Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Marco Timme
Kurzekampstr. 16 Q
38104 Braunschweig
E-Mail: support@testlabiq.com

2. Hosting und Server-Logs

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von Vercel verarbeitet. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Der Hoster speichert bei jedem Zugriff automatisch sogenannte Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert oder vollständig, je nach Konfiguration)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung des Angebots). Die Logs werden nach spätestens 30 Tagen gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Cookies und Analyse

Diese Marketingwebsite (www.testlabiq.com) verwendet zunächst nur technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

Darüber hinaus setzen wir den Analyse-Dienst PostHogein, um zu verstehen, wie diese Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, technische Fehler). PostHog verwendet dazu Cookies bzw. vergleichbare Speichertechnologien und verarbeitet dabei personenbezogene Daten wie Ihre (ggf. gekürzte) IP-Adresse, Geräte- und Browserinformationen sowie Ihr Nutzungsverhalten auf dieser Website. Anbieter ist PostHog Inc., wobei die Datenverarbeitung je nach Konfiguration in der EU oder den USA erfolgen kann; bei einer Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission als geeignete Garantie.

PostHog wird ausschließlich geladen, wenn Sie über den Cookie-Hinweis auf dieser Website eingewilligt haben. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird kein Analyse-Cookie gesetzt und keine Verbindung zu PostHog aufgebaut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern.

4. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Unternehmen, Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen (z. B. einer Demo) zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Das Kontaktformular übermittelt Ihre Nachricht per E-Mail an support@testlabiq.com. Für den Versand nutzen wir den E-Mail-Dienst Resend (USA) als Auftragsverarbeiter. Für Übermittlungen in die USA gelten die unter Ziffer 2 genannten Garantien entsprechend.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) entgegenstehen.

5. LinkedIn-Unternehmensseite

Wir betreiben eine Unternehmensseite auf LinkedIn (linkedin.com/company/testlabiq). Auf dieser Website ist LinkedIn lediglich verlinkt; es werden keine LinkedIn-Plugins eingebunden und keine Daten an LinkedIn übertragen, bevor Sie den Link anklicken.

Wenn Sie unsere LinkedIn-Seite besuchen, verarbeitet LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, Ihre Daten nach eigenen Bedingungen. Für die statistischen Auswertungen zu unserer Seite (Page Insights) sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); LinkedIn hat hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit bereitgestellt und übernimmt die primäre Verantwortung für die Erfüllung Ihrer Betroffenenrechte. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6. Nutzung der Anwendung app.testlabiq.com

Die eigentliche Anwendung wird unter app.testlabiq.com betrieben. Sie steht ausschließlich Organisationen (unseren Kunden) und deren Nutzern zur Verfügung.

Verantwortlichkeit

Für die Daten, die unsere Kunden in der Anwendung erfassen (z. B. Projekte, Prüflinge, Messdaten, Berichte, Dokumente sowie Angaben zu Mitarbeitenden, Qualifikationen und Kundenkontakten), verarbeiten wir personenbezogene Daten als Auftragsverarbeiter im Auftrag des jeweiligen Kunden (Art. 28 DSGVO); Verantwortlicher ist insoweit der Kunde. Für die Verwaltung der Nutzerkonten, die Sicherheit der Anwendung und den Support sind wir selbst Verantwortlicher.

Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, Name, Organisationszugehörigkeit und Rolle.
• Inhaltsdaten: alle Daten, die Nutzer oder angebundene Prüfstände in der Anwendung erfassen oder hochladen.
• Protokolldaten: ein Audit-Log, welcher Nutzer (oder KI-Agent) wann welche Änderung vorgenommen hat, sowie technische Server-Logs (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse).
• Support-Daten: Verläufe aus dem Support-Chat in der Anwendung.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihrer Organisation bzw. Bereitstellung des Nutzerkontos) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit, Missbrauchserkennung und Nachvollziehbarkeit von Änderungen).

Cookies in der Anwendung

Die Anwendung setzt nur technisch notwendige Cookies für die Anmeldesitzung (§ 25 Abs. 2 TDDDG). Analyse- oder Werbe-Cookies werden in der Anwendung nicht eingesetzt.

KI-Support-Assistent

Im Support-Chat beantwortet ein KI-Assistent Fragen. Dazu werden Ihre Nachrichten, der bisherige Verlauf der Anfrage sowie die Daten Ihrer Organisation, die der Assistent zur Beantwortung lesend abruft, an den KI-Anbieter Anthropic übermittelt. Zugangsschlüssel und Tokens erhält der Assistent nicht. Nach den Vertragsbedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Übergibt der Assistent eine Anfrage an unser Team, wird der Verlauf zusammen mit Organisationsname und Ihrer E-Mail-Adresse als Ticket in unserem Ticketsystem Linear angelegt.

Dienstleister (Auftragsverarbeiter)

Für den Betrieb der Anwendung setzen wir folgende Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung besteht:

• Railway Corp. (USA) – Hosting der Anwendung und der Datenbank. Die Server stehen in einem Rechenzentrum in den Niederlanden (EU).
• WorkOS, Inc. (USA) – Anmeldung und Authentifizierung.
• Resend (USA) – Versand von E-Mail-Benachrichtigungen aus der Anwendung (z. B. zu Fristen und Statusänderungen), sofern Sie diese in Ihren Benachrichtigungseinstellungen aktiviert haben.
• Anthropic PBC (USA) – KI-Modell für den Support-Assistenten.
• Linear Orbit, Inc. (USA) – Ticketsystem für an unser Team übergebene Support-Anfragen.
• Cloudflare, Inc. (USA) – Objektspeicher Cloudflare R2 für PDF-Berichte und hochgeladene Dokumente.

Soweit dabei Daten in die USA übermittelt werden, gelten die unter Ziffer 2 genannten Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) entsprechend.

Speicherdauer

Daten werden nur so lange gespeichert, wie es für die Erbringung des Dienstes erforderlich oder gesetzlich vorgeschrieben ist. Nach Beendigung des Vertrags bzw. Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@testlabiq.com