SchutzDex

Datenschutzerklärung

Stand: 25.06.2026 · Gilt für die App „SchutzDex".

1. Verantwortlicher

Alexander Pfalz
Hofsatz 29
7082 Donnerskirchen, Österreich
E-Mail: 2easy4trash@gmail.com

2. Überblick & Rollenverteilung

SchutzDex ist eine Arbeitsschutz-Compliance-App für Betriebe. Wir verarbeiten Daten in zwei Rollen:

• Eigenverantwortlich für Konto-, Vertrags- und Nutzungsdaten der Betriebsinhaber/innen (unsere Kund/innen).
• Als Auftragsverarbeiter für die Mitarbeiterdaten, die ein Betrieb in der App erfasst (Unterweisungs- und Nachweisdaten). Hier ist der jeweilige Betrieb der Verantwortliche; wir verarbeiten diese Daten nur weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Datenkategorie	Zweck	Rechtsgrundlage
Konto: E-Mail, ggf. Name (über Supabase Auth / Google Sign-In)	Registrierung, Login, Vertragsabwicklung	Art. 6 Abs. 1 lit. b DSGVO
Betriebsdaten: Firmenname, Branche, Land, Mitarbeiterzahl	Bereitstellung der App-Funktionen	Art. 6 Abs. 1 lit. b DSGVO
Mitarbeiterdaten: Name, Tätigkeit, optional E-Mail/Telefon, Eintrittsdatum	Zuweisung & Nachweis von Unterweisungen	Art. 6 Abs. 1 lit. c DSGVO (gesetzl. Pflicht des Betriebs), Verarbeitung im Auftrag
Unterweisungs-Nachweise: Prüfergebnis, Zeitstempel, digitale Unterschrift (Bild), Geräteinfo	Prüffester Compliance-Nachweis	Art. 6 Abs. 1 lit. c DSGVO, Verarbeitung im Auftrag
Zahlungs-/Abo-Status (über RevenueCat, Apple/Google)	Verwaltung kostenpflichtiger Abos	Art. 6 Abs. 1 lit. b DSGVO
Technische Nutzungs-/Fehlerdaten	Betrieb, Sicherheit, Fehlerbehebung	Art. 6 Abs. 1 lit. f DSGVO

4. KI-Generierung von Unterweisungsinhalten

Zum Erstellen von Unterweisungs- und Gefährdungsbeurteilungs-Vorlagen rufen wir über einen eigenen Server-Proxy (Cloudflare Worker, EU) das KI-Modell Anthropic Claude auf. An die KI werden ausschließlich nicht-personenbezogene Parameter übergeben (z. B. Branche, Tätigkeit, gewählte Themen, Land). Personenbezogene Mitarbeiterdaten werden nicht an die KI übermittelt. Die generierten Inhalte sind eine fachliche Hilfestellung und ersetzen keine individuelle Prüfung.

5. Empfänger / Auftragsverarbeiter

• Supabase (Datenbank, Auth, Datei-Speicher) — Hosting in der EU-Region.
• Cloudflare (KI-Proxy / Worker) — EU-Verarbeitung.
• Anthropic (KI-Modell Claude) — siehe Abschnitt 4, ohne personenbezogene Daten.
• RevenueCat sowie Apple / Google — Abo- und Zahlungsabwicklung über die App-Stores.

Soweit Verarbeitungen außerhalb der EU/des EWR stattfinden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

6. Speicherdauer

Konto- und Betriebsdaten werden für die Dauer der Nutzung gespeichert und nach Kontolöschung gelöscht. Unterweisungs-Nachweise unterliegen gesetzlichen Aufbewahrungspflichten und werden entsprechend den Vorgaben des jeweiligen Betriebs aufbewahrt. Nachweis-Datensätze sind unveränderlich gespeichert, um die Beweiskraft zu sichern.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Bei Mitarbeiterdaten richten Sie sich bitte an den jeweiligen Betrieb als Verantwortlichen. Sie können sich zudem bei einer Aufsichtsbehörde beschweren.

8. Kontolöschung

Sie können Ihr Konto und alle zugehörigen Daten jederzeit direkt in der App unter „Einstellungen → Konto löschen" endgültig löschen. Die Löschung umfasst Betriebs- und Mitarbeiterdaten, Unterweisungen, Nachweise und Unterschriften und kann nicht rückgängig gemacht werden. Alternativ können Sie die Löschung per E-Mail an 2easy4trash@gmail.com beantragen.

← Zurück zur Startseite