8. Empfänger Ihrer Daten und Auftragsverarbeiter

 

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die ihn zur Erbringung und Wartung des Dienstes benötigen. Darüber hinaus erhalten Ihre Daten folgende Empfängerkategorien:

• die nach Ziffer 2.2 verantwortliche Stelle sowie die von ihr berechtigten Personen

• Dienstleister, die für uns weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO tätig sind: Hosting und Rechenzentrumsbetrieb, IT-Wartung und Support (Microsoft Deutschland, Standort: Frankfurt am Main), E-Mail-Versand sowie der Anbieter unseres Website-Baukastens (Wix, siehe Ziffer 12.2)

• Behörden und Gerichte, soweit wir gesetzlich zur Weitergabe verpflichtet sind, sowie weitere Dritte, soweit Sie ausdrücklich eingewilligt haben

​

Der Versand der Freigabe-E-Mails erfolgt über unseren E-Mail-Dienstleister, der für uns weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO tätig ist. Eine Nutzung Ihrer Daten für eigene Zwecke unserer Dienstleister, für Werbung oder eine Weitergabe an Dritte zu deren Zwecken findet nicht statt.

 

Die Angaben zum Hosting betreffen den Zugriff auf die Dokumente; unsere Website sicherundgesund.de wird über Wix betrieben (siehe Ziffer 12.2).

​

Beim Zugriff auf die Dokumente werden Ihre Daten nicht an Drittländer außerhalb der EU übermittelt. Zu Übermittlungen beim Aufruf unserer Website siehe Ziffer 12.2.

​

--- 

9. Technische und organisatorische Maßnahmen 

 

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik ein, um Ihre Daten gegen:

• Zufällige oder vorsätzliche Manipulation 

• Verlust oder Zerstörung 

• Unbefugten Zugriff 

 

Dazu gehören: 

• TLS-Verschlüsselung bei der Datenübertragung 

• Regelmäßige Sicherheitsupdates 

• Zugangskontrolle zu unseren Systemen 

• Protokollierung von Zugriffen 

• Rollen- und Berechtigungskonzept

​

--- 

10. Ihre Rechte als betroffene Person 

​

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: 

 

10.1 Auskunftsrecht (Art. 15 DSGVO) 

Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen. 

 

10.2 Berichtigungsrecht (Art. 16 DSGVO) 

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. 

 

10.3 Löschungsrecht (Art. 17 DSGVO) 

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Soweit über die Löschung die nach Ziffer 2.2 verantwortliche Stelle entscheidet, leiten wir Ihr Verlangen unverzüglich dorthin weiter.

 

10.4 Einschränkung der Verarbeitung (Art. 18 DSGVO) 

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen. 

 

10.5 Datenübertragbarkeit (Art. 20 DSGVO) 

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dieses Recht besteht, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 Abs. 1 DSGVO).

 

10.6 Widerspruchsrecht (Art. 21 DSGVO) 

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Näheres finden Sie im gesonderten Hinweis in Ziffer 11.

​

10.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

​

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

 

 10.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. 

 

Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

​

--- 

11. Gesonderter Hinweis auf Ihr Widerspruchsrecht

​

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

 

Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formlos erfolgen, zum Beispiel per E-Mail an datenschutz@pthub.de.

​

--- 

12. Aufruf unserer Website, Cookies und Tracking 

 

12.1 Aufruf unserer Website
Bei jedem Zugriff auf die Webseite und deren Unterseiten werden ohne Ihr Zutun durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch technisch notwendige Zugriffsdaten übermittelt und in Protokolldateien (Webserver-Logfiles) bis zur automatisierten Löschung gespeichert.

 

Dies können u. a. sein:
•    Informationen über den Browsertyp und die verwendete Version
•    das Betriebssystem des Nutzers
•    den Internet-Service Provider des Nutzers
•    gekürzte IP-Adresse des anfragenden Geräts
•    Datum und Uhrzeit des Zugriffs
•    Webseiten, von denen das System des Nutzers auf unsere Website gelangt
•    Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden
•    Online-Kennungen (z. B. Gerätekennungen, Session-IDs)

Die Datenverarbeitung dieser technisch notwendigen Zugriffsdaten dient zur Auslieferung der Inhalte unserer Website, zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme und der Optimierung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die in den Webserver-Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter Form. Die Webserver-Logfiles rotieren täglich, d. h. es wird jeweils eine neue Log-Datei erzeugt und die bisherige in komprimierter Form gespeichert und diese wird nach 14 Tagen gelöscht.

12.2 Betrieb unserer Website über Wix

Unser Internetauftritt über sicherundgesund.de und arbeitsschutz24.de wird mit dem Website-Baukasten Wix erstellt und betrieben. Anbieter ist die Wix.com Ltd., Nemal Tel Aviv St. 40, 6350671 Tel Aviv, Israel. Beim Aufruf unserer Website verarbeitet Wix als Auftragsverarbeiter für uns die technisch notwendigen Zugriffsdaten (siehe Ziffer 12.1). Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Wix ist. 

Wix verarbeitet Daten auch außerhalb der Europäischen Union. Für die Übermittlung an die Wix.com Ltd. in Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Beschluss 2011/61/EU); für Übermittlungen an Unterauftragsverarbeiter in weiteren Drittländern – insbesondere in die Vereinigten Staaten – stützt sich Wix auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.  Weitere Informationen finden Sie unter https://de.wix.com/about/privacy.

​

12.3 Technisch notwendige Cookies 

 

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und für den sicheren Zugriff auf die Dokumente erforderlich sind:

​

• Session-Cookies zur Authentifizierung 

• Sicherheits-Cookies zum Schutz vor missbräuchlichen Anfragen

• Diese Cookies werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht. 

​

Rechtsgrundlage für die Speicherung dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG; sie sind für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich, sodass keine Einwilligung erforderlich ist. Die anschließende Verarbeitung der Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

​

Cookies, die für den Betrieb nicht unbedingt erforderlich sind, setzen wir nicht; eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich. Insbesondere setzen wir keine Cookies zur Reichweitenmessung: Die Web-Analyse mit Matomo ist so konfiguriert, dass keine Cookies gesetzt werden. Eine Ausnahme ist das Opt-out-Cookie, mit dem ein Widerspruch gegen die Reichweitenmessung gespeichert wird – es dient allein der Umsetzung Ihres Widerspruchs.

​

12.4 Matomo (Web-Analyse)

​

Wir setzen Matomo ein, um das Nutzungsverhalten auf unserer Website und beim Zugriff auf die bereitgestellten Dokumente im sicher&gesund Portal statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs).

​

Dabei werden u. a. folgende Daten erfasst:

• anonymisierte IP-Adresse

• Browsertyp

• Bildschirmauflösung

• Interaktionen mit Seitenelementen

​

Die Verarbeitung erfolgt mit vollständiger IP-Anonymisierung und stützt sich auf unser berechtigtes Interesse an der Optimierung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Matomo ist so konfiguriert, dass keine Cookies gesetzt werden (Einstellung „disableCookies“); ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG findet insoweit nicht statt.

​

Die erhobenen Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet und nicht an Dritte weitergegeben.

--- 

13. Online-Unterweisungen über die Lernplattform campus.sicherundgesund.de

Dieser Abschnitt gilt nur, wenn Sie an Online-Unterweisungen über die Lernplattform teilnehmen.

13.1 Anbieter und Verantwortlichkeit

Die von uns angebotenen Online-Unterweisungen werden über die Lernplattform campus.sicherundgesund.de bereitgestellt. Technischer Anbieter der Plattform ist die Docebo Dach GmbH, Am Zirkus 2, 10117 Berlin, die wir als weitere Auftragsverarbeiterin einsetzen; mit ihr besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Verantwortlich für die Verarbeitung Ihrer Daten auf der Lernplattform ist das Unternehmen, für das Sie die Unterweisung absolvieren. In Konstellation A ist dies Ihr Unternehmen als Endkunde der betreuenden selbständigen Sicherheitsfachkraft; die Sicherheitsfachkraft ist insoweit Auftragsverarbeiterin und zieht uns als weitere Auftragsverarbeiterin nach Art. 28 Abs. 4 DSGVO hinzu. In Konstellation B ist dies Ihr Arbeitgeber, für den wir unmittelbar als Auftragsverarbeiterin nach Art. 28 Abs. 3 DSGVO tätig sind. Der Verantwortliche entscheidet darüber, wer an welchen Unterweisungen teilnimmt, und ist dafür verantwortlich, Sie hierüber zu informieren und die nach dem Beschäftigtendatenschutz erforderlichen Grundlagen zu schaffen. Für den technischen Betrieb der Lernplattform sind wir eigenständig verantwortlich. Ein eigenes Nutzungsverhältnis zwischen Ihnen und uns entsteht durch die Teilnahme an einer Unterweisung nicht.

13.2 Zugang zur Lernplattform und verarbeitete Daten

Für die Teilnahme an einer Online-Unterweisung ist ein Benutzerkonto auf der Lernplattform erforderlich. Es gibt zwei Wege:

 

• Registrierung mit Zweigcode: Sie registrieren sich selbst auf campus.sicherundgesund.de und geben dabei Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, ein selbst gewähltes Kennwort, Ihre Sprache sowie den Zweigcode ein, den Sie von Ihrem Unternehmen oder der betreuenden Fachkraft für Arbeitssicherheit erhalten haben. Über den Zweigcode wird Ihr Konto Ihrem Unternehmen und den dafür gebuchten Unterweisungen zugeordnet. Anschließend bestätigen Sie Ihre E-Mail-Adresse über einen Verifikationslink.

• Anlage durch uns: Die für Ihr Unternehmen zuständige Fachkraft für Arbeitssicherheit übermittelt uns eine Liste mit Vor- und Nachnamen sowie E-Mail-Adressen der Teilnehmenden; wir legen die Benutzerkonten auf dieser Grundlage an und Sie erhalten die Zugangsinformationen per E-Mail.

 

Im Rahmen der Nutzung der Lernplattform verarbeiten wir darüber hinaus:

• Zuordnung zu Ihrem Unternehmen und zu den gebuchten Unterweisungen

• Bearbeitungsstand und Abschluss der Kurse und Module

• Ergebnisse der Abschlusstests einschließlich der Anzahl der Versuche

• ausgestellte Teilnahmezertifikate

• Zeitpunkte von Registrierung, Anmeldung, Bearbeitung und Abschluss

• Versand von Verifikations-, Erinnerungs- und Zertifikats-E-Mails

​

13.3 Zwecke und Rechtsgrundlage

Die Verarbeitung dient der Bereitstellung und Durchführung der gebuchten Online-Unterweisungen, dem Nachweis der durchgeführten Unterweisung gegenüber Ihrem Arbeitgeber sowie der Ausstellung der Teilnahmezertifikate.

Die Rechtsgrundlage bestimmt der nach Ziffer 13.1 Verantwortliche. In Betracht kommen insbesondere Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den arbeitsschutzrechtlichen Unterweisungspflichten (§ 12 ArbSchG, § 4 DGUV Vorschrift 1) sowie § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO für die Verarbeitung im Beschäftigungsverhältnis. Näheres entnehmen Sie den Datenschutzhinweisen des Verantwortlichen. Wir verarbeiten Ihre Daten insoweit ausschließlich weisungsgebunden als Auftragsverarbeiterin nach Art. 28 DSGVO.
Möchten Sie Ihre Rechte nach den Artikeln 15 bis 22 DSGVO in Bezug auf die Lernplattform geltend machen, wenden Sie sich bitte an den nach Ziffer 13.1 Verantwortlichen; Anfragen, die uns erreichen, leiten wir unverzüglich dorthin weiter und informieren Sie darüber.

 

13.4 Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind die Docebo Dach GmbH als weitere Auftragsverarbeiterin sowie der nach Ziffer 13.1 Verantwortliche, die für Sie zuständige Führungskraft in Ihrem Unternehmen und die betreuende Fachkraft für Arbeitssicherheit. An diese Stellen werden ausschließlich die Nachweisdaten übermittelt: die erfolgreiche Teilnahme, das Datum der Durchführung und das Unterweisungsthema. Ergebnisse der Abschlusstests und die Anzahl der Versuche werden nicht übermittelt.
Von Docebo eingesetzte Dienstleister verarbeiten Daten in den Vereinigten Staaten; Support-Zugriffe erfolgen aus Europa, den Vereinigten Staaten und Kanada. Grundlage sind der EU-U.S. Data Privacy Framework, ersatzweise die Standardvertragsklauseln der Europäischen Kommission (Modul 3), für Kanada ein Angemessenheitsbeschluss. Eine Kopie der Garantien erhalten Sie über datenschutz@pthub.de. Weitere Informationen zur Verarbeitung durch den Anbieter finden Sie unter https://www.docebo.com/company/data-processing-addendum/.

13.5 Speicherdauer

​

Wir löschen Ihr Benutzerkonto, den Bearbeitungsstand, die Ergebnisse der Abschlusstests und die Teilnahmenachweise innerhalb von drei Monaten nach Ablauf des Kalenderjahres, in dem die Unterweisung abgeschlossen wurde. Vor der Löschung weisen wir auf die Exportmöglichkeit hin und stellen auf Anfrage einen Export der Daten zur Verfügung.

 

Die Nachweispflichten zur Unterweisung – insbesondere nach § 12 ArbSchG und § 4 DGUV Vorschrift 1 – treffen Ihr Unternehmen beziehungsweise die betreuende Fachkraft für Arbeitssicherheit; diese entscheiden, welche Nachweise sie vor der Löschung sichern. Endet der Vertrag über die Bereitstellung der Online-Unterweisungen vorher, löschen wir die Daten entsprechend; in Sicherungskopien erfolgt die Löschung nach den Sicherungszyklen, auf der Lernplattform innerhalb von 60 Tagen nach Vertragsende.

___

​

14. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben – insbesondere Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir speichern die Daten, bis Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein Kontaktformular bieten wir auf sicherundgesund.de nicht an.

___

 

15. Keine automatisierte Entscheidungsfindung

​

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir werten Ihre Zugriffs- und Downloaddaten nicht zur Bewertung Ihrer Person, Ihres Verhaltens oder Ihrer Arbeitsleistung aus.

​

___

​

16. Änderungen dieser Datenschutzhinweise

​

Wir behalten uns vor, diese Datenschutzhinweise bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf sicherundgesund.de und beim Zugriff auf die Dokumente.

​

___

​

17. Verarbeitung durch die betreuende Sicherheitsfachkraft bzw. Ihren Arbeitgeber

​

Ist die Ihr Unternehmen betreuende Sicherheitsfachkraft als Freelancer eigenverantwortlich tätig (Konstellation A), gelten für die Verarbeitung Ihrer Daten im direkten Betreuungsverhältnis zwischen Ihrem Unternehmen und der Sicherheitsfachkraft deren eigene Datenschutzbestimmungen. Diese erhalten Sie unmittelbar bei Ihrer Sicherheitsfachkraft.

​

Ist die Sicherheitsfachkraft in Ihrem eigenen Unternehmen angestellt (Konstellation B), richtet sich die Verarbeitung Ihrer Daten nach den Datenschutzhinweisen Ihres Arbeitgebers für Beschäftigte. Ansprechpartner ist die dort benannte verantwortliche Stelle beziehungsweise der dortige Datenschutzbeauftragte.

​

Die Prevention Tech Hub GmbH stellt lediglich die technische Plattform zur sicheren Dokumentenübermittlung zur Verfügung. Die Inhalte der Dokumente und Ihre Stammdaten verarbeiten wir insoweit ausschließlich weisungsgebunden als Auftragsverarbeiterin nach Art. 28 DSGVO; für den technischen Betrieb der Plattform sind wir eigenständig verantwortlich (Ziffer 2.1).

​

-- 

Letzte Aktualisierung: 14.09.2026 

 

Prevention Tech Hub GmbH 

Askanischer Platz 1   

10963 Berlin 

​

​