Datenschutzerklärung

1. Verantwortlicher

Safest GmbH
Gotthardstrasse 14
6300 Zug, Schweiz
Telefon: +49 221 95672727
E-Mail: kontakt@safest.gmbh

Diese Erklärung gilt für safest.gmbh und für das Anfrageformular unter anfrage.arbeitsschutz-guru.de, das Safest im Auftritt des Arbeitsschutz-Guru betreibt.

2. Datenschutzkontakt

Bei Datenschutzfragen: datenschutz@safest.gmbh

3. Welche Daten wir verarbeiten, zu welchem Zweck und wie lange

Website-Besuch

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Cookie-IDs
Zweck: Betrieb, Sicherheit und Darstellung der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Server-Logfiles 14 Tage

Vergleichsanfrage

Verarbeitete Daten: Angaben zum Bedarf (gesuchte Leistungen, Zahl der Beschäftigten und Vollzeitäquivalente, Standorte, Berufsgenossenschaft, Betreuungsgruppe, benötigte Einsatzzeit, gewünschter Start, bestehende Betreuung, freie Anmerkungen) sowie Kontaktdaten (Name, Firma, E-Mail, Telefon)
Zweck: Prüfung der Anfrage, Auswahl und Weiterleitung an bis zu drei passende Partner-Unternehmen sowie Rückfragen zur Anfrage. Ihre Angaben speichern wir schon während des Ausfüllens Schritt für Schritt, damit keine Eingaben verloren gehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Vermittlung nach unseren AGB und vorvertragliche Maßnahmen)
Speicherdauer: 24 Monate, danach Löschung bzw. Anonymisierung

Prüfung der Telefonnummer

Verarbeitete Daten: Telefonnummer
Zweck: Prüfung, ob die angegebene Nummer gültig ist, damit Anbieter Sie erreichen können
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Einschätzung des Betreuungsbedarfs

Verarbeitete Daten: Domain Ihrer geschäftlichen E-Mail-Adresse und öffentlich zugängliche Inhalte der zugehörigen Unternehmenswebsite
Zweck: Wir rufen die Website Ihres Unternehmens ab und lassen von einem KI-Dienst einschätzen, zu welcher Betreuungsgruppe nach DGUV Vorschrift 2 Ihr Betrieb voraussichtlich gehört. Das hilft bei der Auswahl passender Anbieter und bei der Bewertung, wie gut unsere Werbung passende Anfragen erreicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer passenden Vermittlung und wirtschaftlicher Werbung)

Statistische Auswertung

Verarbeitete Daten: Angaben aus Anfragen, ohne Kontaktdaten
Zweck: Wir werten Anfragen in zusammengefasster Form aus, um unseren Service zu verbessern und Statistiken zu veröffentlichen, etwa zu Kosten, Nachfrage und Anbietermarkt. Freie Anmerkungen können dafür mit KI-Diensten ausgewertet werden. Veröffentlichte Ergebnisse lassen keine Rückschlüsse auf einzelne Unternehmen oder Personen zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Bewertungen und Feedback

Verarbeitete Daten: Sternebewertung, Feedbacktext und freiwillige Kontaktangaben
Zweck: Verbesserung unseres Service und Rückmeldung zu Ihrem Feedback
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: bis zur Erledigung, längstens 24 Monate

Partnerbewerbung und Partner-Portal

Verarbeitete Daten: Firmenstammdaten, Kontaktdaten, Angaben zu Leistungen und Einsatzgebiet, Login-E-Mail, Passwort-Hash, Status und Unterlagen zu vermittelten Anfragen
Zweck: Prüfung der Bewerbung, Vertragsdurchführung, Abrechnung und Nutzerverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: während der Vertragslaufzeit, danach nach gesetzlichen Aufbewahrungsfristen (max. 10 Jahre)

E-Mail-Werbung und Newsletter

Verarbeitete Daten: Name, E-Mail-Adresse, Opt-In-Zeitstempel
Zweck: Versand von Informationen zu ähnlichen Leistungen und Unternehmensinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: bis zum Widerruf bzw. zur Abmeldung

4. Empfänger und Drittlandübermittlungen

Ihre Anfrage geben wir an bis zu drei passende Partner-Unternehmen weiter. Außerdem setzen wir folgende Dienstleister ein:

Hosting: Vercel Inc., USA
Inhalte und Bewertungs-Feedback: Sanity AS, Norwegen
Speicherung von Anfragen: Airtable (Formagrid Inc.), USA
Kundenverwaltung (CRM): Close Inc., USA
Webanalyse der Landingpages: Supabase Inc., USA
E-Mail-Versand: Resend (Plus Five Five Inc.), USA
Prüfung von Telefonnummern: Twilio Inc., USA
Abruf öffentlicher Websites: Firecrawl (Mendable Inc.), USA
KI-Dienste: OpenRouter Inc., USA, und die dort angebundenen Modellanbieter sowie Anthropic PBC, USA
Automatisierung von Abläufen: n8n
Erstellung von PDF-Dokumenten in den Tools: PDF.co (ByteScout Inc.)
Karten: Google Maps (Google Ireland Ltd.)
Tag-Management: Google Tag Manager (Google Ireland Ltd.) und Stape (Server in der EU)
Webanalyse: Google Analytics 4 (Google Ireland Ltd.), PostHog Inc. (Server in der EU), Microsoft Clarity (Microsoft Ireland Operations Ltd.)
Werbung und Erfolgsmessung: Google Ads (Google Ireland Ltd.), Meta Pixel und Conversions API (Meta Platforms Ireland Ltd.), Microsoft Advertising (Microsoft Ireland Operations Ltd.)

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Basis von EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

5. Cookies, Tracking und Erfolgsmessung von Werbung

Wir setzen eigene Cookies, um Anfragen der Werbung zuzuordnen, über die Sie zu uns gekommen sind: safest_vid (Besucherkennung, 400 Tage) sowie safest_first_touch und safest_last_touch (Herkunft des ersten und letzten Besuchs, 90 Tage).

Über den Google Tag Manager und einen serverseitigen Container bei Stape binden wir Google Analytics 4, Google Ads, Microsoft Clarity, Microsoft Advertising und den Meta Pixel ein. Diese Dienste setzen eigene Cookies (zum Beispiel _ga, _gcl_au, _fbp, _fbc) und messen, wie Besucher die Website nutzen und ob Werbeanzeigen zu Anfragen führen. PostHog erfasst Seitenaufrufe und Interaktionen zunächst ohne Personenbezug. Stellen Sie eine Anfrage, legen wir dort ein Profil mit Ihren Kontaktdaten an, um den Weg bis zur Anfrage auszuwerten.

Wenn Sie eine Anfrage stellen, übermitteln wir Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer in gehashter (verschlüsselter) Form an Meta, Google und Microsoft, um den Erfolg unserer Werbung zu messen. Kommt über Ihre Anfrage eine Vermittlung zustande, melden wir das in derselben Form.

6. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung zu Direktwerbung oder auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Widerruf von Einwilligungen ist jederzeit durch E-Mail an datenschutz@safest.gmbh möglich. Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig sind der EDÖB (Schweiz) sowie in der EU der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

7. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt. Die Einschätzung des Betreuungsbedarfs (Abschnitt 3) dient nur der Auswahl passender Anbieter und der Erfolgsmessung unserer Werbung.

8. Datensicherheit

Server in ISO 27001-zertifizierten Rechenzentren
TLS-Verschlüsselung sämtlicher Verbindungen
Zugriffskontrollen nach Rollenprinzip
Regelmäßige Backups und Penetrationstests

9. Änderungen dieser Erklärung

Rechtliche, technische oder organisatorische Änderungen können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Stand: November 2026.