Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist Picture Perfect Film- & Videoproduktion - Sascha Manke, Westerbachstraße 50, 60489 Frankfurt am Main (siehe Impressum). Bei Fragen zum Datenschutz erreichst du uns unter [email protected].

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für den Betrieb der Plattform: Nutzerkonten (Name, E-Mail-Adresse), Schulungsteilnahme und -ergebnisse (Wissensabfragen, Zertifikate) sowie von dir hochgeladene Qualifikationsnachweise. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und - für besondere Kategorien - deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Registrierst du dich für einen kostenlosen Testzugang, verarbeiten wir deine Kontaktdaten zusätzlich, um dich zu deinem Testzugang und zu unserem Angebot anzusprechen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Ansprache von Interessenten (Art. 6 Abs. 1 lit. f DSGVO); für Werbung per E-Mail oder Telefon ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung erteilen kannst und die freiwillig ist. Dieser Ansprache kannst du jederzeit widersprechen und eine erteilte Einwilligung jederzeit widerrufen, ohne dass dir dadurch Nachteile entstehen; eine Nachricht an die oben genannte Adresse genügt.

Gesundheitsbezogene Nachweise (Art. 9 DSGVO)

Nachweise wie arbeitsmedizinische Vorsorge (G37) oder Sehtests können Gesundheitsdaten enthalten. Diese Dokumente gehören dir: Du entscheidest über jede Freigabe an deine Firma einzeln und kannst sie jederzeit widerrufen. Ohne deine aktive Freigabe sieht deine Firma das Dokument nicht.

Lieferketten-Ansicht (Zulieferer-Verknüpfung)

Betriebe können sich als Auftraggeber und Zulieferer miteinander verknüpfen. Die Verknüpfung entsteht ausschließlich, wenn der Zulieferer eine Einladung aktiv annimmt; dabei wählt er selbst, welche Bereiche er freigibt, und kann die Freigabe jederzeit widerrufen. Übermittelt werden dabei ausdrücklich nur zusammengefasste Zahlen (etwa „12 Nachweise gültig, 2 laufen ab") - niemals Namen, Kontaktdaten oder Dokumente einzelner Beschäftigter des Zulieferers. Gesundheitsbezogene Nachweise (Art. 9 DSGVO) werden nicht durchgereicht, auch nicht als Dokumenttyp. Rechtsgrundlage für die Übermittlung dieser Aggregatwerte ist das berechtigte Interesse beider Betriebe an der Qualitätssicherung in der Lieferkette (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit der ausdrücklichen Freigabe des Zulieferers.

Bestell- und Abrechnungsdaten

Bei Lizenz-Bestellungen verarbeiten wir Firmendaten, Bestellmenge, Rechnungsnummer und Zahlungsstatus zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO / § 257 HGB) auf. Die Zahlung erfolgt wahlweise per Rechnung oder über PayPal (siehe Abschnitt „Zahlung über PayPal"). Zahlungskarten- oder Kontodaten verarbeiten wir selbst zu keinem Zeitpunkt.

Zahlung über PayPal

Wenn du die Zahlung per PayPal wählst, wirst du zur Bezahlung auf die Seiten der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. Dabei verarbeitet PayPal als eigenständiger Verantwortlicher die für die Zahlung erforderlichen Daten (unter anderem deine IP-Adresse, deine PayPal-Kontodaten und den Zahlbetrag) nach der eigenen Datenschutzerklärung von PayPal. Wir selbst erhalten und speichern ausschließlich die Vorgangsnummer der Zahlung sowie deren Status (erfolgreich, abgebrochen) - keine Konto-, Karten- oder Adressdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenschutzerklärung von PayPal findest du unter paypal.com.

Newsletter (Norm-Radar)

Für unseren Newsletter verarbeiten wir deine E-Mail-Adresse und die eingestellte Sprache auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink bist du angemeldet. Du kannst dich jederzeit über den Abmeldelink in jeder Ausgabe abmelden; deine Adresse wird dann nicht weiter für den Newsletter verwendet. Der Versand erfolgt über die IONOS SE aus Deutschland.

Rückmeldung zum Testzugang

Läuft ein Testzugang aus, laden wir per E-Mail zu einer kurzen, freiwilligen Rückmeldung ein. Alle Angaben dort sind optional. Deine E-Mail-Adresse speichern wir dabei nur, wenn du einer Rückfrage ausdrücklich zustimmst. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO), bei der Kontaktaufnahme deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Rückmeldung bleibt auch nach Löschung des Testzugangs gespeichert, dann jedoch ohne Bezug zu einem Nutzerkonto.

KI-Lesehilfe (optional)

Wenn du für ein hochgeladenes Dokument die Lesehilfe (Texterkennung und Übersetzung) anforderst, wird das Dokument ausschließlich auf eigener Infrastruktur in Deutschland verarbeitet. Es kommen lokal betriebene Modelle zum Einsatz - es werden keine externen KI-Dienste (z. B. US-Cloud-Anbieter) genutzt und keine Dokumentinhalte an Dritte übermittelt. Die Verarbeitung erfolgt nur auf deine ausdrückliche Anforderung.

Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Sicherheits-Token gegen Formular-Missbrauch (CSRF). Es gibt kein Tracking, keine Analyse-Cookies und keine Werbe-Cookies. Deshalb ist kein Cookie-Banner erforderlich.

Auftragsverarbeiter und Empfänger

Das Hosting der Plattform erfolgt bei der Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland, AV-Vertrag nach Art. 28 DSGVO). Die Domain-Namensauflösung (DNS) verwaltet die Cloudflare, Inc.; über Cloudflare fließt dabei kein Inhalts- oder Verbindungsverkehr der Plattform - die verschlüsselte Verbindung besteht direkt zwischen deinem Gerät und unserem Server in Deutschland. Für den E-Mail-Versand (z. B. Bestätigungs- und Erinnerungs-Mails) nutzen wir die IONOS SE, ein deutsches Unternehmen mit Rechenzentren in Deutschland. Darüber hinaus findet keine Weitergabe an Dritte statt; insbesondere werden keine Inhalts- oder Nutzungsdaten an Anbieter außerhalb der EU übermittelt.

Speicherdauer

Testzugänge (Trial) werden nach Ablauf automatisch gelöscht (inklusive hochgeladener Dokumente). Attestierungs-Einträge bewahren wir für die Dauer des Firmenkontos auf. Nach dessen Ende bleiben sie noch zwölf Monate abrufbar, damit Sie die Nachweise herunterladen können; anschließend werden sie gelöscht. Sie enthalten Prüfsummen und Metadaten, nicht die Dokumente selbst. Zugriffe auf sensible Bereiche werden protokolliert (Art. 5 Abs. 2 DSGVO).

Sicherheit und Speicherort

Hochgeladene Dokumente werden verschlüsselt gespeichert (at rest). Die Plattform läuft auf einem dedizierten Server der Hetzner Online GmbH im Rechenzentrum Nürnberg, Deutschland (ISO-27001-zertifizierter Betreiber, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Es findet keine Weitergabe an Dritte außerhalb deiner eigenen Firma statt; deine Firma sieht nur, was du ausdrücklich freigegeben hast.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 15–21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Kontakt

Für Datenschutz-Anfragen nutze bitte die Kontaktdaten im Impressum. Wir antworten innerhalb der gesetzlichen Fristen.