Datenschutzerklärung

Datenschutzbeauftragter: Siegfried Berger, erreichbar unter derselben Anschrift und E-Mail-Adresse.

ENA SafetyCoach ist eine Anwendung für Arbeitssicherheit, die Firmen als Kunden buchen. Dabei sind zwei Fälle zu unterscheiden:

Inhalte, die Kundenfirmen erfassen — Begehungsprotokolle, Feststellungen, Fotos, Unfallmeldungen und die Rückmeldungen von Nachunternehmern: Hier ist die jeweilige Kundenfirma verantwortlich. Wir verarbeiten diese Daten ausschließlich in deren Auftrag und nach deren Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Wenden Sie sich mit Fragen zu diesen Daten bitte an die Firma, die Ihnen den Zugang gegeben oder Sie zu einer Rückmeldung aufgefordert hat.

Benutzerkonten, Vertragsdaten und der technische Betrieb: Hierfür sind wir selbst verantwortlich. Darauf bezieht sich diese Erklärung.

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemkennung.

Zweck ist der technische Betrieb und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, störungsfreien Betrieb. Die Logdateien werden täglich rotiert und spätestens nach 15 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Für die Nutzung legt die Kundenfirma ein Konto an. Gespeichert werden Name, E-Mail-Adresse, ein Passwort-Hash, die zugewiesenen Rollen und Rechte sowie bei aktivierter Zwei-Faktor-Anmeldung der zugehörige Schlüssel und die Wiederherstellungs-Codes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit der Kundenfirma) in Verbindung mit Art. 28 DSGVO. Die Daten werden gelöscht, wenn das Konto aufgelöst wird oder der Vertrag endet.

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das die Anmeldung für maximal acht Stunden aufrechterhält, und im Verwaltungsbereich ein entsprechendes Cookie für Plattform-Konten. Beide werden beim Abmelden ungültig.

Weil diese Cookies für den Betrieb unbedingt erforderlich sind, ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Wir verwenden deshalb auch kein Zustimmungsfenster.

Zusätzlich legt die Anwendung Daten im Speicher Ihres Browsers ab, damit die Erfassung ohne Netz weiterläuft (Entwürfe und zwischengespeicherte Inhalte). Diese Daten verlassen Ihr Gerät erst mit dem Absenden und werden beim Abmelden gelöscht.

Wir verwenden keine Analyse- oder Statistikwerkzeuge, keine Werbenetzwerke und keine Profilbildung. Schriften, Symbole und Programmcode werden vom eigenen Server ausgeliefert, nicht von fremden Inhaltsnetzwerken. Beim Aufruf der Anwendung entsteht daher keine Verbindung zu Dritten.

Benachrichtigungen wie Fristerinnerungen, Protokollversand und Monatsberichte verschicken wir über unseren eigenen Mailserver. Ein externer Versanddienst ist nicht eingebunden. Empfängeradressen werden nur zur Zustellung verwendet.

Wir setzen die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur ein: als Betreiberin des Servers und für den Objektspeicher, in dem hochgeladene Dateien wie Fotos, Pläne und erzeugte PDFs liegen. Die Verarbeitung findet ausschließlich in Rechenzentren innerhalb der Europäischen Union statt, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen:

• Server-Logdateien: längstens 15 Tage
• Bildschirmfotos in geschlossenen Support-Anfragen: 90 Tage nach Abschluss
• Unfallmeldungen samt Anlagen: 5 Jahre, entsprechend der Dokumentationspflicht; danach wird die gesamte Fallakte gelöscht
• Sicherungskopien: längstens 12 Monate, danach überschrieben
• Konto- und Vertragsdaten: bis zum Ende des Vertrags, danach nach den handels- und steuerrechtlichen Fristen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Wenden Sie sich dafür an info@academy-nord.com. Betreffen Ihre Daten Inhalte, die eine Kundenfirma erfasst hat, leiten wir Ihr Anliegen an diese weiter, da sie dort verantwortlich ist.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Ohne Name, E-Mail-Adresse und Passwort ist keine Anmeldung und damit keine Nutzung der Anwendung möglich. Eine darüber hinausgehende Pflicht zur Bereitstellung von Daten besteht nicht. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung findet nicht statt.