Datenschutzhinweise – Website und Online-Portal

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Portal ist:

2. Datenschutzbeauftragter

An unseren Datenschutzbeauftragten können Sie sich jederzeit mit allen Fragen zum Datenschutz wenden. Diesen erreichen Sie unter datenschutz@synlab.com.

3. Grundlegendes zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Online-Leistungen erforderlich ist oder eine Rechtsgrundlage besteht.

Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); Einzelheiten hierzu enthalten die Datenschutzhinweise für Teilnehmende.

Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder in der Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Technische Bereitstellung der Website

4.1 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts. Hierbei werden folgende Daten erhoben: IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browsertyp und dessen Version, das Betriebssystem, die zuvor besuchte Seite (Referrer) sowie der Name der abgerufenen Datei und die übertragene Datenmenge. Diese Daten werden in den Logfiles unseres Systems gespeichert.

Die vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Website an das Endgerät zu ermöglichen sowie die Stabilität und Sicherheit des Systems zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Diese Logfiles werden für 30 Tage gespeichert.

4.2 Hosting

Wir hosten die Inhalte unserer Website bei einem externen Dienstleister: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosting-Anbieters gespeichert. Das Hosting erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) sowie gegebenenfalls zur Erfüllung vorvertraglicher und vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4.3 Cookies

Unsere Website und das Online-Portal verwenden technisch erforderliche Cookies und weitere Speichertechnologien auf Ihrem Endgerät. Diese sind erforderlich, um die Anmeldung, die Kontosicherheit, die von Ihnen vorgenommenen Einstellungen und bestimmte Portalfunktionen bereitzustellen. Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Analyse-, Statistik- oder Marketing-Cookies werden nicht eingesetzt. Soweit externe Medien, insbesondere YouTube, eingebunden werden, erfolgt die Verbindung zum Anbieter erst nach Ihrer Einwilligung.

Technisch notwendige Cookies

Weitere Speicherungen auf Ihrem Endgerät

Diese Angaben verbleiben auf Ihrem Gerät und werden nicht an uns übertragen.

4.4 Offline-Speicherung

Zur Bereitstellung bestimmter Portal-Funktionen bei einer vorübergehend unterbrochenen Internetverbindung verwendet das Portal einen sogenannten Service Worker. Dabei werden statische Inhalte wie Seiten, Skripte, Stylesheets und Bilder lokal im Cache Ihres Browsers gespeichert. Diese Inhalte bleiben grundsätzlich gespeichert, bis Sie Ihre Browserdaten löschen.

Darüber hinaus können von Ihnen bereits ausgelöste, aber wegen einer fehlenden Internetverbindung noch nicht übermittelte Vorgänge vorübergehend in einer lokalen Offline-Warteschlange gespeichert werden. Dies kann insbesondere Abwesenheitsmeldungen, Portalnachrichten, Zustimmungen zu Dokumenten, Berater-Freigaben sowie Angaben zu Einbestell- und Schließzeiten einer Abnahmestelle betreffen. Die Einträge werden für höchstens 60 Minuten vorgehalten und beim Wechsel des angemeldeten Nutzers gelöscht. Datei-Uploads werden nicht in dieser Warteschlange gespeichert.

5. Online-Portal für Teilnehmende

Über unser geschütztes Portal können Sie sich registrieren, Vertragsunterlagen und Informationsblätter elektronisch erhalten und ihnen zustimmen sowie Nachweise und Ergebnisse abrufen. Ebenso können Sie Ihre Termine, Abwesenheiten und Fehl- oder Krankheitstage sowie Ihren Abnahmeort einsehen und koordinieren, Dokumente hochladen (etwa zur Medikation oder Arbeitsunfähigkeit) und Mitteilungen an das Labor senden.

5.1 Registrierung und Nutzerkonto

Für die Nutzung des Portals ist die Einrichtung eines Nutzerkontos erforderlich. Dabei verarbeiten wir die für die Registrierung, Identifizierung und Authentifizierung erforderlichen Daten. Hierzu gehören insbesondere Ihr Name, Geburtsdatum, Ihre Anschrift, E-Mail-Adresse und Mobilfunknummer sowie die erforderlichen Angaben aus Ihrem Ausweisdokument. Eine Kopie des Ausweisdokuments wird nicht gespeichert. Die Verarbeitung erfolgt zur Einrichtung und sicheren Nutzung des Nutzerkontos sowie zur eindeutigen Zuordnung zu Ihrem Abstinenzprogramm auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die Anmeldung verwenden Sie Ihre E-Mail-Adresse und Ihr Passwort. Wird das verwendete Gerät noch nicht als bereits bestätigtes Gerät erkannt, ist zusätzlich die Eingabe eines Codes erforderlich, der an Ihre verifizierte Mobilfunknummer gesendet wird; alternativ können Sie dafür eine Authenticator-App einrichten. Ein bestätigtes Gerät wird für einen Zeitraum von 30 Tagen wiedererkannt. Bei der Registrierung und bei einer Zurücksetzung des Passworts wird ein Bestätigungscode an Ihre E-Mail-Adresse übermittelt.

Alternativ können Sie sich über Ihr Google- oder Apple-Konto anmelden. Wenn Sie diese Anmeldemöglichkeit wählen, werden die für die Anmeldung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Die Verbindung zu dem Anbieter wird erst hergestellt, wenn Sie diesen Anmeldeweg selbst auswählen. Weitere Informationen hierzu finden Sie unter Ziffer 7.

Verwenden Sie zur Registrierung einen Empfehlungslink eines MPU-Beraters, wird der zugehörige Empfehlungscode verarbeitet, um die Zuordnung zum jeweiligen Berater zu ermöglichen. Das Programm wird erst nach Prüfung und Freigabe durch die zuständige Stelle im Portal aktiviert.

Zur Gewährleistung der IT- und Kontosicherheit werden Anmelde- und Verifizierungsvorgänge protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung unberechtigter Zugriffe und des Missbrauchs von Nutzerkonten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Innerhalb Ihres Profils können Sie Ihre Anschrift und Ihr Passwort selbst ändern. Änderungen Ihrer verifizierten Mobilfunknummer oder anderer nicht selbst bearbeitbarer Angaben können Sie bei der zuständigen Stelle veranlassen.

5.2 Elektronische Bereitstellung und Unterzeichnung von Dokumenten

Im Portal stellen wir Ihnen Dokumente (z. B. Vertrag, Infoblatt zur Abstinenzkontrolle, Datenschutzhinweise und Einwilligungserklärung) zur Ansicht, zum Download und zur elektronischen Zustimmung bereit; dieselben Unterlagen erhalten Sie zusätzlich per E-Mail. Ihre Zustimmung und der Zeitpunkt werden zu Nachweiszwecken protokolliert (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Stimmt bei minderjährigen Teilnehmenden eine erziehungsberechtigte Person zu, wird deren Name zu Nachweiszwecken mit protokolliert.

5.3 Bereitstellung von Ergebnissen und Nachweisen

Untersuchungsergebnisse und Nachweise werden Ihnen über das Portal bereitgestellt. Dabei werden Gesundheitsdaten verarbeitet; Grundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zu Zwecken, Empfängern und Weitergabe dieser Daten, insbesondere an eine Begutachtungsstelle für Fahreignung oder die Fahrerlaubnisbehörde, informieren wir Sie in den Datenschutzhinweisen für Teilnehmende.

5.4 Nutzung des Portals als Berater

Als MPU-Berater erhalten Sie über das Portal Zugriff auf die Ihnen zugeordneten bzw. von Teilnehmenden für Sie freigegebenen Programme. Innerhalb des Dashboards können Sie die hierfür bereitgestellten Teilnehmer- und Programmdaten einsehen und die für die Beratung vorgesehenen Funktionen nutzen.

Eine Freigabe kann insbesondere durch die Verwendung eines Empfehlungscodes erfolgen. Die teilnehmende Person kann die Freigabe gegenüber dem Berater wieder entziehen. Nach dem Entzug der Freigabe ist ein weiterer Zugriff über das Beraterkonto nicht mehr möglich, soweit keine anderweitige Berechtigung besteht.

Im Rahmen der Registrierung als MPU-Berater verarbeiten wir die erforderlichen Kontakt- und Praxisdaten, insbesondere Name, Anschrift, Telefonnummer und gegebenenfalls die Website der Praxis. Bei Verwendung eines Empfehlungslinks können Name und Praxis des zugehörigen Beraters angezeigt werden, damit Teilnehmende die vorgesehene Zuordnung erkennen können.

Soweit im Rahmen einer freigegebenen Beratung Gesundheitsdaten eingesehen werden können, richtet sich diese Verarbeitung nach den gesonderten Datenschutzhinweisen für Teilnehmende.

5.5 Protokollierung der Portalnutzung

Zur Gewährleistung der Sicherheit und Nachvollziehbarkeit der Portalnutzung werden technische Zugriffe auf die Schnittstellen des Portals protokolliert. Dabei können insbesondere Zeitpunkt, Vorgangskennung, aufgerufene Schnittstelle, IP-Adresse, Browserkennung, Statuscode und Bearbeitungsdauer verarbeitet werden. Passwörter, Einmalcodes, Zugangstoken, Cookie-Inhalte und Nachrichtentexte werden nicht in das Anwendungsprotokoll aufgenommen. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit, Fehleranalyse und Missbrauchsvermeidung gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Kontakt und weitere Online-Funktionen

6.1 Kontaktaufnahme

Wenn Sie über ein Kontaktformular, per E-Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Darüber hinaus können Sie über Ihr persönliches Portal mit uns kommunizieren, etwa um Nachrichten und Informationen zu Ihrem Programm zu erhalten oder an uns zu übermitteln. Auch diese Kommunikation verarbeiten wir zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), also auch aus unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit Ihnen zu kommunizieren. Sind Aktualisierungen in Ihrem Programm oder eine neue Nachricht im Portal für Sie verfügbar, erhalten Sie per E-Mail einen entsprechenden Hinweis mit der Bitte, sich für Details bzw. zum Lesen der Nachricht im Portal anzumelden.

6.2 Chat-Funktion

Auf unserer Website bzw. im Portal steht Ihnen eine Chat-Funktion zur Verfügung, die Ihnen Antworten auf häufige Fragen liefert. Diese Funktion beruht nicht auf künstlicher Intelligenz, sondern auf einer Ähnlichkeitssuche in einer hinterlegten Wissensdatenbank: Ihre Eingabe wird mit den vorhandenen Inhalten abgeglichen, um Ihnen die passendste Information anzuzeigen. Eine automatisierte Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden. Es werden keine Daten im Chat gespeichert. Bitte geben Sie im Chat dennoch keine sensiblen personenbezogenen Daten ein, soweit dies nicht erforderlich ist.

6.3 Preiskalkulator

Auf unserer Website bieten wir einen Preiskalkulator an, mit dem Sie sich unverbindlich einen Kostenüberblick verschaffen können. Die Berechnung erfolgt unmittelbar bei Ihrer Eingabe; dabei werden keine personenbezogenen Daten erhoben, gespeichert oder an uns übermittelt.

7. Einbindung von Diensten und Inhalten Dritter

Wir binden auf unserer Website und im Portal Dienste und Inhalte Dritter ein. Beim Aufruf bzw. bei der Nutzung dieser Dienste können Daten, insbesondere Ihre IP-Adresse, an die jeweiligen Anbieter übertragen werden, da diese die Inhalte sonst nicht an Ihren Browser ausliefern bzw. die Anmeldung nicht durchführen können. Soweit hierfür eine Einwilligung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; im Übrigen stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Anmeldung im Portal) bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nachfolgend sind alle Dienste aufgeführt, bei denen eine Verbindung von Ihrem Browser zu einem Dritten entstehen kann, und wann das geschieht.

8. Datenweitergabe und Datensicherheit

8.1 Empfänger und Auftragsverarbeitung

Intern erhalten nur zuständige Stellen Zugriff. Eingesetzte Dienstleister verarbeiten Daten in unserem Auftrag auf Basis von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Hierzu zählen insbesondere:

• Retarus GmbH, Aschauer Str. 30, 81549 München, für den Versand des Codes zur Verifizierung Ihrer Mobilfunknummer;
• LABLIONS software & solutions GmbH, Franz-Beer-Straße 6, 86459 Gessertshausen, als Anbieter der Datenbank und deren Verwaltung;
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, für den Versand von E-Mails.

8.2 Weitergabe innerhalb der Unternehmensgruppe

Zu internen Verwaltungs- und Geschäftszwecken können Daten an Gesellschaften der SYNLAB-Gruppe weitergegeben werden, soweit dies zulässig und erforderlich ist. Dies betrifft insbesondere:

• die SYNLAB Holding Deutschland GmbH für IT, Informationssicherheit und Abrechnung;
• gegebenenfalls Labore innerhalb der SYNLAB-Gruppe, sofern diese mit der Analytik unterbeauftragt werden, sowie
• Entnahmestellen für die Probenentnahme.

8.3 Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Drittland durch uns findet nicht statt. Bei der Nutzung der unter Ziffer 7 genannten Dienste kann jedoch der jeweilige Anbieter Daten in ein Drittland, insbesondere die USA, übermitteln. Diese Übermittlung erfolgt in eigener Verantwortung des Anbieters. Einzelheiten hierzu sowie die von den Anbietern getroffenen Garantien für ein angemessenes Datenschutzniveau entnehmen Sie bitte deren Datenschutzhinweisen.

8.4 Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website nutzt zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Pflicht zur Bereitstellung personenbezogener Daten

Soweit die Bereitstellung personenbezogener Daten für die Nutzung bestimmter Funktionen oder Leistungen gesetzlich oder vertraglich vorgeschrieben oder erforderlich ist, weisen wir an der jeweiligen Stelle (z. B. durch Kennzeichnung von Pflichtfeldern) darauf hin. Werden die erforderlichen Daten nicht bereitgestellt, kann die gewünschte Leistung gegebenenfalls nicht oder nicht vollständig erbracht werden.

10. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen als betroffener Person die folgenden Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Recht auf Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO).
• Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den oben genannten Verantwortlichen oder an unseren Datenschutzbeauftragten.

10.1 Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen oder Ihrer Einwilligung verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; dies gilt auch für ein etwaiges Profiling. Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

10.2 Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes unseres Sitzes:

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Sollte sich dies ändern, werden wir Sie hierüber gesondert informieren.

12. Aktualität und Änderung dieser Hinweise

Diese Datenschutzhinweise sind aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: 10/2026