Datenschutzerklärung
Stand: 24. September 2026
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der über analyselabor.net geschlossenen Verträge ist:
Ganzheitliche Labordiagnostik GmbH
Papenstieg 8
38100 Braunschweig
Deutschland
Vertreten durch den Geschäftsführer:
Heilpraktiker Holger Baumgarte
Telefon: 0531 2311325
E-Mail: info@analyselabor.net
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Kontaktanfragen, Bestellungen, Zahlungen, der Einsendung von Speichel- oder Urinproben, der Durchführung von Laboruntersuchungen, der Erstellung und Übermittlung von Befunden sowie bei einer ausdrücklich vereinbarten Befunderläuterung oder naturheilkundlichen Beratung.
Gesundheitsdaten sind besonders geschützt. Hierzu gehören insbesondere Angaben zu Beschwerden, Medikamenten, Diagnosen und Fragestellungen, die Art der bestellten Untersuchung, Probenkennzeichnungen, Messwerte, Laborbefunde und daraus abgeleitete Erläuterungen.
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht:
Soweit ein fachlich eigenverantwortliches medizinisches Partnerlabor Gesundheitsdaten im Rahmen seiner eigenen diagnostischen Aufgaben verarbeitet, kann dieses zusätzlich oder stattdessen eine eigene Rechtsgrundlage, insbesondere Artikel 9 Absatz 2 Buchstabe h in Verbindung mit Artikel 9 Absatz 3 DSGVO, heranziehen. Hierfür ist das jeweilige Partnerlabor selbst verantwortlich.
Die für Bestellung, Identitätszuordnung, Probenbearbeitung, Abrechnung und Befundübermittlung als erforderlich gekennzeichneten Angaben werden für die Vertragserfüllung benötigt. Ohne diese Angaben und ohne die erforderliche ausdrückliche Einwilligung in die Verarbeitung der Gesundheitsdaten können wir die gewünschte Untersuchung regelmäßig nicht durchführen.
Freiwillige Angaben sind entsprechend gekennzeichnet. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits notwendigerweise durchgeführte Laborleistungen werden hierdurch nicht rückgängig gemacht. Daten dürfen nach einem Widerruf weiter gespeichert oder verarbeitet werden, soweit gesetzliche Pflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Beim Aufruf der Website verarbeitet unser Server beziehungsweise unser Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Protokolldaten werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb und IT-Sicherheit erforderlich sind. Bei einem Sicherheitsvorfall können betroffene Daten bis zur abschließenden Aufklärung und Rechtsverfolgung länger aufbewahrt werden.
Die Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Der Hostinganbieter verarbeitet technische Website-, Kommunikations- und Shopdaten in unserem Auftrag, soweit diese auf den von ihm bereitgestellten Systemen gespeichert oder übertragen werden. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und f DSGVO. Mit dem Anbieter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO abzuschließen.
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Post kontaktieren, verarbeiten wir insbesondere Ihre Kontaktdaten, den Inhalt Ihrer Anfrage, den Kommunikationsverlauf und gegebenenfalls mitgesandte Unterlagen.
Geht es um eine Bestellung, Untersuchung oder vorvertragliche Anfrage, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Allgemeine Anfragen verarbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Enthält Ihre Nachricht Gesundheitsdaten, verarbeiten wir diese grundsätzlich nur aufgrund Ihrer ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO oder einer anderen im Einzelfall einschlägigen gesetzlichen Befugnis.
Bitte übermitteln Sie keine Gesundheitsdaten über ungeschützte allgemeine Kontaktformulare, sofern dort keine ausdrücklich hierfür vorgesehene sichere Übertragungsmöglichkeit angeboten wird.
Bei einer Bestellung verarbeiten wir insbesondere:
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO.
Wir verwenden WooCommerce für Warenkorb und Bestellabwicklung. Soweit WooCommerce und technisch beauftragte Dienstleister Daten ausschließlich nach unseren Weisungen verarbeiten, erfolgt dies auf Grundlage von Verträgen zur Auftragsverarbeitung. Einzelheiten zu den eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
Für die Durchführung der bestellten Untersuchung können wir insbesondere folgende Daten verarbeiten:
Zwecke sind die eindeutige Zuordnung, Prüfung der Probe, Auswahl und Beauftragung des geeigneten Partnerlabors, Durchführung und Qualitätssicherung der Untersuchung, Befunderstellung, Befundübermittlung, Beantwortung von Rückfragen sowie – nur wenn vereinbart – die Befunderläuterung oder naturheilkundliche Beratung.
Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO und für Gesundheitsdaten vorrangig Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Eine Verwendung zu Forschung, Werbung oder anderen nicht unmittelbar vereinbarten Zwecken erfolgt nicht ohne eine eigenständige Rechtsgrundlage und – soweit erforderlich – eine gesonderte Einwilligung.
Abhängig von den bestellten Parametern, Untersuchungsverfahren, fachlichen Anforderungen und verfügbaren Kapazitäten können unterschiedliche qualifizierte Partnerlabore eingesetzt werden. An das jeweils ausgewählte Labor übermitteln wir nur die Daten und das Probenmaterial, die für die konkrete Untersuchung und Zuordnung erforderlich sind. Soweit fachlich möglich, erfolgt die Übermittlung unter einer Auftrags- oder Probenkennung.
Das konkret ausgewählte Labor wird Ihnen spätestens in den Labor-, Proben- oder Versandunterlagen mitgeteilt oder auf Anfrage genannt. Die Versandanschrift kann daher je nach Untersuchung unterschiedlich sein.
Die datenschutzrechtliche Rolle richtet sich nach der tatsächlichen Zusammenarbeit:
Die Ganzheitliche Labordiagnostik GmbH bleibt Ihre Vertragspartnerin und Ansprechpartnerin für den von ihr verantworteten Bestell-, Koordinations- und Übermittlungsprozess. Eigene gesetzliche Verantwortlichkeiten eines fachlich selbständig handelnden Partnerlabors bleiben unberührt.
Für den Versand des Entnahmematerials und gegebenenfalls die Rücksendung beziehungsweise Weiterleitung der Probe werden Post-, Paket- oder Kurierdienstleister eingesetzt. Diese erhalten nur die für Beförderung und Zustellung erforderlichen Angaben. Auf der äußeren Verpackung sollen keine unnötigen Angaben zur Untersuchung oder zu Gesundheitsdaten erscheinen.
Die vom Kunden veranlasste Einsendung erfolgt an die in den Auftragsunterlagen bezeichnete Anschrift. Versanddienstleister handeln hinsichtlich ihres Beförderungsbetriebs regelmäßig eigenverantwortlich. Rechtsgrundlage der Adressübermittlung ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Befunde können entsprechend der Vereinbarung per Post oder elektronisch übermittelt werden. Bei elektronischer Übermittlung kann der Befund als passwortgeschützte PDF-Datei an die bei der Bestellung angegebene E-Mail-Adresse gesendet werden. Das Passwort wird in einer gesonderten E-Mail übermittelt.
Wir verwenden die vom Kunden angegebene Adresse. Bitte stellen Sie sicher, dass nur berechtigte Personen Zugriff auf das Postfach haben, und informieren Sie uns unverzüglich über eine fehlerhafte Adresse oder einen erkennbaren unbefugten Zugriff. Die Datenverarbeitung dient der Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO und beruht hinsichtlich der Gesundheitsdaten auf Artikel 9 Absatz 2 Buchstabe a DSGVO.
Unsere E-Mail-, Hosting- und IT-Dienstleister können bei der technischen Übermittlung als Auftragsverarbeiter eingesetzt werden. Auch bei Verschlüsselungsmaßnahmen kann eine Übermittlung per E-Mail technisch bedingte Restrisiken aufweisen.
Eine Befunderläuterung oder naturheilkundliche Therapieempfehlung erfolgt nur, wenn sie Bestandteil des gewählten Angebots ist oder gesondert beauftragt beziehungsweise gewünscht wird. Dabei verarbeiten wir die hierfür erforderlichen Befunde, Angaben zur gesundheitlichen Situation und den Kommunikationsverlauf. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 9 Absatz 2 Buchstabe a DSGVO.
Zur Zahlungsabwicklung übermitteln wir die erforderlichen Daten an den vom Kunden ausgewählten Zahlungsdienstleister. Hierzu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer, Betrag, Währung und technische Transaktionsdaten gehören. Laborbefunde und Probeninhalte werden nicht zu Zahlungszwecken übermittelt.
Bei Auswahl von PayPal erfolgt die Verarbeitung durch:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
PayPal verarbeitet Daten für Zahlungsabwicklung, Kontosicherheit, Betrugsprävention und eigene gesetzliche Pflichten grundsätzlich in eigener Verantwortlichkeit. Rechtsgrundlage unserer Übermittlung ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Ergänzend gelten die Datenschutzhinweise von PayPal. Bei weiteren im Checkout angebotenen Zahlungsarten erhalten Sie die Angaben zum jeweiligen Anbieter im Zahlungsvorgang.
Soweit erforderlich, können Vertrags-, Rechnungs- und Kommunikationsdaten an Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Gerichte, Behörden oder mit der Forderungsdurchsetzung beauftragte Stellen übermittelt werden. Gesundheitsdaten werden nur offengelegt, wenn dies hierfür unbedingt erforderlich und rechtlich zulässig ist.
Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben c und f DSGVO. Soweit Gesundheitsdaten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann zusätzlich Artikel 9 Absatz 2 Buchstabe f DSGVO einschlägig sein.
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse und den Einwilligungsnachweis. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder durch Nachricht an uns abbestellen.
Wir verwenden hierfür ActiveCampaign. Anbieter ist ActiveCampaign, LLC, USA; abhängig von der Vertragsgestaltung kann eine europäische Konzerngesellschaft beteiligt sein. ActiveCampaign verarbeitet Newsletter-, Formular- und Automatisierungsdaten in unserem Auftrag. Site-Tracking und die Auswertung individueller Interaktionen erfolgen nur nach gesonderter Cookie-Einwilligung. Eine Übermittlung in die USA erfolgt nur auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, insbesondere einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, oder geeigneter Garantien wie den EU-Standardvertragsklauseln.
Technisch unbedingt erforderliche Cookies und Zugriffe auf Ihr Endgerät verwenden wir nach § 25 Absatz 2 Nummer 2 TDDDG. Alle nicht erforderlichen Analyse-, Marketing- und Trackingtechnologien werden nur nach Ihrer Einwilligung gemäß § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO eingesetzt.
Wir verwenden Complianz zur Verwaltung und Dokumentation Ihrer Auswahl. Sie können Ihre Entscheidung jederzeit über „Zustimmung verwalten“ ändern. Einzelheiten zu Kategorien, Cookies, Zwecken und Laufzeiten finden Sie in unserer Cookie-Richtlinie.
Die folgenden Dienste werden nur nach Ihrer Einwilligung aktiviert:
Burst Statistics
Burst Statistics dient der statistischen Auswertung der Seitennutzung. Nach der derzeitigen Konfiguration werden die Auswertungen auf unserem Webserver durchgeführt. Verarbeitet werden können Seitenaufrufe, Verweildauer, technische Browserdaten und eine pseudonyme Kennung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG.
Google Analytics 4
Google Analytics 4 wird zur Reichweitenmessung und Analyse von Seitenaufrufen und Interaktionen eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können IP- und Geräteinformationen, Browserdaten, Referrer, Seitenaufrufe, Ereignisse, Sitzungsdaten und pseudonyme Kennungen. Rechtsgrundlage ist Ihre Einwilligung.
Google kann Daten durch Google LLC in den USA verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf den EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Die Speicherdauer der Ereignisdaten richtet sich nach der im Google-Analytics-Konto gewählten Einstellung und ist auf das erforderliche Maß zu begrenzen.
Mixpanel
Mixpanel dient der Analyse von Nutzungsschritten und Interaktionen. Anbieter ist Mixpanel, Inc., USA. Verarbeitet werden können pseudonyme Geräte- und Nutzerkennungen, IP-Adresse, technische Daten, Seitenaufrufe, Ereignisse und Sitzungsinformationen. Rechtsgrundlage ist Ihre Einwilligung. Eine Übermittlung in die USA erfolgt nur unter Beachtung der gesetzlichen Anforderungen für Drittlandübermittlungen.
Analyse- und Trackingdienste dürfen keine Laborbefunde, Gesundheitsdaten, Inhalte medizinischer Freitexte oder konkrete Angaben zur bestellten Untersuchung erhalten.
Der Google Tag Manager dient der technischen Verwaltung von Website-Tags. Anbieter ist Google Ireland Limited. Er darf keine Analyse- oder Marketingdienste ohne die dafür erforderliche Einwilligung auslösen. Da bereits beim Abruf des Tag Managers Verbindungsdaten an Google gelangen können, ist auch seine Einbindung einwilligungsabhängig zu konfigurieren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG.
Google reCAPTCHA kann zum Schutz von Formularen vor Spam und automatisiertem Missbrauch eingesetzt werden. Anbieter ist Google Ireland Limited. reCAPTCHA kann IP-Adresse, Browser- und Gerätedaten, Verweildauer, Mausbewegungen und weitere Interaktionsdaten auswerten. Der Dienst wird grundsätzlich nur nach Einwilligung oder innerhalb einer vom Nutzer ausdrücklich angeforderten und technisch zwingend geschützten Formularfunktion eingesetzt.
Soweit die Nutzung auf einer Einwilligung beruht, sind Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG die Rechtsgrundlagen. Soweit der Dienst im Einzelfall unbedingt erforderlich ist, um eine ausdrücklich angeforderte Formularfunktion sicher bereitzustellen, kommen § 25 Absatz 2 Nummer 2 TDDDG und Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht. Google kann Daten in den USA verarbeiten; die Ausführungen zu Drittlandübermittlungen bei Google Analytics gelten entsprechend.
Soweit Google Fonts lokal von unserem Server bereitgestellt werden, findet keine Verbindung zu Google statt. Werden Schriftarten unmittelbar von Google-Servern geladen, geschieht dies nur nach Einwilligung, da hierbei insbesondere die IP-Adresse an Google übertragen wird.
Einfache Links zu Facebook, LinkedIn oder YouTube führen erst nach dem Anklicken auf die jeweilige Plattform. Werden Videos, Social-Media-Feeds, Teilen-Schaltflächen oder andere externe Inhalte eingebettet, werden sie erst nach Einwilligung geladen. Dabei können die jeweiligen Anbieter Verbindungs-, Geräte-, Nutzungs- und gegebenenfalls Kontodaten verarbeiten. Verantwortliche Anbieter können insbesondere Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company und Google Ireland Limited sein.
Abhängig vom jeweiligen Vorgang können Daten insbesondere an folgende Empfänger gelangen:
Auftragsverarbeiter werden nach Artikel 28 DSGVO vertraglich verpflichtet. Eigenständig Verantwortliche erhalten Daten nur, soweit dies zur Vertragsdurchführung erforderlich oder sonst gesetzlich zulässig ist.
Bei einzelnen IT-, Analyse-, Sicherheits- oder Marketingdiensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, EU-Standardvertragsklauseln sowie ergänzende technische und organisatorische Schutzmaßnahmen in Betracht.
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen:
Partnerlabore legen für ihre eigenverantwortliche Verarbeitung eigene Lösch- und Aufbewahrungsfristen fest. Probenmaterial wird nach Abschluss der Untersuchung und erforderlicher Qualitätssicherung nach den Vorgaben des ausführenden Labors vernichtet, sofern keine gesetzliche Aufbewahrungspflicht oder gesonderte, freiwillige Einwilligung für einen anderen Zweck besteht.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Websiteverbindungen, Zugriffs- und Berechtigungskonzepte, Datensicherung, Aktualisierung der eingesetzten Systeme, sichere Passwörter, Protokollierung sicherheitsrelevanter Vorgänge sowie geeignete Verfahren für Versand, Probenzuordnung und Befundübermittlung.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Artikel 22 DSGVO findet nicht statt. Analyse- und Laborergebnisse werden nicht allein durch Website-Trackingdienste für medizinische Entscheidungen verwendet.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Zur Ausübung Ihrer Rechte können Sie sich an info@analyselabor.net wenden.
Verarbeiten wir personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie können sich insbesondere an folgende Aufsichtsbehörde wenden:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Internet: https://www.lfd.niedersachsen.de
Sie können sich auch an eine andere nach Artikel 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Leistungen oder eingesetzte Dienste ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.
