Information zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei in den Server-Logfiles gespeichert:
Zweck: Bereitstellung, Sicherheit und Stabilität der Website (z. B. Erkennung von Missbrauch).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Die Logfiles werden spätestens nach 7 Tagen automatisch gelöscht.
Lalabase verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Anwendung zwingend erforderlich sind — insbesondere zur Aufrechterhaltung Ihrer Anmelde-Sitzung sowie zum Wechsel zwischen Organisationen.
Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Eine gesonderte Einwilligung ist daher nicht erforderlich.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Zur Nutzung von Lalabase ist die Anlage eines Nutzerkontos erforderlich. Dabei erheben wir die folgenden Daten:
Zweck: Authentifizierung und Bereitstellung der vertraglich geschuldeten Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos durch Sie. Sie können Ihr Konto jederzeit im Profilbereich löschen.
Inhalte, die Sie innerhalb Ihrer Organisation in Lalabase erstellen oder hochladen — etwa Tickets, Dokumente, Kommentare, Zeiterfassungen und Anhänge — werden zur Bereitstellung der Funktionen gespeichert.
Daten verschiedener Organisationen werden strikt voneinander getrennt (Multi-Tenancy). Mitglieder anderer Organisationen haben keinerlei Zugriff auf Ihre Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Inhalte bleiben bestehen, solange Ihre Organisation aktiv ist. Bei Kündigung erfolgt die Löschung gemäß den vertraglichen Vereinbarungen.
Die Lalabase-Plattform wird in Rechenzentren der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Alle Daten verbleiben auf Servern innerhalb Deutschlands.
Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Bei aktiver Nutzung KI-gestützter Funktionen (z. B. automatische Zusammenfassungen, intelligente Suche, semantische Verknüpfungen) werden die zugehörigen Inhalte an OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA, übermittelt und dort verarbeitet.
Drittland-Übermittlung: Es findet eine Übermittlung in die USA statt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (in dem OpenAI zertifiziert ist) sowie ergänzender Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO.
Self-Hosted-Option: Self-Hosted-Pro-Kunden können ihren eigenen OpenAI-API-Key verwenden oder ein lokales Sprachmodell (LLM) einsetzen. In diesen Fällen findet keine Übermittlung an OpenAI durch uns statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), bei optionalen KI-Features ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Zur Aufrechterhaltung der Stabilität und Sicherheit unserer Plattform setzen wir das Fehler-Tracking-Tool Sentry ein (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA).
Übermittelt werden bei einem Fehlerfall: Fehlertyp, Stacktrace, Browser- und Geräteinformationen, gekürzte/anonymisierte IP-Adresse, betroffene URL.
Drittland-Übermittlung: USA. Übermittlung auf Grundlage von Standardvertragsklauseln (SCC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerdiagnose).
Sämtliche verwendeten Web-Schriftarten (Instrument Serif, JetBrains Mono, Inter) werden auf unseren eigenen Servern bei Hetzner in Deutschland gehostet. Es findet keine Übermittlung an Drittanbieter (insbesondere keine Übermittlung an Google) statt.
Lalabase versendet transaktionale E-Mails (z. B. Benachrichtigungen, Passwort-Reset, Einladungen). Hierfür werden Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet.
Der Versand erfolgt über die Mail-Infrastruktur der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Es findet keine Übermittlung an einen US-Mail-Dienstleister statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Unrichtige Daten lassen wir berichtigen, unvollständige vervollständigen.
Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Statt einer Löschung können Sie die Einschränkung der Verarbeitung verlangen.
Sie erhalten Ihre Daten in einem strukturierten, gängigen Format zur Übertragung an einen anderen Verantwortlichen.
Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigtem Interesse beruht.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zuständige Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@lalabase.com.
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen oder Funktionen unserer Plattform ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
// Stand
Mai 2026. Diese Datenschutzerklärung wird kontinuierlich an die tatsächliche Datenverarbeitung angepasst.