Vorab Consult GmbH
Stockflethweg 23b, 22417 Hamburg
E-Mail: info@vorab-gmbh.de
Bei Nutzung der Plattform VorabReady durch einen Kunden (z.B. ein Unternehmen) ist dieses Unternehmen für die Verarbeitung der Daten seiner Mitarbeiter und Besucher der eigene Verantwortliche im Sinne der DSGVO. Die Vorab Consult GmbH handelt in dieser Konstellation als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).
Wir verarbeiten Name, E-Mail-Adresse (optional), Abteilung, Sprache sowie Angaben zu absolvierten Unterweisungen (Modul, Datum, Ergebnis, Zertifikatsnummer, Gültigkeit). Zur Authentifizierung wird ein Passwort-Hash oder ein QR-Code-Token gespeichert.
Für die Erfassung von Betriebsbesuchern verarbeiten wir Name, Firma, Ansprechpartner, Besuchsbereich, Zeitpunkt von Ein- und Auschecken sowie eine handschriftliche Unterschrift. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung im Rahmen der Arbeitssicherheit).
Bei jedem Login und wichtigen Aktion wird ein Audit-Log-Eintrag erstellt mit Zeitpunkt, ausgeführter Aktion und IP-Adresse. Zweck: Sicherheitsnachweis und Missbrauchserkennung.
Unterweisungsnachweise werden mindestens für die Dauer der gesetzlichen Nachweispflicht aufbewahrt (in der Regel 5 Jahre nach Ablauf). Besucherdaten werden gemäß den Vorgaben des Auftraggebers, üblicherweise 5 Jahre, aufbewahrt. Audit-Log-Daten werden in der Regel 12 Monate gespeichert.
Personenbezogene Daten werden nicht an Dritte weitergegeben, mit Ausnahme der eingesetzten technischen Dienstleister (Hosting, Wartung) im Rahmen eines Auftragsverarbeitungsvertrags.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zur Ausübung wenden Sie sich bitte an den jeweiligen Verantwortlichen (Ihren Arbeitgeber bzw. das besuchte Unternehmen).
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (in Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).
VorabReady verwendet ausschließlich technisch notwendige Sitzungscookies (Session-Cookies) zur Aufrechterhaltung der Login-Sitzung. Es werden keine Analyse- oder Marketing-Cookies eingesetzt.
Fragen zum Datenschutz beantworten wir gerne unter info@vorab-gmbh.de.