Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

PGNord – Prüfgesellschaft Nord mbH, Möwenweg 29, 12359 Berlin, Deutschland

Vertretungsberechtigter Geschäftsführer: Frank Zywietz. Registergericht: Amtsgericht Charlottenburg. Registernummer: HRB 198942 B. Umsatzsteuer-Identifikationsnummer: DE320097268.

Telefon: +49 (0)30 22 18 49 701. E-Mail: info@pgnord.de. Website: http://www.pgnord.de

Ansprechpartner in Datenschutzfragen: Frank Zywietz

2. Datenschutzbeauftragter

Wir haben für unser Unternehmen keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen einer Bestellpflicht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Für alle Anliegen rund um den Datenschutz erreichen Sie den oben genannten Verantwortlichen über die angegebenen Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO (ggf. i. V. m. § 25 Abs. 1 TDDDG) als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts. Folgende Daten werden hierbei erhoben:

IP-Adresse des anfragenden Endgeräts

Datum und Uhrzeit des Zugriffs

Name und URL der abgerufenen Datei

Website, von der aus der Zugriff erfolgt (Referrer-URL)

verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorstehend aufgeführten Zwecken der Datenerhebung, insbesondere der Gewährleistung der Funktionsfähigkeit und Sicherheit unserer Website.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich; in diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

6. Hosting und Auftragsverarbeitung

Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten. Zur Gewährleistung einer datenschutzkonformen Verarbeitung haben wir mit unserem Hoster einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Empfängerkategorien: IT-Dienstleister (Hosting- und Serverdienstleister) als Auftragsverarbeiter.

7. Kontaktaufnahme

Auf unserer Website besteht die Möglichkeit, per E-Mail und/oder Telefon Kontakt mit uns aufzunehmen. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die von ihm übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt der Nachricht) gespeichert und verarbeitet.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Zielt Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages ab, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie hierzu Ihre Einwilligung erteilt haben, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Speicherdauer: Wir speichern die Daten, bis die jeweilige Anfrage vollständig bearbeitet ist und keine weiteren Rückfragen zu erwarten sind. Zwingende gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren) bleiben unberührt.

8. Cookies

Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Endgerät des Nutzers gespeichert werden.

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein; für den Speichervorgang im Endgerät gilt § 25 Abs. 2 TDDDG (unbedingt erforderliche Cookies bedürfen keiner Einwilligung).

Cookies, die nicht technisch notwendig sind (insbesondere Analyse- und Marketing-Cookies), setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

9. Eingesetzte Dienste Dritter

Die nachfolgend aufgeführten Dienste können auf unserer Website zum Einsatz kommen. Der tatsächliche Einsatz nicht technisch notwendiger Dienste erfolgt ausschließlich nach Ihrer vorherigen Einwilligung über unser Einwilligungs-Banner (Consent-Management). Solange keine Einwilligung erteilt wird, werden diese Dienste nicht aktiviert.

9.1 Google Fonts (ggf. eingesetzt – bitte prüfen)

Diese Website nutzt möglicherweise zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim lokalen Einbinden der Schriften findet keine Verbindung zu Servern von Google statt. Werden die Schriften dagegen von Google-Servern nachgeladen, stellt Ihr Browser eine Verbindung zu den Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) her, wodurch Google Kenntnis darüber erlangt, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Zweck: einheitliche und ansprechende Darstellung unseres Online-Angebots.

Rechtsgrundlage: Bei serverseitigem Nachladen erfolgt der Einsatz auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); ohne Einwilligung werden die Schriften lokal ausgeliefert (Art. 6 Abs. 1 lit. f DSGVO).

9.2 Google Analytics 4 (ggf. eingesetzt – bitte prüfen)

Diese Website nutzt gegebenenfalls Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics 4 verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten zu analysieren und die Nutzung unserer Website statistisch auszuwerten. In Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert; Ihre IP-Adresse wird von Google gekürzt verarbeitet.

Zweck: Analyse des Nutzungsverhaltens, Reichweitenmessung und bedarfsgerechte Gestaltung sowie fortlaufende Optimierung unserer Website.

Rechtsgrundlage: ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer: Die von uns gesetzten Analyse-Daten werden nach spätestens 14 Monaten gelöscht; die Cookie-Laufzeiten richten sich nach den jeweiligen Einstellungen.

9.3 Google Tag Manager (ggf. eingesetzt – bitte prüfen)

Zur Verwaltung der auf unserer Website eingesetzten Tags kann der Google Tag Manager der Google Ireland Limited zum Einsatz kommen. Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits gegebenenfalls Daten erfassen. Sofern auf Ebene der Domain oder Cookies eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, sofern diese mit dem Google Tag Manager implementiert werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

9.4 Google Maps (ggf. eingesetzt – bitte prüfen)

Zur Darstellung interaktiver Karten kann der Dienst Google Maps der Google Ireland Limited eingebunden sein. Bei Nutzung von Google Maps werden Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse an Google übertragen.

Zweck: ansprechende Darstellung unserer Standorte und Erleichterung der Anfahrt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

10. Übermittlung in Drittländer (insbesondere USA)

Soweit die vorstehend genannten Dienste (insbesondere Dienste der Google-Unternehmensgruppe) zum Einsatz kommen, kann es zu einer Übermittlung personenbezogener Daten an Server der Anbieter kommen, die auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, betrieben werden können (Art. 13 Abs. 1 lit. f DSGVO).

Eine Übermittlung in Drittländer erfolgt nur, sofern ein angemessenes Datenschutzniveau nach den Vorgaben der Art. 44 ff. DSGVO gewährleistet ist. Für Übermittlungen in die USA stützen wir uns – soweit der jeweilige Empfänger entsprechend zertifiziert ist – auf einen Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-US Data Privacy Framework (DPF). Die Google LLC bzw. deren relevante Konzerngesellschaften sind unter dem EU-US Data Privacy Framework zertifiziert. Soweit keine DPF-Zertifizierung des Empfängers vorliegt, stützen wir eine Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, ggf. ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern wie den USA trotz dieser Garantien ein mit dem EU-Recht vergleichbares Datenschutzniveau nicht in jedem Fall vollständig sichergestellt werden kann. Insbesondere können staatliche Stellen unter Umständen auf übermittelte Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe im vollen Umfang zur Verfügung stehen (Restrisiko). Mit Erteilung Ihrer Einwilligung willigen Sie – soweit einschlägig – zugleich gemäß Art. 49 Abs. 1 lit. a DSGVO in die damit verbundene Datenübermittlung in Drittländer ein.

11. Empfänger und Empfängerkategorien

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Darüber hinaus geben wir personenbezogene Daten an folgende Empfänger bzw. Empfängerkategorien weiter (Art. 13 Abs. 1 lit. e DSGVO):

IT-Dienstleister (Hosting-, Server- und Wartungsdienstleister) als Auftragsverarbeiter gemäß Art. 28 DSGVO

Anbieter der eingesetzten Analyse-, Karten- und Web-Dienste, soweit eine Einwilligung vorliegt (siehe Ziffer 9)

Steuerberater, Wirtschaftsprüfer sowie Behörden im Rahmen gesetzlicher Verpflichtungen

ggf. Rechtsberater sowie Inkasso- und Zahlungsdienstleister im Rahmen der Vertragsabwicklung

Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

12. Dauer der Speicherung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Insbesondere unterliegen wir handels- und steuerrechtlichen Aufbewahrungspflichten (u. a. §§ 257 HGB, 147 AO), die eine Aufbewahrung von in der Regel sechs bzw. zehn Jahren vorsehen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind.

13. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person hinsichtlich der Sie betreffenden personenbezogenen Daten die nachfolgend genannten Rechte gegenüber uns zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)