Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andrei Piatrouski
tutelaris (in Gründung)
Nollendorfstraße 21a
10777 Berlin
E-Mail: andrei.piatrouski@tutelaris.de

tutelaris ist derzeit kein eingetragenes Unternehmen. Verantwortlicher im Sinne der DSGVO ist die vorstehend genannte natürliche Person. Die Gründung einer Gesellschaft ist in Vorbereitung; diese Erklärung wird dann entsprechend angepasst.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser und Betriebssystem, aufgerufene Seite). Diese Daten werden in Logfiles gespeichert und dienen der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und ähnliche Technologien

Diese Website setzt keine Cookies zur Reichweitenmessung, für Werbung oder zur Wiedererkennung von Besuchern ein. Es werden keine Analyse- oder Tracking-Dienste eingebunden.

Wir nutzen Cloudflare Web Analytics zur technischen Reichweitenmessung. Dieser Dienst kommt ohne Cookies und ohne sonstige dauerhafte Speicherung von Informationen auf Ihrem Endgerät aus; eine Einwilligung ist hierfür nach § 25 TTDSG nicht erforderlich.

Die auf dieser Website verwendeten Schriftarten „Inter“, „Plus Jakarta Sans“ und die Icon-Schrift „Material Symbols“ sind lokal auf unserem eigenen Server eingebunden. Es findet keine Verbindung zu Google oder einem anderen Schriftarten-Anbieter statt; es werden keine Daten an Dritte übermittelt.

Über das Cookie-Banner können Sie zusätzlich der Nutzung von Marketing- und Werbe-Cookies zustimmen. Aktuell setzen wir keine solchen Cookies ein; sollte sich das künftig ändern, fragen wir vorher über dieses Banner um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl selbst speichern wir technisch notwendig im Local Storage Ihres Browsers, damit Sie nicht bei jedem Besuch erneut gefragt werden (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG). Diese Speicherung ist auf zwölf Monate befristet; danach fragen wir Sie erneut. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer dieser Seite ändern.

5. Kontaktaufnahme und Demo-Anfrage

Wenn Sie über unser Formular eine Demo anfragen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (u. a. Name, geschäftliche E-Mail-Adresse, Unternehmen, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall, dass Anschlussfragen entstehen (Art. 6 Abs. 1 lit. b, f DSGVO). Zur Bearbeitung nutzen wir HubSpot (HubSpot, Inc., USA, sowie HubSpot Ireland Ltd.) als Auftragsverarbeiter; die Angaben aus dem Formular und einer Terminbuchung werden dort gespeichert. Dabei kann eine Übermittlung in die USA stattfinden, abgesichert über die EU-Standardvertragsklauseln. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

6. Datenverarbeitung im Rahmen der tutelaris-Plattform

Wird tutelaris in einem Betrieb eingesetzt, verarbeiten wir im Auftrag dieses Betriebs (Auftragsverarbeitung gemäß Art. 28 DSGVO) betriebliche Meldedaten: Beinaheunfallmeldungen, Einträge im digitalen Verbandsbuch sowie zugehörige Maßnahmen. Sprachnachrichten werden zur Texterkennung sowie zur KI-gestützten Vorschlagsgenerierung für Einordnung und Risikopotenzial der Meldung verarbeitet; die Audiodatei selbst wird nicht gespeichert. Dieser KI-Vorschlag ersetzt keine menschliche Entscheidung – geprüft und entschieden wird stets durch die zuständige Fachkraft des Kundenunternehmens, sodass keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO vorliegt. Namen werden bei Beinaheunfallmeldungen automatisch aus allen Feldern entfernt; gespeichert wird ein Pseudonym, aus dem sich der Melder nicht berechnen lässt. Optionale Anonymisierungsfunktionen (z. B. bei Beinaheunfall-Meldungen) reduzieren den Personenbezug, sofern der Kunde diese Funktion aktiviert.

Einträge im digitalen Verbandsbuch (u. a. Art und Umstände einer Erste-Hilfe-Leistung) sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO und unterliegen damit besonderem Schutz. Ihre Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG, da sie zur Erfüllung arbeitsschutzrechtlicher Dokumentationspflichten des Kundenunternehmens (insb. § 24 Abs. 6 DGUV Vorschrift 1) erforderlich ist. Der Zugriff auf diese Einträge ist innerhalb der Plattform auf die dafür vom Kundenunternehmen berechtigten Personen beschränkt.

Umfang, Zweck und Dauer dieser Verarbeitung richten sich im Übrigen nach dem jeweiligen Auftragsverarbeitungsvertrag mit dem Kundenunternehmen, das als datenschutzrechtlich Verantwortlicher für diese Daten fungiert.

7. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Derzeit sind das HubSpot für Anfragen und Terminbuchungen sowie OpenAI für die Umwandlung von Sprachnachrichten in Text, das Ableiten der Meldefelder und die KI-gestützte Vorschlagsgenerierung für Einordnung und Risikopotenzial von Meldungen. Beide verarbeiten Daten auch in den USA; Grundlage sind die EU-Standardvertragsklauseln. Wir arbeiten daran, die Sprachverarbeitung auf ein in der EU gehostetes Modell umzustellen.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dokumentationen zu Erste-Hilfe-Leistungen (digitales Verbandsbuch) werden entsprechend den einschlägigen Vorgaben der gesetzlichen Unfallversicherung für die Dauer von fünf Jahren aufbewahrt.

9. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen, u. a. Transportverschlüsselung (TLS), Verschlüsselung ruhender Daten sowie ein rollenbasiertes Zugriffskonzept.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.