Datenschutz zur Anmeldung

Diese Datenschutzerklärung gilt für die Anmeldung zur KI-Sprechstunde Borkum über borkum.synectos.de (technisch die Seite synectos.de/sprechstunde/anmelden) sowie für die Bestätigungsmail, die Absage-Funktion und die Danke-Seite. Für alles andere auf synectos.de gilt die allgemeine Datenschutzerklärung unter synectos.de/datenschutz.

Kurz gesagt: Deine Angaben werden nur für die Organisation der Sprechstunde verwendet. Sie werden nicht verkauft, nicht für Werbung Dritter genutzt und nicht an Werbenetzwerke weitergegeben.

Diese Seite setzt von sich aus keine Cookies. Sie ist aber Teil von synectos.de, und die dort seitenweit eingesetzte Reichweitenmessung sowie das Consent-Tool laufen auch hier. Was das genau bedeutet — Vercel Web Analytics, Google Analytics und Microsoft Clarity (Kategorie „Statistik“) sowie der Meta-Pixel (Kategorie „Marketing“) laufen ausschließlich nach deiner Einwilligung im Cookie-Banner — steht in der allgemeinen Datenschutzerklärung unter synectos.de/datenschutz, Ziffern 8 bis 11a. Deine dort getroffene Entscheidung gilt auch für diese Seite.

Timon Grimm, Synectos, Hindenburgstraße 49, 26757 Borkum, Deutschland

E-Mail: moin@synectos.de

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Timon Grimm. Fragen zum Datenschutz beantworte ich persönlich unter der genannten Adresse.

Im Anmeldeformular gibst du ein: deinen Namen (Pflicht), deine E-Mail-Adresse (Pflicht), deine Telefonnummer (Pflicht), die Art deines Betriebs (Pflicht, Auswahl), den Namen deines Betriebs (freiwillig), deine Themen (freiwillig, Mehrfachauswahl) und dein konkretes Anliegen (freiwillig, Freitext). Dazu kommt der gewählte Termin und der Zeitpunkt deiner Anmeldung.

Technisch entstehen außerdem: die IP-Adresse deines Geräts und Angaben deines Browsers, wenn du die Seite aufrufst und das Formular absendest (siehe Abschnitt 5), sowie ein zufällig erzeugter Absage-Code, der nur in deiner Bestätigungsmail und in meiner Anmeldeliste steht (siehe Abschnitt 6).

Ein verstecktes Formularfeld dient als Spam-Schutz. Echte Besucher sehen es nicht und füllen es nicht aus; wird es ausgefüllt, wird die Anmeldung verworfen.

Organisation der Sprechstunde: Platzreservierung, Bestätigungsmail, Erinnerung oder kurze Rückfrage zum Termin, Vorbereitung auf deine Themen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Angebots, das du mit der Anmeldung anfragst).

Kontaktaufnahme danach (freiwillig, Häkchen „Kontakt nach der Sprechstunde“): Nur wenn du dieses Häkchen setzt, bleibst du nach der Sprechstunde in meiner Kontaktliste, und ich melde mich per E-Mail oder Telefon mit einer kurzen Rückmeldung zu deinem Thema und mit Einladungen zu den nächsten Sprechstunden. Ohne Häkchen bekommst du nach dem Termin keine weiteren Nachrichten von mir. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, siehe Abschnitt 9.

Mitschrift und Workshop-Board (freiwillig, Häkchen „Ergebnisse zum Mitnehmen“): Nur wenn du dieses Häkchen setzt, darf das Gespräch in der Sprechstunde mitgeschrieben und zu einem Workshop-Board verdichtet werden, auf dem dein Name neben deinen Beiträgen stehen kann. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Einzelheiten in Abschnitt 10.

Beide Häkchen sind freiwillig und nicht vorausgewählt. Deinen Platz bekommst du auch ohne sie.

Spam-Schutz, Sicherheit und Fehlersuche: Prüfung der Eingaben, Abwehr automatisierter Anmeldungen, Protokolle der beteiligten Systeme. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Anmeldeverfahren (Art. 6 Abs. 1 lit. f DSGVO).

Der Weg deiner Anmeldung ist bewusst kurz. Dein Browser sendet das Formular direkt an meine Automatisierungsplattform n8n, die ich selbst auf einem Server bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) betreibe. Dort werden die Eingaben geprüft und weiterverarbeitet.

Anmeldeliste: n8n legt einen Eintrag in meiner Anmeldeliste und einen Kontakteintrag in meinem Kundenverzeichnis an. Beide liegen bei Notion Labs, Inc. (San Francisco, USA). Notion ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Gespeichert werden die Angaben aus Abschnitt 2.

E-Mail: Die Bestätigungsmail an dich und die Benachrichtigung an mich versendet n8n über mein E-Mail-Postfach bei Google Workspace (Google Ireland Limited, Dublin, Irland). Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Website: Die Seiten borkum.synectos.de und synectos.de werden bei Vercel Inc. (San Francisco, USA) gehostet; die Serverfunktionen laufen in Frankfurt am Main, statische Inhalte liefert Vercels weltweites Netz aus. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Die Termine, die das Formular anzeigt, holt dein Browser ebenfalls direkt von meinem n8n-Server; dabei werden keine persönlichen Daten übertragen.

Online-Zahlung (nur bei Terminen, die online bezahlt werden): Bei diesen Terminen leite ich dich nach dem Formular zur Bezahlseite von Stripe weiter (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland). Stripe erhält deine E-Mail-Adresse, den Betrag und den Termin; Zahlungsdaten wie Kartennummer und Rechnungsadresse gibst du direkt bei Stripe ein, sie erreichen mich nicht. Stripe erstellt die Rechnung und schickt sie dir mit dem Zahlungsbeleg per E-Mail. Bei einer Erstattung erstellt Stripe eine Gutschrift. In meiner Anmeldeliste speichere ich nur den Zahlungsstand, den Betrag, Kennungen der Zahlung und den Link zur Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bezahlung des gebuchten Platzes) und für die Rechnung Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten). Stripe verarbeitet Daten auch in den USA (Stripe, Inc.); Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Für die Betrugsabwehr und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich: https://stripe.com/de/privacy. Hast du im Cookie-Banner der Kategorie Marketing zugestimmt, gebe ich Stripe zusätzlich deine Einwilligung, deine IP-Adresse, die Kennung deines Browsers und die Werte der Meta-Cookies „_fbp“ und „_fbc“ als Zusatzangaben der Zahlung mit; nach der Zahlung meldet mein n8n-Server damit den Kauf an Meta (siehe Abschnitt 8).

Kalender-Link: Die Bestätigungsmail und die Danke-Seite enthalten einen Link, der den Termin in Google Kalender öffnet. Erst wenn du ihn anklickst, werden Termindaten an Google übermittelt. Ohne Klick passiert nichts.

Schriften, Bilder und Skripte lädt die Seite von der eigenen Domain. Es werden keine Schriften von Google-Servern nachgeladen und keine Social-Media-Plugins verwendet. Analyse-Dienste laufen nur nach deiner Einwilligung (siehe Abschnitt 8).

Beim Aufruf der Seite und beim Absenden des Formulars verarbeiten Vercel und mein n8n-Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem, Herkunftsseite. Diese Protokolle dienen der Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden von mir nicht mit deiner Anmeldung zusammengeführt. Sie werden nach kurzer Zeit automatisch gelöscht.

Damit du deinen Platz ohne Login freigeben kannst, erzeugt n8n bei der Anmeldung einen zufälligen Code. Er steht nur in deiner Bestätigungsmail (im Link ganz unten) und in deinem Eintrag in der Anmeldeliste. Wer den Link öffnet, sieht zuerst eine Rückfrage; erst nach dem Klick auf „Platz freigeben“ wird der Code geprüft und dein Eintrag auf „Abgesagt“ gesetzt.

Eine Absage löscht deinen Eintrag nicht, sondern markiert ihn, damit der Platz sofort wieder frei wird und ich die Belegung nachvollziehen kann. Die Löschung erfolgt nach den Fristen in Abschnitt 7.

Hast du online gebucht, kannst du den Vertrag außerdem über die Seite „Vertrag widerrufen“ widerrufen (Link im Seitenfuß jeder Seite und in der Bestätigungsmail). Dafür verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Angaben zur Buchung sowie Datum und Uhrzeit des Eingangs, schicke dir die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail und vermerke den Widerruf in deinem Eintrag. Diese Angaben bewahre ich als Nachweis drei Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Anmeldeliste: Einträge zu einem Termin lösche ich spätestens sechs Monate nach dem Termin. Absagen werden mit gelöscht.

Kontaktliste: Hast du „Kontakt nach der Sprechstunde“ angekreuzt, behalte ich deinen Kontakteintrag (Name, Betrieb, E-Mail, Telefon, Betriebsart, Themen), solange du Interesse hast, längstens jedoch drei Jahre nach dem letzten Kontakt. Ohne dieses Häkchen lösche ich den Kontakteintrag zusammen mit der Anmeldeliste, spätestens sechs Monate nach dem Termin. Widerrufst du deine Einwilligung, lösche ich den Eintrag sofort, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

E-Mails: Bestätigungs- und Benachrichtigungsmails liegen in meinem Postfach und werden im Rahmen der üblichen Postfachpflege gelöscht, spätestens zusammen mit dem Kontakteintrag.

Rechnungen und Zahlungsbelege bei Online-Zahlung: Diese muss ich aus steuerlichen Gründen aufbewahren (§ 147 AO, § 14b UStG), in der Regel acht Jahre ab Ende des Kalenderjahres. Sie liegen bei Stripe; in der Anmeldeliste bleibt nach sechs Monaten nur, was für diese Aufbewahrung nötig ist.

Server-Logs: automatisch nach kurzer Zeit, in der Regel innerhalb weniger Wochen.

Ohne deine Einwilligung speichert die Seite nur deine Entscheidung im Cookie-Banner (Cookie und Browser-Speicher „synectos-consent“, zwölf Monate; technisch erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG). Analyse-Dienste und der Meta-Pixel laufen nur, wenn du im Banner der jeweiligen Kategorie zustimmst, siehe synectos.de/datenschutz, Ziffern 8 bis 11a. Eine Anmeldung, die du vor Ort oder gar nicht bezahlst, wird nicht an Meta gemeldet. Bezahlst du online und hast der Kategorie Marketing zugestimmt, meldet mein Server nach der Zahlung den Kauf an Meta (Betrag und Veranstaltung, E-Mail-Adresse, Telefonnummer und Name nur als Hashwert), siehe synectos.de/datenschutz, Ziffer 11a. Damit die Danke-Seite dir Termin und Uhrzeit anzeigen kann, merkt sich dein Browser die Angaben deiner Anmeldung kurz im sogenannten Session-Speicher. Diese Information bleibt in deinem Browser, wird nirgendwohin übertragen und verschwindet, sobald du das Browserfenster schließt.

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).

Deine Einwilligungen (Kontaktaufnahme, Mitschrift und Workshop-Board) kannst du jederzeit widerrufen, mit Wirkung für die Zukunft. Eine kurze Mail an moin@synectos.de reicht, ebenso eine Antwort auf jede Mail von mir.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

Nimmst du an einem von mir moderierten Workshop teil und trittst dabei dem öffentlichen Workshop-Board unter boards.synectos.de bei, gilt zusätzlich dieser Abschnitt. Er beschreibt, was mit deinem Namen und deinen Beiträgen auf diesem Board passiert — unabhängig davon, ob du über die Sprechstunden-Anmeldung oder erst am Workshop-Tag von mir erfährst.

Zweck: Während des Workshops läuft eine Mitschrift des Gesprächs, die ein KI-Redakteur laufend zu einem strukturierten Board verdichtet (Karten, Meilensteine, Agenda). Dein Name erscheint neben Karten, die du über dein Handy einreichst oder übernimmst, und — nur falls der Moderator es tut — neben Abschnitten der Mitschrift, die er dir persönlich zuordnet, etwa um im Abschluss-Protokoll festzuhalten, wer einen Umsetzungsschritt zugesagt hat.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weil Art. 7 Abs. 1 DSGVO mir als Verantwortlichem auferlegt, diese Einwilligung im Streitfall nachweisen zu können, speichere ich zusätzlich zu deinem Namen, wann (Feld consent_at), mit welcher Fassung dieses Abschnitts (Feld consent_version) und über welchen Weg (Feld consent_source) du eingewilligt hast.

Es gibt drei Wege der Einwilligung. Der Regelfall ist deine vorherige Anmeldung zur KI-Sprechstunde (Abschnitte 1 bis 3 dieser Erklärung): Hast du dort das freiwillige Häkchen „Ergebnisse zum Mitnehmen“ gesetzt, gilt diese Einwilligung auch für deinen späteren Beitritt zum Board, ohne dass du dort noch einmal etwas eingeben musst (consent_source „sprechstunde“). Ohne dieses Häkchen gilt die Anmeldung nicht als Einwilligung. Der Rückfallweg ist ein Häkchen direkt auf deinem Handy beim Beitritt zum Board, für Workshops ohne vorherige Anmeldung (consent_source „handy“). In Ausnahmefällen trägt der Moderator jemanden von Hand ein, etwa wenn ein Teilnehmer kein eigenes Handy zur Hand hat (consent_source „moderator“).

Gespeichert werden: der Name, so wie du ihn selbst eingibst, ein kryptographischer Hash deines Zugangs-Tokens (das Token selbst wird auf dem Server nie im Klartext abgelegt; dein Browser speichert es zusammen mit deinem Namen im lokalen Speicher, damit du beim erneuten Öffnen des Boards dabei bleibst — technisch erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG), die genannte Einwilligungsangabe, sowie deine Beiträge und Kartenübernahmen, die diesen Namen tragen. Der angezeigte Name ist eine Selbstauskunft, keine geprüfte Identität: Er sagt, was jemand als seinen Namen angegeben hat, nicht zwingend, wer tatsächlich dahintersteht.

Empfänger und Auftragsverarbeiter: Das Board läuft auf meiner eigenen Infrastruktur (Cockpit-Anwendung). Die Daten liegen in einer Datenbank bei Supabase, Inc. (Serverstandort Frankfurt am Main). Die Spracherkennung der Mitschrift läuft lokal auf meinem Rechner, das Audio verlässt ihn nicht. Den Text der Mitschrift verdichtet das Sprachmodell Claude der Anthropic, PBC (San Francisco, USA) zu Karten und Meilensteinen; dafür wird der Mitschrift-Text an Anthropic übermittelt, auf Grundlage der Standardvertragsklauseln der EU-Kommission. Diese Seite hier bekommt nie einen eigenen Datenbank-Zugang, sondern zeigt nur einen bereits gefilterten Ausschnitt an, den sie server-seitig abruft. Das Wortprotokoll deines Workshops verlässt diese Datenbank nie in Richtung Notion oder Obsidian — auch nicht, wenn Abschnitte deinem Namen zugeordnet wurden. Nach Workshop-Ende erhält höchstens eine nachträglich erstellte Zusammenfassung mein Notiz-System (Obsidian); diese enthält allenfalls Namen, nie die zugeordneten Wortprotokoll-Abschnitte selbst.

Speicherdauer: Der öffentliche Board-Snapshot unter boards.synectos.de ist nur bis zu einem vom Moderator festgelegten Zeitpunkt sichtbar, standardmäßig 14 Tage nach Workshop-Ende. Das Wortprotokoll und dein Teilnehmereintrag lösche ich von Hand, spätestens 30 Tage nach dem Workshop-Termin. Dafür gibt es heute keinen automatischen Löschjob — es ist eine von mir eingehaltene Frist, die ich hiermit dokumentiere und dir gegenüber kommuniziere, keine technische Garantie.

Widerruf und Löschung: Du kannst deine Einwilligung jederzeit widerrufen und die Löschung deines Namens, deiner Beiträge und der dir zugeordneten Wortprotokoll-Abschnitte verlangen — auch schon während des laufenden Workshops, sprich dazu direkt den Moderator an, oder schreib mir kurz an moin@synectos.de. Ich lösche dann von Hand in der Datenbank.

Dieser Abschnitt trägt die Version 2 (Stand: 29. September 2026; Version 1 vom 22. September 2026 nannte die Auftragsverarbeiter noch nicht und koppelte die Einwilligung an die Anmeldung). Ändere ich ihn später inhaltlich, erhöht sich diese Version, und consent_version verweist ab dann auf die neue Fassung.

Name, E-Mail, Telefon und Betriebsart brauche ich, um dir einen Platz zu reservieren, die Bestätigung zu schicken und dich bei einer kurzfristigen Änderung erreichen zu können. Ohne diese Angaben kann ich die Anmeldung nicht annehmen. Betriebsname, Themen und Anliegen sind freiwillig und helfen mir nur bei der Vorbereitung. Für das Workshop-Board (Abschnitt 10) gilt das Gleiche für deinen Namen: Ohne ihn kannst du keine Karte einreichen oder übernehmen, kannst das Board aber weiterhin mitlesen.

Wenn sich der technische Ablauf oder die beteiligten Dienstleister ändern, passe ich diese Erklärung an. Es gilt die Fassung, die zum Zeitpunkt deiner Anmeldung bzw. deines Beitritts auf dieser Seite steht. Stand: 27. Oktober 2026.