Datenschutz
Speicherung, Wiederherstellung und Zahlungen in klarer Sprache
Verantwortlicher Anbieter ist Dawid Oleksiuk Scrumbuiss. Diese Seite beschreibt die geplante Datenverarbeitung für ArbeitsschutzPilot: Generator-Eingaben, lokale Wiederherstellung, Konto, Exporte und Stripe-Zahlungen.
Generator und lokale Wiederherstellung
Der kostenlose Generator kann Entwurfsdaten im Browser speichern, damit Reloads nicht sofort Arbeit kosten. Dazu gehören Unternehmensangaben, Arbeitsplatzdaten, Gefährdungen, Maßnahmen, Verantwortliche, Fristen und Review-Daten. Diese lokalen Daten bleiben grundsätzlich auf dem verwendeten Gerät, bis sie durch Browserfunktionen, Nutzeraktion oder eine spätere Synchronisierung gelöscht beziehungsweise übertragen werden.
Konto und Workspace
Bei Kontoerstellung werden die Daten verarbeitet, die für Login, Organisation, gespeicherte Beurteilungen, Unterweisungen, Dokumente, Einladungen und Exporthistorie erforderlich sind. Dazu können E-Mail-Adresse, Organisationsname, Rollen, Zeitstempel, Bearbeitungsstände, verantwortliche Personen und technische Protokolle gehören, soweit sie für Betrieb, Nachweisführung und Sicherheit des Workspaces notwendig sind.
Stripe-Zahlungen
Zahlungen laufen über Stripe Checkout. ArbeitsschutzPilot speichert nur die für Freischaltung, Abo-Status und Support erforderlichen Referenzen wie Customer-ID, Subscription-ID und Planstatus. Zahlungsdaten wie vollständige Kartennummern werden nicht durch ArbeitsschutzPilot verarbeitet, sondern durch den Zahlungsanbieter nach dessen Datenschutz- und Sicherheitsregeln.
Speicherdauer und Zugriff
Daten werden nur so lange gespeichert, wie sie für Konto, Vertragserfüllung, Produktbetrieb, Nachweispflichten, Supportfälle oder berechtigte Sicherheitsinteressen benötigt werden. Zugriff erhalten nur Personen oder Dienstleister, die ihn für Betrieb, Wartung, Abrechnung oder Support tatsächlich benötigen.
Datensparsamkeit im Arbeitsschutz
Bei Gefährdungsbeurteilungen und Unterweisungen sollten Nutzer nur Angaben erfassen, die für Arbeitsschutz, Zuständigkeit, Maßnahmenverfolgung und Nachweis wirklich erforderlich sind. Besonders sensible Informationen sollten vermieden oder vor dem Export fachlich und datenschutzrechtlich geprüft werden.
Kontakt und Löschung
Anfragen zu Auskunft, Korrektur oder Löschung können an scrumbuiss@gmail.com gerichtet werden.