Datenschutzhinweise für das Programm Gefahrstoffkataster

Stand 06.11.2026

Diese Hinweise gelten für das Programm unter https://kataster.gefahrstoff.cloud. Für die Website www.gefahrstoff.cloud gilt die Datenschutzerklärung der Website.

1. Wer ist wofür verantwortlich?

Im Gefahrstoffkataster gibt es zwei Rollen. Das ist wichtig für Ihre Rechte.

a) Inhalte Ihres Betriebs: Ihr Betrieb ist verantwortlich, wir verarbeiten im Auftrag. Gefahrstoffverzeichnis, Sicherheitsdatenblätter, Betriebsanweisungen, Änderungsprotokoll, Unterweisungsnachweise mit Namen von Beschäftigten sowie die Zugänge der Mitglieder und ihre Rollen verarbeitet die Feuerpfeil Werbeagentur GmbH & Co. KG nur im Auftrag des Betriebs, der das Gefahrstoffkataster gebucht hat (Art. 28 DSGVO, Vertrag: Vertrag über Auftragsverarbeitung). Verantwortlicher ist der Betrieb. Wenn Sie als Beschäftigte oder Beschäftigter Auskunft oder Löschung wünschen, wenden Sie sich bitte an Ihren Arbeitgeber; erreicht uns Ihre Anfrage, leiten wir sie an ihn weiter.

b) Vertrag, Abrechnung, Sicherheit des Dienstes: Wir sind verantwortlich. Feuerpfeil Werbeagentur GmbH & Co. KG, Friedrichstraße 6, 95444 Bayreuth, vertreten durch die Feuerpfeil GmbH, diese vertreten durch Alexander Hanke-Mellby. E-Mail: kataster@gefahrstoff.cloud, Telefon: +49 921 150 40 32.

Diese Angabe wird derzeit ergänzt.

2. Vertragsdaten (wir sind verantwortlich)

Bei der Bestellung erhalten wir Firmenname, Name und E-Mail-Adresse der bestellenden Person, das gebuchte Paket und eine Bestellnummer. Daraus legen wir den Betrieb und den ersten Zugang (Rolle „Inhaber“) an. Zweck: Vertrag erfüllen, abrechnen, Sie bei Fragen erreichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen Art. 6 Abs. 1 lit. c DSGVO mit den Aufbewahrungspflichten aus § 147 AO und § 257 HGB. Diese Angabe wird derzeit ergänzt.

Die Bestellung läuft über unsere Website und damit über HighLevel (USA): Dort liegen Name, Firma und E-Mail-Adresse als Kontakt. Grundlage der Übermittlung: EU-US Data Privacy Framework und EU-Standardvertragsklauseln (siehe Datenschutzerklärung der Website, Abschnitt „Angaben zu HighLevel“). Diese Angabe wird derzeit ergänzt. Kann eine Bestellung nicht verarbeitet werden, bewahren wir sie mit Name, E-Mail-Adresse und Firma höchstens 90 Tage auf, um sie von Hand nachzuholen.

Rechnungen erstellen wir mit dem Programm Moco. Sie zahlen per Überweisung oder, wenn Sie ein SEPA-Lastschriftmandat erteilen, per Lastschrift (Kontoinhaber, IBAN, Mandatsreferenz). Diese Angabe wird derzeit ergänzt.

Wenn Sie bei der Bestellung das Häkchen für die Feedback-Mail setzen, fragen wir einmal nach etwa 30 Tagen per E-Mail nach Ihrer Meinung (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG; jederzeit widerrufbar per E-Mail an kataster@gefahrstoff.cloud). Ohne Häkchen senden wir sie nicht.

3. Anmeldung mit Code per E-Mail

Das Gefahrstoffkataster hat keine Passwörter. Sie geben Ihre E-Mail-Adresse ein und erhalten einen sechsstelligen Code.

• Den Code speichern wir nur als Fingerabdruck (nicht lesbar). Er gilt 15 Minuten, höchstens 5 Versuche, nur einmal.
• Die Mail mit dem Code verschicken wir über unseren eigenen Mailserver bei der prohost networks GmbH (W3W), Wilhelm-Külz-Str. 69, 14532 Stahnsdorf, Deutschland (mail.gefahrstoff.cloud). Ihre E-Mail-Adresse und der Code liegen dabei dort im Klartext vor, solange die Nachricht gespeichert wird. Diese Angabe wird derzeit ergänzt. Der Versand geht nicht über HighLevel.

Diese Angabe wird derzeit ergänzt.

• Nach der Anmeldung setzt das Programm ein Sitzungs-Cookie __Host-kataster (nur über https, für Skripte nicht lesbar, 12 Stunden). Wir speichern nur einen Fingerabdruck davon. Beim Abmelden wird es gelöscht.

• Setzen Sie bei der Anmeldung den Haken „angemeldet bleiben“, gilt das Cookie 30 Tage und verlängert sich, solange Sie das Programm nutzen, höchstens aber bis 90 Tage nach der Anmeldung. Der Haken ist nicht vorausgewählt. Diese Angabe wird derzeit ergänzt.
• Schutz vor Missbrauch: Wir zählen Code-Anforderungen und Prüfversuche je E-Mail-Adresse und je IP-Adresse über 15 Minuten. Die Zähler mit IP-Adressen löscht das Programm nach 24 Stunden automatisch.
• Scheitert der Versand einer Code-Mail, bleibt die E-Mail-Adresse bis zu 90 Tage in einer Fehlerliste, damit wir den Fehler finden. Diese Angabe wird derzeit ergänzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zugang zum gebuchten Dienst) und lit. f (Schutz vor Missbrauch). Für Mitglieder, die der Betrieb einlädt, erfolgt die Anmeldung im Auftrag des Betriebs (Abschnitt 1 a).

4. Zugriffsprotokoll des Servers

Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Geheime Kopfzeilen werden herausgefiltert, die Merkmale von Lagerort-Links gekürzt. Zweck: Fehler finden, Angriffe erkennen und abwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung: nach 14 Tagen automatisch. Fehlerprotokolle des Programms enthalten eine Fehlernummer und die Fehlerart, keine Eingaben. Diese Angabe wird derzeit ergänzt.

5. Was im Programm gespeichert wird (im Auftrag des Betriebs)

Für Unterweisungen speichert das Gefahrstoffkataster nur den Namen der Beschäftigten, keine E-Mail-Adresse, Personalnummer, Unterschrift oder Gesundheitsangabe; Beschäftigte bekommen keinen eigenen Zugang. Der Unterschriftenbogen ist ein PDF mit leeren Feldern, der unterschriebene Bogen bleibt im Betrieb. Rechtsgrundlage für den Betrieb ist in der Regel § 26 BDSG bzw. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 GefStoffV (Pflicht zur Unterweisung und deren Dokumentation). Diese Angabe wird derzeit ergänzt. Diese Angabe wird derzeit ergänzt.

Speicherort: ausschließlich auf unserem Server (kataster-1) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Vogtland), Deutschland. Sicherungen liegen verschlüsselt auf einer Storage Box von Hetzner, ebenfalls in Falkenstein.

Keine Übermittlung in Drittländer: Die Inhalte Ihres Betriebs verlassen im Programm die EU nicht. Es findet keine Übermittlung in ein Drittland statt.

6. Sicherungen und Löschfristen

Sicherungen verlassen den Server nur verschlüsselt. Der Schlüssel zum Öffnen liegt nicht auf dem Server.

7. KI-Auslesung von Sicherheitsdatenblättern (optional, nur mit Zustimmung)

Die KI-Auslesung ist für jeden Betrieb ausgeschaltet, bis der Inhaber sie im Programm einschaltet. Wir speichern, wer zugestimmt hat und wann; ein Widerruf im Programm wirkt sofort für jedes neue Datenblatt.

Nur mit Zustimmung senden wir Text und Seitenbilder eines hochgeladenen Sicherheitsdatenblatts an Amazon Bedrock der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Anfrage geht an die Region Frankfurt am Main; verarbeitet wird über ein EU-Inferenzprofil in Rechenzentren innerhalb der EU. Keine Namen von Nutzern oder Beschäftigten, keine Mailtexte, nicht das Verzeichnis. Laut AWS speichert Bedrock Eingaben und Ergebnisse nicht und nutzt sie nicht zum Training oder gibt sie an Dritte weiter, solange die Protokollierung der Modellaufrufe im Konto ausgeschaltet ist. Diese Angabe wird derzeit ergänzt. Das Ergebnis liegt nur auf unserem Server in Deutschland und wird mit dem Datenblatt oder dem Betrieb gelöscht. Über die Kosten führen wir je Betrieb nur Zahlen, keine Inhalte.

Sicherheitsdatenblätter enthalten in der Regel keine personenbezogenen Daten, außer Kontaktdaten des Herstellers (Abschnitt 5). Grundlage für AWS ist der AWS-Datenverarbeitungsnachtrag (GDPR DPA), der Teil der AWS-Servicebedingungen ist.

Diese Angabe wird derzeit ergänzt. Diese Angabe wird derzeit ergänzt.

7a. Fragen an das Gefahrstoffverzeichnis (KI-Fragen, optional, nur mit Zustimmung)

Diese Angabe wird derzeit ergänzt.

• Zweck: Mitglieder des Betriebs können im Programm über den Knopf „Fragen“ Fragen zu ihrem Gefahrstoffverzeichnis stellen. Feste Fragen (zum Beispiel nach CMR-Stoffen oder alten Datenblättern) beantwortet das Programm ohne KI aus den eigenen Daten. Eine KI-Antwort gibt es nur, wenn der Inhaber die Funktion eingeschaltet hat.
• Einschalten durch den Inhaber: „KI-Fragen“ ist für jeden Betrieb ausgeschaltet, bis der Inhaber sie im Programm mit einer zweistufigen Bestätigung einschaltet; er kann sie jederzeit wieder ausschalten. Ohne Zustimmung zeigt das Programm nur Fundstellen aus den eigenen Daten.
• Daten: die Frage (höchstens 1 000 Zeichen) und Auszüge aus den Stoffdaten, Sicherheitsdatenblättern und Betriebsanweisungen des Betriebs, die zur Frage passen. Nie gesendet werden Namen aus Unterweisungen, Prüfvermerken, dem Änderungsprotokoll oder der Mitgliederliste und keine E-Mail-Adressen.
• Empfänger: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock), wie bei der KI-Auslesung (Abschnitt 7): Die Anfrage geht an die Region Frankfurt am Main, verarbeitet wird über das EU-Inferenzprofil in Rechenzentren innerhalb der EU. Für Speicherung bei AWS gilt dasselbe wie in Abschnitt 7.
• Rechtsgrundlage: Diese Angabe wird derzeit ergänzt.
• Speicherung bei uns: Fragen und Antworten speichern wir nicht. Sie liegen nur in der geöffneten Seite und sind weg, wenn Sie sie schließen. Auf dem Server buchen wir nur Zeitpunkt, Betrieb, Rolle, Art der Antwort und Kosten, ohne Inhalt.
• Kennzeichnung: Jede KI-Antwort trägt sichtbar den Hinweis „Antwort der KI, automatisch erstellt. Bitte prüfen.“ (Art. 50 KI-Verordnung). Unter dem Eingabefeld steht dauerhaft: „Die Antworten ersetzen nicht die Beurteilung durch Ihre Fachkraft für Arbeitssicherheit.“

8. Unser eigenes KI-Werkzeug

Für Entwicklung und Überwachung des Gefahrstoffkatasters nutzen wir einen KI-Assistenten auf einem eigenen Überwachungsrechner. Er verarbeitet keine Daten Ihres Betriebs: Auf diesem Rechner liegen keine Kundendaten, er hat keinen Schlüssel zu den Sicherungen und keinen Lesezugriff auf die Daten auf dem Server.

9. Speicher in Ihrem Browser

Neben dem Sitzungs-Cookie (Abschnitt 3) legt das Programm im lokalen Speicher Ihres Browsers ab: Ihre Wahl hell oder dunkel (kataster-thema), den Namen, den Sie als prüfende Person angegeben haben (kataster.pruefer), die Art der Fassung (kataster-art) und ob Sie den Willkommenshinweis gesehen haben (kataster-willkommen). Diese Angaben verlassen Ihr Gerät nicht von selbst. Sie löschen sie, indem Sie die Website-Daten im Browser löschen. Das Programm lädt keine fremden Dienste (Schriften, Statistik, Werbung); es setzt deshalb kein Einwilligungsbanner ein. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) und Art. 6 Abs. 1 lit. f DSGVO. Diese Angabe wird derzeit ergänzt.

Zusätzlich merkt sich das Programm je Betrieb, ob Sie die geführte Einrichtung ausgeblendet haben und seit wann sie angezeigt wird (kataster-erster-start:<Betrieb> und kataster-erster-start-seit:<Betrieb>; die Einrichtung erscheint höchstens 14 Tage von selbst). Vor der Anmeldung speichert das Programm nichts in Ihrem Browser. Nach der Anmeldung legt es zwei Einträge von selbst an, ohne Angaben zu Ihrer Person: die Art der Fassung (kataster-art, nur der Wert „cloud“ oder „lokal“) und den Zeitpunkt, seit dem die geführte Einrichtung angezeigt wird (kataster-erster-start-seit:<Betrieb>). Alle anderen Einträge entstehen erst, wenn Sie etwas tun. Diese Angabe wird derzeit ergänzt.

10. Empfänger im Überblick

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für Inhalte des Betriebs (Abschnitt 1 a) richten Sie Ihre Anfrage an den Betrieb; wir unterstützen ihn dabei. Der Inhaber kann alle Daten des Betriebs jederzeit als ZIP-Datei exportieren. Anfragen an uns: kataster@gefahrstoff.cloud.

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der für Feuerpfeil zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Stand

Stand dieser Hinweise: Diese Angabe wird derzeit ergänzt.