Stand: 21. Juni 2025
Verantwortlicher
PexLab GbR Glaubitz & Van der Sluijs
Vertreten durch: Philipp Glaubitz, David van der Sluijs
Zeller Weg 13, 36304 Alsfeld
E-Mail:
Telefon: +49 6631 7 888 999
§ 1 Allgemeine Informationen zum Datenschutz
1.1 Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch PexLab im Rahmen unserer Geschäftstätigkeit und Webpräsenz.
1.2 Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Basis der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1.3 Datenschutzgrundsätze
Wir verarbeiten personenbezogene Daten nach den Grundsätzen:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
- Zweckbindung und Datenminimierung
- Richtigkeit und Speicherbegrenzung
- Integrität und Vertraulichkeit
§ 2 Kontaktdatenverarbeitung
2.1 Erhebung von Kontaktdaten
Datenarten:
- Name und Firma
- E-Mail-Adresse
- Telefonnummer
- Postanschrift
- Weitere freiwillig mitgeteilte Kontaktinformationen
2.2 Zwecke der Verarbeitung
Geschäftskommunikation:
- Beantwortung von Anfragen
- Angebotserstellung und Vertragsabwicklung
- Rechnungsstellung und Buchhaltung
- Projektbetreuung und Support
Vertragsdurchführung:
- Erfüllung vertraglicher Verpflichtungen
- Koordination von Terminen und Leistungen
- Dokumentation der Geschäftsbeziehung
2.3 Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen bei der Geschäftsanbahnung und -abwicklung
2.4 Speicherdauer
Aktive Geschäftsbeziehung: Für die Dauer der Geschäftsbeziehung
Gesetzliche Aufbewahrungspflichten: Bis zu 10 Jahre nach Ende der Geschäftsbeziehung (HGB, AO)
Keine Geschäftsbeziehung: Löschung nach 2 Jahren ohne Kontakt
§ 3 PexLab Accounts
3.1 Account-Registrierung
Datenerfassung bei Registrierung:
- E-Mail-Adresse (Pflichtfeld)
- Passwort (verschlüsselt gespeichert)
- Name/Firma (optional)
- Weitere Profildaten (freiwillig)
3.2 Verarbeitungszwecke
Account-Verwaltung:
- Bereitstellung der Plattformfunktionen
- Authentifizierung und Zugriffskontrolle
- Technische Administration
Service-Erbringung:
- Zugang zu gebuchten SaaS-Diensten
- Speicherung von Nutzereinstellungen
- Support und Fehlerbehebung
3.3 Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung bei kostenpflichtigen Services
Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen bei kostenfreien Account-Funktionen
3.4 Speicherort und -dauer
Speicherort: Ausschließlich Server in der Europäischen Union
Speicherdauer: Bis zur Löschung des Accounts durch den Nutzer
Löschung: Vollständige Datenlöschung binnen 30 Tagen nach Account-Löschung
3.5 Account-Löschung
Löschungsrecht: Jederzeit über Account-Einstellungen oder per E-Mail
Löschungsumfang: Vollständige Entfernung aller personenbezogenen Daten
Ausnahme: Gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben unberührt
§ 4 Datenübermittlung und -sicherheit
4.1 Datenübermittlung an Dritte
Grundsatz: Keine Weitergabe personenbezogener Daten an Dritte ohne Rechtsgrundlage
Ausnahmen:
- Gesetzliche Verpflichtung zur Datenübermittlung
- Einwilligung des Betroffenen
- Auftragsverarbeitung nach Art. 28 DSGVO
4.2 Auftragsverarbeitung
Hosting-Provider: EU-basierte Server mit Auftragsverarbeitungsvertrag
E-Mail-Services: Verschlüsselte Kommunikation über EU-Anbieter
Technische Dienstleister: Nur nach Art. 28 DSGVO mit entsprechenden Garantien
4.3 Datensicherheit
Technische Maßnahmen:
- SSL/TLS-Verschlüsselung der Datenübertragung
- Verschlüsselte Datenspeicherung
- Regelmäßige Sicherheitsupdates
Organisatorische Maßnahmen:
- Zugriffsbeschränkungen nach Need-to-know-Prinzip
- Schulung der Mitarbeiter
- Datenschutz-Folgenabschätzung bei Bedarf
§ 5 Betroffenenrechte
5.1 Ihre Rechte nach der DSGVO
Art. 15 DSGVO - Auskunftsrecht: Information über verarbeitete Daten
Art. 16 DSGVO - Berichtigungsrecht: Korrektur unrichtiger Daten
Art. 17 DSGVO - Löschungsrecht: Löschung unter gesetzlichen Voraussetzungen
Art. 18 DSGVO - Einschränkungsrecht: Beschränkung der Verarbeitung
Art. 20 DSGVO - Datenübertragbarkeit: Herausgabe in strukturiertem Format
Art. 21 DSGVO - Widerspruchsrecht: Widerspruch gegen Verarbeitung
5.2 Ausübung der Rechte
Kontakt: E-Mail an
Identifikation: Nachweis der Identität zum Schutz vor Missbrauch
Bearbeitungszeit: Antwort binnen eines Monats
Kostenfreiheit: Grundsätzlich kostenfrei (Ausnahme: offensichtlich unbegründete Anträge)
5.3 Beschwerderecht
Aufsichtsbehörde: Bei Beschwerden können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden
Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
§ 6 Cookies und Website-Technologien
6.1 Cookie-Nutzung
Grundsatz: Minimaler Einsatz von Cookies
Technisch notwendige Cookies:
- Session-Cookies für PexLab Accounts
- Sicherheits-Cookies zur Authentifizierung
- Keine Speicherung ohne Einwilligung bei Marketing-Cookies
6.2 Analyse-Tools
Verzicht: Bewusster Verzicht auf Tracking und Analytics-Tools
Protokollierung: Nur technische Server-Logs zur Sicherheit und Fehlerdiagnose
Anonymisierung: IP-Adressen werden nach 7 Tagen anonymisiert
6.3 Externe Inhalte
Einbindungen: Minimaler Einsatz externer Inhalte
Datenschutz: Prüfung der Datenschutzkonformität bei allen externen Services
§ 7 Änderungen der Datenschutzerklärung
7.1 Anpassungen
Berechtigung: PexLab behält sich vor, diese Datenschutzerklärung bei rechtlichen oder geschäftlichen Änderungen anzupassen
Ankündigung: Wesentliche Änderungen werden rechtzeitig kommuniziert
Geltung: Die jeweils aktuelle Fassung ist auf unserer Website verfügbar
7.2 Information der Betroffenen
Mitteilung: Information über wesentliche Änderungen per E-Mail bei bestehenden Accounts
Widerspruchsrecht: Möglichkeit des Widerspruchs gegen Änderungen
§ 8 Kontakt und Fragen
8.1 Datenschutz-Kontakt
E-Mail:
Betreff: "Datenschutz"
Post: PexLab GbR, Zeller Weg 13, 36304 Alsfeld
8.2 Datenschutzbeauftragter
Aufgrund der Unternehmensgröße ist kein Datenschutzbeauftragter bestellt. Datenschutzanfragen werden direkt durch die Geschäftsführung bearbeitet.