Stand: September 2026
Verantwortliche Stelle für die Verarbeitung im Rahmen von labora ist die Lab1 GmbH, Mühlenkamp 12, 22303 Hamburg.
E-Mail: datenschutz@labora.live.
Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
| Beteiligte | Rolle | Umfang |
|---|---|---|
| Lab1 GmbH | Verantwortliche | Konto-, Buchungs-, Proben-, Messwert- und Nutzungsdaten |
| Ärztin/Arzt am Standort | eigene:r Verantwortliche:r | Aufklärung, Prüfung von Kontraindikationen, Blutentnahme, eigene Dokumentation |
| Partnerlabor | eigener Verantwortlicher | Analyse, medizinische Validation, ärztliche Befundung, direkte ärztliche Rückmeldung an dich, falls erforderlich |
Die Ärztin oder der Arzt informiert eigenständig über die Verarbeitung im Rahmen der Behandlung. Die Ärztin oder der Arzt erhält keine Messwerte.
Stamm- und Buchungsdaten erheben wir bei dir. Die Messwerte erhalten wir vom Partnerlabor, nicht von dir (Art. 14 DSGVO). Die Bestätigung der Identität vor der Entnahme erfolgt am Standort.
| Zweck | Rechtsgrundlage |
|---|---|
| Erfüllung des Vertrags über die labora-Leistung | Art. 6 Abs. 1 lit. b |
| Verarbeitung der Gesundheitsdaten | Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung) |
| Anonymisierung für Forschung und Produktentwicklung | Art. 9 Abs. 2 lit. a (gesonderte Einwilligung) |
| Steuer- und handelsrechtliche Aufbewahrung | Art. 6 Abs. 1 lit. c |
| IT-Sicherheit | Art. 6 Abs. 1 lit. f |
Die Verarbeitung deiner Gesundheitsdaten durch uns stützt sich ausschließlich auf deine Einwilligung, nicht auf Art. 9 Abs. 2 lit. h. labora ist ein Lifestyle-Angebot ohne therapeutische Zwecksetzung.
| Empfänger | Rolle | Zweck |
|---|---|---|
| MDI Limbach Berlin GmbH, Aroser Allee 84, 13407 Berlin | eigener Verantwortlicher | Analyse und ärztliche Befundung — Standort Berlin |
| Labor Dr. Heidrich & Kollegen MVZ GmbH, Klinikweg 23, 22081 Hamburg | eigener Verantwortlicher | Analyse und ärztliche Befundung — Standort Hamburg |
| Hetzner Online GmbH, Gunzenhausen | Auftragsverarbeiter | Hosting und Betrieb (Server in Deutschland) |
| Stripe Payments Europe Ltd., Dublin | eigener Verantwortlicher | Zahlungsabwicklung; erhält keine Gesundheitsdaten |
| Ärztin/Arzt am Standort | eigene:r Verantwortliche:r | Aufklärung und Blutentnahme |
Standort Frankfurt: das Partnerlabor wird vor Start des Standorts hier benannt.
Die Abholung der Proben erfolgt durch das jeweilige Partnerlabor selbst; ein weiterer Transportdienstleister ist nicht eingeschaltet. Das Labor erhält mit der Probe nur die Proben-ID und die Zuordnungsdaten nach Ziffer 3.
Mit den Auftragsverarbeitern (Hosting, Zahlung, E-Mail) bestehen Verträge nach Art. 28 DSGVO. Die Partnerlabore verarbeiten in eigener Verantwortung; die Übermittlung des Befundes an uns beruht auf deiner gesondert erklärten Entbindung von der ärztlichen Schweigepflicht.
| Daten | Dauer |
|---|---|
| Stamm- und Buchungsdaten | Dauer der Geschäftsbeziehung; danach Löschung, soweit keine Aufbewahrungspflicht besteht |
| Gesundheitsdaten | bis zum Widerruf der Einwilligung, zur Kontolöschung oder spätestens 36 Monate nach der letzten Anmeldung |
| Rechnungs- und Buchhaltungsdaten | 10 Jahre (§ 147 AO); Verarbeitung nach Art. 18 eingeschränkt |
| Nutzungsdaten | 12 Monate |
Auf Anforderung löschen wir deine Gesundheitsdaten innerhalb von 30 Tagen.
Deine Gesundheitsdaten werden ausschließlich auf Servern in der Europäischen Union verarbeitet. Eine Übermittlung in Drittländer findet insoweit nicht statt.
Bei der Zahlungsabwicklung über Stripe kann eine Übermittlung in Drittländer erfolgen, abgesichert durch Standardvertragsklauseln (2021/914). Stripe erhält keine Gesundheitsdaten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
labora.life verwendet ausschließlich technisch notwendige Cookies (Login, Session). Marketing- und Tracking-Cookies setzen wir nicht ein, seitenübergreifendes Tracking findet nicht statt.
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Beschwerde bei einer Aufsichtsbehörde.
Einwilligungen kannst du in deinem labora-Konto unter „Sicherheit” widerrufen. Lösch- und Auskunftsanfragen richte an datenschutz@labora.live; wir setzen sie innerhalb von 30 Tagen um.
Rechnungs-, Buchhaltungs- und Steuerdaten unterliegen der Aufbewahrungspflicht nach § 147 AO. Diese Pflicht überlagert das Löschrecht für die betroffenen Felder; wir schränken die Verarbeitung nach Art. 18 ein und löschen nach Fristablauf.
(1) Eine Anonymisierung und Weiterverwendung deiner Messwerte erfolgt nur mit deiner gesonderten Einwilligung (Ziffer 9.1 der Einwilligungserklärung). Ohne Einwilligung werden die Messwerte bei Kontolöschung gelöscht.
(2) Hast du eingewilligt, umfasst die Anonymisierung:
(3) Das Verfahren ist dokumentiert und wird regelmäßig auf Re-Identifikationsrisiken überprüft. Nach abgeschlossener Anonymisierung besteht kein Personenbezug mehr; anonymisierte Daten unterliegen nicht mehr der DSGVO (Erwägungsgrund 26). Eine spätere Löschung einzelner Datensätze ist deshalb nicht möglich. Hierauf weisen wir bei der Einwilligung gesondert hin.
(4) Die anonymisierten Daten nutzen wir für Forschung und Produktentwicklung, auch für andere Angebote der Lab1 GmbH. Eine Weitergabe an Dritte erfolgt nicht ohne gesonderte Information.
Anfragen zum Datenschutz bitte an datenschutz@labora.live.