Datenschutzerklärung
Stand: November 2026
Die Erato Labs GmbH (im Folgenden „wir“, „uns“) freut sich über Ihren Besuch auf unserer Website www.eratolabs.com (im Folgenden „Website“). Wir erheben nur die Daten, die wir für den Betrieb der Website und die Kommunikation mit Ihnen brauchen. Nachfolgend informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Erato Labs GmbH
Oberfeld 54
82319 Starnberg
Deutschland
Telefon: +49 30 16634414
E-Mail: contact@eratolabs.com
Vertreten durch die Geschäftsführer Daniel Person und Sabrina Person.
Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit per E-Mail an privacy@eratolabs.com.
Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt:
Kertos GmbH
Brienner Straße 41
80333 München
Deutschland
E-Mail: dataprivacy@kertos.io
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse. Informationen, die keinen Bezug zu Ihrer Person zulassen, etwa weil sie anonymisiert sind, sind keine personenbezogenen Daten. Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage.
Bereitstellung der Website und Server-Logfiles
Umfang und Zweck. Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten an den Server, die vorübergehend in Logfiles gespeichert werden:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und Betriebssystem
Wir verarbeiten diese Daten, um die Website auszuliefern, eine stabile Verbindung sicherzustellen und für IT-Sicherheitszwecke.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.
Speicherdauer. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Hosting über Framer
Unsere Website wird mit Framer erstellt und gehostet. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer verarbeitet die oben genannten Zugriffsdaten in unserem Auftrag. Mit Framer besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Framer Data Processing Addendum).
Framer setzt für Hosting und Auslieferung Unterauftragsverarbeiter ein, die teilweise in den USA sitzen. Zur Absicherung siehe Abschnitt „Drittlandübermittlung“.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Darstellung unserer Website.
Reichweitenmessung mit Framer Analytics
Um die Nutzung unserer Website statistisch auszuwerten, verwenden wir die integrierte Reichweitenmessung von Framer. Erfasst werden zusammengefasste Werte wie Seitenaufrufe, Herkunftsseiten, Gerätetyp und ungefähre Region.
Framer Analytics setzt keine Cookies und legt keine dauerhaften Kennungen auf Ihrem Gerät ab. Ihre IP-Adresse wird nur in gehashter Form verarbeitet; der dazu verwendete Schlüssel wird täglich gelöscht. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich (Framer: GDPR and cookies).
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Widerspruch. Sie können der Verarbeitung jederzeit widersprechen, z. B. per E-Mail an privacy@eratolabs.com.
Cookies
Unsere Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser (z. B. Local Storage). Deshalb gibt es auch keinen Cookie-Banner. Sollten wir dies künftig ändern, passen wir diese Datenschutzerklärung an und holen, wo nötig, Ihre Einwilligung ein.
Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Inhalt der Anfrage), um Ihre Anfrage zu beantworten.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer. Wir löschen Ihre Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO bei Geschäftskorrespondenz) entgegenstehen.
Unsere Unternehmensseite auf LinkedIn
Wir betreiben eine Unternehmensseite auf LinkedIn (linkedin.com/company/erato-labs). Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Wenn Sie unsere Seite besuchen oder mit ihr interagieren, verarbeitet LinkedIn Ihre Daten und stellt uns daraus anonymisierte Statistiken bereit („Page Insights“). Für diese Verarbeitung sind wir und LinkedIn gemeinsam verantwortlich nach Art. 26 DSGVO. Die Vereinbarung dazu finden Sie hier: LinkedIn Page Insights Joint Controller Addendum. Danach ist LinkedIn vorrangig für die Information der Betroffenen und die Erfüllung ihrer Rechte zuständig. Sie können sich mit Anfragen aber auch an uns wenden.
Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzrichtlinie von LinkedIn.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Kunden, Interessenten und Bewerbern.
Links zu anderen Websites
Unsere Website enthält Links zu LinkedIn und GitHub. Diese sind einfache Verlinkungen; beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Empfänger personenbezogener Daten
In unserem Unternehmen erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die genannten Zwecke benötigen. Externe Empfänger sind:
Auftragsverarbeiter: sorgfältig ausgewählte Dienstleister, insbesondere für Hosting (Framer) sowie E-Mail und Bürokommunikation (Google Workspace). Sie verarbeiten Daten nur nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Öffentliche Stellen: Behörden, Gerichte oder Finanzverwaltung, soweit wir gesetzlich dazu verpflichtet sind.
Drittlandübermittlung
Wir verarbeiten Ihre Daten grundsätzlich in der EU bzw. im Europäischen Wirtschaftsraum (EWR). Einige Dienstleister oder deren Unterauftragsverarbeiter sitzen in Drittländern, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, also wenn:
die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (für die USA: EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist), oder
EU-Standardvertragsklauseln vereinbart sind, ggf. mit zusätzlichen Schutzmaßnahmen.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder sperren wir sie, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen oben.
Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff und passen diese laufend an den Stand der Technik an. Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Auskunft (Art. 15 DSGVO): ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, an wen und wie lange.
Berichtigung (Art. 16 DSGVO): unrichtige Daten korrigieren und unvollständige vervollständigen lassen.
Löschung (Art. 17 DSGVO): z. B. wenn die Daten für den Zweck nicht mehr nötig sind oder unrechtmäßig verarbeitet wurden.
Einschränkung der Verarbeitung (Art. 18 DSGVO): z. B. solange die Richtigkeit Ihrer Daten geklärt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an privacy@eratolabs.com.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Änderungen dieser Datenschutzerklärung
Wir prüfen diese Datenschutzerklärung mindestens einmal jährlich und bei jeder Änderung unserer Website oder der eingesetzten Dienste. Es gilt die jeweils hier veröffentlichte Fassung.