Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Blck Horizon Solutions GmbH
Mittelstraße 11
40789 Monheim am Rhein
Deutschland
(100%ige Tochtergesellschaft der Blck Horizon Holding)
Allgemeine Anfragen: info@labnote-light.com
Datenschutz / Recht: legal@labnote-light.com
Weitere Angaben: Impressum

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nach Art. 37 DSGVO / § 38 BDSG nicht vorliegen. Für datenschutzrechtliche Anfragen nutzen Sie bitte die oben genannte E-Mail-Adresse.

3. Hosting und Datenstandort

LabNote Light und die Marketing-Website werden auf Lovable Cloud (Betreiberin: Lovable AB, Schweden) gehostet, das Supabase (Betreiberin: Supabase Inc., verarbeitet über die EU-Einheit Supabase Ireland Ltd.) auf AWS-Infrastruktur in der Europäischen Union einsetzt. Datenbanken, Dateispeicher und Backups verbleiben innerhalb der EU.

Lovable und Supabase handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die entsprechenden Auftragsverarbeitungsverträge (AVV) sind abrufbar unter lovable.dev/data-processing-agreement sowie supabase.com/legal/dpa. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung unseres Dienstes).

4. Server-Logdateien

Beim Aufruf unserer Website erhebt und speichert der Hosting-Anbieter automatisch folgende Informationen in sogenannten Server-Logdateien: IP-Adresse (soweit möglich gekürzt), Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Sprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der IT-Sicherheit, Missbrauchsabwehr und im stabilen Betrieb des Dienstes. Speicherdauer: in der Regel bis zu 30 Tage, im Falle von Sicherheitsvorfällen bis zur Klärung.

5. Registrierung und Nutzerkonto

Wenn Sie ein Nutzerkonto registrieren, verarbeiten wir die bei der Registrierung angegebenen Daten (insbesondere: E-Mail-Adresse, Name, Organisation, gehashtes Passwort, Zeitpunkt der Registrierung). Die Verarbeitung erfolgt zur Begründung, Durchführung und Beendigung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Kontodaten werden für die Dauer des Nutzerkontos gespeichert; nach Auflösung werden sie binnen 30 Tagen gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten (insbesondere nach § 257 HGB, § 147 AO: 6 bzw. 10 Jahre für rechnungslegungsrelevante Unterlagen) eine weitere Speicherung erfordern.

6. Nutzung von LabNote Light (Kundeninhalte)

Im Rahmen der Nutzung der Software kann die Kundenorganisation selbst personenbezogene Daten (z. B. von Mitarbeitenden, Projektbeteiligten, Proben) speichern. Insoweit ist die Kundenorganisation Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO; wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags. Näheres regelt der AVV.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. info@labnote-light.com, support@labnote-light.com, sales@labnote-light.com, legal@labnote-light.com, billing@labnote-light.com), werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, ggf. Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Unsere geschäftlichen E-Mail-Konten werden über Google Workspace (Google Ireland Ltd.) auf EU-Servern betrieben; Einzelheiten zu diesem Auftragsverarbeiter siehe Ziffer 9. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7a. Newsletter (Double-Opt-In)

Wenn Sie unseren Newsletter abonnieren, nutzen wir das Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail mit einem Bestätigungslink. Wir verarbeiten Ihre E-Mail-Adresse, den Bestätigungs-Token, Ihre IP-Adresse sowie den Zeitstempel von Anmeldung und Bestätigung, um die Einwilligung zu dokumentieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns widerrufen. Nach der Abmeldung werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Nachweis der erteilten Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO für die Verjährungsfrist).

8. Cookies und vergleichbare Technologien

Wir setzen technisch notwendige Cookies und Speichertechnologien (insbesondere für Login-Sessions und die Speicherung Ihrer Cookie-Einwilligung) auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Speicherung unbedingt erforderlich, damit ein vom Nutzer ausdrücklich gewünschter Telemediendienst bereitgestellt werden kann) i. V. m. Art. 6 Abs. 1 lit. f DSGVO ein.

Nicht notwendige Cookies (insbesondere für Analyse- oder Marketingzwecke) werden ausschließlich nach Ihrer vorherigen, freiwilligen, informierten und jederzeit widerrufbaren Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Die Einwilligung erteilen Sie über unseren Cookie-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen.

8a. Reichweitenmessung (eigene Analyse)

Auf unseren öffentlichen Marketingseiten erfassen wir Seitenaufrufe (URL-Pfad, Referrer, Browser-Sprache) ausschließlich nach Ihrer vorherigen Einwilligung über unseren Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Es wird kein Drittanbieter-Analysedienst eingesetzt; die Daten werden ausschließlich in unserer eigenen Datenbank innerhalb der EU gespeichert. Innerhalb der eingeloggten Anwendung (/app) erfassen wir zusätzlich den Pfad zusammen mit Ihrer Nutzer-ID und der aktiven Organisations-ID zu Zwecken der Produktanalyse, der Missbrauchsprävention und des vertragsgemäßen Betriebs auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: 12 Monate.

8b. Search Console (Google Search Console)

Wir nutzen die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die technische Erreichbarkeit unserer Website in der Google-Suche zu messen und Indexierungsberichte zu erhalten. Die Search Console verarbeitet ausschließlich aggregierte, nicht-personenbezogene Daten (z. B. Anzahl der Impressionen und Klicks pro Suchanfrage und URL), die Google aus dem eigenen Suchdienst erhebt. Auf unserer Website ist kein Tracking-Skript der Google Search Console eingebunden; personenbezogene Daten unserer Besucherinnen und Besucher werden auf dieser Grundlage nicht an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Reichweitenoptimierung). Google kann aggregierte Daten an die Muttergesellschaft Google LLC in den USA übermitteln; die Übermittlung wird durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework abgesichert.

8c. Geschäftliche E-Mail (Google Workspace)

Für den Versand und Empfang geschäftlicher E-Mails (insbesondere info@labnote-light.com, support@labnote-light.com, sales@labnote-light.com, legal@labnote-light.com, billing@labnote-light.com sowie noreply@labnote-light.com) nutzen wir Google Workspace, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Workspace handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des von uns abgeschlossenen „Google Workspace Data Processing Amendment"; die Daten werden in den EU-Rechenzentren von Google gespeichert. Verarbeitet werden insbesondere Absender-/Empfängeradresse, Betreff, Nachrichtentext und Anhänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (vorvertragliche/vertragliche Maßnahmen sowie berechtigtes Interesse an geschäftlicher Kommunikation). Soweit Google Daten aus technischen Gründen an die Google LLC in den USA übermittelt, wird die Übermittlung durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework abgesichert. Weitere Informationen: workspace.google.com/terms/dpa_terms.html.

9. Auftragsverarbeitung und Subunternehmer

Wir setzen die folgenden Auftragsverarbeiter ein. Hosting- und Anwendungsdaten verbleiben innerhalb der Europäischen Union. Übermittlungen in die USA im Zusammenhang mit Google-Diensten werden durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework abgesichert.

Eine aktuelle Liste der Subunternehmer wird auf Anfrage zur Verfügung gestellt unter legal@labnote-light.com. Änderungen an der Subprocessor-Liste werden rechtzeitig vor Wirksamwerden angekündigt; der Kunde hat das Recht, einem neuen Subunternehmer aus wichtigem datenschutzrechtlichen Grund zu widersprechen.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling findet nicht statt.

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Widerspruchsrecht (Art. 21 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf, Deutschland
www.ldi.nrw.de

13. Datensicherheit

Für die Übertragung von Daten über das Internet setzen wir eine TLS-Verschlüsselung (HTTPS) ein. Innerhalb der Anwendung implementieren wir dem Stand der Technik entsprechende technisch-organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, insbesondere rollenbasierte Zugriffskontrolle (RBAC), Row Level Security in der Datenbank, Audit-Logs sowie verschlüsselte Backups.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Es gilt jeweils die aktuelle, auf dieser Seite abrufbare Fassung.