Datenschutzerklärung

Stand: September 2026 · mylab.earth

Kurzfassung: mylab.earth verwendet kein Cross-Site-Tracking und keine eingebetteten Dienste Dritter. Der Shop unter shop.mylab.earth setzt ein Session-Cookie zur Anmeldung. Bestelldaten werden zur Auftragsabwicklung gespeichert und über Gelato (Print-on-Demand) weitergeleitet.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist der Betreiber von mylab.earth. Bei Fragen zum Datenschutz wende dich per E-Mail an die auf dieser Website angegebene Kontaktadresse.

2. Hosting & Webserver-Logs

Diese Website wird auf einem selbst betriebenen Server gehostet (Self-Hosting). Der Webserver (Nginx) protokolliert technisch bedingt Zugriffe. Die Logs enthalten:

Datum	Zeitpunkt des Abrufs
IP-Adresse	Wird im Produktivbetrieb anonymisiert (letztes Oktett auf 0 gesetzt)
Angefragte URL	Welche Seite aufgerufen wurde
HTTP-Status	Erfolgreich / Fehler
User-Agent	Browser-/Gerätekennung
Referrer	Vorherige Seite (falls übermittelt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Fehleranalyse und Abwehr von Angriffen).
Speicherdauer: Webserver-Logs werden nach spätestens 7 Tagen automatisch rotiert.

Der gesicherte Administrationsbereich protokolliert Zugriffe separat zur Erkennung unautorisierter Zugriffsversuche. Diese Logs werden ebenfalls nach 7 Tagen rotiert.

3. Anonymisierte Seitenstatistik

Zur Analyse des Datenverkehrs wird ein selbst entwickeltes, serverseitiges Statistiksystem verwendet. Es arbeitet ohne Cookies und ohne JavaScript-Tracking.

Was wird gespeichert?	Datum, aufgerufene URL, anonymisierter Tages-Hash, Referrer-Domain
Was wird nicht gespeichert?	IP-Adresse, vollständige Referrer-URL, personenbezogene Merkmale
Wie entsteht der Hash?	SHA-256 aus IP + User-Agent + Datum — kein Rückschluss auf die Person möglich, da nur der Hash (nicht die Eingaben) gespeichert wird. Der Hash ändert sich täglich.
Speicherdauer	90 Tage, danach automatische Löschung
Drittanbieter	Keine — alle Daten verbleiben auf dem eigenen Server

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Reichweitenmessung). Da keine personenbezogenen Daten im Sinne der DSGVO gespeichert werden, ist keine Einwilligung erforderlich.

Hinweis zu Apple-Geräten: Geräte mit aktiviertem iCloud Private Relay (iOS, macOS) leiten ihren Traffic über Apple-Server, wodurch die Quell-IP durch eine Apple-IP ersetzt werden kann. Dies beeinflusst die Genauigkeit der Besucherstatistik, hat aber keinen Einfluss auf den Datenschutz der Nutzer.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Tracking-Cookies oder Cookies zu Werbezwecken werden nicht eingesetzt.

Name	Zweck	Gültigkeit	Domain
`mylab_theme`	Speichert die gewählte Darstellung (Hell-/Dunkelmodus)	1 Jahr	`.mylab.earth`
`mylab_prv`	Speichert die Bestätigung des Datenschutzhinweises	1 Jahr	`.mylab.earth`
`shop_sess`	Sitzungsverwaltung (Login, Warenkorb) im Shop	Bis Browserschluss / Abmelden	`shop.mylab.earth`

Alle Cookies werden ausschließlich über HTTPS übertragen. Die Präferenz-Cookies (mylab_theme, mylab_prv) gelten für alle Subdomains unter mylab.earth, sodass Einstellungen zwischen Haupt- und Shop-Seite geteilt werden. Sie können Cookies jederzeit über die Browser-Einstellungen löschen (Entwicklertools → Application → Cookies).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und nutzerfreundlichen Website) für Präferenz-Cookies; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für das Session-Cookie des Shops.

5. Shop & Kundenkonto

Der Merch-Shop unter shop.mylab.earth ermöglicht die Erstellung eines Kundenkontos. Dabei werden folgende Daten gespeichert:

Datenkategorie	Zweck	Speicherdauer
E-Mail-Adresse, Name (optional)	Kontoverwaltung, Kommunikation	Bis zur Kontolöschung
Passwort (bcrypt-Hash)	Authentifizierung	Bis zur Kontolöschung
Bestellhistorie	Nachweis, Support, Vertragserfüllung	Gesetzliche Aufbewahrungsfristen (mind. 10 Jahre)
Lieferadresse	Versandabwicklung	Mit der jeweiligen Bestellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Weitergabe an Dritte – Gelato (Print-on-Demand)

Zur Auftragsabwicklung werden bestellrelevante Daten (Produkt, Menge, Lieferadresse, Name) an Gelato Group AS, Fridtjof Nansens plass 4, 0160 Oslo, Norwegen, übermittelt. Gelato übernimmt Druck und Versand im Auftrag des Shop-Betreibers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 28 DSGVO (Auftragsverarbeitung). Informationen zum Datenschutz bei Gelato: gelato.com/de/privacy-policy .

7. Externe Dienste & eingebettete Inhalte

Auf dieser Website sind keine externen Tracking-Dienste eingebunden (keine Google Fonts, keine CDN-Ressourcen von Drittanbietern, keine Social-Media-Buttons, kein Analytics-Dienst von Drittanbietern). Alle Ressourcen werden vom eigenen Server ausgeliefert. Die Shop-Produkte und deren Verfügbarkeit werden über die Gelato-API abgerufen (serverseitig, kein direkter Kontakt zwischen Browser und Gelato).

8. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu. Bei Anfragen zu Shop-Kontodaten oder Bestellungen wende dich per E-Mail an kontakt@mylab.earth unter Angabe deiner E-Mail-Adresse:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) — soweit technisch möglich
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Datenschutzbehörde des jeweiligen Bundeslandes