hash), der ausschließlich dazu dient, Seitenaufrufe innerhalb eines Tages einem Besuch zuzuordnen. Dieser Wert wechselt täglich und wird anschließend verworfen; eine dauerhafte Wiedererkennung, eine geräteübergreifende Zusammenführung oder eine Profilbildung findet nicht statt. Ihre IP-Adresse wird dabei nicht gespeichert.

Erfasst werden die aufgerufene Seite, die verweisende Seite (Referrer), das Herkunftsland sowie Betriebssystem, Browser und Gerätetyp in gruppierter Form.

Zusätzlich werden anonyme Interaktionsereignisse gezählt, um zu erkennen, welche Inhalte tatsächlich gelesen und genutzt werden: die erreichte Scrolltiefe einer Seite (in Stufen von 25 Prozent), Klicks auf Schaltflächen und Links samt deren Beschriftung, die Nutzung von Kontaktwegen (z. B. WhatsApp, E-Mail, Telefon) sowie das Absenden eines Formulars. Auch diese Ereignisse werden ohne Nutzerkennung ausschließlich als Summenwerte gezählt. Es findet keine Aufzeichnung Ihrer Sitzung, keine Maus- oder Bewegungsaufzeichnung und keine Zusammenführung einzelner Ereignisse zu einem Nutzungsprofil statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung dieser Website). Da weder Informationen auf Ihrem Endgerät gespeichert noch aus diesem ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich; der Dienst wird deshalb unabhängig von Ihrer Auswahl im Consent-Tool (Ziffer 8) geladen.

Für Datenübermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (SCC) der Europäischen Kommission.

Widerspruch: Sie können dieser Reichweitenmessung jederzeit nach Art. 21 DSGVO widersprechen. Rufen Sie dazu einmalig die Adresse www.synectos.de/?noanalytics auf — Ihr Browser wird dann dauerhaft nicht mehr mitgezählt. Dazu wird ein technischer Vermerk in Ihrem Browser gespeichert; er enthält keine personenbezogenen Daten und verlässt Ihr Gerät nicht. Mit www.synectos.de/?analytics=on nehmen Sie den Widerspruch zurück. Alternativ genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

11. Microsoft Clarity (nur nach Einwilligung)

Sofern Sie über das Consent-Tool (Ziffer 8) eingewilligt haben, wird auf dieser Website Microsoft Clarity eingesetzt, ein Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; für Datenverarbeitungen in die USA ggf. Microsoft Corporation.

Clarity hilft mir zu verstehen, wie diese Website tatsächlich genutzt wird: Der Dienst zeichnet Ihre Interaktionen mit der Seite auf — Mausbewegungen, Klicks, Scrollverlauf, Verweildauer und Seitenwechsel — und wertet sie als sogenannte Heatmaps sowie als anonymisierte Wiedergabe des Sitzungsverlaufs aus. Daneben werden technische Angaben wie Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem, ungefährer Standort auf Länderebene und eine gekürzte IP-Adresse verarbeitet.

Eingaben in Formularfelder werden vor der Übertragung unkenntlich gemacht (Maskierung), sodass die Inhalte Ihrer Nachrichten, Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer nicht in der Aufzeichnung erscheinen.

Clarity setzt hierfür Cookies (u. a. "_clck" und "_clsk" auf dieser Website sowie "CLID" auf clarity.ms), um wiederkehrende Sitzungen desselben Browsers zusammenzuführen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Dienst wird erst geladen, nachdem Sie zugestimmt haben; ohne Einwilligung wird weder das Skript geladen noch ein Cookie gesetzt. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen; die von Clarity auf dieser Website gesetzten Cookies werden dabei gelöscht und die Aufzeichnung wird beendet.

Für Datenübermittlungen in die USA stützt sich Microsoft auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (SCC) der Europäischen Kommission.

12. Auftragsverarbeiter

Zur Erbringung der oben beschriebenen Verarbeitungen setze ich folgende Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Vercel Inc. (USA) — Hosting dieser Website, Ausführung serverseitiger Funktionen (Region fra1/EU) sowie cookielose Reichweitenmessung (Ziffer 10).
• Hetzner Online GmbH (Deutschland) — Betrieb des n8n-Servers, der Formulardaten aus Kontakt- und Anmeldeformular verarbeitet und weiterleitet.
• Notion Labs, Inc. (USA) — Speicherung von Anfragen und Anmeldungen als Lead-Datensatz; DPF-zertifiziert.
• IONOS SE (Deutschland) — Versand von Bestätigungs-E-Mails per SMTP.
• Microsoft Ireland Operations Limited (Irland) — Nutzungsanalyse mit Microsoft Clarity, ausschließlich nach Ihrer Einwilligung (Ziffer 11).
• ElevenLabs Inc. (USA) — Betrieb des KI-Assistenten für Sprach- und Textgespräche, ausschließlich nachdem Sie ein Gespräch gestartet haben (Ziffer 7).

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeiten Daten ausschließlich nach meinen Weisungen und nicht für eigene Zwecke.

13. Schriftarten und Medien

Diese Website nutzt Schriftarten, die über next/font lokal eingebunden (self-hosted) werden. Beim Besuch der Website findet keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Anbieter statt; es werden dabei keine Daten an Dritte übertragen.

Videos und Bilder auf dieser Website sind ebenfalls self-hosted und werden nicht über Drittanbieter-Dienste (z. B. YouTube- oder Vimeo-Embeds) eingebunden.

14. Ihre Rechte

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an moin@synectos.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem sich der Sitz des Verantwortlichen befindet:

15. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen ändern. Stand: 14. September 2026