Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie syntransfer.ro nutzen, warum, wie lange wir sie aufbewahren und welche Rechte Sie nach der Verordnung (EU) 2016/679 (DSGVO) haben.

1. Verantwortlicher

SYNAPTIC SYSTEMS SRL, mit Sitz in Str. Puțul cu Plopi nr. 18, Sektor 1, Bukarest, Rumänien, und Betriebsstätte in Str. Colonel Corneliu Popeia nr. 37, Sektor 5, Bukarest, Handelsregister-Nr. J2008004760405, Steuernummer RO 23504970, ist Verantwortlicher für die über syntransfer.ro verarbeiteten Daten.

Für Fragen oder Anliegen zu Ihren Daten: office@syntransfer.ro.

2. Kurz gesagt

• Alle Daten, einschließlich der Dateien, werden auf eigenen Servern in Rumänien gespeichert. E-Mails werden über unsere eigenen Mailserver versendet.
• Wir verkaufen keine Daten, zeigen keine Werbung an und verwenden keine Tracking- oder Statistik-Cookies.
• Ende-zu-Ende-verschlüsselte Übertragungen können wir nicht lesen.
• Dateien werden bei Ablauf automatisch gelöscht, und Ihr Konto können Sie jederzeit selbst auf Ihrer Kontoseite löschen.

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur in nicht umkehrbarer kryptografischer Form gespeichert), bevorzugte Sprache, Sicherheitseinstellungen (Zwei-Faktor-Authentifizierung) und, wenn Sie sich mit Google oder Microsoft anmelden, die Kennung dieses Kontos.
• Bestell- und Rechnungsdaten: Name, Anschrift, Telefonnummer, Land; bei Unternehmen: Firmenname, Steuernummer, Handelsregisternummer und optional IBAN; der gewählte Tarif, die Beträge und der Abonnementverlauf.
• Zahlungsdaten: Kartenzahlungen werden von Stripe abgewickelt; wir erhalten nur die Zahlungsbestätigung sowie die Stripe-Kennungen von Kunde und Abonnement, nicht Ihre Kartendaten.
• Übertragungen: die Dateien, ihre Namen und Größe, die E-Mail des Absenders, die E-Mails der Empfänger, die Nachricht und eine eventuelle Sprachnachricht, die Einstellungen der Übertragung (Ablauf, kryptografisch gespeichertes Passwort, Download-Limit) und Download-Statistiken (Datum, IP-Adresse).
• SynBox, Shop und Dateianfragen: gespeicherte Dateien und das Aktivitätsprotokoll (Uploads, Downloads, Löschungen), Shopprofil- und Produktdaten sowie Name und E-Mail der Personen, die Ihnen über Anfragen Dateien senden.
• Teams: Namen und E-Mail-Adressen der vom Abonnementinhaber eingeladenen Mitglieder.
• Sicherheits- und technische Daten: IP-Adresse, Browser, Betriebssystem und Gerätetyp bei der Anmeldung; die IP-Adresse bei Übertragungen ohne Konto (für die Besuchergrenzen) und bei Nachrichten über das Kontaktformular.
• Nachrichten an uns: der Inhalt von Nachrichten über das Kontaktformular oder per E-Mail.

Zu den Empfängern von Übertragungen. Wenn Sie jemandem Dateien senden, geben Sie uns dessen E-Mail-Adresse. Wir verwenden sie nur, um die Benachrichtigung über die Dateien zu versenden. Bitte senden Sie Dateien nur an Personen, die sie erwarten.

4. Ende-zu-Ende-Verschlüsselung

Im Ende-zu-Ende-Modus (E2EE) werden Dateien vor dem Hochladen in Ihrem Browser verschlüsselt, und der Schlüssel gelangt nie zu uns. Wir können den Inhalt dieser Dateien nicht sehen. Wir sehen nur die für den Betrieb nötigen technischen Daten: Größe, Datum und Ablauf. Funktionen, die den Inhalt benötigen (Vorschau, Wasserzeichen), verwenden normale Übertragungen, die während der Übertragung verschlüsselt sind (HTTPS), aber von unseren Servern zur Erstellung der Vorschau verarbeitet werden können.

5. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes – Konto, Übertragungen, SynBox, Shop, Teams, Abonnements und die zugehörigen E-Mails (zum Beispiel Bestätigungen, Anmeldecodes, Zahlungserinnerungen): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Rechnungsstellung und Buchhaltung: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit und Missbrauchsverhinderung – Anmeldeprotokoll, Besuchergrenzen, Prüfung von Meldungen rechtswidriger Inhalte: unser berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer, Art. 6 Abs. 1 lit. f DSGVO.
• Beantwortung Ihrer Nachrichten: berechtigtes Interesse bzw. Vertragserfüllung.
• Verteidigung unserer Rechte in etwaigen Streitigkeiten: berechtigtes Interesse.

Wir versenden keine Newsletter und nutzen die Daten nicht für Marketing. Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Die einzigen automatischen Vorgänge sind die in den Nutzungsbedingungen vorgesehenen, zum Beispiel die Sperrung eines Kontos wegen Nichtzahlung, über die Sie vorab informiert werden.

6. Speicherdauer

• Übertragungen: bis zum gewählten Ablaufdatum, danach werden sie automatisch gelöscht.
• Konto, SynBox und Shop: solange das Konto besteht. Bei Löschung des Kontos werden sie sofort gelöscht. Endet ein Abonnement oder wird es nicht bezahlt, werden Daten, die über den Free-Tarif hinausgehen, nach den in den Nutzungsbedingungen genannten Fristen gelöscht.
• Rechnungsunterlagen: für die nach Buchhaltungs- und Steuerrecht vorgeschriebene Dauer (in der Regel 5 bis 10 Jahre).
• Sicherheitsdaten (Anmeldeprotokoll, IP-Adressen): höchstens 12 Monate.
• Nachrichten über das Kontaktformular: solange zur Beantwortung nötig, danach höchstens 12 Monate.

7. Empfänger der Daten

Die Daten werden auf eigenen Servern in Rumänien gespeichert. Wir geben sie nur in folgenden Fällen weiter:

• Stripe (Stripe Payments Europe Ltd., Irland) für Kartenzahlungen. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Google und Microsoft, nur wenn Sie sich mit deren Konto anmelden. In diesem Fall erhalten wir von dort Ihren Namen, Ihre E-Mail-Adresse und die Kontokennung.
• Öffentliche Register: Bei einer Bestellung als Unternehmen prüfen wir die Steuernummer bei der rumänischen Steuerbehörde (ANAF) oder, bei Unternehmen aus anderen EU-Mitgliedstaaten, im VIES-System der Europäischen Kommission.
• Behörden (zum Beispiel Steuerbehörden, Strafverfolgungsbehörden, Gerichte), nur wenn wir gesetzlich dazu verpflichtet sind.
• Empfänger von Übertragungen erhalten Ihren Namen bzw. Ihre E-Mail, die Nachricht und die Dateien, die Sie ihnen senden.

Wir verkaufen oder vermieten Ihre Daten nicht.

8. Übermittlungen außerhalb der EU

Stripe, Google und Microsoft können bestimmte Daten in die Vereinigten Staaten übermitteln. Diese Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen (Data Privacy Framework) oder der von der Kommission genehmigten Standardvertragsklauseln.

9. Cookies

Wir verwenden nur Cookies, die für den Betrieb der Website notwendig sind. Wir verwenden keine Statistik-, Werbe- oder Tracking-Cookies und fragen deshalb nicht über ein Banner nach Ihrer Einwilligung.

Cookie	Zweck	Dauer
Sitzungscookie (PHPSESSID)	hält die Anmeldung aufrecht und schützt Formulare	bis zum Schließen des Browsers
remember_token	hält Sie angemeldet, nur wenn Sie „angemeldet bleiben“ wählen	30 Tage
lang	speichert die gewählte Sprache der Website	1 Jahr

10. Wie wir die Daten schützen

Wir verwenden verschlüsselte Verbindungen (HTTPS/TLS), mit nicht umkehrbaren kryptografischen Verfahren gespeicherte Passwörter, Zwei-Faktor-Authentifizierung, optionale Ende-zu-Ende-Verschlüsselung, beschränkten Zugang zu den Servern und eine eigene Infrastruktur in Rumänien. Keine Maßnahme kann absolute Sicherheit garantieren; kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte gefährdet, benachrichtigen wir Sie wie gesetzlich vorgeschrieben.

11. Ihre Rechte

Sie haben das Recht:

• zu erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie zu erhalten (Auskunftsrecht);
• unrichtige Daten berichtigen zu lassen (Recht auf Berichtigung); Name und Sprache können Sie direkt in Ihrem Konto ändern;
• die Löschung Ihrer Daten zu verlangen (Recht auf Vergessenwerden); Ihr Konto können Sie direkt auf Ihrer Kontoseite löschen;
• die Einschränkung der Verarbeitung zu verlangen;
• Ihre Daten in einem strukturierten Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln (Recht auf Datenübertragbarkeit);
• der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie uns an office@syntransfer.ro. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. Zu Ihrer Sicherheit können wir eine Bestätigung Ihrer Identität verlangen.

Sie haben das Recht, Beschwerde bei der rumänischen Datenschutzaufsichtsbehörde (ANSPDCP), www.dataprotection.ro, oder bei der Datenschutzbehörde Ihres Wohnsitzlandes einzulegen.

12. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir verarbeiten wissentlich keine Daten von ihnen. Wenn Sie feststellen, dass ein Kind unter 16 Jahren ein Konto erstellt hat, schreiben Sie uns, und wir löschen es.

13. Änderungen

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis auf der Website. Das Datum der letzten Aktualisierung steht oben auf der Seite.

14. Sprache

Diese Erklärung ist in mehreren Sprachen verfügbar. Dies ist eine Übersetzung; bei Abweichungen ist die rumänische Fassung maßgeblich.