Datenschutzerklärung (Deutschland)

Stand: August 2026 · Version 2026-08-de.5

Vor Veröffentlichung ausfüllen: Diese Seite enthält Platzhalter (gelb markiert), u. a. die vollständige Anschrift des Verantwortlichen und den EU-Vertreter. Bitte vor dem Livegang durch eine mit DSGVO vertraute Person prüfen lassen — diese Vorlage ersetzt keine Rechtsberatung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Patryk Owedyk, Einzelunternehmer (Sole Trader) mit Sitz im Vereinigten Königreich — vollständige Anschrift siehe Impressum.
Kontakt: support@mysafeops.com

1a. Vertreter in der EU (Art. 27 DSGVO)

Der Verantwortliche ist im Vereinigten Königreich niedergelassen, also außerhalb der EU. Als Vertreter in der Union gemäß Art. 27 DSGVO benannt:
Patryk Owedyk
[vollständige polnische Anschrift eintragen]

Hinweis zur Selbstbenennung: Art. 27 DSGVO verlangt eine schriftliche Benennung „eines Vertreters in der Union" — er muss über eine EU-Anschrift erreichbar sein, an der ihm Schriftstücke von Behörden und betroffenen Personen zugestellt werden können. Ob dieselbe Person, die zugleich Verantwortlicher ist, diese Rolle wirksam für sich selbst ausüben kann, ist rechtlich nicht abschließend geklärt und wird von Aufsichtsbehörden unterschiedlich beurteilt — insbesondere wenn in Polen keine tatsächliche geschäftliche Präsenz (Anschrift, unter der Post entgegengenommen wird) besteht. Bitte vor dem Verkauf an deutsche Geschäftskunden anwaltlich prüfen lassen und eine schriftliche, datierte Vertreter-Benennung als Nachweis aufbewahren.

2. Welche Daten wir verarbeiten

Kontodaten: Name, geschäftliche E-Mail-Adresse, Organisation, Rolle, Passwort-Hash
Arbeitsschutzdokumente: von Ihrer Organisation erstellte Gefährdungsbeurteilungen, Erlaubnisscheine, Register, Ereignisse, Fotos/Anhänge und die darin enthaltenen Beschäftigtendaten
Zahlungsdaten: werden direkt von Stripe verarbeitet; wir erhalten nur Plan, Status und Rechnungsreferenz
Technische Protokolle: IP-Adresse, Zeitstempel, Geräte-/Browserinformationen, Fehlerprotokolle

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung der Software, Kontoverwaltung, Abonnementabwicklung
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Betriebssicherheit, Missbrauchsprävention, Produktverbesserung anhand aggregierter Nutzung
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. steuerrechtliche Aufbewahrungspflichten für Rechnungsdaten
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — nur für optionale, nicht notwendige Cookies; siehe Cookie-Richtlinie

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, die vertraglich nach Art. 28 DSGVO gebunden sind. Details und die vollständige Liste der Unterauftragsverarbeiter finden Sie im Auftragsverarbeitungsvertrag (u. a. Vercel, Supabase, Cloudflare, Stripe).

5. Übermittlung in Drittländer

Einzelne Auftragsverarbeiter verarbeiten Daten außerhalb des EWR (u. a. Vereinigtes Königreich, USA). In diesen Fällen stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission oder auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Details auf Anfrage: support@mysafeops.com.

6. Speicherdauer

Wir speichern personenbezogene Daten, solange das Vertragsverhältnis mit Ihrer Organisation besteht, sowie anschließend so lange, wie gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich in der Regel 6–10 Jahre für Rechnungsunterlagen) dies erfordern. Arbeitsschutzdokumente verbleiben in der Verantwortung Ihrer Organisation als datenschutzrechtlich Verantwortlicher für diese Inhalte.

7. Ihre Rechte als betroffene Person

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an support@mysafeops.com.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der europäischen Aufsichtsbehörden veröffentlicht der Europäische Datenschutzausschuss (EDSA).

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Bereitstellungspflicht

Die für die Kontoerstellung und Vertragsdurchführung erforderlichen Daten müssen bereitgestellt werden; ohne sie kann der Dienst nicht erbracht werden. Alle übrigen Angaben sind freiwillig.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

12. Kontakt

support@mysafeops.com