Datenschutzerklärung

Wo Ihre Aufzeichnungen liegen

Für den Arbeitsbereich melden Sie sich mit Google oder mit E-Mail-Adresse und Passwort an. Bei der Registrierung per E-Mail speichert Firebase (Google) die Adresse und ein gehashtes Passwort, und wir senden Ihnen per E-Mail (über Resend) Links, um die Adresse zu bestätigen und auf Wunsch das Passwort zurückzusetzen. Ihre Aufzeichnungen werden in Ihrem 300log-Konto gespeichert, in einer Datenbank auf Servern, die für 300log betrieben werden: Unternehmens- und Standortangaben, OSHA-300-Log und 301-Berichte (einschließlich der Angaben zu Verletzungen und Erkrankungen von Beschäftigten, die Sie eingeben, etwa Namen, Daten, Tätigkeiten und Hergang), 300A-Angaben, die Teammitglieder, die Sie hinzufügen (Namen und E-Mail-Adressen), Ihr verschlüsselter ITA-Token und Ihre Meldedatensätze. Wir speichern sie, um den Dienst zu erbringen: Ihre Aufzeichnungen aufzubewahren, Ihre Formulare zu erstellen und bei der OSHA zu melden, wenn Sie es freigeben. Nur Ihr angemeldetes Konto und die Personen, die Sie in Ihren Arbeitsbereich einladen, können seine Aufzeichnungen öffnen, und sie werden zwischen Ihrem Browser und unseren Servern über HTTPS übertragen. Wenn Sie jemanden einladen, speichern wir dessen E-Mail-Adresse und Rolle mit der Einladung und senden ihm einen Link zum Beitreten. PDFs und CSV-Dateien entstehen in Ihrem Browser, und eine heruntergeladene Sicherungsdatei bleibt bei Ihnen.

Welche Daten erfasst werden

300log kann Firebase-IDs, Paddle-Abos, PostHog-Events und optionale R2-Debug-Dateien verarbeiten.

Bericht scannen

Wenn Sie „Bericht scannen“ nutzen, wird das Foto oder PDF auf Ihrem Gerät gelesen. Nur der daraus extrahierte Text wird an TypeSafe, unseren KI-Anbieter, gesendet; dessen Modell Jev erkennt die Felder, die Sie anschließend prüfen. 300log speichert weder das Dokument noch den Text; TypeSafe verarbeitet die Anfrage gemäß seinen API-Bedingungen. Beim ersten Scan werden die Open-Source-OCR-Engine Tesseract und englische Sprachdaten vom jsDelivr-CDN geladen. Das Scannen ist optional.

OSHA-ITA-Meldung

Die automatische Meldung ist optional. CSV-Dateien, die Sie herunterladen und selbst bei der OSHA hochladen, laufen nie über unsere Server.

• Ihr ITA-API-Token: Wenn Sie ihn verbinden, prüfen wir ihn bei der OSHA und speichern ihn verschlüsselt (AES-256-GCM) mit Ihrem Konto. Der Arbeitsbereich zeigt nur die letzten vier Zeichen, und der Token wird nur für die Standorte und Jahre verwendet, die Sie freigeben.
• Der freigegebene Snapshot: Wenn Sie eine Meldung freigeben, speichern wir eine Kopie der Daten dieses Standorts für das Jahr auf unserem Server, damit genau das übermittelt wird, was Sie freigegeben haben. Sie enthält die Unternehmens- und Standortangaben, die 300A-Eingaben und -Summen und nur bei Standorten, die auch Falldaten melden müssen (Branchen aus Anhang B mit 100 oder mehr Beschäftigten), zu jedem Fall Tätigkeit, Daten, Ausgang, Ausfall- oder Einschränkungstage, Art der Verletzung, Geburts- und Einstellungsdatum, Geschlecht sowie die 301-Angaben zum Hergang.
• Was an die OSHA geht: dieser Snapshot, mit Ihrem Token an die Injury Tracking Application der OSHA übermittelt. Namen und Adressen von Beschäftigten, Ärzte und Behandlungseinrichtungen werden vor dem Speichern entfernt und nie gesendet.
• Aufbewahrung: Den Token behalten wir, bis Sie ihn trennen. Jeder Meldedatensatz (Snapshot, Status, die Standort- und Übermittlungs-IDs der OSHA und etwaige Fehler) bleibt bei Ihrem Konto, damit Sie sehen, was gesendet wurde, bis Sie die Löschung verlangen.
• Löschen: Trennen Sie den Token im „Filing center“ des Arbeitsbereichs, dann wird er sofort von unserem Server gelöscht. Dort können Sie auch eine Freigabe zurückziehen, solange sie nicht übermittelt ist. Zum Löschen von Meldedatensätzen schreiben Sie an [email protected]. Die OSHA bewahrt übermittelte Daten nach ihren eigenen Regeln auf.

Ihre Wahlmöglichkeiten

Schreiben Sie an [email protected], um Auskunft, Berichtigung oder Löschung Ihres Kontos und Ihrer Aufzeichnungen anzufordern; wir löschen sie auf Anfrage. Laden Sie vorher eine Sicherung herunter, wenn Sie die Aufzeichnungen noch brauchen (die OSHA verlangt eine Aufbewahrung von fünf Jahren). Abmelden löscht sie nicht.