Datenschutzerklärung 1. Datenschutz auf einen Blick Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website oder die uVise-Apps nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wer ist verantwortlich für die Datenverarbeitung? Die Datenverarbeitung erfolgt durch den Betreiber, siehe „Verantwortliche Stelle" weiter unten. Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie oder Ihr Arbeitgeber uns diese mitteilen (z. B. bei der Registrierung, beim Anlegen von Mitarbeiterdaten oder über das Kontaktformular). Andere Daten werden automatisch beim Besuch der Website oder Nutzung der Apps durch unsere IT-Systeme erfasst (z. B. technische Daten, Zeitstempel). 2. Hosting Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (AVV). 3. Verantwortliche Stelle Konstantin Enns Rossinistraße 11 93133 Burglengenfeld Telefon: 015155274025 E-Mail: ennskonstantin@gmail.com 4. Die uVise-Anwendung: Verarbeitung von Mitarbeiterdaten uVise ist eine Software, mit der Unternehmen (im Folgenden „Kunde" oder „Arbeitgeber") die Unterweisungen und Qualifikationen ihrer Mitarbeiter digital verwalten und dokumentieren. Dabei werden zwei Arten von Verantwortlichkeit unterschieden: a) Der Kunde (Arbeitgeber) als Verantwortlicher Für die Daten, die ein Kunde über seine eigenen Mitarbeiter in uVise einträgt (Name, Personalnummer, Kategorie, optional E-Mail/Telefon/Foto, Unterweisungs- und Qualifikationsstatus), ist der jeweilige Arbeitgeber selbst datenschutzrechtlich verantwortlich. uVise (Konstantin Enns) verarbeitet diese Daten ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, im Auftrag und nach Weisung des Kunden. Mit jedem Kunden wird bei der Registrierung ein Auftragsverarbeitungsvertrag geschlossen bzw. dieser ist Teil der Nutzungsbedingungen. b) Rechtsgrundlage der Verarbeitung Die Verarbeitung von Unterweisungs-Nachweisen (Signatur, Zeitstempel, Gerätekennung) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO, da sie der Erfüllung gesetzlicher Nachweispflichten des Arbeitgebers nach dem Arbeitsschutzgesetz (ArbSchG) und den DGUV-Vorschriften dient. c) Speicherdauer Unterweisungs-Nachweise werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert. Wird ein Mitarbeiter vom Kunden endgültig gelöscht, werden auch die zugehörigen personenbezogenen Daten aus der Datenbank entfernt. 5. Eingesetzte Auftragsverarbeiter und Dienste Für den Betrieb von uVise setzen wir folgende Dienste ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) besteht bzw. der automatisch Teil der Nutzungsbedingungen ist: Supabase Inc. (c/o Incorporating Services, Ltd., Dover, Delaware, USA) — Datenbank, Authentifizierung und Datei-Speicherung. Speicherort der Daten: EU (eu-west-1, Irland). Für die Übermittlung in die USA (z. B. Support-Zugriffe) gelten die EU-Standardvertragsklauseln. Resend (Plus Five Five, Inc.) — Versand von Transaktions-E-Mails (Erinnerungen an ablaufende Unterweisungen/Qualifikationen, Passwort-Zurücksetzen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Vercel Inc. — Hosting der Website (siehe Punkt 2) sowie optional Vercel Analytics zur anonymisierten Analyse der Websitenutzung, ohne Cookies und ohne personenbezogene Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Stripe (Stripe Payments Europe, Ltd.) — Abwicklung der Zahlungen für kostenpflichtige uVise-Abonnements. Bei einer Zahlung übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail, Zahlungsdaten) an Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten die Datenschutzbestimmungen von Stripe. DeepSeek — Sofern auf der Website ein Chat-Assistent zur Beantwortung von Besucherfragen eingesetzt wird, werden die eingegebenen Nachrichten zur Erzeugung einer Antwort an DeepSeek übermittelt. Es werden keine Kontodaten oder Mitarbeiterdaten an DeepSeek übertragen, nur der eingegebene Chat-Text. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen). 6. Kontaktformular und Support-Anfragen Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt. 7. Registrierung und Vertragsdaten Über die Website können Sie eine Firma und ein Kundenkonto anlegen (Registrierung). Dabei werden Kunden- und Vertragsdaten (u. a. Name, E-Mail-Adresse, Firmenname) verarbeitet, um die Vertragsbeziehung zu begründen und abzuwickeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Beendigung der Geschäftsbeziehung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. 8. SSL-/TLS-Verschlüsselung Diese Website und die uVise-Apps nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. 9. Cookies Für die Anmeldung wird kein Cookie, sondern eine Speicherung im localStorage Ihres Browsers/Geräts verwendet (technisch notwendig für die Login-Sitzung). Es findet kein Tracking und keine Werbung über Cookies statt. 10. Ihre Rechte Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Sie können eine erteilte Einwilligung jederzeit widerrufen und haben das Recht auf Datenübertragbarkeit. Sind Sie Mitarbeiter eines uVise-Kunden, wenden Sie sich für Auskunfts- und Löschanfragen zunächst an Ihren Arbeitgeber als datenschutzrechtlich Verantwortlichen (siehe Punkt 4a). Ihnen steht außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Quelle für Teile dieses Textes: e-recht24.de