Allgemeines

Die QUACERT Gesellschaft zur Zertifizierung von Qualitätsmanagement-Systemen mbH begrüßt Sie auf unserem Internetauftritt, den Sie unter www.quacert.de aufgerufen haben. Bitte nehmen Sie sich etwas Zeit, um sich mit den Maßnahmen, die wir zum Schutz Ihrer personenbezogenen Daten getroffen haben, auseinanderzusetzen. Zum besseren Verständnis haben wir die wichtigsten Begriffe im Bereich Datenschutz in einfachere Worte gefasst. Wir klären Sie auch gerne über Ihre Rechte als „betroffene“ Person auf. Wir nennen Ihnen unsere Ansprechpartner, die sich mit dem Datenschutz befassen und die Daten, die wir erheben und verarbeiten. Die rasch voranschreitende Technik macht es auch erforderlich, Sie über die technische Verarbeitung Ihrer personenbezogenen Daten durch Drittanbieter zu informieren.

Die Nutzung unseres Internetangebots ist zunächst ohne Angabe von personenbezogenen Daten geeignet.

Wir haben als Verantwortlicher zahlreiche technische und organisatorische Maßnahmen eingeführt, um einen möglichst vollständigen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen Sicherheitsgefahren aufweisen, sodass ein absoluter Schutz nicht sichergestellt werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf analogen Wegen, z.B. per Telefon, an uns zu übermitteln. Sofern Sie als Nutzer besondere Angebote unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich sein.

Sollten Sie nach dem Studium dieser umfangreichen Datenschutzerklärung noch weitere Fragen zum Datenschutz haben, können Sie sich gerne an unseren (unten genannten) Datenschutzbeauftragten als erste Anlaufstelle wenden.

Begrifflichkeiten im Datenschutz

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang. Dazu gehört Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, sowie das Löschen oder die Vernichtung.

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall abgegebene Erklärung, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten (z.B. Aspekte der Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel). Ein Profiling wird von uns nicht durchgeführt.

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden.

Verantwortlicher im Sinne der EU-DSGVO oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der EU-DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

QUACERT Gesellschaft zur Zertifizierung von Qualitätsmanagement-Systemen mbH

Eutighofer Straße 137

73525 Schwäbisch Gmünd

Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!

Tel.: 0049 7171 99791640

Geschäftsführer: Marie-Luise Muth, Dominik Hauser

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Herr Gerald Saur
GS MANAGEMENTSYSTEME
Quandtstraße 3
73479 Ellwangen
Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Tel. 0049 7961 53171

Jede betroffene Person kann sich bei Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. Im Falle von Beschwerden haben Sie ein Beschwerderecht, das Sie bei der

Aufsichtsbehörde für Baden-Württemberg

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
Königstraße 10a, 70173 Stuttgart
Tel.: 0711/61 55 41 – 0
Fax: 0711/61 55 41 – 15
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Internet: http://www.baden-wuerttemberg.datenschutz.de

geltend machen können.

Cookies

Unsere Internetseiten verwenden Cookies. Das sind kleine Textdateien, die über einen Internetbrowser auf einem Rechner abgelegt und dort gespeichert werden.

Einige Cookies enthalten eine sogenannte Cookie - ID. Das ist eine eindeutige Kennung des Cookies. Internetseiten und Server können so dem einzelnen Internetbrowser zugeordnet werden, in welchem das Cookie gespeichert wurde. Ihr Internetbrowser kann somit eindeutig (wieder) erkannt werden.

Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite einen besseren Service bereitstellen, die ohne die Cookies nicht machbar wären.

Mit Cookies kann die Nutzung unseres Internetangebots nachvollzogen werden. Es ist erkennbar, welche Seiten aufgerufen wurden, bzw. welche Seiten von besonderem Interesse sind. Dies ermöglicht die ständige Verbesserung unseres Internetangebots.

Sie können Cookies unserer Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Des Weiteren können bereits vorhandene Cookies über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Wir weisen jedoch auf Folgendes hin: Deaktivieren Sie Cookies in Ihrem Browser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Erfassung allgemeiner Daten und Informationen

Unsere Internetseite erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können

das vom zugreifenden System verwendete Betriebssystem,
die verwendeten Browsertypen und Versionen,
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
eine Internet-Protokoll-Adresse (IP-Adresse),
die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
der Internet-Service-Provider des zugreifenden Systems und
sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die QUACERT Gesellschaft zur Zertifizierung von Qualitätsmanagement-Systemen mbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um

die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
die Inhalte unserer Internetseite korrekt auszuliefern,
die Funktionsfähigkeit unserer IT - Systeme und der Technik unserer Internetseite zu gewährleisten sowie
Strafverfolgungsbehörden im Falle eines Angriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese anonym erhobenen Daten und Informationen werden durch die QUACERT Gesellschaft zur Zertifizierung von Qualitätsmanagement-Systemen mbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.

Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Registrierung auf der Internetseite

Sie haben die Möglichkeit, sich auf unserer Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert.

Durch die Registrierung auf der Internetseite wird die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dient dem Zwecke der Verfolgung von Straftaten, die im Zuge der Nutzung unserer Internetseite begangen werden (z.B. Urheberrechtsverletzungen, Setzen von Links mit verbotenen Inhalten, etc.). Insofern ist die Speicherung dieser Daten zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Straf- oder Rechtsverfolgung dient.

Ihre Registrierung dient dazu, Ihnen zusätzliche Inhalte oder Leistungen anzubieten.

Wir erteilen Ihnen jederzeit auf konkrete Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert sind. Außerdem löschen oder berichtigen wir personenbezogene Daten auf Ihren Wunsch oder Hinweis hin, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Datenschutzbeauftragte und die Gesamtheit der Mitarbeiter des für die Verarbeitung Verantwortlichen stehen Ihnen in diesem Zusammenhang als Ansprechpartner gerne zur Verfügung.

Löschung und Sperrung personenbezogener Daten

Wir verarbeiten und speichern Ihre personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies behördlich oder gesetzlich erforderlich ist.

Entfällt die Zweckbestimmung der Verarbeitung oder läuft eine vom Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Ihre Rechte

Recht auf Bestätigung

Wir sind dazu verpflichtet, Ihnen eine Bestätigung darüber zu erstellen, ob die betreffenden personenbezogenen Daten verarbeitet werden. Wenn Sie dieses Recht in Anspruch nehmen, können Sie sich hierzu an unseren oben genannten Datenschutzbeauftragten wenden.

Recht auf Auskunft

Als Betroffene/r haben Sie ein Recht darauf, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Weitere Auskunftsrechte haben Sie zu:

dem Verarbeitungszweck
den Kategorien personenbezogener Daten, die verarbeitet werden
den Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
falls möglich der geplanten Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
dem Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
dem Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
•wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
Des Weiteren steht Ihnen ein Auskunftsrecht darüber zu, ob wir personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt haben. Wenn dies der Fall sein sollte, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchten Sie dieses Auskunftsrecht in Anspruch nehmen, können Sie sich hierzu an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Recht auf Berichtigung, Löschung, oder Sperrung

Sie haben das Recht, die Berichtigung, Löschung oder Sperrung der zu Ihnen gespeicherten personenbezogenen Daten zu verlangen. Sollten gesetzliche Vorschriften eine Löschung nicht zulassen, werden Ihre Daten stattdessen gesperrt, so dass sie nur noch zum Zwecke der zwingenden gesetzlichen Vorschriften zugänglich sind.

Zur Wahrnehmung Ihrer vorstehenden Rechte auf Widerruf, Auskunft, Berichtigung, Löschung oder Sperrung Ihrer personenbezogenen Daten, wenden Sie sich bitte über die oben genannten Kontaktdaten an unsere Datenschutzbeauftragte. Die Inanspruchnahme Ihrer vorstehenden Rechte ist für Sie kostenlos.

Recht auf Einschränkung der Verarbeitung

Sie haben ein Recht auf die Einschränkung der Verarbeitung wenn,

Die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen.
Wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Sie gegen die Verarbeitung gem. Art. 21 Abs. 1 EU-DSGVO eingelegt haben und es noch nicht feststeht, ob unsere berechtigten Gründe der Verarbeitung gegenüber Ihren Gründen überwiegen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigem und maschinenlesbarem Format zu erhalten.

Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f EU-DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an unseren Datenschutzbeauftragten wenden.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchten Sie Ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

Kontaktaufnahme per E-Mail

E-Mails werden inklusive dem Inhalt wird an die bearbeitende Stelle innerbetrieblich weitergeleitet und bearbeitet. Da die größte Anzahl der E-Mails inhaltlich im Sinne der Abgabenordnung (AO) archivierungspflichtig sind, müssen wird die E-Mail nach gesetzlichen Erfordernissen (bis zu 10 Jahre) durch uns archiviert werden. Dazu ist ein Storagesystem im Einsatz, welches die Mailinhalte komprimiert speichert. Da E-Mails inhaltlich nicht differenziert behandelt werden können, weisen wir ausdrücklich darauf hin, dass auch E-Mail-Bewerbungen und Privatemails von der dauerhaften Speicherung und Archivierung betroffen sein können. Somit bitten wir, von der Zusendung privater Mails Abstand zu nehmen. Bewerbungen siehe „Bewerbung per Mail“.

Kontaktformular

Sollten Sie unser Kontaktformular nutzen, oder uns direkt per Mail anschreiben, werden die von Ihnen übermittelten Daten, im Regelfall sind das Ihre E-Mailadresse, sowie ihr Name und ggf. ihre Telefonnummer auf unserem Mailserver gespeichert.

Bewerbungen und Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn Sie als Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Weg, beispielsweise per E-Mail, an uns übermitteln. Schließen wir mit Ihnen einen Anstellungsvertrag, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften in unserem System gespeichert. Wird kein Anstellungsvertrag mit Ihnen geschlossen, so werden die Bewerbungsunterlagen drei Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern uns einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Dies könnte beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) oder Ähnliches darstellen.

Bewerbung per Mail

Im Falle eines elektronischen Bewerbungsverfahrens per E-Mail werden die Daten innerbetrieblich an die Fachbereichsleitungen weiter gegeben, die für die Entscheidung über Ihre Bewerbung (mit)verantwortlich sind. Unsere Mitarbeiter, die in den Bewerbungsprozess involviert sind, sind speziell geschult und explizit auf die Geheimhaltung verpflichtet und angehalten, Ihre Bewerbung nicht zu vervielfältigen.

Bewerbung per Papierunterlagen

Im Falle eines Bewerbungsverfahrens per Papierunterlagen (Hardcopy) werden die Daten innerbetrieblich an die Fachbereichsleitungen weiter gegeben, die für die Entscheidung über Ihre Bewerbung (mit)verantwortlich sind. Dazu kann es notwendig sein, dass Ihre Unterlagen, bzw. Teile Ihrer Unterlagen kopiert werden müssen. Unsere Mitarbeiter, die in den Bewerbungsprozess involviert sind, sind speziell geschult und explizit auf die Geheimhaltung verpflichtet und angehalten, Ihre Bewerbung nicht weiter zu vervielfältigen. Im Sinne der Nachweispflicht, werden wir Ihre Bewerbung für den oben genannten Zeitraum aufbewahren. Danach werden eventuelle Kopien Ihrer Bewerbungsunterlagen datensicher (per Shredder) vernichtet. Ihre Originalunterlagen erhalten Sie zu unserer Entlastung zurück.

Erhebung und Verwendung von Daten

Webseitennutzung

Soweit in den folgenden Abschnitten nicht anderweitig dargestellt, werden bei Nutzung unserer Webseiten grundsätzlich keine personenbezogenen Daten erhoben, verarbeitet oder genutzt. Vom Provider und von QUACERT wird die Auswertung der Häufigkeit Ihrer Besuche nicht vorgenommen. Ebenso wird auf jegliche Recherche hinsichtlich der Zuordnung einer IP-Adresse zu einer einzelnen natürlichen Person verzichtet.

Personenbezogene Daten werden im Zuge des Newsletterversands nicht an Drittländer weitergegeben.

Lediglich zur Anmeldung zum Newsletter verwenden wir die reCaptcha – Funktionalität:

reCaptcha:

Wir verwenden bei Online-Formularen die Technik reCAPTCHA, um sicher gehen zu können, dass eine bestimmte Handlung im Internet von einem Menschen und nicht von einem Bot vorgenommen wird.

ReCAPTCHA ist ein Captcha-Dienst, der seit 2009 von der Google LLC betrieben wird. Google erhebt im Hintergrund Daten und gleicht diese ab. Dazu gehören die IP-Adresse der Nutzer, Cookies und Informationen über Betriebssystem, Browser und Verweildauer.

Mit der Bestätigung der „Terms and Conditions“ auf unserer Homepage bzw. der Kenntnisnahme dieser „Datenschutzerklärung-Newsletter“ willigen Sie gem. Art. 6 Abs. 1 lit. a) DSGVO in die Datenübertragung in die USA ausdrücklich ein. Ohne diese Zustimmung kann eine Newsletteranmeldung nicht erfolgen.