Datenschutzerklärung
Wir erklären dir hier, welche personenbezogenen Daten bei der Arbeitsschutzorganisation Andreas Baum verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange. Stand: August 2026.
1 · Verantwortlicher, deine Rechte, Hosting
1. Verantwortlicher
Arbeitsschutzorganisation Andreas Baum, Inhaber Andreas Baum, Hamiltonstraße 3, 14513 Teltow. E-Mail: info@shkschutz.de, Telefon: 0176 72908770. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG nicht vorliegen.
2. Deine Rechte
Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Du hast außerdem das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21).
Beschwerderecht: Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
3. Hosting und Bereitstellung der Website
Diese Website wird bei Wix gehostet (Wix.com Ltd. mit Sitz in Israel und verbundene Gesellschaften in der EU). Wix verarbeitet die beim Aufruf der Seite anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz eines externen Hosters ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
2 · Logfiles, Cookies, Kontakt, Vertrag
4. Server-Logfiles
Beim Aufruf der Seite werden automatisch Informationen erfasst, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Abwehr von Angriffen. Die Daten werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
5. Cookies
Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Seite erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Cookies, die nicht technisch notwendig sind – etwa für Reichweitenmessung oder Marketing – setzen wir nur nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.
Schriften: Die verwendete Schriftart wird direkt von unserem Server geladen. Es findet kein Verbindungsaufbau zu Servern Dritter und keine Übermittlung deiner IP-Adresse an Google statt.
6. Kontaktaufnahme
Wenn du uns per E-Mail oder über ein Formular kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Mitgliedschaft und Vertragsabwicklung
Zur Begründung und Durchführung der Mitgliedschaft verarbeiten wir Bestands-, Kontakt- und Zahlungsdaten sowie die Angaben, die du im Betriebsfragebogen und im Jahresfragebogen machst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Vertragsende bewahren wir die Daten im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO – sechs bzw. zehn Jahre) und sperren sie im Übrigen für die weitere Verwendung.
3 · Unterweisungsnachweise, SEPA, Vorlagen
8. Unterweisungsnachweise der Mitarbeiter
Wenn Mitarbeiter deines Betriebs die digitale Unterweisung über den QR-Code durchführen, verarbeiten wir den eingegebenen Namen, das Datum und das Testergebnis, um den Nachweis nach § 12 ArbSchG zu erzeugen. Verantwortlich für diese Verarbeitung bist du als Arbeitgeber; wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage einer entsprechenden Vereinbarung. Eine Registrierung, ein Nutzerkonto oder eine Standorterfassung findet nicht statt.
9. SEPA-Lastschrift
Zur Einziehung des Mitgliedsbeitrags verarbeiten wir deine Bankverbindung und die Mandatsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden an unser Kreditinstitut übermittelt, soweit dies zur Durchführung des Einzugs erforderlich ist.
10. Kostenlose Vorlagen und Ratgeber
Für den Bezug kostenloser Vorlagen verarbeiten wir deine E-Mail-Adresse. Der Versand erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungsmail; erst nach deiner Bestätigung ist die Anmeldung wirksam. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis speichern wir Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse. Du kannst dich jederzeit abmelden – ein Abmeldelink befindet sich in jeder Nachricht.
4 · Dienstleister, Drittländer, Sicherheit
11. Eingesetzte Dienstleister
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht: Wix (Hosting dieser Website und Formularverarbeitung), Google Ireland Limited (Google Workspace für E-Mail und Google Drive für die Dokumentenablage), Jotform (Formulare für Betriebsfragebogen, Unterweisungstests und Jahresfragebogen), Pipedrive (Mitgliederverwaltung), Make.com (Verknüpfung der vorgenannten Systeme) und sevDesk (Rechnungsstellung und Buchhaltung). Eine Weitergabe deiner Daten an sonstige Dritte zu Werbezwecken findet nicht statt.
12. Übermittlung in Drittländer
Einzelne der genannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden in Drittländern auf Daten zugreifen.
13. Datensicherheit
Die Übertragung dieser Website erfolgt verschlüsselt über TLS. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Zerstörung und unberechtigten Zugriff zu schützen.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: August 2026.