Datenschutz

Verantwortlicher

[Firmenname einschließlich Rechtsform]
[Straße und Hausnummer], [PLZ und Ort]
E-Mail für Datenschutzanfragen: [E-Mail-Adresse für Datenschutzanfragen]

Datenschutzbeauftragte Person

[Name und Kontakt, oder NICHT_ZUTREFFEND]

Wer wofür verantwortlich ist

Für die Daten der Beschäftigten ist das jeweilige Unternehmen verantwortlich, das diese Plattform nutzt. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO; Grundlage ist ein Auftragsverarbeitungsvertrag, der vor der ersten Nutzung geschlossen wird. Die dabei zugesagten Schutzmaßnahmen sind unter Auftragsverarbeitung beschrieben.

Für die Daten, die beim bloßen Besuch dieser Website und bei der Registrierung eines Unternehmens anfallen, sind wir selbst verantwortlich. Darauf beziehen sich die folgenden Abschnitte.

Welche Daten verarbeitet werden

• Stammdaten der Beschäftigten: Name, dienstliche E-Mail-Adresse, Personalnummer, Standort, Abteilung
• Tätigkeitsmerkmale, soweit sie für die Zuordnung einer Pflicht nötig sind — etwa Umgang mit Lebensmitteln oder das Datum der Erstbelehrung nach § 43 Abs. 1 IfSG
• Lerndaten: zugewiesene Kurse, Kapitelfortschritt, angerechnete Lernzeit, Prüfungsergebnisse
• Nachweise: Zertifikate mit Kurs, Kursfassung, Rechtsgrundlage, Datum und Prüfcode
• Protokolldaten: Anmeldungen, Zuweisungen, Freigaben, Exporte und Änderungen im Audit-Log

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Durchführung von Schulungen und der Erfüllung von Nachweis- und Dokumentationspflichten des Arbeitgebers. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Fachnorm (etwa § 43 Abs. 4 IfSG, § 34 Abs. 5a IfSG, § 6 GwG) sowie § 26 Abs. 1 BDSG für die Durchführung des Beschäftigungsverhältnisses. Für den Betrieb und die Sicherheit der Plattform stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Diese Plattform setzt genau ein Cookie: se24_session. Es hält die Anmeldung, wird nur über den Server gesetzt (httpOnly), ist auf diese Domain beschränkt (SameSite=Lax), wird ausschließlich verschlüsselt übertragen und verfällt nach acht Stunden. Es ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Darüber hinaus setzen wir keine Cookies. Es findet keine Reichweitenmessung statt, es sind keine Analyse- oder Werbedienste eingebunden, und es werden keine Schriften, Karten oder Skripte von fremden Servern nachgeladen. Deshalb gibt es hier auch keinen Einwilligungsbanner: Es gibt nichts, worin einzuwilligen wäre.

Beim Aufruf der Seiten

Beim Abruf entstehen technisch bedingt Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Adresse. Ein dauerhaftes Zugriffsprotokoll ist nicht eingerichtet. Fehlermeldungen des Servers können einzelne dieser Angaben enthalten; sie dienen allein der Fehlersuche und dem Erkennen von Angriffen und werden nicht mit anderen Daten zusammengeführt.

Die Sperre nach zu vielen Fehlversuchen bei der Anmeldung zählt nicht IP-Adressen, sondern die angegebene E-Mail-Adresse beziehungsweise die Benutzerkennung. Die Zählung liegt nur im Arbeitsspeicher und endet mit dem Neustart.

Lernzeiterfassung

Lernzeit wird nur angerechnet, wenn im jeweiligen Zeitabschnitt eine Interaktion stattgefunden hat. Eine Überwachung des Arbeitsverhaltens findet nicht statt: erfasst werden Kapitelfortschritt, angerechnete Zeit und Prüfungsergebnis — nicht Tastatureingaben, nicht Mausbewegungen, keine Bildschirminhalte, keine Kamera.

Empfänger

Zugriff auf die Daten eines Unternehmens haben dessen Administration sowie, soweit zugeordnet, die jeweilige Teamleitung. Ein Zugriff über Unternehmensgrenzen hinweg ist technisch ausgeschlossen und wird automatisiert geprüft.

Eingesetzte Dienstleister für Betrieb, Datenbank und E-Mail-Versand werden im Auftragsverarbeitungsvertrag namentlich benannt.

Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Betrieb und Datenhaltung erfolgen in Deutschland.

Aufbewahrung und Löschung

Nachweise werden so lange aufbewahrt, wie die jeweilige Norm es verlangt — bei der Belehrung nach § 34 Abs. 5a IfSG drei Jahre, bei der Weiterbildung nach § 15b MaBV fünf Jahre. Die Frist ist je Kurs hinterlegt und läuft automatisch ab; danach werden die Nachweise entfernt.

Wird eine Person gelöscht, werden ihre Stammdaten unkenntlich gemacht. Noch laufende Nachweise bleiben bis zum Ende ihrer Frist bestehen, weil der Arbeitgeber sie vorhalten muss. Einträge im Audit-Log werden nicht verändert, sondern nur ergänzt; das ist Voraussetzung dafür, dass ein Nachweis prüffest bleibt.

Öffentliche Nachweisprüfung

Über den Prüfcode auf einem Nachweis lassen sich dessen Echtheit und der zugrunde liegende Kurs bestätigen. Angezeigt werden nur die dafür nötigen Angaben. Das Prüfungsergebnis in Prozent und Kontaktdaten erscheinen dort nicht. Die Seite ist für Suchmaschinen gesperrt.

Ist die Angabe der Daten vorgeschrieben?

Für Beschäftigte: Die Angaben sind erforderlich, damit der Arbeitgeber seine gesetzliche Unterweisungs- und Nachweispflicht erfüllen kann. Ohne sie lässt sich weder eine Schulung zuordnen noch ein Nachweis ausstellen. Eine vertragliche Pflicht gegenüber uns besteht nicht; Grundlage ist das Beschäftigungsverhältnis.

Für Unternehmen: Ohne die Angaben zur Registrierung kann kein Vertrag geschlossen und kein Zugang eingerichtet werden.

Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Plattform schlägt vor, welche Schulungen für eine Tätigkeit in Betracht kommen, und kennzeichnet ungeklärte Voraussetzungen ausdrücklich als zu prüfen. Ob eine Schulung verpflichtend ist, entscheidet das Unternehmen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Betrifft Ihre Anfrage Daten aus Ihrem Beschäftigungsverhältnis, richten Sie sie bitte an Ihr Unternehmen — dieses ist dafür verantwortlich. Wir unterstützen es dabei und stellen einen maschinenlesbaren Auskunftsexport bereit.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [Behörde des Bundeslandes, in dem der Betreiber sitzt]