Datenschutzerklärung

Einleitung und allgemeine Angaben

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer Daten, die durch Ihre Nutzung unserer Website entsteht. Die Verarbeitung erfolgt gemäß den gesetzlichen Regelungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher im Sinne der DSGVO

InputLab GmbH
Beim Ellernsteg 1
66125 Saarbrücken, Deutschland
Telefon: +49 6897 9360102
E‑Mail: info@inputlab.net

Kontaktdaten des Datenschutzbeauftragten

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für Datenschutzanfragen wenden Sie sich bitte an die oben genannten Kontaktdaten.

Zugriff auf und Speicherung von Informationen in Endeinrichtungen

Bei der Nutzung unserer Website kann ein Zugriff auf Informationen (z. B. Geräte‑ oder Browsereinstellungen) oder eine Speicherung von Informationen (z. B. Cookies) in Ihrem Endgerät erfolgen. Soweit diese Vorgänge zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Erfolgt der Zugriff/Speicherung zu anderen Zwecken (z. B. Reichweitenmessung), geschieht dies nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Webhosting

Diese Website wird bei einem externen Dienstleister gehostet. Das Hosting erfolgt bei Netlify, Inc., 2325 3rd Street, Suite 296, San Francisco, CA 94107, USA. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich u. a. um IP‑Adressen, Zeitstempel, User‑Agent‑Daten und Seitenaufrufe handeln.

Die Verarbeitung ist erforderlich, um Ihnen die Website bereitzustellen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Hoster einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer (insb. USA) kann erfolgen. Netlify ist unter dem EU‑US Data Privacy Framework zertifiziert; ergänzend gelten die EU‑Standardvertragsklauseln.

Server‑Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten in sog. Server‑Logfiles verarbeitet:

• Datum und Uhrzeit der Anforderung
• Abgerufene Ressource/Dateiname und übertragene Datenmenge
• Referrer‑URL (Seite, von der die Anforderung ausging)
• Zugriffsstatus/HTTP‑Statuscode
• Verwendeter Browser und Betriebssystem (User‑Agent)
• IP‑Adresse des anfragenden Endgeräts

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden zur Abwehr von Angriffen und zur Fehleranalyse kurzfristig verarbeitet und in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Daten findet nicht statt.

Cookies und ähnliche Technologien

Wir nutzen ein eigenes Consent-Banner, um Ihre Einwilligung für die Verarbeitung durch den Webanalyse-Dienst PostHog einzuholen und zu dokumentieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Sie können Ihre Auswahl jederzeit über den „Cookie-Einstellungen“-Button am Seitenende ändern oder widerrufen.

Eingesetzte Cookies/Technologien

Dienste auf dieser Website

Webanalyse mit PostHog (EU)

Wir nutzen für die Webanalyse den Dienst PostHog der PostHog Inc. über die EU‑Instanz (eu.i.posthog.com). PostHog wird erst aktiviert, wenn Sie über unser Consent-Banner einwilligen (Opt‑in). Nach Ihrer Einwilligung werden Nutzungsdaten wie Seitenaufrufe, Ereignisse, ungefähre Geolokation, Geräte‑ und Browser‑Informationen und Zeitstempel an die EU‑Instanz von PostHog übermittelt und dort ausgewertet. Die Analysedaten werden nach 30 Tagen gelöscht.

Solange Sie nicht eingewilligt haben oder wenn Sie ablehnen, bleibt PostHog deaktiviert: Der Programmcode wird zwar über unsere Domain geladen, es werden aber keine Cookies gesetzt und keine Nutzungsdaten an PostHog übermittelt.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie‑Einstellungen möglich. Auftragsverarbeitung gem. Art. 28 DSGVO; Datenverarbeitung erfolgt in der EU (EU‑Region). Weitere Informationen: Datenschutz bei PostHog.

Unsere eigenen Server

Formulare, Newsletter, Terminbuchung und Kundenverwaltung betreiben wir mit selbst gehosteter Software auf von uns gemieteten Servern. Anbieter der Server sind die lima-city GmbH und die Hetzner Online GmbH, jeweils mit Rechenzentren in Deutschland. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die E‑Mails, die wir Ihnen senden, verschicken wir über unseren eigenen Mailserver.

Formulare, Wartelisten und E‑Mail-Informationen

Auf unserer Website bieten wir Formulare für Kontaktanfragen, Newsletter und Wartelisten für unsere Produkte an. Wofür wir Ihre Angaben verwenden, steht jeweils direkt am Formular. Pflichtfelder sind als solche gekennzeichnet.

Welche Angaben wir erheben: In allen Formularen sind Vorname, Nachname und E‑Mail-Adresse Pflichtangaben. Ihren Namen verwenden wir, um Sie in unseren E‑Mails persönlich anzusprechen und Ihre Angaben dem richtigen Kontakt in unserer Kundenverwaltung zuzuordnen. Im Kontaktformular kommt Ihre Nachricht hinzu.

Freiwillige Zusatzangaben: Einige Formulare enthalten zusätzliche Felder, die als „optional“ gekennzeichnet sind, z. B. Fragen zu den Tools, die Sie einsetzen. Diese Angaben nutzen wir, um unsere Produkte auf die Anforderungen unserer Interessenten auszurichten. Ob Sie sie ausfüllen, ist Ihnen überlassen; Ihre Anmeldung hängt nicht davon ab. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Ausfüllen erteilen. Wir speichern die Angaben zusammen mit Ihrer Anmeldung, übernehmen sie in unsere Kundenverwaltung und löschen sie, wenn Sie Ihre Anmeldung widerrufen.

Überblick:

Newsletter: Mit unseren Newslettern informieren wir Sie per E‑Mail über InputLab. Das umfasst fachliche Inhalte, Neuigkeiten über unser Unternehmen sowie Informationen und Angebote zu unseren Produkten, Services und Veranstaltungen. Welcher Newsletter welche Inhalte hat, steht am jeweiligen Anmeldeformular. Unsere Newsletter richten sich an berufliche Empfänger (B2B).

Double-Opt-in: Zum Nachweis Ihrer Einwilligung bei Newsletter und Wartelisten speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Software: Formulare, Wartelisten und Newsletter verwalten wir mit Software, die wir selbst auf unseren eigenen Servern betreiben (siehe „Unsere eigenen Server“). Eine Weitergabe an externe Versanddienstleister findet nicht statt.

Schutz vor Spam: Zum Schutz vor automatisierten Spam-Einsendungen prüfen wir Formulareinsendungen mit einem selbst betriebenen Spam-Schutz. Dabei werden die Formularinhalte auf typische Spam-Merkmale geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfdaten werden nach 14 Tagen gelöscht.

Kundenverwaltung (CRM): Angaben aus Formularen und Terminbuchungen übernehmen wir in unsere selbst betriebene Kundenverwaltung, um Anfragen zu bearbeiten und unsere Kontakte zu pflegen. Der Abgleich zwischen unseren Systemen für Formulare, Terminbuchung und Kundenverwaltung erfolgt automatisiert. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Kontaktverwaltung (Art. 6 Abs. 1 lit. f DSGVO); für Newsletter und Wartelisten gilt ergänzend Ihre Einwilligung.

KI-Assistent für die Kundenverwaltung: Zur Auswertung offener Aufgaben in unserer Kundenverwaltung setzen wir einen KI-Assistenten der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als Auftragsverarbeiter ein; dabei können Name, E‑Mail-Adresse und Unternehmen verarbeitet werden. Eine Verarbeitung in den USA ist möglich und erfolgt auf Grundlage der EU-Standardvertragsklauseln; Ihre Daten werden nicht zum Training von KI-Modellen genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kontaktverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf und Löschung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E‑Mail oder per Nachricht an info@inputlab.net. Nach dem Widerruf löschen wir Ihre Angaben aus dem jeweiligen Verteiler. Ihre E‑Mail-Adresse kann in einer Sperrliste verbleiben, damit Sie keine weiteren E‑Mails erhalten (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten zur Einwilligung bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfrist auf, in der Regel bis zu 3 Jahre ab Widerruf, um die Rechtmäßigkeit unserer E‑Mails nachweisen zu können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Freiwilligkeit: Die Anmeldung zu Newsletter und Wartelisten ist freiwillig und keine Voraussetzung für die Nutzung unserer übrigen Angebote.

Terminbuchung

Für die Online-Terminbuchung setzen wir ein Terminbuchungssystem ein, das wir selbst auf unseren eigenen Servern betreiben.

Verarbeitete Daten sind Name, E‑Mail-Adresse, der gebuchte Termin und optionale Nachrichten. Am Tag vor dem Termin senden wir Ihnen eine Erinnerung per E‑Mail. Die Buchung übernehmen wir in unsere Kundenverwaltung (siehe oben).

Termine finden in der Regel als Videokonferenz über Microsoft Teams statt. Dafür wird für Ihren Termin ein Teams-Link erzeugt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie an der Besprechung teilnehmen, verarbeitet Microsoft die dafür nötigen Daten, etwa Name, technische Verbindungsdaten und gegebenenfalls Bild und Ton. Wir haben mit Microsoft einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald der Zweck erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Externe Verlinkungen

Auf unserer Website sind Verlinkungen zu externen Plattformen enthalten. Soziale Netzwerke sind ausschließlich als Link eingebunden. Erst durch Anklicken des Links werden Sie zum jeweiligen Anbieter weitergeleitet und erst dann werden Daten an diesen Anbieter übertragen. Informationen zur Verarbeitung Ihrer Daten entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.

• LinkedIn: Datenschutz bei LinkedIn

Datenweitergabe und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer

• wenn dies in dieser Erklärung ausdrücklich benannt ist,
• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
• dies zur Vertragsabwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Wir setzen sorgfältig ausgewählte Dienstleister im Rahmen einer Auftragsverarbeitung ein: Hosting der Website (Netlify), Webanalyse (PostHog EU), Videokonferenzen (Microsoft Teams), KI-Assistent für die Kundenverwaltung (Anthropic) sowie die Anbieter unserer eigenen Server (lima-city, Hetzner). Mit diesen wurden Verträge gemäß Art. 28 DSGVO geschlossen. Unsere Software für Formulare, Newsletter, Spam-Schutz, Kundenverwaltung und Terminbuchung betreiben wir selbst; dabei werden keine Daten an die Hersteller dieser Software übermittelt. Soweit Daten auf Grundlage der EU‑Standardvertragsklauseln in Drittländer übermittelt werden, können Sie eine Kopie dieser Garantien per E‑Mail an info@inputlab.net anfordern.

Datensicherheit

Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Unsere Website nutzt TLS‑Verschlüsselung.

Dauer der Speicherung

Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungsfristen (z. B. Handels‑/Steuerrecht). Sofern Daten zur Vertragserfüllung oder zur Bearbeitung von Anfragen erforderlich sind, löschen wir diese, wenn der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen. Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, löschen wir nach Widerruf, sofern keine andere Rechtsgrundlage eingreift.

Ihre Rechte

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Beschwerderecht bei einer zuständigen Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Die Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Straße 12, 66111 Saarbrücken,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Widerspruchsrecht

Sofern wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Bei Direktwerbung besteht ein allgemeines Widerspruchsrecht.

Zur Ausübung Ihrer Rechte genügt eine E‑Mail an info@inputlab.net.

Gesetzliche Verpflichtungen

Eine gesetzliche oder vertragliche Pflicht, uns personenbezogene Daten bereitzustellen, besteht nicht. Die als Pflichtfelder gekennzeichneten Angaben in unseren Formularen sind jedoch erforderlich, um Ihre Anfrage oder Anmeldung zu bearbeiten; ohne sie können wir das Formular nicht entgegennehmen. Freiwillige Angaben sind als „optional“ gekennzeichnet.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Es gilt die jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: 09.10.2026