1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

1. Informationen über den Browsertyp und die verwendete Version
2. Das Betriebssystem des Nutzers
3. Den Internet-Service-Provider des Nutzers
4. Die IP-Adresse des Nutzers
5. Datum und Uhrzeit des Zugriffs
6. Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
7. Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles der Telekom gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Jeder Besucher der Homepage wird in einem Logfile erfasst. Anhand dieser Logfiles wird die Statistik im Homepagecenter generiert. Um datenschutzkonform zu handeln, werden die IP-Adressen der Besucher auf dem Server pseudonymisiert. Es findet keine personenbezogene Speicherung von Daten durch die Telekom statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

a) Beschreibung und Umfang der Datenverarbeitung

Es wird beim Aufruf der Seiten lediglich ein sogenannter Session-Cookie gesetzt. Der Besucher der Webseite muss einem Session-Cookie nicht explizit zustimmen. Ein Session-Cookie ist datenschutzrechtlich unbedenklich.

Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung

Entfällt, da keine Datenerhebung durch Session-Cookies erfolgt.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Entfällt, da keine entsprechenden Daten erhoben werden.

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular (Zertifizierungsantrag) vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Folgende Daten werden im Rahmen des Kontaktformulars erhoben:

1. Firmenname, Rechtsform und Adressdaten des Unternehmens
2. Kontaktdaten (Telefon, E-Mail, Website)
3. Ansprechpartner für Zertifizierung und Buchhaltung (Name, Position, Kontaktdaten)
4. Unternehmensbeschreibung und Geschäftskategorie
5. Gewünschte Zertifizierungen
6. Umsatzinformationen (Gesamtumsatz, Holzumsatz)
7. Informationen zu bestehenden Zertifikaten
8. Angaben zu weiteren Standorten und Outsourcing-Partnern
9. Name und Position des Unterzeichnenden

Die Daten werden über den Dienst Formspree (Formspree, Inc., USA) verarbeitet und an unsere E-Mail-Adresse weitergeleitet. Formspree fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübertragung erfolgt verschlüsselt über HTTPS.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Die Verarbeitung der Daten dient der Durchführung vorvertraglicher Maßnahmen (Erstellung eines Zertifizierungsangebots), sodass zusätzlich Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage dient.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z.B. zur Bearbeitung Ihrer Anfrage), erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus dem Kontaktformular dient uns allein zur Bearbeitung der Kontaktaufnahme und zur Erstellung eines individuellen Zertifizierungsangebots. Die erhobenen Daten werden ausschließlich für folgende Zwecke verwendet:

1. Bearbeitung Ihres Zertifizierungsantrags
2. Erstellung eines individuellen Angebots
3. Kommunikation bezüglich Ihres Anliegens
4. Durchführung vorvertraglicher Maßnahmen

Eine Weitergabe der Daten an Dritte findet nicht statt, es sei denn, dies ist zur Vertragserfüllung erforderlich (z.B. Weiterleitung an SCS Global Services zur Zertifizierung) und Sie haben hierzu Ihre ausdrückliche Einwilligung erteilt.

4. Empfänger der Daten

Ihre Daten werden an folgende Empfänger weitergeleitet:

1. Formspree, Inc. (USA) – als technischer Dienstleister für die Formularübermittlung
2. Teusan Forst Consult – als Empfänger der Formulardaten per E-Mail
3. SCS Global Services (bei Ihrer ausdrücklichen Einwilligung) – zur Bearbeitung des Zertifizierungsantrags

5. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und kein Vertragsverhältnis zustande kommt.

Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Bei Zustandekommen eines Vertragsverhältnisses werden die Daten entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel 6-10 Jahre gemäß HGB und AO) sowie den Anforderungen der jeweiligen Zertifizierungsnormen gespeichert.

6. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per Kontaktformular Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen.

Der Widerruf kann formlos erfolgen an:

In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite bieten wir Nutzern zusätzlich die Möglichkeit, sich ein Antragsformular als PDF herunterzuladen und einen Antrag auf eine angebotene Dienstleistung zu stellen. Die Daten werden dabei in das Formblatt mittels Formularfelder eingegeben. Das ausgefüllte Formular kann an uns übermittelt werden und wird dann digital gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.

Folgende Daten werden im Rahmen des Antrags erhoben:

1. Informationen über das Unternehmen
2. Zertifizierungsinformationen
3. Informationen über den Standort
4. Produktinformationen
5. Weitere Normen und Zertifizierungen
6. Weitere Informationen zur Zertifizierung
7. Allgemeine Informationen
8. Bestätigung (Name des Ansprechpartners, Titel, Unterschrift, Datum)

Die Antragsdaten werden nur für die Erstellung eines Leistungsangebots durch unser Unternehmen verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Eine Registrierung des Nutzers ist zur Durchführung vorvertraglicher Maßnahmen erforderlich. Die Daten werden zu Erarbeitung eines Dienstleistungsangebots verwendet, wenn eine schriftliche Aufforderung durch den Nutzer vorliegt.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Speicherfristen folgen den gesetzlichen Bestimmungen sowie den Zertifizierungsanforderungen der jeweiligen Zertifizierungsnormen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Eine entsprechende Anfrage richten Sie bitte an die oben genannten Kontaktdaten.