Datenschutzhinweise
Wie wir personenbezogene Daten auf dieser Website, bei Anfragen, bei der Kontaktaufnahme und in Audit-Aufträgen verarbeiten.
Unternehmen und Kontakt
Betreiber ist Synt World DOO BEOGRAD, RUŽE JOVANOVIĆ 43, 11050 Beograd, Serbien. Datenschutzfragen richten Sie an privacy@synt.world.
Dieser Hinweis gilt nach dem serbischen Gesetz über den Schutz personenbezogener Daten und, für Personen in der Europäischen Union, nach der DSGVO. Wir haben keinen Datenschutzbeauftragten benannt; privacy@synt.world wird von unserer Geschäftsleitung gelesen. Rechtsgrundlagen werden nach der DSGVO angegeben; die entsprechenden Grundlagen in Artikel 12 Absatz 1 des serbischen Gesetzes gelten ebenso, sofern nicht anders angegeben.
Von Ihnen übermittelte Informationen
Das Anfrageformular enthält Name, geschäftliche E-Mail, Unternehmen oder Website und Prüfumfang. Gesprächsanfragen enthalten zudem Datum, Zeit und Zeitzone. Ihr Gerät erstellt einen E-Mail-Entwurf an ceo@synt.world und cbo@synt.world. Die Website übermittelt Formulardaten nicht an ein Backend und speichert sie nicht im Browser.
Wenn Sie den Entwurf senden, verarbeiten Ihr E-Mail-Anbieter und der Mail-Dienst des Empfängers die Nachricht. Sie erreichen uns auch über Telegram, WhatsApp oder telefonisch. Wir nutzen Ihre Angaben, um zu antworten und einen möglichen Auftrag zu besprechen: als vorvertragliche Maßnahme auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder, wenn Sie für ein Unternehmen schreiben, auf Grundlage unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen bewahren wir in unserem Postfach und CRM bis zu 24 Monate nach dem letzten Kontakt auf.
Bitte nicht übermitteln
Senden Sie über dieses Erstkontaktformular keine Zugangsdaten, Tokens, Produktivdaten oder vertraulichen Schwachstellenbelege. Vereinbaren Sie vorab einen geeigneten Übermittlungskanal.
Wenn wir Sie zuerst kontaktiert haben
Wir können Personen in Unternehmen, deren geschäftliche Kontaktdaten öffentlich zugänglich sind, etwa auf einer Unternehmenswebsite oder bei LinkedIn, zu Sicherheitstests ansprechen. Grundlage ist unser berechtigtes Interesse an geschäftlicher Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Funktion, Ihr Unternehmen und die Quelle dieser Angaben bis zu 24 Monate nach dem letzten Kontakt in unserem CRM. Sie können jederzeit widersprechen, indem Sie mit „unsubscribe“ antworten oder an privacy@synt.world schreiben; dann kontaktieren wir Sie nicht mehr und behalten nur einen Sperreintrag, damit das so bleibt.
Kunden und Audit-Aufträge
Wenn Ihre Organisation uns beauftragt, verarbeiten wir die geschäftlichen Kontaktdaten Ihres Teams und die Auftragsunterlagen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Buchhaltungsunterlagen führen wir, weil das serbische Recht es verlangt (rechtliche Verpflichtung nach Artikel 12 Absatz 1 Nummer 3 des serbischen Gesetzes); nach der DSGVO beruht dies auf unserem berechtigten Interesse, diese Pflicht zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Vertragsunterlagen bewahren wir für die Dauer des Auftrags plus drei Jahre auf, Buchhaltungsunterlagen so lange, wie es das serbische Recht verlangt.
Beim Testen können wir auf personenbezogene Daten in Ihren Systemen stoßen. Wir verarbeiten sie nur auf Ihre Weisung als Ihr Auftragsverarbeiter und löschen Audit-Unterlagen automatisch einen Monat nach dem Bericht oder auf Ihren Wunsch früher oder später. Zugang zu Testzugängen, Belegen und Kundeninformationen haben nur die Personen, die ihn für den Auftrag benötigen.
Unser Testprodukt nutzt Anbieter großer Sprachmodelle. Personenbezogene Daten werden entfernt, bevor etwas an sie gesendet wird, und die Anbieter arbeiten mit Zero-Data-Retention-Bedingungen.
Bereitstellung und Sicherheit der Website
Cloudflare stellt diese Website bereit und schützt sie, einschließlich Firewall und Ratenbegrenzung. Dazu verarbeitet Cloudflare Verbindungsdaten wie Ihre IP-Adresse, Ihren Browser und die aufgerufene Seite, auf Grundlage unseres berechtigten Interesses an einer sicheren und verfügbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Bei der Prüfung verdächtigen Datenverkehrs kann Cloudflare ein unbedingt erforderliches Sicherheits-Cookie setzen. Schriften und Website-Dateien werden von dieser Website geladen; Ihr Browser kontaktiert Google Fonts nicht. Wir verwenden keine Werbe-Cookies.
Wer Ihre Daten erhält
Auftragsverarbeiter in unserem Auftrag: Cloudflare, Inc. (Bereitstellung, Sicherheit und kennungsfreie Zähler), PostHog, Inc. (optionale Analyse in der EU Cloud, Frankfurt), HubSpot, Inc. (CRM für Anfragen, Kontaktaufnahme und Kundenkontakte) und Namecheap, Inc. (E-Mail-Hosting). Telegram, WhatsApp (Meta), Ihr eigener E-Mail-Anbieter und Telefonanbieter verarbeiten Nachrichten nach ihren eigenen Bedingungen. Steuerberater, Anwälte und Behörden erhalten Daten nur, wenn Gesetz oder Vertrag es verlangen. Wir verkaufen keine personenbezogenen Daten.
Übermittlungen in Drittländer
Wir haben unseren Sitz in Serbien. Mehrere dieser Anbieter sitzen in den USA oder können von dort auf Daten zugreifen. Verlassen personenbezogene Daten Serbien oder den Europäischen Wirtschaftsraum, stützen wir uns auf die Garantien in den Auftragsverarbeitungsbedingungen der Anbieter, etwa Standardvertragsklauseln. Wir schließen derzeit mit jedem Anbieter einen Auftragsverarbeitungsvertrag ab; den aktuellen Stand erfahren Sie unter privacy@synt.world.
Wie lange wir Daten speichern
Anfragen und Kontakte aus der Kontaktaufnahme: bis zu 24 Monate nach dem letzten Kontakt. Vertragsunterlagen von Kunden: Auftragsdauer plus drei Jahre; Buchhaltungsunterlagen: so lange, wie das serbische Recht es verlangt. Audit-Unterlagen: einen Monat nach dem Bericht. Optionale Analyse: Ereignisse bis zu einem Jahr, Aufzeichnungen einen Monat. Kennungsfreie Zähler: 30 Tage bei Cloudflare, Tagessummen bis zu einem Jahr bei PostHog. Ihre Einwilligungsauswahl: 180 Tage.
Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Soweit wir uns auf eine Einwilligung stützen, können Sie sie jederzeit widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Der Kontaktaufnahme können Sie jederzeit widersprechen.
Um ein Recht auszuüben, schreiben Sie an privacy@synt.world. Wir antworten innerhalb von 30 Tagen und können Sie bitten, Ihre Identität zu bestätigen.
Sie können sich auch beim serbischen Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten (www.poverenik.rs) oder in der Europäischen Union bei der Datenschutzbehörde Ihres Landes beschweren (Liste unter edpb.europa.eu).
Weitere Informationen
Sie müssen uns keine personenbezogenen Daten geben, um diese Website zu nutzen; Ihre Kontaktdaten benötigen wir nur, um eine Anfrage zu beantworten oder einen Vertrag zu erfüllen. Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie. Wir aktualisieren diesen Hinweis, wenn sich unsere Verarbeitung ändert. Zuletzt aktualisiert: 5. Oktober 2026.
Optionale Website-Analyse
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verwendet Synt World PostHog Cloud EU (Frankfurt), um Seiten- und Abschnittsaufrufe, aktive Zeit, Scrolltiefe, Navigation, Klicks auf Kontaktbuttons, Klick- und Zeigerpositionen für Heatmaps (einschließlich Mausbewegungen), JavaScript-Fehler (Skriptdatei und Zeile) und Website-Leistung zu messen. Ausgewählte Besuche können bei gesonderter Zustimmung aufgezeichnet werden. Wir erfassen, dass ein Formular begonnen oder ein E-Mail-Entwurf erstellt wurde, nie aber, was Sie eingegeben haben; Formulare und das animierte Maskottchen sind von Aufzeichnungen ausgeschlossen. Wir übertragen keine URL-Abfrageparameter oder präzisen Standortdaten; IP-Geolokalisierung ist deaktiviert und PostHog verwirft IP-Adressen. Ein E-Mail-Klick zeigt einen geöffneten Entwurf, keine gesendete Nachricht.
Die Analyse verwendet eine zufällige Kennung im Sitzungsspeicher (synt_analytics), nicht Ihren Namen oder Ihre E-Mail-Adresse. Sie gilt für die Sitzung des Browser-Tabs. Ihre Einwilligungsauswahl wird im lokalen Speicher (synt_privacy_choice, 180 Tage gültig, und das PostHog-Kennzeichen synt_sdk_consent, bis Sie Ihre Auswahl ändern) sowie im unten beschriebenen Cookie synt_measurement gespeichert. PostHog verarbeitet Analysedaten in unserem Auftrag in der EU-Region. Ereignisse werden bis zu einem Jahr gespeichert und Aufzeichnungen einen Monat, zuzüglich der technischen Löschungszeit des Anbieters. Diese Fristen sind von der einmonatigen Aufbewahrung der Audit-Unterlagen unabhängig.
Die Einwilligung ist freiwillig und kann jederzeit über die Datenschutzeinstellungen im Footer geändert oder widerrufen werden. Ein Widerruf stoppt die weitere Erfassung und löscht die lokale Analysekennung, nicht automatisch bereits empfangene Ereignisse. Ihre Rechte, einschließlich Löschung, und Beschwerdemöglichkeiten sind oben beschrieben.
Regionale Regeln und begrenzte Statistiken
Cloudflare wählt die Regel anhand des Verbindungslandes; VPNs können das Ergebnis verfälschen. IP und Land werden nicht in unseren Zählern gespeichert. Sofern Sie nicht ablehnen, zählen wir serverseitige Seitenauslieferungen im EWR, in Serbien, Kasachstan, den USA, Großbritannien, der Schweiz und der Türkei. Begrenzte Browserstatistik läuft zusätzlich in den USA, Großbritannien, Frankreich, Italien, den Niederlanden, der Schweiz und der Türkei. Sie läuft vor einer Auswahl; in der Türkei, wo PostHog ausgeschaltet bleibt, auch nach Ihrer Zustimmung. Andere Länder und fehlgeschlagene Abfragen warten auf Einwilligung. Detaillierte PostHog-Analysen bleiben für Türkei und Kasachstan bis zur Prüfung der Übermittlungsregeln ausgeschaltet; andernorts erfordern sie Einwilligung und eine erfolgreiche Länderabfrage.
Diese kennungsfreie Statistik beruht auf unserem berechtigten Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO) und auf nationalen Ausnahmen für Reichweitenmessung. Serverzähler speichern nur veröffentlichte Seite und Tagessumme, keine Personen; Bots und wiederholte Anfragen können mitzählen. Browserstatistik ergänzt Abschnittsaufrufe und aktive Sekunden allein zur Verbesserung dieser Website, ohne IDs, Fingerprints, Formularwerte oder individuelle Verläufe. Cloudflare summiert sofort und speichert Zähler 30 Tage. Abgeschlossene Tagesgruppen mit mindestens fünf Auslieferungen oder Aufrufen können als Summen bis zu einem Jahr an PostHog EU gehen, ohne Profilverknüpfung. Ablehnen, GPC und DNT stoppen optionale Messung; bereits empfangene Summen lassen sich nicht individuell löschen. Ihre Auswahl bleibt 180 Tage in localStorage und im sicheren Erstanbieter-Cookie synt_measurement mit nur on/off, damit der Server sie bei späteren Anfragen beachtet. Bisherige nur lokal gespeicherte Auswahlen werden beim Laden synchronisiert. Notwendiges Hosting und Sicherheit bleiben separat. Wenn Sie die Animation auf der Startseite pausieren, wird nur diese Einstellung in localStorage (synt_motion) gespeichert, bis Sie sie wieder abspielen; sie enthält keine Kennung.