Datenschutzerklärung
Verantwortlicher
Hyprolab GmbH, Flottenstr. 24, 13407 Berlin. Geschäftsführung: Stephan Pohle. Telefon 030 233 239 370, E-Mail info@hyprolab.de.
Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde, für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (Art. 77 DSGVO)
Hosting und Server-Logs
Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, auf Servern in Frankfurt am Main. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln der EU-Kommission.
Datenbank und Dateien
Kundenkonto, Bestellungen, Prüfobjekte und Rechnungen speichern wir in einer Datenbank bei Neon Inc. in Frankfurt am Main und Dateien wie Rechnungen und Probenbegleitscheine bei Vercel Blob. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung.
Schriften
Die Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf entsteht keine Verbindung zu Google oder anderen Schriftanbietern.
Reichweitenmessung mit Vercel Web Analytics
Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir Vercel Web Analytics von Vercel Inc. (Anschrift oben). Es setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden aufgerufene Seite, Referrer, Land, Browser, Betriebssystem und Gerätetyp. Besuche desselben Tages fasst Vercel über einen Zufallswert aus IP-Adresse und Browserkennung zusammen, der nach 24 Stunden verworfen wird. Die IP-Adresse selbst wird nicht gespeichert. Zugangscodes aus Links in unseren E-Mails entfernen wir vor der Übermittlung.
Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und gut nutzbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie in Ihrem Browser JavaScript für unsere Seite sperren oder einen Werbeblocker nutzen.
Google Analytics 4
Nur mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen, welche Seiten aufgerufen werden und wie viele Besuche zu einer Bestellung oder Anfrage führen. Namen, E-Mail-Adressen oder andere direkte Kennungen übermitteln wir nicht. IP-Adressen werden in der EU gekürzt. Daten können an Google LLC in den USA übertragen werden, Google ist unter dem EU-US Data Privacy Framework zertifiziert. Vor Ihrer Einwilligung lädt unsere Seite nichts von Google. Die Cookies „_ga“ und „_ga_…“ gelten bis zu 2 Jahre, die Daten werden nach 14 Monaten gelöscht.
Bestellungen zählen wir zusätzlich auf unserem eigenen Server, ohne Cookies und ohne Personenbezug.
Herkunft von Bestellungen und Anfragen
Um zu sehen, welche Werbung und welche Seiten zu Bestellungen und Anfragen führen, merken wir uns, woher Sie auf unsere Seite gekommen sind. Das sind die Adresse der vorherigen Website ohne deren Unterseite, Ihre Einstiegsseite sowie Kampagnen- und Klickkennungen aus dem aufgerufenen Link, etwa utm-Parameter und Kennungen von Google, Microsoft oder Meta. Dafür setzen wir das Cookie „hl_herkunft“ für 30 Tage. Das geschieht unabhängig von Ihrer Auswahl im Einwilligungsbanner. Wer direkt auf unsere Seite kommt, erhält dieses Cookie nicht.
Bestellen oder fragen Sie an, speichern wir diese Angaben beim Vorgang. Nur die Geschäftsführung und unser technischer Dienstleister sehen sie. Wir geben sie nicht an Werbenetzwerke oder andere Dritte weiter und löschen sie nach 24 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen und das Cookie in Ihrem Browser löschen oder sperren.
Anfrage und Kontakt
Wenn Sie über ein Formular, per E-Mail oder Telefon anfragen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Auftrag zustande, löschen wir die Daten 12 Monate nach dem letzten Kontakt.
Bestellung und Kundenkonto
Für eine Bestellung brauchen wir Name, Anschrift, E-Mail-Adresse und die Angaben zu Ihren Prüfobjekten, etwa die Bezeichnung einer Behandlungseinheit. Gewerbliche Kunden geben zusätzlich Firma und USt-IdNr. an. Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht acht Jahre auf, Handelsbücher zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).
Ein Kundenkonto ist freiwillig. Sie können es jederzeit löschen lassen, gesetzliche Aufbewahrungspflichten bleiben unberührt.
Zahlung
Sie zahlen per Vorkasse oder, als gewerblicher Kunde, auf Rechnung. Dafür verarbeiten wir die Bestell- und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Zahlungsdienstleister findet nicht statt.
Proben und Prüfberichte
Zu jeder Probe speichern wir Probennummer, Prüfobjekt, Entnahmestelle, Probenahmedatum und die Ergebnisse. Das ist für den Auftrag nötig (Art. 6 Abs. 1 lit. b DSGVO). Überschreitet eine Trinkwasserprobe einen Grenzwert oder den technischen Maßnahmenwert für Legionellen, sind wir gesetzlich verpflichtet, das zuständige Gesundheitsamt zu informieren (Art. 6 Abs. 1 lit. c DSGVO, Trinkwasserverordnung). Prüfberichte bewahren wir so lange auf, wie es die Vorgaben der Akkreditierung verlangen.
Prüf-Abo und Erinnerung vor der nächsten Prüfung
Bestellen Sie ein Prüf-Abo, kündigen wir jede Lieferung vorher per E-Mail an (Art. 6 Abs. 1 lit. b DSGVO).
Haben Sie bei uns eine Prüfung gekauft, erinnern wir Sie per E-Mail, wenn die nächste Prüfung desselben Prüfobjekts fällig wird. Grundlage ist § 7 Abs. 3 UWG und unser berechtigtes Interesse an der Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Jede E-Mail enthält dafür einen Abmeldelink.
Bitte um eine Bewertung
Einige Tage nach dem Prüfbericht bitten wir Sie per E-Mail um eine Bewertung, etwa im Google-Unternehmensprofil. Grundlage und Widerspruchsrecht sind dieselben wie bei der Erinnerung. Ob Sie bewerten, ist freiwillig und hat keinen Einfluss auf Ihren Auftrag.
E-Mail-Versand
Bestätigungen, Rechnungen und Erinnerungen versenden wir per SMTP von unserer Adresse info@hyprolab.de. Zustellung und Abmeldungen werden protokolliert, um die Zustellung zu sichern und Abmeldungen zu beachten.
Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht. Die Fristen je Datenart stehen in unserem Löschkonzept.
Stand: 04.11.2026