Datenschutzerklärung

Datenschutzerklärung 1. Datenschutz auf einen Blick Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website oder die uVise-Apps nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wer ist verantwortlich für die Datenverarbeitung? Die Datenverarbeitung erfolgt durch den Betreiber, siehe „Verantwortliche Stelle" weiter unten. Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie oder Ihr Arbeitgeber uns diese mitteilen (z. B. bei der Registrierung, beim Anlegen von Mitarbeiterdaten oder über das Kontaktformular). Andere Daten werden automatisch beim Besuch der Website oder Nutzung der Apps durch unsere IT-Systeme erfasst (z. B. technische Daten, Zeitstempel). 2. Hosting Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA Die serverseitige Verarbeitung (Serverless-Funktionen, z. B. E-Mail-Erinnerungen) ist auf die Region Frankfurt (EU) festgelegt; personenbezogene Daten werden dort innerhalb der Europäischen Union verarbeitet. Vercel Inc. ist ein US-Unternehmen; für etwaige Übermittlungen in die USA (z. B. Support- oder Verwaltungszugriffe) gelten die EU-Standardvertragsklauseln. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (AVV). 3. Verantwortliche Stelle Konstantin Enns Rossinistraße 11 93133 Burglengenfeld Telefon: 015155274025 E-Mail: info@ennsmedia.com 4. Die uVise-Anwendung: Verarbeitung von Mitarbeiterdaten uVise ist eine Software, mit der Unternehmen (im Folgenden „Kunde" oder „Arbeitgeber") die Unterweisungen und Qualifikationen ihrer Mitarbeiter digital verwalten und dokumentieren. Dabei werden zwei Arten von Verantwortlichkeit unterschieden: a) Der Kunde (Arbeitgeber) als Verantwortlicher Für die Daten, die ein Kunde über seine eigenen Mitarbeiter in uVise einträgt (Name, Personalnummer, Kategorie, optional E-Mail/Telefon/Foto, Unterweisungs- und Qualifikationsstatus), ist der jeweilige Arbeitgeber selbst datenschutzrechtlich verantwortlich. uVise (Konstantin Enns) verarbeitet diese Daten ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, im Auftrag und nach Weisung des Kunden. Mit jedem Kunden wird bei der Registrierung ein Auftragsverarbeitungsvertrag geschlossen bzw. dieser ist Teil der Nutzungsbedingungen. b) Rechtsgrundlage der Verarbeitung Die Verarbeitung von Unterweisungs-Nachweisen (Signatur, Zeitstempel, Gerätekennung) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO, da sie der Erfüllung gesetzlicher Nachweispflichten des Arbeitgebers nach dem Arbeitsschutzgesetz (ArbSchG) und den DGUV-Vorschriften dient. c) Speicherdauer Unterweisungs-Nachweise werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert. Wird ein Mitarbeiter vom Kunden endgültig gelöscht, werden auch die zugehörigen personenbezogenen Daten aus der Datenbank entfernt. 5. Eingesetzte Auftragsverarbeiter und Dienste Für den Betrieb von uVise setzen wir folgende Dienste ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) besteht bzw. der automatisch Teil der Nutzungsbedingungen ist: Supabase Inc. (c/o Incorporating Services, Ltd., Dover, Delaware, USA) — Datenbank, Authentifizierung und Datei-Speicherung. Speicherort der Daten: EU (eu-west-1, Irland). Für die Übermittlung in die USA (z. B. Support-Zugriffe) gelten die EU-Standardvertragsklauseln. Resend (Plus Five Five, Inc.) — Versand von Transaktions-E-Mails (Erinnerungen an ablaufende Unterweisungen/Qualifikationen, Passwort-Zurücksetzen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Vercel Inc. — Hosting der Website (siehe Punkt 2) sowie optional Vercel Analytics zur anonymisierten Analyse der Websitenutzung, ohne Cookies und ohne personenbezogene Profile. Die serverseitigen Funktionen sind auf die Region Frankfurt (EU) festgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Stripe (Stripe Payments Europe, Ltd.) — Abwicklung der Zahlungen für kostenpflichtige uVise-Abonnements. Bei einer Zahlung übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail, Zahlungsdaten) an Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten die Datenschutzbestimmungen von Stripe. Anthropic (Anthropic PBC, USA) — Für den Chat-Assistenten auf der Website, zur Erstellung von Marketing-Textentwürfen sowie zur Übersetzung von Unterweisungstexten setzen wir das KI-Modell "Claude" von Anthropic ein. Dabei werden ausschließlich die eingegebenen bzw. zu übersetzenden Texte zur Erzeugung einer Antwort an Anthropic übermittelt; es werden keine Konto- oder Mitarbeiterstammdaten übertragen. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen, der Erstellung eigener Inhalte und der Bereitstellung mehrsprachiger Unterweisungen). Google (Google Ireland Limited, Irland, bzw. Google LLC, USA) — Für die Vorlese-Funktion („Text-to-Speech") wandeln wir Unterweisungstexte in natürlich klingende Sprache um. Übermittelt wird ausschließlich der vorzulesende Text, keine personenbezogenen Stammdaten. Für etwaige Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an barrierearmer, mehrsprachiger Bereitstellung der Unterweisungen). Pexels (Pexels GmbH, Deutschland) — Abruf lizenzfreier Stockfotos für die Gestaltung von Marketing-Beitragsbildern. Es werden ausschließlich Suchbegriffe übermittelt, keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Meta (Meta Platforms Ireland Ltd., Irland) — uVise betreibt eigene Profile bei Facebook und Instagram und veröffentlicht dort über die Meta Graph API selbst erstellte Marketing-Beiträge. Dabei werden keine Kunden- oder Mitarbeiterdaten übermittelt, sondern ausschließlich die vom Betreiber erstellten Inhalte. Beim Aufruf unserer Social-Media-Profile gelten die Datenschutzbestimmungen von Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit). 6. Kontaktformular und Support-Anfragen Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt. 7. Registrierung und Vertragsdaten Über die Website können Sie eine Firma und ein Kundenkonto anlegen (Registrierung). Dabei werden Kunden- und Vertragsdaten (u. a. Name, E-Mail-Adresse, Firmenname) verarbeitet, um die Vertragsbeziehung zu begründen und abzuwickeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Beendigung der Geschäftsbeziehung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. 8. SSL-/TLS-Verschlüsselung Diese Website und die uVise-Apps nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. 9. Cookies Für die Anmeldung wird kein Cookie, sondern eine Speicherung im localStorage Ihres Browsers/Geräts verwendet (technisch notwendig für die Login-Sitzung). Es findet keine Werbung über Cookies statt. Zur Reichweitenmessung der öffentlichen Website zählen wir Seitenaufrufe zusätzlich in anonymisierter Form: ohne Cookies, ohne Speicherung der IP-Adresse. Besucher werden ausschließlich über einen täglich wechselnden, nicht zurückrechenbaren Hash-Wert gezählt — eine Wiedererkennung über mehrere Tage oder eine Zuordnung zu einer Person ist damit nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Reichweite unseres Angebots). Die "Do Not Track"-Einstellung Ihres Browsers wird respektiert. Google Analytics: Mit Ihrer Einwilligung setzen wir zusätzlich Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; im Namen von Google LLC, USA). Google Analytics verwendet Cookies, die eine Analyse der Websitenutzung ermöglichen (u. a. Seitenaufrufe, Verweildauer, ungefähre Herkunft). Die dabei erzeugten Informationen werden an einen Server von Google übertragen und dort gespeichert; für die Übermittlung in die USA gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Google Analytics wird ausschließlich geladen, wenn Sie im Cookie-Banner „Akzeptieren" ausgewählt haben. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Browser den localStorage-Eintrag „uvise-consent" löschen und die Auswahl im Banner erneut treffen. 10. Ihre Rechte Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Sie können eine erteilte Einwilligung jederzeit widerrufen und haben das Recht auf Datenübertragbarkeit. Sind Sie Mitarbeiter eines uVise-Kunden, wenden Sie sich für Auskunfts- und Löschanfragen zunächst an Ihren Arbeitgeber als datenschutzrechtlich Verantwortlichen (siehe Punkt 4a). Ihnen steht außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Quelle für Teile dieses Textes: e-recht24.de