Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutz auf einen Blick

SeDi-Tech ist eine B2B-SaaS-Plattform zur digitalen Verwaltung von Sicherheitsdatenblättern. Wir nehmen den Schutz personenbezogener Daten ernst und verarbeiten diese ausschließlich auf Grundlage der einschlägigen gesetzlichen Bestimmungen (DSGVO, BDSG). Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte Sie haben.

Wir setzen keine Tracking-Dienste von Drittanbietern (z. B. Google Analytics) ein. Statistische Auswertungen erfolgen ausschließlich auf Basis intern gespeicherter, nicht-personenbezogener Besuchszähler.

3. Welche Daten wir verarbeiten

3.1 Bei der Registrierung (Workspace-Betreiber)

• Name und E-Mail-Adresse
• Unternehmensname (Workspace-Name)
• Gewähltes Passwort (gespeichert ausschließlich als bcrypt-Hash)
• Zeitstempel der Registrierung und E-Mail-Verifizierung

3.2 Bei der Nutzung der Plattform

• Hochgeladene PDF-Dokumente (Sicherheitsdatenblätter) inkl. Metadaten (Produktname, Artikelnummer, Revisionsdatum)
• Protokollierung von Upload-Aktionen (Nutzer-ID, Zeitstempel)
• Team-Einladungen: E-Mail-Adresse des eingeladenen Nutzers
• SDB-Anfragen von Dritten: Name, E-Mail-Adresse (optional), Produktname

3.3 Beim Besuch öffentlicher Portale

• Anonymisierter Besuchszähler pro Workspace-Portal (ohne Speicherung von IP-Adressen oder Nutzerprofilen)
• Suchbegriffe bei Nutzung der Portalsuche (nicht personenbezogen)
• IP-Adresse für technische Sicherheitsmaßnahmen (Scraping-Erkennung, Ratenbegrenzung) — nicht dauerhaft gespeichert

3.4 Feedback-Funktion

• Freitextliche Rückmeldungen
• E-Mail-Adresse (freiwillig, nur wenn vom Nutzer angegeben)
• Zugehöriger Workspace (bei Abgabe über ein öffentliches Portal)

3.5 Server-Logfiles

Bei jedem Zugriff auf unsere Server werden automatisch technische Informationen erfasst (IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit, aufgerufene URL, HTTP-Statuscode). Diese Daten dienen ausschließlich der technischen Sicherheit und werden nach spätestens 7 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Rechtsgrundlagen der Verarbeitung

5. Cookies und Sitzungsdaten

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind:

Tracking-Cookies oder Cookies von Drittanbietern werden nicht eingesetzt. Eine Cookie-Einwilligung ist daher nicht erforderlich.

6. Datenweitergabe an Dritte

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben. Eine Übermittlung erfolgt nur in folgenden Fällen:

• Hosting-Anbieter: Unsere Server werden bei einem zertifizierten Rechenzentrum innerhalb der EU betrieben. Der Hosting-Anbieter verarbeitet Daten ausschließlich auf unsere Weisung (Auftragsverarbeitung gemäß Art. 28 DSGVO).
• E-Mail-Versand: Transaktionale E-Mails (Kontobestätigung, Passwort-Reset, Benachrichtigungen) werden über einen E-Mail-Dienstleister innerhalb der EU versendet.
• Gesetzliche Verpflichtung: Bei Vorliegen einer gesetzlichen Verpflichtung oder behördlichen Anordnung.

7. Speicherdauer

• Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kündigung erfolgt die Löschung nach 30 Tagen, sofern keine gesetzlichen Aufbewahrungsfristen gelten.
• Hochgeladene SDB und deren Versionsverlauf werden dauerhaft archiviert, um den gesetzlichen Dokumentationspflichten (GefStoffV, REACH) zu genügen.
• Server-Logfiles werden nach spätestens 7 Tagen gelöscht.
• Feedback-Einträge werden bis zur manuellen Löschung durch den Plattformbetreiber gespeichert, längstens 2 Jahre.
• SDB-Anfragen werden nach Erledigung und Ablauf von 6 Monaten gelöscht.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung aller Daten via TLS/HTTPS
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Session-Cookies sind als httpOnly und SameSite=lax gesetzt
• Rollenbasiertes Zugriffsmanagement (RBAC) innerhalb der Plattform
• Automatische Erkennung und Blockierung von Scraping-Versuchen
• Regelmäßige Datensicherungen auf getrennten Systemen

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@sedi-tech.de

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen. Die zuständige Behörde richtet sich nach dem Sitz des Anbieters.

10. Öffentliche SDB-Portale

Jeder Workspace-Betreiber stellt seinen SDB-Katalog über ein öffentliches Portal bereit. Besucher dieses Portals interagieren primär mit dem Workspace-Betreiber als datenschutzrechtlich Verantwortlichem für die bereitgestellten Inhalte.

SeDi-Tech verarbeitet dabei lediglich die unter Abschnitt 3.3 beschriebenen technischen Daten zum Betrieb der Infrastruktur. Darüber hinaus speichert SeDi-Tech einen anonymisierten Besuchszähler je Portal, der dem Workspace-Betreiber zur Nutzungsstatistik zur Verfügung gestellt wird. Dieser enthält keine personenbezogenen Informationen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Dienste abzubilden. Die jeweils aktuelle Version ist stets unter /datenschutz abrufbar.