Datenschutzerklärung

1. Verantwortlicher

Lukas Gehrke, Methfesselstr. 1, 37581 Bad Gandersheim, E-Mail: LukasGehrke@gmx.de

2. Grundsatz: lokale Verarbeitung

ArbeitsSafe ist eine clientseitige Web-App (Progressive Web App). Ihre Auswahl, Eingaben, erstellten Entwürfe und Revisionsbögen werden ausschließlich im Speicher Ihres Browsers auf Ihrem eigenen Gerät abgelegt. Es findet keine Übertragung dieser Inhalte an den Betreiber oder sonstige Server statt; der Betreiber hat darauf keinen Zugriff.

3. Welche Daten auf Ihrem Gerät gespeichert werden

Im lokalen Speicher des Browsers (localStorage):

• Einstellungen (Design, Schriftgröße, Exportformat, Aufbewahrungsfrist u. Ä.)
• Ihr Entwurf (die zusammengestellte Punkteliste) inklusive der von Ihnen eingegebenen oder bearbeiteten Texte
• Ihre Revisionsbögen (Kopfdaten, Antworten, Bemerkungen und markierte Feststellungen)
• die Zuordnung von Textbausteinen zu den Fragen des Revisionsbogens
• die Bestätigung der Nutzungshinweise

Im Cache-Speicher des Service Workers liegen die Programmdateien der App (HTML, CSS, JavaScript, Gesetzesdatenbank, Bogendefinition), damit sie auch ohne Internetverbindung startet. Dieser Speicher enthält keine personenbezogenen Daten.

4. Rechtsgrundlage für die Speicherung auf Ihrem Gerät

Das Speichern und Auslesen dieser Informationen auf Ihrem Gerät ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen: die Offline-Nutzung sowie das Speichern von Entwurf, Revisionsbögen und Einstellungen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Speicherdauer und Löschung

Lokale Daten bleiben gespeichert, bis Sie sie löschen:

• Revisionen löschen Sie einzeln im Revisionsbogen. Dabei werden auch die daraus in den Entwurf übernommenen Punkte entfernt.
• In den Einstellungen legen Sie eine Aufbewahrungsfrist fest (30, 90, 180 oder 365 Tage; voreingestellt sind 90 Tage). Revisionen, die länger nicht geändert wurden, zeigt der Revisionsbogen zur Löschung an.
• „Alle lokalen Daten löschen“ (Einstellungen) entfernt sämtliche Daten der App aus diesem Browser.

Außerdem können Sie die Websitedaten jederzeit über die Einstellungen Ihres Browsers löschen. Zu Server-Logfiles siehe Abschnitt 8.

6. Eigene Inhalte, hochgeladene CSV-Dateien und Export

Eine von Ihnen hochgeladene CSV-Datei wird ausschließlich lokal im Browser verarbeitet, nicht gespeichert und nicht an den Betreiber übertragen. Enthalten Ihre eigene Datei oder von Ihnen erfasste Texte (z. B. „Mangel vorgefunden“) personenbezogene Daten Dritter – etwa Namen von Beschäftigten oder gesundheitsbezogene Angaben zu einem Vorfall –, werden Sie selbst hierfür datenschutzrechtlich verantwortlich (Art. 4 Nr. 7 DSGVO). Bitte verzichten Sie nach Möglichkeit auf Namen und besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) in den Texten und beachten Sie einschlägige Verschwiegenheitspflichten.

Kopieren oder exportieren Sie Inhalte (Zwischenablage, Word- oder Textdatei), verlassen diese die App. Für ihre weitere Verwendung sind Sie verantwortlich.

7. Rechtschreibprüfung des Browsers

Manche Browser bieten eine erweiterte Rechtschreibprüfung an, die eingegebenen Text zur Prüfung an den Browser-Hersteller sendet (z. B. die „Erweiterte Rechtschreibprüfung“ in Google Chrome oder Microsoft Editor in Microsoft Edge). Darauf hat der Betreiber keinen Einfluss. In den einzeiligen Eingabefeldern des Revisionsbogens – etwa für Namen und Kontaktdaten – ist die Rechtschreibprüfung deshalb abgeschaltet. Für Freitexte können Sie sie in den Einstellungen abschalten.

8. Hosting und Server-Logfiles

Die App wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der App und bei der Suche nach Aktualisierungen verarbeitet Cloudflare technisch bedingt Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browserkennung), um die Dateien auszuliefern und den Dienst vor Angriffen zu schützen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum, Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Die Server-Logfiles löscht Cloudflare nach eigenen Fristen. Weitere Informationen: Datenschutzerklärung von Cloudflare.

9. Cookies, Tracking, Drittanbieter

Die App setzt keine Cookies und bindet keine Tracking- oder Analyse-Dienste ein. Es erfolgt keine Einbindung von Drittanbieter-Inhalten wie externen Schriftarten oder Skripten.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Da lokal gespeicherte Inhalte ausschließlich auf Ihrem Gerät liegen, setzen Sie diese Rechte in der Regel selbst um (z. B. über „Alle lokalen Daten löschen“). Für Anfragen zu serverseitigen Verarbeitungen wenden Sie sich an den Verantwortlichen (Kontakt oben). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.