BPCX

BPCX

(Einsatz als externer Dienstleister zur Durchführung digitaler Unterweisungen)

Der Arbeitgeber der teilnehmenden Beschäftigten bleibt zusätzlicher Verantwortlicher im Sinne der DSGVO, soweit die Teilnahme an Unterweisungen gesetzliche oder betriebliche Pflichten erfüllt.

2. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Erfüllung folgender Zwecke:

1. Durchführung gesetzlich vorgeschriebener Sicherheits-, Arbeits- und Pflichtunterweisungen
   (gemäß ArbSchG, DGUV, betrieblichen Vorgaben).
2. Verwaltung von Kursteilnahmen, Lernfortschritten und Unterweisungsnachweisen.
3. Erstellung eindeutig identifizierbarer Zertifikate
   (Dokumenten-ID zur revisionssicheren Nachweisführung).
4. Bereitstellung von Nachweisen gegenüber dem Arbeitgeber und verantwortlichen Stellen
   zur Erfüllung gesetzlicher Dokumentationspflichten.
5. Betrieb, Wartung und Sicherheit der Lernplattform.

Eine Verarbeitung findet ausschließlich im Rahmen der oben genannten Zwecke statt. Eine Nutzung zu Werbe-, Analyse- oder Profilingzwecken erfolgt nicht.

3. Verarbeitete Daten

Folgende personenbezogenen Daten werden verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Abteilung / Organisationseinheit / Standort
• Zugewiesene Kurse
• Datum der Teilnahme und des Abschlusses
• Ausgestellte Zertifikate inkl. Dokumenten-ID
• Zeitpunkt und Inhalt der Einwilligung
• Technische Protokolldaten (z. B. Logins, Zeitstempel) zur Systemsicherheit

Es werden keine sensiblen Daten nach Art. 9 DSGVO verarbeitet.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage:

• Art. 6 Abs. 1 lit. b DSGVO
  (Erfüllung arbeitsvertraglicher bzw. analoger Verpflichtungen)
• Art. 6 Abs. 1 lit. c DSGVO
  (Erfüllung gesetzlicher Pflichten im Arbeitsschutz und der Dokumentation)
• Art. 6 Abs. 1 lit. f DSGVO
  (berechtigtes Interesse des Arbeitgebers an Nachweisführung, Compliance und Sicherheit)
• Art. 6 Abs. 1 lit. a DSGVO
  (Einwilligung für Registrierung und Nutzung der Plattform)

5. Speicherdauer

Die personenbezogenen Daten werden gespeichert:

• solange dies zur Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten erforderlich ist,
• sowie gemäß interner Vorgaben des Arbeitgebers und geltender Vorschriften (z. B. DGUV, Arbeitsschutzgesetz, Nachweisgesetz).

Nach Wegfall der gesetzlichen oder betrieblichen Aufbewahrungspflichten werden die Daten gelöscht oder anonymisiert.
Eine Speicherung darüber hinaus erfolgt nicht.

6. Empfänger der Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich an:

• den Arbeitgeber / die beauftragende Organisation zur Erfüllung gesetzlicher Unterweisungspflichten
• interne Verantwortliche des Arbeitsschutzes, der Personalabteilung oder Compliance
• Administratoren von BPCX, soweit dies für Betrieb und Support der Plattform erforderlich ist

Es findet keine Übermittlung an Drittländer, keine Weitergabe an externe Stellen und keine Nutzung für andere Zwecke statt.

7. Betroffenenrechte

Sie haben jederzeit folgende Rechte gemäß Art. 15–21 DSGVO:

• Auskunft über alle gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung, sofern keine gesetzlichen Pflichten entgegenstehen
• Einschränkung der Verarbeitung
• Widerspruch gegen Datenverarbeitung im Rahmen berechtigter Interessen
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft
• Datenübertragbarkeit, soweit technisch möglich und gesetzlich vorgesehen

Die Ausübung dieser Rechte kann über die verantwortliche Stelle oder den Arbeitgeber erfolgen.

8. Einwilligung

Mit Klick auf „Ich stimme zu“ bestätigen Sie:

• dass Sie diese Datenschutzinformationen gelesen haben,
• dass Sie die Verarbeitung Ihrer personenbezogenen Daten verstehen,
• und dass Sie in die Nutzung der Plattform sowie die Speicherung der erforderlichen Daten einwilligen.

Ohne diese Einwilligung ist eine Teilnahme an digitalen Unterweisungen nicht möglich.

9. Sicherheit der Verarbeitung

Die Daten werden durch technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO geschützt, darunter:

• verschlüsselte Datenübertragung
• rollenbasierte Zugriffskontrollen
• Protokollierung sicherheitsrelevanter Vorgänge
• Hosting innerhalb der EU