NeuroLab by Mariia Ishutina← Zur Website

Datenschutz

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mariia Ishutina
handelnd unter der Bezeichnung NeuroLab
Unterer Maigraben 1
83126 Flintsbach am Inn
Deutschland

E-Mail: ishutina.business@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Erbringung unserer Leistungen oder aufgrund einer Einwilligung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der in Deutschland geltenden datenschutzrechtlichen Vorschriften.

3. Hosting und Server-Logfiles

[VOR VERÖFFENTLICHUNG ERGÄNZEN: aktueller Hosting-Anbieter der Website neuralab360.de]

Beim Aufruf dieser Website können durch den Hosting-Anbieter technisch erforderliche Informationen verarbeitet werden. Dazu können insbesondere gehören:

Die Verarbeitung dieser Daten dient der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetangebots.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, sowie den Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher und sonstiger Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt- und Projektanfrageformular

Auf unserer Website können Sie über ein Formular eine Anfrage an NeuroLab übermitteln.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Angaben werden zur Bearbeitung und Bewertung Ihrer Anfrage, zur Kontaktaufnahme sowie gegebenenfalls zur Vorbereitung einer Zusammenarbeit verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erfolgt.

Soweit die Verarbeitung nicht unmittelbar einer Vertragsanbahnung dient, erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Pflichtfelder sind auf das für die Bearbeitung der Anfrage erforderliche Maß beschränkt.

6. Verarbeitung und Automatisierung von Anfragen mit n8n

Zur technischen Verarbeitung und Automatisierung eingehender Projektanfragen verwenden wir eine selbst gehostete Instanz der Automatisierungssoftware n8n.

Die n8n-Instanz wird auf einem Virtual Private Server (VPS) bei:

Contabo GmbH
Aschauer Straße 32a
81549 München
Deutschland

betrieben.

Über n8n werden die über das Kontaktformular übermittelten Daten automatisiert verarbeitet und an die für die Bearbeitung der Anfrage erforderlichen Systeme weitergeleitet.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung von Anfragen, Organisation von Projekten und Automatisierung unserer internen Geschäftsprozesse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder Vertragsdurchführung dient, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der effizienten und sicheren Organisation unserer Geschäftsprozesse.

Mit dem Hosting-Anbieter wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

7. Speicherung von Projektanfragen in Supabase

Zur strukturierten Speicherung und Verwaltung von Projektanfragen nutzen wir Supabase.

Anbieter ist:

Supabase Pte. Ltd.

Unser Supabase-Projekt ist für die Region EU Central (Frankfurt, Deutschland) konfiguriert.

In Supabase können insbesondere folgende Informationen gespeichert werden:

Die Verarbeitung dient der Bearbeitung von Anfragen, Organisation potenzieller und bestehender Kundenbeziehungen sowie der Verwaltung von Projekten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder Vertragsdurchführung dient. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO Anwendung finden. Unser berechtigtes Interesse besteht in einer strukturierten und effizienten Verwaltung von Anfragen und Projekten.

Supabase verarbeitet Daten als Auftragsverarbeiter. Für mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden die hierfür vorgesehenen datenschutzrechtlichen Garantien eingesetzt, insbesondere soweit erforderlich Standardvertragsklauseln der Europäischen Kommission.

8. Terminvereinbarung über Calendly und Google Calendar

Für die Vereinbarung von Erstgesprächen nutzen wir den Dienst Calendly (Calendly LLC, USA). Bei der Terminbuchung werden insbesondere Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin sowie gegebenenfalls weitere freiwillige Angaben verarbeitet.

Die Terminverwaltung erfolgt über Google Calendar, einen Dienst von Google Ireland Limited. Sofern für den Termin eine Videokonferenz vorgesehen ist, kann über Google Meet ein entsprechender Teilnahmelink erstellt werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminorganisation und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei der Nutzung dieser Dienste kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, stattfinden. Soweit erforderlich, erfolgt diese auf Grundlage geeigneter Garantien beziehungsweise eines anwendbaren Angemessenheitsbeschlusses gemäß Art. 45 ff. DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter:

9. Benachrichtigungen über Telegram

Zur internen Benachrichtigung über neu eingegangene Projektanfragen verwenden wir den Dienst Telegram.

Über einen von NeuroLab kontrollierten Telegram-Bot wird eine Benachrichtigung an einen ausschließlich von der Verantwortlichen genutzten privaten Telegram-Chat übermittelt.

Die über Telegram übertragenen Informationen werden auf das für die Benachrichtigung erforderliche Minimum beschränkt. Übermittelt werden können insbesondere:

Kontaktdaten wie E-Mail-Adresse oder Telefonnummer, der Name der Kontaktperson sowie der vollständige Inhalt der Projektanfrage werden nicht über Telegram übermittelt.

Die vollständigen Daten der Anfrage werden in den dafür vorgesehenen Systemen verarbeitet und nicht in Telegram verwaltet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und effizienten Bearbeitung eingehender Geschäftsanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung von Telegram kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Aus diesem Grund beschränken wir die über Telegram übertragenen Informationen auf das für die Benachrichtigungsfunktion erforderliche Minimum.

10. Projektorganisation mit Trello

Für die interne Organisation und Verwaltung von Projekten nutzen wir Trello, einen Dienst von Atlassian.

Anbieter für entsprechende Dienste ist die Atlassian-Gruppe.

In Trello werden nur die für die Projektorganisation erforderlichen Informationen verarbeitet. Dazu können insbesondere gehören:

Trello-Boards mit Projektinformationen werden nicht öffentlich zugänglich gemacht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vorbereitung oder Durchführung eines Vertrags erforderlich ist, sowie ergänzend auf Grundlage unseres berechtigten Interesses an einer effizienten Projektorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung von Atlassian-Diensten kann es zu einer Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kommen. Für entsprechende internationale Datenübermittlungen sieht Atlassian datenschutzrechtliche Übermittlungsmechanismen vor, darunter – soweit erforderlich – Standardvertragsklauseln.

11. KI-gestützte Unternehmensrecherche mit OpenAI

Zur Vorbereitung und Bearbeitung geschäftlicher Anfragen kann NeuroLab eine automatisierte Recherche über das OpenAI API durchführen.

Anbieter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist:

OpenAI Ireland Ltd.
Dublin
Irland

Im Rahmen dieser Recherche werden ausschließlich die für die Unternehmensrecherche erforderlichen Informationen an die OpenAI API übermittelt. Dazu gehören insbesondere:

Die vom Interessenten im Kontaktformular eingegebene Projektbeschreibung wird nicht zum Zweck der automatisierten Unternehmensrecherche an OpenAI übermittelt.

Zweck der Verarbeitung ist die Vorbereitung auf die Anfrage und die Gewinnung öffentlich verfügbarer Informationen über das angefragte Unternehmen, um die Projektanfrage effizienter einordnen und bearbeiten zu können.

Soweit die übermittelten Informationen personenbezogene Daten enthalten, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Vorbereitung und Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Daten, die über die OpenAI API verarbeitet werden, werden nach den für die API geltenden Bedingungen standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet, sofern nicht ausdrücklich eine entsprechende Datenfreigabe aktiviert wurde.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies unter Anwendung der hierfür vorgesehenen datenschutzrechtlichen Garantien.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Ergebnisse der Recherche dienen ausschließlich als Unterstützung bei der Bearbeitung einer Anfrage.

12. Einwilligung in Informationen und Marketingkommunikation

Im Rahmen des Kontaktformulars kann freiwillig eine gesonderte Einwilligung zum Erhalt von Informationen, Neuigkeiten oder sonstiger Marketingkommunikation von NeuroLab erteilt werden.

Die Einwilligung ist freiwillig und nicht Voraussetzung für die Bearbeitung einer Projektanfrage.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Die Erteilung der Einwilligung wird dokumentiert. Hierzu können insbesondere der Einwilligungsstatus und der Zeitpunkt der Einwilligung gespeichert werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise per E-Mail an:

ishutina.business@gmail.com

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sofern zukünftig ein externer Newsletter- oder Marketingdienst eingesetzt wird, wird diese Datenschutzerklärung vor dessen Einsatz entsprechend ergänzt.

13. Cookies und technisch erforderliche Technologien

Diese Website verwendet derzeit keine Analyse-, Marketing- oder Tracking-Technologien wie Google Analytics, Meta Pixel oder vergleichbare Dienste.

Soweit technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, dienen diese ausschließlich der Bereitstellung und Sicherheit der ausdrücklich vom Nutzer gewünschten Funktionen der Website.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

Technologien, die nicht technisch erforderlich sind, werden nur eingesetzt, wenn zuvor eine entsprechende Einwilligung gemäß § 25 Abs. 1 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. a DSGVO erteilt wurde.

Sollten zukünftig Analyse-, Marketing- oder sonstige einwilligungspflichtige Technologien eingesetzt werden, werden diese erst nach entsprechender Einwilligung aktiviert und diese Datenschutzerklärung entsprechend ergänzt.

Diese Website kann Links zu externen Websites und Social-Media-Angeboten enthalten, insbesondere zu Instagram und LinkedIn.

Bei einfachen externen Links werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übermittelt, wenn Sie den Link aktiv aufrufen.

Nach dem Verlassen unserer Website gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Auf dieser Website sind derzeit keine Social-Media-Feeds oder vergleichbare Inhalte dieser Plattformen direkt eingebettet.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten aus Projektanfragen werden für die Dauer der Bearbeitung der Anfrage und einer angemessenen anschließenden Geschäftsanbahnung gespeichert.

Kommt ein Vertragsverhältnis zustande, können die für die Durchführung und Dokumentation des Vertrags erforderlichen Daten für die Dauer der Geschäftsbeziehung und anschließend entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden.

Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung rechtfertigt.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder, soweit erforderlich, in ihrer Verarbeitung eingeschränkt.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.

Zu den eingesetzten Dienstleistern bzw. Empfängerkategorien können insbesondere gehören:

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

17. Übermittlung in Drittländer

Bei einzelnen von uns eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Anbieter kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS, soweit technisch verfügbar und eingerichtet.

Zugriffe auf Systeme, in denen personenbezogene Daten verarbeitet werden, werden auf die für die jeweilige Aufgabe erforderlichen Personen beschränkt.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

ishutina.business@gmail.com

20. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die für den Sitz der Verantwortlichen zuständige Datenschutzaufsichtsbehörde wenden.

22. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.