Datenschutzerklärung
Diese Erklärung beschreibt, was LabLingo erhebt, warum, auf welcher Grundlage, wer es erhält, wie lange wir es aufbewahren und wie Sie es steuern können. Sie beschreibt, was der Dienst tatsächlich tut. Verantwortlich ist Shahzain Khurram, Pakistan. Kontakt: das Formular auf der Kontaktseite. Postanschrift: Es wird keine Postanschrift veröffentlicht.
Wer verantwortlich ist
Shahzain Khurram, Pakistan, entscheidet, warum und wie Ihre Daten verarbeitet werden („Verantwortlicher“). Kontakt: das Formular auf der Kontaktseite.
Ohne Konto (Gast)
Eine Gastanalyse speichert nichts über Sie oder Ihren Befund. Der Text Ihres PDFs oder das Bild Ihres Fotos oder Scans wird für diese eine Anfrage im Arbeitsspeicher gehalten und zum Lesen an unseren KI-Anbieter gesendet. Ihre bestätigten Werte werden erneut gesendet, um die Erklärungen zu schreiben. Die Ergebnisse bleiben in Ihrem geöffneten Browser-Tab und sind weg, sobald Sie ihn schließen. Hochgeladene Dateien werden nie auf die Festplatte oder in eine Datenbank geschrieben.
Welche Daten wir verarbeiten und warum (mit Rechtsgrundlage)
Laborwerte und die von Ihnen bestätigten Werte sind Gesundheitsdaten. Wir verarbeiten sie nur, um Ihren Befund zu lesen und Erklärungen zu schreiben, auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie vor Ihrer ersten Analyse erteilen und in den Einstellungen widerrufen können. Kontodaten (E-Mail-Adresse, Passwort-Hash, gespeicherte Befunde, Erinnerungen, Arztbesuch-Zusammenfassungen, Tarif- und Zahlungsdaten) werden verarbeitet, um das gewünschte Konto bereitzustellen (Vertrag). Sicherheits- und Missbrauchsgrenzen (eine gehashte Form Ihrer IP-Adresse, Ereigniszähler) werden auf Grundlage unseres berechtigten Interesses an einem sicheren und verfügbaren Dienst verarbeitet. Feedback, Kontaktnachrichten, Wartelisteneinträge und Löschanfragen werden verarbeitet, um Ihnen zu antworten (berechtigtes Interesse, bei der Warteliste Ihre Einwilligung zur E-Mail). Einwilligungsnachweise (wozu Sie zugestimmt haben, in welcher Version, wann) werden aufbewahrt, um die Einwilligung belegen zu können.
Wofür jedes Feld dient
E-Mail: Anmeldung, Bestätigungs- und Passwort-Zurücksetzen-E-Mails, Antworten. Passwort: nur als Hash bei Supabase Auth gespeichert. Befunde: Werte, Einheiten, Referenzbereiche, Status, Erklärungstext, Datum und Sprache, damit Sie sie ansehen, vergleichen und verfolgen können. Erinnerungen und Zusammenfassungen: die von Ihnen genutzten Funktionen. Tarif und Zahlungen: um Zugang zu gewähren und Buchhaltungsunterlagen zu führen. IP-Adresse: im Arbeitsspeicher und als täglich gehashter Schlüssel für Ratenbegrenzungen genutzt, nie im Klartext gespeichert. Browserdaten und Seitenpfad: werden mit Feedback gesendet, damit wir Probleme nachvollziehen können. Wir erheben weder Geburtsdatum noch Name oder Anschrift.
Wer Daten erhält
Unsere Dienstleister stehen auf der Seite Auftragsverarbeiter: Supabase (Datenbank und Anmeldung), Vercel (Hosting), Groq (KI, die Befunde liest und Erklärungen schreibt), unser E-Mail-Anbieter, die von Ihnen gewählten Zahlungsdienste (Lemon Squeezy für Karten, wenn eingeschaltet; Ihre Bank, JazzCash oder Easypaisa bei den manuellen Methoden) sowie Vercel Web Analytics nur nach Ihrer Zustimmung zur Analyse. Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter.
Übermittlungen in die USA
Groq speichert Daten, die es aufbewahrt, in den USA, und Vercel und Supabase können Daten außerhalb Ihres Landes verarbeiten. Laut der Dokumentation von Groq werden Inferenzdaten standardmäßig nicht gespeichert und können bis zu 30 Tage lang nur zur Untersuchung von Zuverlässigkeit oder Missbrauch protokolliert werden. Wir behaupten nicht, dass Zero Data Retention aktiviert ist.
Wie lange wir Daten aufbewahren
Gastdaten: nicht aufbewahrt. Kontodaten: bis Sie das Konto löschen. Missbrauchszähler: 24 Stunden. Zahlungs-Webhook-Einträge: 90 Tage. Wartelisteneinträge: 12 Monate. Feedback und Kontaktnachrichten: 24 Monate. Abgeschlossene Löschanfragen und abgeschlossene Zahlungsanfragen: 12 bzw. 24 Monate. Ereigniszähler (ohne Identität): 24 Monate. Zahlungsbuchungen: zur Buchhaltung aufbewahrt, die Verknüpfung zum Konto wird bei Kontolöschung entfernt. Backups: Die routinemäßigen Backups von Supabase laufen nach eigenem Zeitplan aus.
Ihre Rechte
In den Einstellungen können Sie alle Befunde und Marker als CSV herunterladen, Ihr Konto samt Daten löschen, die Einwilligung zur Analyse widerrufen und E-Mail-Einstellungen ändern. Personen ohne Konto können auf der Seite Meine Daten löschen eine Löschung verlangen. Wir antworten innerhalb von 30 Tagen. Sie können uns auch unter das Formular auf der Kontaktseite bitten, mitzuteilen, was wir gespeichert haben, es zu berichtigen oder die Verarbeitung zu beenden. Wir wenden diese Rechte auf alle an, unabhängig davon, wo Sie leben.
Kinder
LabLingo ist für Erwachsene ab 18 Jahren. Ein Elternteil oder Erziehungsberechtigter muss selbst den Dienst für ein Kind nutzen. Wenn Sie glauben, dass ein Kind den Dienst genutzt hat, kontaktieren Sie uns, und wir löschen die Daten.
Sicherheit
Verbindungen nutzen HTTPS. Kontodaten sind durch Zeilensicherheitsregeln in der Datenbank geschützt, sodass ein Konto die Befunde eines anderen nicht lesen kann. Das Admin-Panel ist durch ein gehashtes Passwort und eine signierte Sitzung geschützt. Kein System ist vollkommen sicher, und das können wir auch nicht versprechen.
Beschwerden
Bitte wenden Sie sich zuerst an das Formular auf der Kontaktseite; wir versuchen, die Sache in Ordnung zu bringen. Möglicherweise haben Sie außerdem das Recht, sich bei der Datenschutzbehörde an Ihrem Wohnort zu beschweren.
Änderungen
Wenn sich diese Erklärung in wesentlicher Weise ändert, bitten wir Sie um erneute Zustimmung, bevor Sie weiter Befunde analysieren.