Datenschutzerklärung

Datenschutzerklärung — Laboralim

Stand: 11. Juli 2026

1. Verantwortlicher

Laboralim

320 Bd Mohamed Zerktouni, 22000 Casablanca, Marokko

Gesetzliche Vertreterin: Dr. Btissam Ennaffah (Geschäftsführerin)

E-Mail: contact@laboralim.ma

Telefon: +212 660 933 072

Für sämtliche Datenschutzanfragen: contact@laboralim.ma

2. EU-Vertreter (Art. 27 DSGVO)

Da wir unseren Sitz außerhalb der EU haben und Personen in der Europäischen Union Dienstleistungen anbieten, wurde folgender Vertreter gemäß Art. 27 DSGVO benannt:

KMU-KI, Kreherstr. 6, 09126 Chemnitz, Deutschland — E-Mail: goedecke@kmu-ki.org

Sie können Ihre Rechte nach der DSGVO wahlweise gegenüber dem EU-Vertreter oder unmittelbar gegenüber dem Verantwortlichen unter den oben genannten Kontaktdaten geltend machen.

3. Überblick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, welche Daten wir beim Besuch von laboralim.ma erheben, wie wir sie verwenden, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

Diese Website richtet sich an gewerbliche Kunden und Partner, vorrangig in der Europäischen Union und in Marokko. Soweit Personen mit Wohnsitz in der EU/EWR mit dieser Website interagieren, gilt die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 — „DSGVO"). Zusätzlich gilt das marokkanische Gesetz Nr. 09-08 zum Schutz personenbezogener Daten.

4. Welche Daten wir erheben

4.1 Beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch folgende Daten an unseren Hosting-Server:

IP-Adresse — bereits beim Logging um das letzte Oktett (IPv4) bzw. die letzten 80 Bits (IPv6) gekürzt; die vollständige IP-Adresse wird nicht im Klartext gespeichert
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten
Browsertyp und -version
Betriebssystem
Referrer-URL (nur Domain)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und funktionalen Betrieb der Website, an der Abwehr von Angriffen (z. B. DDoS) sowie an einer einfachen Fehleranalyse.

Speicherdauer: 7 Tage, anschließend automatische Löschung. Die Logs werden auf EU-Servern unseres Hosting-Anbieters Lovable AB (Stockholm, Schweden) auf AWS-Europa-Infrastruktur vorgehalten.

4.2 Bei Nutzung unseres Kontaktformulars oder per E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, erheben wir:

Ihren Namen
Ihre E-Mail-Adresse
Ihren Firmennamen (optional)
Den Inhalt Ihrer Nachricht / Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherdauer: 12 Monate nach dem letzten Kontakt, sofern keine längere Aufbewahrung aufgrund einer Geschäftsbeziehung erforderlich ist. Formularnachrichten werden in unserer Datenbank gespeichert, gehostet bei Supabase Inc. in der EU-Region (Frankfurt am Main, Deutschland).

4.3 Bei Angebotsanfragen oder Probeneinsendungen

Im Rahmen einer geschäftlichen Anfrage oder Probeneinsendung erheben wir ggf. weitere berufliche Daten:

Name und Position
Firmenname und -anschrift
Produkt- / Warenangaben
Gewünschte Analysen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung oder vorvertragliche Maßnahmen.

Speicherdauer: Rechnungs- und Buchhaltungsunterlagen 10 Jahre (gemäß marokkanischem Code Général des Impôts und einschlägigen EU-nationalen Steuer- und Handelsvorschriften, z. B. § 257 HGB in Deutschland); allgemeine geschäftliche Korrespondenz 6 Jahre.

4.4 Cookielose Reichweitenmessung (eigene Statistik)

Um zu verstehen, wie unsere Website genutzt wird, betreiben wir eine eigene, datenschutzfreundliche, cookielose Statistik. Bei jedem Seitenaufruf werden folgende Daten an unser eigenes Backend (Supabase-Edge-Function „track-view") übermittelt und in unserer Datenbank gespeichert:

Der aufgerufene Pfad (auf 500 Zeichen gekürzt, keine Query-Parameter)
Nur die Referrer-Domain (keine vollständige URL, keine Query-Parameter)
Gerätekategorie (Desktop / Mobile / Tablet)
Zweistelliger ISO-Ländercode, abgeleitet aus Edge-Headern (keine Speicherung der IP-Adresse)
Ein grober Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung und an der Verbesserung unserer Inhalte. Wir setzen hierfür keine Cookies, erstellen keine Nutzerprofile und übermitteln keine Daten an Dritte.

Speicherdauer: aggregiert für 24 Monate, danach Löschung. Sie können dieser Verarbeitung jederzeit unter contact@laboralim.ma widersprechen; Ihre Aufrufe werden dann von der Statistik ausgeschlossen.

5. Cookies und lokale Speicher

Wir verwenden nur unbedingt erforderliche Cookies sowie eine geringe Anzahl optionaler funktionaler und analytischer Technologien. Bevor irgendwelche nicht-essenziellen Speicher gesetzt oder gelesen werden, holen wir Ihre Einwilligung über ein Cookie-Banner ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. der ePrivacy-Richtlinie 2002/58/EG bzw. § 25 Abs. 1 TDDDG/TTDSG in Deutschland). Ihre Auswahl speichern wir in Ihrem Browser unter dem Schlüssel „laboralim-cookie-consent" für 12 Monate. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Name / Schlüssel	Anbieter	Typ	Zweck	Dauer
laboralim-cookie-consent	Laboralim (eigen)	localStorage	Speichert Ihre Cookie-Auswahl und den Zeitpunkt der Einwilligung	12 Monate
laboralim-lang	Laboralim (eigen)	localStorage	Speichert die von Ihnen gewählte Oberflächensprache (funktional)	12 Monate
__lovable_anonymous_id, __lovable_session	Lovable (GPT Engineer AB, Schweden)	localStorage	Anonyme Plattform-Kennungen unseres Hosting-Anbieters zum Betrieb und zur Auslieferung der Website	Persistent / Sitzung
Session-Cookie	Laboralim (eigen)	HTTP-Cookie	Grundlegende Website-Funktion während Ihres Besuchs	Nur Sitzung

Im Banner präsentierte Kategorien: Essenziell (immer aktiv, keine Einwilligung erforderlich), Funktional (optionale Komfortfunktionen wie das Speichern Ihrer Sprache) und Analytik (ausschließlich die in Abschnitt 4.4 beschriebene cookielose Reichweitenmessung). Weitere Tracking-Schlüssel (z. B. shopifySelectors oder debug) werden von dieser Website nicht gesetzt.

6. KI-gestützte Übersetzung

Diese Website nutzt eine integrierte KI-Übersetzungsfunktion zur Darstellung der Inhalte in mehreren Sprachen (Englisch, Französisch, Spanisch, Deutsch, Arabisch). Übersetzungsanfragen werden über das Lovable AI Gateway geroutet und von zugrundeliegenden Sprachmodell-Anbietern verarbeitet (u. a. Google Gemini, OpenAI, Anthropic), die ihren Sitz teilweise in Drittländern (insb. USA) haben. Solche Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) und ergänzender Schutzmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, einer professionellen internationalen Zielgruppe eine mehrsprachige Website anzubieten.

Bitte geben Sie keine sensiblen personenbezogenen Daten in Felder ein, die dynamisch übersetzt werden. Statische Inhalte (diese Seite, Navigation usw.) werden ohne Nutzereingaben übersetzt.

7. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter für den Betrieb dieser Website ein. Mit jedem von ihnen bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO:

Anbieter	Standort	Zweck	Transfer-Mechanismus
Supabase Inc.	EU-Region (Frankfurt am Main, DE)	Datenbank, Edge-Functions, Dateispeicher, Authentifizierung	AVV nach Art. 28 DSGVO; EU-Hosting
Lovable AI Gateway	EU + Modellanbieter in Drittländern	Routing von KI-Übersetzungsanfragen	AVV nach Art. 28 DSGVO; EU-SCCs (2021/914) für US-Unterauftragsverarbeiter
Lovable / GPT Engineer AB (Stockholm, SE)	EU (AWS Europa / Region Frankfurt) + Plattform-Skript ausgeliefert über cdn.gpteng.co	Website-Hosting, Log-Verwaltung, Auslieferung sowie Betrieb der Website-Plattform (setzt anonyme IDs im localStorage: __lovable_anonymous_id, __lovable_session)	AVV nach Art. 28 DSGVO; berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO am Betrieb der Website
FlagCDN (betrieben von Vercel Inc., USA — global verteiltes CDN)	Globales CDN mit Standorten u. a. in den USA	Auslieferung der Länder-Flaggen im Sprachumschalter	Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO; dabei werden Ihre IP-Adresse, User-Agent und die angeforderte Bild-URL an den CDN-Anbieter übermittelt. Drittlandübermittlung in die USA auf Grundlage der EU-SCCs (2021/914).

Wir verwenden weder Google Analytics noch Werbenetzwerke, Retargeting-Pixel, Social-Media-Plugins (Facebook, LinkedIn etc.) noch externe Chatbot-Widgets. Die Schriftarten (Inter, Instrument Serif) werden selbst gehostet — es werden keine Anfragen an Google Fonts / fonts.gstatic.com gestellt.

8. Internationale Datenübermittlungen (Marokko und darüber hinaus)

Die über diese Website erhobenen personenbezogenen Daten werden in erster Linie auf EU-Servern verarbeitet (siehe Abschnitt 7). Soweit personenbezogene Daten an unseren Hauptsitz in Casablanca, Marokko, übermittelt werden, beachten Sie bitte: Marokko ist (Stand: Juni 2026) nicht von einem Angemessenheitsbeschluss der Europäischen Kommission erfasst. Solche Übermittlungen erfolgen daher auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), ergänzt durch ein Transfer Impact Assessment (TIA) nach den EDSA-Empfehlungen 01/2020 und durch zusätzliche technische Maßnahmen (Verschlüsselung bei Übertragung und Speicherung, Pseudonymisierung, strenge Zugriffskontrollen).

Eine Kopie der getroffenen Garantien erhalten Sie auf Anfrage unter contact@laboralim.ma.

9. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie folgende Rechte gemäß Art. 15–22 DSGVO:

Auskunftsrecht (Art. 15) – Sie können eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir verarbeiten, sowie eine Kopie erhalten.
Recht auf Berichtigung (Art. 16) – Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17) – Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Recht auf Einschränkung der Verarbeitung (Art. 18) – Sie können die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20) – Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21) – Sie können der Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) jederzeit widersprechen, einschließlich der in Abschnitt 4.4 beschriebenen cookielosen Reichweitenmessung.
Widerruf der Einwilligung (Art. 7 Abs. 3) – Sofern die Verarbeitung auf einer Einwilligung beruht (z. B. funktionale Cookies), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter: contact@laboralim.ma. Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage (Art. 12 Abs. 3 DSGVO).

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der EU/EWR ist dies die Datenschutzbehörde Ihres Wohnsitzlandes; eine vollständige Liste finden Sie unter https://edpb.europa.eu/about-edpb/about-edpb/members_de. In Marokko ist die zuständige Behörde:

Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma

11. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören: TLS-/HTTPS-Verschlüsselung sämtlicher Verbindungen, Verschlüsselung gespeicherter Daten, Multi-Faktor-Authentifizierung für Administrationszugänge, regelmäßige Backups, Need-to-know-Prinzip und durchgängige Protokollierung administrativer Aktionen.

12. Kein Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind (unsere Kerntätigkeiten erfordern weder eine regelmäßige systematische Überwachung betroffener Personen in großem Umfang noch eine umfangreiche Verarbeitung besonderer Datenkategorien). Datenschutzanfragen erreichen uns direkt unter contact@laboralim.ma.

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierten Entscheidungsfindungen oder Profilbildungen im Sinne des Art. 22 DSGVO ein.

14. Links zu Drittseiten

Unsere Website kann Links zu externen Websites enthalten. Diese Datenschutzerklärung gilt ausschließlich für laboralim.ma. Wir haben keinen Einfluss auf und übernehmen keine Verantwortung für die Datenschutzpraktiken Dritter.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen rechtlicher Anforderungen oder unserer Datenverarbeitungspraxis Rechnung zu tragen. Die aktuelle Fassung ist jederzeit abrufbar unter: laboralim.ma/privacy.

Das Datum oben in diesem Dokument zeigt, wann zuletzt aktualisiert wurde.

16. Kontakt

Für alle Anfragen zum Datenschutz wenden Sie sich bitte an: