1. Verantwortlicher

Diese Datenschutzerklärung bezieht sich auf die Datenverarbeitung auf der Domain digixray-labs.com, in deren Formularen, auf den Kundendienst-Seiten sowie in den damit verbundenen digitalen Systemen von DigiXRAY Labs.

2. Grundsätze und Datenquellen

DigiXRAY Labs verarbeitet personenbezogene Daten rechtmäßig, fair, transparent, zweckgebunden und unter Beachtung des Grundsatzes der Datenminimierung. Daten können direkt von der betroffenen Person, aus der technischen Nutzung der Website, aus Kunden- oder Supportbeziehungen sowie – sofern eine Einwilligung vorliegt – von Analyse- oder Werbedienstleistern stammen.

Wir verkaufen keine personenbezogenen Daten. Auf unseren allgemeinen Kontakt-, Support- und KI-Seiten bitten wir nicht um die Angabe von Daten besonderer Kategorien, Kreditkartendaten, Passwörtern oder anderen sensiblen Informationen.

3. Datenverarbeitungen im Einzelnen

KI- und Formularsicherheit: Bitte geben Sie keine Passwörter, Kreditkartendaten, Gesundheitsdaten, behördliche Identifikationsnummern oder andere besonders sensible Informationen an, es sei denn, DigiXRAY Labs fordert diese im Rahmen eines konkreten, sicheren und rechtmäßigen Vorgangs ausdrücklich an.

4. Automatisierte Entscheidungsfindung

Auf dieser Website wenden wir keine ausschließlich automatisierte Entscheidungsfindung oder Profilerstellung an, die für die betroffene Person rechtliche Folgen oder ähnlich schwerwiegende Auswirkungen hätte. Von einer KI erstellte Entwürfe, Zusammenfassungen oder Vorauswahlen gelten nicht als eigenständige, endgültige Geschäftsentscheidung.

5. Auftragsverarbeiter und Empfänger

Je nach konkreter Funktion und Konfiguration können insbesondere die folgenden Dienstleister an der Datenverarbeitung beteiligt sein:

• HOSTINGER Operations, UAB – Speicherplatz, Infrastruktur und Serverprotokolle;
• WordPress, Elementor und zugehörige Plugins – Content-Management und Formularfunktionen;
• Fluent Forms, FluentCRM und FluentSMTP – Formulare, Kontaktverzeichnis, Projekt- und E-Mail-Abläufe;
• SupportCandy – Kundendienstanfragen und Antworten;
• Cloudflare Turnstile und Sicherheitsdienste – Schutz vor Bot-Angriffen und Missbrauch, sofern diese Funktion auf der jeweiligen Oberfläche aktiviert ist;
• Microsoft – Clarity und UET/Bing, ausschließlich unter Einhaltung der entsprechenden Einwilligungs- und Konfigurationsbedingungen;
• Google und Meta – Analytik, Conversion-Messung oder Werbung, sofern diese tatsächlich konfiguriert und aktiviert sind;
• OpenAI oder ein anderer KI-Anbieter – nur in dem Umfang, der für die aktivierte, gesondert gekennzeichnete KI-Funktion erforderlich ist;
• Gravitec – Browser-Benachrichtigungen, sofern die betroffene Person diese abonniert;
• der tatsächlich konfigurierte E-Mail-Anbieter – Zustellung von Nachrichten.

Wir beauftragen die Dienstleister je nach ihrer konkreten rechtlichen Rolle entweder als Auftragsverarbeiter oder als eigenständige Verantwortliche. Der Zugriff im Rahmen der Auftragsverarbeitung wird durch vertragliche und technische Sicherheitsvorkehrungen eingeschränkt.

6. Datenübermittlung in Drittländer

Bestimmte technische Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung darf nur unter den in Kapitel V der DSGVO festgelegten Bedingungen erfolgen, beispielsweise auf der Grundlage einer Angemessenheitsentscheidung, des EU-US-Datenschutzrahmens, allgemeiner Vertragsbedingungen, ergänzender Maßnahmen oder anderer geeigneter Garantien. Die konkrete Garantie hängt vom jeweiligen Dienstleister und dessen aktuellem Rechtsstatus ab.

7. Aufbewahrung und Löschung

Wir verarbeiten die Daten so lange, wie es zur Erreichung des Zwecks erforderlich ist. Danach werden sie gelöscht oder anonymisiert, es sei denn, gesetzliche Aufbewahrungspflichten, ein laufender Vertrag, eine Beschwerde, ein Sicherheitsvorfall oder ein Rechtsanspruch rechtfertigen eine weitere begrenzte Speicherung. Die wichtigsten Kriterien für die Festlegung der Aufbewahrungsfrist sind: der Zweck der Verarbeitung, das Vertragsverhältnis, die vorgeschriebenen Fristen für Rechnungslegung und Steuerzwecke, die Verjährung, der Status der Einwilligung sowie die technischen Sicherheitsanforderungen.

8. Rechte der betroffenen Person

Unter den geltenden Bedingungen hat die betroffene Person das Recht:

• Auskunft über die verarbeiteten Daten zu verlangen und eine Kopie davon anzufordern;
• die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen;
• die Löschung oder die Einschränkung der Datenverarbeitung zu beantragen;
• Widerspruch gegen die Datenverarbeitung auf der Grundlage berechtigter Interessen einzulegen;
• die Einwilligung für die Zukunft jederzeit zu widerrufen;
• die Datenübertragbarkeit zu beantragen, sofern die Voraussetzungen dafür gegeben sind;
• eine Beschwerde bei der Datenschutzbehörde einzureichen.

Der Antrag ist bei der hello@digixray-labs.com an diese Adresse zu senden. DigiXRAY Labs antwortet ohne ungerechtfertigte Verzögerung, in der Regel innerhalb eines Monats. Die Identität wird nur in dem Umfang überprüft, der zur Verhinderung eines unbefugten Zugriffs erforderlich ist.

9. Beschwerderecht

Die betroffene Person kann sich an die Datenschutzbehörde wenden, die für ihren gewöhnlichen Aufenthaltsort, ihren Arbeitsplatz oder den Ort der mutmaßlichen Rechtsverletzung zuständig ist. Die für den Sitz des für die Datenverarbeitung Verantwortlichen zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz, Deutschland
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de

10. Datensicherheit

DigiXRAY Labs wendet risikogerechte technische und organisatorische Maßnahmen an, darunter Zugriffsbeschränkungen, Protokollierung, Sicherheitsvorkehrungen sowie Verfahren für Updates und das Incident-Management. Bei der Datenübertragung über das Internet kann absolute Sicherheit nicht garantiert werden; vertrauliche Daten dürfen daher nur über den dafür vorgesehenen sicheren Kanal übertragen werden.

11. Cookies und Technologien

Die detaillierten Vorschriften für die mit der Endausrüstung verbundenen Technologien sind in der Cookie-Informationen enthält. Nicht unbedingt erforderliche Analyse- und Marketingtechnologien können nur mit entsprechender vorheriger Zustimmung aktiviert werden.

12. Änderung

Die Informationen werden bei Änderungen an den Diensten, Datenströmen oder gesetzlichen Bestimmungen aktualisiert. Wesentliche Änderungen werden deutlich hervorgehoben, sofern dies für die angemessene Ausübung der Rechte der Betroffenen erforderlich ist.

Gültig und zuletzt aktualisiert: 10. August 2026.