Rechtliches
Datenschutzerklärung
1. Verantwortlicher
MPU Labor Postfach 20 72, 76490 Baden-Baden Vertreten durch: Matthias Kellermann WhatsApp: +49 176 87495749 · E-Mail: info.mpulabor@gmail.com Nur schriftlich erreichbar: Mo–Fr 08:00–18:00 Uhr
[PLATZHALTER: Datenschutzbeauftragter – nur erforderlich, wenn gesetzlich vorgeschrieben]
2. Welche Daten wir verarbeiten
- Stammdaten: Name, Geburtsdatum, Anschrift, Mobilnummer, E-Mail-Adresse, Ausweisnummer sowie Kopien Ihres Ausweisdokuments (Vorder- und Rückseite) zur Identitätsprüfung.
- Vertragsdaten: gewähltes Programm, Vertrag mit digitaler Unterschrift, Einwilligungen, Rechnungen und Zahlungsstatus.
- Gesundheitsdaten (Art. 9 DSGVO): Laborbefunde der Urin-, Haar- und Blutanalysen, Einbestellungen, Abgabetermine, Abwesenheiten und der Abschlussbericht.
- Kommunikationsdaten: E-Mails, WhatsApp-Nachrichten und Gesprächsnotizen im Zusammenhang mit Ihrem Programm.
- Technische Daten: Zeitpunkt der Unterschrift, Browserkennung (User-Agent) und IP-Adresse beim Vertragsabschluss; Server-Logdaten beim Besuch der Website.
3. Zwecke und Rechtsgrundlagen
- Durchführung des Vertrags über das Abstinenzkontrollprogramm, Einbestellungen, Rechnungsstellung – Art. 6 Abs. 1 lit. b DSGVO.
- Verarbeitung von Gesundheitsdaten (Laborbefunde) – Art. 9 Abs. 2 lit. a DSGVO auf Grundlage Ihrer ausdrücklichen Einwilligung bei der Anmeldung.
- Erfüllung gesetzlicher Aufbewahrungspflichten (Handels- und Steuerrecht) – Art. 6 Abs. 1 lit. c DSGVO.
- Bereitstellung der Website, Sicherheit und Missbrauchsabwehr – Art. 6 Abs. 1 lit. f DSGVO.
4. Hosting und Speicherort
Die Anwendung mit Kundenportal, Backoffice und selbst betriebener Convex-Datenbank läuft bei Render Services, Inc. in der Region Frankfurt (Deutschland). Diese Region ist für beide Produktionsdienste eingestellt. Die Auswahl des Serverstandorts ist keine Zusage, dass sämtliche Verarbeitungen des Anbieters ausschließlich in Deutschland stattfinden. Render veröffentlicht seine Bedingungen zur Auftragsverarbeitung unter https://render.com/dpa [PLATZHALTER: Auftragsverarbeitung und Drittlandgarantien für Render bestätigen]
5. Empfänger Ihrer Daten
- Entnahmestellen (Arztpraxen) und das akkreditierte Labor [PLATZHALTER: Laborname, Anschrift] erhalten die zur Probenentnahme und Analyse erforderlichen Daten (Name, Geburtsdatum, Ausweisdaten, Programm).
- Rechnungsstellung: Für Rechnungen und Mahnungen nutzen wir die Buchhaltungssoftware sevDesk (sevdesk GmbH, Offenburg). Übermittelt werden Name, Anschrift, E-Mail und Rechnungsdaten – keine Befunde.
- E-Mail-Versand: Zugangsmails und andere E-Mails der Anwendung werden über die STRATO AG, Deutschland, versendet. STRATO betreibt seine Mailserver nach eigenen Angaben in Deutschland (https://www.strato.de/mail/). Für die Zustellung werden Empfängeradresse, Betreff, Inhalt und gegebenenfalls Anhänge an STRATO sowie den E-Mail-Anbieter des Empfängers übermittelt.
- KI-Dienste: Bei freigeschaltetem AI BRAIN LLM übermitteln wir für die unter Ziffer 7 beschriebenen Funktionen einzelne Inhalte an OpenAI Ireland Ltd., Irland, und bei bewusst gewähltem Mistral-Textmodell an Mistral AI SAS, Frankreich; Einzelheiten einschließlich des Globalbetriebs stehen dort.
- AI-BRAIN-Abonnement (Backoffice): Die Buchung und Verwaltung des KI-Abonnements erfolgt über Stripe. An Stripe übermitteln wir eine Kennung dieses Arbeitsbereichs und den gewählten Tarif. Ihre Kontakt-, Rechnungs- und Zahlungsdaten geben Sie direkt bei Stripe ein. Patientenakten, Ausweiskopien und Befunde werden nicht an Stripe übermittelt. Informationen zur Datenverarbeitung: https://stripe.com/de/privacy
- Eine Weitergabe an Begutachtungsstellen, Behörden oder Arbeitgeber erfolgt ausschließlich auf Ihren Wunsch oder aufgrund gesetzlicher Verpflichtung.
6. WhatsApp
Wenn Sie als Einbestellverfahren WhatsApp gewählt haben, senden wir Ihnen Einbestellungen, Erinnerungen, Rechnungen und Hinweise auf das Kundenportal über die WhatsApp Business Platform. Den persönlichen Zugangslink zu Ihrem Portalkonto versenden wir ausschließlich per E-Mail und nie über WhatsApp; die WhatsApp-Nachricht nennt nur die Adresse, unter der Sie sich diesen Link selbst anfordern können. An diesem Versand sind zwei Auftragsverarbeiter beteiligt.
Zernio Software SL, Carrer Mallorca 2A, 17230 Palamós, Girona, Spanien (USt-IdNr. ESB88719281), stellt die Schnittstelle bereit, über die unsere Anwendung WhatsApp anspricht. Übermittelt werden Ihre Mobilnummer und der Inhalt der Nachricht – in beide Richtungen, also auch Ihre Antworten. Stellen wir Ihnen eine Rechnung über WhatsApp zu, wird auch die Rechnungsdatei selbst – mit Name, Anschrift, Leistung und Betrag – über diese Schnittstelle abgerufen und übermittelt. Zernio leitet diese Nachrichten nicht nur weiter, sondern führt einen eigenen Nachrichtenspeicher: Der Gesprächsverlauf bleibt dort über die Schnittstelle abrufbar, auch nachdem eine Nachricht bei uns oder in der Oberfläche von Zernio gelöscht wurde. Zusätzlich entstehen dort technische Protokolle, die den vollständigen Inhalt der Aufrufe enthalten (7 Tage) sowie Protokolle der Rückmeldungen an unsere Anwendung (30 Tage). [PLATZHALTER: Auftragsverarbeitungsvertrag mit Zernio – über die Agentur abzuschließen und zu bestätigen]
Meta Platforms Ireland Ltd., Dublin, betreibt WhatsApp selbst und stellt Ihnen die Nachricht zu. Meta kann Daten in die USA übertragen (Absicherung über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework).
Befundergebnisse werden nicht über WhatsApp mitgeteilt. Eingehende WhatsApp-Nachrichten können automatisiert durch einen KI-Assistenten beantwortet werden (siehe Ziffer 7). Die Nutzung von WhatsApp ist freiwillig. Jede Einbestellung erfolgt per E-Mail; auf Wunsch erhalten Sie sie zusätzlich per WhatsApp.
7. Einsatz von künstlicher Intelligenz
Die optionalen KI-Funktionen werden unter dem Namen AI BRAIN LLM bereitgestellt. Wir verwenden OpenAI Ireland Ltd., Irland, für Textantworten, Bilderkennung, die nachfolgend beschriebene Befunderkennung, Wissenssuche und Transkription. Für Chatbot und Backoffice-Assistent kann das Labor getrennt auch Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, auswählen. Ausweis-/Befunderkennung, Bildbeschreibung, Wissenssuche und Sprache verwenden weiterhin OpenAI, auch wenn Mistral das Textmodell stellt. Bei einem Fehler wechselt die Anwendung nicht automatisch zu einem anderen Anbieter oder in eine andere Region.
Die Mistral-Textanbindung verwendet derzeit den globalen Endpunkt api.mistral.ai. Dieser sagt keinen bestimmten Inferenzstandort zu (https://docs.mistral.ai/inference/regional-inference); die Bedingungen zur Auftragsverarbeitung stehen unter https://legal.mistral.ai/terms/data-processing-addendum/ Der OpenAI-Zugang verwendet derzeit ein Global-Projekt; eine ausschließlich europäische Verarbeitung wird nicht zugesagt. Die Bedingungen zur Auftragsverarbeitung sind unter https://openai.com/policies/data-processing-addendum/ abrufbar.
Die Funktionen stehen bei verfügbarem Startguthaben oder freigeschaltetem KI-Abonnement und aktiviertem KI-Schalter zur Verfügung. Der unter Ziffer 6 genannte Dienstleister Zernio übernimmt keine eigenen KI-Gespräche. Eingehende WhatsApp-Nachrichten beantwortet der nachfolgend beschriebene Chatbot oder ein Mitarbeiter.
- Ausweis-Scan (optional): Bei der Online-Anmeldung können Sie Ihre Angaben aus dem Ausweisfoto automatisch übernehmen lassen. Übermittelt wird ausschließlich das Bild der Vorderseite und – falls hochgeladen – der Rückseite, ohne zusätzliche Anmeldedaten und ohne den ursprünglichen Dateinamen. Die im Ausweisbild sichtbaren personenbezogenen Angaben sind Bestandteil dieser Übermittlung. Das Modell liest die aufgedruckten Felder und zusätzlich die maschinenlesbare Zone – die Zeichenzeilen am Rand des Dokuments – zeichengetreu mit. Deren Prüfziffern rechnen wir anschließend in unserem eigenen System nach: Nur Angaben, die diese Rechnung bestehen und dem Aufdruck entsprechen, werden als geprüft vorbelegt; alles Übrige tragen Sie selbst ein oder bestätigen es. Ihr Lichtbild, Körpergröße, Augenfarbe und Staatsangehörigkeit werten wir nicht aus und legen sie nicht als eigene Angaben in Ihrer Akte ab. Zweck ist allein die Texterkennung, damit Sie die Felder nicht abtippen müssen; die erkannten Werte werden Ihnen vor der Übernahme zur Prüfung angezeigt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf „Daten aus Ausweis übernehmen“ erteilen; für die Auswertung der Ablichtung Ihres Personalausweises zusätzlich § 20 Abs. 2 Satz 3 PAuswG, beim Reisepass § 18 Abs. 3 PassG. Die Funktion ist freiwillig: Sie können die Anmeldung ohne sie abschließen und Ihre Daten von Hand eintragen. Die Ausweiskopie selbst benötigen wir unabhängig davon zur Identitätsprüfung; wie lange sie bei uns bleibt, steht in Ziffer 10.
- Befundauswertung (nur als Rückfallebene): Laborbefunde werden regelbasiert in unserem System ausgelesen. Bei eingescannten PDFs ohne ausreichend lesbaren Textlayer wird zunächst das PDF zur Texterkennung an OpenAI übermittelt. Dieser Scan kann noch Namen, Geburtsdaten und andere Angaben enthalten; eine zuverlässige Textschwärzung ist erst nach dem Auslesen möglich. Nur wenn die anschließende regelbasierte Erkennung unklar bleibt, übermitteln wir den ausgelesenen Text zur strukturierten Auswertung an OpenAI. Vor dieser zweiten, strukturierten Auswertung entfernt das System automatisch Ihren Namen, Ihr Geburtsdatum, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Ausweisnummer; übrig bleiben Labornummer, Datumsangaben und Messwerte. Diese Messwerte sind Gesundheitsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer ausdrücklichen Einwilligung in die Verarbeitung von Gesundheitsdaten nach Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Anmeldung erteilt haben. Jedes Ergebnis wird von einem Mitarbeiter geprüft und freigegeben; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
- Chatbot: Anfragen per WhatsApp können durch einen KI-Assistenten beantwortet werden, der sich als solcher kennzeichnet. Er nutzt unser hinterlegtes Wissen (Ablauf, Regeln, FAQ); persönliche Befundauskünfte sind Mitarbeitern vorbehalten. An das gewählte Textmodell bei OpenAI oder Mistral werden Ihr Nachrichtentext, Gesprächsverlauf, ein Auszug aus dieser Wissensbasis sowie – damit die Antwort zu Ihnen passt – Ihr Vorname, Ihre hinterlegte Sprache, der Name Ihres Programms und dessen Status (z. B. Anzahl der bereits erledigten Kontrollen) übermittelt. Es werden keine Befunde aus Ihrer Kundenakte beigefügt. Wenn Sie selbst Diagnosen, Messwerte oder andere Gesundheitsdaten in Ihre Nachricht aufnehmen, sind diese jedoch Bestandteil der übermittelten Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen Ihres Programms); für Gesundheitsdaten ist zusätzlich die unter Ziffer 3 genannte ausdrückliche Einwilligung maßgeblich. Die Nutzung von WhatsApp ist freiwillig (Ziffer 6); bei Unklarheiten übernimmt ein Mitarbeiter.
- Wissenssuche: Zum Auffinden passender Informationen kann OpenAI den Suchtext aus Ihrer Frage und Ausschnitten des Gesprächsverlaufs sowie hinterlegte Wissenstexte in mathematische Suchwerte umwandeln.
- Backoffice-Assistent: Berechtigte Mitarbeiter können ihre Arbeitsanfragen mit dem gewählten Textmodell bei OpenAI oder Mistral auswerten lassen. Übermittelt werden der eingegebene Text, der Name des Mitarbeiters und gegebenenfalls die vorherige Frage sowie der Name des zuletzt angesprochenen Probanden. Im eingegebenen Text können weitere personenbezogene Angaben enthalten sein. Anschließende Datenbankabfragen und die Aufbereitung ihrer Ergebnisse erfolgen in unserer Anwendung. Bestehende Berechtigungen und Freigaben bleiben erforderlich. Die Verarbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO; für enthaltene Gesundheitsdaten gilt zusätzlich Ziffer 3.
- Sprachnachrichten: Wenn Sie dem WhatsApp-Chatbot eine Sprachnachricht senden und die KI-Funktion freigeschaltet ist, wird die Aufnahme durch OpenAI in Text umgewandelt. Hierzu übermitteln wir die Audiodaten ohne ursprüngliche Dateinamen oder zusätzlich beigefügte Kontaktdaten. Anschließend verarbeitet der Chatbot die Transkription wie eine Textnachricht. Die Anwendung legt keine zusätzliche dauerhafte Audiodatei für diesen Vorgang an; die Aufbewahrung bei WhatsApp und dem Schnittstellenanbieter richtet sich nach Ziffer 6. Sie können stattdessen eine Textnachricht senden.
Speicherung und Modelltraining. Für Mistral nennen die allgemeinen Datenschutzhinweise eine Aufbewahrung regulärer API-Ein- und Ausgaben für 30 Tage zur Missbrauchserkennung, sofern Zero Data Retention nicht aktiviert ist (https://legal.mistral.ai/terms/privacy-policy/). Maßgeblich für Geschäftsdaten sind außerdem der konkrete Vertrag und die Auftragsverarbeitungsbedingungen. Ein Ausschluss der Trainingsnutzung und Zero Data Retention sind für das Mistral-Konto nicht bestätigt; aus einem API-Schlüssel folgen diese Einstellungen nicht. Die Anwendung nutzt keine Mistral-Trainings- oder Feedbackfunktionen.
Für OpenAI sind Datenfreigaben für Training, Modellfeedback und Evaluation in unserem Konto deaktiviert. Die Responses-Anbindung für Texte, Bilder und PDF-Erkennung verwendet die Einstellung „store: false“. Audio und Einbettungen nutzen eigene API-Endpunkte ohne diesen Parameter; es werden dafür keine dauerhaften Dateiobjekte bei OpenAI angelegt. Das verhindert keine Missbrauchsprotokolle: Inhalte können bei Standardaufbewahrung bis zu 30 Tage, bei rechtlichen oder Sicherheitsausnahmen länger gespeichert werden. Technische Zwischenspeicherung kann hinzukommen. Weder diese Einstellung noch deaktiviertes API-Logging bedeutet Zero Data Retention. Einzelheiten: https://developers.openai.com/api/docs/guides/your-data
Drittlandübermittlung. Bei den verwendeten globalen Anbieterzugängen können Inhalte außerhalb des EWR, einschließlich der USA, verarbeitet werden. OpenAI beschreibt im oben verlinkten Auftragsverarbeitungsvertrag Standardvertragsklauseln oder einschlägige Angemessenheitsbeschlüsse als Übermittlungsgrundlage. Eine pauschale Zusage, dass bei jedem Verarbeitungsschritt alle Daten ausschließlich innerhalb der EU bleiben, wird damit nicht gegeben.
Abschaltbar. Das Labor kann die KI-Funktionen jederzeit in den Einstellungen abschalten. Ohne Freischaltung oder bei ausgeschalteter KI erfolgen keine Aufrufe an OpenAI oder Mistral. Manuelle Eingabe, regelbasierte Befundauswertung und Bearbeitung durch Mitarbeiter bleiben verfügbar.
8. Anmeldung mit Google
Die folgenden Angaben gelten, wenn Sie die optionale Anmeldung mit einem Google-Konto („Mit Google anmelden“) verwenden. Sie können sich auch mit E-Mail-Adresse und Passwort anmelden.
Klicken Sie auf diese Schaltfläche, leiten wir Sie zu Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google erfährt dabei Ihre IP-Adresse, Ihre Browserkennung (User-Agent) und die Tatsache, dass Sie sich bei uns anmelden möchten. Die Anmeldung selbst findet auf den Seiten von Google statt; Ihr Google-Passwort erhalten wir nie.
Nach erfolgreicher Anmeldung übermittelt Google uns Ihre E-Mail-Adresse, Ihren Namen, die Kennung Ihres Google-Kontos und die Angabe, ob Google diese Adresse bestätigt hat. Ihr Google-Profilbild rufen wir nicht ab. Wir verwenden diese Daten ausschließlich, um Ihr Konto bei uns zu finden oder anzulegen; die Zuordnung zu Ihrem Abstinenzprogramm erfolgt weiterhin nur über den persönlichen Einladungslink.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO: Der Portalzugang gehört zu der von uns geschuldeten Leistung, und die Anmeldung ist der Weg dorthin. Die technische Absicherung des Anmeldevorgangs stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff auf Ihr Konto).
Freiwilligkeit. Die Anmeldung mit Google ist ein zusätzliches Angebot. Sie können sich stattdessen jederzeit mit E-Mail-Adresse und Passwort anmelden; dann werden keine Daten an Google übermittelt.
Drittlandübermittlung. Google verarbeitet die Daten auch in den USA. Die Übermittlung ist über den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend über die Standardvertragsklauseln abgesichert. Wie Google die Daten seinerseits verwendet, beschreibt Google unter https://policies.google.com/privacy
9. Cookies und Einwilligung
Die Website verwendet ausschließlich technisch notwendige Cookies. Es findet kein Tracking statt; Analyse-, Werbe- und Social-Media-Dienste sind nicht eingebunden. Schriften und Bilder liefern wir vom eigenen Server aus, es werden keine Inhalte von fremden Servern (z. B. Google Fonts, Kartendienste, Videoportale) nachgeladen.
| Name | Zweck | Laufzeit | Anbieter |
|---|---|---|---|
| __Host-__convexAuthJWT | Weist Ihre angemeldete Sitzung im Kundenportal bzw. Backoffice aus | Sitzung (bis zum Schließen des Browsers) | MPU Labor (Erstanbieter) |
| __Host-__convexAuthRefreshToken | Erneuert die angemeldete Sitzung, damit Sie nicht ständig neu anmelden müssen | Sitzung (bis zum Schließen des Browsers) | MPU Labor (Erstanbieter) |
| __Host-__convexAuthOAuthVerifier | Sichert die unter Ziffer 8 beschriebene Anmeldung mit Google gegen das Einschleusen einer fremden Anmeldung ab; entsteht nur, wenn Sie die Google-Anmeldung starten | Sitzung – wird beim Rückkehren von Google sofort gelöscht (wenige Minuten) | MPU Labor (Erstanbieter) |
| cc_cookie | Speichert Ihre Cookie-Entscheidung mit Zeitstempel, Fassungsnummer und einer zufälligen Kennung | 182 Tage | MPU Labor (Erstanbieter) |
Diese Anmelde-Cookies werden erst gesetzt, wenn Sie sich im Kundenportal oder Backoffice anmelden bzw. die Google-Anmeldung starten; beim bloßen Besuch der Website entstehen sie nicht. Sie sind für den Browser nicht auslesbar (httpOnly), werden nur verschlüsselt übertragen (secure) und tragen auf der Live-Seite den Sicherheitspräfix __Host-.
Während der Weiterleitung zu Google setzt zusätzlich unser Anmelde-Server unter der technischen Adresse https://mpulabor-api.onrender.com/http die Cookies __Host-googleOAuthpkce und __Host-googleRedirectTo. Sie merken sich den Prüfwert des Anmeldevorgangs und die Seite, auf die Sie zurückkehren sollen, laufen nach 15 Minuten ab und werden mit dem Abschluss der Anmeldung gelöscht.
Neben Cookies legt das Kundenportal Ihre Sitzungskennung im lokalen Speicher des Browsers (localStorage) ab, damit die angemeldete Sitzung beim Wechsel zwischen Seiten erhalten bleibt. Beim bloßen Besuch der Website ohne Anmeldung wird dort nur der Zeitpunkt der letzten Sitzungsprüfung gespeichert. Diese Einträge enthalten keine Befunddaten, werden an keinen Dritten übermittelt und verschwinden beim Abmelden bzw. beim Löschen der Browserdaten.
Rechtsgrundlagen. Das Speichern und Auslesen der technisch notwendigen Cookies und der oben genannten Einträge im lokalen Speicher ist nach § 25 Abs. 2 Nr. 2 TDDDG (früher TTDSG) einwilligungsfrei, weil es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Optionale Cookies setzen wir ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Im Cookie-Banner ist dafür die Kategorie „Statistik“ vorbereitet; sie ist voreingestellt aus und enthält derzeit keinen Dienst.
Widerruf. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder indem Sie die Cookies in Ihrem Browser löschen. Der Widerruf ist genauso einfach wie die Erteilung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Im Kundenportal können Sie Vertrag, Rechnungen, erledigte Kontrollen und freigegebene Befunde einsehen; der Zugang ist passwortgeschützt.
10. Speicherdauer
Vertrags- und Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Pflichten 10 Jahre auf. Laborbefunde und Abschlussberichte speichern wir [PLATZHALTER: Aufbewahrungsdauer, z. B. 5 Jahre] nach Programmende, damit Sie Nachweise bei Bedarf erneut anfordern können. Ausweiskopien benötigen wir nur für die Identitätsprüfung bei der Anmeldung; wir löschen sie [PLATZHALTER: Frist] nach Programmende. Bei jeder Probenabgabe wird Ihre Identität ohnehin vor Ort anhand Ihres Ausweisdokuments geprüft. Aus der Ausweiskopie übernehmen wir nur die in Ziffer 2 genannten Stammdaten. Anschließend werden die Daten gelöscht bzw. anonymisiert.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info.mpulabor@gmail.com. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
12. Datensicherheit
Die Übertragung erfolgt TLS-verschlüsselt. Dateien (Ausweiskopien, Befunde, Verträge) liegen im selben Rechenzentrum wie die übrigen Daten; die Links zum Abruf werden ausschließlich angemeldeten Berechtigten im Kundenportal bzw. im Backoffice angezeigt. Der Zugriff im Backoffice ist auf berechtigte Mitarbeiter beschränkt und wird protokolliert.
Stand: Oktober 2026 · [PLATZHALTER: vom Kunden final freigeben]
