Datenschutz

Welche Daten wir verarbeiten, wenn Sie unsere Website besuchen, und welche Rechte Sie haben.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

cynapsis media GmbH
Neubrückenstraße 8–11
48143 Münster
Telefon +49 251 48265-400
E-Mail hello [at] cynapsis-media.de

Weitere Angaben finden Sie im Impressum.

Unseren Datenschutzbeauftragten erreichen Sie unter:

bits + bytes it-solutions GmbH & Co. KG
Krombacher Straße 24
57223 Kreuztal
www.bits-bytes.de (öffnet in neuem Tab)

2. Überblick

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten sie nur, soweit das für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen oder, mit Ihrer Einwilligung, für Statistik nötig ist.

  • Automatisch beim Besuch: technische Daten, die Ihr Browser übermittelt, zum Beispiel IP-Adresse, Browser, Betriebssystem und Uhrzeit des Aufrufs.
  • Wenn Sie uns kontaktieren: die Angaben, die Sie uns per E-Mail, Telefon oder über das Kontaktformular mitteilen.
  • Nur mit Ihrer Einwilligung: Nutzungsstatistik mit Microsoft Clarity, Google Analytics und Umami-Aufzeichnungen.

Wir verkaufen keine Daten und nutzen sie nicht für automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO.

3. Ihre Rechte

Sie haben gegenüber uns jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), auf dieser Website jederzeit über die  

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für alle Anliegen genügt eine Nachricht an hello [at] cynapsis-media.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de (öffnet in neuem Tab).

4. Hosting, Server-Logfiles und Verschlüsselung

Diese Website wird auf einem Webserver der dream-soft GmbH, Buchenweg 73, 48268 Greven (server-provider.com), betrieben. Der Server steht in Deutschland. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Bei jedem Aufruf speichert der Server automatisch sogenannte Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Formular sind das Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht, freiwillig außerdem Unternehmen, Telefonnummer und die Angabe, ob Sie für eine Marke, einen Händler oder eine Agentur schreiben.

Mit dem Formular übermittelt Ihr Browser außerdem, von welcher Seite unserer Website Sie zum Formular gekommen sind. Haben Sie der Kategorie „Statistik“ zugestimmt, erhalten wir zusätzlich den Besuchsverlauf dieses Besuchs: die Einstiegsseite, die Website, von der Sie gekommen sind, Kampagnen-Angaben aus dem Link (sogenannte UTM-Parameter), die angesehenen Seiten, die Situationen, die Sie in unseren Beispielen angeklickt haben, und die Zeit bis zur Anfrage (siehe Abschnitt 8). So können wir Ihre Anfrage gezielter beantworten. Diese Angaben stehen nur in der E-Mail an uns, nicht in Ihrer Eingangsbestätigung.

Die Formulardaten werden verschlüsselt an unseren Server übertragen und von dort als E-Mail an unser Postfach gesendet. Sie erhalten automatisch eine Eingangsbestätigung an die angegebene Adresse. Ihre Nachricht selbst enthält diese Bestätigung nicht.

Für den Versand nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter (Art. 28 DSGVO). Die Verarbeitung erfolgt im Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1). Grundlage ist das Data Processing Addendum von AWS. Amazon.com, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, falls im Einzelfall Daten in die USA gelangen.

Zum Schutz vor Missbrauch begrenzen wir, wie viele Nachrichten von einer IP-Adresse pro Stunde gesendet werden können. Dafür speichern wir nur einen verschlüsselten Wert der IP-Adresse, der nach spätestens zwei Stunden gelöscht wird. Ein unsichtbares Feld und eine Zeitprüfung erkennen automatisierte Einsendungen; dabei werden keine weiteren Daten erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, wenn Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, etwa aus Handels- und Steuerrecht.

6. Einwilligung und Cookie-Einstellungen

Dienste, die nicht unbedingt nötig sind, laden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Beim ersten Besuch fragt Sie ein Banner danach. Sie können alle Dienste ablehnen, alle annehmen oder einzeln auswählen.

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag „cm_consent“), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Nach 12 Monaten fragen wir erneut. Sie können Ihre Auswahl jederzeit ändern: . Widerrufen Sie eine Einwilligung, löschen wir die Cookies der betroffenen Dienste.

Wir nutzen den Consent Mode v2 von Google. Ohne Ihre Einwilligung wird Google Analytics gar nicht geladen.

7. Reichweitenmessung mit Umami

Um zu sehen, wie oft unsere Seiten aufgerufen werden, nutzen wir die Open-Source-Software Umami auf einem von uns betriebenen Server bei der dream-soft GmbH in Deutschland (siehe Abschnitt 4). Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden aufgerufene Seiten, die zuvor besuchte Seite sowie grobe Angaben zu Browser, Betriebssystem, Gerätetyp und Land. IP-Adressen werden nicht gespeichert; Besuche werden nur über einen verschlüsselten, regelmäßig wechselnden Wert zusammengefasst. Die Daten werden nicht an Dritte weitergegeben.

Außerdem zählen wir, welche Bedienelemente genutzt werden, ohne Bezug zu einer Person: Klicks auf Situationen und Demos in unseren Beispielen, auf Kontakt-Links, auf Links zu anderen Websites, den Wechsel der Sprache, Beginn und erfolgreichen Versand des Kontaktformulars sowie Ihre Auswahl im Cookie-Banner (ob Sie zustimmen oder ablehnen). Was Sie ins Formular eingeben, wird dabei nicht erfasst.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik über die Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“, findet keine Messung statt. Sie können außerdem jederzeit widersprechen (siehe Abschnitt 3).

8. Statistik mit Einwilligung

Die folgenden Dienste laden wir nur, wenn Sie im Banner der Kategorie „Statistik“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit widerrufen.

Umami Heatmaps und Sitzungsaufzeichnungen

Bei einem Teil der Besuche zeichnet Umami auf, wie die Seite genutzt wird: Klicks, Mausbewegungen und Scrollen, höchstens fünf Minuten lang. Daraus entstehen Heatmaps und Wiedergaben einzelner Besuche, mit denen wir die Bedienung der Website verbessern. Eingaben in Formularfeldern werden maskiert. Es werden keine Cookies gesetzt, die Daten bleiben auf unserem eigenen Server.

Besuchsverlauf für Anfragen

Für die Dauer Ihres Besuchs merken wir uns im Sitzungsspeicher Ihres Browsers (Eintrag „cm_journey“, wird beim Schließen des Tabs gelöscht) die Einstiegsseite, die Website, von der Sie gekommen sind, Kampagnen-Angaben aus dem Link, die angesehenen Seiten und die Situationen, die Sie in unseren Beispielen angeklickt haben. Diese Daten verlassen Ihr Gerät nur, wenn Sie uns über das Kontaktformular schreiben. Dann erhalten wir sie zusammen mit Ihrer Anfrage (siehe Abschnitt 5). Widerrufen Sie Ihre Einwilligung, löschen wir den Eintrag.

Microsoft Clarity

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns mit Heatmaps und Sitzungsaufzeichnungen, wie Besucherinnen und Besucher unsere Website nutzen, etwa wo geklickt und wie weit gescrollt wird. Eingaben in Formularfelder werden maskiert. Clarity setzt die Cookies „_clck“ (Speicherdauer ein Jahr) und „_clsk“ (ein Tag). Weitere Informationen: Datenschutzerklärung von Microsoft (öffnet in neuem Tab).

Google Analytics 4

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erstellt Statistiken über Seitenaufrufe, Verweildauer, Herkunft und genutzte Geräte. Google Analytics 4 speichert keine IP-Adressen. Gesetzt werden die Cookies „_ga“ und „_ga_7379Q8ZKS6“ mit einer Speicherdauer von bis zu zwei Jahren. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. In Google Analytics werden Ereignisdaten nach 2 Monaten und Nutzerdaten nach 14 Monaten automatisch gelöscht. Weitere Informationen: Datenschutzerklärung von Google (öffnet in neuem Tab).

Übermittlung in die USA

Microsoft und Google können Daten auch an ihre Muttergesellschaften in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); Microsoft Corporation und Google LLC sind danach zertifiziert.

Unsere Schriften sind lokal eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern aufgebaut.

Für Terminbuchungen verlinken wir auf den Dienst Reclaim.ai, außerdem auf unsere Produktseiten seboo.de und programmatiq.com. Erst wenn Sie einem solchen Link folgen, werden Daten an den jeweiligen Anbieter übertragen. Dort gilt dessen Datenschutzerklärung.

10. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Empfänger sind nur die in dieser Erklärung genannten Dienstleister. Mit ihnen haben wir, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen.

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technischen Verbindungsdaten können wir Ihnen die Website allerdings nicht anzeigen.

Stand: November 2026