Privacy
1. Verantwortliche Stelle und Kontakt
Verantwortliche Stelle für die hier beschriebenen Websites ist Synedat Group GmbH, Philipsbornstraße 2, 30165 Hannover, Deutschland. Allgemeine Anfragen: kontakt@synedat.com, Telefon +49 511 546850-0.
Unser Datenschutzteam erreichen Sie unter datenschutz@synedat.com sowie telefonisch über die allgemeine Nummer. Postalische Datenschutzanfragen können Sie mit dem Zusatz „Datenschutzteam“ an die Unternehmensanschrift richten.
2. Geltungsbereich
Diese Hinweise sind für die öffentlichen SYNEDAT-Seiten zu Unternehmen, Datacenter, Technologie, Beratung, Integration, Angeboten, Karriere, Blog, Wiki, FAQ, Newsletter und Kundenservices vorgesehen. Die technische Bestandsaufnahme bezieht sich auf die 13 DEV-Websites mit der Endung synedat.dev. Authentifizierte Kundenanwendungen, das Redaktionssystem und später ergänzte Bestell- oder Anmeldefunktionen benötigen eine gesonderte Betrachtung ihrer tatsächlichen Verarbeitung.
3. Aufruf und technische Bereitstellung
Beim Abruf einer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem gehören. Eine verweisende Seite wird nur übermittelt, soweit Ihr Browser sie mitsendet.
Die Verarbeitung dient der Auslieferung, Fehleranalyse, Verfügbarkeit und dem Schutz vor missbräuchlichen Zugriffen. Als Rechtsgrundlage kommt Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb. Welche Protokolldaten in den einzelnen Infrastrukturkomponenten dauerhaft gespeichert werden und welche Löschfristen gelten, ist vor der endgültigen Veröffentlichung mit dem Betrieb abzugleichen.
4. Hosting und technische Dienstleister
Die DEV-Umgebung nutzt Microsoft Azure für die technische Plattform und Azure Front Door für die Webauslieferung und vorgeschaltete Schutzfunktionen. Öffentliche Bilder, Schriftarten und Dateien werden auch über static.synedat.dev ausgeliefert. Für diese statische Domain ist Cloudflare als zusätzlicher Auslieferungs- und Cache-Dienst vorgesehen. Bei der Bereitstellung können die beteiligten Dienstleister insbesondere IP-Adresse, angeforderte Datei, Zeitstempel und technische Verbindungsinformationen verarbeiten.
Die Schriftart Inter wird auf unserer eigenen Infrastruktur bereitgestellt. Es wird dafür keine Verbindung zu Google Fonts hergestellt. Das Zwischenspeichern öffentlicher Dateien dient der verlässlichen und schnellen Bereitstellung der angeforderten Website. Es beruht, soweit personenbezogene Daten betroffen sind, auf Artikel 6 Absatz 1 Buchstabe f DSGVO.
Vor der finalen Fassung sind die tatsächlich aktivierte Cloudflare-Konfiguration, die vertraglichen Microsoft- und Cloudflare-Gesellschaften, weitere Auftragsverarbeiter, die vereinbarten Verarbeitungsorte und etwaige Drittlandzugriffe zu dokumentieren. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird mit diesem Entwurf nicht behauptet. Soweit Dienstleister im Auftrag handeln, sind die Anforderungen des Artikels 28 DSGVO zu berücksichtigen. Für Übermittlungen in Drittländer ist die jeweils zutreffende Grundlage nach Kapitel V DSGVO zu benennen.
5. Einwilligung und freiwillige Statistik
Ihre im Einwilligungsdialog gewählte Einstellung wird im Local Storage des Browsers unter synedat.consent.v1 für höchstens 180 Tage gespeichert. Der Eintrag enthält die Entscheidung, ihre Version und den Ablaufzeitpunkt, aber keine Besucherkennung. Er gilt je Domain. Diese Speicherung ist zur Beachtung Ihrer gewählten Einstellung erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Artikel 6 Absatz 1 Buchstabe f DSGVO).
Nur mit Ihrer freiwilligen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und, soweit erforderlich, § 25 Absatz 1 TDDDG laden wir Matomo von matomo.synedat.dev. Betreiber dieser Statistik ist Synedat Group GmbH. Wir werten damit Seitenaufrufe und Klicks auf öffentliche Download-Dateien aus. Matomo wird ohne Analyse-Cookies betrieben; IP-Adressen werden in seinen Statistikdaten vollständig maskiert. Vor der Übermittlung entfernen wir Suchparameter und URL-Fragmente. Diese Integration übermittelt keine verweisende Seite, keine Formulareingaben und keine Kundenkennung. Eine aktivierte Do-Not-Track-Einstellung wird berücksichtigt. Technische Angaben zur Browser- und Geräteklasse können Bestandteil der Statistik sein; eine vollständige Anonymität aller Verbindungsdaten wird damit nicht behauptet.
Ohne Zustimmung wird Matomo nicht geladen und es werden keine Analyseanfragen gesendet. Sie können zustimmen, ablehnen und Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Seitenende ändern. „Nur notwendige“ widerruft eine erteilte Statistik-Einwilligung für die Zukunft. Die öffentlichen Seiten bleiben bei Ablehnung nutzbar. Aufbewahrungsfristen der Statistik und der vorgeschalteten Betriebsprotokolle sind in dieser Prüffassung noch abschließend zu dokumentieren. Weitere Einzelheiten enthält die Cookie-Richtlinie dieser Website.
6. Kontakt per E-Mail oder Telefon
Wenn Sie Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten. Dazu können Name, Unternehmen, Kontaktdaten sowie Projekt- oder Serviceinformationen gehören.
Bei einer Anfrage zu einem Vertrag mit Ihnen ist Artikel 6 Absatz 1 Buchstabe b DSGVO einschlägig. Bei beruflichen Ansprechpartnern eines Unternehmens und anderen allgemeinen Anfragen kann die Bearbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen; das Interesse besteht in der sachgerechten Geschäftskommunikation. Gesetzlich vorgeschriebene Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe c DSGVO.
Für eine erste Anfrage sind keine Passwörter, geheimen Schlüssel oder besonders sensiblen Unterlagen erforderlich. Stimmen Sie einen geschützten Übertragungsweg für vertrauliche Dokumente mit Ihrem Ansprechpartner ab.
7. Angebote, Verträge und Lieferantenkontakte
Für Angebotserstellung, Vertragsdurchführung, Leistungsabstimmung und Abrechnung können Kontakt-, Vertrags-, Leistungs- und Abrechnungsdaten verarbeitet werden. Bei natürlichen Vertragspartnern erfolgt dies zur Vertragsanbahnung oder Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Für Ansprechpartner juristischer Personen kommt Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht. Aufbewahrungs- und Nachweispflichten können eine Verarbeitung nach Artikel 6 Absatz 1 Buchstabe c DSGVO erfordern.
Empfänger sind die mit der jeweiligen Aufgabe befassten Personen und die hierfür tatsächlich eingesetzten Dienstleister. Eine Weitergabe an Behörden oder andere Stellen erfolgt, soweit eine rechtliche Verpflichtung oder eine andere tragfähige Rechtsgrundlage besteht.
8. Online-Bewerbungen und Projektprofile
Auf unserer Jobs-Website können Sie sich für eine Festanstellung oder freiberufliche Zusammenarbeit sowie initiativ bewerben. Wir verarbeiten den gewählten Bewerbungsweg, Namen, E-Mail-Adresse und fachliche Schwerpunkte. Freiwillig können Sie Telefonnummer, Erfahrungen, Verfügbarkeit, Arbeitsort-Präferenz, Einsatzumfang, Vergütungs- oder Honorarvorstellung, einen Profil-Link, eine Nachricht und ein PDF-Profil übermitteln. Bitte senden Sie keine Ausweisdokumente, Bank- oder Gesundheitsdaten. Ohne die als erforderlich bezeichneten Angaben können wir das Online-Formular nicht bearbeiten.
Die Angaben dienen der Prüfung Ihrer Bewerbung, der Kontaktaufnahme und der Entscheidung über eine mögliche Zusammenarbeit. Für Beschäftigungsbewerbungen ist insbesondere § 26 Absatz 1 BDSG in Verbindung mit den einschlägigen Vorschriften der DSGVO maßgeblich. Bei einer freiberuflichen Vertragsanbahnung mit Ihnen beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO; bei Ansprechpartnern eines Unternehmens gegebenenfalls auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine zusätzliche Einwilligung in die erforderliche Bearbeitung wird nicht zur Bedingung gemacht.
Wir speichern die Bewerbungsdaten in unserem selbst betriebenen ERPNext mit HRMS. Zugriff erhalten die mit Recruiting und der jeweiligen fachlichen Prüfung befassten berechtigten Personen sowie erforderliche technische Administratoren. PDF-Anhänge werden als private Dateien gespeichert und nicht über die öffentliche Download- oder Static-Domain bereitgestellt. Das Formular übermittelt keine Bewerbungsdaten an Matomo; auf Bewerbungsseiten ist diese Statistik ausgeschaltet. Es erfolgt keine automatisierte Auswahlentscheidung.
Zum Schutz der Übermittlung verwendet das Formular ein technisch erforderliches, zufälliges Sitzungscookie __Host-ngw-application für höchstens zwei Stunden und einen an Sitzung, Website und Ablaufzeit gebundenen Formularnachweis. Kurzlebige, mit einem geheimen Schlüssel gehashte Verbindungskennungen begrenzen missbräuchliche Aufrufe für höchstens eine Stunde. Das beruht auf § 25 Absatz 2 Nummer 2 TDDDG und, soweit personenbezogene Daten betroffen sind, auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist der Schutz des Bewerbungsdienstes.
Während eines laufenden Verfahrens werden die dafür erforderlichen Angaben aufbewahrt. Für über dieses Formular eingegangene und in ERPNext abgeschlossene, abgelehnte Bewerbungen ist eine Löschung nach 180 Tagen eingerichtet. Eine dokumentierte weitere Aufbewahrung, etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen, kann eine längere Speicherung rechtfertigen. Bei Zustandekommen einer Zusammenarbeit werden die hierfür erforderlichen Daten im entsprechenden Personal- oder Vertragsprozess weiterverarbeitet. Die Aufbewahrung in Sicherungskopien richtet sich nach dem gesonderten Sicherungs- und Wiederherstellungsverfahren, dessen konkrete Fristen in der endgültigen Fassung noch zu ergänzen sind.
Eine Initiativbewerbung ist keine Einwilligung in einen dauerhaften Talentpool, Newsletter-Versand oder die Weitergabe eines Profils an potenzielle Auftraggeber. Solche zusätzlichen Zwecke werden gesondert mit Ihnen geklärt. Für Fragen und Betroffenenrechte erreichen Sie unser Datenschutzteam unter datenschutz@synedat.com.
9. Newsletter und Kundenportale
Die aktuell geprüften Startseiten informieren über Newsletter und Kundenservices; dort wurde keine Newsletter-Anmeldung und kein Kundenlogin ausgeführt. Aus einer bloßen Anfrage entsteht kein Newsletter-Abonnement.
Vor Einführung einer Anmeldung sind Versanddienstleister, Inhalte, Frequenz, Nachweis einer erforderlichen Einwilligung, Abmeldung und Speicherdauer zu dokumentieren. Einwilligungsbasierte Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe a DSGVO und kann für die Zukunft widerrufen werden. Für konkrete Portalangebote sind die verwendeten Identitätsdienste, Rollen, Protokolle und Vertragsbezüge gesondert zu beschreiben.
10. Links, Teilen und soziale Netzwerke
Karten, Social-Media-Profile und Teilen-Funktionen für X, Facebook und LinkedIn sind als normale Links eingebunden. Die Website lädt dafür keine Social-Media-Skripte, eingebetteten Profile oder Zählpixel vorab. Beim Öffnen eines Netzwerks werden die zum Verbindungsaufbau erforderlichen Daten an diesen Anbieter übertragen; dort gelten dessen Datenschutzinformationen. Ein Beitrag wird erst durch Ihre Handlung beim jeweiligen Anbieter veröffentlicht.
„Link kopieren“ schreibt auf Ihren ausdrücklichen Klick die bereinigte Seitenadresse in die Zwischenablage. Die systemeigene Teilen-Funktion übergibt die Adresse und den Seitentitel an den von Ihnen gewählten Dienst. Suchparameter und URL-Fragmente werden entfernt. Für ein aktives öffentliches Unternehmensprofil können daneben eigene Datenschutzinformationen und Verantwortlichkeiten erforderlich sein.
11. Speicherdauer
Personenbezogene Angaben sind zu löschen oder zu anonymisieren, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden und keine weitere Rechtsgrundlage für die Aufbewahrung besteht. Für Vertrags- und Abrechnungsunterlagen können gesetzliche Aufbewahrungspflichten maßgeblich sein; für die Geltendmachung oder Abwehr von Ansprüchen können einschlägige Verjährungsfristen Bedeutung haben.
Konkrete Fristen und technische Löschverfahren für Zugriffsprotokolle, allgemeine Anfragen, Bewerbungen, Talentpool-Daten und Newsletter-Nachweise sind für die endgültige Fassung noch mit den tatsächlich betriebenen Verfahren abzugleichen. Dieser Entwurf legt keine ungeprüften pauschalen Aufbewahrungsfristen fest.
12. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Widerspruch: Beruht eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Informationen zur niedersächsischen Aufsichtsbehörde finden Sie unter Der Landesbeauftragte für den Datenschutz Niedersachsen.
Für die Ausübung Ihrer Rechte wenden Sie sich an datenschutz@synedat.com. Eine automatisierte Einzelfallentscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung wurde im geprüften öffentlichen Webangebot nicht festgestellt; eine solche Funktion ist von diesem Entwurf nicht abgedeckt.
Online-Kontaktanfragen
Über unsere Formulare können Sie Sales/Vertrieb, Einkauf, Marketing, Partnerschaft oder allgemeine Anliegen erreichen. Erforderlich sind Name, E-Mail-Adresse, Anliegen, Betreff und Nachricht. Telefon, Unternehmen und Postanschrift sind freiwillig. Die E-Mail-Wiederholung dient der Fehlervermeidung; Postanschriften werden nur auf Format und Vollständigkeit geprüft, nicht auf tatsächliche Zustellbarkeit.
Wir speichern Ihre Anfrage mit einer Vorgangsnummer in unserem ERPNext und ordnen sie einem neuen oder bestehenden Lead zu. Berechtigte Mitarbeitende bearbeiten das Anliegen; eine automatische E-Mail bestätigt den Eingang. Es entsteht kein Newsletter-Abonnement. Die Verarbeitung dient je nach Anfrage der Vertragsanbahnung (Artikel 6 Absatz 1 Buchstabe b DSGVO) oder der sachgerechten Geschäftskommunikation (Artikel 6 Absatz 1 Buchstabe f DSGVO). Angaben werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Konkrete betriebliche Prüf- und Löschfristen sind in der endgültigen Fassung noch zu dokumentieren.
Ein technisch erforderliches Sitzungscookie __Host-ngw-contact schützt die Übermittlung für höchstens zwei Stunden. Zur Missbrauchsbegrenzung speichern wir kurzlebige, mit einem geheimen Schlüssel gehashte Verbindungs- und E-Mail-Kennungen für höchstens eine Stunde. Formulareingaben werden nicht im Browser dauerhaft gespeichert. Auf Kontaktformularseiten ist Matomo ausgeschaltet. Datenschutzanfragen richten Sie bitte an datenschutz@synedat.com.