Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei Kontaktaufnahmen und bei Nutzung der SafetyCampus Client Area verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Das Wichtigste in Kürze
- Diese Website ist eine statische Website ohne Content-Management-System und ohne Benutzerkonten.
- Wir setzen keine Cookies, kein Tracking, keine Analysedienste von Drittanbietern und keine Werbedienste ein. Wir zählen lediglich anonym, wie oft Seiten aufgerufen und Dateien heruntergeladen werden (Abschnitt 5).
- Schriften und Symbole sind lokal eingebunden; beim Seitenaufruf werden keine Daten an Dritte (z. B. Google) übertragen.
- Personenbezogene Daten verarbeiten wir nur, soweit dies technisch nötig ist (Server-Logfiles) oder Sie sie uns selbst mitteilen (Kontaktformular, E-Mail, Telefon, Client Area).
2. Verantwortlicher
biosafety4u.berlin GmbH
vertreten durch den Geschäftsführer Christian Lange
Schulzestraße 20
13187 Berlin
Telefon: +49 (0)157 75726939
E-Mail: service@biosafety4u.berlin
3. Hosting und Server-Logfiles
Diese Website wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, einem Unternehmen der GoDaddy-Gruppe, gehostet. Die Server befinden sich nach Angaben des Anbieters in Rechenzentren in Straßburg (Frankreich) und Köln (DomainFactory: Technik & Anbindung), also innerhalb der Europäischen Union. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website erfasst der Server automatisch folgende Daten in Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem.
Zweck ist die sichere und fehlerfreie Bereitstellung der Website, insbesondere die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden vom Hoster nach Ablauf der dort festgelegten Frist automatisch gelöscht.
4. Verschlüsselung
Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (https) ausgeliefert. Daten, die Sie an uns übermitteln – zum Beispiel über das Kontaktformular –, können dadurch auf dem Übertragungsweg nicht von Dritten mitgelesen werden.
5. Keine Cookies, anonyme Zugriffszählung, keine externen Inhalte
Diese Website speichert keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und es gibt keinen Cookie-Banner. Schriftarten (Roboto) und Symbole (Font Awesome) werden von unserem eigenen Server geladen. Karten, Videos oder Social-Media-Plugins sind nicht eingebettet.
Anonyme Zugriffszählung
Um zu erfahren, welche Inhalte genutzt werden, zählen wir auf unserem eigenen Server, wie oft eine Seite aufgerufen und eine Datei (z. B. ein PDF) heruntergeladen wird. Dafür lädt jede Seite eine unsichtbare Bilddatei unseres Servers; Downloads werden beim Ausliefern der Datei gezählt. Gespeichert werden ausschließlich die Adresse der Seite bzw. Datei, das Datum und die Anzahl der Aufrufe. IP-Adressen, Browserangaben oder andere Merkmale werden dabei nicht gespeichert, es werden keine Cookies gesetzt, keine Informationen aus Ihrem Endgerät ausgelesen und keine Nutzungsprofile gebildet. Die Browserkennung wird nur im Moment des Aufrufs geprüft, um automatisierte Zugriffe (Suchmaschinen, Bots) nicht mitzuzählen. Es werden keine Daten an Dritte übermittelt; die Zahlen liegen ausschließlich auf unserem Webserver in der EU.
Da keine personenbezogenen Daten gespeichert werden, erlaubt die Statistik keinen Rückschluss auf Sie. Soweit beim Aufruf technisch kurzzeitig Ihre IP-Adresse verarbeitet wird, gilt Abschnitt 3; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots.
Symbole und Links zu anderen Angeboten (z. B. LinkedIn, Google Maps, Matrix) sind einfache Verweise. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Das Formular wird an ein Skript auf unserem Server übergeben, das die Angaben als E-Mail an unser Postfach service@biosafety4u.berlin sendet. Die Formulardaten werden auf dem Webserver nicht gespeichert.
Zum Schutz vor Spam verwenden wir ein unsichtbares Prüffeld, einen Zeitstempel und eine Begrenzung der Anzahl von Anfragen. Für diese Begrenzung wird ein nicht umkehrbarer Hash-Wert Ihrer IP-Adresse für höchstens eine Stunde auf dem Server vorgehalten und danach gelöscht. Dienste Dritter (z. B. Captcha-Anbieter) setzen wir nicht ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. für Geschäftsbriefe nach § 257 HGB und § 147 AO).
7. Kontakt per E-Mail, Telefon oder Matrix
Wenn Sie uns per E-Mail, Telefon oder Matrix kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 6.
8. SafetyCampus Client Area
Der Menüpunkt „Client Area“ führt zu unserem lizenzbasierten Kundenbereich unter www.sicherheitsfachkraft.berlin/webapps/. Er ist eine eigenständige Webanwendung außerhalb dieser Website. Verantwortlich für die Datenverarbeitung ist ebenfalls die biosafety4u.berlin GmbH (Abschnitt 2). Der Kundenbereich ist von Suchmaschinen ausgeschlossen und wird auf Servern unseres Hosting-Dienstleisters betrieben (Abschnitt 3).
Lizenzprüfung
- Zur Anmeldung geben Sie den Lizenzschlüssel Ihrer Organisation ein. Ein zentraler Lizenzserver prüft den Schlüssel und liefert die Liste der freigegebenen Apps und Dokumente.
- Dabei verarbeiten wir den Lizenzschlüssel, die zugeordneten Lizenzdaten (Organisation, freigegebene Apps, Laufzeit) und technische Verbindungsdaten einschließlich der IP-Adresse in den Server-Logfiles.
- Es gibt keine persönlichen Benutzerkonten und keine Passwörter. Wir empfehlen, den Lizenzschlüssel nicht mit personenbezogenen Daten zu verknüpfen.
Speicherung im Browser
- Damit Sie den Schlüssel nicht bei jedem Aufruf neu eingeben müssen, speichert die Client Area den Lizenzschlüssel, Ihre Datenschutz-Bestätigung, die Sprachwahl und die zuletzt geladene Übersicht im lokalen Speicher (localStorage) Ihres Browsers. Freigeschaltete SafetyCampus-Apps nutzen denselben Speicher und können danach auch offline arbeiten.
- Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleibt bestehen, bis Sie sich über „Anderen Schlüssel eingeben“ bzw. „Abmelden“ abmelden oder die Website-Daten in Ihrem Browser löschen. An gemeinsam genutzten Geräten melden Sie sich bitte nach der Nutzung ab.
- Inhalte, die Sie in den Apps erfassen, verbleiben grundsätzlich in Ihrem Browser bzw. in Dateien, die Sie selbst exportieren; sie werden nicht an uns übertragen, sofern eine App nicht ausdrücklich etwas anderes angibt.
Anfragen, Tickets und Downloads
- Über das integrierte Ticketsystem und die Schaltflächen „Hinzubuchen“, „Interesse vormerken“ oder „Testzugang anfragen“ können Sie Anfragen an uns richten. Dabei verarbeiten wir Lizenzschlüssel, Organisation, Kontaktperson, E-Mail-Adresse, optional Telefonnummer sowie den Inhalt Ihrer Anfrage und unsere Antworten. Benachrichtigungen werden per E-Mail versandt.
- Bei einigen Schaltflächen öffnet sich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an service@biosafety4u.berlin; die Daten werden erst übertragen, wenn Sie die E-Mail selbst absenden.
- Beim Herunterladen freigegebener Dokumente prüft der Server die Berechtigung Ihres Lizenzschlüssels; dabei fallen Server-Logfiles an.
Rechtsgrundlagen und Speicherdauer
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenz- bzw. Dienstvertrags und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Lizenzbetrieb und an der Bearbeitung von Anfragen). Lizenzdaten speichern wir für die Dauer des Vertragsverhältnisses, Tickets bis zum Abschluss des Anliegens; danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Empfänger
Empfänger Ihrer Daten sind neben uns nur unser Hosting- und E-Mail-Dienstleister als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist von uns nicht vorgesehen. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an service@biosafety4u.berlin.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
11. Weitere Hinweise
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen; ohne Ihre Angaben können wir Anfragen jedoch nicht beantworten und keine Lizenz prüfen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die Client Area oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
