Datenschutzerklärung
1. Verantwortlicher
SOHN Solutions GmbH
Hirschanger 12, 51427 Bergisch Gladbach
Telefon: +49 2204 4822827
E-Mail: marcel@safetyagent.de
2. Übersicht der Verarbeitungen
SafetyAgent OS verarbeitet personenbezogene Daten, die Sie bei der Registrierung, im Rahmen der betrieblichen Nutzung (z. B. Gefährdungsbeurteilungen, Unterweisungen, Nachweise) und bei Anfragen an den SafetyAgent-Assistenten angeben oder die im laufenden Betrieb entstehen.
3. Hosting und Auftragsverarbeitung
- Anwendungs-Hosting: Vercel Inc., Deployment-Region Frankfurt (fra1), EU.
- Datenbank und Authentifizierung: Supabase, EU-Region.
- KI-gestützte Antworten im SafetyAgent und KI-Vorschläge in der Gefährdungsbeurteilung: Anthropic PBC, ausschließlich serverseitig aufgerufen.
Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Datenübermittlung in Drittländer
Anthropic PBC hat ihren Sitz in den USA. Bei der Nutzung der Anthropic Claude API kann es zu einer Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR kommen. Diese Übermittlung wird auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Anthropic ist nach eigenen Angaben nicht im EU-US Data Privacy Framework zertifiziert; maßgeblich sind daher ausschließlich die vertraglich vereinbarten Standardvertragsklauseln.
KI-gestützte Funktionen
SafetyAgent OS setzt an mehreren Stellen KI-Sprachmodelle ein: im Chat „SafetyAgent fragen“ für angemeldete Kunden, bei den KI-Vorschlägen zu einer Gefährdungsbeurteilung und im öffentlichen Assistenten „Safly“ auf dieser Website. Alle Funktionen sind als KI-gestützt gekennzeichnet. „Safly“ beantwortet nur allgemeine Fragen zu Arbeitsschutz und zu SafetyAgent, speichert keine Gesprächsverläufe dauerhaft und verarbeitet Ihre Frage ausschließlich zur Erzeugung der Antwort. Jede KI-Ausgabe ist ein unverbindlicher fachlicher Entwurf und wird erst nach Prüfung oder Bearbeitung durch eine Person als Betriebsdaten übernommen; es erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
4. Cookies
SafetyAgent OS verwendet ausschließlich ein technisch notwendiges Cookie zur Aufrechterhaltung Ihrer Anmeldesitzung (gesetzt durch Supabase Auth). Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Da es sich ausschließlich um ein technisch notwendiges Cookie handelt, ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Pflichten im Arbeitsschutz (Art. 6 Abs. 1 lit. c DSGVO) sowie, soweit erforderlich, auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
6. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Details zu einzelnen Löschfristen finden Sie in den jeweiligen Funktionsbeschreibungen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
8. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz wenden Sie sich an marcel@safetyagent.de.
Siehe auch: Impressum