1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Arbeitsschutzlösungen von FUTUROSALUD Limited. Die Software und Beratungsleistungen von FUTUROSALUD Limited unterstützen Unternehmen bei der Organisation von Prozessen und Dokumenten im Arbeitsschutz. Der Betreiber der jeweiligen Website, auf der diese Datenschutzerklärung eingebunden ist (nachfolgend „Unternehmen X“ genannt), bleibt datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. FUTUROSALUD Limited agiert regelmäßig als technischer Dienstleister oder Auftragsverarbeiter nach Art. 28 DSGVO, übernimmt jedoch nicht die Gesamtverantwortung für den Arbeitsschutz im Unternehmen.

2. Arten der verarbeiteten Daten und Verarbeitungszwecke

Im Rahmen der Arbeitsschutzsoftware und der damit verbundenen Services können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stammdaten von Beschäftigten (z. B. Name, Kontaktdaten) zur Dokumentation von Unterweisungen und Pflichtschulungen,
• organisatorische Daten (z. B. Abteilung, Standort, Funktion),
• Dokumentationsdaten (z. B. Teilnahme an Unterweisungen, Nachweise, Prüfprotokolle),
• technische Nutzungsdaten der Software (z. B. Logfiles, Zeitpunkte von Zugriffen, Rollen und Berechtigungen).

Die Verarbeitung erfolgt zum Zweck der Erfüllung gesetzlicher Verpflichtungen im Arbeitsschutz, zur Dokumentation von Maßnahmen, zur Optimierung interner Abläufe und zur Nachweisführung gegenüber Aufsichtsbehörden. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), sowie – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation von Arbeitsschutzprozessen).

3. Rollenverteilung: Unternehmen X und FUTUROSALUD Limited

Unternehmen X entscheidet eigenständig über Zwecke und Mittel der Verarbeitung und bleibt daher Verantwortlicher im Sinne der DSGVO. FUTUROSALUD Limited stellt ausschließlich die technische Plattform und optional Beratungsleistungen zur Verfügung. Sofern FUTUROSALUD Limited personenbezogene Daten im Auftrag von Unternehmen X verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Die Verantwortung für die inhaltliche Ausgestaltung von Arbeitsschutzprozessen, die Auswahl der verarbeiteten Daten und die Beachtung gesetzlicher Pflichten (z. B. gegenüber Beschäftigten und Behörden) verbleibt vollständig bei Unternehmen X.

4. Empfänger und Drittlandübermittlungen

Eine Weitergabe von Daten an Dritte erfolgt ausschließlich, wenn hierfür eine Rechtsgrundlage vorliegt (z. B. gesetzliche Verpflichtung, Einwilligung oder berechtigtes Interesse) oder wenn FUTUROSALUD Limited weitere Unterauftragnehmer im Rahmen der Auftragsverarbeitung einsetzt. Soweit Dienstleister in Drittstaaten eingesetzt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln).

5. Speicherdauer

Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungsfristen und den internen Vorgaben von Unternehmen X. Daten im Arbeitsschutzumfeld werden nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Dokumentationspflichten, zur Nachweisführung oder zur Erfüllung vertraglicher Pflichten erforderlich ist. Anschließend werden Daten nach den Vorgaben von Unternehmen X gelöscht oder anonymisiert.

6. Rechte der betroffenen Personen

Betroffene Personen haben gegenüber Unternehmen X insbesondere folgende Rechte nach Art. 15 bis 21 DSGVO:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung personenbezogener Daten, soweit dem keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung,
• Widerspruch gegen die Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben,
• Datenübertragbarkeit, sofern die Voraussetzungen von Art. 20 DSGVO erfüllt sind.

Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

7. Sicherheit der Verarbeitung

FUTUROSALUD Limited trifft technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder Offenlegung zu schützen. Hierzu gehören unter anderem rollenbasierte Zugriffskonzepte, Verschlüsselung bei der Übertragung und im Speicher (soweit technisch vorgesehen) sowie Protokollierung von administrativen Zugriffen. Die konkrete Ausgestaltung der Sicherheitsmaßnahmen wird zwischen Unternehmen X und FUTUROSALUD Limited vertraglich geregelt.

8. Keine Übernahme der Verantwortung für den Arbeitsschutz

Die Lösungen von FUTUROSALUD Limited dienen ausschließlich der organisatorischen und dokumentarischen Unterstützung. Die Verantwortung für die inhaltliche Ausgestaltung, Durchführung und Überwachung aller Arbeitsschutzmaßnahmen verbleibt vollumfänglich beim Arbeitgeber (Unternehmen X). Dies gilt auch dann, wenn FUTUROSALUD Limited bei der Konfiguration oder Nutzung der Software beratend unterstützt.

9. Weitere Informationen

Ergänzende rechtliche Hinweise finden sich im Impressum sowie im Haftungsausschluss.