Datenschutzerklärung

1. Verantwortlicher

Innosus Oy (Betreiber von Asbestlab)

Unternehmenskennung (Finnland): 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo, Finnland

E-Mail: info@asbestlab.eu

Telefon: +358 45 784 111 11

2. Ansprechpartner für Fragen zur Datenverarbeitung

Bei Fragen zum Datenschutz wenden Sie sich bitte per E-Mail an info@asbestlab.eu. Wir antworten in der Regel innerhalb eines Monats.

3. Verarbeitete personenbezogene Daten

Um unsere Leistungen erbringen zu können, verarbeiten wir folgende personenbezogene Daten:

• Kontaktdaten - Name, E-Mail-Adresse, Telefonnummer, Adresse und Postleitzahl.
• Bestelldaten - Probenart, Beschreibung der Probenahme, Zeitpunkt der Bestellung und Preis.
• Metadaten zur Probe - Entnahmestelle, Materialangabe und Bestellnummer. Die physische Probe selbst enthält keine personenbezogenen Daten.
• Analyseergebnisse und Berichte - die Ergebnisse der Asbestanalyse, die Berichte und Angaben dazu, wie sie zugestellt wurden.
• Kundenkommunikation - Nachrichten über das Kontaktformular und E-Mail-Korrespondenz.
• Nutzungsdaten - IP-Adresse, Browsertyp, besuchte Seiten und Zeitpunkte der Besuche.
• Zahlungsdaten - Zahlungsart und Referenzangaben zu Zahlungen. Kartendaten werden nicht in unseren eigenen Systemen gespeichert; die Zahlungen werden über Stripe abgewickelt.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - Durchführung der Asbestanalyse, Mitteilung der Ergebnisse und Abwicklung der Bestellung.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) - das finnische Buchführungsgesetz, das finnische Umsatzsteuergesetz und Vorschriften zur Asbestanalyse (u. a. Methodendokumentation nach ISO 22262-1 und die Verordnung 798/2015 des finnischen Staatsrats).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Kundenservice, Weiterentwicklung der Leistungen, Verhinderung von Missbrauch und Statistik.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - Marketing und die Verwendung nicht notwendiger Cookies.

5. Herkunft der Daten

Die personenbezogenen Daten erheben wir in der Regel direkt bei Ihnen über das Bestellformular, das Kontaktformular, per E-Mail oder telefonisch. Daten zur Nutzung der Website werden bei Ihrem Besuch automatisch erfasst. Manche Bestellungen erhalten wir über einen Kooperationspartner; in diesem Fall hat die Kundin bzw. der Kunde die Daten dem Partner übermittelt.

6. Weitergabe und Übermittlung von Daten

Personenbezogene Daten geben wir nur an Stellen weiter, die für die Erbringung der Leistung notwendig sind:

• Kooperationspartner für Schadstofferhebungen in Finnland - wir erhalten vom Partner Aufträge für Probenanalysen und schicken die Analyseberichte an die in der Bestellung angegebene Kontaktperson.
• Stripe Payments Europe, Ltd. - Abwicklung von Online-Zahlungen.
• Resend - Versand von E-Mails, die zur Leistung gehören (Bestellbestätigungen, Analyseberichte).
• Vercel Inc. - Hosting und Auslieferung der Website-Inhalte.
• Supabase - Datenbank- und Anmeldedienst für die dahinterliegenden Systeme (Server in der EU).
• Posti Group Oyj - Postbeförderung der Proben zum Labor und Zustellung der Berichte per E-Mail.
• Google Analytics - Analyse der Nutzung der Website (anonymisierte IP-Adresse).
• PostHog - Analyse der Nutzung der Website und, mit Ihrer Einwilligung, Sitzungsaufzeichnungen (Server in der EU, anonymisierte IP-Adresse).
• Behörden - wenn das Gesetz es verlangt.

Manche Dienstleister (z. B. Stripe, Resend, Google) können Daten außerhalb der EU bzw. des EWR verarbeiten. In diesen Fällen stellen wir den Schutz der Daten durch Standardvertragsklauseln (SCC) der EU-Kommission oder gleichwertige Regelungen sicher.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist:

• Kunden- und Bestelldaten - 6 Jahre ab Ende des Geschäftsjahres, gemäß dem finnischen Buchführungsgesetz.
• Analyseberichte und ihre Metadaten - 10 Jahre aufgrund der gesetzlichen Aufbewahrungspflicht.
• Physische Proben - werden nach Abschluss der Analyse routinemäßig vernichtet; nach gesonderter Vereinbarung höchstens 12 Monate aufbewahrt.
• Nachrichten über das Kontaktformular - höchstens 24 Monate.
• Daten, die auf einer Einwilligung zu Marketing beruhen - bis zum Widerruf der Einwilligung.
• Technische Protokolle der Website - höchstens 12 Monate.

8. Schutz der Daten

Die personenbezogenen Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt: Berechtigungsverwaltung, starke Authentifizierung, verschlüsselte Verbindungen (HTTPS) und verschlüsselte Datenbankverbindungen, regelmäßige Datensicherung sowie Zugriff auf personenbezogene Daten nur für Personen, deren Aufgaben dies erfordern. Die internen Probenabläufe und das Berichtswesen des Labors werden im separaten System Labbmate verwaltet, auf das nur berechtigtes Laborpersonal Zugriff hat.

9. Ihre Rechte

Nach der EU-Datenschutz-Grundverordnung haben Sie folgende Rechte:

• Recht auf Auskunft - Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung - Sie können verlangen, dass unrichtige oder unvollständige Daten berichtigt werden.
• Recht auf Löschung - Sie können die Löschung Ihrer Daten verlangen, wenn es keine rechtliche Grundlage für ihre Speicherung gibt.
• Recht auf Einschränkung der Verarbeitung - Sie können in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
• Widerspruchsrecht - Sie können der Verarbeitung widersprechen, zum Beispiel für Direktmarketing.
• Recht auf Datenübertragbarkeit - Sie können verlangen, dass Ihre Daten in einem maschinenlesbaren Format übermittelt werden.
• Recht auf Widerruf der Einwilligung - beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.
• Beschwerderecht - Sie können eine Beschwerde beim Büro des Datenschutzbeauftragten in Finnland einreichen: tietosuoja.fi.

Um Ihre Rechte auszuüben, senden Sie bitte eine Anfrage an info@asbestlab.eu. Bei Bedarf bitten wir Sie, Ihre Identität nachzuweisen.

10. Cookies

Wir verwenden auf der Website Cookies für die Funktion, für Analysen und bei Bedarf für Marketing. Die Cookies sind in Kategorien eingeteilt:

• Notwendige Cookies - Grundfunktionen der Website, zum Beispiel die Sitzungsverwaltung.
• Analyse-Cookies - anonymisierte Messung der Nutzung der Website (z. B. Google Analytics).
• Marketing-Cookies - werden nur mit Ihrer Einwilligung verwendet.

Sie können die Cookie-Einstellungen in Ihrem Browser verwalten. Wenn Sie notwendige Cookies blockieren, funktioniert die Website möglicherweise eingeschränkt.

Wenn Sie Analyse-Cookies ablehnen oder keine Auswahl treffen, zählen wir Seitenaufrufe und Ereignisse auf der Website dennoch anonym, ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Dafür wird ein Hash verwendet, der auf den Servern von PostHog in der EU erzeugt und täglich gewechselt wird; anhand dieses Hashs können Sie nicht identifiziert werden. Sitzungsaufzeichnungen und Analyse-Cookies werden nur verwendet, wenn Sie ihnen zustimmen.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf, wenn sich die Rechtslage oder unsere Leistungen ändern. Wesentliche Änderungen geben wir auf der Website und bei Bedarf direkt den betroffenen Personen bekannt.