SYNAC FLOW

Datenschutzerklärung

Stand: 5. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Khondakar Readul Islam (SYNAC.IO), Darmstadt, Deutschland. Schreiben Sie an privacy@synac.io. Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz das für uns nicht verlangt.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für die Website synacflow.com, den Verbindungsdienst von SYNAC FLOW unter connect.synacflow.com und dafür, wie die Software SYNAC FLOW mit Daten aus Konten umgeht, die Sie mit ihr verbinden.
SYNAC FLOW ist eine Software, die eine Organisation auf ihrem eigenen Server installiert und betreibt. Alles in einer Installation, etwa Personen, Workflows, Läufe und verbundene Konten, bleibt dort. Die Organisation, die die Installation betreibt, entscheidet über diese Daten und ist dafür verantwortlich. Wir haben keinen Zugriff auf Installationen.

3. Diese Website

Wenn Sie diese Website öffnen, sendet Ihr Browser technische Daten an unseren Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Name und Version Ihres Browsers. Der Server braucht diese Daten, um die Seite auszuliefern, und speichert sie nicht in einem Protokoll. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bereitstellung der Website.
Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet (Art. 28 DSGVO).
Die Website setzt keine Cookies, nutzt kein Tracking und keine Analyse und lädt nichts von anderen Servern. Ihre Schriften werden von dieser Website ausgeliefert.
Wenn Sie uns eine E-Mail schreiben, nutzen wir Ihre Adresse und Ihre Nachricht nur, um Ihnen zu antworten, und löschen sie, sobald die Sache erledigt ist, sofern das Gesetz keine Aufbewahrung verlangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Der Verbindungsdienst von SYNAC FLOW

Mit dem Verbindungsdienst kann eine Installation von SYNAC FLOW Ihr Konto bei Google, Meta, X, LinkedIn, Atlassian, Canva oder TikTok über eine einzige, für SYNAC FLOW registrierte App verbinden, sodass niemand eine eigene App registrieren muss. Wenn Sie ein Konto verbinden, verarbeitet er:
  • die Adresse der Installation, die die Anmeldung gestartet hat, einen einmaligen Anmeldewert, einen einmaligen Schlüssel und Ihre Sprache, um Ihnen zu zeigen, welche Installation fragt, und das Ergebnis nur an sie zu senden;
  • den einmaligen Code, den der Anbieter zurückgibt, und die Tokens, die er ausstellt, um die Anmeldung abzuschließen;
  • wenn eine Installation eine Verbindung erneuert, das Erneuerungstoken und das neue Zugriffstoken;
  • Ihre IP-Adresse, um zu begrenzen, wie viele Anmeldungen eine Adresse starten kann.
Der Dienst verschlüsselt die Tokens sofort für die anfragende Installation, sendet sie über Ihren Browser zurück und vergisst sie, sobald die Anfrage endet. Er schreibt sie nie auf die Festplatte oder in ein Protokoll und sieht nie Ihre E-Mails, Videos, Beiträge oder Dateien. Ihre IP-Adresse bleibt nur im Arbeitsspeicher des Dienstes, für die Begrenzung der Anmeldungen. Sie wird nie auf die Festplatte oder in ein Protokoll geschrieben und ist nach einem Neustart des Dienstes verschwunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie Ihr Konto verbinden möchten, und Art. 6 Abs. 1 lit. f DSGVO für die Begrenzung, unser berechtigtes Interesse, Missbrauch zu verhindern. Empfänger: der Anbieter, bei dem Sie sich anmelden, im Rahmen der Anmeldung. Hosting: Hetzner Online GmbH, Deutschland.

5. Verbundene Konten

Eine Person in einer Installation verbindet ein Konto einmal. Die Installation bewahrt den Zugang verschlüsselt auf, bis jemand die Verbindung löscht, und nutzt ihn nur, wenn ein Workflow-Schritt ihn braucht. Je nach Dienst fragt SYNAC FLOW nach:
  • Google (Gmail, YouTube): Ihrem Namen, Ihrer E-Mail-Adresse und Ihrem Profilbild, um die Verbindung zu benennen; dem Lesen und Senden von E-Mails für die Gmail-Schritte Suchen, Lesen, Antworten und Senden; dem Hochladen von Videos und dem Lesen Ihrer Kanaldaten.
  • Meta (Facebook-Seiten, Instagram): den Facebook-Seiten, die Sie verwalten, dem Veröffentlichen darauf und dem Lesen ihrer Interaktionen; dem Veröffentlichen von Fotos und Reels in einem Instagram-Business- oder Creator-Konto.
  • X: dem Lesen Ihres Profils und Ihrer Beiträge und dem Posten.
  • LinkedIn: Ihrem Namen, Ihrer E-Mail-Adresse und Ihrem Profilbild und dem Teilen von Beiträgen in Ihrem Namen.
  • Atlassian (Jira): dem Lesen und Schreiben von Jira-Vorgängen und dem Lesen Ihres Jira-Profils.
  • Canva: dem Lesen Ihres Profils, dem Lesen und Erstellen von Designs und dem Lesen und Hochladen von Medien.
  • TikTok: Ihrem Basisprofil und dem Hochladen und Veröffentlichen von Videos.
Jede Verbindung behält außerdem ein Erneuerungstoken, damit Workflows auch später noch laufen können. Die Installation nutzt diese Daten nur, um die Workflow-Schritte auszuführen, die Sie oder Ihre Organisation einrichten und starten, zum Beispiel „neue E-Mail lesen, mit KI zusammenfassen, antworten“. Sendet ein Schritt Daten an einen anderen Dienst, etwa an einen KI-Anbieter, den Ihre Organisation gewählt hat, geschieht das im Auftrag Ihrer Organisation und nach den Bedingungen dieses Dienstes. SYNAC FLOW verkauft diese Daten nicht, nutzt sie nicht für Werbung und nicht zum Training von KI-Modellen. Verantwortlich für diese Daten ist die Organisation, die die Installation betreibt; fragen Sie deren Administrator nach allem, was dort gespeichert ist.

6. Nutzerdaten von Google

Die Nutzung und Weitergabe von Informationen, die SYNAC FLOW über Google-APIs erhält, an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
  • Daten aus Gmail und YouTube dienen nur den Workflow-Schritten, die eine Person einrichtet und startet.
  • Sie werden nur weitergegeben, wenn ein solcher Schritt das braucht, wenn das Gesetz es verlangt oder mit Einwilligung der Person.
  • Sie werden nicht für Werbung genutzt und nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.
  • Niemand bei SYNAC FLOW liest sie. Wir haben keinen Zugriff auf Installationen.
SYNAC FLOW nutzt die YouTube API Services. Wenn Sie YouTube verbinden, stimmen Sie den Nutzungsbedingungen von YouTube zu. Wie Google mit Daten umgeht, steht in der Datenschutzerklärung von Google.

7. Verbindung trennen und Daten löschen

  1. Öffnen Sie in SYNAC FLOW Workflows → Zugangsdaten und löschen Sie die Verbindung. Der gespeicherte Zugang wird sofort gelöscht.
  2. Entziehen Sie SYNAC FLOW auch beim Anbieter den Zugang: bei Google unter myaccount.google.com/permissions, bei Facebook und Instagram in den Facebook-Einstellungen unter Business-Integrationen oder Apps und Websites.
  3. Für alles andere in der Installation Ihrer Organisation, etwa Ergebnisse früherer Läufe, fragen Sie deren Administrator.
Der Verbindungsdienst speichert nichts, dort gibt es also nichts zu löschen. Bei Fragen schreiben Sie an privacy@synac.io.

8. Sicherheit

Alle Verbindungen nutzen https. Tokens werden verschlüsselt für genau eine Installation übertragen, und die Installation speichert sie verschlüsselt je Organisation. Melden Sie Sicherheitsprobleme bitte an security@synac.io.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) und können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Schreiben Sie an privacy@synac.io; wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
Deutschland
datenschutz.hessen.de
Die Website und der Verbindungsdienst richten sich nicht an Kinder unter 16 Jahren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich SYNAC FLOW oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung.