Datenschutzerklärung
Letzte Aktualisierung: 4. April 2026 — DSGVO-konform (Verordnung EU 2016/679)
Verantwortlicher: BVP France (SIREN 811 661 271) — bph@bvp-europe.com — 24 Avenue de la Gare, 34690 Fabrègues, Frankreich
1. Erhobene Daten und Zwecke
LabelCheck.eu erhebt ausschließlich die für die Erbringung seiner Dienste erforderlichen Daten:
| Kategorie | Daten | Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|---|---|
| Benutzerkonto | E-Mail-Adresse, Erstellungsdatum, Sprache | Authentifizierung, Kontoverwaltung, Berichtsversand | Vertragserfüllung (6.1.b) |
| Etikettenanalyse | Eingereichte Bild- oder PDF-Datei, Produktname, Kategorie, Zone | KI-gestützte regulatorische Konformitätsanalyse | Vertragserfüllung (6.1.b) |
| Zahlung | Stripe-Transaktions-ID, Betrag, Währung | Rechnungsstellung, Abonnementverwaltung | Vertragserfüllung (6.1.b) |
| Navigation | IP-Adresse (anonymisiert), Browser, besuchte Seiten | Sicherheit, Betrugsbekämpfung, Nutzungsstatistiken | Berechtigtes Interesse (6.1.f) |
| Sitzungscookies | Verschlüsselte Sitzungskennung | Sitzungsaufrechterhaltung, CSRF-Schutz | Berechtigtes Interesse (6.1.f) — für den Betrieb erforderlich |
Nicht erhobene Daten: LabelCheck erhebt keine Gesundheitsdaten, biometrische Daten, politische Meinungen oder Daten von Minderjährigen.
2. Speicherfristen
| Kategorie | 2. Speicherfristen |
|---|---|
| Kontodaten (E-Mail, Profil) | Abonnementdauer + 3 Jahre nach Kontoschließung |
| Eingereichte Etikettendateien | 24 Stunden für Gastanalysen (ohne Konto) · Abonnementdauer für aktive Konten |
| Analyseberichte | Abonnementdauer + 2 Jahre (gesetzliche Archivierung) |
| Zahlungsdaten (Stripe-Logs) | 10 Jahre (gesetzliche Buchführungspflicht) |
| Sicherheitsprotokolle (IP, Zugriffsversuche) | 12 Monate |
3. Auftragsverarbeiter und Übermittlungen außerhalb der Europäischen Union
LabelCheck setzt Auftragsverarbeiter ein, von denen einige außerhalb der Europäischen Union ansässig sind. Diese Übermittlungen sind durch geeignete Garantien gemäß der DSGVO abgesichert:
| Auftragsverarbeiter | Land | Funktion | Garantien |
|---|---|---|---|
| Stripe | Vereinigte Staaten / Irland (EU) | Zahlungsabwicklung | Standardvertragsklauseln (SVK) — stripe.com/de/privacy |
| Anthropic (Claude API) | Vereinigte Staaten | KI-Etikettenanalyse | Standardvertragsklauseln (SVK) — anthropic.com/privacy · Dateien werden nicht für das Modelltraining verwendet |
| o2switch | Frankreich (EU) | Server-Hosting | DSGVO-konformes Hosting, Daten in Frankreich |
| Brevo (Sendinblue) | Frankreich (EU) | Transaktionale E-Mails | DSGVO-konform — brevo.com |
4. Ihre Rechte (DSGVO Art. 15 bis 22)
Gemäß der DSGVO haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15): Bestätigung der Verarbeitung und Kopie Ihrer Daten erhalten
- Recht auf Berichtigung (Art. 16): ungenaue oder unvollständige Daten korrigieren
- Recht auf Löschung (Art. 17): Löschung Ihrer Daten erwirken, vorbehaltlich gesetzlicher Aufbewahrungspflichten
- Recht auf Einschränkung (Art. 18): Verarbeitung vorübergehend aussetzen
- Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, lesbaren Format erhalten
- Widerspruchsrecht (Art. 21): einer auf berechtigtem Interesse basierenden Verarbeitung widersprechen
- Recht auf Nichtunterwerfung unter automatisierte Entscheidungsfindung (Art. 22): LabelCheck-Berichte werden durch KI erstellt, aber es wird keine rechtlich bindende Entscheidung automatisch getroffen
Zur Ausübung dieser Rechte: bph@bvp-europe.com — Antwort innerhalb von 30 Tagen.
Sie haben auch das Recht, eine Beschwerde bei der CNIL (französische Datenschutzbehörde) einzureichen: www.cnil.fr — 3 Place de Fontenoy, 75007 Paris.
5. Datensicherheit
LabelCheck setzt geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:
- Verschlüsselte Übertragung über HTTPS/TLS (HSTS aktiviert)
- Datenzugriff auf autorisiertes Personal beschränkt
- CSRF-Schutz auf allen Formularen
- Etikettendateien außerhalb des Webroot gespeichert
- Zahlungen ausschließlich über Stripe abgewickelt (keine Kreditkartendaten bei LabelCheck gespeichert)
- Verschlüsselte Sitzungen, begrenzt auf 7 Tage
6. Cookies
LabelCheck verwendet ausschließlich für den Betrieb des Dienstes unbedingt erforderliche Cookies:
- lc_session: Aufrechterhaltung der Benutzersitzung (Dauer: 7 Tage) — erforderlich
- CSRF-Token: Schutz vor Cross-Site-Request-Forgery-Angriffen — erforderlich, sitzungsbezogen
Es werden keine Werbe-, Profiling- oder Tracking-Cookies von Drittanbietern gesetzt. Wenn Google Analytics oder GTM aktiviert ist, wird ein Zustimmungsbanner gemäß den geltenden Vorschriften angezeigt.
7. Kontakt — Datenschutzbeauftragter
BVP France ist gemäß Artikel 37 DSGVO nicht gesetzlich verpflichtet, einen DSB (Datenschutzbeauftragten) zu benennen. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich an:
BVP France — SIREN 811 661 271
Ansprechpartner: Bruno Philis
E-Mail: bph@bvp-europe.com
Adresse: 24 Avenue de la Gare, 34690 Fabrègues, Frankreich
8. Änderungen
Diese Richtlinie kann jederzeit aktualisiert werden. Das Aktualisierungsdatum ist oben auf der Seite angegeben. Bei wesentlichen Änderungen werden registrierte Benutzer per E-Mail informiert.