Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist DeWe Consulting UG (haftungsbeschränkt), Garbenheimer Str. 24, 35582 Wetzlar, Deutschland, E-Mail: info@deweconsulting.de.

2. Rollen: Betreiber und Kundenfirmen

EinfachPSA ist ein Bestellsystem für persönliche Schutzausrüstung. Die Daten, die Beschäftigte einer Firma im System eingeben (z. B. Name, E-Mail, Personalnummer, Bestellungen), verarbeiten wir im Auftrag der jeweiligen Firma. Für diese Daten ist die Firma verantwortlich, mit der wir einen Vertrag zur Auftragsverarbeitung schließen. Betroffene wenden sich für Auskunft und Löschung zunächst an ihren Arbeitgeber. Die Daten verschiedener Firmen sind technisch strikt voneinander getrennt.

3. Zugriffsdaten

Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben) in Server-Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Die Protokolle werden nach kurzer Zeit gelöscht.

4. Anmeldung und Cookies

Die Anmeldung erfolgt ohne Passwort über einen Link, der an die angegebene E-Mail-Adresse gesendet wird. Dabei speichern wir die E-Mail-Adresse und einen nur als Hashwert abgelegten Einmal-Code. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (Gültigkeit 12 Stunden). Es dient ausschließlich der Anmeldung; Tracking- oder Werbe-Cookies setzen wir nicht ein, daher ist kein Cookie-Banner nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

5. Öffentliche Bestellseiten

Über eine öffentliche Bestellseite können Beschäftigte ohne Konto bestellen. Wir verarbeiten dabei Name, E-Mail-Adresse, optional Personalnummer, die gewählten Artikel und die Antworten auf Formularfragen. Die Bestellung wird erst nach Bestätigung per E-Mail-Link wirksam. Zum Schutz vor Missbrauch speichern wir kurzzeitig Zähler je E-Mail-Adresse und IP-Adresse (Begrenzung der Anfragen).

6. E-Mail-Versand

Für Anmelde-, Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir einen E-Mail-Dienst. Dabei werden Empfängeradresse und Nachrichteninhalt an diesen Dienst übermittelt.

7. Hosting und Auftragsverarbeiter

Die Anwendung wird bei Vercel Inc. gehostet, die Datenbank bei Neon, Inc. (Region: Frankfurt am Main). Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit eine Übermittlung in Drittländer (z. B. USA) stattfindet, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

8. Speicherdauer

Wir speichern Daten, solange es für den Betrieb des Systems und die Erfüllung des Vertrags mit der jeweiligen Firma erforderlich ist. Sitzungen und Anmelde-Codes laufen automatisch ab. Nach Vertragsende löschen wir die Daten der Firma auf deren Weisung.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Daten, die wir im Auftrag einer Firma verarbeiten, wenden Sie sich bitte an diese Firma.

10. Kontakt

Bei Fragen zum Datenschutz: info@deweconsulting.de.