Datenschutzhinweise
Der Betreiber muss die Kontaktdaten und betrieblichen Angaben ergänzen und veröffentlichen. Diese vorläufigen Hinweise sind noch keine vollständige Datenschutzinformation.
Wer ist verantwortlich?
Die Angaben zum PrüfWerk-Betreiber sind noch nicht veröffentlicht.
Diese Hinweise betreffen den Besuch der Informationsseiten, die technische Bereitstellung von PrüfWerk, die Zugangsabsicherung und Anfragen an den Anbieter. Für Inhalte aus dem Arbeitsverhältnis, Wartungsdokumentationen und Personaleinsatzplanung ist grundsätzlich die jeweilige Kundenfirma verantwortlich. PrüfWerk verarbeitet diese Inhalte nach deren Weisungen; die vertraglichen Rollen und Auftragsverarbeitung sind zwischen den Beteiligten zu vereinbaren.
Welche Daten wofür verarbeitet werden
- Aufruf und Sicherheit: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/Geräteinformationen und technische Fehler können zur Auslieferung und Abwehr unberechtigter Zugriffe verarbeitet werden. Grundlage für eigene Zwecke des Anbieters ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse liegt im sicheren und verfügbaren Betrieb.
- Persönlicher Zugang: Die freigegebene E-Mail-Adresse, Anmeldeereignisse und Sitzung werden durch Cloudflare Access geprüft. Die Betriebsleitung legt den Zugang und die Rolle in PrüfWerk an. Ohne diese Angaben ist der geschützte Arbeitsbereich nicht nutzbar. Die Einmal-PIN dient der Anmeldung, nicht einer Newsletter-Einwilligung. Die arbeitsrechtliche Grundlage legt die Kundenfirma in ihren eigenen Hinweisen dar.
- Kontakt: Absender, Nachricht und gegebenenfalls mitgesendete Angaben werden zur Beantwortung verwendet. Grundlage ist bei einer Vertragsanbahnung mit der anfragenden Person Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bearbeitung sachlicher Anfragen. Eine bloße Kontaktaufnahme erfordert kein Werbeeinverständnis.
Betriebliche Inhalte und Herkunft
Je nach Nutzung werden Namen, dienstliche Zuordnungen, persönliche Konto-E-Mails, Rollen, Qualifikationen, Arbeits- und Einsatzzeiten, Aufgaben, Ergebnisse, Mängel, Fotos, Dokumente und Änderungshistorien verarbeitet. Angaben stammen von Nutzern, der Betriebsleitung oder aus betrieblichen Importen. Abwesenheitsangaben erfordern eine gesonderte betriebliche Prüfung. Die Übungswiese sollte ausschließlich mit fiktiven Personen- und Beispieldaten genutzt werden.
Empfänger, Hosting und Übermittlungen
PrüfWerk nutzt Cloudflare für die Ausführung der Anwendung (Workers), Datenbank (D1), Dateispeicher (R2), Auslieferung, Sicherheit und PIN-Anmeldung (Access). Vertragspartner und Unterauftragnehmer ergeben sich aus dem Cloudflare-Vertrag; beteiligt sein kann insbesondere Cloudflare, Inc., USA. Zugriff erhalten beim Anbieter nur berechtigte Personen, soweit er für Betrieb und Unterstützung erforderlich ist. Betriebliche Rollen steuert die jeweilige Kundenfirma.
Im Pilotaufbau wurden D1 und R2 mit EU-Jurisdiktion eingerichtet. Dies begrenzt die Speicherung dieser Dienste; es ist keine Zusage, dass Anmeldung, Netzwerkverarbeitung, Support und sämtliche Metadaten ausschließlich in der EU verarbeitet werden. Cloudflare arbeitet mit einem weltweiten Netzwerk.
Cloudflare-Auftragsverarbeitung · Unterauftragnehmer. Externe Seiten werden erst nach dem Anklicken aufgerufen.
Speicherdauer
Die konkreten Aufbewahrungs- und Löschangaben müssen vom Betreiber noch festgelegt und veröffentlicht werden.
Betriebliche Nachweise, Fotos und Historien werden nach den Vorgaben der Kundenfirma aufbewahrt. Das Sperren eines Zugangs oder der Wechsel der Adresse löscht diese Nachweise nicht automatisch. Für lokal gespeicherte Aufgaben und heruntergeladene Exporte gelten zusätzlich die Gerätespeicherhinweise und die betriebliche Verantwortung.
Automatisierung
PrüfWerk berechnet Termine, Fälligkeiten und Ansichten nach eingegebenen Regeln. Der aktuelle Pilot trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Fachliche Freigaben und Bewertungen bleiben bei den verantwortlichen Personen.
Deine Rechte und Kontakt
Je nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt. Nachweise können gesetzlichen Aufbewahrungspflichten unterliegen.
Die verantwortliche Stelle muss den Datenschutz-Kontakt noch ergänzen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deiner Arbeitsstätte oder des vermuteten Verstoßes.