Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Lab Manager Pro ("wir", "uns" oder "unser") personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, ein Konto erstellen, den Dienst abonnieren oder anderweitig mit uns interagieren. Sie richtet sich an Nutzer und Kunden in der Europäischen Union und der Bundesrepublik Deutschland und basiert auf der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem TTDSG / TDDDG, soweit anwendbar.

Angaben zum Anbieter finden Sie im Impressum. Weitere Dokumente: AGB, Cookie-Richtlinie, AVV / DPA, Unterauftragsverarbeiter.

2. Verantwortlicher

Verantwortlicher ist der Betreiber von Lab Manager Pro gemäß Impressum (Sadia Khan).

Datenschutz-Kontakt: contact@labmanagerpro.com

Sofern wir einen Datenschutzbeauftragten nach Art. 37 DSGVO / § 38 BDSG bestellen, werden die Kontaktdaten hier und im Impressum veröffentlicht.

3. Rollen der Verantwortlichkeit

• Konto-, Abrechnungs- und Marketingdaten: Wir handeln in der Regel als unabhängiger Verantwortlicher (Art. 4 Nr. 7 DSGVO).
• Kundeninhalte in einem Labor-Workspace: Ihre Organisation ist Verantwortlicher; wir verarbeiten als Auftragsverarbeiter nach Art. 28 DSGVO und unserem AVV / DPA.
• Eingeladene Mitarbeitende / Portalnutzer: Anfragen zu Workspace-Daten richten Sie bitte zuerst an das einladende Labor.

4. Kategorien personenbezogener Daten

4.1 Von Ihnen bereitgestellte Daten

• Identitäts- und Kontodaten (Name, E-Mail, Rolle, Workspace-Mitgliedschaft)
• Organisations- und Branding-Einstellungen
• Abrechnungsdaten (Zahlungsmittel über Stripe; wir speichern keine vollständigen Kartendaten)
• Support- und Vertriebskorrespondenz
• Von Ihnen hochgeladene Kundeninhalte

4.2 Automatisch erhobene Daten

• Authentifizierungs- und Sitzungsdaten
• Technische Nutzungsdaten für Sicherheit und Betrieb
• Cookies und ähnliche Technologien — siehe Cookie-Richtlinie (TTDSG / TDDDG § 25)
• Audit-Protokolle wesentlicher Workspace-Aktionen

4.3 Quellen Dritter

• Stripe (Abo- und Zahlungsstatus)
• Einladungsangaben durch Workspace-Administratoren

5. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b Vertrag: Bereitstellung des Dienstes, Authentifizierung, Support und Abo-Verwaltung
• Art. 6 Abs. 1 lit. c Rechtliche Verpflichtung: Steuer-, Buchführungs- und Aufbewahrungspflichten nach deutschem/EU-Recht
• Art. 6 Abs. 1 lit. f Berechtigte Interessen: Absicherung des Dienstes, Missbrauchsprävention, Zuverlässigkeit, Durchsetzung von AGB/AUP
• Art. 6 Abs. 1 lit. a Einwilligung: Soweit erforderlich (z. B. nicht notwendige Cookies); jederzeit widerrufbar

Wir verkaufen keine personenbezogenen Daten. Wir nutzen Kundeninhalte nicht zum Training öffentlicher KI-Modelle.

6. Empfänger und Unterauftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit erforderlich, an die unter Unterauftragsverarbeiter genannten Stellen, an Berufsgeheimnisträger unter Vertraulichkeit, an Behörden bei gesetzlicher Pflicht oder im Rahmen einer Unternehmensübertragung mit geeigneten Garantien. Workspace-Daten werden nicht mit anderen Laboren geteilt.

6.1 Datenhosting und Serverstandorte (EU / Frankfurt)

Das primäre Anwendungs-Compute (Vercel Serverless Functions in der Region fra1, Frankfurt, Deutschland) sowie Labor-Datenbank, Authentifizierung und Dateispeicher (Supabase in AWS eu-central-1, Frankfurt, Deutschland) werden innerhalb der Europäischen Union (Frankfurt am Main) gehostet. Labor- und Kundendaten verbleiben in der EU.

7. Internationale Übermittlungen (Kapitel V DSGVO)

Einige Unterauftragsverarbeiter verarbeiten Daten in den USA oder anderen Drittländern. Soweit die DSGVO gilt, stützen sich Übermittlungen auf SCCs, einen Angemessenheitsbeschluss oder andere rechtmäßige Mechanismen. Weitere Auskünfte: contact@labmanagerpro.com.

8. Speicherdauer

• Konto- und Vertragsdaten: für die Vertragsdauer und danach nach deutschen handels- und steuerrechtlichen Vorgaben (häufig bis zu 6 oder 10 Jahre nach HGB / AO)
• Kundeninhalte: solange der Workspace aktiv ist; Löschung/Rückgabe nach Beendigung gemäß AVV/DPA
• Sicherheitsprotokolle: begrenzte Zeiträume zur Absicherung und Missbrauchsprävention

9. Sicherheit (Art. 32 DSGVO)

Wir treffen geeignete technische und organisatorische Maßnahmen, einschließlich TLS bei der Übertragung, Multi-Tenant-Isolation (inkl. PostgreSQL RLS), rollenbasierter Zugriffskontrolle und Audit-Logging. Absolute Sicherheit kann nicht garantiert werden.

10. Ihre Rechte (Art. 15–22 DSGVO / BDSG)

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Sie können Beschwerde bei einer Aufsichtsbehörde einlegen (Art. 77 DSGVO), insbesondere bei der zuständigen Landesdatenschutzbehörde (für Baden-Württemberg: LfDI Baden-Württemberg) oder beim BfDI, soweit anwendbar.

Für von uns kontrollierte Konto-/Abrechnungsdaten: contact@labmanagerpro.com. Für Kundeninhalte wenden Sie sich zuerst an Ihren Labor-Administrator.

11. Automatisierte Entscheidungsfindung

Wir setzen personenbezogene Daten nicht für ausschließlich automatisierte Entscheidungen mit Rechtswirkung oder ähnlicher erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ein.

12. Kinder

Der Dienst richtet sich an Unternehmen und nicht an Personen unter 16 Jahren.

13. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum „Zuletzt aktualisiert“ ändert sich entsprechend. Wesentliche Änderungen können per E-Mail an den Kontoinhaber oder im Produkt mitgeteilt werden.

14. Kontakt

Datenschutzanfragen: contact@labmanagerpro.com