Datenschutzerklärung

1. Verantwortlicher

Blck Horizon Solutions GmbH („Blck Horizon Solutions“)
Mittelstraße 11
40789 Monheim am Rhein
Deutschland
E-Mail: legal@labnote-light.com
Telefon: +49 157 59044257
Weitere Angaben: Impressum

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Datenschutzanfragen sind an legal@labnote-light.com zu richten.

3. Bereitstellung von Website und Anwendung

Website und Anwendung werden über die Plattform der Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, ausgeliefert. Datenbank, Authentifizierung, Dateispeicher und serverseitige Funktionen betreibt die Supabase, Inc. auf Infrastruktur von Amazon Web Services in der Region Frankfurt am Main. Beide handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Zugriff aus Drittländern, insbesondere den USA, ist über Unterauftragsverarbeiter oder im Support nicht ausgeschlossen; er ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung –, für angemeldete Nutzer zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Server- und Sicherheitsprotokolle

Beim Aufruf werden technisch bedingt verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Zur Missbrauchsabwehr protokolliert Blck Horizon Solutions zusätzlich Anmeldeversuche, Anfragebegrenzungen und fehlerhafte Eingaben mit IP-Adresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in IT-Sicherheit und stabilem Betrieb. Fehlgeschlagene Anmeldeversuche werden nach 90 Tagen und Protokolle von API-Anfragen nach 180 Tagen gelöscht; sonstige Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, bei Sicherheitsvorfällen nach deren Klärung. Soweit Lovable Protokolldaten in eigener Verantwortung zu Sicherheits-, Abrechnungs-, Analyse- und Produktentwicklungszwecken verarbeitet, gilt die Datenschutzerklärung von Lovable.

5. Speicherung im Browser

Für den Betrieb werden technisch notwendige Speichertechnologien eingesetzt: Anmeldesitzung und Sicherheits-Token, Einstellungen wie die Sprache, die gespeicherte Cookie-Auswahl sowie ein lokaler Zwischenspeicher für die gemeinsame Bearbeitung von Einträgen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Nicht notwendige Speicherung erfolgt nur nach Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ein Widerruf ist jederzeit über „Cookie-Einstellungen“ im Footer möglich. Die einzelnen Einträge mit Zweck und Speicherdauer listet die Cookie-Richtlinie.

6. Reichweitenmessung

Auf den öffentlichen Seiten werden Seitenaufrufe (Pfad, Referrer, Browsersprache) nur nach Einwilligung erfasst und ausschließlich in der eigenen Datenbank gespeichert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). In der angemeldeten Anwendung werden aufgerufene Pfade mit Nutzer- und Organisations-ID zur Produktverbesserung, Missbrauchsabwehr und Betriebsüberwachung erfasst (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 12 Monate. Analysedienste Dritter werden nicht eingesetzt.

7. Registrierung, Nutzerkonto und Vertrag

Verarbeitet werden E-Mail-Adresse, Name, Organisation, Rolle, das Passwort in gehashter Form, frühere Passwort-Hashes zur Durchsetzung der Passwortrichtlinie, Zeitpunkte von Registrierung und Anmeldung sowie bei Nutzung die Konfiguration der Mehrfaktor-Authentifizierung. Zweck ist die Bereitstellung des Kontos und die Durchführung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben sind für den Vertragsschluss erforderlich; ohne sie ist keine Nutzung möglich. Kontodaten werden für die Dauer des Kontos gespeichert und nach dessen Löschung unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) entgegenstehen; Sicherungskopien werden im Rahmen des Sicherungszyklus überschrieben.

8. Zahlungsabwicklung

Zahlungen, Abonnements und Rechnungen werden über Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Übermittelt werden Rechnungsdaten der Organisation, E-Mail-Adresse, gebuchter Tarif und Zahlungsinformationen; Kartendaten werden direkt bei Stripe eingegeben. Stripe verarbeitet Zahlungsdaten zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten in eigener Verantwortung und setzt dafür im Bezahlvorgang Cookies und Gerätedaten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Übermittlungen an die Stripe, Inc. in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework und von EU-Standardvertragsklauseln.

9. Kundeninhalte (Auftragsverarbeitung)

Inhalte, die Organisationen in LabNote.Light speichern – etwa Laborjournale, Proben, Dokumente, elektronische Signaturen und der zugehörige Audit-Trail –, verarbeitet Blck Horizon Solutions im Auftrag der jeweiligen Organisation auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Verantwortlich für diese Daten ist die Organisation; Anfragen betroffener Personen sind an sie zu richten. Dasselbe gilt für das Kundenportal, über das Labore ihren Auftraggebern Status und Berichte bereitstellen; die Anmeldung erfolgt dort über einen per E-Mail versandten Einmalcode.

10. KI-Funktionen

KI-Funktionen (Assistent, Transkription von Sprachaufnahmen, Übersetzung, Auslesen von Sicherheitsdatenblättern, Support-Assistent) stehen nur zur Verfügung, wenn die Administration einer Organisation sie aktiviert und der Übermittlung an den KI-Anbieter zugestimmt hat. Die betreffenden Inhalte werden dann über das KI-Gateway der Lovable Labs Sweden AB an Sprachmodelle von Google oder OpenAI übermittelt; eine Verarbeitung in den USA ist möglich und durch EU-Standardvertragsklauseln abgesichert. Alternativ kann eine Organisation einen eigenen KI-Anbieter hinterlegen; dann gilt deren Vertrag mit diesem Anbieter. Protokolliert werden nur Nutzungsdaten (Organisation, Nutzer-ID, Funktion, Modell, Tokenzahl, Dauer), keine Inhalte. Die Nutzungsdaten werden nach 365 Tagen gelöscht.

11. E-Mail-Kommunikation und Systemnachrichten

Bei Kontaktaufnahme per E-Mail werden E-Mail-Adresse, Name und Inhalt der Nachricht zur Bearbeitung verarbeitet – nach Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Die Postfächer werden über Google Workspace betrieben (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Auftragsverarbeiter). Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework und von EU-Standardvertragsklauseln. Systemnachrichten wie Bestätigungen, Einladungen, Passwort-Rücksetzungen und Benachrichtigungen werden standardmäßig über den E-Mail-Dienst der Lovable Labs Sweden AB versendet. Resend, Inc. wird für bestimmte Sicherheitsmeldungen und, sofern aktiviert, als alternativer Versanddienst eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; ein Versandprotokoll mit Empfängeradresse, Vorlage und Status dient der Zustellkontrolle. Support-Anfragen, die über die Anwendung als Ticket gestellt werden, werden drei Jahre nach der letzten Änderung gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO; Verjährungsfrist nach § 195 BGB). Sonstige Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

12. Live-Chat

Auf den öffentlichen Seiten steht ein Live-Chat zur Verfügung. Verarbeitet werden die Nachrichten, freiwillig angegebener Name und E-Mail-Adresse, Browsersprache und Browserkennung sowie ein Sitzungsschlüssel, der im Browser gespeichert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung von Anfragen. Die Nachrichten werden in der Datenbank gespeichert und gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

13. Newsletter

Für den Newsletter gilt das Double-Opt-in-Verfahren. Verarbeitet werden E-Mail-Adresse, IP-Adresse sowie die Zeitpunkte von Anmeldung und Bestätigung. Mit der Einwilligung wird auch erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über den Abmeldelink oder per E-Mail widerrufbar; danach werden die Daten gelöscht. Die Daten werden 30 Tage nach der Abmeldung endgültig gelöscht. Der Versand erfolgt standardmäßig über den E-Mail-Dienst der Lovable Labs Sweden AB; bei Aktivierung des alternativen Versandwegs über Resend, Inc.

14. Status-Benachrichtigungen

Wer Störungsmeldungen der Statusseite abonniert, bestätigt die E-Mail-Adresse per Link. Verarbeitet werden E-Mail-Adresse sowie die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; eine Abmeldung ist jederzeit über den Link in jeder Nachricht möglich.

15. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur die folgenden Stellen sowie Behörden, soweit eine gesetzliche Pflicht besteht. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

16. Rechte betroffener Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Anfragen sind an legal@labnote-light.com zu richten.

17. Widerspruchsrecht nach Art. 21 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

19. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für Blck Horizon Solutions ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

20. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

21. Änderungen

Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite abrufbare Fassung.