Datenschutzerklärung

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Firmagboyke solutions UG

AnschriftLerchenweg 9b, 21224 Rosengarten, Deutschland

GeschäftsführerGuido Boyke

2Bereitstellung der Website & Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei in den Server-Logfiles gespeichert:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browser-Typ und -Version
Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Aufgerufene URL und übertragene Datenmenge

ZweckBereitstellung, Sicherheit und Stabilität der Website (z. B. Erkennung von Missbrauch).

RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

SpeicherdauerDie Logfiles werden spätestens nach 7 Tagen automatisch gelöscht.

3Cookies

Lalabase verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Anwendung zwingend erforderlich sind: insbesondere zur Aufrechterhaltung Ihrer Anmelde-Sitzung sowie zum Wechsel zwischen Organisationen.

Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Eine gesonderte Einwilligung ist daher nicht erforderlich. In der technisch erforderlichen Sitzung merken wir uns, über welche Seite Sie zu uns gekommen sind; dauerhaft gespeichert wird das nur, wenn Sie sich registrieren. Einzelheiten unter Ziffer 4.2.

Rechtsgrundlage§ 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4Registrierung & Nutzerkonto

Zur Nutzung von Lalabase ist die Anlage eines Nutzerkontos erforderlich. Dabei erheben wir die folgenden Daten:

Vorname und Nachname
E-Mail-Adresse
Passwort (ausschließlich gehasht mit bcrypt gespeichert, niemals im Klartext)
Zeitpunkt der Registrierung und der letzten Anmeldung

ZweckAuthentifizierung und Bereitstellung der vertraglich geschuldeten Funktionen.

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

SpeicherdauerBis zur Löschung des Kontos durch Sie. Sie können Ihr Konto jederzeit im Profilbereich löschen. Der Bestätigungslink ist 7 Tage gültig; ein danach nicht bestätigtes Konto lässt sich ohnehin nicht mehr nutzen. Wird die E-Mail-Adresse nach der Registrierung nie bestätigt, bewahren wir ein solches Konto nicht länger als 14 Tage auf.

4.1 Antrag auf den Neugründer-Rabatt (freiwillig)

Bei der Registrierung können Sie einen Rabatt für neu gegründete Unternehmen beantragen. Diese Angaben sind freiwillig und werden nur dann erhoben, wenn Sie den Antrag ausdrücklich anfordern. Stellen Sie keinen Antrag, werden die Felder nicht angezeigt; die Registrierung ist ohne sie uneingeschränkt möglich. Beantragen Sie den Rabatt, erheben wir zusätzlich:

Firmenname und Sitz des Unternehmens
Gründungsdatum
ungefährer Jahresumsatz — als Spanne, nicht als genauer Betrag
Telefonnummer für den Rückruf

ZweckPrüfung und Entscheidung über den beantragten Rabatt. Wir entscheiden im Einzelfall nach einem persönlichen Telefongespräch — nicht automatisiert; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.

TelefonnummerWir verwenden sie ausschließlich für den Rückruf zu diesem Antrag. Für Anrufe zu Werbezwecken nutzen wir sie nur, wenn Sie uns dafür eine gesonderte Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, für die Gewährung des Rabatts nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar — eine formlose Nachricht an die unter Ziffer 1 genannte Adresse genügt.

SpeicherdauerIhre Telefonnummer löschen wir, sobald über den Antrag entschieden ist, spätestens drei Monate nach der Anfrage — es sei denn, Sie haben der Kontaktaufnahme zu anderen Themen zugestimmt; dann bis zu Ihrem Widerruf. Firmenname, Sitz, Gründungsdatum und Umsatzspanne bleiben zusammen mit Ihrem Konto gespeichert: Ihre Firmendaten liegen ohnehin in Ihrem Konto, und die gewährte Kondition muss zu jeder Rechnung nachvollziehbar bleiben (§ 147 AO, § 257 HGB). Mit der Löschung Ihres Kontos entfallen auch diese Angaben.

4.2 Herkunft Ihrer Registrierung

Wenn Sie unsere Website besuchen, merken wir uns in Ihrer Sitzung, über welche Seite und über welchen Verweis Sie zu uns gekommen sind. Registrieren Sie sich anschließend, speichern wir diese Angabe einmalig zu Ihrem Konto:

die erste von Ihnen aufgerufene Seite
Kampagnenkennungen aus dem Link, sofern vorhanden (etwa ref oder utm_source)
die Internetadresse der verweisenden Seite, ausschließlich deren Hostname und niemals der vollständige Pfad
der Zeitpunkt des ersten Aufrufs

ZweckWir möchten nachvollziehen, auf welchem Weg Kunden zu uns finden, um unsere Website und unsere Ansprache zu verbessern. Eine Auswertung erfolgt ausschließlich zusammengefasst; es entsteht kein Profil und keine Werbeansprache auf dieser Grundlage.

RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Wirksamkeit unserer eigenen Außendarstellung zu beurteilen.

Keine CookiesFür diese Angabe setzen wir kein zusätzliches Cookie und verwenden keine Wiedererkennungsmerkmale Ihres Geräts. Genutzt wird ausschließlich die ohnehin erforderliche Sitzung. Weder Ihre IP-Adresse noch Ihre Browserkennung werden zu diesem Zweck gespeichert.

Speicherdauer12 Monate nach Ihrer Registrierung löschen wir die Angabe automatisch. Löschen Sie Ihr Konto vorher, entfällt sie mit dem Konto.

WiderspruchSie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Eine formlose Nachricht an die unter Ziffer 1 genannte Adresse genügt; wir löschen die Angabe dann aus Ihrem Konto.

5Nutzung der Plattform-Funktionen

Inhalte, die Sie innerhalb Ihrer Organisation in Lalabase erstellen oder hochladen, etwa Tickets, Dokumente, Kommentare, Zeiterfassungen und Anhänge, werden zur Bereitstellung der Funktionen gespeichert.

Daten verschiedener Organisationen werden strikt voneinander getrennt (Multi-Tenancy). Mitglieder anderer Organisationen haben keinerlei Zugriff auf Ihre Inhalte.

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

SpeicherdauerInhalte bleiben bestehen, solange Ihre Organisation aktiv ist. Bei Kündigung erfolgt die Löschung gemäß den vertraglichen Vereinbarungen.

6Empfänger der Daten & Auftragsverarbeiter

6.1 Hosting bei Hetzner Online GmbH

Die Lalabase-Plattform wird in Rechenzentren der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Alle Daten verbleiben auf Servern innerhalb Deutschlands.

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6.2 KI-Funktionen: Aktivierung und Anbieterwahl

KI-gestützte Funktionen (z. B. Projekt-Chat, automatische Zusammenfassungen, intelligente Suche, semantische Verknüpfungen) sind standardmäßig deaktiviert. Sie werden erst genutzt, nachdem ein Administrator Ihrer Organisation die KI-Features in den Einstellungen ausdrücklich aktiviert hat. Nach Aktivierung werden die zugehörigen Inhalte (z. B. Tickets, Notizen, Kommentare, Dokumente, Meetings samt Transkripten und Meeting-Notizen, Inhalte verbundener Repositories) an einen oder mehrere der in den Abschnitten 6.3 bis 6.7 genannten KI-Anbieter übermittelt. Chat-Antworten und semantische Suche nutzen getrennt konfigurierte Zugänge und können bei verschiedenen Anbietern liegen. Welche Anbieter das sind, bestimmt das von Ihrer Organisation gewählte KI-Paket beziehungsweise deren eigene Anbieter-Konfiguration; Administratoren sehen die aktuelle Zuordnung samt rechtlicher Einordnung jederzeit in den KI-Einstellungen, und die Chat-Oberfläche weist die aktiven Anbieter dauerhaft aus.

Anbieter	Sitz	Verarbeitung	Drittland-Grundlage
OpenAI, L.L.C.	San Francisco, USA	USA	EU-US Data Privacy Framework + SCC (Art. 46 Abs. 2 lit. c DSGVO)
Anthropic, PBC	San Francisco, USA	USA	DPA mit SCC (Art. 46 Abs. 2 lit. c DSGVO)
Google Vertex AI	Google Cloud EMEA, Dublin, Irland	EU-Region (z. B. Frankfurt)	Konzernzugriff möglich: DPF + SCC
Mistral AI SAS / IONOS SE / OVH SAS	Paris · Montabaur · Roubaix	ausschließlich EU	Keine Drittland-Übermittlung, AVV nach Art. 28 DSGVO
Eigener Schlüssel oder eigener Endpunkt	von Ihnen bestimmt	von Ihnen bestimmt	Auswahl und Prüfung des Empfängers liegen bei Ihrer Organisation

Übersicht zu den Abschnitten 6.3 bis 6.7; maßgeblich ist deren vollständiger Wortlaut samt Rechtsgrundlagen. Chat-Antworten und semantische Suche können bei verschiedenen Anbietern liegen (Abschnitt 6.2).

6.3 OpenAI (KI-Funktionen)

Sieht die KI-Konfiguration Ihrer Organisation OpenAI als Anbieter vor, werden die zugehörigen Inhalte an OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA, übermittelt und dort verarbeitet. Es gilt der Aktivierungsvorbehalt aus Abschnitt 6.2.

DrittlandEs findet eine Übermittlung in die USA statt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (in dem OpenAI zertifiziert ist) sowie ergänzender Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO.

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihrer Organisation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von Ihrer Organisation aktivierten KI-Funktionen). Die Nutzung setzt die vorherige, dokumentierte Aktivierung der KI-Features durch einen Administrator Ihrer Organisation voraus (Opt-in auf Organisationsebene); ohne diese Aktivierung werden keine Inhalte an KI-Anbieter übermittelt.

6.4 Anthropic (KI-Funktionen)

Sieht die KI-Konfiguration Ihrer Organisation Anthropic als Anbieter vor, werden die zugehörigen Inhalte stattdessen an Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt und dort verarbeitet. Es gilt derselbe Aktivierungsvorbehalt wie unter 6.2: Ohne ausdrückliche Aktivierung durch einen Administrator Ihrer Organisation findet keine Übermittlung statt.

DrittlandEs findet eine Übermittlung in die USA statt. Die Übermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO.

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihrer Organisation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von Ihrer Organisation aktivierten KI-Funktionen), jeweils auf Grundlage des dokumentierten Opt-ins auf Organisationsebene.

6.5 Google Vertex AI (KI-Funktionen, EU-Region)

Sieht die KI-Konfiguration Ihrer Organisation Google Vertex AI vor, werden die zugehörigen Inhalte an Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, übermittelt und in einer EU-Region (z. B. europe-west3, Frankfurt am Main) verarbeitet. Es gilt der Aktivierungsvorbehalt aus Abschnitt 6.2.

DrittlandDie Verarbeitung findet auf Servern in der EU statt. Google ist jedoch Teil eines US-amerikanischen Konzerns; ein möglicher Zugriff aus den USA gilt rechtlich als Drittlandübermittlung. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework (in dem Google zertifiziert ist) sowie ergänzender Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO.

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihrer Organisation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von Ihrer Organisation aktivierten KI-Funktionen), jeweils auf Grundlage des dokumentierten Opt-ins auf Organisationsebene.

6.6 Europäische KI-Anbieter: Mistral AI, IONOS, OVHcloud

Sieht die KI-Konfiguration Ihrer Organisation einen der folgenden europäischen Anbieter vor, werden die zugehörigen Inhalte an diesen übermittelt und ausschließlich innerhalb der EU verarbeitet:

Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
OVH SAS (OVHcloud AI Endpoints), 2 rue Kellermann, 59100 Roubaix, Frankreich

Kein DrittlandAnbieter mit Sitz in der EU, Verarbeitung auf Servern in der EU. Eine Übermittlung in Drittländer findet nicht statt; mit dem jeweiligen Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihrer Organisation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von Ihrer Organisation aktivierten KI-Funktionen), jeweils auf Grundlage des dokumentierten Opt-ins auf Organisationsebene.

6.7 Eigene Zugangsdaten und eigene Endpunkte

Ihre Organisation kann statt der vorstehend genannten Anbieter eigene Zugangsdaten hinterlegen oder einen eigenen, OpenAI-kompatiblen Endpunkt anbinden (z. B. ein selbst betriebenes Sprachmodell). In diesem Fall bestimmt Ihre Organisation den Empfänger der Inhalte selbst; die Auswahl und die datenschutzrechtliche Prüfung dieses Empfängers liegen bei Ihrer Organisation.

6.8 Schriftarten

Sämtliche verwendeten Web-Schriftarten (Archivo, JetBrains Mono, Inter) werden auf unseren eigenen Servern bei Hetzner in Deutschland gehostet. Es findet keine Übermittlung an Drittanbieter (insbesondere keine Übermittlung an Google) statt.

6.9 Terminvereinbarung

Auf unseren Seiten können Sie ein Gespräch über einen Terminkalender buchen. Dabei handelt es sich um einen Verweis, nicht um eine Einbettung: Der Kalender wird nicht auf unseren Seiten geladen. Solange Sie den Link nicht anklicken, werden keine Daten an den Anbieter übertragen.

Mit dem Klick verlassen Sie unsere Seiten und gelangen zu Calendly LLC, USA. Buchen Sie dort einen Termin, verarbeitet Calendly die von Ihnen angegebenen Daten (in der Regel Name, E-Mail-Adresse, gewähltes Zeitfenster und eine etwaige Nachricht) in unserem Auftrag, damit wir den Termin wahrnehmen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Verarbeitung findet in den USA statt; Grundlage der Übermittlung sind ein Auftragsverarbeitungsvertrag nebst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7E-Mail-Kommunikation

Lalabase versendet transaktionale E-Mails (z. B. Benachrichtigungen, Passwort-Reset, Einladungen). Hierfür werden Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet.

Der Versand erfolgt über die Mail-Infrastruktur der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Es findet keine Übermittlung an einen US-Mail-Dienstleister statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Art. 15 Recht auf Auskunft

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

Art. 16 Recht auf Berichtigung

Unrichtige Daten lassen wir berichtigen, unvollständige vervollständigen.

Art. 17 Recht auf Löschung („Vergessenwerden")

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Art. 18 Recht auf Einschränkung

Statt einer Löschung können Sie die Einschränkung der Verarbeitung verlangen.

Art. 20 Recht auf Datenübertragbarkeit

Sie erhalten Ihre Daten in einem strukturierten, gängigen Format zur Übertragung an einen anderen Verantwortlichen.

Art. 21 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigtem Interesse beruht.

Art. 7 (3) Widerruf einer Einwilligung

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Art. 77 Beschwerde bei der Aufsichtsbehörde

Zuständige Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@lalabase.com.

9Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen:

Verschlüsselte Übertragung (TLS/HTTPS) auf allen Seiten
Passwörter werden mit modernen Verfahren gehasht (bcrypt), niemals im Klartext gespeichert
Strikte Mandantentrennung über die gesamte Datenebene
Regelmäßige Backups, verschlüsselt gespeichert
Zugriff auf Produktionssysteme nur für autorisiertes Personal

10Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen oder Funktionen unserer Plattform ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.