Datenschutz

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten bei der Nutzung von Laborregister Deutschland.

Verantwortlicher und Kontakt

Website und Hosting

Die Website wird bei einem externen Webhosting-Dienstleister in Deutschland betrieben. Beim Aufruf wird Ihre IP-Adresse für die Verbindung verarbeitet; hinzu kommen die aufgerufene Adresse und technisch übermittelte Browserinformationen. Suchbegriffe in einer URL können auch in Browser-Verläufen und Serverprotokollen auftauchen. Bitte verwenden Sie keine Namen, Befunde oder anderen persönlichen Gesundheitsangaben als Suchtext.

Für die Zugriffslogs des Hostingkontos ist die Kürzung der IP-Adresse eingestellt, beispielsweise von 11.22.33.44 auf 11.22.0.0. Die automatische Löschung ist auf eine Frist von 7 Tagen eingestellt. Eine Auswertung der Zugriffslogs als Besucherstatistik ist deaktiviert. Dies betrifft nur die Hosterstatistik, nicht Google Analytics nach Ihrer Einwilligung. Die Sieben-Tage-Frist gilt ausschließlich für diese Zugriffslogs, nicht für interne Betriebsprotokolle des Hosters oder Sicherungskopien.

Der Hosting-Dienstleister stellt die Hosting- und E-Mail-Infrastruktur bereit und kann im Rahmen von Betrieb, Wartung und Support auf erforderliche Daten zugreifen. Die Hosting-Datenspeicher befinden sich laut Anbieter in Deutschland. Sicherungen können Daten noch enthalten, die aus der laufenden Anwendung bereits gelöscht wurden. Der Anbieter beschreibt rotierende Datei- und Datenbanksicherungen; Umfang und Verfügbarkeit hängen vom Tarif ab. Allgemeine Angaben stehen in den Informationen zur Datensicherung und den Datenschutzinformationen des Hosters.

Schriften und die eigenen Programmdateien werden vom eigenen Webspace geladen. Externe Anbieterlinks stellen erst beim Öffnen eine Verbindung zum verlinkten Dienst her; dort gelten dessen Datenschutzhinweise.

Google Analytics und Ihre Einwilligung

Mit Ihrer Zustimmung nutzen wir Google Analytics 4 für Besucherstatistiken und zur Verbesserung des Registers. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Zustimmung wird Analytics nicht geladen; das Register bleibt nutzbar. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Google verarbeitet pseudonyme Nutzungsdaten, darunter Seitenaufrufe, Interaktionen, URLs einschließlich Suchparametern, verweisende Seiten sowie Geräte-, Browser- und Sprachinformationen. IP-Adressen aus der EU werden laut Google nach der Standortableitung verworfen.

Google kann Daten auch außerhalb der EU verarbeiten. Weitere Informationen zu Datenschutz und Übermittlungen bei Google.

Nach Ihrer Zustimmung verwendet Google Analytics Cookies für Besucherstatistiken. Die Standardlaufzeit beträgt zwei Jahre; sie kann abweichen. Details zu den Cookies bei Google.

Ihre Auswahl speichern wir ohne Besucherkennung unter lr_analytics_consent_v1 im lokalen Browserspeicher. Der Eintrag hat kein automatisches Ablaufdatum und bleibt bis zur Änderung Ihrer Auswahl oder Löschung der Website-Daten bestehen. Dies dient der Beachtung Ihrer Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. f DSGVO).

Für Daten bei Google gilt die im Analytics-Konto eingestellte Aufbewahrungsfrist; neue Aktivitäten können diese abhängig von den Einstellungen verlängern. Zusammengefasste Standardberichte sind davon ausgenommen. Cookie-Löschung entfernt keine bereits übermittelten Daten. Informationen zur Datenaufbewahrung.

Einwilligung ändern oder widerrufen

Öffnen Sie über die Schaltfläche die Einstellungen und wählen Sie „Ablehnen“. Die erreichbaren Analytics-Cookies werden gelöscht. Laden Sie nach „Ablehnen“ die Seite neu und schließen oder laden Sie weitere geöffnete Register-Tabs neu, damit bereits geladene Google-Skripte beendet werden. Die Ablehnung gilt für weitere Aufrufe in diesem Browser. Der Widerruf wirkt für die Zukunft und löscht bereits übermittelte Daten nicht automatisch; Ihre Datenschutzrechte bleiben bestehen.

Analytics-Einwilligung ändern

Anmeldung und Sitzung

Die Betreiberanmeldung verwendet ein eigenes Passwort. Auf dem Server liegt ein Passwort-Hash. Nach erfolgreicher Anmeldung wird das notwendige Sitzungscookie lr_session gesetzt (Secure, HttpOnly, SameSite=Strict). Die Sitzung endet serverseitig nach 30 Minuten ohne Aktivität, spätestens nach 8 Stunden. Abmeldung oder ein Passwortwechsel entziehen den Zugriff. Das Cookie ist als Browser-Sitzungscookie eingerichtet; eine Browser-Wiederherstellung kann es erhalten, verlängert aber nicht die serverseitige Gültigkeit.

Gespeichert werden ein Prüfwert der Sitzungskennung, ein Schutzcode gegen fremde Formularaufrufe und Sitzungszeitpunkte. Das erforderliche Cookie dient der ausdrücklich angeforderten Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG), nicht der Werbung.

Suche, API und Schutz vor übermäßigen Abrufen

Für Abrufgrenzen verarbeitet die Anwendung die direkte Netzwerkadresse. In ihren Zählern und Musterdaten stehen geheimnisgeschützte Kennungen und Prüfwerte, keine Klartext-IP-Adressen, Suchtexte oder vollständigen API-Schlüssel. Dazu kommen Zeitpunkte, Seitennummern und Merkmale der Abrufreihenfolge. Diese Daten sind pseudonymisiert, nicht als anonym anzusehen.

Minuten- und Tageszähler verfallen am Ende ihres UTC-Zeitfensters, Musterereignisse nach 10 Minuten und Sperrmerkmale nach 24 Stunden ohne weiteren Zugriff. Abgelaufene Datensätze und Sitzungen werden bei Folgeabrufen in begrenzten Chargen oder durch einen administrativen Bereinigungslauf gelöscht. Bei ausbleibenden Abrufen kann die tatsächliche Löschung später erfolgen. Diese Fristen gelten nicht für Hosterprotokolle oder Sicherungskopien.

Auffällige Abrufmuster können eine automatische Pause von 15 Minuten auslösen, bei Wiederholung innerhalb von 24 Stunden eine Stunde. Auch gemeinsam genutzte Anschlüsse können betroffen sein. Bei einer unberechtigten Sperre können Sie sich per E-Mail an den Betreiber wenden. Die Regeln gelten auch für die begrenzte Einzelabfrage ohne API-Schlüssel. Die Besuchersuche und dieser Einzelzugang benötigen kein Benutzerkonto.

Für vergebene API-Schlüssel werden Empfängerbezeichnung, Prüfwert, kurzer Schlüsselanfang sowie Erstellungs-, Ablauf- und Sperrzeitpunkte gespeichert. Seit mehr als 30 Tagen abgelaufene oder gesperrte Schlüssel werden bei der nächsten Schlüsselerstellung entfernt. Ohne diesen Vorgang können sie länger gespeichert bleiben.

Nachrichten und Korrekturen

Das Kontaktformular speichert Nachricht, optional angegebene E-Mail-Adresse, Quellenlink, Anbieterbezug, Bearbeitungsstatus und Zeitpunkte in der eigenen Datenbank. Es veröffentlicht nichts automatisch und leitet nichts automatisch per E-Mail weiter. Die Angaben sind freiwillig; ohne Rückadresse ist keine persönliche Antwort möglich. Bitte senden Sie keine Befunde oder anderen persönlichen Gesundheitsdaten.

Der Betreiber liest, bearbeitet und löscht Hinweise manuell; es gibt keine automatische Löschung nach einer festen Zahl von Tagen. Maßgeblich ist, ob die Nachricht nach Abschluss des Anliegens noch benötigt wird. Nicht mehr erforderliche Nachrichten sind zu löschen; notwendige Nachweise für Rechtsansprüche oder gesetzliche Aufbewahrungspflichten werden davon getrennt beurteilt. Die Markierung „bearbeitet“ löscht eine Nachricht noch nicht.

Das Postfach stumpf@laborregister.de wird ebenfalls beim Hosting-Dienstleister betrieben. Bei direkt gesendeten E-Mails werden Absender, Inhalt und Versanddaten zur Bearbeitung Ihres Anliegens verarbeitet. Die Löschung einer Formularnachricht entfernt keine separat empfangene E-Mail; auch deren weitere Erforderlichkeit wird nach Abschluss des Anliegens manuell geprüft.

Das Verschieben einer Nachricht in den Papierkorb ist nicht mit ihrer endgültigen Löschung gleichzusetzen. Auch nach einer Löschung im Postfach können Kopien in Sicherungen verbleiben.

Öffentliche Anbieterinformationen

Die Registerangaben stammen aus den beim jeweiligen Eintrag verlinkten Originalquellen. Soweit sie natürliche Personen betreffen, dienen sie der nachvollziehbaren Darstellung der Anbieter und Angebote. Unrichtige oder nicht mehr erforderliche personenbezogene Angaben können dem Betreiber zur Prüfung gemeldet werden. Die Quellenprüfung ist noch nicht abgeschlossen.

Rechtsgrundlagen und Ihre Rechte

Für Bereitstellung, Zugriffsschutz, Bearbeitung von Hinweisen und quellenbasierte Anbieterinformationen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO: berechtigte Interessen an einem erreichbaren, sicheren und sachlich richtigen Register.

Nach den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Widerspruch

Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Bitte wenden Sie sich dazu an stumpf@laborregister.de.

Impressum