Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Bei sämtlichen Fragen zum Datenschutz — sei es zur Auskunft, zur Berichtigung oder zur Löschung Ihrer personenbezogenen Daten — wenden Sie sich bitte per E-Mail an uns. Wir sind bemüht, Ihr Anliegen unverzüglich, spätestens jedoch innerhalb von einem Monat ab Eingang Ihrer Anfrage, zu beantworten.

2. Welche Daten wir verarbeiten

2.1 Besuchsdaten / Serverprotokolle

Diese Website wird über einen externen Hosting-Anbieter bereitgestellt. Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen an den Webserver des Hosting-Anbieters. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Verwendeter Browser und Betriebssystem
• Verweisende Website (Referrer-URL)
• HTTP-Statuscode

Diese Daten werden ausschließlich zum Betrieb und zur Sicherstellung der Verfügbarkeit der Website verarbeitet. Eine eigene Auswertung dieser Protokolldaten durch LabWallio findet im Regelfall nicht statt. Die Speicherdauer richtet sich nach den Standardeinstellungen des jeweiligen Hosting-Anbieters.

2.2 E-Mail-Adresse (Warteliste)

Auf unserer Website bieten wir Interessierten die Möglichkeit, sich auf einer Warteliste für den Early Access zu LabWallio einzutragen. Im Rahmen dieses Vorgangs erheben wir ausschließlich Ihre E-Mail-Adresse.

Zum gegenwärtigen Zeitpunkt (Phase 0 — statische Website) werden über das Formular noch keine Daten an ein Backend übermittelt oder dauerhaft gespeichert. Sobald eine serverseitige Datenverarbeitung aktiviert wird, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Sie gegebenenfalls erneut um Ihre Einwilligung ersuchen.

2.3 IP-Adresse bei der Einbindung von Google Fonts

Diese Website verwendet Google Fonts (Schriftart: Plus Jakarta Sans), die von den Servern von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, geladen werden. Beim Aufruf einer Seite, die eine Google-Schriftart einbindet, stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her. Dabei wird Ihre IP-Adresse an Google übermittelt. Näheres dazu finden Sie in Abschnitt 6 dieser Erklärung.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie sich auf unserer Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse ausschließlich auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Abschnitt 7.7).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Sobald Sie die LabWallio-Plattform nutzen, verarbeiten wir die hierfür erforderlichen Daten zur Anbahnung und Erfüllung des Nutzungsvertrags.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die Einbindung von Google Fonts erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und professionellen Darstellung unserer Website. Wir haben dabei die Interessen und Grundrechte der betroffenen Personen gegen unser Interesse abgewogen (Abschnitt 6).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Soweit gesetzliche Aufbewahrungspflichten bestehen, verarbeiten wir Daten auf Grundlage dieser rechtlichen Verpflichtung.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen:

• Wartelisten-E-Mailadresse: Bis zum Widerruf Ihrer Einwilligung, spätestens jedoch bis zur Einstellung des Wartelistenprogramms. Im Falle eines Widerrufs löschen wir Ihre Daten unverzüglich, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Serverprotokolle des Hosting-Anbieters: Die Speicherdauer richtet sich nach den technischen und rechtlichen Vorgaben des Hosting-Anbieters, üblicherweise 7 bis 30 Tage.
• Plattform-Nutzungsdaten (zukünftig): Für die Dauer der Vertragsbeziehung zuzüglich der gesetzlich vorgeschriebenen Aufbewahrungsfristen (z. B. sieben Jahre gemäß § 132 BAO für steuerrelevante Unterlagen).

5. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:

• Sie haben hierzu ausdrücklich eingewilligt,
• die Weitergabe ist zur Erfüllung eines Vertrages mit Ihnen erforderlich,
• wir sind aufgrund einer gesetzlichen Verpflichtung dazu verpflichtet, oder
• die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich und Ihre überwiegenden Interessen stehen dem nicht entgegen.

Aktuell gibt es eine relevante Datenweitergabe an einen Dritten: die Übermittlung Ihrer IP-Adresse an Google LLC im Rahmen der Einbindung von Google Fonts (siehe Abschnitt 6).

Wir setzen keine weiteren Auftragsverarbeiter ein, die Zugang zu Ihren personenbezogenen Daten hätten.

6. Google Fonts

Diese Website bindet Schriftarten des Dienstes Google Fonts ein, der von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (für den Europäischen Wirtschaftsraum und die Schweiz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben wird.

Beim Seitenaufruf stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her, um die Schriftartdateien zu laden. Dabei wird Ihre IP-Adresse an Google übermittelt. Dies stellt eine Übermittlung personenbezogener Daten in die USA dar. Google kann daraus Rückschlüsse auf Ihren Besuch der Website ziehen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der konsistenten typografischen Darstellung unserer Website, die für ein professionelles Auftreten gegenüber potenziellen Nutzern und Investoren wesentlich ist. Wir haben abgewogen, dass die IP-Übermittlung im Rahmen der Schriftartabfrage verhältnismäßig und auf das technisch notwendige Minimum beschränkt ist.

Übermittlung in Drittstaaten

Die USA gelten nach DSGVO als Drittstaat ohne dem EU-Recht gleichwertiges Datenschutzniveau. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Adequacy Decision der Europäischen Kommission vom 10. Juli 2023), sodass die Übermittlung auf einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO gestützt werden kann.

Widerspruch und Opt-out

Sie können die Übermittlung Ihrer Daten an Google verhindern, indem Sie in Ihrem Browser das Laden externer Ressourcen blockieren (z. B. über Browsererweiterungen wie uBlock Origin) oder indem Sie Google Fonts in den Einstellungen Ihres Betriebssystems lokal installieren. Bitte beachten Sie, dass in diesem Fall die Schriftart möglicherweise durch eine Standard-Systemschrift ersetzt wird.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

7. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte gemäß der DSGVO zu. Zur Ausübung dieser Rechte wenden Sie sich bitte an [email protected]. Wir antworten grundsätzlich innerhalb eines Monats; bei Komplexität oder Vielzahl der Anfragen kann die Frist um bis zu zwei weitere Monate verlängert werden — wir werden Sie darüber informieren.

7.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie Anspruch auf eine Kopie dieser Daten sowie auf Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft der Daten und etwaige automatisierte Entscheidungsfindung einschließlich Profiling.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Sie feststellen, dass Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sind, haben Sie das Recht, deren unverzügliche Berichtigung oder Vervollständigung zu verlangen. Wir werden Ihrer Anfrage ohne schuldhaftes Zögern nachkommen.

7.3 Recht auf Löschung — „Recht auf Vergessenwerden" (Art. 17 DSGVO)

Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern:

• die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind,
• Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt,
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe vorliegen,
• die Daten unrechtmäßig verarbeitet wurden, oder
• eine Löschung zur Erfüllung einer rechtlichen Verpflichtung geboten ist.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses erforderlich ist.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung),
• die Verarbeitung unrechtmäßig ist, Sie aber statt Löschung eine Einschränkung wünschen,
• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen brauchen, oder
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere Interessen überwiegen.

Bei eingeschränkter Verarbeitung dürfen Ihre Daten — abgesehen von der Speicherung — nur mit Ihrer Einwilligung, zur Geltendmachung von Rechtsansprüchen, zum Schutz Dritter oder aus Gründen des öffentlichen Interesses verarbeitet werden.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) oder auf einem Vertrag (Art. 6 Abs. 1 lit. b) beruht und automatisiert erfolgt, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können diese Daten einem anderen Verantwortlichen übermitteln lassen, soweit dies technisch machbar ist.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung des Widerrufsrechts genügt eine formlose E-Mail an [email protected] mit dem Betreff „Widerruf Einwilligung".

8. Beschwerderecht bei der Datenschutzbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, eine Beschwerde bei der zuständigen Datenschutzbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für Österreich ist:

Wir legen großen Wert auf die Einhaltung der datenschutzrechtlichen Bestimmungen und bitten Sie, etwaige Anliegen zunächst direkt an uns zu richten, bevor Sie eine Beschwerde bei der Behörde einreichen. Wir sind bestrebt, Ihnen rasch und unkompliziert zu helfen.

9. Sicherheit

Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

Da diese Website ausschließlich als statisches HTML-Dokument ausgeliefert wird und derzeit keine serverseitige Verarbeitung personenbezogener Daten stattfindet, ist das Risiko einer Datenpanne auf ein technisches Minimum reduziert. Sobald eine Backend-Infrastruktur in Betrieb genommen wird, werden entsprechende Sicherheitskonzepte (Zugriffskontrolle, Verschlüsselung, Logging, Backup) implementiert und in dieser Erklärung beschrieben.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um geänderten Rechtslagen, technischen Weiterentwicklungen oder neuen Verarbeitungsvorgängen Rechnung zu tragen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

Bei wesentlichen Änderungen, die Ihre Rechte oder Einwilligungen berühren, werden wir Sie — soweit uns Ihre Kontaktdaten vorliegen — gesondert informieren. Im Übrigen empfehlen wir, diese Seite regelmäßig aufzurufen.

1. Data Controller

The data controller responsible for processing your personal data within the meaning of the General Data Protection Regulation (GDPR) and the Austrian Data Protection Act (DSG) is:

For all data protection enquiries — whether you wish to exercise your rights, ask how your data is used, or raise a concern — please contact us by email. We aim to respond promptly and in any case within one month of receiving your request.

2. What Data We Process

2.1 Server Logs

This website is hosted by a third-party provider. When you visit any page, your browser automatically sends certain technical information to the hosting server, including:

• Your IP address
• Date and time of the request
• URL and filename of the requested resource
• Browser type and operating system
• Referring website (if any)
• HTTP status code

This data is processed solely to ensure the website functions correctly and remains available. We do not carry out our own analysis of hosting logs. Retention is governed by the hosting provider's standard configuration.

2.2 Email Address (Waitlist)

We offer visitors the opportunity to join an early-access waitlist by submitting their email address. This is the only personal data we ask for at this stage.

At present (Phase 0 — static site), the waitlist form does not transmit data to any backend system; no email addresses are currently stored on our servers. We will update this policy and, where required, seek fresh consent before any server-side processing goes live.

2.3 IP Address via Google Fonts

This site uses Google Fonts, loaded directly from Google's servers. Each page load triggers a request that includes your IP address being sent to Google LLC in the United States. See Section 6 for full details.

3. Legal Basis for Processing

We process personal data only where we have a valid legal basis under Article 6 GDPR:

• Article 6(1)(a) GDPR — Consent: When you sign up for the waitlist, we process your email address solely on the basis of your freely given, specific, and informed consent. You may withdraw this consent at any time (see Section 7.7).
• Article 6(1)(b) GDPR — Contract performance: Once you use the LabWallio platform, we will process the data needed to deliver the service and manage our contractual relationship with you.
• Article 6(1)(f) GDPR — Legitimate interests: We embed Google Fonts on the basis of our legitimate interest in presenting a visually consistent and professional website. We have balanced this against your interests and fundamental rights, and consider the limited data transfer (IP address only, for a font request) to be proportionate.
• Article 6(1)(c) GDPR — Legal obligation: Where statutory retention requirements apply, we process data to comply with those obligations.

4. Retention Periods

We retain personal data only for as long as necessary for the purpose for which it was collected, or as required by law:

• Waitlist email address: Until you withdraw your consent, or until the waitlist programme ends, whichever comes first. Upon withdrawal we delete your data without undue delay, unless a legal retention obligation prevents this.
• Hosting server logs: Determined by the hosting provider's configuration, typically 7 to 30 days.
• Platform usage data (future): For the duration of the contractual relationship plus any mandatory statutory retention periods (e.g., seven years for tax-relevant records under Austrian law).

5. Third-Party Transfers

We do not sell, rent, or otherwise share your personal data with third parties, except in the following circumstances:

• You have given explicit consent to a specific transfer;
• the transfer is necessary to perform a contract with you;
• we are required to do so by law or a binding order; or
• the transfer serves a legitimate interest and your rights do not override it.

The only current third-party data transfer is the transmission of your IP address to Google LLC when Google Fonts are loaded (see Section 6). No other processors receive your personal data.

6. Google Fonts

This website uses typefaces provided by Google Fonts, a service operated by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (for the EEA: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland).

When a page loads, your browser establishes a direct connection to Google's servers to download the font files. As part of this request, your IP address is transmitted to Google. This constitutes a transfer of personal data to the United States, which Google may use to infer information about your visit.

Legal Basis

The processing is based on Article 6(1)(f) GDPR (legitimate interests). Our legitimate interest is consistent, professional typography across the website, which is important for credibility with potential customers and partners. The IP transfer is limited to what is technically necessary for a font request and is therefore proportionate.

Transfer to a Third Country

The United States is not considered to offer an equivalent level of data protection under EU law. However, Google LLC is certified under the EU–US Data Privacy Framework, which is covered by an adequacy decision of the European Commission dated 10 July 2023. The transfer is therefore lawful under Article 45 GDPR.

How to Opt Out

You can prevent your IP address from being sent to Google by blocking external resources in your browser (e.g., using an extension such as uBlock Origin) or by installing the Plus Jakarta Sans font locally on your device. If you block the font, your browser will substitute a system font instead.

For more information on how Google handles data, please refer to Google's Privacy Policy.

7. Your Rights under GDPR (Articles 15–22)

As a data subject you have the following rights against us. To exercise any of them, please email [email protected]. We will respond within one month; in complex or high-volume cases this may be extended by up to two further months, and we will notify you accordingly.

7.1 Right of Access (Article 15)

You have the right to obtain confirmation of whether we process personal data about you and, if so, to receive a copy of that data together with information about the purposes, categories, recipients, retention periods, and source of the data, as well as any automated decision-making including profiling.

7.2 Right to Rectification (Article 16)

If the personal data we hold about you is inaccurate or incomplete, you have the right to request immediate correction or completion. We will act on your request without undue delay.

7.3 Right to Erasure — "Right to be Forgotten" (Article 17)

You may request that we delete personal data we hold about you where:

• the data is no longer necessary for the purpose it was collected;
• you withdraw consent and there is no other lawful basis;
• you object and there are no overriding legitimate grounds;
• the data has been unlawfully processed; or
• erasure is required to comply with a legal obligation.

The right to erasure does not apply where processing is necessary for compliance with a legal obligation, for the establishment, exercise, or defence of legal claims, or for reasons of public interest.

7.4 Right to Restriction of Processing (Article 18)

You have the right to request that we restrict processing of your data if:

• you contest the accuracy of the data (for the period needed to verify it);
• processing is unlawful but you prefer restriction over erasure;
• we no longer need the data but you need it for legal claims; or
• you have objected and it has not yet been established whether our interests override yours.

Where processing is restricted, your data may only be stored; any further processing requires your consent or is limited to legal claims, protection of third parties, or important public interest grounds.

7.5 Right to Data Portability (Article 20)

Where processing is based on your consent or a contract, and is carried out by automated means, you have the right to receive the personal data you provided to us in a structured, commonly used, machine-readable format, and to have that data transmitted to another controller where technically feasible.

7.6 Right to Object (Article 21)

Where we process your personal data on the basis of a legitimate interest (Article 6(1)(f) GDPR), you have the right to object at any time on grounds relating to your particular situation. We will cease processing unless we can demonstrate compelling legitimate grounds that override your interests, or the processing serves the establishment, exercise, or defence of legal claims.

7.7 Right to Withdraw Consent (Article 7(3) GDPR)

Where processing is based on your consent, you may withdraw it at any time with effect going forward. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal. To withdraw, send a plain-text email to [email protected] with the subject line "Withdraw Consent".

8. Right to Lodge a Complaint

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority if you believe that our processing of your personal data infringes the GDPR. The competent supervisory authority in Austria is:

We are committed to resolving data protection concerns promptly and would welcome the opportunity to address any issue directly before you escalate to the supervisory authority. Please reach out to us first — we are here to help.

9. Security

We implement appropriate technical and organisational measures in accordance with Article 32 GDPR to protect your personal data against unauthorised access, loss, destruction, or alteration. This website is served exclusively over an encrypted HTTPS connection.

Because this site is a fully static HTML site with no server-side processing of personal data, the risk of a data breach is reduced to a technical minimum. When backend infrastructure is deployed, we will implement dedicated security controls — including access management, encryption at rest and in transit, audit logging, and automated backups — and document them in an updated version of this policy.

10. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in law, technology, or our processing activities. The current version is always available on this page, and the date of the most recent update is shown at the top.

For material changes that affect your rights or any consent you have given, we will notify you directly where we hold your contact details. We recommend checking this page periodically for any updates.