Datenschutzerklärung

1. Betreiber und verantwortliche Stelle

Der Betreiber dieser Website und verantwortliche Stelle für die Datenverarbeitung ist:

lol.marketing LLC
30 N Gould St, Ste R
Sheridan, WY 82801, USA
E-Mail: info@meinegbu.com

lol.marketing LLC ist eine im Staat Wyoming, USA, eingetragene Limited Liability Company. Für die Verarbeitung gelten die jeweils anwendbaren Datenschutzgesetze. Soweit ihr räumlicher und sachlicher Anwendungsbereich eröffnet ist, gilt insbesondere auch die Datenschutz-Grundverordnung (DSGVO).

Wir setzen auf ein Opt-in-Verfahren für Analyse-Cookies und wiedererkennbare Nutzungsstatistiken. Ohne Zustimmung wird Google Analytics nicht geladen. Erst nach Ihrer Einwilligung werden die domainübergreifenden Seitenaufrufe und ausgewählten Nutzungsschritte gemessen.

Optionale E-Mail-Hilfe und Demo-Anfragen

Für eine Demo-Anfrage verwenden wir Ihre E-Mail-Adresse und den optionalen Namen ausschließlich zur persönlichen Beantwortung und Terminabstimmung. Kostenlose Beispiele und die Kontoerstellung sind davon unabhängig.

Die dreiteilige E-Mail-Hilfestellung zum ausgewählten Produkt ist freiwillig. Erst nach gesonderter Einwilligung und Bestätigung über den E-Mail-Link senden wir ein Beispiel, Anwendungshilfe und eine Einladung zum Einstieg oder zur Demo. Wir speichern Produkt, Sprache, Einwilligungsversion, Anfrage- und Bestätigungszeitpunkt. Die Verarbeitung der Hilfestellung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Demo-Anfragen bearbeiten wir zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.

Der Versand erfolgt über Brevo. Sie können die Hilfestellung in jeder E-Mail abbestellen. Nach einem erkannten Kauf endet sie ebenfalls. Nicht bestätigte Links verfallen nach 48 Stunden; die Anfrage- und Versanddaten dieser Hilfestellung werden nach 90 Tagen gelöscht. Eine bestehende Konto- oder Downloadlisten-Mitgliedschaft ersetzt keine Einwilligung.

Für die gewünschte Weiterleitung zwischen Anmeldung und Erstellung speichern wir die Produktauswahl und gegebenenfalls Zielgruppe für höchstens sieben Tage im Browser. Nach Erreichen des gewünschten Bereichs wird sie entfernt.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach folgenden Grundsätzen:

Erforderlichkeit: Wir erheben nur Daten, die für die Erbringung unserer Dienste oder den Betrieb der Website tatsächlich benötigt werden.
Opt-in für Analytics-Speicherung: Analyse-Cookies und wiedererkennbare Nutzungsstatistiken werden ausschließlich nach ausdrücklicher Zustimmung über unser Cookie-Banner aktiviert.
Transparenz: Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Daten wir erheben, zu welchem Zweck und an wen sie weitergegeben werden.
Datensicherheit: Alle Datenübertragungen erfolgen verschlüsselt über SSL/TLS.
Kein Datenverkauf: Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte.

3. Erhobene Daten

3.1 Beim Besuch der Website

Beim Aufruf unserer Website werden durch den Browser automatisch folgende technische Daten an unseren Hosting-Anbieter übermittelt (Server-Logfiles):

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Referrer-URL (zuvor besuchte Seite)
Verwendeter Browser und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Missbrauch erhoben. Sie werden nach 14 Tagen automatisch gelöscht.

3.2 Bei der Registrierung

Für die Nutzung von MeineGBU ist eine Registrierung erforderlich. Dabei erheben wir:

E-Mail-Adresse
Anzeigename (Vor- und Nachname)
Optional: Firmenname, Adresse, Telefonnummer, Firmenlogo

Zweck: Bereitstellung des Benutzerkontos, Vertragsdurchführung und Kundenkommunikation.

3.3 Bei der Erstellung einer Gefährdungsbeurteilung oder Sicherheitsunterweisung

Für die Generierung einer GBU geben Sie betriebliche Angaben ein (Branche, Tätigkeit, Arbeitsbereich, Gefährdungen). Diese Daten sind in der Regel keine personenbezogenen Daten. Sollten Sie freiwillig personenbezogene Daten im Freitextfeld eingeben, werden diese ausschließlich zur Erstellung der Gefährdungsbeurteilung verarbeitet.

3.4 Bei optionaler Spracheingabe

Wenn Sie die freiwillige Diktierfunktion aktiv nutzen, greift Ihr Browser nach Ihrer Freigabe auf das Mikrofon zu. Die Aufnahme bleibt zunächst auf Ihrem Gerät und wird erst direkt an unsere in Frankfurt ausgeführte Transkriptionsfunktion übertragen, wenn Sie ausdrücklich die Transkription starten. Eine Zwischenspeicherung in Cloud Storage findet nicht statt. Verarbeitet werden die kurze Audiodatei, die gewählte Diktiersprache und der daraus erkannte Text. Die Diktierfunktion ist optional; sämtliche Felder können ohne Mikrofon per Tastatur ausgefüllt werden.

Bitte diktieren Sie keine Namen, Gesundheitsdaten oder sonstigen personenbezogenen Angaben. Der erkannte Text wird Ihnen vor der Übernahme angezeigt und erst nach Ihrer Bestätigung in das jeweilige Eingabefeld eingefügt.

3.5 Bei der Zahlung

Zahlungsdaten (Kreditkartennummer, IBAN etc.) werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir selbst haben keinen Zugriff auf vollständige Zahlungsdaten. Wir erhalten von Stripe lediglich eine Transaktionsbestätigung, die letzten vier Ziffern der verwendeten Karte sowie den Zahlungsstatus.

4. Eingesetzte Dienste und Drittanbieter

4.1 Firebase (Google Cloud)

Wir nutzen Firebase, einen Dienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), für Hosting, Authentifizierung, Datenbank (Firestore) und Cloud Functions. Die von MeineGBU eingesetzten Cloud Functions laufen in der Region europe-west3 (Frankfurt am Main, Deutschland). Hosting, Authentifizierung und weitere Google-Dienste können technisch über eine globale Infrastruktur bereitgestellt werden; wir treffen deshalb keine pauschale Aussage, dass jeder einzelne Firebase-Dienst ausschließlich in Frankfurt verarbeitet wird. Der bestehende private Cloud-Storage-Bucket des Projekts befindet sich derzeit in der Region US-WEST1 (USA). Die optionale Diktierfunktion nutzt diesen Bucket ausdrücklich nicht.

Zweck: Betrieb der Plattform, Benutzerverwaltung, Datenspeicherung. Firebase ist ein essentieller Bestandteil der Plattform und wird ohne gesonderte Einwilligung geladen, da es für den Betrieb zwingend erforderlich ist.

4.2 Anthropic (Claude API)

Für die KI-gestützte Erstellung von Gefährdungsbeurteilungen nutzen wir die Claude API von Anthropic, PBC (San Francisco, CA, USA). Dabei werden Ihre betrieblichen Eingabedaten (Branche, Tätigkeit, Arbeitsbereich, Gefährdungsauswahl) an die API übermittelt. Personenbezogene Daten sind für die GBU-Erstellung nicht erforderlich und sollten nicht im Freitextfeld eingegeben werden.

Zweck: Automatisierte Erstellung von Gefährdungsbeurteilungen. Die Verarbeitung erfolgt ausschließlich zur Vertragserfüllung.

4.3 Google Cloud Speech-to-Text (optionale Spracheingabe)

Für die von Ihnen ausdrücklich gestartete Transkription nutzen wir Google Cloud Speech-to-Text von Google LLC. Die Audiodaten werden ohne dauerhafte Zwischenablage an unsere Cloud Function in Frankfurt übertragen und von dort ausschließlich synchron über den EU-Endpunkt eu-speech.googleapis.com verarbeitet. Nach Angaben von Google werden Audio und Transkript synchroner Anfragen im Arbeitsspeicher verarbeitet und nicht als Kundendaten gespeichert; technische Metadaten wie Zeitpunkt und Anfragegröße können vorübergehend protokolliert werden. Die Funktion wird nur freigeschaltet, wenn für das Google-Cloud-Projekt bestätigt wurde, dass das optionale Data-Logging-Programm nicht aktiviert ist.

Eine persistente Audiodatei wird weder im Kundenkonto noch in unserem Cloud Storage angelegt. Zweck ist ausschließlich die Umwandlung Ihrer Spracheingabe in einen von Ihnen prüfbaren Text. Datenschutz: Informationen zur Datennutzung bei Google Cloud Speech-to-Text.

4.4 Stripe

Zahlungen werden über Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten als eigenverantwortliche Stelle gemäß seiner eigenen Privacy Policy.

Zweck: Sichere Zahlungsabwicklung. Stripe ist ein essentieller Bestandteil der Plattform für kostenpflichtige Dienste.

4.5 Google Analytics 4 (Einwilligung)

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst von Google LLC, ausschließlich nach Ihrer ausdrücklichen Zustimmung. Vor Ihrer Zustimmung wird der Google-Analytics-Tag nicht geladen und es werden keine Analyse-Signale an Google gesendet. Nach Zustimmung messen wir Seitenaufrufe, Produkteinstiege und bestätigte Käufe mit Betrag und eindeutiger Transaktionsnummer. Kontaktdaten, Authentifizierungscodes und Dokumentinhalte werden nicht übermittelt. Bei angemeldeten Nutzern speichern wir nach Zustimmung außerdem die gewählte Produktgruppe, Zielgruppe und erlaubte Herkunfts- und Kampagnenangaben getrennt vom Profil für höchstens 90 Tage. Die Zuordnung über die Kontokennung ermöglicht eine zusammengefasste Auswertung bestätigter Zahlungen auch ohne Browser-Rückkehr. Diese Daten sind pseudonymisiert. Bei Widerruf wird die Zuordnung gelöscht; falls die Verbindung unterbrochen ist, können Sie die Löschung erneut anstoßen. Die eigentlichen Zahlungsbelege bleiben davon unberührt. Für höchstens 90 Tage bleibt eine technische Widerrufssperre mit zufälliger Einwilligungskennung und Kontozuordnung gespeichert. Sie enthält keine Herkunftsdaten und verhindert, dass verspätete Anfragen die gelöschte Zuordnung erneut anlegen. Die drei Websites meineGBU.com, meineBA.com und meineUnterweisung.com können nach jeweiliger Zustimmung gemeinsam ausgewertet werden. Werbespeicherung, Anzeigenpersonalisierung und Werbenutzerdaten bleiben deaktiviert.

Wir haben die IP-Anonymisierung aktiviert. Die Messdaten werden für bis zu 14 Monate gespeichert. Sie können Ihre Zustimmung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

4.6 Brevo

Für den Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, GBU-Fertigstellungsbenachrichtigung) sowie separat bestätigter Produkthilfe und angefragter Beratung nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Dabei wird Ihre E-Mail-Adresse und ggf. Ihr Anzeigename an Brevo übermittelt.

Zweck: Zustellung der angeforderten oder ausdrücklich bestätigten E-Mails. Brevo verarbeitet die Daten auf Servern innerhalb der EU.

4.7 Google Gemini API (Bildgenerierung)

Für die Generierung von Bildern in Sicherheitsunterweisungen nutzen wir die Google Gemini API (Modell: Gemini Flash). Dabei werden ausschließlich folgende Daten an Google LLC übermittelt:

Textbasierte Bildbeschreibungen (keine personenbezogenen Daten)
Branchenbezeichnung des Arbeitsplatzes (z. B. „Industrie / Produktion")

Es werden keine personenbezogenen Daten, Firmennamen, Mitarbeiterdaten oder Inhalte der Gefährdungsbeurteilung an Google übermittelt. Die generierten Bilder werden in der Präsentation eingebettet und im privaten Projekt-Bucket von Google Cloud Storage in der Region US-WEST1 (USA) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutz: policies.google.com/privacy

5. Cookies

5.1 Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website und die Authentifizierung (Login-Session) erforderlich sind. Diese Cookies werden ohne gesonderte Einwilligung gesetzt, da sie für die Funktionalität der Website unerlässlich sind.

5.2 Analyse-Cookies (Opt-in)

Google Analytics setzt Analyse-Cookies nur nach Ihrer ausdrücklichen Zustimmung über unser Cookie-Banner. Ohne Zustimmung findet keine Übermittlung von Analysedaten an Google statt. Folgende Cookies werden bei Zustimmung gesetzt:

_ga – Unterscheidung eindeutiger Nutzer (Speicherdauer: 2 Jahre)
_ga_* – Aufrechterhaltung des Sitzungsstatus (Speicherdauer: 2 Jahre)

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Alternativ können Sie das Google Analytics Opt-out Browser Add-on nutzen.

5.3 Keine Werbe-Cookies

Wir setzen keine Werbe-, Remarketing- oder Profiling-Cookies ein.

6. Speicherdauer

Generierte Excel-Dateien (Gefährdungsbeurteilungen): werden dauerhaft gespeichert, solange das Kundenkonto besteht. Eine automatische Löschung nach einer festen Frist findet nicht statt. Der Kunde kann einzelne Dateien jederzeit selbst über das Dashboard löschen; bei Kontolöschung werden alle verknüpften Dateien entfernt.
Generierte Präsentationen (.pptx): werden dauerhaft gespeichert, solange das Kundenkonto besteht. Eine automatische Löschung nach einer festen Frist findet nicht statt. Der Kunde kann einzelne Präsentationen jederzeit selbst über das Dashboard löschen; bei Kontolöschung werden alle verknüpften Dateien entfernt.
Kontodaten: werden bis zur Löschung Ihres Benutzerkontos gespeichert und anschließend innerhalb von 30 Tagen gelöscht.
GBU-Eingabeentwürfe: werden zur Wiederaufnahme des Formulars bis zu 30 Tage gespeichert und danach automatisch gelöscht. Beim Abmelden wird die zusätzliche lokale Sicherheitskopie auf dem verwendeten Gerät entfernt.
Diktataufnahmen: werden nach jedem Transkriptionsversuch verworfen und nicht dauerhaft in einem MeineGBU-Storage gespeichert. Google kann technische Anfrage-Metadaten vorübergehend protokollieren.
Gelöschte Cloud-Storage-Objekte: können aufgrund der aktuell aktivierten Soft-Delete-Frist des Projekt-Buckets noch bis zu sieben Tage wiederherstellbar bleiben und werden danach endgültig entfernt.
GBU-Auftragsdaten (Metadaten): werden für die Dauer der Geschäftsbeziehung gespeichert und nach Löschung des Kontos anonymisiert oder gelöscht.
Zahlungsdaten: werden gemäß den steuerrechtlichen Aufbewahrungspflichten der USA und des Staates Wyoming für die gesetzlich vorgeschriebene Dauer aufbewahrt (in der Regel bis zu 7 Jahre nach Ende des Steuerjahres).
Server-Logfiles: werden nach 14 Tagen automatisch gelöscht.
Analyse-Daten (Google Analytics): cookie-basierte, wiedererkennbare Nutzungsdaten werden nur nach Zustimmung erhoben und nach bis zu 14 Monaten automatisch gelöscht. Cookielose Signale werden entsprechend der Anbieter- und Kontoeinstellungen verarbeitet.

7. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur in den folgenden Fällen an Dritte weiter:

Dienstleister: An die in Abschnitt 4 genannten Dienstleister (Firebase, Anthropic, Google Cloud Speech-to-Text, Stripe, Google Analytics, Brevo), soweit dies für die Erbringung unserer Dienste erforderlich ist.
Rechtliche Verpflichtungen: Wenn wir gesetzlich dazu verpflichtet sind, insbesondere auf Anordnung von Gerichten oder Behörden der Vereinigten Staaten von Amerika.
Schutz von Rechten: Wenn es zur Durchsetzung unserer Nutzungsbedingungen oder zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit erforderlich ist.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte.

8. Internationale Datenübermittlung

Da der Anbieter seinen Sitz in den USA hat und einzelne eingesetzte Dienste US-Infrastruktur verwenden, werden bestimmte Daten in den USA verarbeitet. Die MeineGBU Cloud Functions laufen in europe-west3 (Frankfurt); der private Projekt-Bucket für generierte Dateien und Uploads befindet sich dagegen derzeit in US-WEST1 (USA). Die Diktataufnahme wird nicht in diesem Bucket gespeichert und über den europäischen Speech-Endpunkt verarbeitet.

Datenübermittlungen in die USA erfolgen bei folgenden Diensten:

Firebase / Google Cloud Storage: Kontodaten, Uploads und generierte Kundenartefakte je nach Dienst und Speicherort
Anthropic (Claude API): Betriebliche Eingabedaten zur GBU-Generierung
Stripe: Zahlungsdaten zur Transaktionsabwicklung
Google Analytics: Nutzungs- und Kaufmessdaten ausschließlich nach Einwilligung

Alle genannten US-Dienstleister unterliegen den Datenschutzgesetzen der USA. Google und Stripe sind zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben mit unseren Dienstleistern angemessene Datenschutzvereinbarungen geschlossen.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft: Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung Ihres Benutzerkontos können Sie per E-Mail an info@meinegbu.com beantragen.
Widerruf der Einwilligung: Sie können eine erteilte Einwilligung (z. B. zum Tracking) jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder ändern.
Datenübertragbarkeit: Sie können verlangen, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Opt-out von Analytics: Sie können das Tracking jederzeit deaktivieren, indem Sie die Cookie-Einstellungen aufrufen oder das Google Analytics Opt-out Add-on nutzen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@meinegbu.com

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

10. Minderjährige

Unsere Plattform richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis erlangen, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, werden wir diese umgehend löschen. Wenn Sie glauben, dass wir Daten eines Minderjährigen gespeichert haben, kontaktieren Sie uns bitte unter info@meinegbu.com.

11. Datensicherheit

Wir verwenden branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

SSL/TLS-Verschlüsselung für alle Datenübertragungen
Verschlüsselte Speicherung sensibler Daten
Zugriffsbeschränkungen auf Basis des Need-to-know-Prinzips
Regelmäßige Sicherheitsupdates der eingesetzten Systeme
Firebase App Check zum Schutz vor Bot-Missbrauch

Trotz dieser Maßnahmen kann keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher sein. Wir können daher keine absolute Sicherheit garantieren.

12. Datenschutz-Einstellungen

Browserseitige „Do Not Track"-Signale sind kein einheitlich standardisierter Einwilligungsmechanismus. Maßgeblich ist deshalb Ihre Auswahl im MeineGBU-Einwilligungsdialog. Sie können diese Auswahl jederzeit über „Cookie-Einstellungen“ im Footer öffnen, ändern oder widerrufen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Praktiken oder aus rechtlichen Gründen abzubilden. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden wir registrierte Nutzer per E-Mail informieren.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten haben, kontaktieren Sie uns: