Datenschutzerklärung

Informationen nach Art. 13 DSGVO zur Website digischicht.de.

1. Verantwortlicher

DigMa Systems UG (haftungsbeschränkt)
Richard-Wagner-Str. 33
94060 Pocking
Deutschland
Registerangaben und Vertretung: siehe Impressum

E-Mail: info@digma-systems.de
Telefon: +49 176 3231-4250

2. Datenschutzbeauftragter

Wir haben derzeit keinen Datenschutzbeauftragten benannt. Wir prüfen laufend, ob die Voraussetzungen für eine Benennung nach Art. 37 DSGVO und § 38 BDSG vorliegen, und benennen einen Datenschutzbeauftragten, sobald dies erforderlich ist. Datenschutzanfragen richten Sie an die oben genannte E-Mail-Adresse.

Nach unserer Prüfung (Schwellenwertanalyse) liegen die Voraussetzungen für die Benennung derzeit nicht vor. Sind Sie anderer Auffassung oder haben Sie Hinweise auf Verstöße gegen den Datenschutz, schreiben Sie uns bitte an info@digma-systems.de. Wir prüfen jeden Hinweis zeitnah und ergreifen bei Bedarf Maßnahmen. Ihr Recht, sich an eine Datenschutz-Aufsichtsbehörde zu wenden, bleibt unberührt.

3. Überblick

digischicht.de informiert über DigiSchicht und bietet einen kostenlosen Vorlagen-Generator sowie einen Ratgeber zum Arbeitsschutz an. Der Generator arbeitet vollständig in Ihrem Browser: Ihre Eingaben werden weder an uns noch an Dritte übertragen und nicht von uns gespeichert (Abschnitt 9). Es gibt kein Kundenkonto und keinen Vertragsschluss über diese Seite. Eine statistische Auswertung mit Umami findet nur statt, wenn Sie im Cookie-Dialog die Kategorie „Statistik“ zulassen. Ohne diese Einwilligung wird keine Verbindung zum Analyseserver aufgebaut. Wir verwenden keine Werbe-Kennungen. Beim Absenden des Kontaktformulars werden die in Abschnitt 8 beschriebenen Daten verarbeitet. Schriftarten und Logos liefern wir von unserer eigenen Domain aus. Die Auslieferung der Seite erfolgt über das Netzwerk von Cloudflare (siehe Abschnitt 4).

4. Hosting und Server-Logfiles

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Daten und speichert sie in Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben, soweit Ihr Browser sie übermittelt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website und in der Abwehr von Angriffen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Auslieferung der Website erfolgt über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei als Auftragsverarbeiter (Art. 28 DSGVO) die IP-Adresse und technische Verbindungsdaten (zum Beispiel Datum und Uhrzeit, aufgerufene Adresse, Browserkennung), um die Seite sicher und zuverlässig bereitzustellen und Angriffe abzuwehren. Empfänger dieser Daten ist damit auch Cloudflare. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Cloudflare sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einer sicheren und schnellen Auslieferung der Seite.

5. Schriftarten

Die Seite verwendet die Schrift Inter. Die Schriftdateien liegen auf unserem eigenen Server, beim Aufruf wird keine Verbindung zu Google oder anderen Anbietern aufgebaut. Inter steht unter der SIL Open Font License 1.1, der Lizenztext liegt unter /assets/fonts/OFL.txt.

6. Webanalyse mit Umami

Diese Website nutzt Umami Analytics erst nach Ihrer Einwilligung zur statistischen Auswertung von Seitenaufrufen und Besucheraktivitäten. Umami läuft auf einem von uns genutzten Server unter umami.step-seeds.de. Ohne Ihre Einwilligung wird das Umami-Skript nicht geladen und es findet keine Verbindung zu diesem Analyseserver statt.

Nach Ihrer Einwilligung werden die aufgerufene Seite, der Zeitpunkt, die verweisende Seite, soweit Ihr Browser sie übermittelt, sowie Angaben zu Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache verarbeitet. Ihre IP-Adresse wird bei der Verbindung technisch übertragen. Beim Eingang einer Messanfrage kann daraus ein ungefährer Standort (Land und Region) abgeleitet werden; die IP-Adresse selbst wird nicht in den Statistikansichten gespeichert. Umami setzt keine Cookies. Wir übermitteln keine Namen, E-Mail-Adressen oder Inhalte des Kontaktformulars an Umami. Das Do-Not-Track-Signal Ihres Browsers wird zusätzlich beachtet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Auswahl speichern wir unter dem Schlüssel digischicht-cookie-consent im lokalen Speicher Ihres Browsers. Dieser Eintrag ist erforderlich, damit die Website Ihre Auswahl beachtet; Rechtsgrundlage für diesen Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol am unteren Rand jeder Seite widerrufen. Beim Widerruf wird die Seite neu geladen und das Umami-Skript künftig nicht mehr ausgeführt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Einen Nachweis Ihrer Auswahl speichern wir nicht auf unserem Server, nur in Ihrem Browser.

Empfänger der technisch notwendigen Verbindungsdaten ist der Hosting-Dienstleister des Servers, auf dem Umami läuft. Statistikdaten werden nur so lange vorgehalten, wie sie für den zeitlichen Vergleich der Reichweite dieser Website benötigt werden. Sie werden gelöscht, wenn dieser Auswertungszweck entfällt.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Absenderdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Eingehende E-Mails werden in unser Postfach zugestellt und intern an ein Postfach der Geschäftsführung bei Google (Gmail) weitergeleitet, siehe Abschnitt 8. Wir speichern Anfragen bis zur Erledigung Ihres Anliegens und danach höchstens drei Jahre für Rückfragen und zur Abwehr von Ansprüchen. Führt eine Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Anfragen an Fachkräfte für Arbeitssicherheit: Wir schreiben einzelne Fachkräfte und Verbände, die ihre geschäftliche E-Mail-Adresse selbst veröffentlicht haben, mit der Bitte um eine fachliche Durchsicht unserer Vorlagen an. Wir verarbeiten dafür Name, geschäftliche E-Mail-Adresse und Ihre Antwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die fachliche Durchsicht der Vorlagen. Wir löschen die Daten sechs Monate nach der letzten Nachricht. Haben Sie abgelehnt, speichern wir nur Ihre Adresse als Sperreintrag, damit wir Sie nicht erneut anschreiben. Sie können der Verarbeitung jederzeit widersprechen, eine kurze Antwort genügt.

8. Kontaktformular

Wenn Sie das Kontaktformular absenden, übermittelt Ihr Browser Name, E-Mail-Adresse und Ihre Nachricht an den Server von digma-systems.de. Die DigMa Systems UG (haftungsbeschränkt) ist dort ebenfalls die Verantwortliche. Die Übermittlung erfolgt erst, wenn Sie das Formular abschicken. Mit dem Absenden werden technisch bedingt außerdem Ihre IP-Adresse und die Browserkennung an diesen Server übertragen. Die Übermittlung von digischicht.de verwendet keine browserseitige Sitzung auf digma-systems.de. Ein für Menschen verborgenes Formularfeld dient der Erkennung automatisierter Eingaben: Ist es ausgefüllt, wird die Anfrage verworfen und nicht weiterverarbeitet.

Der Server von digma-systems.de wird ebenfalls bei der Hetzner Online GmbH in Deutschland betrieben. Zum Schutz vor massenhaften Anfragen speichert er einen pseudonymisierten HMAC-SHA-256-Wert Ihrer IP-Adresse mit einem geheimen, täglich wechselnden Zusatzwert und den Zeitpunkten Ihrer Anfragen in einer temporären Datei, nicht die IP-Adresse im Klartext (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Missbrauchsabwehr). Der Eintrag wird nur für eine Stunde ausgewertet und gelöscht, sobald er 24 Stunden alt ist (beim nächsten Absenden eines Formulars). Die Benachrichtigung an uns enthält Name, E-Mail-Adresse und Ihre Nachricht, aber weder Ihre IP-Adresse noch Ihre Browserkennung im Klartext, sondern nur einen gekürzten Hashwert als Referenz.

Empfänger: Die Benachrichtigung an uns und eine automatische Eingangsbestätigung an Sie versenden wir über den E-Mail-Dienst Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich), mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Benachrichtigung wird in unser E-Mail-Postfach bei Hetzner zugestellt und von dort intern an ein Postfach der Geschäftsführung bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Eine Übermittlung an Google LLC in den USA ist dabei möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist (Google LLC ist zertifiziert); hilfsweise stützen wir uns auf Standardvertragsklauseln. Weitere Einzelheiten enthält die Datenschutzerklärung von digma-systems.de.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Betrifft Ihre Anfrage den Abschluss eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung holen wir dafür nicht ein; das Kästchen im Formular bestätigt nur, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Die Angabe von Name und E-Mail-Adresse ist freiwillig, ohne sie können wir Ihre Anfrage jedoch nicht beantworten. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Speicherdauer: Wir speichern Anfragen bis zur Erledigung Ihres Anliegens und danach höchstens drei Jahre für Rückfragen und zur Abwehr von Ansprüchen. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Für den Hashwert zur Missbrauchsabwehr gilt die oben beschriebene Löschung.

9. Vorlagen-Generator

Der Vorlagen-Generator unter /generator/ arbeitet vollständig in Ihrem Browser. Die Angaben, die Sie dort eintragen oder auswählen (zum Beispiel Betriebsart, Arbeiten, Name des Betriebs, Arbeitsbereich, Ersteller und Datum), werden weder an uns noch an Dritte übertragen und von uns nicht gespeichert. Der Entwurf wird auf Ihrem Gerät erzeugt. Drucken oder Speichern als PDF geschieht ebenfalls auf Ihrem Gerät. Der Generator selbst setzt keine Cookies und speichert keine Eingaben im lokalen Speicher Ihres Browsers. Nur Ihre Auswahl im Cookie-Dialog wird nach Abschnitt 6 im lokalen Speicher abgelegt. Ihr Browser kann Eingaben davon unabhängig auf Ihrem Gerät zwischenspeichern, darauf haben wir keinen Einfluss.

Beim Aufruf der Seite fallen die Server-Logfiles nach Abschnitt 4 an. Die Auswahl im Cookie-Dialog und die Webanalyse mit Umami richten sich nach Abschnitt 6. Der Generator hat keine KI-Funktion und sendet keine Eingaben an einen KI-Dienst.

10. Ratgeber

Der Ratgeber besteht aus Informationsseiten ohne Eingabefelder. Er verlinkt auf Gesetzestexte und andere Quellen, zum Beispiel auf gesetze-im-internet.de und recht.nrw.de. Beim Anklicken verlassen Sie unsere Seite, für die Datenverarbeitung dort sind die jeweiligen Betreiber verantwortlich (siehe Abschnitt 11). Beim Aufruf der Seiten fallen die Server-Logfiles nach Abschnitt 4 an. Die Webanalyse mit Umami richtet sich nach Abschnitt 6.

11. Externe Links

Die Seite enthält Links zu anderen Websites, zum Beispiel zu den genannten Quellen, zu digma-systems.de, NextBeruf.de, Meine KI-Akademie und webentwickler.pro. Beim Anklicken verlassen Sie unsere Seite. Für die Datenverarbeitung auf den Zielseiten sind deren Betreiber verantwortlich.

12. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@digma-systems.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine E-Mail an info@digma-systems.de genügt.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

15. KI-Assistent (Chat)

Auf den Seiten von digischicht.de ist ein KI-gestützter Chat eingebunden, der Fragen zu Gefährdungsbeurteilung, Betriebsanweisung und Unterweisung sowie zum Vorlagen-Generator anhand unseres Ratgebers beantwortet. Er startet erst, nachdem Sie den Hinweis nach Art. 50 EU AI Act bestätigt haben, und kennzeichnet sich im Fenster als KI. Ihre Frage, Ihre früheren Fragen aus derselben Sitzung, eine zufällige Sitzungskennung und die aufgerufene Seite werden an unseren Server bei Hetzner in Deutschland übermittelt. Sitzungskennung und aufgerufene Seite speichern wir nicht. Zur Beantwortung wird der Text an den Modellanbieter OpenAI weitergegeben (Modell GPT-4o mini). Vertragspartner ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Eine Verarbeitung durch verbundene Unternehmen von OpenAI in den USA ist möglich. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Standardvertragsklauseln enthält. Nach Angaben des Anbieters werden über die Schnittstelle gesendete Daten nicht zum Training seiner Modelle verwendet und Protokolle zur Missbrauchserkennung bis zu 30 Tage aufbewahrt.

Wir speichern Fragen und Antworten nicht auf unserem Server. Zur Begrenzung von Anfragen hält der Server Ihre IP-Adresse (bei IPv6 gekürzt) bis zu 24 Stunden ausschließlich im Arbeitsspeicher. Der Webserver protokolliert den Aufruf der Chat-Schnittstelle wie jeden anderen Seitenaufruf ohne den Inhalt Ihrer Nachricht (Abschnitt 4). Die Sitzungskennung und der Verlauf liegen im Sitzungsspeicher Ihres Browsers (sessionStorage). Ihre Bestätigung des Hinweises und die Fensterhöhe speichern wir im lokalen Speicher (localStorage). Diese Speicherungen sind technisch erforderlich, damit Sie den Chat nutzen können (§ 25 Abs. 2 Nr. 2 TDDDG). Der Chat führt keine Entscheidung mit rechtlicher Wirkung herbei. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, keine Gesundheits- oder Unfalldaten und keine vertraulichen Betriebsdaten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Auskunft). Weitere Angaben finden Sie unter KI-Transparenz.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026