Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist Picture Perfect Film- & Videoproduktion – Sascha Manke, Westerbachstraße 50, 60489 Frankfurt am Main (siehe Impressum). Bei Fragen zum Datenschutz erreichst du uns unter [email protected].

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich zum Betrieb der Plattform: Nutzerkonten (Name, E-Mail-Adresse), Schulungsteilnahme und -ergebnisse (Wissensabfragen, Zertifikate) sowie von dir hochgeladene Qualifikationsnachweise. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und - für besondere Kategorien - deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Gesundheitsbezogene Nachweise (Art. 9 DSGVO)

Nachweise wie arbeitsmedizinische Vorsorge (G37) oder Sehtests können Gesundheitsdaten enthalten. Diese Dokumente gehören dir: Du entscheidest über jede Freigabe an deine Firma einzeln und kannst sie jederzeit widerrufen. Ohne deine aktive Freigabe sieht deine Firma das Dokument nicht.

Bestell- und Abrechnungsdaten

Bei Lizenz-Bestellungen verarbeiten wir Firmendaten, Bestellmenge, Rechnungsnummer und Zahlungsstatus zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO / § 257 HGB) auf. Die Zahlung erfolgt per Rechnung; wir verarbeiten keine Zahlungskartendaten.

Newsletter (Norm-Radar)

Für unseren Newsletter verarbeiten wir deine E-Mail-Adresse und die eingestellte Sprache auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink bist du angemeldet. Du kannst dich jederzeit über den Abmeldelink in jeder Ausgabe abmelden; deine Adresse wird dann nicht weiter für den Newsletter verwendet. Der Versand erfolgt über die IONOS SE aus Deutschland.

KI-Lesehilfe (optional)

Wenn du für ein hochgeladenes Dokument die Lesehilfe (Texterkennung und Übersetzung) anforderst, wird das Dokument ausschließlich auf eigener Infrastruktur in Deutschland verarbeitet. Es kommen lokal betriebene Modelle zum Einsatz - es werden keine externen KI-Dienste (z. B. US-Cloud-Anbieter) genutzt und keine Dokumentinhalte an Dritte übermittelt. Die Verarbeitung erfolgt nur auf deine ausdrückliche Anforderung.

Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Sicherheits-Token gegen Formular-Missbrauch (CSRF). Es gibt kein Tracking, keine Analyse-Cookies und keine Werbe-Cookies. Deshalb ist kein Cookie-Banner erforderlich.

Auftragsverarbeiter und Empfänger

Das Hosting der Plattform erfolgt bei der Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland, AV-Vertrag nach Art. 28 DSGVO). Für den E-Mail-Versand (z. B. Bestätigungs- und Erinnerungs-Mails) nutzen wir die IONOS SE, ein deutsches Unternehmen mit Rechenzentren in Deutschland. Zur Auslieferung der Verbindungen nutzen wir derzeit Cloudflare, Inc. als technischen Dienstleister (Verbindungssicherung); Cloudflare kann dabei technische Verbindungsdaten (z. B. IP-Adresse) verarbeiten, bevorzugt in EU-Rechenzentren; Grundlage sind EU-Standardvertragsklauseln. Inhaltsdaten (Dokumente, Prüfungsergebnisse) werden bei Cloudflare nicht gespeichert. Darüber hinaus findet keine Weitergabe an Dritte statt.

Speicherdauer

Testzugänge (Trial) werden nach Ablauf automatisch gelöscht (inklusive hochgeladener Dokumente). Attestierungs-Einträge im revisionssicheren Ledger bewahren wir entsprechend den wehrtechnischen Nachweispflichten bis zu 30 Jahre auf - sie enthalten Prüfsummen und Metadaten, nicht die Dokumente selbst. Zugriffe auf sensible Bereiche werden protokolliert (Art. 5 Abs. 2 DSGVO).

Sicherheit und Speicherort

Hochgeladene Dokumente werden verschlüsselt gespeichert (at rest). Die Plattform läuft auf einem dedizierten Server der Hetzner Online GmbH im Rechenzentrum Nürnberg, Deutschland (ISO-27001-zertifizierter Betreiber, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Es findet keine Weitergabe an Dritte außerhalb deiner eigenen Firma statt; deine Firma sieht nur, was du ausdrücklich freigegeben hast.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 15–21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Kontakt

Für Datenschutz-Anfragen nutze bitte die Kontaktdaten im Impressum. Wir antworten innerhalb der gesetzlichen Fristen.