Rechtliche Informationen & Pilotunterlagen

Impressum / Anbieterinformation

Produkt: Unterweisungskompass · Anbieter: Mihalits Tech, Österreich.

Wichtiger Pilot-Hinweis: Rechtsträger, ladungsfähige Geschäftsanschrift, Gewerbe-/Firmenbuchdaten, UID (sofern vorhanden), vertretungsbefugte Person und eine geschäftliche Kontakt-E-Mail müssen vor der externen vertraglichen Pilotfreigabe mit den tatsächlich registrierten Unternehmensdaten ergänzt werden. Es werden bewusst keine nicht bestätigten Unternehmensdaten veröffentlicht.

Der Unterweisungskompass ist eine Software zur Organisation, Durchführung und Dokumentation betrieblicher Unterweisungen. Die fachliche Auswahl, Richtigkeit und Eignung der Unterweisungsinhalte für den konkreten Arbeitsplatz verbleibt beim jeweiligen Arbeitgeber bzw. verantwortlichen Unternehmen.

Datenschutzinformation

Im B2B-Pilot legt das jeweilige Kundenunternehmen grundsätzlich fest, welche Beschäftigten- und Fremdpersonaldaten für seine Unterweisungen verarbeitet werden. Mihalits Tech verarbeitet diese Daten im Rahmen der vereinbarten Leistung typischerweise als Auftragsverarbeiter. Für eigene Vertrags-, Sicherheits- und Abrechnungsdaten kann Mihalits Tech selbst Verantwortlicher sein.

Datenkategorien: Stammdaten (z. B. Name, Firma, Kontaktdaten, Sprache, gegebenenfalls Geburtsdatum), Unterweisungszuweisungen, Lern-/Testfortschritt, Antworten und Ergebnisse, Zeitpunkte/Dauer, Bestätigungen und Unterschriften, Zertifikate/Safety Pass, technische Sicherheits- und Auditdaten sowie Support-/Pilotfeedback.

Zwecke: Bereitstellung der SaaS-Plattform, Zuordnung und Nachweis von Unterweisungen, Mehrsprachigkeit, Zertifikate/Safety Pass, Erinnerungen, Sicherheit, Fehleranalyse, Support sowie vereinbarte Pilotverbesserungen.

Speicherung und Schutz: Die zentrale Datenbank des Pilotprojekts läuft in einer EU-Region (Supabase eu-central-1). Zugriffe innerhalb der Anwendung werden mandantenbezogen über Rollen und Row Level Security getrennt. Übertragungen erfolgen verschlüsselt per HTTPS/TLS. Öffentliche Teilnahmezugriffe verwenden zufällige Tokens; sensible Tokenwerte werden serverseitig gehasht gespeichert, soweit der jeweilige Prozess dies vorsieht.

Unveränderbare Nachweise: Ausgestellte Safety-Pass-Dokumente werden ab 01.11.2026 als versionierte Snapshots gespeichert. Spätere Änderungen an Stammdaten, Arbeitgeber, Lizenznehmer oder Unterweisungsdaten verändern eine bereits ausgestellte Dokumentversion nicht. Neue Sachverhalte werden über eine neue Dokumentversion abgebildet. Die konkrete gesetzliche Aufbewahrungs- und Löschpflicht richtet sich weiterhin nach dem jeweiligen Verantwortlichen, Zweck und anwendbaren Recht.

Dienstleister/Subauftragsverarbeiter: Je nach aktivierter Funktion insbesondere Supabase (Datenbank/Auth/Backend), Vercel (Hosting/Deployment), Resend (E-Mail-Versand) sowie optional weitere ausdrücklich eingesetzte Anbieter. Soweit Übermittlungen in Drittländer stattfinden, sind die jeweils erforderlichen Garantien (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln) im AVV/Subunternehmerverzeichnis zu dokumentieren.

Speicherdauer: Personenbezogene Daten werden nach Weisung und den vereinbarten Aufbewahrungsfristen des Kunden verarbeitet. Nach Ende des Pilot-/Vertragsverhältnisses erfolgt Export/Rückgabe und anschließend Löschung bzw. Anonymisierung, soweit keine gesetzliche oder vertraglich vereinbarte Aufbewahrung entgegensteht.

Betroffenenrechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch richten sich grundsätzlich an das verantwortliche Kundenunternehmen. Mihalits Tech unterstützt dieses bei der Bearbeitung im Rahmen des AVV.

Pilot-Nutzungsbedingungen

Der Pilot dient der kontrollierten Erprobung des Unterweisungskompasses in realen Betrieben. Die Software unterstützt Organisation und Nachweis, übernimmt aber nicht die Arbeitgeberpflicht zur Auswahl geeigneter Unterweisungsinhalte, zur Gefährdungsbeurteilung oder zur fachlichen Freigabe von Übersetzungen.

Zugänge sind personenbezogen zu schützen. Teilnehmerlinks und QR-Codes dürfen nur an die vorgesehenen Personen bzw. Gruppen weitergegeben werden. Sicherheitsrelevante Fehler sind unverzüglich zu melden. Während des aktiven Piloten gilt ein funktionaler Change Freeze: größere neue Funktionen werden zurückgestellt; pilotblockierende Fehler und Sicherheitskorrekturen dürfen priorisiert behoben werden.

Eine bestimmte unterbrechungsfreie Verfügbarkeit wird im Pilot nur geschuldet, wenn dies im individuellen Pilotvertrag ausdrücklich als SLA vereinbart wurde. Gesetzlich zwingende Haftung bleibt unberührt.

AVV – Vereinbarung zur Auftragsverarbeitung (Pilotvorlage)

Parteien: Verantwortlicher ist das jeweilige Pilotunternehmen; Auftragsverarbeiter ist der im Pilotvertrag bezeichnete Rechtsträger von Mihalits Tech.

Gegenstand und Dauer: Verarbeitung personenbezogener Daten zur Bereitstellung des Unterweisungskompasses für die Dauer des Pilot-/Vertragsverhältnisses einschließlich vereinbarter Rückgabe- und Löschphase.

Weisungen: Verarbeitung ausschließlich auf dokumentierte Weisung des Verantwortlichen, soweit keine gesetzliche Pflicht entgegensteht. Personen mit Datenzugriff sind zur Vertraulichkeit verpflichtet.

Sicherheit: Mihalits Tech setzt die unter „TOMs“ beschriebenen Maßnahmen ein und unterstützt angemessen bei Betroffenenrechten, Datenschutz-Folgenabschätzungen und Sicherheitsvorfällen.

Subauftragsverarbeiter: Der Verantwortliche erteilt für die im aktuellen Subunternehmerverzeichnis genannten Dienste eine allgemeine Genehmigung. Wesentliche Änderungen werden vorab mitgeteilt; ein begründetes Widerspruchsrecht wird vertraglich vorgesehen.

Datenschutzverletzungen: Mihalits Tech informiert den Verantwortlichen unverzüglich nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten und stellt die verfügbaren Informationen zur Bewertung/Meldung bereit.

Vertragsende: Nach Wahl/Weisung Export bzw. Rückgabe und anschließend Löschung der Kundendaten, soweit keine rechtliche Aufbewahrungspflicht besteht. Löschanforderungen werden nachvollziehbar protokolliert und nicht unkontrolliert automatisch ausgeführt.

Nachweise/Audits: Mihalits Tech stellt angemessene Informationen zu TOMs, Subauftragsverarbeitern und Sicherheitskontrollen zur Verfügung und ermöglicht im erforderlichen Umfang Prüfungen nach vorheriger Abstimmung.

Technische und organisatorische Maßnahmen (TOMs)

Zutritts-/Zugangskontrolle: Cloudbetrieb bei professionellen Infrastrukturprovidern; administrative Zugänge personenbezogen; rollenbasierte App-Berechtigungen; Authentifizierung für Verwaltungsfunktionen.

Zugriffskontrolle/Mandantentrennung: organisationsbezogene Datenmodelle, Row Level Security auf den fachlichen Tabellen, Rollen- und Scope-Prüfungen, separate öffentliche tokenbasierte Teilnehmerprozesse und eingeschränkte interne Backend-Funktionen.

Übertragung: HTTPS/TLS; keine Übermittlung von Service-Schlüsseln an Browser; Teilnahme- und Safety-Pass-Token sind lang und zufällig, Token-Hashes werden zur serverseitigen Prüfung eingesetzt.

Nachvollziehbarkeit: Audit-/Ereignistabellen, Zertifikatsereignisse, Fehler- und Pilotfeedback, Zeitstempel sowie nachvollziehbare Datenexport-/Löschanforderungen. Safety-Pass-Dokumente werden versioniert als unveränderbare Snapshots mit technischer Prüfsumme gespeichert.

Verfügbarkeit/Wiederherstellung: Das Produktionsprojekt läuft im Supabase Pro Plan in eu-central-1. Nach aktueller Supabase-Dokumentation werden Pro-Projekte täglich gesichert und die letzten 7 Tage täglicher Datenbank-Backups bereitgestellt. Point-in-Time Recovery ist ein separat zu aktivierendes kostenpflichtiges Add-on und wird nicht als aktiv zugesichert, solange dies nicht ausdrücklich bestätigt ist. Datenbank-Backups umfassen nicht automatisch gelöschte Storage-Objekte selbst. Ein produktiver Restore wird nicht zu Testzwecken durchgeführt, weil dadurch Downtime und Verlust späterer Daten entstehen können.

Secure Development: Änderungen über Git und reproduzierbare Deployments; im Pilot funktionaler Change Freeze; kritische Änderungen mit Build-/Funktionsprüfung vor Produktion; regelmäßige Security-Advisor-Prüfungen; Secrets nur serverseitig.

Incident Response: Sicherheitsereignisse werden bewertet, eingedämmt, dokumentiert und betroffene Verantwortliche bei personenbezogenen Daten unverzüglich informiert.

Pilotvertrag – Rahmenbedingungen

Pilotstart der ersten Pilotphase: 02.11.2026. Der konkrete Zeitraum je Pilotunternehmen, insbesondere das Enddatum, wird in der individuellen Pilotvereinbarung festgelegt.

Pilotumfang: Empfohlen 4–6 Wochen, 10–30 Teilnehmer je Pilotunternehmen, definierte Administratoren und ausgewählte reale Unterweisungen. Erweiterungen werden gemeinsam priorisiert.

Leistungen Mihalits Tech: Bereitstellung der Plattform, technischer Onboarding-Support, Fehlerbehebung im angemessenen Pilotumfang, vereinbarte Datenexportmöglichkeit und Verarbeitung nach AVV.

Leistungen Pilotunternehmen: Benennung eines Verantwortlichen, Prüfung/Freigabe der Inhalte und Übersetzungen, rechtmäßige Bereitstellung der Mitarbeiterdaten, Information der Beschäftigten, praxisnahes Feedback und unverzügliche Meldung kritischer Fehler.

Fachliche Verantwortung: Das Pilotunternehmen entscheidet, welche Unterweisung für welche Tätigkeit ausreicht. Automatisch erzeugte oder übersetzte Inhalte sind vor Einsatz fachlich freizugeben.

Datenschutz: Der AVV und die TOMs sind Bestandteil des Pilotvertrags. Kundendaten werden nicht zu Werbezwecken verkauft. Eine Nutzung von Inhalts-/Personendaten für Modelltraining erfolgt nicht allein aufgrund des Piloten.

Ende des Piloten: Gemeinsamer Abschluss, Export auf Wunsch, Entscheidung über Fortführung und anschließend vereinbarte Löschung/Anonymisierung nicht weiter benötigter Daten.

NDA/Vertraulichkeit: Nicht öffentliche technische, wirtschaftliche und betriebliche Informationen beider Seiten sind vertraulich zu behandeln; gesetzliche Offenlegungspflichten bleiben unberührt.

Vor der vertraglichen externen Freigabe noch zu vervollständigen

Die konkrete Anbieteranschrift/Gewerbedaten sowie die kundenspezifischen Vertragsparteien, Laufzeit, Vergütung und Ansprechpartner müssen in der unterschriebenen Pilotvereinbarung ergänzt werden. Diese Seite ist eine technisch integrierte Pilotvorlage und ersetzt keine individuelle Rechtsberatung.