Datenschutzerklärung
.env ein
und lassen Sie den Text vor dem Livegang rechtlich prüfen. Dieser Hinweis verschwindet automatisch, sobald die Angaben hinterlegt sind.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firmenname / Inhaber eintragen]
[Straße und Hausnummer eintragen]
[PLZ und Ort eintragen]
E-Mail: kontakt@example.com
2. Das Wichtigste in Kürze
- Wir setzen keine Tracking- oder Analyse-Werkzeuge und keine Werbe-Cookies ein.
- Es werden ausschließlich technisch notwendige Cookies verwendet. Darauf weisen wir beim ersten Besuch hin.
- Schriften und Symbole werden von unserem eigenen Server geladen. Beim Besuch der Website werden keine Daten an Dritte wie Google übertragen.
- Nur beim Abschluss oder der Änderung eines Abos werden Inhalte des Zahlungsdienstleisters PayPal eingebunden.
3. Hosting und Server-Protokolle
Diese Website wird bei folgendem Anbieter betrieben: Prepaid-Hoster.de. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser und Betriebssystem. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. Cookies
Wir verwenden ausschließlich folgende technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| Sitzungs-Cookie | Hält Sie nach der Anmeldung angemeldet | bis zur Abmeldung, höchstens 12 Stunden |
| Sicherheits-Cookie | Schützt Formulare vor Missbrauch durch fremde Websites (CSRF-Schutz) | höchstens 12 Stunden |
| Hinweis-Cookie | Zeigt eine Bestätigungsmeldung nach einer Aktion an | wenige Sekunden |
| Cookie-Bestätigung | Merkt sich, dass Sie den Cookie-Hinweis bestätigt haben, damit er nicht erneut erscheint | 1 Jahr |
5. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Unternehmen, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Registrierung und Kundenkonto
Für die Nutzung des Portals legen Unternehmen ein Kundenkonto an. Dabei verarbeiten wir Firmenname, Anschrift, Name und E-Mail-Adresse der verantwortlichen Person sowie ein Passwort (ausschließlich als nicht umkehrbarer Hash gespeichert). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Absicherung der Konten protokollieren wir Anmeldungen und sicherheitsrelevante Aktionen (Art. 6 Abs. 1 lit. f DSGVO).
7. Daten von Mitarbeitenden unserer Kunden (Auftragsverarbeitung)
Unsere Kunden legen im Portal Konten für ihre Mitarbeitenden an und weisen ihnen Unterweisungen zu. Verarbeitet werden dabei: Name, E-Mail-Adresse, optional Personalnummer, Abteilung und Tätigkeit, zugewiesene Unterweisungen und Fristen, Zeitpunkt und Dauer der Bearbeitung, gegebene Antworten und Testergebnisse, die abgegebene Bestätigungserklärung sowie IP-Adresse und Browserkennung zum Zeitpunkt des Tests.
Verantwortlicher für diese Daten ist der jeweilige Arbeitgeber. Er verarbeitet sie zur Erfüllung seiner gesetzlichen Unterweisungs- und Dokumentationspflichten (insbesondere § 12 ArbSchG, Art. 6 Abs. 1 lit. c DSGVO, § 26 BDSG). Wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des Arbeitgebers auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO). Mitarbeitende wenden sich zur Ausübung ihrer Rechte bitte an ihren Arbeitgeber.
Die Auswertung der Tests erfolgt automatisch anhand der hinterlegten richtigen Antworten. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt; über etwaige Folgen eines Ergebnisses entscheidet allein der Arbeitgeber.
8. Zahlungsabwicklung über PayPal
Die Bezahlung der Abos erfolgt über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Auf der Abo-Seite im Kundenbereich wird dazu ein Skript von PayPal geladen; dabei wird Ihre IP-Adresse an PayPal übermittelt. Die Zahlungsdaten geben Sie direkt bei PayPal ein, wir erhalten sie nicht. PayPal teilt uns lediglich den Status des Abos und der Zahlungen mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt ergänzend die Datenschutzerklärung von PayPal.
9. E-Mail-Versand
Wir versenden ausschließlich vertragsbezogene E-Mails: Erinnerungen an fällige Unterweisungen, Benachrichtigungen über Ergebnisse und Fristen, Informationen zum Abo sowie E-Mails zum Zurücksetzen des Passworts. Werbung oder Newsletter versenden wir nicht.
10. Speicherdauer
- Unterweisungsnachweise bleiben gespeichert, solange das Kundenkonto besteht, damit der Arbeitgeber seine Dokumentationspflichten erfüllen kann. Der Arbeitgeber kann einzelne Mitarbeitende oder das gesamte Konto jederzeit selbst löschen.
- Kundenkonten werden nach Vertragsende auf Wunsch gelöscht; steuer- und handelsrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf.
- Protokolle über versendete E-Mails löschen wir nach 30 Tagen.
11. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: [Zuständige Datenschutz-Aufsichtsbehörde eintragen].
12. Datensicherheit
Die Übertragung aller Daten erfolgt verschlüsselt (TLS). Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf die Daten ist technisch nach Unternehmen und Rollen getrennt; sicherheitsrelevante Aktionen werden protokolliert.
13. Änderungen
Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.