Datenschutzerklärung

Verarbeitungstätigkeit

Bereitstellung der Website / Server-Logdaten

Personenbezogene Daten

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browsertyp und -version, Betriebssystem und Gerätedaten, übertragene Datenmenge, HTTP-Statuscode

Zweck

Technische Bereitstellung der Website, Gewährleistung von Funktionsfähigkeit, Stabilität und Informationssicherheit, Fehleranalyse, Erkennung und Abwehr missbräuchlicher Zugriffe

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

Grundsätzlich bis zu 14 Tage; eine längere Speicherung erfolgt nur zur Aufklärung eines Sicherheitsvorfalls oder Missbrauchsverdachts.

Beschreibung

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten in Server-Logdateien gespeichert. Empfänger sind der Hostinganbieter sowie technische und administrative IT-Dienstleister. Die Bereitstellung der Verbindungsdaten ist technisch erforderlich, um die Website bereitstellen zu können. 

Verarbeitungstätigkeit

Kontaktaufnahme per E-Mail

Personenbezogene Daten

Vor- und Nachname, E-Mail-Adresse, Unternehmen/Organisation/Funktion, Inhalt der Nachricht, ggf. Telefonnummer, Anhänge, technische Metadaten der E-Mail

Zweck

Bearbeitung und Beantwortung Ihrer Anfrage, Kommunikation, Dokumentation, ggf. Vertragsanbahnung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Anfragen); Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen)

Speicherdauer

Bis zum Abschluss der Anfrage, anschließend grundsätzlich bis zu drei Jahre zur Dokumentation bzw. Geltendmachung von Rechtsansprüchen.

Beschreibung

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur ordnungsgemäßen Bearbeitung Ihrer Anfrage. Empfänger sind zuständige interne Stellen und E-Mail-/IT-Dienstleister. Die Angabe der Daten ist freiwillig, ohne die erforderlichen Angaben ist eine vollständige Bearbeitung ggf. nicht möglich.

Verarbeitungstätigkeit

Suche nach Prüfungsstätten

Personenbezogene Daten

Eingegebene Postleitzahl, Ort/Standort oder Anschrift, IP-Adresse, Datum und Uhrzeit der Suchanfrage, technische Verbindungsdaten

Zweck

Anzeige von Prüfungsstätten in der Nähe des eingegebenen Standorts

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

Standortangabe: nur für die jeweilige Suchanfrage, keine dauerhafte Speicherung; technische Serverdaten gemäß allgemeiner Logfile-Frist bis zu 14 Tage.

Beschreibung

Über unsere Standortsuche können Sie Prüfungsstätten in Ihrer Nähe finden. Eine automatische Standortermittlung über Browser/Endgerät erfolgt nur nach Ihrer ausdrücklichen Freigabe, die Sie jederzeit in den Einstellungen widerrufen können. Empfänger sind Hosting- und IT-Dienstleister sowie ggf. ein Karten- oder Geocodinganbieter.

Verarbeitungstätigkeit

Geschützter Bereich für Prüfungsstätten und Auditoren

Personenbezogene Daten

Vor- und Nachname, dienstliche E-Mail-Adresse, Benutzername, Passwort (gehasht), Prüfungsstätte/Organisation, Funktion und Benutzerrolle, Zugriffs- und Berechtigungsdaten, IP-Adresse, Anmeldezeitpunkte, fehlgeschlagene Anmeldeversuche, ggf. protokollierte Aktivitäten

Zweck

Einrichtung und Verwaltung des Benutzerkontos, Authentifizierung, Bereitstellung geschützter Inhalte, Rollen- und Berechtigungsverwaltung, IT-Sicherheit

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrags-/Anerkennungs-/Kooperationsverhältnis); Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsprävention)

Speicherdauer

Kontodaten: für die Dauer der Zugangsberechtigung, danach grundsätzlich Sperrung/Löschung innerhalb von drei Monaten. Login- und Sicherheitsprotokolle: bis zu 90 Tage, bei Sicherheitsvorfällen ggf. länger.

Beschreibung

Bestimmte Inhalte stehen ausschließlich registrierten und berechtigten Prüfungsstätten sowie Auditor:innen zur Verfügung. Empfänger sind zuständige interne Stellen, Administrator:innen sowie Hosting- und IT-Dienstleister. Ohne die erforderlichen Zugangsdaten kann kein Benutzerkonto eingerichtet werden. 

Verarbeitungstätigkeit

Social-Media-Verlinkungen

Personenbezogene Daten

Erst nach Anklicken: IP-Adresse, Datum/Uhrzeit, Browser- und Geräteinformationen, zuvor besuchte Seite, ggf. Benutzerkontodaten des sozialen Netzwerks

Zweck

Bereitstellung einer Verknüpfung zu unseren Social-Media-Präsenzen

Rechtsgrundlage

Für den reinen Link ist keine Einwilligung erforderlich; die Weiterverarbeitung nach Anklicken erfolgt in eigener Verantwortung des Plattformbetreibers

Speicherdauer

Keine eigene Speicherung im Zusammenhang mit der reinen Verlinkung; die Speicherdauer beim jeweiligen Plattformanbieter richtet sich nach dessen Datenschutzhinweisen.

Beschreibung

Auf unserer Website befinden sich Links zu unseren Präsenzen in sozialen Netzwerken. Beim bloßen Aufruf unserer Website wird keine Verbindung zu den Servern des jeweiligen Netzwerks hergestellt – erst nach Anklicken werden Sie zur Plattform weitergeleitet. Empfänger sind je nach Plattform insbesondere Meta Platforms Ireland Limited (Facebook/Instagram), LinkedIn Ireland Unlimited Company (LinkedIn) und Google Ireland Limited (YouTube).

Verarbeitungstätigkeit

Geschäfts-, Vertrags- und Kooperationsbeziehungen

Personenbezogene Daten

Name und dienstliche Kontaktdaten, Organisation/Prüfungsstätte, Funktion und Zuständigkeit, Vertrags- und Stammdaten, Leistungs- und Termindaten, Korrespondenz, ggf. Nachweise und Dokumente

Zweck

Anbahnung und Durchführung der Geschäfts- oder Kooperationsbeziehung, Kommunikation und Betreuung, Verwaltung der Vertrags- und Kontaktdaten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (natürliche Vertragspartner); Art. 6 Abs. 1 lit. f DSGVO (Ansprechpersonen von Unternehmen)

Speicherdauer

Für die Dauer der Geschäfts-, Vertrags- oder Kooperationsbeziehung, anschließend grundsätzlich bis zu drei Jahre zur Dokumentation bzw. Rechtsverteidigung.

Beschreibung

Empfänger sind zuständige interne Stellen, beteiligte Verbände und Kooperationspartner, IT- und Verwaltungsdienstleister sowie ggf. Auditor:innen oder Rechts- und Steuerberatung.

Verarbeitungstätigkeit

Kommunikation mit Kunden und Ansprechpersonen

Personenbezogene Daten

Name, dienstliche E-Mail-Adresse, Telefonnummer, Organisation und Funktion, Inhalt der Kommunikation, Gesprächsnotizen, übermittelte Dokumente und Anhänge

Zweck

Bearbeitung von Anfragen, laufende Abstimmung, Organisation von Terminen und Leistungen, Dokumentation von Vereinbarungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

Bis zum Abschluss des jeweiligen Vorgangs, anschließend grundsätzlich bis zu drei Jahre; für aufbewahrungspflichtige Geschäftsunterlagen gelten die entsprechenden gesetzlichen Fristen.

Beschreibung

Empfänger sind zuständige interne Stellen sowie E-Mail-, IT- und Telekommunikationsdienstleister. 

Verarbeitungstätigkeit

Anerkennung und Verwaltung von Prüfungsstätten

Personenbezogene Daten

Namen und Kontaktdaten der Ansprechpersonen, Organisation und Funktion, Angaben zur Prüfungsstätte, Qualifikations- und Nachweisdokumente, Antrags- und Verfahrensunterlagen, Prüf- und Anerkennungsentscheidungen, Korrespondenz

Zweck

Prüfung der Anerkennungsvoraussetzungen, Durchführung und Dokumentation des Anerkennungsverfahrens, Verwaltung anerkannter Prüfungsstätten, Qualitätssicherung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Daten von Beschäftigten/Ansprechpersonen)

Speicherdauer

Für die Dauer des Anerkennungsverhältnisses, anschließend grundsätzlich bis zu drei Jahre; eine längere Speicherung erfolgt, soweit vertragliche, gesetzliche oder qualitätssichernde Nachweispflichten bestehen.

Beschreibung

Empfänger sind zuständige interne Stellen, beteiligte Verbände, Auditor:innen sowie IT- und Verwaltungsdienstleister. 

Verarbeitungstätigkeit

Durchführung und Dokumentation von Audits

Personenbezogene Daten

Namen und Kontaktdaten von Auditor:innen und Ansprechpersonen, Funktion und Organisation, Auditplanung und Termine, Auditberichte, Feststellungen und Abweichungen, Stellungnahmen, Maßnahmen und Nachweise, Kommunikationsdaten

Zweck

Planung und Durchführung von Audits, Überprüfung der Anerkennungsvoraussetzungen, Qualitätssicherung, Dokumentation und Nachverfolgung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

Für die Dauer des Anerkennungs- oder Vertragsverhältnisses, anschließend grundsätzlich bis zu drei Jahre; eine längere Speicherung kann aufgrund festgelegter Audit-, Nachweis- oder Wiederholungsfristen erforderlich sein.

Beschreibung

Empfänger sind zuständige interne Stellen, beauftragte Auditor:innen, beteiligte Verbände sowie IT- und Verwaltungsdienstleister.

Verarbeitungstätigkeit

Rechnungsstellung, Buchhaltung und Zahlungsabwicklung

Personenbezogene Daten

Name und Rechnungsanschrift, Organisation/Prüfungsstätte, Vertrags- und Leistungsdaten, Rechnungsnummer und -betrag, Zahlungsinformationen, ggf. Bankverbindung, steuerlich relevante Angaben

Zweck

Rechnungsstellung, Zahlungsabwicklung, Buchführung, Erfüllung handels- und steuerrechtlicher Pflichten, Forderungsmanagement

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Forderungsmanagement/Rechtsverteidigung)

Speicherdauer

Rechnungen und Buchungsbelege grundsätzlich acht Jahre; andere steuer- oder handelsrechtlich relevante Unterlagen können einer Frist von zehn Jahren unterliegen.

Beschreibung

Empfänger sind zuständige interne Stellen, Buchhaltung, Kreditinstitute, Steuerberatung, Finanzbehörden sowie IT- und Abrechnungsdienstleister.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten zu erhalten.

Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Pflichten oder die Geltendmachung von Rechtsansprüchen entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Einwilligung/Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der auf berechtigte Interessen gestützten Verarbeitung Ihrer Daten jederzeit widersprechen; wir verarbeiten die Daten dann nicht weiter, außer bei zwingenden schutzwürdigen Gründen oder zur Rechtsverteidigung.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, z. B. am Wohnort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Für die in Berlin ansässigen Verantwortlichen ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.