Datenschutz­­bestimmungen

Die Nutzung dieser Website erfolgt nach Maßgabe der vorliegenden Datenschutzhinweise.

Falls Sie nicht mit ihr einverstanden sind, möchten wir Sie bitten, unsere Webseite nicht zu nutzen.

Die Lab36 GmbH behält sich das Recht vor, die vorliegenden Datenschutzhinweise jederzeit entsprechend den gesetzlichen Vorschriften/Vorgaben zu ändern, zu ergänzen oder Teile zu entfernen.

1. Verantwortliche Stelle und Kontaktmöglichkeiten

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lab36 GmbH
Kanalstraße 68, 36037 Fulda
+49 (0) 151 50 55 13 36
hallo@lab36.de

Mit dieser Datenschutzerklärung informieren wir Sie gemäß DSGVO und Bundesdatenschutzgesetz (BDSG), ob, in welchem Umfang und zu welchem Zweck personenbezogene Daten der Nutzer dieser Website verarbeitet werden.

2. Datenschutzbeauftragte

Ein/e Datenschutzbeauftragte*r ist gemäß Art. 38 und 39 DS-GVO aufgrund der Unternehmensgröße nicht bestellt.

3. Allgemeine Sicherheitshinweise zur Datenübertragung im Internet

Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (z. B. beim Aufruf von Internetseiten oder der Kommunikation per E-Mail etc.) Sicherheitslücken aufweisen kann und – abhängig von den jeweils eingerichteten technischen Schutzstandards des Webseitenanbieters und des Nutzers der Webseite (z. B. Firewall, Virenschutz, Webseiten-Sicherheitszertifikate etc.) – zum Teil nicht lückenlos vor dem Zugriff durch Dritte geschützt werden kann.
Generell wird Nutzern von IT-Geräten (auch mobile IT, wie Smartphones etc.), mit denen das Internet genutzt wird, empfohlen zumindest aktuelle Virenschutz- und ggf. Firewall-programme auf diesen IT-Geräten zu betreiben. Auch sollten nur aktuelle Versionen von Internetbrowsern und von Betriebssystemen verwendet werden, da veraltete Versionen häufig Sicherheitslücken aufweisen.

4. Personenbezogene Daten und Zweck der Datenerhebung, -verarbeitung, -nutzung

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person identifiziert werden kann. Solche Daten sind z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, aber auch die IP-Adresse, die beim Besuch einer Webseite übertragen wird.
Personenbezogene Daten dürfen wir nur erheben, verarbeiten und nutzen, soweit dies gesetzlich erlaubt ist oder Sie als Nutzer (Betroffener) in die Datenerhebung eingewilligt haben.
Wir erheben personenbezogene Daten von Nutzern dieser Webseite und der Angebote auf folgende Arten:

  • Personenbezogene Daten, die Sie uns als Nutzer der Webseite freiwillig geben, z. B. durch freiwillige Nutzung des Kontaktformulars unter der Webseite „Kontakt“.
  • Personenbezogene Daten, die auf der Webseite automatisch, d. h. softwarebasiert, von den Nutzern der Webseite, z. B. durch sog. Tracking-Software, erhoben werden,
  • Personenbezogene Daten, die uns Bewerber aufgrund von Stellenanzeigen oder als Initiativbewerbung zusenden.
  • Wir erheben, verarbeiten und/oder nutzen Ihre personenbezogenen Daten nur, soweit dies zur Zweckerfüllung erforderlich ist, z. B. um einen Vertrag mit Ihnen zu erfüllen oder soweit dies zur Inanspruchnahme oder Nutzung unseres Internetangebots, unserer Dienstleistungen oder zur Bearbeitung von Personalbewerbungen erforderlich bzw. geboten ist (Nutzungsdaten) oder Sie zur Nutzung Ihr Einverständnis gegeben haben.

Wenn Sie unsere Webseite besuchen, protokollieren wir Ihre IP-Adresse (Ihres Computers, nicht Ihre E-Mailadresse) sowie weitere allgemeine Nutzungsdaten, um zu sehen, welche Bereiche unserer Webseite stärker oder weniger frequentiert werden. Mit Hilfe dieser Daten können wir unser Dienstleistungs- bzw. Produktangebot und die Nutzung unserer Webseite (z. B. wie viele Besucher pro Tag etc.) analysieren und generell die auf unserer Webseite zur Verfügung gestellten Inhalte verbessern.

Hierbei befolgen wir stets die geltenden Vorschriften, insbesondere die Vorgaben des Bundesdatenschutzgesetzes (BDSG) bzw. geltender EU-Vorschriften.

Wir werden keine personenbezogenen Daten von Ihnen erheben, verarbeiten oder nutzen, um ein vollständiges Nutzerprofil von Ihnen zu erstellen.

5. Hosting (DomainFactory)

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist die DomainFactory GmbH (ein Unternehmen der GoDaddy-Gruppe), c/o WeWork, Neuturmstraße 5, 80331 München. Auf den Servern von DomainFactory werden alle Daten verarbeitet, die bei der Nutzung dieser Website anfallen, etwa Websiteinhalte, Zugriffsdaten und Kontaktanfragen. Der Serverstandort ist Straßburg (Frankreich) und liegt damit innerhalb der Europäischen Union.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

DomainFactory setzt zur Leistungserbringung Unterauftragnehmer ein. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR kommen, unter anderem in die USA. Solche Übermittlungen erfolgen nur, soweit die besonderen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden: Bei Empfängern in Ländern ohne Angemessenheitsbeschluss der EU-Kommission wird die Übermittlung durch die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO abgesichert; bei in den USA unter dem EU-US Data Privacy Framework zertifizierten Empfängern erfolgt sie auf dieser Grundlage. Eine aktuelle Liste der eingesetzten Unterauftragnehmer stellt DomainFactory im Kundenportal bereit.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von DomainFactory unter https://www.df.eu/de/datenschutz.

6. Kontaktformulare und E-Mail

6.1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite sind unterschiedliche Kontaktformulare für verschiedene Zwecke vorhanden. Diese können für die elektronische Kontaktaufnahme zu dem jeweils angegebenen Zweck genutzt werden. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske des jeweiligen Kontaktformulars eingegebenen Daten an uns übermittelt und gespeichert. Dabei gibt es Daten, die verpflichtend anzugeben sind. Zusätzlich können die mit „optional“ markierten Datenfelder freiwillig von Ihnen ausgefüllt werden.

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

(1) Die IP-Adresse des Nutzers

(2) Datum und Uhrzeit der Registrierung

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

6.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

6.3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der jeweiligen Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

6.4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der jeweiligen Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

6.5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

7. Weitergabe von Daten an Dritte und Auftragsverarbeitung (Art. 28 DSGVO)

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben.

Setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (z. B. Hosting, Newsletter-Versand, IT-Wartung, Daten- und Datenträgerentsorgung), geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Diese Dienstleister sind weisungsgebunden und werden sorgfältig ausgewählt.

Eine Weitergabe an Behörden, etwa Strafverfolgungsbehörden, erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

8. Webanalyse mit Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten und Berichte über die Websiteaktivitäten zu erstellen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung kann es zu einer Übermittlung von Daten an Google in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Ein vollständiger Personenbezug zu einzelnen Besuchern lässt sich für uns nicht herstellen.

Die im Rahmen von Google Analytics erhobenen Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Weitere Informationen: https://policies.google.com/privacy.

9. Ihre Rechte als betroffene Person

In Bezug auf Ihre personenbezogenen Daten haben Sie folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

10. Einwilligung mit Complianz

Unsere Website nutzt den Einwilligungsverwaltungsdienst von Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande (im Folgenden „Complianz“), um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren.

Wenn Sie unsere Website betreten, wird ein Complianz-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Complianz-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Complianz finden Sie unter https://complianz.io/privacy-statement.

Der Einsatz von Complianz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

11. Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website erhebt unser Hoster DomainFactory automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Datum und Uhrzeit des Zugriffs, Name der aufgerufenen Seite, übertragene Datenmenge, Meldung über erfolgreichen Abruf, IP-Adresse, Referrer-URL, Browsertyp und -version, Betriebssystem und der anfragende Provider.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden gelöscht, sobald sie für die Gewährleistung der Sicherheit nicht mehr erforderlich sind, in der Regel nach spätestens sieben Tagen. Eine längere Speicherung behalten wir uns vor, wenn der konkrete Verdacht einer rechtswidrigen Nutzung besteht; in diesem Fall werden die betroffenen Protokolldateien bis zur abschließenden Klärung des Vorfalls aufbewahrt.

12. Nutzung von Social Media Plattformen (Instagram, LinkedIn)

Unsere Datenschutzerklärung erläutert, wie wir Ihre persönlichen Daten verarbeiten, wenn Sie unsere Social Media Seiten auf Plattformen wie Instagram und LinkedIn besuchen. Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst und möchten Ihnen transparente Informationen über die Datenverarbeitung bieten.

Datenverarbeitung durch Social Media Plattformen

Wenn Sie unsere Social Media Seiten auf Instagram und LinkedIn besuchen, werden Ihre Daten auch von den jeweiligen Plattformbetreibern verarbeitet. Dies kann unabhängig davon erfolgen, ob Sie bei der entsprechenden Plattform eingeloggt sind. Die Betreiber der Plattformen nutzen die Daten insbesondere für die Erstellung von Nutzungsprofilen, die Schaltung personalisierter Werbung und die Marktforschung.

Für detaillierte Informationen zur Datenverarbeitung durch Instagram und LinkedIn verweisen wir auf deren Datenschutzerklärungen:

Gemeinsame Verantwortlichkeit

Gemäß Artikel 26 DSGVO besteht zwischen uns und den Betreibern der Social Media Plattformen eine gemeinsame Verantwortlichkeit für die Verarbeitung der Daten. Dies betrifft insbesondere die Erstellung von Nutzungsstatistiken. Instagram und LinkedIn stellen uns anonymisierte Statistiken zur Verfügung, die auf den Interaktionen unserer Nutzer basieren. Diese Statistiken helfen uns, unser Angebot zu verbessern und besser auf die Bedürfnisse unserer Nutzer abzustimmen.

Umfang und Zweck der Datenverarbeitung

Wir nutzen die Daten, die Sie auf unseren Social Media Seiten zur Verfügung stellen (z.B. durch Kommentare, Likes, Nachrichten), um mit Ihnen zu kommunizieren und Ihnen Informationen über unsere Leistungen und Produkte zu bieten. Darüber hinaus können wir aggregierte und anonymisierte Nutzungsstatistiken einsehen, um unsere Social Media Aktivitäten zu analysieren und zu optimieren.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer ansprechenden Außendarstellung und der Kommunikation mit Nutzern (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie gegenüber dem jeweiligen Plattformbetreiber eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Da bei der Erstellung von Statistiken eine gemeinsame Verantwortlichkeit mit der Plattform nach Art. 26 DSGVO besteht, können Sie Ihre Betroffenenrechte wirksam auch direkt beim jeweiligen Plattformbetreiber geltend machen, da nur dieser vollen Zugriff auf die Nutzerdaten hat.

Ihre Rechte

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten, die Berichtigung unrichtiger Daten zu verlangen, die Löschung Ihrer Daten zu fordern und der Datenverarbeitung zu widersprechen. Zudem können Sie Ihre Einwilligung jederzeit widerrufen.

Netzwerke

  1. Instagram
    Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin
    Website: https://www.instagram.com;
    Datenschutzerklärung: https://instagram.com/about/legal/privacy.
  2. LinkedIn
    Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland;
    Website: https://www.linkedin.com;
    Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;
    Standardvertragsklauseln: https://legal.linkedin.com/dpa;
    Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa.


13. Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Adobe Fonts, einen Dienst der Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland („Adobe“). Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Schriften von einem Adobe-Server, um Texte korrekt anzuzeigen. Dabei wird Ihre IP-Adresse an Adobe übermittelt. Adobe gibt an, beim Ausliefern der Web-Schriften keine Daten zu Werbe- oder Tracking-Zwecken zu verwenden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit hierfür eine Einwilligung über den Cookie-Banner eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Dabei kann es zu einer Übermittlung von Daten an Adobe in die USA kommen. Adobe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://www.adobe.com/de/privacy/policies/adobe-fonts.html

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren.