Datenschutzerklärung

[Firmenname mit Rechtsform], [Straße und Hausnummer], [PLZ Ort]. E-Mail: [datenschutz@…], Telefon: [Telefon].

Wir sind verantwortlich für Ihr Konto, die Anmeldung, den Betrieb der Website und E-Mails an Sie. Die Inhalte, die Sie in Syntro erstellen (Briefings, Texte, Bilder, Videos), verarbeiten wir im Auftrag des Unternehmens, das Sie eingeladen hat. Für diese Inhalte ist dieses Unternehmen verantwortlich; Fragen dazu richten Sie bitte zuerst dorthin.

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser. Zweck ist der sichere Betrieb, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Protokolle löschen wir nach 14 Tagen. Der Server steht bei der Hetzner Online GmbH in Deutschland.

Für Ihr Konto speichern wir Name, E-Mail-Adresse, Rolle, Unternehmen und den Zeitpunkt der letzten Anmeldung. Ihr Passwort legen Sie selbst fest; es wird nur als Prüfwert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrem Arbeitgeber, dessen Erfüllung Ihr Konto dient) bzw. lit. f (berechtigtes Interesse an einer sicheren Anmeldung). Wird Ihr Konto entfernt, sperren wir es sofort und löschen es nach 30 Tagen endgültig.

Wenn Ihr Unternehmen Sie einlädt, schicken wir Ihnen eine E-Mail mit einem Link zum Festlegen des Passworts (72 Stunden gültig). Außerdem erhalten Sie Hinweise, bevor Medien gelöscht werden, und auf Wunsch E-Mails zum Zurücksetzen des Passworts. Der Versand läuft über die IONOS SE, Deutschland.

Um Videos zu erzeugen, übermitteln wir einzelne Inhalte an spezialisierte Dienste: Briefing und Storyboard an Anthropic (Text-Assistent), Sprechertexte an ElevenLabs (Stimme), Bildbeschreibungen an fal.ai (Bilder). Diese Anbieter sitzen in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Welche Dienste beteiligt sind, zeigt Syntro vor jeder Erzeugung an.

Wir setzen nur technisch notwendige Cookies für Anmeldung und Sitzung. Sie werden gelöscht, wenn Sie sich abmelden oder die Sitzung abläuft. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Dienste und laden keine Schriften oder Skripte von fremden Servern.

Wir sichern die Daten jede Nacht verschlüsselt bei Amazon Web Services in Frankfurt und bewahren die Sicherungen 30 bzw. 40 Tage auf. Die Erreichbarkeit prüfen wir von außen; dabei werden keine personenbezogenen Daten übermittelt.

Erzeugte und hochgeladene Medien löschen wir 30 Tage nach Erstellung automatisch. Projekte und Storyboards bleiben, bis Ihr Unternehmen sie löscht oder der Vertrag endet. Abrechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen (bis zu 10 Jahre).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie widersprechen (Art. 21 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [zuständige Datenschutz-Aufsichtsbehörde am Firmensitz].