Datenschutzerklärung

1. Wer verantwortlich ist

Initiative Wirtschaftsstandards (IWS) Yasin Cakir Blutenburgstraße 106 80636 München

Telefon: +49 89 90423622
E-Mail: info@iws-standard.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung, sowie ein Recht auf Berichtigung oder Löschung. Sie können außerdem die Einschränkung der Verarbeitung verlangen und Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen, soweit das technisch machbar ist. Eine Nachricht an info@iws-standard.de genügt.

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (www.lda.bayern.de).

3. Wie lange wir Daten aufbewahren

Wo unten keine eigene Frist genannt ist, bleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen; in diesem Fall löschen wir nach deren Wegfall.

4. Wer Ihre Daten außer uns bekommt

Wir geben personenbezogene Daten nur weiter, wenn es zur Erfüllung eines Vertrags erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran haben oder wenn eine sonstige Rechtsgrundlage es erlaubt. Mit Auftragsverarbeitern arbeiten wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung.

Übermittlung in die USA: Das Hosting der Website und die Datenbank der Prüfungen liegen bei Anbietern in den Vereinigten Staaten. Netlify stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), Airtable auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Standardvertragsklauseln erhalten Sie auf Anfrage an info@iws-standard.de. Es lässt sich nicht ausschließen, dass US-Behörden unter den dort geltenden Voraussetzungen auf diese Daten zugreifen.

Google, Meta und Stripe stehen nicht in dieser Tabelle: Bei den unten beschriebenen Diensten arbeiten sie nicht weisungsgebunden für uns. Sie sind in ihren eigenen Abschnitten genannt.

5. Beim Besuch dieser Website

Cookies

Für den Betrieb dieser Seite sind keine Cookies nötig. Schriftarten und Symbole liegen auf unserem eigenen Server, Schaltflächen sozialer Netzwerke gibt es nicht, und unsere Reichweitenmessung arbeitet ohne Cookies. Cookies entstehen erst, wenn Sie eine eingebettete Karte anklicken oder unser Anmeldeformular öffnen. Beides ist weiter unten beschrieben.

Server-Protokolle

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf erhebt und speichert der Hoster automatisch Informationen in Server-Protokollen, die Ihr Browser übermittelt: Browsertyp und Browserversion, Betriebssystem, zuvor besuchte Seite, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten führen wir nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.

Ihre Anmeldung zur Zertifizierung und die Antworten der Mitarbeiter laufen nicht über den Hoster, sondern über die in der Tabelle genannten Dienstleister.

Reichweitenmessung mit Matomo

Wir möchten wissen, welche Inhalte gelesen werden, um die Seite zu verbessern. Dafür nutzen wir Matomo, betrieben von InnoCraft Ltd., Wellington, Neuseeland. Die Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Matomo ist bei uns ohne Cookies eingerichtet und legt keine Kennung auf Ihrem Gerät ab. Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird; eine Wiedererkennung über den Tag hinaus findet nicht statt. Erfasst werden die aufgerufenen Seiten, die Verweildauer, die Herkunft des Besuchs, Gerätetyp und Browser sowie Klicks auf Schaltflächen und Links. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung jederzeit widersprechen, eine Nachricht an info@iws-standard.de genügt. Die Besuchsdaten werden nach 24 Monaten gelöscht.

6. Wenn Sie uns schreiben oder anrufen

Kontaktieren Sie uns per E-Mail oder Telefon, speichern und verarbeiten wir Ihre Anfrage samt der daraus hervorgehenden personenbezogenen Daten, um Ihr Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sonst unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern sie abgefragt wurde.

In der Regel löschen wir Anfragen drei Jahre nach Abschluss des Vorgangs. Handels- und Geschäftsbriefe bewahren wir sechs Jahre auf, weil das Handels- und Steuerrecht es verlangt (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO).

7. Die Zertifizierung

Wenn Sie Ihren Betrieb zur Zertifizierung anmelden

Das Anmeldeformular liegt unter anmeldung.iws-standard.de. Erhoben werden Ihre Rolle im Betrieb, die Betriebsgröße, das Gewerk, der Firmenname, Ihr Name und Ihre E-Mail-Adresse.

Wir verarbeiten diese Angaben, um die Prüfung durchzuführen, Ihnen den Link zur Mitarbeiterbefragung zu schicken und Ihnen das Ergebnis mitzuteilen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Prüfung nicht durchführen.

Mit der Anmeldung willigen Sie ein, dass wir Ihnen neben dem Ergebnis auch Informationen zu unseren Leistungen per E-Mail schicken (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können das jederzeit widerrufen, ohne dass Ihnen daraus ein Nachteil entsteht. Das Ergebnis Ihrer Prüfung erhalten Sie in jedem Fall.

Über Ihren Betrieb entscheidet ein Mensch. Die Punkte werden zwar maschinell gezählt, die Entscheidung über Bestehen oder Nichtbestehen trifft jedoch in jedem Einzelfall eine Person. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die eingehenden Antworten prüfen wir auf Plausibilität, unter anderem daraufhin, ob ihre Zahl zur gemeldeten Betriebsgröße passt und ob der zeitliche Verlauf zu einer Belegschaft passt. Ergibt sich daraus, dass Antworten nicht von Mitarbeitern stammen, führt das nach den Teilnahmebedingungen zum Ausschluss vom Verfahren.

Wie lange: drei Jahre nach Abschluss. Bei zertifizierten Betrieben rechnet die Frist ab dem Ende der Zertifizierung, sonst ab dem Ende der Prüfung. Sie orientiert sich an der regelmäßigen Verjährung von Ansprüchen aus dem Verfahren (§§ 195, 199 BGB); so lange müssen wir auch belegen können, dass ordnungsgemäß geprüft wurde. Ausgenommen sind Rechnungen und Buchungsbelege: Die müssen wir acht Jahre aufbewahren (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b Abs. 1 UStG), gerechnet ab dem Ende des Jahres, in dem der Beleg entstanden ist.

Für Mitarbeiter: die Befragung

Wozu. Aus den Antworten ermitteln wir das Prüfergebnis für deinen Betrieb. Zu jeder Antwort wird außerdem gespeichert, wann sie abgesendet wurde, und eine Kennnummer: Der Anbieter des Formulars (Tally BV) erzeugt beim Öffnen der Befragung eine Zufallszahl und legt sie im Speicher deines Browsers ab. Sie enthält weder deinen Namen noch eine Angabe zu deinem Gerät. Damit erkennen wir, wenn mehrere Antworten aus demselben Browser kommen, und nur dafür nutzen wir sie. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass das Siegel nur trägt, wer die Prüfung wirklich bestanden hat (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillig. Wenn du nicht mitmachst, entsteht dir kein Nachteil, und niemand erfährt, ob du geantwortet hast.

Wie lange. Drei Jahre nach Abschluss des Prüfvorgangs deines Betriebs.

Wenn Sie sich über einen zertifizierten Betrieb beschweren

Hält ein Betrieb sich nicht an die Kriterien, können Sie uns das an beschwerde@iws-standard.de schreiben. Dabei erfahren wir Ihre E-Mail-Adresse und alles, was Sie uns schreiben. Wir verarbeiten das, um dem Hinweis nachzugehen und das Siegel gegebenenfalls zu entziehen; Rechtsgrundlage ist unser berechtigtes Interesse daran, dass das Siegel nur trägt, wer die Kriterien einhält (Art. 6 Abs. 1 lit. f DSGVO).

Gehen wir Ihrem Hinweis nach, erfährt der betroffene Betrieb weder, wer geschrieben hat, noch etwas, woran er Sie erkennen könnte. Das gilt auch dann, wenn wir ihn anhören, bevor wir eine Zertifizierung entziehen. Ihre Nachricht bewahren wir drei Jahre nach Abschluss der Sache auf, danach löschen wir sie.

Wenn Ihr Betrieb das Siegel führt

Betriebe, die die Prüfung bestehen und anschließend die Siegel-Lizenz erwerben, erhalten auf unserer Website eine eigene Seite: Firmenname, öffentlich verfügbare Firmendaten, Prüfnummer, Gültigkeitsdauer und ein Link zur Firmenwebsite. Zusätzlich lässt sich über die Prüfnummer nachschlagen, ob ein Siegel gültig ist; angezeigt werden dabei der Firmenname und die Gültigkeit. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); beides ist Teil der Siegel-Lizenz.

Die Lizenz läuft zwölf Monate und verlängert sich nicht automatisch. Danach nehmen wir die Seite herunter. Die Prüfnummer bleibt abrufbar und wird als abgelaufen ausgewiesen. Sonst könnte niemand mehr erkennen, dass ein weiterhin gezeigtes Siegel nicht mehr gilt; Rechtsgrundlage dafür ist unser berechtigtes Interesse am Schutz vor Missbrauch des Siegels (Art. 6 Abs. 1 lit. f DSGVO).

Wenn wir Sie als Referenz nennen

Betriebe mit Siegel-Lizenz nennen wir mit Firmennamen und Logo als Referenz, auf unserer Website und in Unterlagen über unsere Arbeit. Rechtsgrundlage ist unser berechtigtes Interesse, belegen zu können, wer geprüft wurde (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, eine Nachricht an info@iws-standard.de genügt.

Ein Zitat mit Ihrem Namen oder ein Foto von Ihnen veröffentlichen wir nur, wenn Sie uns das ausdrücklich erlaubt haben (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Diese Erlaubnis ist freiwillig und jederzeit widerrufbar.

Zahlung und Rechnungen

Die Prüfung selbst ist kostenlos. Haben Sie bestanden, können Sie die Siegel-Lizenz erwerben. Sie umfasst das Siegel als Datei, eine öffentliche Prüfseite mit Ihrer Prüfnummer und ein gerahmtes Zertifikat. Erst dafür stellen wir eine Rechnung. Die Rechnungsdaten verarbeiten wir, um den Vertrag abzuwickeln und unsere steuerlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Erstellt und aufbewahrt werden die Rechnungen mit Lexware Office (Haufe Service Center GmbH, Freiburg).

Zahlen Sie per Karte oder Sofortzahlung, läuft das über Stripe Payments Europe Limited, Dublin. Ihre Zahlungsdaten geben Sie dort ein; wir erhalten sie nicht, sondern nur die Rückmeldung, ob die Zahlung erfolgreich war.

8. Newsletter

Wenn Sie unseren Newsletter bestellen, benötigen wir Ihre E-Mail-Adresse sowie Angaben, die uns die Prüfung gestatten, dass Sie Inhaber der Adresse sind und mit dem Empfang einverstanden sind. Weitere Daten erheben wir nicht oder nur auf freiwilliger Basis. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, etwa über den Austragen-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt.

Ihre Daten bleiben bis zur Austragung gespeichert und werden danach aus der Verteilerliste gelöscht. Ihre E-Mail-Adresse kann anschließend in einer Sperrliste gespeichert werden, soweit das nötig ist, um künftige Mailings zu verhindern. Die Daten aus der Sperrliste werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt; Rechtsgrundlage ist unser berechtigtes Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

9. Werbeanzeigen

Soweit wir unser Angebot bei Google oder in sozialen Netzwerken bewerben, möchten wir erkennen, welche Anzeige zu einer Anmeldung führt. Dafür ist auf unserem Anmeldeformular Messtechnik dieser Anbieter eingebunden: Google Ireland Limited, Dublin (Google Ads) und Meta Platforms Ireland Limited, Dublin. Dabei können Cookies gesetzt und Ihr Besuch einem dort bestehenden Konto zugeordnet werden, wenn Sie angemeldet sind. Diese Anbieter verarbeiten Daten auch in den Vereinigten Staaten.

Auf den übrigen Seiten ist diese Messtechnik nicht eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu erkennen, welche Anzeige zu einer Anmeldung führt (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit für die Zukunft widersprechen; eine Nachricht an info@iws-standard.de genügt.

10. Google Maps

Auf Seiten, auf denen wir eine Karte einbinden, etwa um die Standorte zertifizierter Betriebe zu zeigen, nutzen wir den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Sie sehen zunächst nur ein Vorschaubild von unserem eigenen Server. Erst Ihr Klick lädt die Karte. Zur Nutzung von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert; darauf haben wir keinen Einfluss. Wenn Google Maps aktiviert ist, kann Google zur einheitlichen Darstellung der Schriftarten Google Fonts verwenden.

Ihr Klick ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Google verfügt zudem über eine Zertifizierung nach dem EU-US Data Privacy Framework (dataprivacyframework.gov/participant/5780).

Änderungen

Wenn wir unsere Abläufe ändern, ändern wir auch diese Erklärung. Es gilt die Fassung, die beim Besuch der Seite abrufbar ist; das Datum steht oben.

Grundlage der Standardabschnitte: e-recht24.de