Datenschutzerklärung

Datenschutzerklärung

Letzte Aktualisierung: 20. Januar 2025

Das Labor Darmstadt nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie ausführlich darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen oder unsere Dienstleistungen nutzen. Wir verpflichten uns, Ihre Privatsphäre gemäß den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), zu schützen.

Wer wir sind

Das Labor Darmstadt ist ein modernes Analyselabor mit Sitz in Darmstadt, Deutschland. Wir bieten umfassende Labordienstleistungen in den Bereichen medizinische Diagnostik, Umweltanalytik und Qualitätskontrolle. Unser Unternehmen wurde gegründet, um höchste Standards in der Laboranalytik mit modernster Technologie und kundenorientiertem Service zu verbinden.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Das Labor Darmstadt
Musterstraße 42
64283 Darmstadt
Deutschland

Telefon: +49 6151 789 9200
E-Mail: [email protected]

Unser Datenschutzbeauftragter steht Ihnen für alle Fragen zum Thema Datenschutz zur Verfügung:

Datenschutzbeauftragter
E-Mail: [email protected]
Telefon: +49 6151 789 9201

Welche personenbezogenen Daten wir sammeln

Im Rahmen Ihrer Nutzung unserer Website und Dienstleistungen erheben wir verschiedene Kategorien personenbezogener Daten. Die Art der erhobenen Daten hängt davon ab, wie Sie mit uns interagieren.

Daten bei Website-Besuch

Bei jedem Aufruf unserer Website erfassen unsere Server automatisch Informationen, die Ihr Browser übermittelt. Diese umfassen:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Response-Code)
• Browsertyp und Browserversion
• Betriebssystem des Nutzers
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Kontaktformulare und E-Mail-Kommunikation

Wenn Sie uns über Kontaktformulare oder per E-Mail kontaktieren, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Betreff und Nachrichteninhalt
• Zeitpunkt der Kontaktaufnahme

Kundenkonten und Auftragsabwicklung

Bei der Registrierung eines Kundenkontos oder der Beauftragung unserer Labordienstleistungen erfassen wir:

• Vollständiger Name und Titel
• Anschrift (privat oder geschäftlich)
• E-Mail-Adresse und Telefonnummer
• Geburtsdatum (bei medizinischen Leistungen)
• Unternehmensdaten (bei geschäftlichen Kunden)
• Rechnungs- und Zahlungsinformationen
• Auftragsdaten und Analyseergebnisse
• Krankenversicherungsdaten (soweit relevant)

Newsletter und Marketing

Bei Anmeldung zu unserem Newsletter speichern wir:

• E-Mail-Adresse
• Name (optional)
• Zeitpunkt der Anmeldung
• IP-Adresse bei der Anmeldung
• Bestätigung des Double-Opt-In-Verfahrens

Ziele der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu bestimmten, eindeutigen und legitimen Zwecken.

Bereitstellung der Website

Die Verarbeitung technischer Daten bei Ihrem Website-Besuch dient der technischen Bereitstellung und Stabilität unserer Online-Präsenz. Dies umfasst die Gewährleistung der Systemsicherheit, die Behebung technischer Fehler und die Optimierung der Benutzerfreundlichkeit.

Kommunikation und Kundenservice

Ihre Kontaktdaten verwenden wir, um Ihre Anfragen zu bearbeiten, auf Ihre Mitteilungen zu reagieren und Ihnen den angeforderten Kundenservice zu bieten. Dies schließt die Beantwortung von Fragen zu unseren Dienstleistungen, technische Unterstützung und allgemeine Informationsbereitstellung ein.

Auftragsabwicklung und Vertragserfüllung

Für die Durchführung von Laboranalysen und die Erbringung unserer Dienstleistungen verarbeiten wir Ihre Daten zur Probenidentifikation, Durchführung der beauftragten Analysen, Erstellung von Befunden und Rechnungsstellung. Bei medizinischen Leistungen erfolgt die Verarbeitung auch zur Erfüllung gesetzlicher Dokumentationspflichten.

Marketing und Newsletter

Mit Ihrer ausdrücklichen Einwilligung nutzen wir Ihre E-Mail-Adresse, um Ihnen Informationen über neue Dienstleistungen, Fachinformationen und besondere Angebote zuzusenden. Sie können diese Einwilligung jederzeit widerrufen.

Rechtliche Verpflichtungen

Bestimmte Datenverarbeitungen sind zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig, etwa aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) oder spezifischen labormedizinischen Vorschriften.

Rechtsgrundlagen der Datenverarbeitung

Jede Verarbeitung personenbezogener Daten bedarf einer Rechtsgrundlage gemäß Artikel 6 DSGVO.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Dies betrifft insbesondere die Auftragsabwicklung, Rechnungsstellung und Befundübermittlung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Verarbeitungsvorgänge holen wir Ihre ausdrückliche Einwilligung ein, etwa für den Newsletter-Versand, die Verwendung bestimmter Cookies oder die Weitergabe von Daten an Dritte zu Marketingzwecken. Jede Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Einige Datenverarbeitungen sind zur Erfüllung rechtlicher Verpflichtungen erforderlich, denen wir als Labordienstleister unterliegen. Dies umfasst steuerrechtliche Aufbewahrungspflichten, labormedizinische Dokumentationspflichten und Meldepflichten gegenüber Behörden.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Dies betrifft beispielsweise die Geltendmachung rechtlicher Ansprüche, die Gewährleistung der IT-Sicherheit oder die Verhinderung von Missbrauch.

Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies gesetzlich zulässig ist oder Sie eingewilligt haben.

Auftragsverarbeiter

Für bestimmte Dienstleistungen setzen wir externe Dienstleister ein, die als Auftragsverarbeiter in unserem Auftrag tätig werden. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Dazu gehören:

• IT-Dienstleister und Hosting-Anbieter
• Versanddienstleister für Proben und Befunde
• Zahlungsdienstleister
• Software-Anbieter für Laborinformationssysteme
• Marketing- und Newsletter-Dienstleister

Kooperationspartner und Labornetzwerke

Für spezialisierte Analysen, die wir nicht selbst durchführen können, arbeiten wir mit qualifizierten Partnerlaboren zusammen. In diesen Fällen übermitteln wir nur die für die Analyse notwendigen Daten. Die Partnerlabore unterliegen denselben strengen Datenschutzanforderungen.

Behörden und öffentliche Stellen

Eine Weitergabe an Behörden erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Rechtsverfolgung erforderlich ist. Dies kann etwa bei meldepflichtigen Erkrankungen gemäß Infektionsschutzgesetz oder auf behördliche Anordnung erfolgen.

Krankenversicherungen und Ärzte

Im Rahmen der Abrechnung medizinischer Leistungen übermitteln wir die erforderlichen Daten an Ihre Krankenversicherung. Befunde werden an die überweisenden Ärzte übermittelt, sofern dies medizinisch geboten und von Ihnen autorisiert ist.

Speicherdauer personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Allgemeine Geschäftsdaten

Vertragsdaten, Rechnungen und Korrespondenz speichern wir gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen für die Dauer von zehn Jahren ab Ende des Kalenderjahres, in dem der Vertrag beendet wurde.

Medizinische Befunde und Analysedaten

Labormedizinische Befunde und zugehörige Primärdaten unterliegen besonderen Aufbewahrungsfristen. Wir bewahren diese Daten mindestens zehn Jahre auf, bei bestimmten Untersuchungen auch länger, soweit dies rechtlich vorgeschrieben ist.

Kontaktanfragen

Daten aus Kontaktformularen und E-Mail-Anfragen speichern wir, bis Ihre Anfrage vollständig bearbeitet ist und keine weiteren Rückfragen zu erwarten sind, in der Regel für die Dauer von zwei Jahren.

Newsletter-Daten

Ihre Newsletter-Anmeldedaten speichern wir, bis Sie den Newsletter abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse unverzüglich, sofern keine anderen Rechtsgrundlagen für die Speicherung bestehen.

Server-Logfiles

Die automatisch erfassten Server-Logfiles werden nach spätestens sieben Tagen automatisch gelöscht oder anonymisiert.

Ihre Rechte als betroffene Person

Sie haben umfassende Rechte bezüglich Ihrer personenbezogenen Daten, die Sie jederzeit gegenüber uns geltend machen können.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen wie Verarbeitungszwecke, Kategorien der Daten, Empfänger und Speicherdauer.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der gesetzlichen Gründe vorliegt und keine Ausnahmetatbestände wie gesetzliche Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt insbesondere für Verarbeitungen aufgrund berechtigter Interessen. Beim Widerspruch gegen Direktwerbung stellen wir die Verarbeitung unverzüglich ein.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 0
Website: datenschutz.hessen.de

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und Ihr Nutzererlebnis zu verbessern.

Was sind Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie ermöglichen es, Sie bei einem erneuten Besuch wiederzuerkennen und Ihre Einstellungen zu speichern.

Arten von Cookies

Wir unterscheiden zwischen verschiedenen Kategorien von Cookies:

Technisch notwendige Cookies

Diese Cookies sind für die grundlegende Funktionalität der Website unerlässlich. Sie ermöglichen die Navigation auf der Website, die Nutzung geschützter Bereiche und speichern Ihre Cookie-Einstellungen. Diese Cookies können nicht deaktiviert werden, da die Website ohne sie nicht ordnungsgemäß funktionieren würde.

Funktionale Cookies

Funktionale Cookies ermöglichen erweiterte Funktionen und eine personalisierte Nutzung. Sie speichern beispielsweise Ihre Spracheinstellungen, Login-Daten oder Formularinhalte.

Analyse-Cookies

Mit Ihrer Einwilligung verwenden wir Analyse-Cookies, um die Nutzung unserer Website zu verstehen und zu verbessern. Diese Cookies helfen uns, Informationen über die Anzahl der Besucher, Verweildauer, besuchte Seiten und Herkunft der Zugriffe zu sammeln.

Marketing-Cookies

Marketing-Cookies werden mit Ihrer Einwilligung gesetzt, um Ihnen relevante Werbung anzuzeigen und die Effektivität von Werbekampagnen zu messen.

Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen. Zudem können Sie Cookies in Ihren Browser-Einstellungen verwalten, löschen oder blockieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website einschränken kann.

Webanalyse-Tools

Wir setzen Webanalyse-Tools ein, um die Nutzung unserer Website zu analysieren und kontinuierlich zu verbessern. Die dabei erhobenen Daten werden in der Regel anonymisiert oder pseudonymisiert verarbeitet. Die IP-Adressen werden gekürzt, sodass eine direkte Personenbeziehung ausgeschlossen ist.

Sicherheit Ihrer Daten

Die Sicherheit Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.

Technische Sicherheitsmaßnahmen

Unsere technischen Sicherheitsvorkehrungen umfassen:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Firewalls und Intrusion-Detection-Systeme
• Regelmäßige Sicherheitsupdates und Patches
• Verschlüsselte Datenspeicherung
• Sichere Authentifizierungsverfahren
• Regelmäßige Datensicherungen
• Malware- und Virenschutz

Organisatorische Sicherheitsmaßnahmen

Zu unseren organisatorischen Maßnahmen gehören:

• Strenge Zugangs- und Zugriffskontrollen
• Vertraulichkeitsverpflichtungen aller Mitarbeiter
• Regelmäßige Schulungen zum Datenschutz
• Datenschutz-Folgenabschätzungen bei risikoreichen Verarbeitungen
• Dokumentation aller Verarbeitungstätigkeiten
• Notfallpläne für Datenschutzverletzungen

Datenschutzverletzungen

Sollte es trotz aller Sicherheitsmaßnahmen zu einer Datenschutzverletzung kommen, werden wir dies unverzüglich prüfen und gegebenenfalls die zuständige Aufsichtsbehörde innerhalb von 72 Stunden informieren. Betroffene Personen werden benachrichtigt, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht.

Datenübermittlung außerhalb der EU/EWR

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. In Ausnahmefällen kann es vorkommen, dass Daten an Empfänger in Drittländern übermittelt werden.

Angemessenheitsbeschlüsse

Soweit möglich, übermitteln wir Daten nur in Länder, für die ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Dieser bestätigt, dass das Drittland ein Datenschutzniveau bietet, das dem der EU vergleichbar ist.

Geeignete Garantien

Bei Übermittlungen in Länder ohne Angemessenheitsbeschluss stellen wir durch geeignete Garantien sicher, dass Ihre Rechte und Freiheiten gewahrt bleiben. Dies erfolgt insbesondere durch:

• EU-Standardvertragsklauseln
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules)
• Zertifizierungen und Verhaltensregeln

Ausnahmeregelungen

In Einzelfällen können Datenübermittlungen auf Ihre ausdrückliche Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen gestützt werden. Sie können jederzeit Informationen über die konkreten Garantien bei Drittlandübermittlungen bei unserem Datenschutzbeauftragten anfordern.

Änderung der Kontrolle oder Inhaberschaft

Im Falle einer Umstrukturierung, Fusion, Übernahme oder eines Verkaufs unseres Unternehmens oder wesentlicher Unternehmensteile können Ihre personenbezogenen Daten als Teil der übertragenen Vermögenswerte an den Erwerber weitergegeben werden.

In einem solchen Fall werden wir angemessene Maßnahmen ergreifen, um sicherzustellen, dass Ihre personenbezogenen Daten weiterhin gemäß dieser Datenschutzerklärung und den geltenden Datenschutzgesetzen geschützt werden. Sie werden über eine solche Übertragung und jegliche Wahlmöglichkeiten, die Sie möglicherweise bezüglich Ihrer personenbezogenen Daten haben, informiert.

Der Erwerber wird verpflichtet, Ihre Daten nur für die Zwecke zu verwenden, für die sie ursprünglich erhoben wurden, es sei denn, Sie willigen in eine andere Verwendung ein. Alle Ihre Rechte gemäß dieser Datenschutzerklärung bleiben auch nach einer solchen Übertragung vollständig bestehen.

Kontaktaufnahme

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden stehen wir Ihnen gerne zur Verfügung.

Allgemeine Datenschutzanfragen:
E-Mail: [email protected]
Telefon: +49 6151 789 9200

Datenschutzbeauftragter:
E-Mail: [email protected]
Telefon: +49 6151 789 9201

Postalische Anschrift:
Das Labor Darmstadt
Datenschutzbeauftragter
Musterstraße 42
64283 Darmstadt
Deutschland

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten. In komplexen Fällen kann sich diese Frist auf bis zu drei Monate verlängern, worüber wir Sie selbstverständlich informieren würden.

Aktualisierungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Dienstleistungen anzupassen.

Die jeweils aktuelle Version ist stets auf unserer Website verfügbar. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie durch eine deutliche Mitteilung auf unserer Website oder per E-Mail informieren, sofern wir Ihre E-Mail-Adresse haben.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über die Verarbeitung Ihrer personenbezogenen Daten informiert zu bleiben. Durch die fortgesetzte Nutzung unserer Website nach Veröffentlichung von Änderungen erklären Sie sich mit der aktualisierten Datenschutzerklärung einverstanden.

Bei Fragen zu Änderungen dieser Datenschutzerklärung können Sie sich jederzeit an unseren Datenschutzbeauftragten unter [email protected] wenden.