Datenschutzerklärung LOLABER

Stand: 09. Juli 2025

Der Schutz Ihrer personenbezogenen Daten ist der LOLABER (nachfolgend „LOLABER“ oder „wir“) ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen unserer Geschäftstätigkeit und der Nutzung unserer Website erheben, verarbeiten und nutzen.

1. Name und Kontaktdaten des Verantwortlichen

Ulrike Dittgen-Noweski
LOLABER by LorL GmbH
Hebewerkstr. 95
16248 Niederfinow

2. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf Basis der genannten Rechtsgrundlagen:

  1. a) Kontaktaufnahme und Kommunikation:
  • Zweck: Beantwortung von Anfragen (z.B. über Kontaktformulare, E-Mail, Telefon), Kommunikation im Rahmen der Vertragsanbahnung und -durchführung.
  • Datenkategorien: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden).
  1. b) Erbringung unserer Dienstleistungen (Avatar-Produktion und Kommunikationslösungen):
  • Zweck: Erstellung digitaler Avatare, Entwicklung von Skripten und Inhalten, Sprachintegration, technische Bereitstellung und Support.
  • Datenkategorien:
    • Identifikationsdaten: Name, Vorname, Titel (der zu avatarisierenden Person).
    • Kontaktdaten: E-Mail-Adresse, Telefonnummer (der Ansprechpartner beim Kunden).
    • Biometrische Daten/Bild- und Tonaufnahmen: Fotos, Videoaufnahmen, Sprachaufnahmen der zu avatarisierenden Person. Hinweis: Die Verarbeitung dieser Daten erfolgt ausschließlich auf Basis einer ausdrücklichen Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO) oder einer anderen geeigneten Rechtsgrundlage, die der Kunde als Verantwortlicher sicherstellt.
    • Inhaltsdaten: Texte, Skripte, die vom Kunden bereitgestellt werden und personenbezogene Informationen (z.B. Namen von Schülern, Lehrern, Eltern in Beispielszenarien) enthalten können. Hinweis: Für diese Daten ist der Kunde als Verantwortlicher zuständig und muss die Rechtmäßigkeit der Bereitstellung sicherstellen. Wir verarbeiten diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für biometrische Daten).
  1. c) Marketing und Kundenbeziehungspflege:
  • Zweck: Versand von Newslettern, Informationen über neue Produkte und Dienstleistungen, Einladungen zu Veranstaltungen, Nutzung von Referenzen (mit Zustimmung).
  • Datenkategorien: Name, E-Mail-Adresse, Unternehmensname.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktmarketing gegenüber Bestandskunden).
  1. d) Betrieb und Optimierung unserer Website:
  • Zweck: Gewährleistung der Funktionalität, Analyse des Nutzerverhaltens zur Verbesserung des Angebots.
  • Datenkategorien: IP-Adresse, Browserinformationen, besuchte Seiten, Verweildauer.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und optimierten Online-Angebot). Ggf. Art. 6 Abs. 1 lit. a DSGVO für Cookies, die eine Einwilligung erfordern.
  1. e) Erfüllung rechtlicher Verpflichtungen:
  • Zweck: Einhaltung gesetzlicher Aufbewahrungspflichten (z.B. steuerrechtliche, handelsrechtliche).
  • Datenkategorien: Rechnungsdaten, Vertragsdaten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

3. Empfänger von personenbezogenen Daten

Innerhalb von LOLABER haben nur die Personen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).
  • Dies zur Erfüllung des Vertrages mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), z.B. an technische Dienstleister für Hosting oder Sprachdienstleister.
  • Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).
  • Die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO setzen wir Dienstleister ein, die streng an unsere Weisungen gebunden sind und vertraglich zur Einhaltung des Datenschutzes verpflichtet wurden. Dies betrifft insbesondere Hosting-Anbieter und technische Dienstleister, die zur Erstellung und Bereitstellung der Avatare notwendig sind.

4. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Empfänger in Drittländern (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) findet nur statt, wenn:

  • Dies zur Erfüllung des Vertrages erforderlich ist.
  • Sie Ihre ausdrückliche Einwilligung erteilt haben.
  • Dies aufgrund gesetzlicher Vorschriften erforderlich ist.
  • Geeignete Garantien für ein angemessenes Datenschutzniveau vorhanden sind (z.B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss der EU-Kommission).

Unsere Server für die Avatar-Produktion befinden sich innerhalb der EU.

5. Speicherdauer der personenbezogenen Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der genannten Verarbeitungszwecke erforderlich ist oder eine gesetzliche Aufbewahrungsfrist besteht.

  • Vertragsdaten: Werden für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre für Handels- und Steuerrecht) gespeichert.
  • Kommunikationsdaten: Werden in der Regel für die Dauer der Bearbeitung Ihrer Anfrage und zur Nachvollziehbarkeit gespeichert, sofern keine längeren gesetzlichen Aufbewahrungsfristen bestehen.
  • Avatar-Produktionsdaten (biometrische Daten): Werden nur so lange gespeichert, wie dies für die Erstellung und Bereitstellung des Avatars notwendig ist und die Einwilligung der betroffenen Person vorliegt. Nach Beendigung des Vertragsverhältnisses und Ablauf etwaiger gesetzlicher Fristen werden diese Daten gelöscht oder anonymisiert.

6. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

  • Auskunft (Art. 15 DSGVO): Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  • Löschung (Art. 17 DSGVO): Die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
  • Datenübertragbarkeit (Art. 20 DSGVO): Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist: [Name und Adresse der zuständigen Landesdatenschutzbehörde, z.B. Berliner Beauftragte für Datenschutz und Informationsfreiheit]

7. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Erbringung der Dienstleistung ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.