Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DSGVO ist die Lab1 GmbH, Friedrichstraße 71, 10117 Berlin (nachfolgend „Lab1 GmbH" oder „wir"). Lab1 GmbH ist Betreiberin der unter der Marke „labora" angebotenen Leistungen sowie weiterer Dienste; sämtliche personenbezogenen Daten, die im Rahmen von labora verarbeitet werden, liegen in der Verantwortung der Lab1 GmbH.

E-Mail: datenschutz@labora.live. Datenschutzbeauftragte:r erreichbar unter der oben genannten E-Mail-Adresse.

2. Verarbeitete Daten

• Stammdaten: Vorname, Nachname, E-Mail, Geburtsdatum
• Buchungsdaten: Standort, Paket, Slot, Buchungs-ID, Zahlungsstatus
• Gesundheitsdaten: Laborwerte der gebuchten Biomarker
• Nutzungsdaten: anonyme Statistik zur Funktion der Web-App

3. Zwecke und Rechtsgrundlagen

• Erfüllung des Vertrags über die labora-Leistung (Art. 6 Abs. 1 lit. b DSGVO)
• Verarbeitung von Gesundheitsdaten auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
• Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Sicherstellung der IT-Sicherheit als berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

4. Empfänger

Wir geben deine Daten nur an folgende Empfänger weiter, soweit dies zur Leistungserbringung erforderlich ist:

• Akkreditierte Partnerlabore zur Durchführung der Laboranalyse
• Eterno-Klinik des gewählten Standorts für die Probenentnahme
• Stripe Payments Europe Ltd. für die Zahlungsabwicklung
• IT-Dienstleister für Hosting und Betrieb (Server in der EU)

5. Speicherdauer

Stammdaten und Buchungsdaten werden für die Dauer der Geschäftsbeziehung sowie für die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert (in der Regel 10 Jahre).

Gesundheitsdaten werden so lange gespeichert, wie du dein labora-Profil aktiv nutzt. Auf Anforderung löschen wir deine Gesundheitsdaten innerhalb von 30 Tagen, ohne dass die übrigen Pflichtangaben betroffen sind. Zur weiteren Verwendung anonymisierter Messwerte siehe Ziffer 9.

6. Datenübermittlung in Drittländer

Eine Verarbeitung deiner Gesundheitsdaten findet ausschließlich auf Servern in der Europäischen Union statt. Eine Übermittlung in Drittländer erfolgt nur, soweit dies für die Zahlungsabwicklung über Stripe erforderlich ist und durch Standardvertragsklauseln abgesichert ist.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO): Eine Selbstbedienungs-Löschung deines Profils ist aktuell nicht verfügbar. Lösch­anfragen richte bitte per E-Mail an hallo@labora.live; wir setzen sie innerhalb von 30 Tagen um.

Rechnungs-, Buchhaltungs- und Steuerdaten unterliegen der gesetzlichen Aufbewahrungspflicht nach § 147 AO (10 Jahre). Diese Pflicht überlagert das Löschrecht für die betroffenen Felder; wir schränken die Verarbeitung in diesem Fall gemäß Art. 18 DSGVO ein und löschen nach Ablauf der Frist. Zur weiteren Behandlung anonymisierter Messwerte siehe Ziffer 9.

8. Cookies und Tracking

labora.live verwendet ausschließlich technisch notwendige Cookies (z.B. für Login und Sessions). Wir setzen keine Marketing- oder Tracking-Cookies ein und tracken dich nicht seitenübergreifend.

9. Wissenschaftliche Forschung und anonymisierte Daten

Bei Löschung deines Kontos entfernen wir alle identifizierenden Stammdaten (Name, E-Mail, Geburtsdatum, Buchungs- und Zahlungs-IDs) gemäß Ziffer 7. Deine bis dahin erhobenen Biomarker-Messwerte werden vor der Konto­löschung anonymisiert und in dieser anonymisierten Form weiterverwendet.

Die Anonymisierung umfasst insbesondere:

• Entfernung sämtlicher Kunden-Identifier und Kontakt­daten
• Vergröberung von Zeitstempeln auf Monats- bzw. Jahresgenauigkeit
• Entfernung oder Zusammenfassung seltener Merkmals­kombinationen, die eine Re-Identifizierung über Hintergrund­wissen ermöglichen könnten (k-Anonymitäts-Prinzip)

Die so anonymisierten Messwerte verbleiben in einer wissenschaftlichen Forschungs­basis der Lab1 GmbH. Diese Forschungs­basis wird von Lab1 GmbH dienst­übergreifend genutzt, also auch für andere Angebote der Lab1 GmbH außerhalb von labora.

Nach Abschluss der Anonymisierung besteht keine Möglichkeit, die Datensätze einer Person zuzuordnen — weder durch Lab1 GmbH noch durch Dritte. Anonymisierte Daten unterliegen damit nicht mehr der DSGVO (vgl. Erwägungsgrund 26); eine spätere Löschung einzelner Messwerte aus der Forschungs­basis ist technisch nicht möglich, da kein Rückbezug auf dich besteht.

10. Kontakt

Anfragen zum Datenschutz bitte an datenschutz@labora.live.