Datenschutzerklärung

Stand: 25. September 2026

1. Allgemeine Hinweise

Wir freuen uns, dass Sie unseren Internetauftritt besuchen und bedanken uns für Ihr Interesse an unserem Unternehmen und unseren Produkten. Wir möchten Sie an dieser Stelle darüber informieren, welche Daten wir wann erheben, nutzen, verarbeiten und wie wir mit Ihren personenbezogenen Daten umgehen.

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Datenerfassung auf dieser Website

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person als solche bestimmbar ist. Dazu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mailadresse oder Ihre Telefonnummer.

(1) Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

(2) Erhebung personenbezogegener Daten bei der Nutzung der Webseite

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Bei der bloßen informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website zuverlässig, schnell und sicher auszuliefern.

Hosting bei Cloudflare. Diese Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Jeder Aufruf läuft über das Netzwerk von Cloudflare. Dabei verarbeitet Cloudflare die oben genannten Zugriffsdaten, insbesondere Ihre IP-Adresse, um die Seiten auszuliefern und die Website vor Angriffen zu schützen; auch hierfür ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Cloudflare betreibt Rechenzentren weltweit, eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist deshalb nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Cloudflare verarbeitet die Daten in unserem Auftrag; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: Datenschutzerklärung von Cloudflare.

(3) Erhebung personenbezogener Daten bei der Registrierung

Für die Nutzung der Lab-Mate-App legen Sie ein Konto an, entweder mit E-Mail-Adresse und Passwort oder über Ihr Apple- oder Google-Konto. Auf dieser Website selbst ist keine Registrierung möglich.

Für Ihr Konto speichern wir:

Ihren Namen
Ihre E-Mail-Adresse

Den Namen geben Sie bei der Einrichtung der App an; Sie können ihn jederzeit in den Einstellungen ändern. Außerdem halten wir fest, welcher Fassung der Nutzungsbedingungen Sie wann zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Angaben können wir Ihnen kein Konto bereitstellen. Den Nachweis Ihrer Zustimmung speichern wir auf Grundlage unseres berechtigten Interesses, den Vertragsschluss belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihr Konto jederzeit in der App unter „Einstellungen → Konto löschen“ entfernen. Dabei löschen wir Ihre Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(4) Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

(5) Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

3. Datenerfassung in der Lab Mate App

Mit den nachfolgenden Informationen werden die Verarbeitungen personenbezogener Daten bei der Installation und Nutzung der mobilen Applikation Lab Mate beschrieben. Es werden auch die Wahlmöglichkeiten erläutert, die Sie hinsichtlich Ihrer personenbezogenen Daten haben.

(1) Verarbeitung von Daten beim Herunterladen der App:

Mit dem Herunterladen unserer App haben Sie sich gegenüber dem jeweiligen App Store bzw. Google Play Store legitimiert, z.B. über Ihre ID. Eine mit der EU-Datenschutzgrundverordnung (DSGVO) nicht im Einklang stehende Verwendung der im Zusammenhang mit dem Download oder der Nutzung der Applikationen erhobenen Daten durch Apple oder Google kann von Seiten Lab Mate nicht ausgeschlossen werden. Lab Mate hat darauf keinen Einfluss. Daten, die Sie in der App erfassen, geben wir nicht an Apple oder Google in deren Rolle als Betreiber der App Stores weiter.

Die App nutzt folgende Berechtigungen:

Kamera – nur wenn Sie einen Befund fotografieren, um ihn zu importieren
Fotos – nur wenn Sie für den Import ein Bild aus Ihrer Mediathek auswählen
Internetzugriff und Netzwerkstatus – für Ihr Konto, das Speichern Ihrer Daten und die KI-Funktionen
Google Play-Rechnungsdienst (nur Android) – für den Kauf von Lab Mate Premium

Auf Kamera und Fotos greift die App nur zu, wenn Sie die jeweilige Funktion nutzen; das Betriebssystem fragt dabei gegebenenfalls nach Ihrer Zustimmung. Sie können diese Berechtigungen jederzeit in den Einstellungen Ihres Geräts entziehen.

(2) Verarbeitung von Daten bei Nutzung der App: Bestimmte Daten werden automatisch beim Verwenden der App durch IT-Systeme Lab Mate erfasst. Das sind vor allem technische Daten (z.B. mobiles Endgerät, Betriebssystem oder Uhrzeit und Nutzung). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie die App benutzen, und erfolgt gemäß Artikel 6 (1) (b) bzw. (f) DSGVO, um die Nutzung der App sowie Analyse und Fehlerbehebung zu ermöglichen. Folgende Daten werden ggf. verarbeitet:

Art des mobilen Endgeräts
verwendetes Betriebssystem
verwendete Sprache
technische Informationen über das verwendete Endgerät
Datum und Uhrzeit der Anfrage
IP-Adresse

(3) Anmeldung, Datenspeicherung, Käufe und Statistiken:

Für diese Aufgaben nutzt die App Dienste von Google Firebase und RevenueCat. Beide verarbeiten die Daten ausschließlich in unserem Auftrag; mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google Firebase. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die App nutzt diese Firebase-Dienste:

Firebase Authentication für die Anmeldung. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Passwort – Google speichert es nur als nicht umkehrbaren Hashwert –, bei der Anmeldung mit Apple oder Google die von dort übermittelten Kontoangaben sowie IP-Adressen und Angaben zu Ihrem Gerät. Firebase Authentication läuft ausschließlich in Rechenzentren in den USA. IP-Adressen speichert Google einige Wochen, die übrigen Anmeldedaten bis zur Löschung Ihres Kontos; aus Sicherungskopien verschwinden sie spätestens 180 Tage danach. Melden Sie sich mit Apple oder Google an, gelten für den Anmeldevorgang zusätzlich deren Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Cloud Firestore als Datenbank. Hier liegen Ihr Profil, Ihre Tests und Laborwerte, selbst angelegte Laborwerte und Referenzbereiche, Ihre Gesundheits- und Lebensstilangaben im zeitlichen Verlauf, gespeicherte KI-Auswertungen und ein Zähler, wie oft Sie die KI-Funktionen genutzt haben. Die Datenbank steht in Frankfurt am Main (Google-Region europe-west3). Die Daten bleiben gespeichert, bis Sie sie in der App löschen oder Ihr Konto löschen. Rechtsgrundlage ist für Gesundheitsdaten Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. b DSGVO.
Firebase App Check zum Schutz vor Missbrauch. Bei Anfragen an Firebase bestätigt Apple (App Attest) beziehungsweise Google (Play Integrity), dass sie von einer unveränderten Lab-Mate-App stammen. Die dafür erzeugten Prüfdaten speichert App Check nicht; die ausgestellten Nachweise gelten höchstens sieben Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihrer Daten und unserer Dienste vor unbefugtem Zugriff.
Firebase Crashlytics für Absturzberichte. Stürzt die App ab, erhält Google einen Bericht mit technischen Angaben zum Absturz, zu Gerät, Betriebssystem und App-Version sowie zufällig erzeugte Kennungen Ihrer App-Installation. Angaben aus Ihrem Konto oder Gesundheitsdaten fügen wir nicht hinzu. Google speichert die Berichte 90 Tage.
Firebase Performance Monitoring zur Messung von Ladezeiten und Netzwerkanfragen. Verarbeitet werden eine Installationskennung, Ihre IP-Adresse und Angaben zum Gerät wie Modell, Betriebssystem, Speicher- und Prozessorauslastung, Mobilfunkanbieter, Netzwerkart, Land, Sprache und App-Version. Google speichert Daten mit IP-Bezug 30 Tage, die übrigen 60 Tage.

Für Crashlytics und Performance Monitoring ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler zu erkennen und die App stabil und schnell zu halten.

Cloud Firestore speichert Ihre Daten in der EU. Bei den übrigen Firebase-Diensten ist eine Verarbeitung in den USA möglich, bei Firebase Authentication findet sie ausschließlich dort statt. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Datenschutz und Sicherheit bei Firebase.

RevenueCat. Damit die App weiß, ob Lab Mate Premium für Ihr Konto freigeschaltet ist – auf allen Ihren Geräten –, nutzt sie RevenueCat, einen Dienst der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Die App meldet sich dafür bei jedem Start bei RevenueCat, auch wenn Sie nichts gekauft haben. RevenueCat verarbeitet die interne Kennung Ihres Lab-Mate-Kontos (nicht Ihren Namen und nicht Ihre E-Mail-Adresse), die Kaufbelege von Apple beziehungsweise Google – etwa Produkt, Kaufzeitpunkt, Laufzeit und Status eines Abos – sowie technische Angaben wie Gerätetyp, Betriebssystem und IP-Adresse. Die Zahlung selbst wickeln Apple beziehungsweise Google ab; Zahlungsdaten erhalten weder wir noch RevenueCat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. RevenueCat speichert die Daten bei Amazon Web Services in den USA; die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Wir lassen die Daten löschen, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: Datenschutzerklärung von RevenueCat.

Statistiken der App Stores. Apple und Google stellen uns über App Store Connect beziehungsweise die Google Play Console zusammengefasste Statistiken zur Verfügung, etwa zu Downloads, Abstürzen und Bewertungen. Diese Statistiken lassen keine Rückschlüsse auf Ihre Person zu. Nutzungs- und Absturzdaten teilt Apple nur, wenn Sie in den Einstellungen der Weitergabe an App-Entwickler zugestimmt haben. Das können Sie jederzeit ändern: Öffnen Sie die Einstellungen, wählen Sie „Datenschutz & Sicherheit“, tippen Sie auf „Analyse & Verbesserungen“ und deaktivieren Sie „Mit App-Entwicklern teilen“. Weitere Informationen: Datenschutz bei Apple und Datenschutzerklärung von Google.

(4) KI-Funktionen mit Google Gemini

Für zwei Funktionen der App setzen wir das Sprachmodell Gemini ein: die KI-gestützte Auswertung Ihrer Laborwerte und den Import von Befunden per PDF oder Foto. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland („Google“). Wir nutzen Gemini über die Google-Cloud-Plattform Gemini Enterprise Agent Platform (vormals Vertex AI), angebunden über Firebase AI Logic. Daten gehen nur dann an Google, wenn Sie eine dieser beiden Funktionen aufrufen; alle übrigen Funktionen der App kommen ohne diese Übermittlung aus.

Bei der KI-gestützten Auswertung übermitteln wir:

die ausgewerteten Laborwerte mit Bezeichnung, Messwert, Einheit, Referenzbereich, Einordnung (etwa „zu hoch“) und Messdatum
Ihre Profilangaben, soweit Sie diese gemacht haben, auch in ihrem zeitlichen Verlauf: Alter, biologisches Geschlecht, eine bestehende Schwangerschaft, Größe, Gewicht, Ihr Ziel in der App, körperliche Aktivität, Ernährungsweise, Rauchen und Alkohol, Vorerkrankungen, Medikamente und Nahrungsergänzungsmittel samt Dosierung, Allergien sowie familiäre Vorbelastungen
die Sprache der App und die gewünschte Ausführlichkeit der Erklärung

Nicht übermittelt werden Angaben, die Sie unmittelbar identifizieren — also weder Ihr Name noch Ihre E-Mail-Adresse, Ihre Anschrift oder Ihr Geburtsdatum. Aus dem Geburtsdatum errechnet die App nur Ihr Alter und übermittelt allein dieses. Auch ohne diese Angaben beziehen sich die übermittelten Werte auf Sie: Es sind Gesundheitsdaten und damit besonders geschützte personenbezogene Daten im Sinne von Art. 9 DSGVO, und wir behandeln sie entsprechend.

Beim Import per PDF oder Foto übermitteln wir die Seiten, die Sie auswählen, als Bild oder PDF. Gemini liest daraus die Messwerte mit Bezeichnung, Einheit, Probenmaterial und Referenzbereich, das Datum der Probenentnahme, den Namen von Praxis oder Labor und einen etwaigen Hinweis auf eine Nüchternentnahme aus. In einer zweiten Anfrage ordnet Gemini die erkannten Bezeichnungen den Laborwerten der App zu, auch den Laborwerten, die Sie selbst angelegt haben; dabei gehen nur Bezeichnungen an Google, keine Messwerte. Profilangaben übermitteln wir beim Import nicht.

Bitte beachten Sie: Was auf den Seiten steht, wird mit übermittelt. Laborbefunde tragen häufig Ihren Namen, Ihr Geburtsdatum oder eine Patientennummer. Name, E-Mail-Adresse oder Anschrift aus Ihrem Konto fügen wir nicht hinzu. Wenn Sie vermeiden möchten, dass solche Angaben vom Befund übermittelt werden, fotografieren Sie nur die Tabelle mit den Werten oder schwärzen Sie diese Angaben vorher. Werte von Hand einzutragen ist jederzeit ohne diese Übermittlung möglich.

Kein Training mit Ihren Daten. Google verwendet die übermittelten Daten und die Antworten des Modells nicht zum Training oder Nachtraining von KI-Modellen. Das ist in den Vertragsbedingungen von Google Cloud ausgeschlossen; eine Zustimmung dazu erteilen wir nicht.

Speicherung. Google speichert Eingaben und Antworten nur vorübergehend: technisch bedingt bis zu 24 Stunden sowie für einen begrenzten Zeitraum, soweit Google Anfragen nach seinen Nutzungsbedingungen zur Erkennung von Missbrauch protokolliert. Das Ergebnis einer Auswertung speichern wir in Ihrem Lab-Mate-Konto, damit Sie es erneut aufrufen können. Vom Import speichern wir nur, was Sie nach Ihrer Prüfung übernehmen; die ausgewählten Seiten selbst speichern wir nicht.

Ort der Verarbeitung. Wir haben Gemini so eingerichtet, dass die Verarbeitung durch das Sprachmodell in Rechenzentren von Google innerhalb der Europäischen Union stattfindet. Google gehört zu einem Konzern mit Sitz in den USA; ein Zugriff aus den USA, etwa durch dortige Behörden, lässt sich deshalb nicht vollständig ausschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Google verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig: Ohne sie stehen die KI-gestützte Auswertung und der Import per PDF oder Foto nicht zur Verfügung, alle übrigen Funktionen bleiben nutzbar. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an hello@labmate.app. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Weitere Informationen: Datenschutzhinweise von Google Cloud und Cloud Data Processing Addendum von Google.

Allgemeine Hinweise und Pflichtinformationen

(1) Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

(2) Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Lab Mate Nelly-Sachs-Str. 24 73760 Ostfildern

Telefon: +49 711 255 191 35 E-Mail: hello@labmate.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

(3) Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

(4) Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

(5) Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

(6) Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

(7) Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f der DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer speziellen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen. Dies gilt auch für ein Profiling, das auf diesen Bestimmungen basiert. Die Rechtsgrundlage, auf der die Verarbeitung erfolgt, können Sie dieser Datenschutzerklärung entnehmen.

Im Falle eines Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Alternativ kann die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen (Widerspruch gemäß Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten für Direktwerbung verwendet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zu diesem Zweck einzulegen. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Zusammenhang steht. Nach einem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für die Direktwerbung genutzt (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).

(8) Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

(9) Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

(10) Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

(11) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

(12) SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

(13) Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

(14) Cookies

Um den Besuch unseres Internetangebots attraktiv zu gestalten und um die Nutzung bestimmter Funktionen zu ermöglichen, benutzen wir Cookies. Hierbei handelt es sich um kleine Textdateien, die Ihr Webbrowser beim Besuch unserer Seiten entgegennimmt und auf Ihrem Rechner speichert. Einige der Cookies werden direkt nach dem Schließen des Browsers wieder gelöscht. Andere Cookies bleiben dauerhaft auf Ihrem Rechner und ermöglichen uns, Sie bzw. Ihren Rechner bei dem nächsten Besuch unserer Webseite wiederzuerkennen.

Diese Seite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

a) Transiente Cookies, diese werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich die verschiedenen Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in der Sicherheitseinstellung Ihres Browsers jederzeit löschen.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.

Sie können auf den Einsatz von Cookies durch Veränderungen an den Einstellungen Ihres Browsers Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder verhindert werden kann. Jeder Browser ist individuell in der Art und Weise, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem jeweiligen Hilfemenü Ihres Browsers beschrieben.

Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/kb/ph21411?locale=de_DE

Bitte beachten Sie jedoch, dass die Deaktivierung von Cookies bewirken kann, dass Ihnen nur eingeschränkte Funktionen der Webseite zur Verfügung stehen.

Rechtsgrundlage für den Einsatz von Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.

Bei dem Einsatz von Cookies ist zwischen den zwingend erforderlichen Cookies und den für weitergehende Zwecke (Messung von Zugriffszahlen, Werbezwecke) zu unterscheiden. Sie haben über unseren Consent-Manager grundsätzlich die Wahl, alle oder einige der nicht-notwendigen Cookies zu akzeptieren oder abzulehnen. Sofern Sie sich für die letzte Variante entscheiden, ist es möglich, dass Sie unser Angebot nicht vollständig nutzen können. Diese Einwilligung können Sie über unser Consent-Management (auch bekannt als „Cookie-Banner“ oder „Cookie-Einstellungen“) steuern und widerrufen.

(15) Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

(16) Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

(5) Analysetools

(1) Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen ihn ausschließlich zur Reichweitenmessung ein: um zu sehen, welche Seiten aufgerufen werden, wie lange und über welchen Weg Besucherinnen und Besucher zu uns kommen.

Google Analytics wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben. Vor Ihrer Einwilligung wird kein Skript von Google geladen und es werden keine Daten an Google übertragen. Lehnen Sie ab oder treffen Sie keine Entscheidung, unterbleibt die Messung mit Google Analytics vollständig; die Website ist ohne Einschränkung nutzbar.

Nach Ihrer Einwilligung setzt Google Analytics die Cookies _ga und _ga_T8R8SCEQPQ mit einer Laufzeit von jeweils zwei Jahren. Erfasst werden dabei insbesondere aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Browser und Betriebssystem sowie die zuvor besuchte Seite. Google Analytics 4 kürzt IP-Adressen grundsätzlich vor jeder Speicherung; eine vollständige IP-Adresse wird nicht gespeichert.

Zusätzlich messen wir drei Ereignisse ohne Personenbezug: das erfolgreiche Absenden des Kontaktformulars, den Klick auf einen der Buttons in einen App-Store und das Aufklappen einer FAQ-Frage. Sie sagen uns, ob die Seite ihren Zweck erfüllt, und enthalten keine von Ihnen eingegebenen Inhalte.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Werbefunktionen sind abgeschaltet. Wir setzen Googles Consent Mode ein; die Einwilligungssignale für ad_storage, ad_user_data und ad_personalization stehen dauerhaft auf „abgelehnt“ — auch dann, wenn Sie der Messung zustimmen. Google-Signale sind in unserer Property deaktiviert. Es findet weder geräteübergreifende Zusammenführung noch Werbe- oder Retargeting-Verarbeitung statt, und wir geben keine Daten an Google-Werbeprodukte weiter.

Drittlandübermittlung: Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Soweit eine Übermittlung darüber hinaus stattfindet, stützen wir sie auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ein den EU-Standards in jeder Hinsicht entsprechendes Datenschutzniveau kann in den USA nach Auffassung des Europäischen Gerichtshofs nicht garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschließen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen von Google Analytics.

(2) Cloudflare Web Analytics

Zusätzlich misst diese Website Reichweite und Ladezeiten mit Cloudflare Web Analytics, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), über die die Website auch ausgeliefert wird (siehe 2 (2)). Diese Messung läuft unabhängig vom Cookie-Hinweis, also auch ohne Ihre Einwilligung: Beim Aufruf einer Seite lädt Ihr Browser ein kleines Skript von Cloudflare (static.cloudflareinsights.com). Es liest über eine Schnittstelle des Browsers die Ladezeiten der Seite aus und übermittelt sie zusammen mit Angaben zum Seitenaufruf an Cloudflare: die aufgerufene Seite, die zuvor besuchte Seite, Browser, Betriebssystem und Gerätetyp. Aus Ihrer IP-Adresse leitet Cloudflare dabei das Land ab.

Cloudflare Web Analytics setzt keine Cookies und nutzt keinen anderen Speicher in Ihrem Browser. Nach Angaben von Cloudflare werden Besucherinnen und Besucher weder über mehrere Besuche hinweg verfolgt noch anhand von IP-Adresse oder Browserdaten wiedererkannt. Wir sehen ausschließlich zusammengefasste Statistiken, keine Angaben zu einzelnen Personen; Cloudflare stellt sie uns für die zurückliegenden sechs Monate bereit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, welche Seiten genutzt werden und wie schnell sie laden, um die Website zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; am einfachsten verhindern Sie die Messung, indem Sie Skripte von static.cloudflareinsights.com in Ihrem Browser blockieren, zum Beispiel mit einem Inhaltsblocker.

Eine Verarbeitung in den USA ist nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: Cloudflare Web Analytics und Datenschutzerklärung von Cloudflare.

(6) Plugins und Tools

(1) Google Fonts

Die Lab-Mate-App verwendet für eine einheitliche Darstellung die Schriftarten Nunito Sans und Varela Round aus Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die App lädt diese Schriften von Servern von Google, wenn sie zum ersten Mal gebraucht werden – in der Regel beim ersten Start –, und speichert sie danach auf Ihrem Gerät. Dabei erhält Google Ihre IP-Adresse und die Information, dass die Schriften abgerufen wurden; weitere Daten aus der App werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung der App. Eine Übermittlung in die USA ist nicht ausgeschlossen; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Diese Website selbst bindet Google Fonts nicht ein: Die Schriften der Website kommen von unserem eigenen Server, ohne Verbindung zu Google.

Weitere Informationen: Datenschutz-FAQ zu Google Fonts und Datenschutzerklärung von Google.

(7) Datensicherheit

Wir haben eine Vielzahl von Sicherheitsmaßnahmen ergriffen, um Ihre personenbezogenen Daten zu schützen. Unsere Server und Datenbanken werden u.a. durch physische und technische Maßnahmen geschützt.

Bei der Übermittlung von Daten über unsere Website und die App setzen wir eine TLS-Verschlüsselung ein; auf der Website erkennen Sie sie an dem Schloss-Symbol und dem Zusatz „https://“ in der Adressleiste.

Bei verschlüsselter Kommunikation können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Bei einer Kommunikation per E-Mail kann 100 % Datensicherheit nicht gewährleistet werden.

(1) Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von uns jederzeit geändert werden. Sämtliche Änderungen dieser Datenschutzerklärung werden auf dieser Website veröffentlicht und werden automatisch 30 Tage nach ihrer Veröffentlichung wirksam. Über wesentliche Änderungen dieser Datenschutzerklärung werden wir Sie per E-Mail informieren.