Datenschutzhinweise

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung der Daten von Beschäftigten ist der jeweilige Arbeitgeber, der das Portal für seine Unterweisungen einsetzt. AGS - Nils Reineke betreibt das Portal im Auftrag des Arbeitgebers als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Daten ausschließlich nach dessen Weisung. Fragen zum Portal richten Sie an AGS - Nils Reineke, reineke@ags-bremen.com.

2. Welche Daten werden verarbeitet und wozu?

• Stammdaten (Vorname, Nachname, Personalnummer, Abteilung): zur Zuordnung der Unterweisungen und für den Nachweis. Grundlage ist § 26 BDSG in Verbindung mit § 12 Arbeitsschutzgesetz und DGUV Vorschrift 1, die den Arbeitgeber zur dokumentierten Unterweisung verpflichten.
• Unterweisungsdaten (Zuweisung, Fortschritt, Testergebnisse, Zeitpunkte, Nachweisnummer, Bestätigung des Vor-Ort-Teils durch die Führungskraft, bei Gruppenunterweisungen ggf. Ihre Unterschrift): als Nachweis der erfolgten Unterweisung.
• E-Mail-Adresse (freiwillig, auch privat möglich): nur für Erinnerungen an fällige oder ablaufende Unterweisungen und um Ihnen auf Wunsch Ihre Zugangsdaten zuzusenden. Eine selbst eingetragene Adresse wird erst nach Bestätigung per Link genutzt. Sie können sie jederzeit unter „Meine Daten“ ändern oder löschen. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 a DSGVO), die Sie jederzeit widerrufen können.
• Externe Nachweise (z. B. Ersthelfer, Staplerschein), die der Arbeitgeber hinterlegt, inklusive Ablaufdatum und ggf. einer Kopie.
• Rückfragen an AGS - Nils Reineke (freiwillig): Nachrichten, die Sie nach einer Unterweisung oder über die Hilfeseite an das Team von AGS - Nils Reinekesenden, werden mit Ihrem Namen (auf Wunsch ohne) und Ihrem Betrieb gespeichert und nur vom Team von AGS - Nils Reineke gelesen, nicht von Ihrem Arbeitgeber. Sie dienen ausschließlich der Beantwortung Ihrer Frage und der Verbesserung des Arbeitsschutzes. Grundlage ist Ihre Einwilligung.
• Technische Daten: ein signiertes Sitzungs-Cookie (nur für die Anmeldung, läuft nach spätestens 12 Stunden ab), ein Protokoll versendeter E-Mails (ohne Zugangscodes, 12 Monate) und ein Änderungsprotokoll sicherheitsrelevanter Aktionen (3 Jahre). Es werden keine Analyse- oder Werbe-Cookies gesetzt und kein Nutzungsverhalten ausgewertet.

3. Wer sieht Ihre Daten?

Ihr Arbeitgeber (Ansprechpersonen und Führungskräfte, letztere nur für ihre Abteilung) sieht den Stand Ihrer Unterweisungen und die Nachweise.AGS - Nils Reineke hat als Auftragsverarbeiter technischen Zugriff zur Pflege der Inhalte und zum Betrieb. Hosting und E-Mail-Versand erfolgen bei Dienstleistern in der EU, mit denen Verträge zur Auftragsverarbeitung bestehen. Eine Weitergabe an sonstige Dritte findet nicht statt.

Eingebettete Videos von YouTube oder Vimeo werden erst geladen, wenn Sie auf „Video laden“ klicken. Erst dann erhält der Anbieter Ihre IP-Adresse. Die Vorlesefunktion nutzt die Sprachausgabe Ihres Geräts.

4. Wie lange werden die Daten gespeichert?

Nachweise über Unterweisungen müssen der Arbeitgeber aufbewahren, solange sie als Nachweis dienen. Nach dem Ausscheiden werden Ihre Daten nach der vom Arbeitgeber festgelegten Aufbewahrungsfrist automatisch gelöscht, einschließlich hochgeladener Dateien. Eine selbst hinterlegte E-Mail-Adresse wird sofort gelöscht, wenn Sie sie entfernen. Sicherungskopien werden nach 30 Tagen überschrieben.

5. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, Löschung (soweit keine Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung zu widerrufen. Wenden Sie sich dafür an Ihren Arbeitgeber; eine vollständige Datenauskunft kann über das Portal erstellt werden. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

6. Sicherheit

Die Übertragung ist verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert, Anmeldeversuche sind begrenzt, Zugänge zur Verwaltung können mit einem zweiten Faktor geschützt werden. Jeder Kunde sieht ausschließlich seine eigenen Daten. Der Server steht in einem Rechenzentrum in Deutschland.