Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website (data11.io) besuchen, mit uns Kontakt aufnehmen oder die data11-Plattform nutzen. Die Verarbeitung erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Lab1 GmbH
Europa-Allee 42
60327 Frankfurt am Main
Deutschland
E-Mail: support@lab1.de
Vertretungsberechtigter Geschäftsführer: Alexander Auer

3. Datenschutzbeauftragter

In allen Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter datenschutz@lab1.de.

4. Hosting

Diese Website sowie die data11-Plattform werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Alle Daten werden ausschließlich in Rechenzentren innerhalb Deutschlands bzw. der Europäischen Union gespeichert. Eine Übermittlung in Drittländer findet nicht statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite/URL, der verwendete Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nur für die zur Erreichung dieses Zwecks erforderliche Dauer gespeichert.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ sowie am Schloss-Symbol in Ihrer Browserzeile.

7. Cookies

Die Marketing-Seiten von data11 verwenden keine Tracking-, Analyse- oder Marketing-Cookies. Eingesetzt wird ausschließlich ein technisch notwendiges, funktionales Cookie (NEXT_LOCALE) zur Speicherung Ihrer Spracheinstellung. Da dieses Cookie für den Betrieb der Website unbedingt erforderlich ist, bedarf es hierfür gemäß § 25 Abs. 2 TDDDG keiner Einwilligung; ein Cookie-Banner wird daher nicht eingeblendet.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Verein/Organisation sowie Ihre Nachricht. Diese Angaben werden per E-Mail über einen SMTP-E-Mail-Dienst an ein internes Postfach übermittelt; Ihre E-Mail-Adresse wird dabei als Antwortadresse (Reply-To) gesetzt. Eine Speicherung der Anfrage in einer Datenbank dieser Website findet nicht statt. Zur Abwehr von Missbrauch (Spam) wird Ihre IP-Adresse vorübergehend zur Begrenzung der Anfragehäufigkeit verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. geschäftliche Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Die data11-Plattform (Gesundheitsdaten)

Über die data11-Plattform (app.data11.io) werden im Auftrag von Sportvereinen Gesundheitsdaten von Spielern verarbeitet. In Bezug auf diese Daten wird die Lab1 GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; Verantwortlicher im datenschutzrechtlichen Sinne ist der jeweilige Verein. Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Vereins auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Die vorliegende Datenschutzerklärung betrifft die Lab1 GmbH als Verantwortlichen für diese Website.

• Datenkategorien: besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (Gesundheitsdaten, insbesondere Blutbiomarker) sowie zugehörige Spieler-Identifikatoren. Es werden geeignete Garantien zum Schutz dieser Daten getroffen.
• Nutzerkonten und Authentifizierung: Der Zugang für Ärzte und berechtigte Mitarbeiter erfolgt über sichere Magic-Links per E-Mail. Es werden keine Passwörter gespeichert.
• Speicherort: Alle Daten werden ausschließlich auf Servern in Deutschland bzw. der EU gespeichert (Hetzner). Eine Übermittlung in Drittländer findet nicht statt.
• Empfänger / Auftragsverarbeiter: Hetzner Online GmbH (Hosting) sowie ein SMTP-/E-Mail-Dienstleister (Versand der Magic-Links und Kontaktanfragen).
• Keine automatisierte Entscheidung im Einzelfall: Die automatische RAG-Bewertung der Biomarker dient ausschließlich der Entscheidungsunterstützung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt; die medizinische Entscheidung trifft stets der behandelnde Arzt.
• Datensicherheit und Governance: rollen- und abteilungsbasierte Zugriffskontrolle, Datenminimierung sowie ausschließliches EU-Hosting.

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, der Auftragsverarbeitungsvertrag es vorsieht oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Betrifft Ihre Anfrage die in der data11-Plattform verarbeiteten Spielerdaten, richten Sie diese bitte an den jeweiligen Verein als Verantwortlichen; wir unterstützen den Verein bei der Erfüllung.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.