Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder eine unserer Anfragestrecken eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Ihre Angaben aus den Formularen verwenden wir, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen.

Was diese Website nicht tut

Solange Sie nicht einwilligen, setzt diese Website keine Cookies und speichert keine Merkmale in Ihrem Browser. Schriften liegen lokal auf unserem Server, es gibt keine eingebetteten Karten, keine Videos und keine Bewertungssiegel fremder Anbieter.

Eine Ausnahme müssen wir offen benennen: Für die Auswertung unserer Google-Anzeigen wird auf allen Seiten ein Programmbestandteil von Google geladen. Er ist so eingestellt, dass er ohne Ihre Einwilligung nichts in Ihrem Browser speichert, nichts ausliest und keine Kennung überträgt (siehe Abschnitt 5, „Google-Einwilligungsmodus“). Ihre Angaben aus den Formularen erreichen Google zu keinem Zeitpunkt.

Vercel

Wir hosten die Inhalte unserer Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend Vercel). Die Auslieferung erfolgt über Server in Frankfurt am Main; Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-notice.

Wenn Sie unsere Website besuchen, erfasst Vercel als unser Auftragsverarbeiter die üblichen Zugriffsdaten (siehe Abschnitt „Server-Log-Dateien“).

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Vercel verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen erhalten Sie unter https://www.dataprivacyframework.gov/.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Dateispeicher: Für Registrierungen im Partnernetzwerk (siehe Abschnitt „Partnerformular“) und für den Kundenbereich (siehe Abschnitt „Kundenbereich“) nutzen wir außerdem den Dateispeicher Vercel Blob desselben Anbieters mit Speicherort Frankfurt am Main. Er ist zugriffsgeschützt; die Daten sind nicht öffentlich abrufbar.

Vercel Web Analytics

Zur Reichweitenmessung nutzen wir Vercel Web Analytics, einen Dienst des oben genannten Anbieters Vercel Inc. Erfasst wird, welche Seiten wie häufig aufgerufen werden, aus welchem Land und mit welchem Gerätetyp der Aufruf erfolgt und ob eine Anfrage abgeschickt wurde.

Vercel Web Analytics setzt keine Cookies und speichert keine dauerhafte Kennung auf Ihrem Endgerät. Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne von § 25 TDDDG findet damit nicht statt. Das dafür nötige Skript wird von unserer eigenen Domain ausgeliefert; es entsteht keine Verbindung zu einem fremden Server.

Ihre IP-Adresse wird ausschließlich verwendet, um daraus eine nicht zurückverfolgbare Kennung zu berechnen, die einen Besuch für die Dauer eines Tages zusammenfasst. Die IP-Adresse selbst wird dabei nicht gespeichert. Eine geräteübergreifende Wiedererkennung und eine Profilbildung finden nicht statt.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, nachvollziehen zu können, wie unsere Website genutzt wird und ob unsere Anfrageformulare funktionieren.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

AMGEON GmbH vertreten durch den Geschäftsführer Florian Janko Industriestraße 2 69207 Sandhausen

Telefon: 06221 32162-0 E-Mail: info@amgeon.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist (Art. 77 DSGVO): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de/.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Server-Log-Dateien — Zweck und Rechtsgrundlage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Nachricht wird an unser Postfach anfrage@amgeon.de zugestellt.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

Anfragestrecken für Angebote

Auf dieser Website können Sie über mehrschrittige Formulare ein Angebot anfordern (Elektroprüfung nach DGUV Vorschrift 3, sicherheitstechnische und arbeitsmedizinische Betreuung, wiederkehrende Prüfungen). Dabei erheben wir die Angaben, die zur Erstellung eines Angebots erforderlich sind: Kontakt- und Unternehmensangaben, die Adresse des Prüfobjekts oder Betriebs sowie Ihre Angaben zum Umfang der gewünschten Leistung. Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden über diese Formulare nicht erhoben.

Während des Ausfüllens wird Ihr Zwischenstand ausschließlich im Speicher Ihres eigenen Browsers abgelegt (sessionStorage), damit Angaben beim Zurückblättern nicht verloren gehen. Diese Zwischenstände erreichen unseren Server nicht und werden mit dem Schließen des Browser-Tabs gelöscht. Abgesendet werden Ihre Angaben erst, wenn Sie am Ende ausdrücklich zustimmen und auf Absenden klicken.

Nach dem Absenden übergeben wir Ihre Angaben von unserem Server an das interne Backoffice-System der AMGEON GmbH, in dem Ihre Anfrage bearbeitet wird. Diese Übergabe erfolgt server-zu-server innerhalb unseres eigenen Verantwortungsbereichs; ein Dritter ist daran nicht beteiligt. Ist das Backoffice-System vorübergehend nicht erreichbar, wird Ihre Anfrage zusätzlich als E-Mail an unser Postfach anfrage@amgeon.de zugestellt und für einen erneuten Übergabeversuch kurzzeitig zwischengespeichert, damit sie nicht verloren geht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden erteilen. Die Einwilligung ist jederzeit widerrufbar. Wir speichern mit Ihrer Anfrage den Zeitpunkt der Einwilligung und die Fassung dieser Datenschutzerklärung, die Ihnen dabei angezeigt wurde.

Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Angebots- und Vertragsseite über persönlichen Link

Angebote und Verträge stellen wir Ihnen über einen persönlichen, signierten Link bereit, der nur dem Empfänger unserer E-Mail bekannt ist. Beim Aufruf dieser Seiten und beim Abruf des zugehörigen PDF vermerken wir den Zeitpunkt, die um den letzten Block gekürzte IP-Adresse und den Gerätetyp (Browserfamilie, mobil oder nicht). Damit kann unser Vertrieb nachvollziehen, ob ein Angebot Sie erreicht hat, und Sie nicht unnötig nachfassen. Ein Name wird dabei nur gespeichert, wenn Sie selbst eine Erklärung abgeben (Annahme des Angebots, Unterschrift unter den Vertrag).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags) sowie unser berechtigtes Interesse an einer nachvollziehbaren Angebotsbearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Aufrufvermerke löschen wir spätestens 24 Monate nach dem Aufruf, mit dem Angebot in jedem Fall. Ein vermerkter Aufruf hat keine rechtliche Wirkung — ein Angebot gilt erst mit Ihrer ausdrücklichen Annahme als angenommen.

Terminabstimmung mit Dienstleistern unserer Kunden

Kunden unseres Arbeitsschutz-Kundenbereichs können die Abstimmung von Prüfterminen an uns übergeben. Ist diese Funktion von dem Kunden eingeschaltet — sie ist ab Werk ausgeschaltet —, schreiben wir in seinem Auftrag dem Dienstleister, den er der jeweiligen Prüfung zugeordnet hat, und schlagen Termine vor. Übermittelt werden dabei ausschließlich Firma und Standort des geprüften Betriebs, die Prüfart, die Bezeichnung und Menge des Prüfgegenstands sowie die Frist und die vorgeschlagenen Tage. Daten von Beschäftigten werden nicht übermittelt. Ist kein Dienstleister mit E-Mail-Adresse hinterlegt, geht der Hinweis an den Kunden selbst; Prüfungen, die AMGEON durchführt, gehen an unsere eigene Disposition.

Der Dienstleister bestätigt einen Termin über einen persönlichen, signierten Link, der nur dem Empfänger unserer E-Mail bekannt ist. Er braucht dafür kein Konto und kein Passwort. Der Link gilt nur für diesen einen Termin, ist befristet und verliert seine Gültigkeit, sobald andere Termine abgestimmt werden; er gibt keinen Zugang zu anderen Daten des Betriebs. Gespeichert werden der bestätigte Tag, der Zeitpunkt der Bestätigung, die E-Mail-Adresse, an die wir geschrieben haben, und eine etwaige kurze Rückmeldung des Dienstleisters im Freitext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit unserem Kunden) sowie unser berechtigtes Interesse und das des Kunden an einer fristgerechten Prüfung nach Art. 6 Abs. 1 lit. f DSGVO. Die Vermerke zur Abstimmung löschen wir mit dem Prüfgegenstand, spätestens mit dem Konto des Kunden. Antwortet ein Dienstleister nicht, erinnern wir ihn einmal und melden die Abstimmung danach unserem Haus zur Klärung; weitere Mails erhält er nicht.

Digitale Begehungen und Teilnahme über einen persönlichen Link

Begehungen können gemeinsam mit unseren Kunden ganz oder teilweise per Video durchgeführt werden. Der Ansprechpartner beim Kunden erhält dazu einen persönlichen, signierten Teilnahmelink, der nur dem Empfänger unserer Einladung bekannt ist. Er braucht dafür kein Konto und kein Passwort. Der Link öffnet ausschließlich diese eine Begehung — Termin, Ort, Checkliste und den Zugang zum Videogespräch — und gibt keinen Zugang zu anderen Daten des Betriebs. Er ist befristet und lässt sich von uns oder vom Kunden jederzeit widerrufen; danach ist er sofort ungültig, auch wenn er weitergegeben wurde. Der Einladung liegt ein Kalendereintrag mit Termin und demselben Link bei; übernimmt der Empfänger ihn in seinen Kalender, gelten dafür die Bedingungen seines Kalenderdienstes.

Über die Teilnahmeseite können Fotos und kurze Hinweise an die Fachkraft geschickt werden. Gespeichert werden dabei der Zeitpunkt, der freiwillig angegebene Name, der Text, die Fotos und die um den letzten Block gekürzte IP-Adresse. Fotos werden vor der Speicherung von den Metadaten der Kamera befreit (Aufnahmezeit, Gerät, Standortdaten). Ein weitergeleiteter Link belegt nicht, wer ihn benutzt hat; eine über den Link gemachte Angabe führen wir deshalb als Beitrag über den Teilnahmelink mit selbst genanntem Namen und nicht als Angabe einer festgestellten Person.

Das Videogespräch läuft unmittelbar in unserer Anwendung; Einzelheiten stehen im Abschnitt „Videogespräch bei digitalen Begehungen“. Ist es dort nicht eingerichtet, findet es bei dem Anbieter statt, dessen Besprechungslink für den Termin hinterlegt ist; für Bild und Ton gilt dann die Datenschutzerklärung dieses Anbieters. Wir zeichnen das Videogespräch nicht auf. Nimmt die Fachkraft während der Begehung ihre gesprochenen Notizen auf (Abschnitt „Sprachaufnahmen und Transkription“), steht auf der Teilnahmeseite durchgehend ein Hinweis darauf. Gespeichert wird nur, was die Fachkraft oder der Teilnehmer ausdrücklich als Feststellung, Notiz oder Foto ablegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Betreuungsvertrags) sowie unser berechtigtes Interesse und das des Kunden an einer nachvollziehbar dokumentierten Begehung nach Art. 6 Abs. 1 lit. f DSGVO. Fotos und Beiträge löschen wir mit der Begehung, spätestens mit dem Konto des Kunden. Freigegebene Begehungsberichte bewahren wir als unveränderliche Fassung auf, solange der Kunde sie zum Nachweis benötigt; eine Korrektur erzeugt eine neue Fassung, die alte bleibt nachvollziehbar erhalten.

Partnerformular

Unter www.amgeon.de/partner/ können sich selbstständige Fachkräfte (z. B. Fachkräfte für Arbeitssicherheit, Betriebsärzte, Brandschutzbeauftragte, Prüfer, Dozenten) für unser Partnernetzwerk registrieren. Dabei erheben wir Ihre Kontaktangaben (Name, E-Mail-Adresse, Telefonnummer, Postleitzahl und Ort, optional Unternehmen und Website), Ihre Qualifikationen und Berufserfahrung, Ihr Einsatzgebiet und Ihre Verfügbarkeit sowie optional Ihre Honorarvorstellung (Stunden- oder Tagessatz). Nachweise oder Bewerbungsunterlagen werden über das Formular nicht erhoben; Gesundheitsdaten werden nicht abgefragt.

Die Angaben werden an unser Postfach info@amgeon.de zugestellt und ausschließlich dazu genutzt, mit Ihnen Kontakt aufzunehmen und eine mögliche Zusammenarbeit als freie Fachkraft vorzubereiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit formlos widerrufen, etwa per E-Mail an info@amgeon.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zusätzlich zur Zustellung per E-Mail speichern wir Ihre Angaben in einem zugriffsgeschützten Dateispeicher unseres Hosting-Anbieters Vercel (Vercel Blob, Speicherort Frankfurt am Main), damit unsere Disposition Registrierungen nach Qualifikation und Einsatzgebiet auswerten kann. Der Zugriff ist auf berechtigte Mitarbeiter beschränkt; mit Vercel besteht ein Vertrag über Auftragsverarbeitung (siehe Abschnitt „Vercel“).

Ihre Angaben verbleiben bei uns, bis Sie den Widerruf erklären, uns zur Löschung auffordern oder der Zweck der Speicherung entfällt (z. B. wenn keine Zusammenarbeit zustande kommt); dann löschen wir sie auch aus dem Dateispeicher. Nach dem Absenden erhalten Sie eine Eingangsbestätigung an die angegebene E-Mail-Adresse (siehe Abschnitt „Bestätigungsmail“).

Kundenbereich

Unter ehsy.amgeon.de stellen wir unseren Kunden einen zugangsgeschützten Bereich zur Verwaltung von Prüf- und Unterweisungsfristen bereit. Das Firmenkonto wird ausschließlich von uns für den jeweiligen Kunden eingerichtet; eine freie Selbstregistrierung von Unternehmen gibt es nicht. Der Kunde kann als Administrator weitere Personen seines Betriebs sowie seine externe Fachkraft für Arbeitssicherheit oder seinen Betriebsarzt einladen (Rollen Administrator, Führungskraft, Mitarbeiter, Fachkraft / Betriebsarzt); die eingeladene Person erhält von uns eine E-Mail mit einem zeitlich begrenzten Link, über den sie ihr Passwort selbst festlegt. Zur Anmeldung verarbeiten wir Name und E-Mail-Adresse der jeweiligen Person, gegebenenfalls einen vom Kunden vergebenen Benutzernamen, ihre Rolle, ein Passwort (nur als kryptografischer Streuwert gespeichert) und den Zeitpunkt der letzten Anmeldung. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (amgeon_kunde), das nur die verschlüsselt signierte Sitzungskennung enthält und spätestens nach zwölf Stunden verfällt; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Im Kundenbereich erfasst der Kunde selbst Angaben zu seinem Betrieb (Standorte, Abteilungen, Prüfgegenstände, eigene Dienstleister), zu seinen Beschäftigten (Name, Abteilung, Tätigkeiten, Ein- und Austritt, durchgeführte und geplante Unterweisungen) sowie hochgeladene Prüfprotokolle. Absolvieren Beschäftigte Online-Unterweisungen im Kundenbereich, speichern wir dazu Zeitpunkt, Ergebnis der Verständnisfragen und die Bestätigung des Gelesenen samt Textfassung — als Unterweisungsnachweis für den Arbeitgeber. Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind nicht vorgesehen und werden nicht abgefragt. Für die Daten seiner Beschäftigten ist der Kunde datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten in seinem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Beschäftigte wenden sich mit Auskunfts- oder Löschersuchen an ihren Arbeitgeber. Für die sicherheitstechnische und arbeitsmedizinische Betreuung führt der Kunde die vereinbarten und erbrachten Einsatzzeiten (Datum, Dauer, Art der Tätigkeit, buchende Person) — Beschäftigte werden dabei nicht genannt.

Der Administrator des Kunden kann für Beschäftigte Zugangsdaten (Benutzername und Startpasswort) direkt anlegen; das Startpasswort wird ihm einmalig angezeigt und bei uns nur als kryptografischer Streuwert gespeichert. Schaltet der Kunde die Registrierung von Beschäftigten frei, können Beschäftigte über einen betriebseigenen Link ihre E-Mail-Adresse eingeben; wir gleichen sie ausschließlich mit den vom Kunden hinterlegten Beschäftigtendaten ab und senden bei Übereinstimmung eine E-Mail mit einem zeitlich begrenzten Zugangslink an diese Adresse. Ob eine Adresse hinterlegt ist, teilen wir nicht mit. Zum Schutz vor missbräuchlichen Anfragen begrenzen wir die Zahl der Registrierungsversuche je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten.

Nutzen Beschäftigte Fahrzeuge des Unternehmens oder arbeiten sie im Außendienst, kann der Kunde im Kundenbereich die regelmäßige Führerscheinkontrolle führen, zu der er als Fahrzeughalter verpflichtet ist. Gespeichert werden je Beschäftigtem das Datum der Kontrolle, die Fahrerlaubnisklassen, das Ablaufdatum des Führerscheins und die prüfende Person. Wählt der Kunde die Kontrolle per Foto, laden Beschäftigte ein Foto ihres Führerscheins auf einem weißen Blatt mit dem aktuellen Datum hoch; das Foto liegt im zugangsgeschützten Dateispeicher des Kundenbereichs (Vercel Blob, Frankfurt am Main) und ist ausschließlich für die betroffene Person und die vom Kunden berechtigten Personen abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 21 Abs. 1 Nr. 2 StVG beziehungsweise Art. 6 Abs. 1 lit. f DSGVO; der Kunde löscht Einträge und Fotos, sobald sie für den Nachweis nicht mehr erforderlich sind.

Gespeichert werden die Daten in einer zugriffsgeschützten Datenbank des Anbieters Neon Inc., 209 Orange Street, Wilmington, DE 19801, USA (Neon Postgres, bereitgestellt über unseren Hosting-Anbieter Vercel, Speicherort Frankfurt am Main), hochgeladene Dateien im Dateispeicher Vercel Blob (Speicherort Frankfurt am Main, siehe Abschnitt „Vercel“). Mit beiden Anbietern besteht ein Vertrag über Auftragsverarbeitung; die Daten verlassen den Speicherort Frankfurt am Main nicht. Zugriff haben die Nutzer des Kunden im Rahmen ihrer Rolle sowie berechtigte Mitarbeiter der AMGEON GmbH zur Betreuung des Kunden — darunter die von uns benannten Fachkräfte für Arbeitssicherheit und Betriebsärzte mit eigenen Zugangsdaten, denen wir den jeweiligen Kunden ausdrücklich zugewiesen haben, auch über unsere Mitarbeiter-App; jede Änderung wird mit dem Urheber (Kunde, AMGEON oder die betreuende Fachkraft namentlich) vermerkt. Anfragen, die der Kunde aus dem Kundenbereich an uns richtet, werden als E-Mail an unser Postfach anfrage@amgeon.de zugestellt (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten verbleiben im Kundenbereich, bis der Kunde sie löscht, uns zur Löschung des Zugangs auffordert oder das Vertragsverhältnis endet; dann löschen wir den Zugang samt aller Daten aus Datenbank und Dateispeicher. Zwingende gesetzliche Aufbewahrungsfristen — etwa für Prüfnachweise — bleiben unberührt und obliegen dem Kunden.

Sendewarteschlange auf dem Gerät: Bricht während der Arbeit mit der Mitarbeiter-App die Internetverbindung ab — etwa im Keller oder in einer Halle —, wird das, was Sie abgeschickt haben (Gefahrenmeldung samt Foto, Ereignis, Einsatzzeit, Änderung an einer Gefährdungsbeurteilung), vorübergehend im Speicher Ihres eigenen Browsers abgelegt (IndexedDB) und automatisch übertragen, sobald wieder Netz besteht. Zwischengelagert wird ausschließlich, was Sie selbst abgeschickt haben; eine Kopie der Betriebsdaten zum Lesen liegt weiterhin nicht auf dem Gerät. Diese Zwischenstände verlassen Ihr Gerät nur als die Sendung, für die Sie sie erfasst haben. Sie werden gelöscht, sobald die Übertragung geglückt ist, spätestens aber beim Abmelden; älter als zwölf Stunden werden sie nicht mehr von selbst gesendet, sondern Ihnen zur Bestätigung vorgelegt. Dieser Zwischenspeicher gehört technisch zu der Internetadresse, unter der Sie die App geöffnet haben; von einer anderen Adresse aus ist er nicht erreichbar.

Notizen einer Begehung auf dem Gerät: Stichpunkte und Transkript einer Begehung werden wenige Sekunden nach der letzten Änderung automatisch auf unserem Server gespeichert. Solange das nicht gelungen ist — etwa ohne Netz —, liegt der Text zusätzlich im Speicher Ihres eigenen Browsers (localStorage), damit er beim unerwarteten Schließen des Fensters nicht verloren geht; beim nächsten Öffnen der Begehung wird er Ihnen zur Übernahme angeboten. Er verlässt Ihr Gerät nur als Speichern dieser Begehung und wird gelöscht, sobald unser Server denselben Stand hat, Sie ihn verwerfen oder sich abmelden.

Gefährdungsbeurteilung nach Fragenkatalog (Grundbetreuung): Führt die Fachkraft für Arbeitssicherheit die Beurteilung auf dem konventionellen Weg, werden zur Begehung außerdem Analyse-Nummer, Art der Begehung (vor Ort oder digital, mit Begründung), die gemessene Begehungsdauer, die betrachteten Fachbereiche sowie Name, Funktion und Verfügbarkeit der prüfenden Fachkräfte und der begleitenden Personen des Betriebs gespeichert. Prüfende können ihre Unterschrift auf dem Bildschirm zeichnen; das Bild der Unterschrift wird als Teil der Beurteilung gespeichert, mit jeder abgeschlossenen Fassung unveränderlich eingefroren und in der PDF auf der Unterschriftenseite gezeigt. Rechtsgrundlage ist die Dokumentationspflicht des Arbeitgebers nach § 6 ArbSchG (Art. 6 Abs. 1 lit. c DSGVO); die Unterschrift dient dem Nachweis, wer die Beurteilung verantwortet hat.

Einsatzzeit mit der Einsatzuhr: Für Zugänge der Fachkraft für Arbeitssicherheit und des Betriebsarztes (Fachkräfte von AMGEON in der App, Betreuer-Zugänge im Kundenbereich) gibt es eine Einsatzuhr, die die Fachkraft mit „Start“ einschaltet und mit „Stopp“ beendet; von selbst läuft sie nie an. Solange sie läuft, wird vermerkt, wann zuletzt am Gerät eine Eingabe erfolgte; bleibt die Eingabe 30 Minuten aus, endet die Uhr von selbst und bucht nur bis zur letzten Eingabe. Bis zur Buchung liegt der laufende Abschnitt nur im Speicher des eigenen Browsers. Gespeichert werden je Arbeitsabschnitt Beginn, Ende, Dauer und die dabei aufgerufenen Bereiche (z. B. „Gefährdungsbeurteilung: Werkstatt“) als Buchung im Einsatzzeit-Konto des Kunden — keine Eingaben, keine Inhalte, keine Standortdaten. Die Uhr gilt nicht für Beschäftigte und Führungskräfte des Kunden. Rechtsgrundlage ist die Vertragsabrechnung der Betreuung (Art. 6 Abs. 1 lit. b DSGVO); Buchungen lassen sich im Kundenbereich löschen.

Verbandbuch und Ereignismeldungen im Kundenbereich

Im Kundenbereich können Beschäftigte und Führungskräfte des Kunden Erste-Hilfe-Leistungen, Beinaheunfälle und Arbeitsunfälle melden. Der Kunde erfüllt damit seine Pflicht, Erste-Hilfe-Leistungen zu dokumentieren (DGUV Vorschrift 1 § 24). Erfasst werden Datum, Uhrzeit und Ort, die betroffene Person, der Hergang, Art und Umfang der Verletzung, die geleistete Erste Hilfe, Ersthelfer und Zeugen sowie — bei Arbeitsunfällen — Arztbesuch, Ausfalltage und das Datum der Unfallanzeige.

Beschäftigte des Kunden können außerdem Gefahrenstellen (zum Beispiel einen verstellten Notausgang) direkt melden, auch mit Foto vom Mobilgerät. Der Meldende wählt, ob die Meldung seinen Namen trägt oder anonym ist. Bei einer anonymen Meldung speichern wir weder Namen noch Zugangskennung, keine IP-Adresse und keinen Bezug zur Anmeldung; der Zeitpunkt wird auf die volle Stunde gerundet. Aus Fotos entfernen wir vor der Speicherung die eingebetteten Metadaten (Aufnahmezeit, Gerät, Standort); der Meldende soll keine Personen erkennbar fotografieren. Meldungen sehen Administratoren und Führungskräfte des Kunden; sie bearbeiten den Status und legen Maßnahmen an. Verantwortlicher ist der Kunde als Arbeitgeber (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 16 ArbSchG).

Angaben zu Verletzungen sind Gesundheitsdaten. Verantwortlicher ist der Kunde als Arbeitgeber; die Verarbeitung erfolgt zur Erfüllung seiner Pflichten aus dem Arbeitsschutz- und Sozialrecht (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG). Wir verarbeiten diese Daten ausschließlich in seinem Auftrag. Zugriff haben nur Administratoren und Führungskräfte des Kunden; meldende Beschäftigte sehen die Einträge anderer nicht. Der Kunde bewahrt die Einträge nach den für ihn geltenden Fristen auf (in der Regel fünf Jahre) und löscht sie danach.

Begehungen, Gefahrstoffe, Schutzausrüstung und Vorsorge im Kundenbereich

Der Kunde kann im Kundenbereich Begehungen seiner Betriebsstätten mit Prüfpunkten und Teilnehmern, ein Gefahrstoffverzeichnis nach § 6 GefStoffV (ohne Personenbezug), die Ausgabe persönlicher Schutzausrüstung an einzelne Beschäftigte sowie Termine der arbeitsmedizinischen Vorsorge festhalten. Zur Vorsorge werden nur Art (Pflicht-, Angebots-, Wunschvorsorge oder Eignungsuntersuchung), Beschäftigter, Datum und Intervall gespeichert — keine Befunde, keine Ergebnisse und keine Angaben des Betriebsarztes. Beschäftigte mit eigenem Nutzerkonto können den Erhalt ihrer Schutzausrüstung bestätigen; gespeichert werden Zeitpunkt und Fassung des Bestätigungstextes.

Verantwortlicher ist der Kunde als Arbeitgeber (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 26 BDSG, ArbSchG, ArbMedVV, GefStoffV, PSA-BV); wir verarbeiten diese Daten ausschließlich in seinem Auftrag. Ausgenommen ist das anonyme Branchenbild aus Begehungen (siehe dort). Auf Wunsch des Kunden senden wir wöchentlich eine Erinnerungsmail mit überfälligen und bald fälligen Punkten an die von ihm hinterlegte Adresse; die Mail nennt Beschäftigte nur, soweit eine Frist ihnen zugeordnet ist. Der Kunde schaltet die Erinnerung im Kundenbereich ab. Berichte und Exporte (PDF, CSV) erzeugt ausschließlich der Kunde selbst; sie werden nicht bei uns abgelegt.

Branchenbild aus Begehungen

Einmal wöchentlich werten wir aus, welche Prüfpunkte unserer eigenen Checklisten bei Begehungen als Mangel festgehalten wurden und welche Gefährdungsfaktoren aus unserem Katalog aus einer KI-Auswertung einer Begehung übernommen wurden. Gezählt wird je Branche über alle Betriebe, die wir betreuen, und nur für Begehungen der letzten 24 Monate.

Ausgewertet werden nur die Branche des Betriebs, Datum und Stand der Begehung und das Ergebnis dieser festen Prüfpunkte. Nicht ausgewertet werden Freitexte, Fotos, Feststellungen, Namen von Personen, Ereignisse und Meldungen.

Das Ergebnis enthält nur unsere Katalogtexte und Anzahlen, keine Firmen, Namen oder Kennungen. Ein Merkmal wird erst aufgenommen, wenn es bei mindestens drei verschiedenen Betrieben derselben Branche aufgetreten ist, eine Branche erst ab fünf Betrieben. Betriebe eines Konzerns zählen als ein Betrieb; Test- und Vorführkonten zählen nicht.

In der Frühwarnung zeigen wir Kunden nur Merkmale, die AMGEON zuvor fachlich geprüft und freigegeben hat. Sie erscheinen ohne Zahlen und ohne Hinweis, bei welchem Betrieb sie aufgetreten sind.

Unsere Fachkräfte für Arbeitssicherheit erhalten über unseren Assistenten EHSy das Branchenbild der Branche des Kunden, den sie gerade betreuen. Dabei wird es mit der Frage an Anthropic übermittelt (siehe „KI-gestützte Erkennung und Ersteinschätzung“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Kunden und unsere Fachkräfte auf Mängel hinzuweisen, die bei Begehungen in derselben Branche häufig festgestellt werden.

KI-gestützte Erkennung und Ersteinschätzung (Anthropic)

Im Kundenbereich können hochgeladene Prüfprotokolle und Sicherheitsdatenblätter auf Wunsch automatisch ausgelesen werden, damit Prüfdatum, Prüfart, Ergebnis und Fälligkeit beziehungsweise die Angaben für das Gefahrstoffverzeichnis (Bezeichnung, Hersteller, CAS-Nummern, Einstufung, Kennzeichnung, Lagerklasse) nicht von Hand abgetippt werden müssen. Ebenso kann die Ersteinschätzung des Arbeitsschutz-Checks die vom Nutzer eingegebene Beschreibung des Betriebs, Unternehmensart und Beschäftigtenzahl sowie den Text der vom Nutzer genannten Firmenwebseite auswerten lassen, um Tätigkeiten und prüfpflichtige Arbeitsmittel zu erkennen; die Webseite ruft dabei unser Server ab. Dafür übermitteln wir die jeweiligen Dateien beziehungsweise Texte an die Programmierschnittstelle von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA (nachfolgend Anthropic). Die Übermittlung erfolgt ausschließlich, wenn der Nutzer sie je Vorgang ausdrücklich durch Anklicken eines Schalters veranlasst — für die einzelne Datei, für einen von ihm ausgewählten Stapel von Dateien oder für die Ersteinschätzung; Zeitpunkt und Fassung der Einwilligung werden je Datei beziehungsweise je Vorgang gespeichert. Ohne diese Einwilligung verlässt keine Datei und kein Text den Kundenbereich.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO, soweit nicht ein Angemessenheitsbeschluss oder Standardvertragsklauseln greifen. Anthropic verarbeitet die Daten nach eigenen Angaben als Auftragsverarbeiter auf Grundlage seiner Nutzungsbedingungen für Geschäftskunden und verwendet über die Programmierschnittstelle übermittelte Inhalte nicht zum Training seiner Modelle; Einzelheiten: https://www.anthropic.com/legal/commercial-terms und https://www.anthropic.com/legal/privacy. Die Einwilligung ist jederzeit widerrufbar; sie wirkt nur für den jeweiligen Vorgang — die einzelne Datei, den ausgewählten Stapel oder die eine Ersteinschätzung — und muss für jeden weiteren Vorgang erneut erteilt werden.

Die Erkennung liefert einen Vorschlag, der im Kundenbereich angezeigt und erst nach Bestätigung durch den Nutzer in den Bestand übernommen wird. Wir weisen die Erkennung an, nur die genannten Sachangaben zu erfassen, keine Fristen oder Rechtsgrundlagen zu erfinden und keine Namen von Personen außer der Firma des Prüfers oder Lieferanten auszugeben. Der Dienst ist nur verfügbar, wenn wir ihn eingerichtet haben; ohne ihn bleibt der Upload uneingeschränkt nutzbar.

Ebenso kann ein Kunde mit Schreibrecht für Mitarbeiter aus den im Kundenbereich hinterlegten Stellenbezeichnungen und Stellenbeschreibungen Unterweisungsvorschläge erzeugen lassen. Dafür übermitteln wir nur Stellenbezeichnung und Stellenbeschreibung mit einer laufenden Nummer an Anthropic — keine Namen, Abteilungen oder sonstigen Angaben zur Person; die Zuordnung zur Person erfolgt erst wieder in unserem Kundenbereich. Der Vorschlag wird dem Vorgesetzten angezeigt und erst durch dessen Bestätigung oder Anpassung zu den Tätigkeiten des Beschäftigten.

Für Gefahrstoffe kann ein Kunde mit Schreibrecht für das Gefahrstoffverzeichnis einen Vorschlag für eine Betriebsanweisung erstellen lassen. Dafür übermitteln wir ausschließlich die Sachangaben des Stoffes (Bezeichnung, Hersteller, Verwendung, Kennzeichnung, Einstufung, Lagerangaben) und die Namen der zugeordneten Abteilungen — keine Namen oder sonstigen Daten von Beschäftigten. Der Vorschlag wird im Kundenbereich fachlich geprüft und erst nach Freigabe durch den Kunden als Aushang verwendet.

Ebenso kann ein Kunde mit diesem Schreibrecht für Arbeitsmittel (Maschinen und Geräte) einen Vorschlag für eine Betriebsanweisung erstellen lassen. Dafür übermitteln wir die Sachangaben des Arbeitsmittels (Art, Bezeichnung und Inventarnummer der Geräte, Arbeitsbereich, Abteilungs- und Standortname), den bisherigen Text der Anweisung und — nur wenn der Kunde sie dafür auswählt — die von ihm hochgeladene Betriebsanleitung des Herstellers als PDF an Anthropic. Namen von Beschäftigten, Bedienern oder Prüfern werden nicht übermittelt; der Kunde stellt sicher, dass die hochgeladene Betriebsanleitung keine personenbezogenen Daten enthält. Der Vorschlag wird im Kundenbereich fachlich geprüft und erst nach Freigabe durch den Kunden als Aushang verwendet.

Für Flucht- und Rettungspläne kann ein Kunde mit Schreibrecht für den Bereich Flucht und Rettung aus einem hochgeladenen Grundriss seiner Betriebsstätte einen Vorschlag für die Skizze des Plans erstellen lassen (Räume, Ausgänge, Fluchtwege, vorhandene Einrichtungen). Dafür übermitteln wir ausschließlich die Grundrissdatei (Bild oder PDF) an Anthropic — keine Beschäftigtendaten; der Kunde stellt sicher, dass der Grundriss keine Personen und keine Namen von Personen zeigt. Wir weisen die Erkennung an, Namen nicht auszugeben. Der Vorschlag wird im Kundenbereich von einer fachkundigen Person geprüft und ergänzt und erst danach als Aushang verwendet.

Für den Übersichtsplan (Lageplan) eines Flucht- und Rettungsplans kann der Kunde einen Kartenausschnitt direkt im Kundenbereich wählen und dabei die Kartenquelle bestimmen: die amtliche Webkarte TopPlusOpen des Bundesamts für Kartographie und Geodäsie (BKG, Richard-Strauss-Allee 11, 60598 Frankfurt am Main; Datenlizenz Deutschland – Namensnennung 2.0), OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich; Kartendaten unter der Open Database License) oder das Luftbild „World Imagery“ von Esri (Environmental Systems Research Institute, Inc., 380 New York Street, Redlands, CA 92373, USA). Die Adresssuche stammt von OpenStreetMap (Nominatim). Die Anfragen laufen über unseren Server: An den jeweiligen Kartendienst gehen nur die Kachelkoordinaten des angezeigten Ausschnitts, an OpenStreetMap für die Suche der gesuchte Ort bzw. die Adresse — nicht die IP-Adresse des Nutzers und keine Kundendaten; damit werden auch bei Esri keine personenbezogenen Daten in die USA übermittelt. Der gewählte Ausschnitt wird als Bild mit Quellenvermerk in der Dokumentablage des Kunden gespeichert; Marker für Sammelstelle und Gebäude setzt der Kunde selbst. Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO); Einzelheiten: https://www.bkg.bund.de/DE/Service/Datenschutz/datenschutz.html, https://wiki.osmfoundation.org/wiki/Privacy_Policy, https://www.esri.com/en-us/privacy/overview.

Für Begehungen kann ein Kunde mit Schreibrecht für Begehungen die Fotos und Stichpunkte oder das Transkript einer Begehung auswerten lassen. Übermittelt werden dann die ausgewählten Fotos und der Notiztext an Anthropic; der Kunde stellt sicher, dass die Fotos keine Personen erkennbar zeigen und die Notizen keine Namen enthalten, und wir weisen die Auswertung an, keine Personen zu beschreiben und keine Namen auszugeben. Das Ergebnis sind Vorschläge für Gefährdungen, Maßnahmen und fehlende Sicherheitskennzeichnung, die erst durch Übernahme im Kundenbereich in die Gefährdungsbeurteilung und den Maßnahmenplan gelangen. Ebenso kann der Kunde aus den Stichpunkten oder dem Transkript einer Sitzung des Arbeitsschutzausschusses einen Protokollentwurf erstellen lassen; die Teilnehmer der Sitzung werden dabei nicht übermittelt, Verantwortlichkeiten gibt das Modell nur als Funktion aus.

Für eine Gefährdungsbeurteilung kann ein Kunde mit Schreibrecht für Gefährdungsbeurteilungen einen Vorschlag erstellen lassen und dafür die Quellen wählen: Betriebsdaten des Bereichs (Tätigkeiten, Arbeitsmittel, Gefahrstoffe, Ereignisse — jeweils ohne Namen von Beschäftigten, Meldenden oder Zeugen), Fotos des Bereichs (der Kunde stellt sicher, dass keine Personen erkennbar sind) und Stichpunkte oder ein Transkript ohne Namen. Nur die gewählten Quellen werden an Anthropic übermittelt. Das Ergebnis ist eine Vorschlagsliste, die im Kundenbereich geprüft und erst durch Übernahme je Gefährdung Teil der Beurteilung wird. Auf dieselbe Weise kann je Gefährdung die Einstufung von Wahrscheinlichkeit und Schwere geschätzt werden; übermittelt werden dann die Beschreibung der Gefährdung, bis zu drei ihr zugeordnete Bilder und die Betriebsdaten ohne Namen, das Ergebnis ist ein Vorschlag mit Begründung, der im Editor gekennzeichnet ist und jederzeit von Hand geändert werden kann. In der Foto-Dokumentation kann ein Kunde mit Schreibrecht für Begehungen Fotos mit je einer Bemerkung sammeln und daraus eine Gefährdungsbeurteilung erstellen lassen; übermittelt werden dann die Fotos des Rundgangs (ohne erkennbare Personen), die Bemerkungen ohne Namen und auf Wunsch die Betriebsdaten ohne Namen, die vorgeschlagenen Gefährdungen stehen als gekennzeichneter Vorschlag der KI in der neuen Beurteilung und werden dort geprüft.

Für die Brandschutzordnung (Teil B und C) kann ein Kunde mit Schreibrecht für den Bereich Brandschutz einen Vorschlag erstellen lassen. Dafür übermitteln wir ausschließlich Sachangaben des Betriebs an Anthropic: Branche, Standortbezeichnungen, Beschäftigtenzahl und Anzahl der Brandschutzhelfer, ob ein Brandschutzbeauftragter bestellt ist (ohne Namen), Bereiche mit Grundfläche und Brandgefährdung, Art und Anzahl der Löscheinrichtungen, Anzahl der Flucht- und Rettungspläne und Gefahrstoffe sowie vom Kunden eingegebene Hinweise ohne Namen. Der Name des Brandschutzbeauftragten und Namen von Beschäftigten werden nicht übermittelt; die Bestellurkunde entsteht ausschließlich auf unserem Server. Der Vorschlag wird im Kundenbereich geprüft und erst nach Freigabe durch den Kunden als Brandschutzordnung verwendet.

Prüfprotokolle, die ein Dienstleister des Kunden erstellt hat, können wir auf Wunsch des Kunden auch selbst auslesen, um daraus einen Prüfbericht in einheitlicher Form zu erzeugen. Dafür übermitteln wir die vom Kunden oder von uns hochgeladene Protokolldatei (PDF) an Anthropic. Ausgelesen wird ausschließlich die Übersicht: Name und Anschrift des geprüften Betriebs, Auftragsnummer und Prüfzeitraum, die Firma des prüfenden Unternehmens sowie je geprüftem Objekt Kennzeichnung, Bezeichnung, Hersteller, Typ, Standort und das Ergebnis. Messwerte werden nicht ausgelesen; sie bleiben im Originalprotokoll, das dem Bericht beiliegt. Wir weisen die Auswertung an, keine Namen von Personen auszugeben — weder von Prüfern noch von Beschäftigten. Das Ergebnis ist ein Vorschlag, der im Backoffice geprüft und berichtigt wird und erst mit der Freigabe zusammen mit dem Originalprotokoll in der Dokumentablage des Kunden erscheint.

Auf dieselbe Weise kann ein Kunde mit Schreibrecht für Unterweisungen eine betriebsspezifische Online-Unterweisung erstellen lassen. Dafür übermitteln wir die von ihm eingegebenen Angaben zum Betrieb (Freitext) sowie auf seine Auswahl hin Auszüge aus bereits im Kundenbereich hinterlegten Inhalten (Gefährdungsbeurteilungen, Gefahrstoffverzeichnis, Betriebsdaten ohne Beschäftigtennamen) an Anthropic; die erzeugte Lektion ist ein Vorschlag und wird den Beschäftigten erst nach Freigabe durch den Kunden angezeigt.

In unserer App für Fachkräfte kann die Fachkraft für Arbeitssicherheit von AMGEON, die einen Kunden betreut, unserem Assistenten EHSy Fragen stellen. Übermittelt werden dann an Anthropic: die Frage und der bisherige Gesprächsverlauf, passende Auszüge aus unseren eigenen Fachunterlagen und eine Zusammenfassung der Lage bei genau diesem Kunden — Begehungen mit ihren Feststellungen, offene Maßnahmen, Gefährdungsbeurteilungen und Angaben zum Betrieb (Branche, Zahl der Beschäftigten, Tätigkeiten). Unfälle und Beinaheunfälle gehen nur als Anzahl je Art ein, ohne Hergang, Ort und betroffene Person. Namen von Personen, E-Mail-Adressen und Telefonnummern entfernen wir vor der Übermittlung. Angaben zu anderen Kunden werden nicht übermittelt, mit Ausnahme des anonymen Branchenbilds aus Begehungen, das keinen Betrieb erkennen lässt. Das Gespräch speichern wir nicht: Es bleibt bis zum Schließen des Fensters oder bis zur Abmeldung im Browser der Fachkraft, und der Assistent lernt aus ihm nichts. Die Fachkraft willigt vor der ersten Frage ein (Art. 6 Abs. 1 lit. a DSGVO).

KI-erzeugte Illustrationen für Unterweisungen (OpenAI)

Für betriebsspezifische Online-Unterweisungen kann der Kunde je Abschnitt eine Illustration wünschen. Dafür formuliert er eine kurze Bildbeschreibung (Bildwunsch) ohne Dateien, ohne Namen von Personen oder Firmen und ohne Beschäftigtendaten. Die Erzeugung des Bildes veranlassen ausschließlich wir auf Grundlage dieses Bildwunschs; dabei übermitteln wir nur den Bildwunsch an die Programmierschnittstelle von OpenAI, L.L.C., 1960 Bryant St, San Francisco, CA 94110, USA beziehungsweise OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland (nachfolgend OpenAI). Das erzeugte Bild prüfen wir und geben es frei oder lehnen es ab; erst nach der Freigabe erscheint es im Kundenbereich, als KI-generiertes Symbolbild gekennzeichnet (Art. 50 Abs. 4 KI-VO). Freigegebene Bilder können wir in eine Themenbibliothek übernehmen, aus der Unterweisungen aller Kunden zum gleichen Motiv bebildert werden; der Bildwunsch enthält keinen Bezug auf den Kunden. Daneben kann der Kunde eigene Bilder seines Betriebs hochladen; sie werden im Kundenbereich gespeichert, nicht an Dritte übermittelt und ohne KI-Hinweis als Bild des Betriebs gezeigt — für abgebildete Personen ist der Kunde verantwortlich.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für eine Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO, soweit nicht ein Angemessenheitsbeschluss oder Standardvertragsklauseln greifen. OpenAI verwendet über die Programmierschnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle; Einzelheiten: https://openai.com/policies/business-terms und https://openai.com/policies/privacy-policy. Der Dienst ist nur verfügbar, wenn wir ihn eingerichtet haben; ohne ihn stehen die von uns gezeichneten Motive zur Verfügung.

Sprachaufnahmen und Transkription (OpenAI)

In unserer App für Fachkräfte kann eine Besprechung oder eine Begehung statt getippter Stichpunkte auch gesprochen aufgenommen werden — etwa eine Sitzung des Arbeitsschutzausschusses oder der Rundgang durch einen Betrieb. Die Aufnahme dient ausschließlich dazu, daraus Text zu machen. Sie wird dafür in Abschnitten von höchstens drei Minuten an die Programmierschnittstelle von OpenAI, L.L.C., 1960 Bryant St, San Francisco, CA 94110, USA beziehungsweise OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland übermittelt.

Die Aufnahme wird von uns nicht gespeichert: Sie besteht nur für die Dauer der einen Anfrage, wird an den Dienst gereicht und danach verworfen. Es gibt keine Tonablage und keine Aufbewahrungsfrist für Aufnahmen. Gespeichert wird allein der erkannte Text. Bei einer Besprechung geschieht das erst, wenn die aufnehmende Person ihn gesehen und übernommen hat; sie kann ihn vorher ändern oder verwerfen. Bei einer Begehung erscheint der Text in den Notizen der Begehung und wird dort nach wenigen Sekunden automatisch gespeichert, damit er beim unerwarteten Schließen des Fensters nicht verloren geht; die aufnehmende Person kann ihn danach jederzeit ändern oder löschen. Ein Bericht entsteht daraus nicht von selbst — das ist ein zweiter, ausdrücklicher Schritt, für den der Text an Anthropic übermittelt wird (siehe Abschnitt „KI-gestützte Erkennung und Ersteinschätzung“).

Eine Aufnahme enthält naturgemäß die Stimmen und Äußerungen der Anwesenden. Die Teilnehmer sind deshalb vor Beginn der Aufnahme zu unterrichten; ein entsprechender Hinweis steht im Aufnahmefenster. Ob darüber hinaus eine Einwilligung der Teilnehmer eingeholt wird, entscheidet der Betrieb. Rechtsgrundlage ist die Einwilligung der aufnehmenden Person nach Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO, soweit nicht ein Angemessenheitsbeschluss oder Standardvertragsklauseln greifen. OpenAI verwendet über die Programmierschnittstelle übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle; Einzelheiten: https://openai.com/policies/business-terms und https://openai.com/policies/privacy-policy. Der Dienst ist nur verfügbar, wenn wir ihn eingerichtet haben; ohne ihn bleibt das Feld für getippte Stichpunkte unverändert nutzbar.

Während einer Begehung kann über den Knopf ‚Situation festhalten‘ ein Foto der augenblicklichen Lage aufgenommen werden. Auf Wunsch wird anschließend zugeordnet, was in dessen Zeitfenster — zwei Minuten davor und danach — gesprochen wurde. Dazu werden die Fotos der festgehaltenen Situationen zusammen mit den Sätzen aus diesem Zeitfenster an Anthropic PBC übermittelt (Anschrift und Einzelheiten im Abschnitt „KI-gestützte Erkennung und Ersteinschätzung“). Das Modell erzeugt dabei keinen Text: Es gibt ausschließlich zurück, welcher Satz zu welcher Situation gehört — die Antwort besteht aus Nummern. Die Zuordnung ist ein Vorschlag, den die Fachkraft liest und bestätigt; Sätze, die zu keiner Situation gehören, bleiben in den Notizen. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die für jeden einzelnen Vorgang erteilt wird. Ohne diesen Schritt ordnet die Anwendung das Gesprochene allein nach der Uhrzeit zu; die Begehung funktioniert vollständig ohne ihn.

Videogespräch bei digitalen Begehungen

Eine Begehung kann als Videobegehung oder in gemischter Form stattfinden. Das Gespräch läuft dann unmittelbar in unserer Anwendung: Ihre Fachkraft und die Ansprechperson im Betrieb sehen und hören einander, ohne ein weiteres Programm zu öffnen. Die Ansprechperson gelangt über den persönlichen Teilnahmelink der Einladung hinein; eine Anmeldung ist dafür nicht nötig.

Übertragen werden Bild und Ton der Beteiligten sowie der selbst genannte Anzeigename. Der Zugang gilt für genau einen Gesprächsraum, der zu genau einer Begehung gehört, und für zwei Stunden; danach lässt er sich neu anfordern, solange der Teilnahmelink gültig ist. Wird der Teilnahmelink widerrufen, ist auch der Gesprächsraum nicht mehr erreichbar.

Bild und Ton werden von uns nicht aufgezeichnet. Sie laufen durch einen Medienserver, der sie weiterreicht, und werden dort nicht abgelegt; es gibt keine Videoablage und keine Aufbewahrungsfrist für das Gespräch. Gespeichert wird nur, was Ihre Fachkraft ausdrücklich festhält: Über den Knopf ‚Situation festhalten‘ wird ein Einzelbild aus dem laufenden Bild entnommen und als Foto der Begehung abgelegt — sichtbar für beide Seiten, weil es im selben Augenblick geschieht. Eine verdeckte Aufzeichnung findet nicht statt; läuft zusätzlich eine Sprachaufnahme, steht auf der Teilnahmeseite durchgehend ein Hinweis darauf.

Für die Übertragung setzen wir die Software LiveKit ein. Rechtsgrundlage ist die Durchführung des Betreuungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO, im Verhältnis zu den Beschäftigten des Betriebs unser berechtigtes Interesse an einer ortsunabhängigen Begehung nach Art. 6 Abs. 1 lit. f DSGVO. Auf welchem Server die Übertragung läuft und wo dieser steht, richtet sich nach unserer Einrichtung; wir nennen es auf Nachfrage und haben mit einem beteiligten Anbieter einen Vertrag über Auftragsverarbeitung geschlossen.

Ist das Gespräch in der Anwendung nicht eingerichtet, bleibt es bei einem Besprechungslink zu einem Anbieter Ihrer Wahl. In diesem Fall übertragen wir weder Bild noch Ton; es gelten die Bedingungen des von Ihnen gewählten Anbieters. Eine Begehung ist in beiden Fällen auch ganz ohne Video möglich.

Bestätigungsmail

Nach dem Absenden einer Anfrage senden wir an die von Ihnen angegebene E-Mail-Adresse eine Bestätigung mit dem Hinweis, wie es weitergeht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Newsletter oder Werbemails werden auf dieser Grundlage nicht versandt.

Für den Versand nutzen wir das E-Mail-Postfach unseres Hosting-Anbieters ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

Schutz vor automatisierten Eingaben

Um unsere Formulare vor missbräuchlicher automatisierter Nutzung zu schützen, setzen wir Verfahren ein, die ohne Datenübermittlung an Dritte auskommen: ein für Menschen unsichtbares Zusatzfeld, eine Auswertung der Ausfülldauer und eine Begrenzung der Absendungen je Absender und Zeitraum. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen — insbesondere gesetzliche Aufbewahrungsfristen — bleiben unberührt.

Einwilligungs-Banner

Beim ersten Besuch dieser Website erscheint ein Hinweis, mit dem Sie der Messung von Werbe-Erfolgen durch Google zustimmen oder diese ablehnen können. Ihre Entscheidung wird ausschließlich im Speicher Ihres eigenen Browsers abgelegt (localStorage) und nicht an uns oder Dritte übermittelt.

Sie können Ihre Entscheidung jederzeit ändern, indem Sie den Speicher Ihres Browsers für diese Website löschen; der Hinweis erscheint dann erneut. Rechtsgrundlage für das Speichern Ihrer Entscheidung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie zur Erbringung des von Ihnen gewünschten Dienstes — nämlich der Umsetzung Ihrer Wahl — unbedingt erforderlich ist.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. Auf dieser Website wird ausschließlich das erfolgreiche Absenden einer Anfrage gezählt. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Gezählt werden ausschließlich drei Vorgänge: das Absenden einer Anfrage über eine unserer Anfragestrecken, der Klick auf eine auf dieser Website angegebene Telefonnummer und der Klick auf eine angegebene E-Mail-Adresse. Übermittelt wird dabei nur, dass der jeweilige Vorgang stattgefunden hat — nicht, worum es ging, und keine Ihrer Eingaben. Ob ein angeklickter Anruf tatsächlich zustande kommt, erfahren weder wir noch Google auf diesem Weg.

Sofern Sie eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Ohne Einwilligung findet die im folgenden Abschnitt beschriebene Übermittlung ohne Speicherung statt; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer wirtschaftlichen Steuerung unserer Werbung.

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.

Google-Einwilligungsmodus (Consent Mode v2)

Der Programmbestandteil von Google wird auf allen Seiten dieser Website geladen, arbeitet aber standardmäßig im Zustand „abgelehnt“. In diesem Zustand speichert er keine Cookies und keine sonstigen Merkmale in Ihrem Browser, liest nichts aus Ihrem Endgerät aus und überträgt keine Kennung, mit der Sie wiedererkannt werden könnten. Ein Zugriff auf Informationen in Ihrem Endgerät im Sinne von § 25 Abs. 1 TDDDG findet in diesem Zustand nicht statt.

Übermittelt wird lediglich ein anonymes Signal darüber, dass ein Seitenaufruf oder eine abgeschlossene Anfrage stattgefunden hat. Google verwendet solche Signale, um die Zahl der nicht messbaren Vorgänge statistisch hochzurechnen. Ein Personenbezug entsteht dabei nach Angaben des Anbieters nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Erst wenn Sie im Einwilligungs-Banner auf „Akzeptieren“ klicken, wird auf den Zustand „erlaubt“ umgeschaltet; ab diesem Zeitpunkt darf Google Cookies setzen und Sie über mehrere Seitenaufrufe hinweg wiedererkennen. Klicken Sie auf „Ablehnen“, bleibt es dauerhaft beim Zustand „abgelehnt“.

In beiden Fällen gilt: Ihre Eingaben aus dem Kontaktformular, den Anfragestrecken und dem Rückruf-Formular werden zu keinem Zeitpunkt an Google übermittelt.

Google Tag Manager

Wir setzen den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir die nachfolgend beschriebenen Dienste verwalten und ausspielen. Er selbst erhebt keine personenbezogenen Daten und legt keine Cookies an.

Der Container wird ausschließlich geladen, nachdem Sie im Einwilligungs-Banner zugestimmt haben. Lehnen Sie ab oder treffen Sie keine Wahl, wird er nicht geladen — und damit auch keiner der über ihn ausgespielten Dienste. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics 4

Über den Tag Manager wird Google Analytics 4 ausgespielt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten unserer Websitebesucher zu analysieren: welche Seiten aufgerufen werden, wie lange ein Besuch dauert, welche Schritte einer Anfragestrecke abgeschlossen werden und aus welcher Quelle ein Besuch stammt. Dabei werden Cookies gesetzt und eine Kennung vergeben, mit der Sie über mehrere Seitenaufrufe hinweg wiedererkannt werden.

Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiv; Ihre IP-Adresse wird vor jeder weiteren Verarbeitung gekürzt.

Der Dienst wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google verfügt zudem über eine Zertifizierung nach dem EU-US Data Privacy Framework. Auftragsverarbeitung: Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen. Mehr Informationen: https://policies.google.com/privacy?hl=de.

Microsoft Clarity

Über den Tag Manager wird Microsoft Clarity ausgespielt, ein Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity zeichnet Ihre Interaktionen mit dieser Website auf — Mausbewegungen, Klicks, Scrollverhalten und Eingaben in Bedienelemente — und wertet sie zu Sitzungsaufzeichnungen und Verhaltenskarten aus. Wir nutzen das, um Bedienprobleme zu erkennen. Der Anbieter gibt an, Eingaben in Formularfelder standardmäßig zu maskieren, sodass die dort eingegebenen Inhalte nicht übertragen werden.

Dieser Dienst geht in seiner Eingriffstiefe über eine reine Reichweitenmessung hinaus. Er wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; ohne Zustimmung findet keinerlei Aufzeichnung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

OpenWidget

Über den Tag Manager wird OpenWidget eingebunden, ein Dienst der OpenWidget sp. z o.o., ul. Zwycięska 47, 53-033 Wroclaw, Polen. Der Dienst stellt Bedienelemente wie einen Kontaktbereich auf der Website bereit.

Beim Laden werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an den Anbieter übermittelt; es werden Cookies gesetzt. Geben Sie dort etwas ein, verarbeiten wir diese Angaben zur Bearbeitung Ihres Anliegens.

Der Dienst wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

WhatConverts (Anrufverfolgung)

Über den Tag Manager wird WhatConverts ausgespielt. Der Dienst macht nachvollziehbar, über welche Anzeige ein Anruf zustande gekommen ist. Anbieter ist die WhatConverts LLC, 3 East Third Avenue, San Mateo, CA 94401, USA.

Der Dienst kann Ihnen abhängig von der Herkunft Ihres Besuchs eine abweichende Rufnummer anzeigen und erfasst dabei die aufgerufene Adresse, die verweisende Seite sowie die Parameter der Suchanfrage. Dazu werden Cookies gesetzt.

Wie alle über den Tag Manager ausgespielten Dienste wird er ausschließlich nach Ihrer Zustimmung geladen. Lehnen Sie ab oder treffen Sie keine Wahl, sehen Sie unsere reguläre Rufnummer. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Auftragsverarbeitung: Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen.

ProvenExpert und Regelwerk der DGUV

Wir verweisen auf unser Bewertungsprofil bei ProvenExpert (Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin) sowie auf Veröffentlichungen der Deutschen Gesetzlichen Unfallversicherung. Dabei handelt es sich ausschließlich um Verlinkungen: Es sind keine Siegel, Widgets oder sonstigen Inhalte dieser Anbieter in unsere Seiten eingebettet. Eine Verbindung zu deren Servern entsteht erst, wenn Sie einen solchen Link anklicken; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

Für die Inhalte verlinkter Seiten ist stets der jeweilige Anbieter verantwortlich.