Datenschutzerklärung

1. Verantwortlicher

Innosus Oy (Betreiber von Semlab)

Unternehmens-ID (Finnland): 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo, Finnland

E-Mail: info@semlab.eu

2. Ansprechpartner für Fragen zum Register

Bei Fragen zum Datenschutz wenden Sie sich bitte per E-Mail an info@semlab.eu. Wir antworten in der Regel innerhalb eines Monats.

3. Verarbeitete personenbezogene Daten

Um unsere Leistungen zu erbringen, verarbeiten wir folgende personenbezogene Daten:

• Kontaktdaten - Name, E-Mail-Adresse, Telefonnummer, Anschrift und Postleitzahl.
• Bestelldaten - Probenart, Beschreibung der Probenahme, Zeitpunkt der Bestellung und Preis.
• Metadaten zur Probe - Entnahmestelle, Materialangabe und Bestellnummer. Die physische Probe selbst enthält keine personenbezogenen Daten.
• Analyseergebnisse und Berichte - die Ergebnisse der Asbestanalyse, die Berichte und Angaben zu ihrer Zustellung.
• Kundenkommunikation - Nachrichten über das Kontaktformular und E-Mail-Verläufe.
• Nutzungsdaten - IP-Adresse, Browsertyp, besuchte Seiten und Zeitpunkte der Besuche.
• Zahlungsdaten - Zahlungsart und Referenzangaben zu Zahlungen. Kartendaten werden nicht in unseren eigenen Systemen gespeichert; die Zahlungen werden über Stripe abgewickelt.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - Durchführung der Asbestanalyse, Mitteilung der Ergebnisse und Abwicklung der Bestellung.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) - das finnische Buchführungsgesetz, das finnische Umsatzsteuergesetz und Vorschriften zur Asbestanalyse (u. a. Methodendokumentation nach ISO 22262-1 und die Verordnung 798/2015 des finnischen Staatsrats).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Kundenservice, Weiterentwicklung der Leistungen, Missbrauchsverhinderung und Statistik.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - Marketing und Einsatz nicht notwendiger Cookies.

5. Herkunft der Daten

Die personenbezogenen Daten erheben wir in der Regel bei Ihnen selbst über das Bestellformular, das Kontaktformular, per E-Mail oder telefonisch. Daten zur Nutzung der Website werden beim Besuch automatisch erfasst. Ein Teil der Bestellungen wird uns über einen Kooperationspartner vermittelt; in diesem Fall hat der Kunde die Daten dem Partner übermittelt.

6. Weitergabe und Übermittlung von Daten

Personenbezogene Daten geben wir nur an Stellen weiter, die für die Erbringung der Leistung erforderlich sind:

• Partner für Asbesterkundungen in Finnland - wir nehmen vom Partner Bestellungen von Probenanalysen entgegen und schicken die Analyseberichte an die in der Bestellung angegebene Kontaktperson.
• Stripe Payments Europe, Ltd. - Abwicklung von Online-Zahlungen.
• Resend - Versand von E-Mails zur Leistung (Bestellbestätigungen, Analyseberichte).
• Vercel Inc. - Hosting und Auslieferung der Website-Inhalte.
• Supabase - Datenbank- und Anmeldedienst für die Hintergrundsysteme (Server in der EU).
• Posti Group Oyj - Postbeförderung von Proben zum Labor und Zustellung von Berichten per E-Mail.
• Google Analytics - Analyse der Website-Nutzung (anonymisierte IP-Adresse).
• PostHog - Analyse der Website-Nutzung und, mit Ihrer Einwilligung, Sitzungsaufzeichnungen (Server in der EU, anonymisierte IP-Adresse).
• Behörden - soweit gesetzlich vorgeschrieben.

Einige Dienstleister (z. B. Stripe, Resend, Google) können Daten außerhalb der EU/des EWR verarbeiten. In diesen Fällen stellen wir den Schutz der Daten durch die Standardvertragsklauseln der EU-Kommission (SCC) oder gleichwertige Garantien sicher.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist:

• Kunden- und Bestelldaten - 6 Jahre ab Ende des Geschäftsjahres, nach dem finnischen Buchführungsgesetz.
• Analyseberichte und ihre Metadaten - 10 Jahre aufgrund gesetzlicher Aufbewahrungspflicht.
• Physische Proben - werden nach Abschluss der Analyse routinemäßig vernichtet; nach besonderer Vereinbarung höchstens 12 Monate aufbewahrt.
• Nachrichten über das Kontaktformular - höchstens 24 Monate.
• Daten auf Grundlage einer Marketing-Einwilligung - bis zum Widerruf der Einwilligung.
• Technische Logs der Website - höchstens 12 Monate.

8. Schutz des Registers

Die personenbezogenen Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt: Berechtigungsverwaltung, starke Authentifizierung, verschlüsselte Verbindungen (HTTPS) und verschlüsselte Datenbankverbindungen, regelmäßige Datensicherung sowie Zugriff auf personenbezogene Daten nur für Personen, deren Aufgaben dies erfordern. Die internen Probenketten und die Berichterstellung des Labors laufen im separaten System Labbmate, auf das nur berechtigtes Laborpersonal Zugriff hat.

9. Ihre Rechte

Nach der EU-Datenschutz-Grundverordnung haben Sie folgende Rechte:

• Recht auf Auskunft - Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.
• Recht auf Berichtigung - Sie können verlangen, dass unrichtige oder unvollständige Daten berichtigt werden.
• Recht auf Löschung - Sie können die Löschung Ihrer Daten verlangen, sofern es keine rechtliche Grundlage für ihre Speicherung gibt.
• Recht auf Einschränkung der Verarbeitung - Sie können in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
• Widerspruchsrecht - Sie können der Verarbeitung widersprechen, zum Beispiel für Direktwerbung.
• Recht auf Datenübertragbarkeit - Sie können verlangen, dass Ihre Daten in einem maschinenlesbaren Format übermittelt werden.
• Recht auf Widerruf der Einwilligung - beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.
• Beschwerderecht - Sie können sich beim Büro des finnischen Datenschutzbeauftragten beschweren: tietosuoja.fi.

Ihre Rechte machen Sie geltend, indem Sie eine Anfrage an info@semlab.eu senden. Bei Bedarf bitten wir Sie, Ihre Identität nachzuweisen.

10. Cookies

Wir verwenden auf der Website Cookies für die Funktion, für Analysen und gegebenenfalls für Marketing. Cookies werden in Kategorien eingeteilt:

• Notwendige Cookies - Grundfunktionen der Website, zum Beispiel die Sitzungsverwaltung.
• Analyse-Cookies - anonymisierte Messung der Website-Nutzung (z. B. Google Analytics).
• Marketing-Cookies - werden nur mit Ihrer Einwilligung verwendet.

Sie können die Cookie-Einstellungen in Ihrem Browser verwalten. Wenn Sie notwendige Cookies blockieren, funktioniert die Website möglicherweise eingeschränkt.

Wenn Sie Analyse-Cookies ablehnen oder keine Auswahl treffen, zählen wir Seitenaufrufe und Ereignisse auf der Website trotzdem anonym, ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Dazu dient ein Hash, der auf den Servern von PostHog in der EU erzeugt und täglich erneuert wird und anhand dessen Sie nicht identifiziert werden können. Sitzungsaufzeichnungen und Analyse-Cookies werden nur verwendet, wenn Sie zustimmen.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf, wenn sich die Gesetzgebung oder unsere Leistungen ändern. Wesentliche Änderungen geben wir auf der Website und bei Bedarf direkt den betroffenen Personen bekannt.