Rechtliches, Datenschutz & KI-Architektur
Rechtssichere und transparente Rahmenbedingungen für die nächste Generation industrieller Software. Erfahren Sie im Detail, wie wir 100% On-Device Edge-KI und Enterprise Cloud-APIs nach den strengen Vorgaben der DSGVO und des neuen EU AI Acts betreiben.
Impressum
Diensteanbieter & Unternehmen
Synapse Delić UG (haftungsbeschränkt)
Professor-Kalmbacher-Straße 9
38518 Gifhorn, Deutschland
Vertreten durch
Emil Delić (Geschäftsführer)
Kontaktmöglichkeiten
Telefon: +49 1573 1593419
E-Mail: mail@synapse-delic.de
Web: https://synapse-delic.de
Registereintragung
Eintragung im Handelsregister.
Registergericht: Amtsgericht Hildesheim
Registernummer: HRB 210529
Umsatzsteuer-Identifikationsnummer
Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:
DE460142127
(Steuernummer: 19/204/01528, Finanzamt Gifhorn)
Verantwortlich für redaktionelle Inhalte
Emil Delić, Anschrift wie oben (gemäß § 18 Abs. 2 MStV)
Streitbeilegung: Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/. Wir sind weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Datenschutzerklärung
1. Verantwortlicher und Datenschutz-Kontakt
Verantwortlicher für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO auf dieser Website ist:
Professor-Kalmbacher-Straße 9, 38518 Gifhorn, Deutschland
Geschäftsführer: Emil Delić
Telefon: +49 1573 1593419 · E-Mail: mail@synapse-delic.de
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte gemäß § 38 BDSG nicht erreicht werden. Sämtliche datenschutzrechtlichen Anfragen oder Auskunftsersuchen werden unmittelbar durch unsere Geschäftsführung priorisiert bearbeitet.
2. Architektur-Grundsatz: Strikte Trennung von Marketing & Produkt
Wir trennen technisch und organisatorisch strikt zwischen unserer Marketing- und Informations-Website (synapse-delic.de) und den produktiven Edge-KI- und API-Systemen (Bautagebuch Smart, KalkuScan, Voice-2-Data Platform):
Dient rein der Information, Fachpresse-Dokumentation und dem Download von Fach-Whitepapern. Keine Tracker, keine Drittanbieter-Werbenetzwerke, kein Tracking-Pixel.
Verarbeitung von Kundendaten erfolgt primär 100 % lokal auf dem Endgerät (Edge-Inferenz). Bei Cloud-APIs gilt strikte Zero-Data-Retention im flüchtigen RAM nach unserem standardisierten AVV (Art. 28 DSGVO).
3. Kein Cookie-Banner erforderlich (Datensparsamkeit nach § 25 TDDDG)
Beim Besuch unserer Website werden Sie nicht durch lästige Cookie-Banner belästigt. Der Grund: Wir setzen ausnahmslos keine einwilligungspflichtigen Tracking-, Profiling- oder Werbe-Cookies ein.
Es werden lediglich technisch zwingend notwendige Daten verarbeitet (z. B. das lokale Speichern Ihrer Design-Präferenz „Dark/Light Mode“
im lokalen Speicher Ihres Browsers / localStorage).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und sicheren Bereitstellung).
4. Server-Logfiles & Webhosting in Deutschland
Beim Aufruf unserer Webseiten erfasst unser Webserver automatisiert Informationen in sogenannten Server-Logfiles:
- Browsertyp und Browserversion, verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners & IP-Adresse (anonymisiert bzw. gekürzt)
- Uhrzeit und HTTP-Statuscode der Serveranfrage, übertragene Datenmenge
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die statistische Auswertung erfolgt lokal aggregiert über Webalizer auf unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Ausfallsicherheit, Stabilität und Abwehr von DDoS-Angriffen). Unser Hosting erfolgt zu 100 % in deutschen Rechenzentren unseres Auftragsverarbeiters netcup GmbH (Karlsruhe/Nürnberg).
5. Kontaktaufnahme, E-Mail & Whitepaper-Anforderung
Wenn Sie per E-Mail oder über unser Whitepaper-Formular (/whitepaper) mit uns in Kontakt treten, verarbeiten wir die von Ihnen angegebenen Daten (Name, geschäftliche E-Mail, Unternehmen, optionale Telefonnummer sowie DSGVO-Einwilligung):
• Zweck: Bereitstellung des angeforderten Fach-Whitepapers (PDF) sowie fallbezogene Beantwortung Ihrer geschäftlichen Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung bei Whitepaper-Download).
• Speicherung: Die Daten werden im geschützten Leads-Vault unseres deutschen Webservers archiviert und per TLS-verschlüsselter E-Mail an mail@synapse-delic.de übermittelt. Eine Weitergabe an Dritte oder Werbenetzwerke ist ausgeschlossen.
6. Datenverarbeitung bei Nutzung unserer Plattform & APIs (Auftragsverarbeitung)
Für Geschäftskunden, die unsere Softwarelösungen (z. B. Bautagebuch Smart, KalkuScan Pro oder Voice-2-Data APIs) zur Erfassung und Strukturierung von Baudokumentationen, Mängelberichten oder Rechnungsdaten einsetzen, gilt:
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO:
Wir stellen für alle Kunden einen standardisierten AVV inklusive detaillierter technischer und organisatorischer Maßnahmen (TOMs nach Art. 32 DSGVO)
bereit, der gemäß Art. 28 Abs. 9 DSGVO in Textform mit Vertragsschluss gilt.
Vollständige Vertragsbedingungen, TOMs und Unterauftragsverarbeiter finden Sie in unserem
AVV-Zentrum nach Art. 28 DSGVO ↗.
7. Schutz vor immateriellem Schadensersatz (BGH-Kontrollverlust & Art. 82 DSGVO)
Nach aktueller Rechtsprechung des Bundesgerichtshofs (BGH) und des Europäischen Gerichtshofs (EuGH) begründet bereits der bloße Kontrollverlust über personenbezogene Daten einen ersatzfähigen immateriellen Schaden nach Art. 82 DSGVO.
Das Synapse-Delić-Schutzschild: Durch unsere konsequente On-Device Edge-Inferenz verlassen Audioaufnahmen, Baudaten und Mitarbeiterdiktate zu keinem Zeitpunkt das Endgerät des Nutzers. Wo andere Cloud-KI-Lösungen unkalkulierbare Haftungsrisiken durch Datenabflüsse in Drittstaaten erzeugen, schützt die Architektur von Synapse Delić Ihr Unternehmen von vornherein vor Schadensersatzansprüchen.
8. Speicherdauer & Löschkonzept
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Flüchtige Sprachdaten (Inferenz): Sofortige Löschung aus dem flüchtigen RAM nach Transkriptionsabschluss (Zero-Retention: 0 Sekunden).
- Vertrags- und Abrechnungsdaten: Aufbewahrung für die Dauer von 6 bzw. 10 Jahren gemäß § 257 HGB und § 147 AO (steuer- und handelsrechtliche Aufbewahrungspflichten).
- Beweissicherung: Speicherung bis zum Ablauf regelmäßiger Verjährungsfristen nach §§ 195 ff. BGB (regelmäßig 3 Jahre zum Jahresende).
9. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)
Sie haben jederzeit das Recht, die folgenden gesetzlichen Betroffenenrechte unentgeltlich gegenüber uns geltend zu machen (formlos per E-Mail an mail@synapse-delic.de):
Sie können eine Bestätigung und unentgeltliche Auskunft über die zu Ihrer Person verarbeiteten Daten und eine Datenkopie verlangen.
Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
Recht auf sofortige Löschung Ihrer Daten („Recht auf Vergessenwerden“), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit bestritten wird oder die Verarbeitung unrechtmäßig war.
Recht auf Bereitstellung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON/CSV).
Recht auf jederzeitigen Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen.
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).
10. Transparenz-Verzeichnis eingesetzter Dienstleister
Im Rahmen unseres Hostings und Systembetriebs arbeiten wir ausschließlich mit ausgewählten Dienstleistern mit Serverstandort in der Bundesrepublik Deutschland zusammen:
| Dienstleister | Verarbeitungsort | Zweck | Drittlandtransfer |
|---|---|---|---|
|
netcup GmbH Daimlerstraße 25, 76185 Karlsruhe |
Deutschland (Nürnberg) | Webhosting, Server-Infrastruktur & Mailserver | Nein (0 %) |
|
Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen |
Deutschland (Falkenstein/Nürnberg) | Compute-Systeme für optionale Cloud-Inferenz & verschlüsselte Backups | Nein (0 %) |
Künstliche Intelligenz, Datenschutz & EU AI Act
Grundsatz des BayLDA: Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA KI-Leitfaden) unterscheidet strikt zwischen KI-Training und KI-Einsatz (Inferenz) sowie zwischen lokalen Edge-Systemen und Cloud-APIs. Synapse Delić trainiert keine Basismodelle unter Verwendung von Kundendaten. Alle im Produktiven eingesetzten Modelle arbeiten mit eingefrorenen Parametern (Frozen Weights).
Edge-KI Inferenz (Lokal auf dem Endgerät)
Die Audio-Transformation und Datenstrukturierung (z. B. im Bautagebuch Smart) findet ausnahmslos auf dem Endgerät (Smartphone/Tablet NPU) statt.
- Null Datenabfluss: Weder Sprache noch Text verlassen die lokale Hardware-Sphäre.
- Privacy by Design (Art. 25 DSGVO): Höchste Sicherheitsstufe durch physische Trennung.
- Keine Drittlandübermittlung: Keine Anbindung an US-Server.
- Kein AVV erforderlich: Datenhoheit verbleibt zu 100% beim Kunden.
Cloud-Inferenz (Zero Data Retention)
Wo multimodale High-End-Modelle oder globale Wissensabfragen erforderlich sind, nutzen wir zertifizierte Enterprise-Schnittstellen.
- Zero Data Retention: Prompts werden nach Inferenz im flüchtigen RAM gelöscht.
- Strikter Trainingsausschluss: Kein Re-Training öffentlicher Modelle mit Kundendaten.
- Auftragsverarbeitung (Art. 28 DSGVO): Vollständiger AVV inklusive TOM nach Art. 32 DSGVO.
- Verschlüsselung: TLS 1.3 Transport und AES-256 Ruhedatenverschlüsselung.
Umsetzung der europäischen KI-Verordnung (EU AI Act)
Unsere Systeme entsprechen vollumfänglich den Vorgaben der Verordnung (EU) 2024/1689:
- Keine verbotenen Praktiken: Kein Social Scoring, keine biometrische Fernidentifikation (Art. 5 KI-VO).
- Transparenz nach Art. 50 KI-VO: Klare Kennzeichnung von KI-generierten Inhalten und Berichten.
- Human-in-the-Loop Prinzip: KI fungiert als Assistent. Die verbindliche Freigabe obliegt stets einer menschlichen Fachkraft.
Sicherheits- & Datenfluss-Diagramme
Vergleichendes Compliance-Dashboard (Metrics Matrix)
| Compliance-Kriterium | Pfad 1: On-Device Edge KI | Pfad 2: Cloud Enterprise API |
|---|---|---|
| Datenabfluss an Dritte | 0% (Ausgeschlossen) | TLS 1.3 verschlüsselt an zertifizierte Provider |
| Modelltraining mit Kundendaten | 0% (Statische Gewichte) | 0% (Vertraglich garantiert ZDR) |
| Netzwerk-Abhängigkeit | 100% Autark (Vollständiger Offline-Betrieb) | Online-Verbindung zur Inferenz erforderlich |
| DSGVO-Rolle Synapse Delić | Reiner Software-Hersteller / Lizenzgeber | Auftragsverarbeiter nach Art. 28 DSGVO |
| Auftragsverarbeitungsvertrag (AVV) | Nicht erforderlich (Volle Datenhoheit) | Standardisierter AVV nach Art. 28 DSGVO verfügbar |
Allgemeine Geschäfts- und Lizenzbedingungen (AGB)
§ 1 Geltungsbereich: Für alle Verträge der Synapse Delić UG (haftungsbeschränkt), Professor-Kalmbacher-Straße 9, 38518 Gifhorn gelten ausschließlich diese AGB. Das Angebot richtet sich primär an Unternehmer (§ 14 BGB) und B2B-Kunden.
§ 2 Leistungsumfang: Gegenstand ist die Bereitstellung von Softwarelösungen zur KI-gestützten Sprachverarbeitung, Dokumentation (z. B. Bautagebuch Smart) und Middleware-Integrationen, wahlweise als lokale On-Device-Lösung oder Cloud-API.
§ 3 Nutzungsrechte: Der Kunde erhält ein einfaches, nicht ausschließliches, zeitlich auf die Vertragslaufzeit beschränktes Recht zur Nutzung der Software. Reverse Engineering, Dekompilieren oder Extrahieren lokaler Modellgewichte ist unzulässig.
§ 4 Besondere Prüfpflicht bei KI-Inhalten („Human in the Loop“): Dem Kunden ist bekannt, dass generative KI stochastisch arbeitet. Der Kunde ist verpflichtet, alle generierten Berichte, Mengenangaben und Protokolle vor einer Verwendung im Rechts- oder Baustellenverkehr eigenverantwortlich durch qualifiziertes Personal auf Richtigkeit und Vollständigkeit zu prüfen.
§ 5 Gewährleistung & Haftung: Der Anbieter haftet unbeschränkt für Vorsatz, grobe Fahrlässigkeit und Körperschäden. Bei leichter Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten), begrenzt auf den vorhersehbaren, vertragstypischen Schaden.
§ 6 Gerichtsstand & Recht: Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Gerichtsstand für Kaufleute ist Hildesheim bzw. der Sitz des Anbieters.
Häufige Fragen (FAQ) zu Recht, KI & Datenschutz
Enterprise-Compliance oder AVV anfordern
Wir stellen Unternehmen und Behörden maßgeschneiderte AV-Verträge nach Art. 28 DSGVO sowie TOM-Kataloge bereit.