Wie ENSURE Ihre Daten erhebt, verwendet und schützt. In einfacher Sprache, ohne Überraschungen.
ENSURE ("wir", "uns") bietet cloudbasierte Software für das Management von Gesundheit, Sicherheit & Umwelt (HSE). Diese Richtlinie erklärt, wie wir personenbezogene Daten von Nutzern unserer Plattform und Besuchern unserer Website verarbeiten.
Wenn Sie Fragen haben, kontaktieren Sie uns unter privacy@ensureqhse.com.
Wir verkaufen Ihre Daten nicht. Wir nutzen Ihre Betriebsdaten nicht, um KI-Modelle zu trainieren.
Soweit die DSGVO gilt, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen: (a) Vertragserfüllung, um die Dienstleistung zu erbringen, für die Sie sich angemeldet haben; (b) berechtigte Interessen, um die Plattform zu sichern und zu verbessern; (c) rechtliche Verpflichtung, um geltendes Recht einzuhalten; (d) Einwilligung, sofern Sie diese erteilt haben (z. B. für Marketing).
Wir geben Daten nur an die Unterauftragsverarbeiter weiter, die für den Betrieb des Dienstes erforderlich sind. Jeder von ihnen ist vertraglich verpflichtet, Daten mit angemessener Sicherheit und Vertraulichkeit zu behandeln.
| Subprozessor | Zweck | Datenregion |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher, Edge-Funktionen | EU (eu-west-1, Irland) |
| Vercel | Webhosting und CDN für die Marketing-Seite und App Shell | Global Edge, Primärregion: EU |
| Cloudflare | DNS-Auflösung und Domain-Registrar | Globales Anycast-Netzwerk |
| Resend | Versand von Transaktions-E-Mails (Benachrichtigungen, Antworten auf das Kontaktformular) | EU |
| Anthropic | Nur KI-Funktionen: Gefährdungsanalyse (JHA) und SDB-Extraktion. Wir nutzen die API-Stufe von Anthropic; übermittelte Daten werden standardmäßig nicht für das Modelltraining verwendet. | Vereinigte Staaten |
| OpenAI | Nur KI-Funktionen: Text-Embeddings für die Wiederholungserkennung und die dialogbasierte Suche von Ask-ENSURE sowie die Klauselextraktion im Rechtsregister. Wir nutzen die API-Stufe von OpenAI; übermittelte Daten werden standardmäßig nicht für das Modelltraining verwendet. | Vereinigte Staaten |
Wir benachrichtigen Kunden mindestens 30 Tage vor dem Hinzufügen oder Ersetzen eines Subprozessors, der Zugriff auf Kundendaten hat. Das Entfernen eines Subprozessors erfordert keine Mitteilung.
Die Daten werden auf der Infrastruktur unserer Unterauftragsverarbeiter gespeichert. Soweit möglich wählen wir EU-Regionen, um die Daten innerhalb des EWR zu halten. Übermittlungen außerhalb des EWR sind, soweit sie stattfinden, durch Standardvertragsklauseln geschützt.
Wir bewahren Betriebsdaten auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto schließen, löschen wir personenbezogene Daten innerhalb von 90 Tagen, außer wenn wir gesetzlich zur Aufbewahrung verpflichtet sind (z. B. Rechnungsunterlagen).
Sie haben das Recht auf Auskunft, Berichtigung, Export, Einschränkung oder Löschung Ihrer personenbezogenen Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen. Um diese Rechte auszuüben, senden Sie eine E-Mail an privacy@ensureqhse.com. Sie haben außerdem das Recht, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen.
Wir verwenden TLS bei der Übertragung, Verschlüsselung im Ruhezustand, Sicherheit auf Zeilenebene in der Datenbank und ein Zugriffsmodell mit minimalen Rechten. Kein System ist perfekt, wenn Sie eine Schwachstelle entdecken, melden Sie diese bitte an security@ensureqhse.com.
ENSURE ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben keine Daten von Kindern.
Wenn wir wesentliche Änderungen vornehmen, informieren wir die Kontoinhaber per E-Mail und aktualisieren oben das Datum "Letzte Aktualisierung".