IV. Informationen zur Datenverarbeitung 
 

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

​

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

​

Rechtsgrundlagen für die Datenverarbeitung ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO.

​

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtigte Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.

 

Bereitstellung Ihrer Daten

​

Soweit wir Daten zur Erfüllung eines Vertrages erheben, ist deren Bereitstellung für den Abschluss und die Durchführung des Vertrages erforderlich. Ohne diese Angaben können wir den Nutzungsvertrag nicht schließen und das Portal nicht bereitstellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

 

Datensicherheit

​

Wir unterhalten aktuelle technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

​

Sichere Übermittlung personenbezogener Daten durch Transportverschlüsselung (TLS)

​

Personenbezogene Daten, die Sie über unsere Website und das Internet übermitteln, werden verschlüsselt übertragen, wir verwenden hierzu die Verschlüsselungstechnologie Transport Layer Security (TLS) nach dem jeweils aktuellen Stand der Technik. Die Verschlüsselung verschlüsselt und schützt hierdurch Ihre personenbezogenen Daten bei Übermittlungen über unsere Website und das Internet.

 

Aufruf unserer Website

​

Bei jedem Zugriff auf die Webseite und deren Unterseiten werden ohne Ihr Zutun durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch technisch notwendige Zugriffsdaten übermittelt und in Protokolldateien (Webserver-Logfiles) bis zur automatisierten Löschung gespeichert. Dies können u. a. sein:

​

• Informationen über den Browsertyp und die verwendete Version

• das Betriebssystem des Nutzers

• den Internet-Service Provider des Nutzers

• gekürzte IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• Webseiten, von denen das System des Nutzers auf unsere Website gelangt

• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

• Online-Kennungen (z. B. Gerätekennungen, Session-IDs)

​

Die Datenverarbeitung dieser technisch notwendigen Zugriffsdaten dient zur Auslieferung der Inhalte unserer Website, zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme und der Optimierung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

Die in den Webserver-Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter Form. Die Webserver-Logfiles rotieren täglich, d. h. es wird jeweils eine neue Log-Datei erzeugt und die bisherige in komprimierter Form gespeichert und diese wird nach 14 Tagen gelöscht.

 

Cookies und vergleichbare Technologien

​

Auf unserer Website und im Portal setzen wir ausschließlich technisch notwendige Cookies sowie den lokalen Speicher (Local Storage) und den Sitzungsspeicher (Session Storage) Ihres Browsers ein. Die dabei abgelegten Informationen sind für den Betrieb des Portals erforderlich – etwa für die Anmeldung, die Sitzungsverwaltung, die Lastverteilung auf unsere Server und die Absicherung gegen Angriffe. Ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO. 

 

Cookies, die für den Betrieb nicht unbedingt erforderlich sind, setzen wir nicht; eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich. Insbesondere setzen wir keine Cookies zur Reichweitenmessung: Die Web-Analyse mit Matomo ist so konfiguriert, dass keine Cookies gesetzt werden. Eine Ausnahme ist das Opt-out-Cookie, mit dem ein Widerspruch gegen die Reichweitenmessung gespeichert wird – es dient allein der Umsetzung Ihres Widerspruchs.

​

Im Einzelnen handelt es sich um:

​

• Cookies für die Anmeldung, die Aufrechterhaltung Ihrer Sitzung, den Schutz vor Cross-Site-Request-Forgery und die Verteilung Ihrer Anfragen auf unsere Server; sie werden mit dem Ende der Browsersitzung gelöscht.

• Einträge im lokalen Speicher für Oberflächeneinstellungen, die Sie selbst vornehmen – etwa die Breite der Arbeitsbereiche oder die Anzeige des Chatverlaufs; sie bleiben gespeichert, bis Sie den Browserspeicher löschen.

• Einträge im Sitzungsspeicher für den technischen Betrieb der Onboarding-Hilfe; sie werden gelöscht, sobald Sie den Browser-Tab schließen.

• Einträge im lokalen Speicher der Begehungs-App: die Angaben zu Ihrer Anmeldung, damit Sie bei der weiteren Nutzung angemeldet bleiben, sowie die Daten der aktuell bearbeiteten Begehung, solange diese noch nicht übertragen sind 

 

Hosting und E-Mail Versand

​

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen. Hostinganbieter ist Microsoft Azure (Microsoft Ireland Operations Limited, Dublin); die Server befinden sich in der Rechenzentrumsregion Frankfurt am Main. Diese Angaben betreffen das as24-Portal; unser Internetauftritt wird über Wix betrieben (siehe „Betrieb unserer Website (Wix)"). Hierbei verarbeiten wir, bzw. unsere Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Nutzern und Interessenten dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO; soweit die Verarbeitung der Erfüllung des Nutzungsvertrages dient, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. Mit unseren Hostinganbietern haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

​

Betrieb unserer Website (Wix)

​

Unser Internetauftritt über arbeitsschutz24.de und sicherundgesund.de wird mit dem Website-Baukasten Wix erstellt und betrieben. Anbieter ist die Wix.com Ltd., Nemal Tel Aviv St. 40, 6350671 Tel Aviv, Israel. Beim Aufruf unserer Website verarbeitet Wix als Auftragsverarbeiter für uns die technisch notwendigen Zugriffsdaten (siehe „Aufruf unserer Website") sowie die Angaben, die Sie über Formulare auf der Website übermitteln. Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Wix ist.

​

Wix setzt beim Aufruf der Website technisch notwendige Cookies und vergleichbare Technologien ein, die den Betrieb, die Sitzungsverwaltung und die Absicherung der Website ermöglichen. Ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

​

Wix verarbeitet Daten auch außerhalb der Europäischen Union. Für die Übermittlung an die Wix.com Ltd. in Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Beschluss 2011/61/EU). Für Übermittlungen an Unterauftragsverarbeiter in weiteren Drittländern – insbesondere in die Vereinigten Staaten – stützt sich Wix auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Die jeweils aktuelle Liste der Unterauftragsverarbeiter veröffentlicht Wix unter https://support.wix.com/de/article/liste-der-unterauftragsverarbeiter-von-wix.

Weitere Informationen zur Datenverarbeitung durch den Anbieter finden Sie in dessen Datenschutzerklärung unter https://de.wix.com/about/privacy.

 

Kontaktanfragen / Kontaktmöglichkeit

​

Sofern Sie per Kontaktformular, E-Mail oder Telefon mit uns in Kontakt treten, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (u. a. Name, E-Mail-Adresse, Adressdaten, weitere Kontaktdaten, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

​

Die von Ihnen übersandten Daten speichern wir, bis Sie uns zur Löschung auffordern, bis Sie eine erteilte Einwilligung widerrufen oder bis der Zweck der Speicherung entfällt – in der Regel nach abgeschlossener Bearbeitung Ihres Anliegens. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

​

​Das Kontaktformular auf arbeitsschutz24.de wird über den Website-Baukasten Wix bereitgestellt. Ihre Eingaben – Vorname, Nachname, E-Mail-Adresse, Betreff und Nachricht – werden dabei an Wix übermittelt, dort in unserem Wix-Konto gespeichert und uns zusätzlich per E-Mail zugestellt. Wix verarbeitet diese Daten weisungsgebunden als Auftragsverarbeiter für uns; Einzelheiten finden Sie im Abschnitt „Betrieb unserer Website (Wix)".

 

Unsere Präsenz bei LinkedIn

​

Wir unterhalten eine Unternehmensseite bei LinkedIn (Betreiber: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Besuchen Sie diese Seite, verarbeitet LinkedIn Ihre Daten nach eigenen Vorgaben; darüber informiert LinkedIn unter https://www.linkedin.com/legal/privacy-policy. 

 

Für die Erstellung der Seiten-Insights – aggregierte Statistiken zu Besuchen und Interaktionen – sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Wir erhalten dabei ausschließlich zusammengefasste Auswertungen und können sie keiner einzelnen Person zuordnen. Das Wesentliche der Vereinbarung ist unter https://legal.linkedin.com/pages-joint-controller-addendum abrufbar. Nach dieser Vereinbarung übernimmt LinkedIn die vorrangige Verantwortung für die Betroffenenrechte hinsichtlich der Seiten-Insights; Sie können Ihre Rechte gleichwohl auch uns gegenüber geltend machen. Rechtsgrundlage unserer Beteiligung ist unser berechtigtes Interesse an Außendarstellung und Reichweite (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

 

Nachrichten, Kommentare und Reaktionen, die Sie uns über LinkedIn zukommen lassen, verarbeiten wir zur Bearbeitung Ihres Anliegens auf derselben Grundlage.

 

Auf unserer Website verlinken wir daneben die persönlichen LinkedIn-Profile unserer Ansprechpersonen. Das sind einfache Verlinkungen; Inhalte von LinkedIn werden nicht eingebunden, und es werden keine Daten übermittelt, bevor Sie einen solchen Link anklicken. 

 

Webanalyse und Nutzungsoptimierung

​

Matomo (Web-Analyse)

​

Wir setzen Matomo ein, um das Nutzungsverhalten auf unserem Portal statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs).

​

Dabei werden u. a. folgende Daten erfasst:

​

• anonymisierte IP-Adresse

• Browsertyp

• Bildschirmauflösung

• Interaktionen mit Seitenelementen

​

Die Verarbeitung erfolgt mit vollständiger IP-Anonymisierung und stützt sich auf unser berechtigtes Interesse an der Optimierung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Matomo ist so konfiguriert, dass keine Cookies gesetzt werden (Einstellung „disableCookies“); ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG findet insoweit nicht statt.

​

Die erhobenen Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet und nicht an Dritte weitergegeben.

​

Product Fruits (Onboarding-Hilfe & Support)

​

Wir nutzen Product Fruits zur Anzeige von Hinweisen und Ankündigungen im Portal sowie zur Bereitstellung von Hilfe- und Supportinhalten. Anbieter ist die Product Fruits s.r.o., Rozdělovská 1999/7, Břevnov, 169 00 Prag 6, Tschechien. Product Fruits verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter; die Einzelheiten regelt ein Vertrag nach Art. 28 DSGVO, die Verarbeitung findet innerhalb der EU statt.

​

Dabei werden Ihr Vorname, Ihr Nachname, Ihre E-Mail-Adresse und eine Nutzerkennung sowie Angaben dazu verarbeitet, welche Hinweise angezeigt und geschlossen wurden. Hinzu kommen Angaben zur Nutzung von Touren, Checklisten und sonstigen Hilfestellungen sowie die Inhalte, die Sie über das Feedback-Formular absenden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Unterstützung bei der Nutzung des Portals – Hinweise zur Bedienung, Hilfeinhalte und Support – ist Bestandteil des Nutzungsvertrages.

​

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 

​

Weitere Informationen zur Verarbeitung durch den Anbieter finden Sie in dessen Datenschutzerklärung unter https://productfruits.com/policies/privacy.

 

Beim Aufruf des Portals legt Product Fruits technische Angaben im Sitzungsspeicher (Session Storage) Ihres Browsers ab – einen Zeitstempel des Seitenaufrufs und Statusangaben zum geladenen Skript. Diese Angaben enthalten keine Kennung, dienen ausschließlich dem Betrieb der Hilfefunktion und werden gelöscht, sobald Sie den Browser-Tab schließen.

​

Support, Hilfeinhalte und Live-Chat

​

Über das Portal stellen wir Hilfe- und Supportinhalte bereit und bieten einen Live-Chat für Supportanfragen an. Der Chat wird technisch von der Social Intents, LLC, 4880 Lower Roswell Rd, Suite 165-112, Marietta, Georgia 30068, Vereinigte Staaten (nachfolgend „Social Intents") betrieben und über die Hilfe-Komponente von Product Fruits im Portal eingebunden. Social Intents verarbeitet die Daten ausschließlich weisungsgebunden für uns und nicht für eigene Zwecke.

 

Grundlage ist ein mit dem Anbieter geschlossener Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Er verpflichtet den Anbieter unter anderem zur Vertraulichkeit, zu angemessenen technischen und organisatorischen Sicherheitsmaßnahmen, zur Vorabinformation über die Einbindung weiterer Dienstleister mit Widerspruchsmöglichkeit, zur Unterstützung bei der Erfüllung Ihrer Betroffenenrechte sowie zur Löschung oder Rückgabe der Daten nach Ende des Auftrags.

​

Verarbeitet werden zum einen die Angaben, die Sie im Chat machen: insbesondere Ihr Name, gegebenenfalls Ihre E-Mail-Adresse, der Inhalt Ihrer Nachrichten sowie Zeitpunkt und Zuordnung der Unterhaltung. Zum anderen werden mit dem Öffnen des Chats technische Angaben Ihres Zugriffs übermittelt: Ihre IP-Adresse, Browser und Betriebssystem, Ihre Spracheinstellung, der aus der IP-Adresse abgeleitete ungefähre Standort auf Ortsebene. Diese Angaben helfen unserem Support, Ihr Anliegen einzuordnen.

​

Solange Sie den Chat nicht öffnen, werden keine Daten an Social Intents übermittelt. Das Chatfenster wird erst mit Ihrem Klick geladen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Unterstützung bei der Nutzung des Portals Bestandteil des Nutzungsvertrages ist. Bitte geben Sie im Chat keine personenbezogenen Daten Dritter an – insbesondere keine Namen und keine Vorgänge Ihrer Kund:innen – und keine Daten besonderer Kategorien nach Art. 9 DSGVO. Für die Klärung einer Supportanfrage sind solche Angaben in aller Regel nicht erforderlich.

 

Die Speicherung von Chatverläufen ist bei Social Intents deaktiviert; Chatverläufe werden dort nicht vorgehalten. Social Intents verarbeitet die Daten auf Servern in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage der in den Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen; ein Angemessenheitsbeschluss der Europäischen Kommission besteht für den Anbieter nicht.

​

Registrierung und Nutzung des as24-Portals

​

Für die Nutzung unseres Portals arbeitsschutz24 (nachfolgend „as24-Portal“) ist eine Registrierung erforderlich. Im Rahmen der Registrierung erheben wir folgende personenbezogene Daten:

​

• Vor- und Nachname

• E-Mail-Adresse

• Passwort (verschlüsselt gespeichert)

 

Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Nutzungsvertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

 

Im Rahmen der Nutzung des Portals verarbeiten wir zusätzlich:

• Kundendaten, die Sie im Portal anlegen

• Auftragsdaten und Vertragsinformationen

• Hochgeladene Dokumente

• Nutzungsdaten (z. B. Login-Zeitpunkte, verwendete Funktionen)

• Von Ihnen erstellte Gefährdungsbeurteilungen und Begehungsberichte

• Kommunikationsdaten bei der Zusammenarbeit mit anderen Ansprechpersonen für den Arbeitsschutz

​

Diese Daten werden ausschließlich zur Bereitstellung der Portal-Funktionen verarbeitet (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

 

Die Daten werden gelöscht, wenn Sie Ihr Benutzer:innenkonto löschen oder der Nutzungsvertrag beendet wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unabhängig davon bewahren wir Rechnungs- und Buchungsunterlagen nach den handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO) und löschen sie nach deren Ablauf.

​

Organisationen, Rollen und Einsichtsmöglichkeiten

​

Benutzer:innenkonten können einer Organisation zugeordnet sein. Innerhalb einer Organisation bestimmen Rollen, welche Inhalte eine Nutzer:in sehen und bearbeiten kann. Nutzer:innen mit den Rollen Inhaber, Verwaltung und Vollzugriff erhalten Einsicht in sämtliche Inhalte der Organisation, einschließlich der von anderen Nutzer:innen eingestellten Inhalte. In Freelancer-Organisationen steht zusätzlich die Rolle „Eingeschränkter Zugriff“ zur Verfügung; sie beschränkt den Zugriff auf Kunden- und Auftragsdaten derjenigen Kund:innen, für die die Nutzer:in als Leistungserbringer:in im Auftrag eingetragen ist. Die Organisation entscheidet über die Vergabe der Rollen; sie ist dafür verantwortlich, ihre Nutzer:innen hierüber zu informieren und Rollen nur in dem nach ihren eigenen Verpflichtungen zulässigen Umfang zu vergeben.

 

Im Organisationskontext erstellte Inhalte bleiben der Organisation zugeordnet, wenn ein Mitglied ausscheidet. Die Angabe, welche Nutzer:in einen Inhalt erstellt oder freigegeben hat, bleibt erhalten.

 

Verantwortlichkeit für Inhalte im Portal

​

Soweit Sie im Portal personenbezogene Daten Dritter verarbeiten – insbesondere Daten der Ansprechpartner:innen und Beschäftigten Ihrer Kund:innen –, sind Sie beziehungsweise Ihre Organisation Verantwortliche:r im Sinne des Art. 4 Nr. 7 DSGVO; wir verarbeiten diese Daten weisungsgebunden als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO. Die Einzelheiten regelt der Vertrag über die Verarbeitung personenbezogener Daten im Auftrag, der unter www.arbeitsschutz24.de/avv abrufbar ist. Für den technischen Betrieb der Plattform sind wir eigenständig verantwortlich.

 

Begehungs-App und Offline-Nutzung

​

Die Begehungs-App wird als Webanwendung bereitgestellt, die auf dem Endgerät eingerichtet werden kann. Offline erfasste Daten werden zunächst ausschließlich auf Ihrem Endgerät gespeichert und erst mit der Synchronisierung an uns übertragen. Für den Schutz des Endgeräts – insbesondere Geräteverschlüsselung und Zugriffsschutz – sind Sie verantwortlich.

 

Auftragsbörse und Matching

​

Schalten Sie Ihr Profil für die Auftragsbörse frei, verarbeiten wir die für ein passgenaues Matching erforderlichen Profilangaben, insbesondere Qualifikationen, Einsatzregion und Stundensatz, sowie die von Ihnen eingestellten Auftragsdaten. Das Matching erfolgt ausschließlich durch uns; eine automatisierte Zuordnung oder automatisierte Weitergabe findet nicht statt. Wir geben die für die Anbahnung erforderlichen Informationen erst nach eigener Prüfung an die jeweils in Betracht kommenden Nutzer:innen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO; die Freischaltung des Profils können Sie jederzeit zurücknehmen.

 

Datenexport und Anbieterwechsel

​

Zum Export Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format und zum Wechsel zu einem anderen Anbieter enthalten unsere Nutzungsbedingungen gesonderte Regelungen; sie setzen die Vorgaben der Verordnung (EU) 2023/2854 (Datenverordnung) um. Ihr Recht auf Datenübertragbarkeit nach Art. 20 DSGVO bleibt unberührt.

​

Kundenportal (Professional-Abonnement)

​

Nutzer:innen des Professional-Abonnements können über das Kundenportal Dokumente, Gefährdungsbeurteilungen und Leistungsberichte für Kontaktpersonen ihrer Kund:innen bereitstellen.

​

Im Rahmen des Kundenportals verarbeiten wir:

​

• E-Mail-Adressen der Kontaktpersonen Ihrer Kund:innen

• Zeitstempel der Änderungshistorie bei Anpassungen bereitgestellter Inhalte

• Informationen zu bereitgestellten Dokumenten

• IP-Adressen bei Zugriffen (automatisch gelöscht nach 90 Tagen)

• Kommentare zu bereitgestellten Inhalten, insbesondere zu Gefährdungsbeurteilungen: Kommentartext, Zeitpunkt und Zuordnung zur kommentierenden Person

 

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages zwischen Ihnen und uns gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

 

Zweck der Verarbeitung:

Die Datenverarbeitung dient der technischen Bereitstellung und Nachweisbarkeit des Zugriffs auf von Ihnen freigegebene Informationen gegenüber Kontaktpersonen Ihrer Kund:innen sowie der Abstimmung zwischen Ihnen und diesen Kontaktpersonen zu den bereitgestellten Inhalten.

​

Speicherdauer:

• Zugriffstokens (Einmal-Zugangslinks): Werden nach Ablauf der von Ihnen festgelegten Gültigkeitsdauer automatisch gelöscht

• Protokolldaten zu Zugriffen: 90 Tage

• E-Mail-Adressen der Kontaktpersonen: Bis zur Löschung durch Sie oder bis zur Beendigung des Nutzungsvertrages

• Bereitgestellte Dokumente: bis zur Entfernung durch Sie

• Kommentare: bis zur Löschung durch die jeweils kommentierende Person

• Einmal-Zugangslinks: 60 Minuten nach Generierung

​

Funktionsweise

1. Der Freelancer legt die E-Mail-Adresse seines Kundenansprechpartners im System an

2. Bei Bereitstellung neuer Inhalte erhält der Ansprechpartner eine Benachrichtigung

3. Über die E-Mail-Adresse kann ein Einmal-Zugangslink generiert werden

4. Der Einmal-Zugangslink ist 60 Minuten gültig und ermöglicht temporären Zugriff auf die bereitgestellten Inhalte

5. Kontaktpersonen und betreuende Fachkraft können zu bereitgestellten Inhalten Kommentare hinterlassen, die der jeweils anderen Seite angezeigt werden

• Protokolldaten zu Zugriffen: 90 Tage (siehe oben)

​

Betroffenenrechte

Kundenansprechpartner können ihre Rechte nach Art. 15-22 DSGVO geltend machen. Anfragen zur Löschung oder Berichtigung können direkt an uns oder an den betreuenden Freelancer gerichtet werden.

 

Weitergabe an Dritte:

Die über das Kundenportal verarbeiteten Daten werden nicht an Dritte weitergegeben, außer dies ist zur Bereitstellung der Funktion technisch erforderlich (z. B. E-Mail-Versand über unseren E-Mail-Dienstleister) oder gesetzlich vorgeschrieben.

 

Docebo (LMS für Online-Unterweisungen)

​

Wir nutzen Docebo als Kooperationspartner zur Bereitstellung von Online-Unterweisungen. Anbieter ist die Docebo Dach GmbH, Am Zirkus 2, 10117 Berlin.

​

Verarbeitete Daten:

• Zugangscode für die gebuchten Unterweisungen

• Anzahl der gebuchten Lizenzen

• Zuordnung zu Ihrer/Ihrem Kund:in

​

Die Mitarbeiter:innen Ihrer Kund:innen registrieren sich selbstständig im LMS unseres Kooperationspartners. Hierbei werden deren personenbezogene Daten direkt durch den Kooperationspartner verarbeitet. (weiterführende Informationen unter https://www.docebo.com/company/data-processing-addendum/)

 

Sie als SiFa sind als Verantwortliche gemäß DSGVO dafür zuständig, vor Übermittlung dieser Daten einen AVV mit dem Kundenunternehmen abzuschließen.

 

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

 

Rechtsgrundlage:

Die Verarbeitung erfolgt zur Erfüllung des Vertrages über die Bereitstellung von Online-Unterweisungen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

 

Verantwortlichkeit:​

Für die Verarbeitung personenbezogener Daten der Teilnehmer:innen im LMS ist der Kooperationspartner als Auftragsverarbeiter für uns tätig; wir haben mit ihm einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bitte informieren Sie sich über dessen Datenschutzbestimmungen https://www.docebo.com/company/data-processing-addendum/.

​

Drittlandübermittlung:

Von Docebo eingesetzte Dienstleister verarbeiten Daten in den Vereinigten Staaten; Support-Zugriffe erfolgen aus Europa, den Vereinigten Staaten und Kanada. Grundlage sind der EU-U.S. Data Privacy Framework, ersatzweise die Standardvertragsklauseln der Europäischen Kommission (Modul 3), für Kanada ein Angemessenheitsbeschluss. Eine Kopie der Garantien erhalten Sie über datenschutz@pthub.de.

 

Künstliche Intelligenz (KI)

​

Wir nutzen einen RAG-basierten KI-Workflow zur Unterstützung beim Import, Erstellen von Gefährdungsbeurteilungen (GBU) und Generieren von Vorlagen für Begehungen. Daneben bieten wir einen KI-Assistenten an, der Fragen zu Regelwerken des Arbeits- und Gesundheitsschutzes beantwortet; verarbeitet werden dabei die von Ihnen eingegebenen Fragen. Ihre Eingaben und die Antworten des Assistenten werden nicht dauerhaft gespeichert; sie bestehen nur für die Dauer der jeweiligen Unterhaltung und werden gelöscht, sobald Sie den Assistenten verlassen oder sich abmelden.

 

Die KI-gestützten Funktionen werden über Microsoft Azure in der Rechenzentrumsregion Frankfurt am Main betrieben; eine Verarbeitung außerhalb der Europäischen Union findet nicht statt. Eine Nutzung Ihrer Inhalte zum Training oder zur Weiterentwicklung von KI-Modellen findet nicht statt. Wir geben personenbezogene Daten nicht gezielt an die KI-Funktionen weiter. Bei der Nutzung dieser Funktionen interagieren Sie mit einem KI-System; die damit erzeugten Inhalte sind künstlich erzeugt oder bearbeitet (Art. 50 der Verordnung (EU) 2024/1689 – KI-Verordnung).

 

KI kann Fehler machen – Inhalte vor Übernahme sorgfältig prüfen. Nutzer sind dafür verantwortlich, keine personenbezogenen Daten in KI-Vorlagen/Prompts einzugeben. Untersagt ist insbesondere die Eingabe personenbezogener Daten besonderer Kategorien nach Art. 9 DSGVO, etwa von Gesundheitsdaten oder Ergebnissen arbeitsmedizinischer Vorsorge.

 

Zweck

Optimierung der Arbeitsschutz-Dokumentation.

 

Rechtsgrundlage

Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die KI-gestützten Funktionen Bestandteil der vertraglich geschuldeten Leistung sind; im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

Zahlungsabwicklung über Shopify

​

Für die Abwicklung von Zahlungen nutzen wir die Dienste der Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland (nachfolgend „Shopify“).

​

Bei der Bezahlung per Kredit- oder Debitkarte werden Ihre Zahlungsdaten direkt an Shopify übermittelt. Shopify verarbeitet diese Daten eigenverantwortlich zur Durchführung der Zahlung.

​

Verarbeitete Daten:

​

• Name und E-Mail-Adresse

• Rechnungsadresse

• Zahlungsinformationen (je nach Zahlungsart)

• Transaktionsdaten

​

Rechtsgrundlage:

​

Die Datenübermittlung an Shopify erfolgt zur Erfüllung des Zahlungsvertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/de/legal/privacy

Wird das Professional-Abonnement über eine Organisation abgerechnet, erfolgt die Zahlung per Rechnung. In diesem Fall werden keine Zahlungsdaten an Shopify übermittelt; wir verarbeiten die Rechnungs- und Kontaktdaten der Organisation selbst zur Erfüllung des Vertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und bewahren die Belege nach den handels- und steuerrechtlichen Fristen auf.

 

Empfänger und Ort der Verarbeitung

​

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger sind insbesondere: unser Hosting- und E-Mail-Dienstleister, der Betreiber des Lernmanagementsystems, unser Zahlungsdienstleister, der Betreiber der KI-Infrastruktur, der Betreiber des Live-Chats sowie IT-Dienstleister für Wartung und Support. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

​

Die Verarbeitung findet überwiegend innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums statt. Übermittlungen in Drittländer erfolgen beim Betrieb unseres Internetauftritts über Wix, beim Live-Chat und beim Lernmanagementsystem; die Einzelheiten stehen in den jeweiligen Abschnitten.

___