Datenschutz

Datenschutzerklärung
gemäß DSGVO · BDSG · EU AI Act

Stand: 2026 · Syntorx · Jovan Bodirogic · Bochum · Letzte Aktualisierung: 2026

1. Verantwortlicher (Art. 13 Abs. 1 lit. a, Art. 4 Nr. 7 DSGVO)

NameJovan Bodirogic
FirmaSyntorx (Einzelunternehmen)
AnschriftWerner Hellweg 94, 44803 Bochum, Nordrhein-Westfalen, Deutschland
E-Mail (Datenschutz)datenschutz@syntorx.de
TelefonWird nach Gewerbeanmeldung erg?nzt

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO i.V.m. § 38 BDSG nicht verpflichtend zu bestellen, da Syntorx ein Einzelunternehmen ohne systematische Großverarbeitung betreibt und weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt.

2. Datenverarbeitung auf dieser Website

2.1 Technische Verbindungsdaten (Server-Logfiles)

DatenIP-Adresse (nach 7 Tagen anonymisiert), Browser-Typ und -Version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge
ZweckTechnischer Betrieb und Sicherheit der Website; Erkennung und Abwehr von Angriffen
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (technischer Websitebetrieb und IT-Sicherheit)
Speicherdauer7 Tage als vollständige Logfiles; danach anonymisiert für Sicherheitsauswertungen maximal 30 Tage
EmpfängerGgf. Webhoster (als Auftragsverarbeiter gem. Art. 28 DSGVO)

2.2 Kontaktformular

DatenVor- und Nachname, E-Mail-Adresse, Unternehmensname, Branche, Nachrichteninhalt
ZweckBearbeitung und Beantwortung der Kontaktanfrage; Anbahnung eines Geschäftsverhältnisses
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person)
SpeicherdauerBis zum Abschluss der Anfrage; bei Vertragsschluss: Aufbewahrung gemäß § 147 AO (6 Jahre) oder § 257 HGB (10 Jahre) je nach Belegart
EmpfängerIONOS SE (Webhosting und E-Mail-Dienste); E-Mail-Inhalte werden an kontakt@syntorx.de übermittelt

2.3 Cookies und Tracking

Diese Website setzt derzeit kein Tracking, keine Analyse-Tools und keine Marketing-Pixel ein. Es werden keine Tracking-Cookies, Analyse-Cookies, Marketing-Cookies oder Drittanbieter-Cookies eingesetzt.

Technisch notwendige Verarbeitungen erfolgen im Rahmen des Webhostings über IONOS und der Bereitstellung der Website.

2.4 Terminbuchung über Cal.com

Sofern ein Termin über Cal.com gebucht wird, werden die vom Nutzer eingegebenen Buchungsdaten durch Cal.com verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, gewählter Termin, Zeitzone und weitere freiwillige Angaben gehören.

3. Datenverarbeitung im Rahmen der Leistungserbringung (B2B)

3.1 Kunden- und Vertragsdaten

DatenKontaktdaten des Unternehmens und Ansprechpartner, Vertrags- und Leistungsdaten, Rechnungs- und Zahlungsdaten, Kommunikationsinhalte
ZweckVertragserfüllung; Buchhaltung und steuerliche Pflichten
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten)
SpeicherdauerVertragsunterlagen: 10 Jahre (§ 147 AO); Handelsbriefe: 6 Jahre (§ 257 HGB); danach Löschung
EmpfängerSteuerberater (sofern beauftragt), Finanzamt (bei Prüfung), Zahlungsdienstleister

3.2 Voice-AI-Systeme — Gesprächsdaten

DatenTelefonnummern der Gesprächspartner, Gesprächsinhalt (Transkriptionen), Gesprächsdauer, Zeitstempel, Qualifizierungsergebnisse
ZweckVertragserfüllung gegenüber dem Auftraggeber; Qualitätssicherung; Systemoptimierung
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit Auftraggeber). Syntorx handelt als Auftragsverarbeiter gem. Art. 28 DSGVO; der Auftraggeber ist Verantwortlicher für die Verarbeitung der Endnutzer-Daten.
SpeicherdauerGemäß AVV-Vereinbarung mit Auftraggeber; Standardfrist: 30 Tage nach Gesprächsstattfinden, sofern keine längere Speicherung vereinbart oder erforderlich
EmpfängerElevenLabs (TTS, USA), OpenAI (LLM, USA), Twilio (Telefonie, USA) — jeweils als Sub-Auftragsverarbeiter gem. Art. 28 Abs. 4 DSGVO
ℹ Gesprächsaufzeichnungen (Audio): Sofern Gesprächsaufzeichnungen aktiviert sind, werden Gesprächspartner zu Beginn des Anrufs explizit darüber informiert (§ 201 StGB, Datenschutzrecht). Die Verantwortung für die Einholung rechtswirksamer Einwilligungen liegt beim Auftraggeber.

3.3 Outbound-Calling / Lead-Qualifizierung

DatenTelefonnummern und Kontaktdaten potenzieller Kunden des Auftraggebers, Gesprächsergebnisse, Qualifizierungsmerkmale
ZweckDurchführung von Outbound-Kampagnen im Auftrag des Kunden
RechtsgrundlageSyntorx handelt als Auftragsverarbeiter. Der Auftraggeber ist Verantwortlicher und muss die Rechtmäßigkeit der Verarbeitung (insbes. Rechtsgrundlage für Outbound-Anrufe gemäß § 7 UWG und Art. 6 DSGVO) selbst sicherstellen.
SpeicherdauerGemäß AVV mit Auftraggeber; nach Kampagnenende unverzügliche Löschung sofern keine andere Vereinbarung

4. Drittanbieter und Drittlandübermittlung

Syntorx setzt zur Leistungserbringung Drittanbieter ein, die personenbezogene Daten als Sub-Auftragsverarbeiter verarbeiten. Alle Drittanbieter sind vertraglich zur DSGVO-konformen Verarbeitung verpflichtet.

ElevenLabs (USA) Text-to-Speech-Synthese · Drittlandübermittlung: SCCs · elevenlabs.io/privacy
OpenAI (USA) Sprachmodell-Inferenz (GPT-4o) · OpenAI ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO) · openai.com/privacy
Twilio (USA) Telefonie-Infrastruktur, Nummernbereitstellung · Drittlandübermittlung: SCCs · twilio.com/legal/privacy
Workflow- und Integrationsplattformen Workflow-Automatisierung nach Kundenanforderung · Datenschutz gemäß jeweiliger Plattform
ℹ Drittlandübermittlungen in die USA erfolgen auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission oder, sofern der Anbieter zertifiziert ist, auf Basis des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss 2023). Die aktuellen Zertifizierungsstatus sind unter dataprivacyframework.gov abrufbar.

5. Besondere Verarbeitungen: KI-Systeme und EU AI Act

Transparenz bei KI-Interaktionen (Art. 50 EU AI Act)

Gemäß Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (EU AI Act), anwendbar ab August 2026, werden natürliche Personen zu Beginn jeder Interaktion mit einem Voice-AI-System von Syntorx darüber informiert, dass sie mit einem KI-System interagieren — sofern dies nicht aus dem Kontext offensichtlich hervorgeht.

Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Syntorx-Systeme führen keine automatisierten Entscheidungen durch, die gegenüber natürlichen Personen rechtliche Wirkung entfalten oder diese in ähnlicher Weise erheblich beeinträchtigen i.S.d. Art. 22 DSGVO. Alle KI-generierten Qualifizierungsergebnisse dienen ausschließlich als Entscheidungsunterstützung für menschliche Entscheidungsträger beim Auftraggeber.

KI-gestützte Verarbeitung besonderer Datenkategorien

Syntorx verarbeitet grundsätzlich keine besonderen Kategorien personenbezogener Daten i.S.d. Art. 9 DSGVO (Gesundheitsdaten, biometrische Daten etc.) über Voice-AI-Systeme, sofern dies nicht ausdrücklich mit dem Auftraggeber vereinbart und eine entsprechende Rechtsgrundlage festgestellt wurde.

6. Betroffenenrechte (Art. 15–22 DSGVO)

Auskunft (Art. 15)
Recht auf Bestätigung und Auskunft über verarbeitete personenbezogene Daten sowie eine Kopie dieser Daten.
Berichtigung (Art. 16)
Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17)
Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und kein überwiegendes berechtigtes Interesse besteht.
Einschränkung (Art. 18)
Recht auf Einschränkung der Verarbeitung, z.B. bei bestrittener Richtigkeit oder Widerspruch gegen die Verarbeitung.
Datenübertragbarkeit (Art. 20)
Recht auf Herausgabe der Daten in einem gängigen, maschinenlesbaren Format, sofern Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
Widerspruch (Art. 21)
Recht auf jederzeitigen Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f). Die Verarbeitung wird eingestellt, sofern keine zwingenden schutzwürdigen Gründe überwiegen.
Widerruf der Einwilligung (Art. 7 Abs. 3)
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden ohne Angabe von Gründen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerde (Art. 77)
Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde, ohne Beeinträchtigung anderweitiger Rechtsbehelfe.

Geltendmachung Ihrer Rechte

Anfragen zum Datenschutz k?nnen jederzeit an datenschutz@syntorx.de gerichtet werden.

Zuständige Aufsichtsbehörde (NRW)

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Tel.: 0211 38424-0 · www.ldi.nrw.de

7. Datensicherheit (Art. 32 DSGVO)

Syntorx trifft geeignete technische und organisatorische Maßnahmen (TOMs) zum Schutz personenbezogener Daten gegen unbefugten Zugriff, Verlust, Zerstörung oder Veränderung:

Datenpannenmeldung (Art. 33 DSGVO)

Bei einer Verletzung des Schutzes personenbezogener Daten (Data Breach), die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen verursacht, wird Syntorx die zuständige Aufsichtsbehörde (LDI NRW) unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden melden (Art. 33 DSGVO). Soweit erforderlich, werden betroffene Personen gemäß Art. 34 DSGVO benachrichtigt.

8. Auftragsverarbeitung (Art. 28 DSGVO)

Syntorx schließt mit allen Kunden, bei denen eine Auftragsverarbeitung personenbezogener Daten stattfindet, einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Dieser regelt insbesondere:

Der AVV ist Bestandteil jedes Dienstleistungsvertrages und wird spätestens vor Beginn der Verarbeitung personenbezogener Daten abgeschlossen. Kunden können den Muster-AVV auf Anfrage erhalten.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 2026. Syntorx behält sich vor, diese Erklärung bei Änderungen der Rechtslage (insbesondere EU AI Act-Anwendbarkeitsphasen), der eingesetzten Technologien oder der Leistungspalette zu aktualisieren. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

Bei wesentlichen Änderungen, die Rechte betroffener Personen betreffen, wird auf der Website ein entsprechender Hinweis geschaltet.

Syntorx · Jovan Bodirogic · Gegründet in Bochum, NRW · Stand: 2026