Datenschutzerklärung von Labskills
Datenschutzerklärung
Stand: April 2026
1. VERANTWORTLICHER
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer nationaler Datenschutzgesetze ist:
LabSkills GmbH
Landaubogen 3
81373 Munich, Germany
Telefon: +49 89 356479-38
E-mail: info@labskills.ai
Website: www.labskills.ai
Registergericht: Amtsgericht München Handelsregisternummer: HRB 243854 Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE320377445
Für datenschutzrechtliche Anfragen wenden Sie sich bitte per E-Mail an: info@labskills.ai
2. ALLGEMEINES ZUR DATENVERARBEITUNG
2.1 Grundsatz
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.2 Was sind personenbezogene Daten?
Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Adresse, Kundennummer, Telefonnummer und auch die IP-Adresse. Kurzum: Alle Informationen über natürliche Personen, die diese direkt oder indirekt identifizierbar machen, gelten als personenbezogene Daten.
2.3 Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für Verarbeitungen, die zur Erfüllung eines Vertrags erforderlich sind, gilt Art. 6 Abs. 1 lit. b DSGVO. Für die Erfüllung einer rechtlichen Verpflichtung gilt Art. 6 Abs. 1 lit. c DSGVO. Für die Wahrung berechtigter Interessen gilt Art. 6 Abs. 1 lit. f DSGVO.
2.4 Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen gemäß § 147 AO oder § 257 HGB). In diesen Fällen werden die Daten nach Ablauf der jeweiligen Frist gelöscht.
3. DATENERHEBUNG BEIM BESUCH UNSERER WEBSITE
3.1 Serverzugriffsdaten und Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen des aufrufenden Endgeräts. Folgende Daten werden dabei erhoben: IP-Adresse des Nutzers (anonymisiert durch Kürzung, sodass keine individuelle Identifizierung möglich ist), Browsertyp und Browserversion, verwendetes Betriebssystem, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge sowie die zuvor besuchte Website (Referrer-URL).
Diese Daten werden in Logfiles auf unseren Servern gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die anonymisierten Daten werden zu statistischen Zwecken und zur Analyse des Nutzerverhaltens verwendet, um unser Angebot laufend zu verbessern.
Die Server, auf denen diese Website betrieben wird, befinden sich in Deutschland. Mit dem Serveranbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und reibungslosen Betrieb der Website).
Speicherdauer: Logfiles werden spätestens nach 30 Tagen gelöscht.
3.2 Hosting
Unsere Website und Plattform werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Alle Daten, die im Zusammenhang mit dem Betrieb unserer Website verarbeitet werden, werden auf Servern in Deutschland gespeichert. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. COOKIES
4.1 Technisch notwendige Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser oder auf dem Endgerät des Nutzers gespeichert werden. Beim erneuten Besuch unserer Website wird der Browser anhand einer eindeutigen Kennung wiedererkannt. Dadurch können wir unter anderem auf Präferenzen der Besucher hinsichtlich der Website schließen und diese nutzerfreundlicher gestalten.
Technisch notwendige Cookies (z. B. Session-Cookies für die Anmeldung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt und nach Ende der Browsersitzung oder nach einem definierten Zeitraum automatisch gelöscht.
4.2 Optionale Cookies
Soweit wir weitere Cookies für Analyse- oder Marketingzwecke einsetzen, erfolgt dies ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einstellungen jederzeit über den Button „Cookie-Einstellungen“ auf unserer Website anpassen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.
4.3 Nutzung ohne Cookies
Sie können Ihren Browser so einstellen, dass Cookies generell abgelehnt oder vor dem Setzen eines Cookies eine Benachrichtigung angezeigt wird. Bitte beachten Sie, dass die vollständige Deaktivierung von Cookies die Funktionsfähigkeit unserer Website einschränken kann.
5. KONTAKTAUFNAHME UND E-MAIL
5.1 Kontaktformular und E-Mail
Auf unserer Website besteht die Möglichkeit, uns über die angegebene E-Mail-Adresse zu kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verwendet.
Über unsere Online-Formulare besteht die Möglichkeit, Anfragen verschlüsselt zu übermitteln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. E-Mails werden auf unseren Servern grundsätzlich bis zu 10 Jahre gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie eine frühere Löschung wünschen, nehmen Sie bitte Kontakt mit uns auf.
5.2 E-Mail-Versand über Microsoft
Für den Versand transaktionaler E-Mails (z. B. Anmeldebestätigungen, Passwort-Resets, Systemnachrichten) nutzen wir den Dienst Microsoft 365 / Azure Communication Services der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden E-Mail-Adresse und Nachrichteninhalt an Microsoft übermittelt. Mit Microsoft haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Datenübermittlungen in Drittländer erfolgen auf Basis von Standardvertragsklauseln (SCCs) und des EU–U.S. Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. NEWSLETTER
Sie haben die Möglichkeit, unseren kostenlosen Newsletter mit einer gültigen E-Mail-Adresse zu abonnieren, um aktuelle Informationen und Angebote zu erhalten.
Um einem Missbrauch vorzubeugen, erheben wir neben Ihrer E-Mail-Adresse auch Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Sie erhalten anschließend eine Bestätigungs-E-Mail mit einem Aktivierungslink (Double-Opt-in-Verfahren). Durch Klicken dieses Links erteilen Sie uns Ihre Einwilligung zum Empfang des Newsletters gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Daten werden ausschließlich für den Versand des Newsletters verwendet und nicht an Dritte weitergegeben.
Sie können Ihr Abonnement jederzeit widerrufen. Einen entsprechenden Abmelde-Link finden Sie am Ende jeder Newsletter-E-Mail.
7. BEWERBUNGSVERFAHREN
Im Rahmen Ihrer Online-Bewerbung erheben wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Kontaktdaten, Lebenslauf, Qualifikationen). Die Übertragung erfolgt verschlüsselt. Diese Daten werden ausschließlich von den zuständigen HR-Mitarbeitern und ausschließlich im Rahmen des Bewerbungsverfahrens verarbeitet.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Nach Abschluss des Bewerbungsverfahrens werden Ihre Unterlagen innerhalb von 4 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht gemäß Art. 6 Abs. 1 lit. c DSGVO entgegensteht.
8. EINSATZ VON PLATTFORM-DIENSTEN
8.1 ALL ONE
Für bestimmte Plattformfunktionen (insbesondere CRM, Kommunikationsautomatisierungen und Marketingprozesse) nutzen wir die SaaS-Plattform ALL ONE (www.all-one.io). Dabei können personenbezogene Daten wie Name und E-Mail-Adresse an ALL ONE übermittelt werden. Mit ALL ONE haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen finden Sie unter: www.all-one.io/datenschutz
8.2 OpenAI
Für bestimmte KI-gestützte Funktionen unserer Plattform (z. B. Textanalyse, Sprachverarbeitung, automatisierte Auswertungen) setzen wir Dienste von OpenAI Ireland Ltd., One Canal Park, Dublin 2, Irland, ein. Dabei können personenbezogene Daten (z. B. in Nutzereingaben enthaltene Informationen) an OpenAI übermittelt werden. Mit OpenAI haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen (Data Processing Addendum, unterzeichnet am 04.05.2026).
Da OpenAI Daten auch auf Servern in den USA verarbeitet, erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. OpenAI Ireland Ltd. ist die verantwortliche Vertragspartei für die Verarbeitung von Daten aus dem Europäischen Wirtschaftsraum.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung KI-gestützter Plattformfunktionen).
Weitere Informationen zu OpenAIs Datenschutzpraktiken und Sub-Prozessoren: https://openai.com/privacy und https://platform.openai.com/subprocessors
9. SOCIAL MEDIA UND EXTERNE DIENSTE
9.1 Facebook Pixel
Wir nutzen das Facebook Pixel des sozialen Netzwerks Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, um unseren Website-Besuchern interessenbasierte Werbung auf sozialen Netzwerken auszuspielen. Dabei stellt der Browser des Besuchers eine Verbindung zu den Servern von Meta her, wodurch Meta erfährt, dass der Nutzer unsere Website besucht hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird unmittelbar nach dem ersten Besuch unserer Website eingeholt.
Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen oder die Opt-out-Option unter https://www.facebook.com/settings/?tab=ads nutzen.
9.2 YouTube und Vimeo (Videoeinbettungen)
Wir binden auf unserer Website und unseren Social-Media-Seiten Videos von YouTube ein, einem Dienst der Google LLC / YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit einem eingebetteten YouTube-Video aufrufen oder dieses abspielen, werden Daten (insbesondere Ihre IP-Adresse, besuchte Seiten, Browserinformationen) auf Servern von YouTube in den USA gespeichert. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen. Wir empfehlen, sich vor dem Besuch unserer Website aus Ihrem YouTube-Konto auszuloggen, wenn Sie dies nicht wünschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln (SCCs).
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
10. SICHERHEIT
Wir haben umfassende technische und organisatorische Maßnahmen (TOMs) implementiert, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Datenübertragung auf unserer Website erfolgt ausschließlich verschlüsselt über das HTTPS-Protokoll (TLS), erkennbar an „https://“ in der Adressleiste Ihres Browsers. Unsere Mitarbeiter und Dienstleister sind vertraglich zur Einhaltung geltender Datenschutzvorschriften verpflichtet.
11. WEITERGABE VON DATEN AN DRITTE UND AUFTRAGSVERARBEITER
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung genannten Zwecken findet nicht statt.
Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen wurde:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Zweck: Hosting und Serverinfrastruktur, Datenstandort: Deutschland
Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublin 18, Irland – Zweck: Transaktionaler E-Mail-Versand, Garantien für Drittlandübermittlungen: SCCs, EU–U.S. Data Privacy Framework
ALL ONE (www.all-one.io) – Zweck: CRM- und Plattformfunktionen
Rechtsgrundlage für den Einsatz aller Auftragsverarbeiter: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
12. DATENÜBERMITTLUNG IN DRITTLÄNDER
Soweit wir Dienstleister einsetzen, die Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (insbesondere in den USA) verarbeiten, erfolgt dies ausschließlich auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU–U.S. Data Privacy Framework). Auf Anfrage stellen wir Ihnen Kopien der maßgeblichen Garantien zur Verfügung.
13. RECHTE DER BETROFFENEN
Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu veranlassen.
Widerspruchsrecht (Art. 21 DSGVO): Sofern die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, jederzeit aus Gründen Ihrer besonderen Situation Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für die LabSkills GmbH ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bayern.de/de/beschwerde.html
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@labskills.ai
14. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen und zu ergänzen, sofern dies aufgrund neuer Technologien, geänderter gesetzlicher Anforderungen oder anderer Gründe erforderlich wird. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen.