GTÜ Zertifizierungsstelle GmbH

Da­ten­schutz­in­for­ma­ti­on für Be­trof­fe­ne ge­mäß Art. 13 DS-GVO & Art. 14 DS-GVO

Datenschutz ist uns wichtig

1. Datenschutzrechtlich Verantwortlicher

Datenschutzrechtlich Verantwortlicher ist die GTÜ Zertifizierungsstelle GmbH, Vor dem Lauch 25, 70567 Stuttgart (im Folgenden auch „wir“ oder „GTÜZ“).

2. Kontaktdaten Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter der E-Mail-Adresse: datenschutz@gtue.de

3. Zwecke der Datenverarbeitung, Art der Daten und Rechtsgrundlage/berechtigte Interessen

Wir erheben und verarbeiten Ihre personenbezogenen Daten zur Vertragsdurchführung, z.B. Erstellung von Angeboten, Durchführung von Zertifizierungstätigkeiten, Durchführung von Remote-Audits, Rechnungsstellung und Qualitätssicherung, sowie Daten zur Kommunikation und Korrespondenz, die wir aufgrund des Vertragsverhältnisses nach Art. 6 Abs. 1 S. 1 lit. b) DS-GVO erhalten (Erfüllung des Auftrags/Vertrags).

Wir verwenden zudem Ihre Kontaktdaten zur Kontaktpflege und Information über unsere Angebote gem. Art. 6 Abs. 1 S. 1 lit. f) DS-GVO (Interessenabwägung).

Ihre Daten werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO (Interessenabwägung) verarbeitet. Die Datenverarbeitung ist zum Aufbau  und zum Erhalt geschäftlicher Beziehungen und damit zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich.

Wir verarbeiten folgende Kategorien von personenbezogenen Daten:

  • Name und Adresse
  • Telefonnummer und E-Mailadresse
  • Kundendaten
  • Ihre Nachrichten

4. Empfängerkategorien

Kategorien von Empfängern Ihrer personenbezogenen Daten sind

  • GTÜZ-Mitarbeitende
  • Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, z. B. Finanzamt, DAkkS, KBA
  • Externe Dienstleister oder sonstige Auftragnehmer, z. B. zur Datenverarbeitung und Hosting, zur Auditdurchführung und Auditbewertung sowie zur Bonitätsauskunft

5. Speicherdauer

Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.

6. Ihre Rechte

Wenn wir Ihre personenbezogenen Daten verarbeiten, sind Sie „Betroffener“ im Sinne der DS-GVO. Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunftsrecht, Recht auf Berichtigung, Recht auf Einschränkung der Verarbeitung, Recht auf Löschung, Recht auf Unterrichtung sowie Recht auf Datenübertragbarkeit. Darüber hinaus haben Sie ein Widerspruchsrecht, ein Widerrufsrecht und das Recht, sich bei der Aufsichtsbehörde zu beschweren.

Im Folgenden finden Sie einige Details zu den einzelnen Rechten:

a. Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Sofern wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, insbesondere Auskunft über die verarbeiteten Daten, Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Empfängerkategorien sowie ggf. die Speicherdauer zu erhalten.

b. Berichtigungsrecht

Sie haben das Recht auf Berichtigung und/oder Vervollständigung der personenbezogenen Daten, die wir über Sie gespeichert haben, wenn diese personenbezogenen Daten unrichtig oder unvollständig sind. Wir nehmen die Berichtigung oder Vervollständigung unverzüglich vor.

c. Recht zur Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Ein Beispiel hierfür ist, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir für eine bestimmte Dauer die Richtigkeit überprüfen müssen. Für die Dauer der Prüfung werden Ihre personenbezogenen Daten nur eingeschränkt verarbeitet. Ein anderes Beispiel für die Einschränkung ist, dass wir zwar Ihre personenbezogenen Daten nicht mehr brauchen, Sie sie aber für einen Rechtsstreit benötigen.

d. Löschungsrecht

Sie haben in bestimmten Situationen das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen. Das ist beispielsweise der Fall, wenn wir Ihre personenbezogenen Daten für die Zwecke, für die wir die personenbezogenen Daten erhoben haben, nicht länger benötigen oder wenn wir Ihre personenbezogenen Daten unrechtmäßig verarbeitet haben. Ein weiteres Beispiel ist, dass wir Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung verarbeiten, Sie Ihre Einwilligung widerrufen und wir die personenbezogenen Daten nicht aufgrund einer anderweitigen Rechtsgrundlage verarbeiten. Ihr Löschungsrecht besteht aber nicht immer. Es kann beispielsweise sein, dass wir Ihre personenbezogenen Daten verarbeiten, um einer rechtlichen Verpflichtung nachzukommen oder weil wir sie für einen Rechtsstreit benötigen.

e. Unterrichtungsrecht

Wenn Sie Ihr Berichtigungs-, Löschungs- oder Einschränkungsrecht gegenüber uns geltend gemacht haben, sind wir dazu verpflichtet, allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

f. Recht auf Datenübertragbarkeit

Sie haben unter bestimmten Bedingungen das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, dass diese personenbezogenen Daten einem anderen Verantwortlichen übermittelt werden. Das ist dann der Fall, wenn wir die personenbezogenen Daten entweder aufgrund Ihrer Einwilligung verarbeiten oder aufgrund eines Vertrags mit Ihnen und wenn wir die personenbezogenen Daten mithilfe automatisierter Verfahren verarbeiten.

Sie haben dabei das Recht, zu erwirken, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln, soweit das technisch machbar ist und Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden.

Dieses Recht auf Datenübertragbarkeit gilt dann nicht, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt, oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

g. Widerrufsrecht

Eine gegenüber uns getätigte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung.

Einen Widerruf können Sie etwa per E-Mail an datenschutz@gtue.de richten.

h. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sie können insbesondere im Mitgliedsstaat Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Ihr Beschwerderecht geltend machen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt.

Eine Übersicht über die jeweiligen Landesdatenschutzbeauftragten der Länder sowie deren Kontaktdaten finden Sie auf dem Webauftritt des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (www.bfdi.bund.de).

7. Aktualität und Änderung dieser Datenschutzbestimmungen

Stand: Mai 2022

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 Satz lit. f DS-GVO beruht, Widerspruch einzulegen.

Wir verarbeiten nach einem Widerspruch Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung widersprechen, werden wir diese nicht mehr für diese Zwecke verarbeiten.

Einen Widerspruch können Sie etwa per E-Mail an datenschutz@gtue.de richten.