Datenschutzerklärung

Wer ist verantwortlich? Für den Betrieb der Anwendung der Betreiber (Abschnitt 2). Für die Inhalte der Dokumentation das Unternehmen, in dem Sie beschäftigt sind — der Betreiber handelt insoweit nur auf dessen Weisung (Abschnitt 3).

Wie entstehen die Daten? Zum einen durch Eingaben in der Anwendung und durch Nachrichten, die uns erreichen. Zum anderen technisch beim Zugriff, etwa durch die IP-Adresse (Abschnitt 4).

Wofür nutzen wir Ihre Daten? Zur Bereitstellung der vertraglich vereinbarten Softwareleistungen, zum Führen der gesetzlich vorgeschriebenen Arbeitsschutzdokumentation, zur Sicherstellung des technischen Betriebs und zur Bearbeitung Ihrer Anfragen (Abschnitt 5). Derzeit nicht für Analyse- oder Werbezwecke; sollten wir solche Funktionen künftig anbieten, holen wir dafür vorab Ihre Einwilligung ein und passen diese Erklärung an (Abschnitt 10).

Welche Rechte haben Sie? Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Abschnitt 9).

Betreiber

Protect Arbeitssicherheit & Gesundheitsschutz GmbHLudwigsburger Straße 85/271696 MöglingenDeutschland

Vertreten durch

Bernhard Decker

Telefon

07141 4881321

E-Mail

info@protect-as.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Ansprechpartner in allen Datenschutzfragen ist die oben genannte Anschrift.

Für die Inhalte der Dokumentation — Beurteilungen, Anweisungen, Begehungen, Vorgänge und Nachweise — ist das Unternehmen verantwortlich, in dem Sie beschäftigt sind oder das die Dokumentation führt. Der betreuende Dienstleister für Arbeitssicherheit und der Betreiber dieser Anwendung handeln dabei als Auftragsverarbeiter nach Art. 28 DSGVO, also nur auf Weisung. Auskunft, Berichtigung und Löschung solcher Daten verlangen Sie deshalb bei Ihrem Arbeitgeber.

Für den Betrieb der Anwendung — Zugänge, Anmeldung, Sicherheits- und Fehlerprotokolle, Bereitstellung der Server — ist der Betreiber verantwortlich.

• Zugang und Nutzung — die Angaben, die zur Einrichtung und Verwendung eines Zugangs erforderlich sind.
• Inhalte der Dokumentation — Angaben zu Personen, die in der Arbeitsschutzdokumentation eines Unternehmens benannt sind oder dort eine Aufgabe wahrnehmen. Verantwortlich dafür ist das Unternehmen (Abschnitt 3).
• Technische Daten und Protokolle — Verbindungsdaten einschließlich IP-Adresse sowie Aufzeichnungen über Zugriffe und Änderungen, soweit sie für den sicheren Betrieb und die Nachvollziehbarkeit erforderlich sind.

Welche Angaben konkret Sie betreffen, erfahren Sie auf Anfrage; wohin Sie sich dafür wenden, steht in Abschnitt 9.

• Bereitstellung der Anwendung und Verwaltung der Zugänge — Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG.
• Führen der Arbeitsschutzdokumentation zur Erfüllung rechtlicher Pflichten des Arbeitgebers — Art. 6 Abs. 1 lit. c DSGVO.
• Bearbeitung von Anfragen und Meldungen — Art. 6 Abs. 1 lit. b DSGVO beziehungsweise berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO.
• Sicherheit und Funktionsfähigkeit des Betriebs — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO treffen wir nicht.

Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eingesetzt werden Dienstleister, die auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und nach Weisung tätig sind:

• Hetzner Online GmbH — Betrieb der Server und Speicherung der Daten; Rechenzentren in der Europäischen Union.
• Microsoft Ireland Operations Limited — Versand und Empfang von E-Mails.
• Google Cloud EMEA Limited — Auswertung hochgeladener Unterlagen durch ein Sprachmodell, soweit diese Funktion genutzt wird. Eine Nutzung der Inhalte zum Training von Modellen ist ausgeschlossen, jede Übermittlung wird protokolliert.

Darüber hinaus werden Daten offengelegt, soweit eine gesetzliche Pflicht dazu besteht. Eine solche Übermittlung veranlasst das verantwortliche Unternehmen, nicht der Betreiber.

Die Inhalte der Anwendung werden in der Europäischen Union verarbeitet. Bei den folgenden Diensten kann es im Rahmen von Support und Konzernstrukturen zu einem Zugriff aus einem Drittland kommen:

Der zuletzt genannte Dienst wird nur eingesetzt, soweit die KI-Funktionen genutzt werden.

Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Dokumentation eines Unternehmens wird für die Dauer der Betreuung geführt und nach deren Ende innerhalb von 90 Tagen endgültig gelöscht; Zugänge und die zugehörigen Protokolle enden mit der Berechtigung. Technische Aufzeichnungen und Nachrichten ohne Zuordnung werden spätestens nach 90 Tagen gelöscht, Server-Logdaten, sobald sie für den sicheren Betrieb und die Fehlersuche nicht mehr benötigt werden.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wohin Sie sich wenden: Betreffen Ihre Rechte Inhalte der Dokumentation, richten Sie das Ersuchen an das in Abschnitt 3 genannte Unternehmen; geht es beim Betreiber ein, wird es dorthin weitergeleitet. Betrifft es Ihren Zugang oder die Protokolle des Betriebs, wenden Sie sich an die Anschrift in Abschnitt 2. Eine Löschung kann abzulehnen sein, solange eine Aufbewahrungspflicht besteht (Art. 17 Abs. 3 lit. b DSGVO); Sie erhalten dann eine Begründung.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für den Betreiber zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de

Keine Cookies zu Analyse- oder Werbezwecken

VOKTAS+ setzt keine Cookies zu Analyse- oder Werbezwecken ein und bindet keine Dienste zur Reichweitenmessung, keine Werbenetzwerke und keine Inhalte Dritter ein. Es gibt deshalb auch kein Einwilligungsfenster. Im Speicher Ihres Browsers liegen ausschließlich Angaben, die für den Betrieb erforderlich sind — Ihre Anmeldung und Einstellungen der Oberfläche; diese Speicherung ist nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes einwilligungsfrei.

Sollten künftig Funktionen zur Reichweitenmessung oder zu Werbezwecken hinzukommen, werden sie erst nach Ihrer ausdrücklichen Einwilligung aktiv. Sie erhalten dann vorab die Gelegenheit, diese Einwilligung zu erteilen oder abzulehnen, können sie jederzeit mit Wirkung für die Zukunft widerrufen, und diese Erklärung wird um die eingesetzten Dienste, deren Zwecke und die Speicherdauer ergänzt.

Schriftarten

Die verwendete Schriftart wird ausschließlich von unseren eigenen Servern ausgeliefert. Beim Aufruf der Anwendung entsteht dadurch keine Verbindung zu Google oder einem anderen Anbieter von Schriftarten, und es wird keine IP-Adresse dorthin übermittelt.

Transportverschlüsselung

Die Verbindung zur Anwendung ist durchgehend mit TLS verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit ausdrücklich.

Ändert sich die Anwendung oder die Rechtslage, wird diese Erklärung angepasst. Maßgeblich ist die Fassung mit dem unten genannten Stand. Wesentliche Änderungen teilen wir den betreuten Unternehmen gesondert mit; für Beschäftigte ist die jeweils aktuelle Fassung hier abrufbar.