Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LTS Media & Verlags GmbH
[Straße und Hausnummer]
[PLZ] [Ort]
E-Mail: [datenschutz@lts-media.de]

Datenschutzbeauftragter: [Vorname Nachname, Kontaktdaten]

2. Zweck der Plattform und Kategorien verarbeiteter Daten

Diese Plattform ist ein digitales Register für Qualifikations- und Bedienernachweise (z. B. Bedienerausweise nach DGUV-Ausbildungsgrundsätzen, jährliche Unterweisungen, Eignungsuntersuchungen). Verarbeitet werden:

• Stammdaten (Name, Geburtsdatum, Geburtsort, Registriernummer, Profilbild)
• Qualifikationsdaten (ausgestellte Qualifikationen, Unterweisungen, Gültigkeiten, ausstellende Organisation)
• Gesundheitsbezogene Eignungsdaten (z. B. Ergebnis einer G25-Untersuchung — nur Ergebnis und Gültigkeit, keine Befunddetails)
• Konto- und Nutzungsdaten (E-Mail, Anmeldezeitpunkte, Audit-Protokolle)
• Verifikationsdaten (wer hat wann einen Nachweis über einen QR-Code abgerufen; IP-Adressen werden vor Speicherung anonymisiert)

3. Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos und des Nachweisregisters)
• Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Aufbewahrungspflichten aus DGUV-Vorschriften, TRBS 1116, BetrSichV)
• Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Plattformsicherheit, Missbrauchsvermeidung, Audit-Protokollierung)
• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angaben, Freigabe von Nachweisen an Dritte)
• Gesundheitsdaten werden ausschließlich auf Grundlage von Art. 9 Abs. 2 lit. b bzw. h DSGVO in Verbindung mit arbeitsmedizinischen Vorschriften verarbeitet

4. Empfänger der Daten

Nachweise sind nur für berechtigte Stellen einsehbar: die ausstellende Organisation, Ihr Arbeitgeber (nur bei aktiver, von Ihnen bestätigter Zuordnung), von Ihnen selbst erzeugte Verifikations-Links sowie gesetzlich legitimierte Kontrollinstanzen. Hosting und Speicherung der Nachweisdaten erfolgen ausschließlich in Deutschland. Für den E-Mail-Versand (z. B. Anmelde-Links, Erinnerungen) setzen wir den Auftragsverarbeiter [E-Mail-Dienstleister, Name und Sitz — bei Sitz außerhalb der EU: Übermittlung auf Grundlage von Art. 46 DSGVO i. V. m. Standardvertragsklauseln bzw. EU-US Data Privacy Framework] ein; dabei werden Name, E-Mail-Adresse und der jeweilige Mailinhalt verarbeitet. Darüber hinaus findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt.

5. Speicherdauer

• Qualifikationsnachweise: [10 Jahre] nach Ablauf der Gültigkeit (Nachweispflicht)
• Gesundheitsbezogene Eignungsnachweise: gemäß arbeitsmedizinischen Aufbewahrungsfristen [bis 30 Jahre]
• Verifikations-Abrufprotokolle: IP-Adressen werden bereits bei der Speicherung auf Subnetz-Ebene gekürzt; die Protokolle werden nach [Frist, z. B. 30 Tage] gelöscht
• Kontodaten: bis zur Löschung des Kontos, danach Pseudonymisierung der rechtlich aufbewahrungspflichtigen Nachweise

Hinweis vor Veröffentlichung: Die genannten Lösch- und Anonymisierungsfristen erst zusagen, wenn die automatisierte Löschung (Retention-Prozess) produktiv aktiviert ist — andernfalls Fristen anpassen oder ein dokumentiertes manuelles Löschverfahren benennen.

6. Cookies und Tracking

Diese Plattform verwendet ausschließlich technisch notwendige Cookies (Sitzung/Anmeldung, Spracheinstellung). Es findet kein Tracking zu Werbe- oder Analysezwecken statt und es werden keine Dienste von Drittanbietern eingebunden, die Cookies setzen. Ein Cookie-Banner ist daher nicht erforderlich.

7. Ihre Rechte

Sie haben gegenüber der verantwortlichen Stelle folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Angemeldete Nutzer können Datenexport und Löschungsantrag direkt im Konto unter „Privatsphäre" ausüben. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist [zuständige Landesdatenschutzbehörde].

8. Datensicherheit

Die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Zugriffe auf Nachweise werden protokolliert. Es bestehen rollenbasierte Zugriffsbeschränkungen und mandantengetrennte Datenhaltung.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Plattform ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [Datum]