Datenschutz­erklärung

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

International Council on Badges and Credentials e.V. (ICoBC)
Leibnizstr. 32
10625 Berlin
Deutschland
Tel: +49 (0)30 28 66 30 74
E-Mail: info@icobc.net
Website: https://icobc.net

2. Allgemeines zur Datenverarbeitung

(1) Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer, Mitglieder, Kunden und deren Ansprechpartner (nachfolgend einheitlich „Betroffene“) grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (Mitgliedschaften, Lizenzen, Accreditation Audits, Impact Assessments, Consulting) erforderlich ist. Da wir ausschließlich im B2B-Bereich tätig sind, betrifft die Verarbeitung primär Daten von Beschäftigten und Vertretern juristischer Personen.

(2) Rechtsgrundlagen für die Verarbeitung

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages (z. B. Mitgliedschaft, Consulting, Zertifizierung), dessen Vertragspartei die betroffene Person oder die von ihr vertretene Organisation ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher der ICoBC unterliegt (z. B. steuerliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des ICoBC oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage (z. B. Geltendmachung rechtlicher Ansprüche, IT-Sicherheit, B2B-Direktmarketing).

(3) Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z. B. 6 bis 10 Jahre nach der Abgabenordnung und dem Handelsgesetzbuch).

3. Bereitstellung der Website und Erstellung von Logfiles

(1) Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Der Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

(2) Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten und Missbrauch aufzudecken.

4. Datenverarbeitung bei Vertragsanbahnung, Mitgliedschaften und Services

(1) Beschreibung und Umfang der Datenverarbeitung

Wenn Sie sich für eine ICoBC-Mitgliedschaft bewerben, ein Accreditation Audit, ein Digital Credential Impact Assessment oder Consulting-Leistungen beauftragen, erheben wir personenbezogene Daten. Dies umfasst:

• Name des Ansprechpartners, Funktion/Position im Unternehmen
• Geschäftliche Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift)
• Vertrags- und Abrechnungsdaten (z. B. Bankverbindung, USt.-IdNr., erbrachte Leistungen, Rechnungen)
• Im Rahmen von Audits und Assessments: Ggf. Namen von Dozenten, Administratoren oder Erstellern digitaler Zertifikate, sofern diese in den eingereichten Evidenzen oder System-Snapshots enthalten sind.

(2) Weitergabe von Daten an Audit-Partner und Netzwerk-Experten

Um unsere Services (insb. Audits, Impact Assessments und Consulting) durchzuführen, arbeiten wir mit akkreditierten Dritt-Unternehmen („Audit-Partner“) sowie bezahlten und freiwilligen Experten unseres Netzwerks („Netzwerk-Experten“) zusammen. Eine Weitergabe der für das Projekt relevanten Daten an diese Dritten erfolgt ausschließlich zum Zweck der Vertragserfüllung. Alle Netzwerk-Experten und Audit-Partner sind vertraglich streng auf die Einhaltung des Datenschutzes und der Geheimhaltung verpflichtet.

(3) Drittlandstransfers (Außerhalb der EU/des EWR)

Da das ICoBC-Netzwerk global agiert, kann es vorkommen, dass ein zugewiesener Netzwerk-Experte seinen Sitz in einem Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) hat. Liegt für das betreffende Land kein Angemessenheitsbeschluss der EU-Kommission vor, sichern wir den Datentransfer durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) nach Art. 46 Abs. 2 lit. c DSGVO sowie zusätzlichen Sicherheitsmaßnahmen ab, um ein angemessenes Datenschutzniveau zu garantieren.

(4) Rechtsgrundlage und Zweck

Die Verarbeitung und Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen mit Ihrer Organisation.

5. Kontaktaufnahme (E-Mail, Kontaktformular, Telefon)

(1) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse (info@icobc.net) möglich. In diesem Fall werden die mit der Kontaktaufnahme übermittelten personenbezogenen Daten des Nutzers (Name, E-Mail-Adresse, sowie der Inhalt der Nachricht) gespeichert.

(2) Rechtsgrundlage und Zweck

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kunden- und Interessentenanfragen). Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages oder die Begründung einer Mitgliedschaft ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies und Analysetools

Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

• Technisch notwendige Cookies: Einige Funktionen unserer Website erfordern es, dass der Browser auch nach einem Seitenvorwechsel wiedererkannt wird. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.
• Analyse- und Marketing-Cookies: Soweit wir Cookies zu Analyse- oder Marketingzwecken einsetzen, um das Surfverhalten der Nutzer zu evaluieren, erfolgt dies ausschließlich nach Ihrer ausdrücklichen, aktiven Einwilligung über unser Cookie-Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

7. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „Betroffener“ im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem ICoBC als Verantwortlichem zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden, und Auskunft über die Verarbeitungszwecke sowie die Kategorien von Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern kein gesetzlicher Ausnahmegrund (z. B. gesetzliche Aufbewahrungspflichten) entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für das ICoBC zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de

8. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOM), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. SSL- bzw. TLS-Verschlüsselung für unsere Website und Datentransfers). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.