Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Nils Binker, Einzelunternehmen (nicht im Firmenbuch eingetragen), Hauptstraße 40, 7361 Strebersdorf, Österreich, E-Mail info@renvarox.io (weitere Angaben siehe Impressum).

Besuch dieser Website

Diese Website wird auf einem Server der Hetzner Online GmbH (Deutschland) gehostet. Beim Aufruf verarbeitet Hetzner technisch bedingt Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, verwendeter Browser) in Server-Logfiles, um den Betrieb abzusichern und Störungen zu erkennen. Wir selbst werten diese Logfiles nicht gesondert aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb der Website).

Diese Website setzt keine Cookies und keine Analyse-, Marketing- oder Tracking-Dienste ein. Die verwendeten Schriftarten werden beim Bau der Seite selbst eingebettet (next/font) — beim Aufruf der Seite findet dafür keine Verbindung zu Google-Servern statt.

Der Fristenrechner

Ihre Eingaben im kostenlosen Fristenrechner (Branche, Mitarbeiterzahl, Daten zurückliegender Unterweisungen) werden ausschließlich lokal in Ihrem Browser berechnet. Es findet keine Übertragung an unsere Server und keine Speicherung durch uns statt.

Ihr Kundenkonto

Bei der Registrierung eines Kundenkontos verarbeiten wir: Betriebsname, E-Mail-Adresse, Passwort (als bcrypt-Hash — wir speichern und sehen Ihr Passwort nie im Klartext), Land (Deutschland oder Österreich, steuert die für Sie einschlägigen Rechtsgrundlagen im Produkt), optional Ihre Branche sowie den Zeitpunkt Ihrer Zustimmung zu den AGB und zum Auftragsverarbeitungsvertrag (AVV). Zahlungsbezogene Kennungen (Stripe-Kunden-/Abo-ID, Testzeitraum- und Laufzeitende) kommen hinzu, sobald Sie ein Abo abschließen.

Zweck: Bereitstellung, Absicherung und Abrechnung Ihres Zugangs zu Sicher unterwiesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); für den Zustimmungs-Zeitstempel zusätzlich Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis des Vertragsschlusses).

Ihr Zugangs-Token wird nach dem Login in Ihrem Browser lokal gespeichert (Local Storage), nicht als Cookie.

Mitarbeiterdaten Ihres Betriebs

Über Ihr Kundenkonto können Sie Daten Ihrer Mitarbeitenden erfassen: Name, optional E-Mail-Adresse, Tätigkeit und Einstellungsdatum, dazu je durchgeführter Unterweisung das Thema, Datum, den Namen der unterweisenden Person, eine optionale Notiz sowie den Bestätigungsstatus.

Diese Daten gehören Ihrem Betrieb. Sie sind hierfür der datenschutzrechtlich Verantwortliche (Art. 4 Nr. 7 DSGVO) — üblicherweise auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, weil Sie als Arbeitgeber zur Unterweisung nach §12 ArbSchG bzw. §14 ASchG und zu deren Dokumentation nach §4 Abs. 1 DGUV Vorschrift 1 bzw. §14 Abs. 1 ASchG verpflichtet sind. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihrer Weisung als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV), den Sie bei der Registrierung akzeptieren.

Bitte tragen Sie in Freitextfelder — insbesondere die Notiz zu einer Unterweisung — keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) Ihrer Mitarbeitenden ein, soweit dies nicht zwingend erforderlich ist.

Bestätigungslink für Mitarbeitende

Hat Ihr Betrieb Sie als Mitarbeiter:in zu einer Unterweisung angemeldet, erhalten Sie von uns eine E-Mail mit einem personalisierten, nicht erratbaren Bestätigungslink. Bei erfolgreicher Bestätigung erfassen wir: Zeitpunkt der Bestätigung, Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) sowie Ihre Antworten auf die Verständnisfragen (als Auswahl aus vorgegebenen Optionen, kein Freitext). Zweck ist ausschließlich die Dokumentation als prüfungsfester Nachweis gegenüber Behörden oder im Schadensfall — es findet keine Auswertung zu Marketing- oder Tracking-Zwecken statt, und die Bestätigungsseite bindet keine Analyse-Skripte ein.

Verantwortlich für diese Verarbeitung ist Ihr Arbeitgeber; wir handeln dabei als dessen Auftragsverarbeiter (Rechtsgrundlage bei Ihrem Arbeitgeber: Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsabwicklung

Für kostenpflichtige Abos leiten wir Sie zu einer vom Zahlungsdienstleister Stripe gehosteten Checkout-Seite weiter. Karten- oder SEPA-Lastschriftdaten geben Sie direkt bei Stripe ein — sie laufen zu keinem Zeitpunkt über unsere eigenen Server und werden von uns nicht gespeichert. Wir erhalten von Stripe nur eine Kundenkennung sowie Abrechnungsinformationen (z. B. aktiver Plan, Laufzeitende) zurück. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Näheres zur Verarbeitung durch Stripe selbst entnehmen Sie der Datenschutzerklärung von Stripe.

Empfänger und Auftragsverarbeiter

Wir setzen folgende externe Anbieter ein:

Stripe verarbeitet ausschließlich Daten Ihres Betriebs (Zahlungs- und Vertragsdaten) — Mitarbeiterdaten laufen nicht über Stripe. Mit Hetzner und Brevo schließen wir als deren Kunde jeweils einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab; beide erhalten von uns nur im zur Leistungserbringung erforderlichen Umfang Zugriff.

Speicherdauer

Zugriffs-Logfiles verarbeitet ausschließlich der Hosting-Anbieter nach dessen Standardfristen. Kontodaten Ihres Betriebs speichern wir, solange Ihr Konto besteht; Mitarbeiterdaten und Unterweisungsnachweise, solange Ihr Betrieb sie zur Erfüllung seiner gesetzlichen Dokumentationspflicht benötigt bzw. bis zu Ihrer Löschungsanfrage. Eine automatische Löschung oder Pseudonymisierung nach einer festen Frist ist im Produkt aktuell nicht technisch hinterlegt — Löschungen führen wir auf Anfrage durch (siehe AVV). Zahlungsdaten liegen ausschließlich bei Stripe und unterliegen dessen eigenen Fristen.

Sicherheitsmaßnahmen

Passwörter speichern wir ausschließlich als Hash (bcrypt), nie im Klartext. Der Zugang zu Ihrem Kundenkonto ist token-basiert und zeitlich befristet, Bestätigungslinks sind einmalig nutzbar und laufen nach spätestens 14 Tagen ab, und wiederholte Anmelde- bzw. Bestätigungsversuche sind ratenbegrenzt. Im Produktivbetrieb wird die Verbindung zwischen Ihrem Browser und unseren Servern per HTTPS verschlüsselt. Eine vollständige Liste der technischen und organisatorischen Maßnahmen für Mitarbeiterdaten enthält der AVV.

Ihre Rechte

Sie haben nach Maßgabe der Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Datenübertragbarkeit und ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind. Mitarbeiterdaten Ihres Betriebs können Sie im Kundenkonto selbst einsehen, berichtigen und deaktivieren.

Sie können diese Rechte jederzeit formlos per E-Mail an info@renvarox.io geltend machen. Ein automatisiertes Selbstbedienungs-Werkzeug für Datenexport oder -löschung steht aktuell nicht zur Verfügung; wir bearbeiten Anfragen manuell.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns als Verantwortlichen mit Sitz in Österreich ist die österreichische Datenschutzbehörde (dsb.gv.at). Unabhängig davon können Sie sich nach Art. 77 DSGVO auch an die Aufsichtsbehörde Ihres eigenen Wohnsitzes wenden, etwa in Deutschland an die jeweils zuständige Landesdatenschutzbehörde.

Hinweis für Kundenbetriebe

Diese Erklärung beschreibt unsere eigene Rolle als Anbieter und Auftragsverarbeiter. Wenn Sie die Software als Betrieb einsetzen, benötigen Sie gegenüber Ihren eigenen Mitarbeitenden weiterhin eine eigene Informationspflicht als Arbeitgeber — der AVV unterstützt Sie dabei, ersetzt sie aber nicht.