Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist Picture Perfect Film- & Videoproduktion – Sascha Manke, Westerbachstraße 50, 60489 Frankfurt am Main (siehe Impressum). Bei Fragen zum Datenschutz erreichst du uns unter [email protected].

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich zum Betrieb der Plattform: Nutzerkonten (Name, E-Mail-Adresse), Schulungsteilnahme und -ergebnisse (Wissensabfragen, Zertifikate) sowie von dir hochgeladene Qualifikationsnachweise. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und - für besondere Kategorien - deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Gesundheitsbezogene Nachweise (Art. 9 DSGVO)

Nachweise wie arbeitsmedizinische Vorsorge (G37) oder Sehtests können Gesundheitsdaten enthalten. Diese Dokumente gehören dir: Du entscheidest über jede Freigabe an deine Firma einzeln und kannst sie jederzeit widerrufen. Ohne deine aktive Freigabe sieht deine Firma das Dokument nicht.

Bestell- und Abrechnungsdaten

Bei Lizenz-Bestellungen verarbeiten wir Firmendaten, Bestellmenge, Rechnungsnummer und Zahlungsstatus zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO / § 257 HGB) auf. Die Zahlung erfolgt per Rechnung; wir verarbeiten keine Zahlungskartendaten.

Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Sicherheits-Token gegen Formular-Missbrauch (CSRF). Es gibt kein Tracking, keine Analyse-Cookies und keine Werbe-Cookies. Deshalb ist kein Cookie-Banner erforderlich.

Auftragsverarbeiter und Empfänger

Zur Auslieferung der Plattform nutzen wir Cloudflare, Inc. als technischen Dienstleister (Content-Delivery und Verbindungssicherung). Cloudflare leitet die verschlüsselten Verbindungen weiter und kann dabei technische Verbindungsdaten (z. B. IP-Adresse) verarbeiten, bevorzugt in EU-Rechenzentren; Grundlage sind EU-Standardvertragsklauseln. Inhaltsdaten (Dokumente, Prüfungsergebnisse) werden bei Cloudflare nicht gespeichert. Darüber hinaus findet keine Weitergabe an Dritte statt.

Speicherdauer

Testzugänge (Trial) werden nach Ablauf automatisch gelöscht (inklusive hochgeladener Dokumente). Attestierungs-Einträge im revisionssicheren Ledger bewahren wir entsprechend den wehrtechnischen Nachweispflichten bis zu 30 Jahre auf - sie enthalten Prüfsummen und Metadaten, nicht die Dokumente selbst. Zugriffe auf sensible Bereiche werden protokolliert (Art. 5 Abs. 2 DSGVO).

Sicherheit und Speicherort

Hochgeladene Dokumente werden verschlüsselt gespeichert (at rest). Die Plattform wird auf Servern in Deutschland betrieben. Es findet keine Weitergabe an Dritte außerhalb deiner eigenen Firma statt; deine Firma sieht nur, was du ausdrücklich freigegeben hast.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 15–21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Kontakt

Für Datenschutz-Anfragen nutze bitte die Kontaktdaten im Impressum. Wir antworten innerhalb der gesetzlichen Fristen.