Datenschutzerklärung
1. Verantwortlicher
Safety Club GmbH (i. G.)
Wiesenstraße 3, 13357 Berlin
Telefon: +49 1573 4127399
E-Mail: info@safetyclub.de
Anfragen zum Datenschutz: info@safetyclub.de
2. Was wir verarbeiten
Das Kundenportal ist kein offenes Angebot: Es gibt keine Registrierung und keinen Bereich ohne Anmeldung außer dieser Seite und dem Impressum. Verarbeitet werden:
- Zugangsdaten: E-Mail-Adresse, Passwort-Hash, Zeitpunkt der letzten Anmeldung. Das Passwort wählt jede Person selbst; wir sehen es zu keinem Zeitpunkt.
- Profilangaben: Name, Position und Telefonnummer, soweit eingetragen.
- Betriebsdaten: Firma, Standorte, Zahl der Beschäftigten, Vertragsdaten, Ansprechpartner.
- Arbeitsschutzunterlagen: Gefährdungsbeurteilungen, Begehungsprotokolle samt Fotos, Brandschutznachweise, Unterweisungen, ASA-Protokolle und alle weiteren hochgeladenen Dokumente.
- Prüfpfad: wer wann welches Dokument angelegt, geändert, freigegeben, gelesen oder gelöscht hat. Das ist Teil der Nachweiskette nach dem Arbeitsschutzgesetz und lässt sich nicht abschalten.
3. Zweck und Rechtsgrundlage
Die Verarbeitung dient der Erfüllung des Betreuungsvertrags nach § 5 ASiG und DGUV Vorschrift 2 (Art. 6 Abs. 1 lit. b DSGVO) sowie der Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten aus dem Arbeitsschutzrecht (Art. 6 Abs. 1 lit. c DSGVO).
Für die Daten der Beschäftigten unserer Kunden sind wir Auftragsverarbeiter; der jeweilige Betrieb ist Verantwortlicher. Grundlage ist der mit ihm geschlossene Vertrag zur Auftragsverarbeitung.
4. Wer was sieht
Jeder Betrieb sieht ausschließlich seine eigenen Daten. Das ist nicht nur eine Frage der Oberfläche, sondern in der Datenbank durchgesetzt: Jede Abfrage wird auf Zeilenebene gefiltert, unabhängig davon, über welchen Weg sie gestellt wird.
- Beschäftigte eines Betriebs sehen die für sie freigegebenen Unterlagen.
- Die bestellte Fachkraft und zugewiesene Safety-Club-Mitarbeiter sehen den von ihnen betreuten Betrieb.
- Interne Notizen von Safety Club sind für den Kunden nicht sichtbar, Unterlagen des Kunden mit der Kennzeichnung „nur Kunde“ nicht für uns.
Dateien werden nicht öffentlich ausgeliefert. Jeder Abruf läuft über eine Adresse, die fünf Minuten gültig ist und danach verfällt.
5. Empfänger und Auftragsverarbeiter
| Dienstleister | Zweck | Ort der Verarbeitung | Vertrag |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung und Dateiablage | Rechenzentrum Frankfurt am Main (eu-central-1) | im Vertrag enthalten (Data Processing Addendum als Teil der Terms of Service) |
| Vercel | Betrieb der Portalanwendung | Auslieferung über europäische Standorte | im Vertrag enthalten (Data Processing Addendum, Pro-Tarif) |
| Vercel Analytics | Nutzungsmessung des Portals: Seitenaufrufe sowie die Angabe, ob eine Anmeldung per Passwort oder per Anmeldelink erfolgt ist. Keine Dokumentinhalte, keine namentliche Zuordnung. | wie Vercel, dasselbe Unternehmen und derselbe Vertrag | im Vertrag enthalten (dasselbe Data Processing Addendum wie Vercel, Pro-Tarif) |
| Resend | Versand der Anmelde- und Erinnerungs-E-Mails | Europäische Region | von Resend vorunterzeichnet, mit der Kontoeröffnung geschlossen |
| Hetzner | Zweitsicherung der Unterlagen (Object Storage) | Rechenzentrum Falkenstein/Nürnberg, Deutschland | im Kundenkonto geschlossen am 27.08.2026 |
| Sentry | Fehlerprotokoll der Portalanwendung | Europäische Region (sentry.io, EU) | im Konto angenommen |
| Deepgram | Live-Spracherkennung für die Diktierfunktion der Feld-App (app.safetyclub.de). Gesprochene Sprache wird in Text umgewandelt, Tonaufnahmen werden nicht gespeichert. | USA | Auftragsverarbeitungsvertrag unterzeichnet am 02.09.2026 (Data Processing Agreement mit Standardvertragsklauseln) |
| Anthropic | Erstellung von Protokollentwürfen aus dem Live-Mitschrieb von ASA-Sitzungen in der Feld-App. Der Entwurf wird von der Fachkraft geprüft, bevor er gespeichert wird. | USA | automatisch Teil der Commercial Terms of Service (Data Processing Addendum mit Standardvertragsklauseln) |
Eine Weitergabe an Dritte darüber hinaus findet nicht statt. Es gibt keine Werbenetzwerke, keine Zählpixel und keine Analysedienste im Portal.
6. Cookies
Das Portal setzt ausschließlich technisch notwendige Cookies: eines für die Anmeldesitzung, eines für den zuletzt gewählten Mandanten bei internen Nutzern. Eine Einwilligung ist dafür nicht erforderlich und wird deshalb auch nicht abgefragt.
7. Speicherdauer
Arbeitsschutzunterlagen unterliegen gesetzlichen Aufbewahrungsfristen; sie bleiben für deren Dauer erhalten. Gelöschte Unterlagen wandern zunächst in einen Papierkorb und sind dort wiederherstellbar, bis ein Super-Admin sie endgültig entfernt. Zugangsdaten werden mit dem Zugang gelöscht, soweit sie nicht Teil der Nachweiskette sind.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Wenden Sie sich dafür an info@safetyclub.de. Betrifft Ihre Anfrage Daten, die wir im Auftrag Ihres Arbeitgebers verarbeiten, leiten wir sie an diesen weiter.