Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Artikel 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch unserer Website labor-graner.de erhoben, verarbeitet und gespeichert werden.
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden (beispielsweise über ein Kontaktformular), erfolgt dies stets auf freiwilliger Basis und im Einklang mit den geltenden Datenschutzvorschriften.
Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Dabei setzen wir sowohl technische als auch organisatorische Maßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff und Missbrauch zu schützen.
Diese Datenschutzerklärung gilt für die Website labor-graner.de einschließlich aller Unterseiten sowie für das integrierte Kundenportal, sofern nicht gesondert darauf hingewiesen wird.
2. Verantwortlicher und Datenschutzbeauftragter
Dr. Graner & Partner GmbH
Lochhausener Straße 205
81249 München
E-Mail: info@labor-graner.de
Telefon: +49 89 863005-0
Datenschutzbeauftragter:
Thomas Stork
E-Mail: t.stork@lomex-eqs.de
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen oder Ähnliches).
3. Hosting und Serverlogfiles
Die Website labor-graner.de wird bei einem externen Dienstleister gehostet:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch Daten erfasst und in sogenannten Server-Logfiles gespeichert. Diese Daten umfassen in der Regel:
IP-Adresse des Besuchers
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Diese Daten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) gespeichert und nach spätestens 7 Tagen automatisch gelöscht, sofern keine berechtigte Notwendigkeit zur längeren Aufbewahrung besteht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Sicherheit dieser Website.
Mit dem Hostinganbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
4. Erhebung und Verarbeitung personenbezogener Daten
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur dann erhoben und verarbeitet, wenn dies gesetzlich erlaubt ist oder Sie ausdrücklich in die Verarbeitung eingewilligt haben.
Zu den personenbezogenen Daten zählen unter anderem:
Name
E-Mail-Adresse
Telefonnummer
IP-Adresse
Inhaltsdaten (z. B. Nachrichten aus Kontaktformularen)
Die Erhebung dieser Daten erfolgt in der Regel nur dann, wenn Sie aktiv mit uns in Kontakt treten – zum Beispiel durch das Ausfüllen eines Kontaktformulars oder die Nutzung des Kundenportals.
Die Verarbeitung dieser Daten erfolgt ausschließlich zu den jeweils angegebenen Zwecken und im Einklang mit Art. 6 DSGVO, insbesondere:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben, zur Vertragserfüllung erforderlich oder Sie haben ausdrücklich eingewilligt.
5. Kontaktformular und Kommunikation
Wenn Sie uns über das auf der Website bereitgestellte Kontaktformular eine Nachricht senden, werden die dort von Ihnen eingegebenen Daten verarbeitet. Dies betrifft insbesondere:
Name
Firma (optional)
Standortauswahl
Nachrichtentext
Mathematische CAPTCHA-Eingabe (als Spamschutz)
IP-Adresse (automatisch, sofern serverseitig erfasst)
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und der damit verbundenen technischen Administration.
Rechtsgrundlage:
Die Verarbeitung der über das Kontaktformular übermittelten Daten erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen (z. B. Angebotsanfragen)
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer funktionierenden, sicheren Kommunikation
Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht.
Sicherheitsmechanismen:
Zum Schutz vor automatisierten Eingaben und Spam nutzt das Formular folgende Maßnahmen:
Mathematisches CAPTCHA, das vom Nutzer manuell gelöst werden muss
Honeypot-Feld, das von normalen Benutzern nicht ausgefüllt werden kann
Diese Schutzmechanismen arbeiten vollständig lokal, ohne Verbindung zu externen Servern oder Drittanbietern.
Speicherdauer:
Die übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungsfristen (z. B. aus dem Handels- oder Steuerrecht) bleiben unberührt, sofern die Anfrage zu einem geschäftlichen Vorgang führt.
6. Cookies und lokale Speicherung
Auf unserer Website werden Cookies und externe Dienste nur eingesetzt, soweit Sie dem zugestimmt haben. Konkret setzen wir Google Analytics zur Analyse und Optimierung unserer Website ein (siehe nächsten Abschnitt).
7. Google Analytics
Wir nutzen auf dieser Website Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen.
Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf dieser Website die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag von uns als Betreiber dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über das Banner aufrufen oder die Speicherung der Cookies in Ihrem Browser deaktivieren.
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
8. Eingebundene Dienste von Drittanbietern
Auf unserer Website binden wir Kartenmaterial des Dienstes OpenStreetMap (OSM) ein. OpenStreetMap ist ein Open-Source-Projekt, das Karteninformationen zur freien Nutzung bereitstellt. Die Karten werden von der OpenStreetMap Foundation (OSMF) bereitgestellt:
OpenStreetMap Foundation
St John’s Innovation Centre
Cowley Road
Cambridge, CB4 0WS
United Kingdom
https://www.openstreetmap.org
https://wiki.osmfoundation.org/wiki/Privacy_Policy
Art der Einbindung
Die Karten werden über eine direkte Verbindung zu Servern der OSMF eingebunden. Dabei wird technisch bedingt Ihre IP-Adresse an OpenStreetMap übermittelt, ebenso können je nach Browser weitere technische Informationen (z. B. User-Agent) übertragen werden.
Wir binden OpenStreetMap datensparsam ein, d. h. ohne Nutzertracking, Cookies oder personalisierte Inhalte. Es findet keine Profilbildung oder Verknüpfung mit anderen Daten statt.
Rechtsgrundlage
Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden und nutzerfreundlichen Darstellung unseres Standorts sowie in der Erleichterung der Kontaktaufnahme.
9. Kundenportal
Unsere Website bietet einen geschützten Login-Bereich („Kundenportal“) für autorisierte Nutzer. Der Zugang erfolgt über individuelle Zugangsdaten, die von uns bereitgestellt werden. Er dient ausschließlich dem Zugriff auf personenbezogene Inhalte wie z. B. Laborberichte, Projektdaten oder Dokumente.
Erhobene und verarbeitete Daten
Im Rahmen der Nutzung des Kundenportals verarbeiten wir folgende personenbezogene Daten:
Kundennummer (als Login-Kennung)
Passwort (verschlüsselt gespeichert)
vom Nutzer übermittelte Inhalte oder Anfragen (je nach Nutzung)
Passwortrichtlinie
Um den Schutz Ihrer Zugangsdaten zu gewährleisten, gelten für das Kundenportal verbindliche Passwortrichtlinien. Passwörter müssen eine bestimmte Mindestlänge aufweisen und aus einer Kombination von Buchstaben, Zahlen und Sonderzeichen bestehen. Die Passwörter werden ausschließlich in verschlüsselter Form gespeichert und sind für uns nicht einsehbar.
Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung und Verwaltung eines Vertragsverhältnisses
Art. 6 Abs. 1 lit. f DSGVO – im berechtigten Interesse an einem sicheren, kontrollierten Zugriff auf vertrauliche Informationen
Weitergabe und Zugriff
Die im Portal erfassten Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben. Der Zugriff auf die Daten ist intern ausschließlich auf autorisierte Mitarbeitende beschränkt.
Speicherdauer
Personenbezogene Daten im Portal werden nur solange gespeichert, wie dies für die Vertragsbeziehung notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen. Protokolldaten über Anmeldungen und Systemzugriffe werden regelmäßig gelöscht oder anonymisiert.
10. Betroffenenrechte
Als betroffene Person haben Sie im Rahmen der Datenschutz-Grundverordnung (DSGVO) folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf Informationen über die Zwecke der Verarbeitung, die Kategorien der Daten, Empfänger, geplante Speicherdauer und weitere Informationen gemäß Art. 15 DSGVO.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern ein gesetzlicher Grund vorliegt, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder eine Einwilligung widerrufen wurde.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies gilt auch für ein etwaiges Profiling.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
11. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen, z. B. bei der Einführung neuer Funktionen auf der Website oder im Kundenportal, zu berücksichtigen.
Für Ihren erneuten Besuch gilt jeweils die zum Zeitpunkt abrufbare Fassung der Datenschutzerklärung.
Stand: August 2025