Datenschutzerklärung

Stand: November 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO:

Shusma Magar
Innosynch
Dahrendorfweg 9d
22119 Hamburg
Deutschland
E-Mail: al@innosynch.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.

2. Grundsätze und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen oder die Nutzung des Blogs erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen, z. B. Anfragen und Mitgliedschaft im Blog),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

Das Speichern von Informationen auf dem Endgerät oder der Zugriff darauf erfolgt nach § 25 TDDDG: technisch notwendige Speicherungen nach § 25 Abs. 2 Nr. 2 TDDDG, alle übrigen nur mit Einwilligung nach § 25 Abs. 1 TDDDG.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der Hoster verarbeitet die Daten ausschließlich im Auftrag und nach Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zuverlässigen Bereitstellung der Website.

4. Server-Logfiles

Beim Aufruf der Website übermittelt der Browser automatisch Informationen, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. SSL/TLS-Verschlüsselung

Die Übertragung erfolgt verschlüsselt über HTTPS. Eine verschlüsselte Verbindung ist am Schloss-Symbol in der Adresszeile des Browsers erkennbar.

6. Cookies und lokale Speicherung

Folgende technisch notwendige Cookies werden ohne Einwilligung gesetzt:

• innosynch_lang: gewählte Sprache (Deutsch/Englisch), Speicherdauer 1 Jahr.
• innosynch_consent: Ihre Auswahl im Cookie-Hinweis, Speicherdauer 6 Monate.
• wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie: nur nach Anmeldung im Blog, für die Dauer der Sitzung bzw. bis zu 14 Tage bei „Angemeldet bleiben“.

Cookies von Google Analytics (_ga, _ga_*, Speicherdauer bis zu 2 Jahre) werden nur mit Ihrer Einwilligung gesetzt (siehe Abschnitt 11). Die Auswahl lässt sich jederzeit über die Cookie-Einstellungen ändern.

7. Kontaktformular und E-Mail

Bei einer Anfrage über das Kontaktformular werden Name, E-Mail-Adresse, optional das Unternehmen, das gewählte Thema und die Nachricht verarbeitet. Die Anfrage wird im Verwaltungsbereich der Website gespeichert und per E-Mail an al@innosynch.com weitergeleitet. Zum Schutz vor Missbrauch wird die IP-Adresse für höchstens eine Stunde in gehashter Form gespeichert, um die Anzahl der Anfragen zu begrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach zwei Jahren, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. 6 oder 10 Jahre nach HGB und AO) bestehen. Gleiches gilt für Anfragen per E-Mail.

8. Registrierung und Mitgliedschaft im Blog

Für das Schreiben von Beiträgen und Kommentaren ist ein Konto erforderlich. Verarbeitet werden:

• bei der Registrierung: Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert) sowie ein einmaliger Bestätigungslink, der 48 Stunden gültig ist,
• freiwillige Profilangaben: Profilfoto, Überschrift, Kurzbeschreibung, Website,
• Inhalte: Beiträge, hochgeladene Bilder, Kategorien und Kommentare,
• Verbindungen zu anderen Mitgliedern (Anfragen und bestätigte Verbindungen).

Öffentlich sichtbar sind Name, Profilfoto, Überschrift, Kurzbeschreibung, Website, Mitglied seit, Anzahl der Beiträge und Verbindungen sowie veröffentlichte Beiträge und Kommentare. Die E-Mail-Adresse ist nicht öffentlich; sie wird nur Mitgliedern angezeigt, mit denen eine Verbindung beidseitig bestätigt wurde. E-Mails werden ausschließlich für die Bestätigung des Kontos, das Zurücksetzen des Passworts und Benachrichtigungen über Verbindungsanfragen versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie für die öffentliche Darstellung des Profils Ihre Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a DSGVO). Zum Schutz vor Missbrauch werden Registrierungen, Anmeldungen und Uploads kurzfristig (höchstens 24 Stunden) mit einer gehashten IP-Adresse bzw. Kontokennung gezählt.

Löschung: Das Konto kann jederzeit im Dashboard unter „Profil“ gelöscht werden. Dabei werden das Profil, alle Beiträge, hochgeladenen Bilder, Kommentare und Verbindungen dauerhaft entfernt. Alternativ genügt eine E-Mail an al@innosynch.com.

9. Kommentare

Kommentare können nur angemeldete Mitglieder schreiben. Gespeichert werden der Kommentar, der Zeitpunkt und das zugehörige Konto. IP-Adresse und Browserkennung werden bei Kommentaren nicht gespeichert.

10. Keine weiteren externen Dienste

Diese Website lädt keine Schriftarten, Videos, Karten oder Social-Media-Plugins von Drittanbietern. Profilbilder werden direkt auf dieser Website gespeichert; Gravatar wird nicht verwendet.

Die Schaltflächen zum Teilen von Artikeln (Facebook, LinkedIn, X, WhatsApp, E-Mail) und die Links zu den Social-Media-Profilen sind einfache Links. Beim Laden der Seite werden keine Daten an diese Plattformen übertragen; erst nach einem Klick öffnet sich die jeweilige Plattform, für die dann deren Datenschutzbestimmungen gelten.

11. Google Analytics (nur mit Einwilligung)

Mit Ihrer Einwilligung wird Google Analytics 4 genutzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten, z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten werden auf Servern von Google verarbeitet; dabei kann eine Übermittlung in die USA erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden; dabei werden die Analytics-Cookies entfernt. Die Daten werden nach der in Google Analytics eingestellten Aufbewahrungsdauer (2 bis 14 Monate) gelöscht. Weitere Informationen: policies.google.com/privacy.

12. Empfänger

Empfänger personenbezogener Daten sind der Hoster (Abschnitt 3) als Auftragsverarbeiter sowie, nur mit Einwilligung, Google (Abschnitt 11). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Pflicht besteht.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an al@innosynch.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die genannten Angaben können jedoch keine Anfragen beantwortet und kein Konto im Blog angelegt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.