Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche personenbezogenen Daten werden verarbeitet?

AsbTrack verarbeitet ausschließlich Daten, die zur Verwaltung von Asbestanzeigen gemäß TRGS 519 / GefStoffV Anhang I Nr. 3.5 erforderlich sind. Im Einzelnen:

• Kontaktdaten: E-Mail-Adresse, Name des Ansprechpartners
• Firmendaten: Firmenname, Firmenadresse, ZJA-Nummer, USt-IdNr.
• Baustellendaten: Adresse der Baustelle, GPS-Koordinaten (Breitengrad/Längengrad)
• Anzeigedaten: Arbeitsbeginn, voraussichtliche Dauer, Materialart (Art des asbesthaltigen Materials), Tätigkeitsbeschreibung, Risikobewertung
• Eingesetztes Personal: Namen der verantwortlichen und der aufsichtführenden Person, jeweils mit Qualifikation nach TRGS 519 (Anlage 3/4)
• Anhänge/Dokumente: Hochgeladene Dateien wie Gefährdungsbeurteilung, Arbeitsplan, Betriebsanweisung (Anlage 1.4–1.7)
• Sachkundenachweise: Nachweise gemäß TRGS 519 Anlage 3/4 (Ablaufdatum, zugehörige Person)
• Technische Daten: IP-Adresse (Logging durch Hosting-Anbieter), Session-Token (siehe Abschnitt Cookies)

3. Zweck der Verarbeitung und Rechtsgrundlage

Die Verarbeitung dient der digitalen Einreichung, Verwaltung und Prüfung von Asbestanzeigen nach GefStoffV Anhang I Nr. 3.5 i. V. m. TRGS 519. Die Anzeigepflicht ist gesetzlich vorgeschrieben; ohne Verarbeitung der genannten Daten kann die Pflicht nicht erfüllt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Für die Kontoverwaltung (Registrierung, Login) gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

4. Verzeichnis der zugelassenen Fachbetriebe

Wir führen ein Verzeichnis der Betriebe, die eine Zulassung für Arbeiten mit Asbest besitzen. Es dient zwei Zwecken: Bei der Anmeldung eines Betriebs gleichen wir die Angaben damit ab, und die Anmeldefelder lassen sich daraus vorausfüllen.

Herkunft der Daten. Die Angaben stammen aus den Verzeichnissen, die die Länder nach § 19 Abs. 6 GefStoffV veröffentlichen — derzeit LAGetSi Berlin, LGL Bayern, Arbeitsschutz NRW und LAVG Brandenburg. Wir erheben sie nicht bei den Betrieben selbst.

Welche Angaben. Firmenname, Anschrift, Bundesland, Angabe zur Zulassung für Tätigkeiten hohen Risikos sowie deren Befristung, dazu Quelle und Stand. E-Mail-Adressen, Telefonnummern und Internetadressen übernehmen wir ausdrücklich nicht, auch wenn sie in einzelnen Quellen enthalten sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse besteht darin, bei der Anmeldung zu erkennen, ob ein Betrieb tatsächlich über eine Zulassung verfügt, und den Betrieben die Eingabe zu erleichtern. Bei Einzelunternehmen kann die Firmenanschrift zugleich die Privatanschrift sein — auch dann handelt es sich um Angaben, die die zuständige Behörde bereits selbst veröffentlicht hat.

Keine öffentliche Liste. Das Verzeichnis ist über AsbTrack nicht einsehbar. Es gibt keine Suche und keine Vorschlagsliste; bei der Anmeldung wird ausschließlich geprüft, ob die eingegebenen Angaben zu genau einem Eintrag passen.

Momentaufnahme. Die Länderverzeichnisse ändern sich. Wo wir einen Treffer anzeigen, nennen wir Quelle und Stand. Ein Treffer ist keine amtliche Auskunft über die heutige Zulassung, und das Fehlen eines Treffers bedeutet nicht, dass ein Betrieb nicht zugelassen wäre.

Berichtigung und Löschung. Ist ein Eintrag falsch oder soll er entfernt werden, genügt eine Nachricht an info@viabora.net. Wir hinterlegen die Berichtigung oder Sperrung so, dass sie auch die nächste Aktualisierung des Verzeichnisses übersteht — sonst stünde der Eintrag beim nächsten Abgleich mit der amtlichen Liste wieder da.

4a. Hilfe und Kontaktformular

Wenn Sie uns über das Kontaktformular auf der Hilfeseite schreiben, legen wir zu Ihrer Anfrage einen Vorgang mit einer Nummer an. So können wir Ihre Anfrage zuordnen und den Verlauf zusammenhalten, wenn mehrere Nachrichten hin- und hergehen.

Welche Angaben. Ihr Name, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht; freiwillig der Name Ihres Betriebs oder Ihrer Behörde. Dazu jede weitere Nachricht, die Sie oder wir in diesem Vorgang schreiben, jeweils mit Zeitpunkt. Sind Sie beim Absenden angemeldet, vermerken wir zusätzlich, zu welchem Konto die Anfrage gehört. Bitte tragen Sie keine Gesundheitsdaten und keine Namen von Beschäftigten ein.

Zweck und Rechtsgrundlage. Wir verarbeiten die Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); betrifft Ihre Anfrage ein bestehendes oder angebahntes Vertragsverhältnis, ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Persönlicher Link. Sie erhalten per E-Mail einen Link, über den Sie den Verlauf lesen und antworten können, ohne sich anzumelden. Wer diesen Link kennt, kann den Verlauf lesen — bitte geben Sie ihn nicht weiter. Mit jeder Antwort von uns erhalten Sie einen neuen Link; der vorherige wird ungültig.

Empfänger. Die E-Mails zu Ihrer Anfrage versenden wir über unseren E-Mail-Anbieter (siehe Abschnitt 5). Eine Auswertung Ihrer Nachricht durch Dienste Dritter findet nicht statt.

Speicherdauer. Erledigte Anfragen löschen wir automatisch 24 Monate nach der letzten Änderung. Wünschen Sie eine frühere Löschung, genügt eine Nachricht an info@viabora.net.

5. Empfänger der Daten

Ihre Daten werden an folgende Empfänger weitergegeben, soweit dies zur Zweckerfüllung erforderlich ist:

6. Drittlandtransfer (USA)

Vercel hat seinen Hauptsitz in den USA. Obwohl EU-Edge-Server bevorzugt genutzt werden, kann es in Einzelfällen zu einer Übertragung personenbezogener Daten in die USA kommen. Diese Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Asbestanzeigen und zugehörige Dokumente: Mindestens 6 Jahre ab Einreichung (§ 18 Abs. 1 GefStoffV i. V. m. § 147 AO analog; TRGS 519 Regelung zur Aufbewahrung)
• Sachkundenachweise: Bis zum Ablauf der Gültigkeit zuzüglich gesetzlicher Aufbewahrungsfrist
• Nutzerkonten: Bis zur Löschung durch den Nutzer, längstens jedoch bis zum Ablauf der mit dem Konto verknüpften gesetzlichen Aufbewahrungsfristen
• Versandnachweise: Zu jeder E-Mail aus dem Anzeigeverfahren (Meldung an die Behörde, Eingangsbestätigung, Statusänderung) speichern wir Empfängeradresse, Betreff, Zeitpunkt, Erfolg (vom Mailserver angenommen) — nicht den Inhalt. Aufbewahrung 24 Monate, danach automatische Löschung. Zweck: Nachweis, dass eine Anzeige die Behörde erreicht hat (Art. 6 Abs. 1 lit. f DSGVO).
• Zugriffsprotokoll: Öffnen, Herunterladen und Löschen von Anlagen sowie abgewiesene Zugriffsversuche auf Anzeigen werden mit Nutzerkennung und Zeitpunkt festgehalten. Aufbewahrung 24 Monate, danach automatische Löschung. Zweck: Nachweis gegenüber Betrieb und Behörde, wer wann in einen Vorgang gesehen hat (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).
• Anfragen über das Kontaktformular: Erledigte Anfragen samt Verlauf 24 Monate nach der letzten Änderung, danach automatische Löschung (siehe Abschnitt 4a).
• Session-Daten: Automatisch nach Ablauf der Session (siehe Abschnitt Cookies)

8. Cookies

AsbTrack verwendet ausschließlich technisch notwendige Cookies: Session-Cookies für die Anmeldung und, nur wenn Sie eine andere Sprache als Deutsch wählen, ein Cookie für die gewählte Sprache. Diese Cookies sind für den Betrieb der Anwendung unbedingt erforderlich; ein Consent-Banner ist daher nach § 25 Abs. 2 TTDSG nicht notwendig.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Weitere Informationen unter Cookie-Hinweis.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Art. 15 DSGVO –Auskunftsrecht: Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Art. 16 DSGVO –Berichtigungsrecht: Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Art. 17 DSGVO –Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Art. 18 DSGVO –Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen.
• Art. 20 DSGVO –Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Art. 21 DSGVO –Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf einem berechtigten Interesse beruht.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@viabora.net

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

10. Datensicherheit

Die Übertragung zwischen Ihrem Browser und AsbTrack erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Passwörter werden nicht im Klartext gespeichert, sondern als Hash (Verfahren bcrypt). Zugriff auf die Datenbank haben ausschließlich autorisierte Systemprozesse.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen entsprechend zu gestalten. Die jeweils aktuelle Version ist unter /datenschutz abrufbar.