Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung bezieht sich auf die Datenverarbeitung auf der Domain digixray-labs.com, in deren Formularen, auf den Kundendienst-Seiten sowie in den damit verbundenen digitalen Systemen von DigiXRAY Labs.

2. Grundsätze und Datenquellen

DigiXRAY Labs verarbeitet personenbezogene Daten rechtmäßig, fair, transparent, zweckgebunden und unter Beachtung des Grundsatzes der Datenminimierung. Daten können direkt von der betroffenen Person, aus der technischen Nutzung der Website, aus Kunden- oder Supportbeziehungen sowie – sofern eine Einwilligung vorliegt – von Analyse- oder Werbedienstleistern stammen.

Wir verkaufen keine personenbezogenen Daten. Auf unseren allgemeinen Kontakt-, Support- und KI-Seiten bitten wir nicht um die Angabe von Daten besonderer Kategorien, Kreditkartendaten, Passwörtern oder anderen sensiblen Informationen.

3. Datenverarbeitungen im Einzelnen

KI- und Formularsicherheit: Bitte geben Sie keine Passwörter, Kreditkartendaten, Gesundheitsdaten, behördliche Identifikationsnummern oder andere besonders sensible Informationen an, es sei denn, DigiXRAY Labs fordert diese im Rahmen eines konkreten, sicheren und rechtmäßigen Vorgangs ausdrücklich an.

4. Automatisierte Entscheidungsfindung

Auf dieser Website wenden wir keine ausschließlich automatisierte Entscheidungsfindung oder Profilerstellung an, die für die betroffene Person rechtliche Folgen oder ähnlich schwerwiegende Auswirkungen hätte. Von einer KI erstellte Entwürfe, Zusammenfassungen oder Vorauswahlen gelten nicht als eigenständige, endgültige Geschäftsentscheidung.

5. Auftragsverarbeiter und Empfänger

Je nach konkreter Funktion und Rechtsgrundlage können insbesondere die folgenden Empfängergruppen an der Datenverarbeitung beteiligt sein:

• Anbieter von Hosting-, Infrastruktur- und Sicherheitsdiensten;
• Anbieter von Content-Management-, Formular-, Kunden- und Kundendienstsystemen;
• E-Mail- und Kommunikationsdienstleister;
• Anbieter von Diensten zur Verwaltung von Einwilligungen und Browser-Benachrichtigungen;
• Anbieter von Statistik- und Marketingdienstleistungen ausschließlich bei Vorliegen einer entsprechenden Einwilligung;
• KI-Anbieter dürfen Daten ausschließlich in dem für die aktivierte Funktion erforderlichen Umfang und auf einer entsprechenden Rechtsgrundlage verarbeiten;
• Buchhalter, Rechtsvertreter, Versicherer, Behörde oder Gericht, sofern dies aufgrund einer gesetzlichen Verpflichtung oder zur Durchsetzung von Ansprüchen erforderlich ist.

Der Zugriff für Dienstleister wird entsprechend ihrer jeweiligen rechtlichen Rolle durch vertragliche und technische Garantien eingeschränkt. Die interne Systemarchitektur, die Topologie der Dienstleister sowie die Konfiguration von Erweiterungen und Integrationen stellen keine öffentlichen Geschäftsinformationen dar.

6. Datenübermittlung in Drittländer

Bestimmte technische Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung darf nur unter den in Kapitel V der DSGVO festgelegten Bedingungen erfolgen, beispielsweise auf der Grundlage einer Angemessenheitsentscheidung, des EU-US-Datenschutzrahmens, allgemeiner Vertragsbedingungen, ergänzender Maßnahmen oder anderer geeigneter Garantien. Die konkrete Garantie hängt vom jeweiligen Dienstleister und dessen aktuellem Rechtsstatus ab.

7. Aufbewahrung und Löschung

Wir verarbeiten die Daten so lange, wie es zur Erreichung des Zwecks erforderlich ist. Danach werden sie gelöscht oder anonymisiert, es sei denn, gesetzliche Aufbewahrungspflichten, ein laufender Vertrag, eine Beschwerde, ein Sicherheitsvorfall oder ein Rechtsanspruch rechtfertigen eine weitere begrenzte Speicherung. Die wichtigsten Kriterien für die Festlegung der Aufbewahrungsfrist sind: der Zweck der Verarbeitung, das Vertragsverhältnis, die vorgeschriebenen Fristen für Rechnungslegung und Steuerzwecke, die Verjährung, der Status der Einwilligung sowie die technischen Sicherheitsanforderungen.

8. Rechte der betroffenen Person

Unter den geltenden Bedingungen hat die betroffene Person das Recht:

• Auskunft über die verarbeiteten Daten zu verlangen und eine Kopie davon anzufordern;
• die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen;
• die Löschung oder die Einschränkung der Datenverarbeitung zu beantragen;
• Widerspruch gegen die Datenverarbeitung auf der Grundlage berechtigter Interessen einzulegen;
• die Einwilligung für die Zukunft jederzeit zu widerrufen;
• die Datenübertragbarkeit zu beantragen, sofern die Voraussetzungen dafür gegeben sind;
• eine Beschwerde bei der Datenschutzbehörde einzureichen.

Der Antrag ist bei der hello@digixray-labs.com an diese Adresse zu senden. DigiXRAY Labs antwortet ohne ungerechtfertigte Verzögerung, in der Regel innerhalb eines Monats. Die Identität wird nur in dem Umfang überprüft, der zur Verhinderung eines unbefugten Zugriffs erforderlich ist.

9. Beschwerderecht

Die betroffene Person kann sich an die Datenschutzbehörde wenden, die für ihren gewöhnlichen Aufenthaltsort, ihren Arbeitsplatz oder den Ort der mutmaßlichen Rechtsverletzung zuständig ist. Die für den Sitz des für die Datenverarbeitung Verantwortlichen zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz, Deutschland
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de

10. Datensicherheit

DigiXRAY Labs wendet risikogerechte technische und organisatorische Maßnahmen an, darunter Zugriffsbeschränkungen, Protokollierung, Sicherheitsvorkehrungen sowie Verfahren für Updates und das Incident-Management. Bei der Datenübertragung über das Internet kann absolute Sicherheit nicht garantiert werden; vertrauliche Daten dürfen daher nur über den dafür vorgesehenen sicheren Kanal übertragen werden.

11. Cookies und Technologien

Die detaillierten Vorschriften für die mit der Endausrüstung verbundenen Technologien sind in der Cookie-Informationen enthält. Nicht unbedingt erforderliche Analyse- und Marketingtechnologien können nur mit entsprechender vorheriger Zustimmung aktiviert werden.

11/A. Webinare, Anmeldung und Aufzeichnungen – Datenschutz-Nachtrag

DigiXRAY Labs bietet über sein auf WebinarPress basierendes Webinar-System Online-Präsentationen an, einschließlich Anmeldung, Erinnerungen an die Sitzungen, einem 15-minütigen Just-in-Time-Zugangszyklus, einem Warteraum und dem Zugriff auf Aufzeichnungen. Die Teilnahme und Anmeldung erfolgen über die DigiXRAY Labs-Website; HELLO DigiXRAY Labs kann auf diesen Ablauf verweisen. Die Anmeldung zum Webinar erfolgt unabhängig von der Terminbuchung bei Amelia.

Daten und Zwecke: Anmeldedaten (wie Name und E-Mail-Adresse), ausgewählte Sitzung, Bestätigungen und Lieferstatus, Teilnahme-/Zugriffs- und Wiedergabestatus, freiwillig gestellte Fragen oder Chat-Nachrichten sowie erforderliche technische Protokolle (IP-Adresse, Browser-/Geräteeigenschaften, Zeitstempel und Sicherheitsereignisse) können verarbeitet werden, um den Zugang zu gewähren, sitzungsbezogene Benachrichtigungen zu versenden, Fragen zu beantworten, den Dienst zu schützen und technische Probleme zu beheben.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für angeforderte Registrierungs-, Zugangs-, Teilnahme- und Sitzungsnachrichten; Artikel 6 Absatz 1 Buchstabe f DSGVO für angemessene Sicherheitsmaßnahmen und die Verhinderung von Missbrauch. Optionale Newsletter, Werbemitteilungen sowie nicht wesentliche Analysen oder Werbung erfordern eine eigene rechtmäßige Grundlage und, sofern erforderlich, eine gesonderte vorherige Einwilligung. Bestätigungen für Webinare und Zugangs-Erinnerungen stellen für sich genommen keine Einwilligung zum Erhalt von Newslettern dar.

Videos und Aufzeichnungen: Es können Aufzeichnungen der Präsentationen zur Verfügung gestellt werden. Das Bild, die Stimme, der Name oder öffentliche Fragen eines Teilnehmers werden nicht automatisch in einer veröffentlichten Aufzeichnung enthalten sein; werden Beiträge von Teilnehmern aufgezeichnet, ist eine gesonderte Vorabinformation erforderlich. Bei Nutzung von YouTube oder einem anderen externen Videoanbieter können technische Daten an diesen Anbieter übermittelt werden; für nicht unbedingt erforderliche Einbettungen/Speicherungen und Analysen ist die entsprechende Einwilligung erforderlich. Jede Übermittlung außerhalb des EWR muss über einen gültigen Mechanismus gemäß Kapitel V der DSGVO verfügen.

Aufbewahrungsfristen und Rechte: Anmelde- und Teilnahmeunterlagen werden ausschließlich zur Durchführung der Veranstaltung und zur Erledigung der erforderlichen Folgemaßnahmen aufbewahrt oder so lange, wie dies aufgrund einer gesetzlichen Verpflichtung oder eines berechtigten Rechtsanspruchs erforderlich ist. Technische Protokolle werden entsprechend ihrem begrenzten Sicherheitszweck aufbewahrt. Das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch und andere Rechte gemäß der DSGVO können, soweit zutreffend, über die in dieser Erklärung angegebenen Kontaktdaten ausgeübt werden.

Webinar-Nachtrag WEB-LEGAL-2026-10-16-v1 · Gültig ab dem 16. Oktober 2026 · Alle bisherigen Bestimmungen bleiben in Kraft.

12. Änderung

Die Informationen werden bei Änderungen an den Diensten, Datenströmen oder gesetzlichen Bestimmungen aktualisiert. Wesentliche Änderungen werden deutlich hervorgehoben, sofern dies für die angemessene Ausübung der Rechte der Betroffenen erforderlich ist.

Grundversion: 10. August 2026 · Ergänzung zum Webinar: 16. Oktober 2026 (WEB-LEGAL-2026-10-16-v1).