Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andrei Piatrouski
tutelaris (in Gründung)
Nollendorfstraße 21a
10777 Berlin
E-Mail: andrei.piatrouski@tutelaris.de

tutelaris ist derzeit kein eingetragenes Unternehmen. Verantwortlicher im Sinne der DSGVO ist die vorstehend genannte natürliche Person. Die Gründung einer Gesellschaft ist in Vorbereitung; diese Erklärung wird dann entsprechend angepasst.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser und Betriebssystem, aufgerufene Seite). Diese Daten werden in Logfiles gespeichert und dienen der Gewährleistung eines störungsfreien Betriebs sowie der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und ähnliche Technologien

Diese Website setzt keine Cookies zur Reichweitenmessung, für Werbung oder zur Wiedererkennung von Besuchern. Es werden keine Analyse- oder Tracking-Dienste eingebunden. Sollten künftig nicht zwingend erforderliche Cookies zum Einsatz kommen, geschieht dies ausschließlich nach vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Kontaktaufnahme und Demo-Anfrage

Wenn Sie über unser Formular eine Demo anfragen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (u. a. Name, geschäftliche E-Mail-Adresse, Unternehmen, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall, dass Anschlussfragen entstehen (Art. 6 Abs. 1 lit. b, f DSGVO). Zur Bearbeitung nutzen wir HubSpot (HubSpot, Inc., USA, sowie HubSpot Ireland Ltd.) als Auftragsverarbeiter; die Angaben aus dem Formular und einer Terminbuchung werden dort gespeichert. Dabei kann eine Übermittlung in die USA stattfinden, abgesichert über die EU-Standardvertragsklauseln. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

6. Datenverarbeitung im Rahmen der tutelaris-Plattform

Wird tutelaris in einem Betrieb eingesetzt, verarbeiten wir im Auftrag dieses Betriebs (Auftragsverarbeitung gemäß Art. 28 DSGVO) betriebliche Meldedaten: Beinaheunfallmeldungen, Einträge im digitalen Verbandsbuch sowie zugehörige Maßnahmen. Sprachnachrichten werden zur Texterkennung verarbeitet, die Audiodatei selbst wird nicht gespeichert. Namen werden bei Beinaheunfallmeldungen automatisch aus allen Feldern entfernt; gespeichert wird ein Pseudonym, aus dem sich der Melder nicht berechnen lässt. Umfang, Zweck und Dauer dieser Verarbeitung richten sich nach dem jeweiligen Auftragsverarbeitungsvertrag mit dem Kundenunternehmen, das als datenschutzrechtlich Verantwortlicher für diese Daten fungiert. Optionale Anonymisierungsfunktionen (z. B. bei Beinaheunfall-Meldungen) reduzieren den Personenbezug, sofern der Kunde diese Funktion aktiviert.

7. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Derzeit sind das HubSpot für Anfragen und Terminbuchungen sowie OpenAI für die Umwandlung von Sprachnachrichten in Text und das Ableiten der Meldefelder. Beide verarbeiten Daten auch in den USA; Grundlage sind die EU-Standardvertragsklauseln. Wir arbeiten daran, die Sprachverarbeitung auf ein in der EU gehostetes Modell umzustellen.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dokumentationen zu Erste-Hilfe-Leistungen (digitales Verbandsbuch) werden entsprechend den einschlägigen Vorgaben der gesetzlichen Unfallversicherung für die Dauer von fünf Jahren aufbewahrt.

9. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen, u. a. Transportverschlüsselung (TLS), Verschlüsselung ruhender Daten sowie ein rollenbasiertes Zugriffskonzept.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.