Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

1. ALLGEMEINE HINWEISE

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienstleistungen in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Stand: April 2026

DATENERFASSUNG AUF DIESER WEBSITE

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt ‚Hinweis zur Verantwortlichen Stelle‘ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben ausserdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Ausserdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.


2. HOSTING

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschliesslich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

[Hoster nach Umzug eintragen]

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet


3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur Verantwortlichen Stelle

safetyCert GmbH
Hirschstrasse 11
D-46535 Dinslaken
Tel: +49 (0) 2064 82 75 803
E-Mail: info@safetycert.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.ä.) entscheidet.

Datenschutzbeauftragter

Externer Datenschutzbeauftragter:
Dominic Lorenz

Fachkraft für Datenschutz & -sicherheit (IHK)
Datenschutzbeauftragter (HWK)
Mitglied im Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e.V.

safetyCert GmbH
Hirschstrasse 11
D-46535 Dinslaken
Tel: +49 (0) 2064 82 75 803
E-Mail: datenschutz@safetycert.de

Zuständige Datenschutzaufsichtsbehörde

Zuständige Aufsichtsbehörde für die safetyCert GmbH (Unternehmenssitz Dinslaken, NRW):

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LfDI NRW)
Kavalleriestrasse 2-4
40213 Düsseldorf
Tel: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

Für Tätigkeiten in Österreich ist zusätzlich zuständig:
Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien

Für Tätigkeiten in der Schweiz ist zusätzlich zuständig:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung ausserdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Massnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgang sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format auszuhändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmässig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von ‚http://‘ auf ‚https://‘ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.


4. Datenerfassung auf dieser Website

COOKIES

Unsere Internetseiten verwenden so genannte ‚Cookies‘. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Daür einer Sitzung (Session-Cookies) oder daürhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschliesslich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Einwilligung mit Complianz

Unsere Website nutzt das Consent-Management-Tool Complianz, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen, bevor diese geladen werden. Complianz ist ein WordPress-Plugin der Complianz B.V. (Niederlande) und läuft vollständig auf unserem Server; dabei werden keine Daten an den Anbieter übermittelt.

Ihre Auswahl wird in Cookies mit dem Präfix „cmplz_“ in Ihrem Browser gespeichert. Diese Cookies werden gelöscht, wenn Sie sie selbst löschen, spätestens nach 365 Tagen. Welche Cookies wir einsetzen, beschreibt unsere Cookie-Richtlinie.

Der Einsatz von Complianz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenqüllen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular / Berechtigtes Interesse

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlußfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung eingehender Anfragen.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.


5. Plugins und Tools

Google Web Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Font Awesome (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Font Awesome. Font Awesome ist lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet dabei nicht statt. Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung unter: https://fontawesome.com/privacy


6. Ecommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.


7. Informationspflichten gegenüber Beschäftigten der Kundenunternehmen (Art. 14 DSGVO)

safetyCert GmbH verarbeitet im Rahmen ihrer Dienstleistungen (sicherheitstechnische Betreuung, arbeitsmedizinische Betreuung, BEM) personenbezogene Daten von Beschäftigten der Kundenunternehmen. Diese Daten werden safetyCert nicht direkt von den Betroffenen mitgeteilt, sondern über den Arbeitgeber (Kundenunternehmen) bereitgestellt. Gemäss Art. 14 DSGVO sind Betroffene hierüber zu informieren.

Wer ist Verantwortlicher?

Verantwortliche Stelle für die Verarbeitung Ihrer Daten ist die safetyCert GmbH, Hirschstrasse 11, D-46535 Dinslaken (Abschnitt 3 dieser Datenschutzerklärung). Für Fragen zur Datenverarbeitung steht der Datenschutzbeauftragte unter datenschutz@safetycert.de zur Verfügung.

Welche Daten werden verarbeitet?

  • Name, Vorname, Funktion/Stelle im Betrieb
  • Teilnahme an Betriebsbegehungen, ASA-Sitzungen, Schulungen und Unterweisungen
  • Angaben zu Arbeitsunfällen und Beinaheunfällen
  • Gesundheitsdaten im Rahmen arbeitsmedizinischer Vorsorge und Eignungsbeurteilungen (Art. 9 DSGVO)
  • BEM-bezogene Daten (nur mit ausdrücklicher Einwilligung

Woher stammen die Daten?

safetyCert erhält Ihre Daten von Ihrem Arbeitgeber (Kundenunternehmen) im Rahmen des zwischen safetyCert und Ihrem Arbeitgeber geschlossenen Betreuungsvertrages. Gesundheitsdaten werden im Rahmen von Untersuchungsterminen direkt bei Ihnen erhoben.

Rechtsgrundlagen

Sicherheitstechnische Betreuung: Art. 6 Abs. 1 lit. c DSGVO i.V.m. §§ 5, 6 ArbSchG, §§ 2-7 ASiG, DGUV Vorschrift 2. Arbeitsmedizinische Vorsorge: Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG, ArbMedVV. BEM: Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) i.V.m. § 167 Abs. 2 SGB IX.

Wie werden Sie informiert?

safetyCert informiert Beschäftigte der Kundenunternehmen bei erstmaligem persönlichem Kontakt (z.B. Betriebsbegehung, Untersuchungstermin) durch Aushang oder Merkblatt über die Datenverarbeitung. Diese Datenschutzerklärung steht unter www.safetycert.de/datenschutz abrufbar zur Verfügung. Der Arbeitgeber ist verpflichtet, seine Beschäftigten auf diese Informationsmöglichkeit hinzuweisen.

Ihre Rechte als Betroffene(r)

Sie haben gegenüber safetyCert die in Abschnitt 15 dieser Datenschutzerklärung genannten Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch). Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@safetycert.de. Das Beschwerderecht bei der LfDI NRW (Abschnitt 4) steht Ihnen jederzeit zu.


8. Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)

safetyCert GmbH erbringt als überbetrieblicher Dienst im Sinne des § 19 ASiG arbeitsmedizinische und sicherheitstechnische Leistungen. Im Rahmen dieser Tätigkeit werden Gesundheitsdaten von Beschäftigten der Kundenunternehmen verarbeitet. Hierbei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.

Rechtsgrundlagen

Die Verarbeitung von Gesundheitsdaten erfolgt ausschliesslich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG für Zwecke der Arbeitsmedizin, der Beurteilung der Arbeitsfähigkeit sowie des betrieblichen Gesundheitsschutzes. Ergänzend gelten § 8 ArbMedVV sowie die einschlägigen DGUV-Grundsätze (G 1 ff.).

Verarbeitungszwecke

  • Durchführung arbeitsmedizinischer Vorsorgeuntersuchungen (Pflicht-, Angebots- und Wunschvorsorge gemass ArbMedVV)
  • Eignungsbeurteilungen im Rahmen des gesetzlichen Arbeitsschutzes
  • Erstellung und Pflege von Vorsorgekartei und arbeitsmedizinischen Bescheinigungen
  • Beratung von Beschäftigten und Arbeitgebern im Rahmen der Fürsorgepflicht

Zugangsbeschränkung, Delegation und ärztliche Schweigepflicht

Die Verarbeitung von Gesundheitsdaten erfolgt ausschliesslich durch den leitenden Arbeitsmediziner sowie qualifiziertes medizinisches Fachpersonal (Ärzte, arbeitsmedizinische Fachangestellte/AMFA). AMFA verarbeiten Gesundheitsdaten ausschliesslich im Rahmen zulässiger ärztlicher Delegation nach § 4 Abs. 2 der (Muster-)Berufsordnung für Ärzte (MBO-Ä) und unter kontinuierlicher ärztlicher Aufsicht. Nicht delegierbar sind insbesondere ärztliche Anamnese, Diagnosestellung, Interpretation von Laborbefunden und die abschliessende Beurteilung der Arbeitsfähigkeit.

Der leitende Arbeitsmediziner unterliegt der ärztlichen Schweigepflicht nach § 9 MBO-Ä und § 203 StGB. Diese gilt zeitlich unbegrenzt und besteht auch nach Beendigung des Betreuungsverhältnisses fort. Eine Weitergabe von Gesundheitsdaten an den Arbeitgeber findet nicht statt.

Mitteilung an den Arbeitgeber — Arbeitsmedizinische Vorsorge:

Im Rahmen der arbeitsmedizinischen Vorsorge nach ArbMedVV erhält der Arbeitgeber ausschliesslich die Vorsorgebescheinigung nach § 6 Abs. 3 ArbMedVV mit den gesetzlich vorgesehenen Kategorien: keine gesundheitlichen Bedenken / gesundheitliche Bedenken unter bestimmten Voraussetzungen / befristete gesundheitliche Bedenken / daürnde gesundheitliche Bedenken. Diagnosen, Befunde oder sonstige medizinische Detailinformationen werden dem Arbeitgeber nicht mitgeteilt.

Mitteilung an den Arbeitgeber — Eignungsbeurteilungen:

Im Rahmen von Eignungsbeurteilungen (z.B. Fahr-, Steür- und Überwachungstätigkeit nach DGUV Grundsatz G 25; Atemschutz nach DGUV Grundsatz G 26) erhält der Arbeitgeber ausschliesslich das Beurteilungsergebnis in den Kategorien: geeignet / bedingt geeignet / nicht geeignet / nicht beurteilt, soweit dies gesetzlich vorgeschrieben ist oder der betroffene Beschäftigte ausdrücklich schriftlich eingewilligt hat. Diagnosen werden nicht mitgeteilt.

Aufbewahrungsfristen

Die Aufbewahrungsfristen richten sich nach den einschlägigen gesetzlichen Vorschriften. Für Unterlagen bei Tätigkeiten mit Gefahrstoffen gelten nach Anhang 1 ArbMedVV Fristen von bis zu 40 Jahren nach Ende der Exposition. Im Übrigen gilt eine Frist von mindestens 10 Jahren nach der letzten Untersuchung.


9. Betriebliches Eingliederungsmanagement (BEM, § 167 Abs. 2 SGB IX)

Soweit safetyCert GmbH im Auftrag von Kundenunternehmen das Betriebliche Eingliederungsmanagement (BEM) begleitet oder durchführt, gelten folgende besondere datenschutzrechtliche Grundsätze:

Freiwilligkeit:

Die Teilnahme am BEM-Verfahren ist für die betroffene Person freiwillig. Eine Weigerung hat keine nachteiligen Folgen. Die Einwilligung zur Datenverarbeitung im BEM kann jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO).

Rechtsgrundlage:

Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) i.V.m. § 167 Abs. 2 SGB IX sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung des Arbeitgebers).

Strenge Zweckbindung:

Im BEM-Verfahren erhobene Daten (insbesondere Diagnosen, Behandlungsverläufe, Rehabilitationsmassnahmen) werden ausschliesslich zur Wiedereingliederung der betroffenen Person verwendet. Eine Verwendung zu anderen Zwecken – insbesondere für personalrechtliche Entscheidungen – ist ausgeschlossen.

Strikte Trennung vom Personalakt:

BEM-Unterlagen werden strikt getrennt von der Personalakte geführt und aufbewahrt. Der Arbeitgeber erhält keine Diagnosen oder medizinischen Detailinformationen.

Weitergabe:

Eine Weitergabe von BEM-Daten an Dritte – einschliesslich des Arbeitgebers – erfolgt nur mit ausdrücklicher schriftlicher Einwilligung der betroffenen Person und nur in dem Umfang, dem die betroffene Person zugestimmt hat.


10. Sicherheitstechnische Betreuung nach ASiG

Im Rahmen der sicherheitstechnischen Betreuung nach dem Arbeitssicherheitsgesetz (ASiG) und der DGUV Vorschrift 2 verarbeitet safetyCert GmbH personenbezogene Daten von Beschäftigten der Kundenunternehmen.

Verarbeitete Datenkategorien

  • Namen und Funktionsbezeichnungen von Beschäftigten (z.B. in Begehungsprotokollen, ASA-Protokollen)
  • Angaben zu Arbeitsunfällen und Beinaheunfällen
  • Gefährdungsbeurteilungsdaten mit Personenbezug
  • Fotodokumentationen von Arbeitsstätten und Arbeitsabläufen
  • Teilnehmerdaten bei Schulungen und Unterweisungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO i.V.m. §§ 5, 6 ArbSchG, §§ 2-7 ASiG, DGUV Vorschrift 2; für Fotodokumentationen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation von Arbeitsschutzmängeln).

Rechtliche Stellung der safetyCert GmbH

Als überbetrieblicher Dienst im Sinne des § 19 ASiG ist safetyCert GmbH bei der Erbringung von Arbeitsschutzleistungen eigenverantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO – nicht Auftragsverarbeiterin des Kundenunternehmens. Die fachliche Unabhängigkeit der Fachkraft für Arbeitssicherheit (§ 8 ASiG) und des Betriebsarztes (§ 8 i.V.m. § 3 Abs. 3 ASiG) schliesst ein Weisungsverhältnis im Sinne des Art. 28 DSGVO strukturell aus. Dies bedeutet auch, dass der Auftraggeber safetyCert keine Weisungen zur Verarbeitung von Beschäftigtendaten erteilen kann; die Datenverarbeitung erfolgt ausschliesslich auf Grundlage der gesetzlichen Pflichten des ASiG und der ArbMedVV.

Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit dem Kundenunternehmen besteht nur in den Konstellationen, in denen beide Stellen tatsächlich gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden (z.B. gemeinsame ASA-Sitzungsprotokolle). Soweit safetyCert die Verarbeitungszwecke eigenständig bestimmt – insbesondere bei der arbeitsmedizinischen Beurteilung – liegt ausschließlich eigenverantwortliche Verarbeitung vor. safetyCert wird Betroffene bei Bestehen gemeinsamer Verantwortlichkeit gemäß Art. 26 Abs. 2 DSGVO informieren.

Fotodokumentation

Im Rahmen von Betriebsbegehungen werden Fotodokumentationen ausschliesslich zur Dokumentation von Sicherheitsmängeln und zur Überprüfung von Abhilfemassnahmen erstellt. Die Aufnahmen werden nicht ohne ausdrückliche schriftliche Einwilligung an Dritte weitergegeben. Sofern Personen auf Aufnahmen erkennbar sind, werden diese, soweit technisch möglich, anonymisiert.

Aufbewahrungsfristen

Begehungsprotokolle, Gefährdungsbeurteilungen und ASA-Protokolle werden entsprechend der gesetzlichen Aufbewahrungsfristen aufbewahrt (§ 14 ArbSchG: mindestens 2 Jahre; für Gefährdungsbeurteilungen bei Gefahrstoffen nach GefStoffV: mindestens 10 Jahre). Schulungsunterlagen und Teilnehmernachweise werden mindestens 5 Jahre aufbewahrt.


11. Ausbildungstätigkeit

11.1 Ausbildung betrieblicher Ersthelfer (DGUV-Ermächtigung)

safetyCert GmbH ist als ermächtigt Stelle der DGUV Qualitätsstelle Erste Hilfe (QS EH) zur Durchführung von Erste-Hilfe-Ausbildungen berechtigt. Rechtsgrundlage der Ermächtigung: DGUV Grundsatz 304-001 (Ausbildung in Erster Hilfe) i.V.m. § 26 DGUV Vorschrift 1.

Verarbeitete Daten und Datenweitergabe:

Kursanmeldung: Vor Kursdurchführung werden Kursdaten (Datum, Ort, Ausbilder, geplante Teilnehmerzahl) über das Portal der DGUV Qualitätsstelle Erste Hilfe übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 26 DGUV Vorschrift 1 und DGUV Grundsatz 304-001 (Anmeldepflicht als Voraussetzung der Ermächtigung). Empfänger: DGUV Qualitätsstelle Erste Hilfe (QS EH), Deutsche Gesetzliche Unfallversicherung e.V., Glinkastrasse 40, 10117 Berlin.

Teilnehmerdaten während der Ausbildung: Name, Geburtsdatum, Arbeitgeber, Anwesenheit. Diese Daten werden nach Kursdurchführung zur Abrechnung an die jeweils zuständige Berufsgenossenschaft (BG) des Arbeitgebers übermittelt. Übermittelt wird ausschließlich, wer am Kurs teilgenommen hat; Gesundheitsdaten oder Prüfungsergebnisse werden nicht übermittelt. Rechtsgrundlage der Übermittlung: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 23 SGB VII. Das Abrechnungsprocedere richtet sich nach den jeweiligen Vorgaben der zuständigen BG.

Empfänger der Daten: DGUV Qualitätsstelle Erste Hilfe (Kursdaten) sowie die jeweils zuständige Berufsgenossenschaft des Arbeitgebers (Teilnehmerdaten zur Abrechnung nach § 23 SGB VII).

Aufbewahrungsfrist: Mindestens 5 Jahre nach Kursdurchführung.

11.2 Weitere Ausbildungen im Bereich Arbeitssicherheit

safetyCert GmbH führt auf Grundlage gesetzlicher Vorschriften und DGUV-Regelwerk weitere Ausbildungen durch, die direkt mit dem Auftraggeber (Arbeitgeber) abgerechnet werden. Die Ausbildungen werden durch qualifizierte Fachkräfte (Fachkräfte für Arbeitssicherheit, Brandschutzbeauftragte) des Unternehmens durchgeführt.

Ausbildungen und Rechtsgrundlagen:

  • Brandschutzhelfer: DGUV Information 205-023 i.V.m. § 10 Abs. 2 ArbSchG, ASR A2.2 — durchgeführt durch bestellte Brandschutzbeauftragte
  • Sicherheitsbeauftragte: § 22 SGB VII — durchgeführt durch Fachkräfte für Arbeitssicherheit
  • Führer von Flurforderfahrzeugen: DGUV Grundsatz 308-001 inkl. Ausbildung von Ausbildern
  • Bediener von Hubarbeitsbühnen: DGUV Grundsatz 308-008
  • Kranführer, Teleskopstaplerfahrer: nach einschlägigen DGUV-Grundsätzen
  • Ladungssicherung: nach VDI 2700 ff. und DGUV-Regelwerk
  • EuP und EFKffT: nach DGUV Grundsatz 303-001 und DIN VDE 1000-10

Verarbeitete Daten: Name, Geburtsdatum, Arbeitgeber, Schulungsergebnis, Zertifikatsnummer. Diese Daten werden dem Auftraggeber (Arbeitgeber) im Rahmen der Vertragserfüllung mitgeteilt (Zertifikat, Schulungsnachweis). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i.V.m. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflicht des Arbeitgebers).

Aufbewahrungsfrist: Mindestens 5 Jahre nach Zertifikatausstellung.


12. Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z.B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z.B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschliesslich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden, findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO findet nicht statt.