I Geltungsbereich

1.1 Für die Nut­zung der Web­site www.rsm-cer­ti­fi­ca­tion.de und die hierüber an­ge­bo­te­nen Dienste gilt fol­gende Da­ten­schutz­erklärung. Die Web­site ist ein An­ge­bot der RSM Cer­ti­fi­ca­tion GmbH, Am Wehr­hahn 33, 40211 Düssel­dorf, info@rsm-cer­ti­fi­ca­tion.com (nach­fol­gend auch „wir“ / „uns“) als Ver­ant­wort­li­che im Sinne von Art. 4 EU-Da­ten­schutz­grund­ver­ord­nung („DS­GVO“).

1.2 Der Schutz Ih­rer persönli­chen Da­ten ist uns wich­tig, vor al­lem in Be­zug auf Wah­rung des Persönlich­keits­rechts bei der Ver­ar­bei­tung und Nut­zung die­ser In­for­ma­tio­nen. Im Fol­gen­den in­for­mie­ren wir über die Er­he­bung per­so­nen­be­zo­ge­ner Da­ten bei der Nut­zung un­se­rer Web­site und der an­ge­bo­te­nen Dienste. Per­so­nen­be­zo­gene Da­ten sind alle In­for­ma­tio­nen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zier­bare natürli­che Per­son be­zie­hen; als iden­ti­fi­zier­bar wird eine natürli­che Per­son an­ge­se­hen, die di­rekt oder in­di­rekt, ins­be­son­dere mit­tels Zu­ord­nung zu ei­ner Ken­nung wie einem Na­men, zu ei­ner Kenn­num­mer, zu Stand­ort­da­ten, zu ei­ner On­line-Ken­nung (z.B. Coo­kie) oder zu einem oder meh­re­ren be­son­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, ge­ne­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder so­zia­len Iden­tität die­ser natürli­chen Per­son sind.

II Automatisierte Datenerhebung und -verarbeitung durch den Browser

2.1 Wie bei je­der Web­site er­hebt un­ser Ser­ver au­to­ma­ti­sch und tem­porär An­ga­ben in den Ser­ver-Log­files, die durch den Brow­ser über­mit­telt wer­den, so­fern dies nicht von Ih­nen de­ak­ti­viert wurde. Wenn Sie un­sere Web­site be­trach­ten möch­ten, er­he­ben wir die fol­gen­den Da­ten, die für uns tech­ni­sch er­for­der­lich sind, um Ih­nen un­sere Web­site an­zu­zei­gen und die Sta­bi­lität und Si­cher­heit zu gewähr­leis­ten (Rechts­grund­lage Art. 6 Abs. 1 lit. f DS­GVO):

• (i) An­ony­mi­sierte IP-Adresse des an­fra­gen­den An­schlus­ses für 48 Stun­den (bei IPv4-Adres­sen wer­den die letz­ten 16 bit ent­fernt, bei IPv6-Adres­sen die letz­ten 32 bit.)
• (ii) IP-Adresse des an­fra­gen­den Rech­ners
• (iii) Art des Er­eig­nis­ses
• (iv) den http-Ant­wort-Code
• (v) die In­ter­net-Seite, von der aus Sie uns be­su­chen (Re­fer­rer URL),
• (vi) Da­tum, Uhr­zeit und Dauer der Ser­ver­an­frage
• (vii) Brow­ser­typ und -ver­sion
• (viii) Art des End­gerätes so­wie ver­wen­de­tes Be­triebs­sys­tem des an­fra­gen­den Rech­ners

2.2 Eine per­so­nen­be­zo­gene Aus­wer­tung der Ser­ver-Log­files fin­det nicht statt. Diese Da­ten sind für den An­bie­ter zu kei­nem Zeit­punkt be­stimm­ten Per­so­nen zu­or­den­bar. Ei-ne Zu­sam­menführung die­ser Da­ten mit an­de­ren Da­ten­quel­len wird nicht vor­ge­nom­men.

III Speicherung von Cookies

3.1 Diese Web­site ver­wen­det Coo­kies. Coo­kies sind kleine Text­da­teien, die eine Iden­ti­fi­ka­ti­ons­num­mer ent­hal­ten. Coo­kies wer­den beim Auf­ru­fen un­se­rer Web­site auf Ih­rem Com­pu­ter, Ta­blet oder Smart­phone (ab hier: End­geräte) ge­spei­chert. Ru­fen Sie un­sere Web­site er­neut auf, so kann Ihr End­gerät an­hand die­ser Iden­ti­fi­ka­ti­ons­num­mer wie­der­er­kannt wer­den..

3.2 Ka­te­go­rien von Coo­kies:

Abhängig von Funk­tion und Zweck der statt­fin­den­den Da­ten­ver­ar­bei­tun­gen wer­den die auf un­se­rer Web­site ein­ge­setz­ten Coo­kies durch uns in nach­fol­gende Ka­te­go­rien ein­ge­teilt:

• (i) Not­wen­dig
  Diese Coo­kies sind er­for­der­lich, um Ih­nen Funk­tio­nen der Web­site an­bie­ten zu können und un­sere ge­setz­li­chen Pflich­ten erfüllen zu können. Rechts­grund­lage für die Ver­ar­bei­tung Ih­rer per­so­nen­be­zo­ge­nen Da­ten ist un­ser be­rech­tig­tes In­ter­esse (Art. 6 Abs. 1 lit. f DS­GVO) Ih­nen un­sere Web­site nutz­bar zu ma­chen und un­sere ge­setz­li­chen Pflich­ten zu erfüllen (Art 6 Abs. 1 lit. c DSG-VO).
• (ii) Sta­tis­tik
  Diese Coo­kies ver­wen­den wir für sta­tis­ti­sche Ana­ly­se­zwe­cke, um die Nut­zung un­se­rer Web­site sta­tis­ti­sch zu er­fas­sen. Sta­tis­tik- Coo­kies hel­fen uns da­bei, un­sere Web­site zu ver­bes­sern und Ih­nen In­halte an­bie­ten zu können, die für Sie von be­son­de­rer Re­le­vanz sind. Rechts­grund­lage für die Ver­ar­bei­tung Ih­rer per­so­nen­be­zo­ge­nen Da­ten ist Ihre Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a DSG-VO, die Sie über un­se­ren Coo­kie-Ban­ner er­tei­len können. Ihre Ein­wil­li­gung er­folgt stets frei­wil­lig und ist für die Nut­zung der Web­site selbst nicht er­for­der­lich.
• (iii) Mar­ke­ting
  Diese Coo­kies ver­wen­den wir für Mar­ke­ting­zwe­cke, d.h. bei­spiels­weise um Ih­nen per­so­na­li­sierte Wer­bung zur Verfügung zu stel­len.
  Rechts­grund­lage für die Ver­ar­bei­tung Ih­rer per­so­nen­be­zo­ge­nen Da­ten ist Ihre Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a DS­GVO, die Sie über un­se­ren Coo­kie-Ban­ner er­tei­len können. Ihre Ein­wil­li­gung er­folgt stets frei­wil­lig und ist für die Nut­zung der Web­site selbst nicht er­for­der­lich.

3.3 Um wel­che Coo­kies han­delt es sich kon­kret:

(i) Not­wen­dig

(ii) Sta­tis­tik

(iii) Mar­ke­ting

 

3.4 Wie lange wer­den die Coo­kies ge­spei­chert?

 

Sit­zungs-Coo­kies („Ses­sion-Coo­kies“) wer­den nach Schließen des Brow­sers gelöscht. Außer­dem set­zen wir per­sis­tente („dau­er­hafte“) Coo­kies ein. Ein­zel­hei­ten zur Spei­cher­dauer der Da­ten können Sie der Zif­fer3.2 ent­neh­men.

3.5 Sind Coo­kies ver­pflich­tend?

Ein Be­such un­se­rer Web­site ist auch ohne Coo­kies möglich. Es be­steht keine Ver­pflich­tung zum Ein­satz von Coo­kies. Ihr Brow­ser kann von Ih­nen so ein­ge­stellt wer­den, dass keine Coo­kies zu­ge­las­sen wer­den. Die Ein­stel­lun­gen müssen Sie für je­den Brow­ser und für je­des End­gerät, das Sie nut­zen, ge­son­dert vor­neh­men. So­fern Sie die Nut­zung von Coo­kies ge­ne­rell un­ter­sa­gen, sind Funk­ti­ons­be­einträch­ti­gun­gen möglich. Dies gilt ins­be­son­dere für die Not­wen­di­gen Coo­kies, die für den Be­trieb un­se­rer Web­site er­for­der­lich sind.

3.6 Wa­rum wer­den diese Da­ten ver­ar­bei­tet?

Wir ver­ar­bei­ten die über den Coo­kie Ban­ner und Coo­kies ge­won­ne­nen In­for­ma­tio­nen, um Ih­nen die gewähl­ten Ein­stel­lun­gen zu­ord­nen zu können. So können wir Ih­nen die Be­nut­zung un­se­rer Web­site er­leich­tern.
Wenn Sie un­sere Web­site er­neut be­su­chen, können so die Dienste ent­spre­chend Ih­rer Aus­wahl ak­ti­viert wer­den, ohne dass wir Sie hierzu er­neut fra­gen müssen. Wenn Sie Ihre Aus­wahl später für die Zu­kunft ändern möch­ten, können Sie Ihre Ein­stel­lun­gen über den Coo­kie Ban­ner ändern.

IV Piwik PRO - Cookie Banner und Analysedienst

Wir ver­wen­den auf un­se­rer Web­site den Coo­kie-Ban­ner und Ana­ly­se­dienst Pi­wik Pro der Pi­wik PRO Group („Pi­wik“). Pi­wik PRO ist auf den Ser­vern un­se­rer Web­site lo­kal ge­spei­chert. Eine Wei­ter­gabe der Da­ten an Dritte er­folgt nicht.

4.1 Coo­kie-Ban­ner

Beim erst­ma­li­gen Be­such un­se­rer Web­site oder nach­dem Sie Ihre Coo­kies auf dem ver­wen­de­ten End­gerät gelöscht ha­ben, be­kom­men Sie un­se­ren Coo­kie-Ban­ner an­ge­zeigt, über den Sie die Möglich­keit ha­ben, Ihre Ein­wil­li­gung in die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten durch Sta­tis­tik-Coo­kies und/oder Mar­ke­ting-Coo­kies (siehe Zif­fer 3.3) zu er­tei­len oder diese ab­zu­leh­nen. Hier­bei kom­men per­ma­nente, Not­wen­dige Coo­kies zum Ein­satz, über die be­stimmte Nut­zer­in­for­ma­tio­nen (z.B. Ihre IP-Adresse) er­ho­ben wer­den.

4.2 Ana­ly­se­dienst

Un­sere Web­site ver­wen­det außer­dem den Ana­ly­se­dienst Pi­wik PRO. Da­bei wer­den Sta­tis­tik-Coo­kies (vgl. Zif­fer 3.3(ii)) ge­setzt, mit de­nen wir un­ter an­de­rem Ihr Nut­zer­ver­hal­ten ana­ly­sie­ren können.
Mit Pi­wik PRO wer­ten wir In­for­ma­tio­nen über Ihre Be­su­che auf un­se­rer Web­site (z.B. Ab­folge der auf­ge­ru­fe­nen Un­ter­sei­ten, Ver­weil­dauer auf Un­ter­sei­ten) zu Ana­ly­se­zwe­cken aus, um zu ver­ste­hen, wie Be­su­cher un­sere Web­site nut­zen. Zweck ist die Ana­lyse des Klick­ver­hal­tens der Be­su­cher un­se­rer Web­site, da­mit wir Sta­tis­ti­ken über die Nut­zung un­se­rer Web­site er­stel­len können. Da­durch können wir un­sere Web­site ver­bes­sern und an Ihre Bedürf­nisse an­pas­sen. Da­bei wer­den auch Da­ten ver­ar­bei­tet, die beim Be­such die­ser Web­site an­fal­len (siehe Zif­fer 2.1.).
Rechts­grund­lage ist Ihre Ein­wil­li­gung (Art. 6 Abs. 1 a) DS­GVO), falls Sie im Coo­kie-Ban­ner alle Coo­kies oder die Sta­tis­ti­schen Coo­kies ak­zep­tiert ha­ben (Zif­fer 3). Die Über­mitt­lung die­ser Da­ten ist frei­wil­lig und für einen Ver­trags­schluss nicht er­for­der­lich.
Die durch Pi­wik PRO zu­sam­men­ge­stell­ten Da­ten wer­den durch uns ma­xi­mal für 12 Mo­nate ge­spei­chert. Die Gültig­keits­dauer der ein­zel­nen Coo­kies können Sie der Coo­kie-Über­sicht (Zif­fer 3.2) ent­neh­men.
Ihre Ein­wil­li­gung in den Ein­satz des Ana­ly­se­diens­tes kann je­der­zeit mit Wir­kung für die Zu­kunft über den Coo­kie-Ban­ner wi­der­ru­fen wer­den, in­dem Sie den Ein­satz der Sta­tis­tik-Coo­kies („Ein­stel­lun­gen an­zei­gen, Sta­tis­tik Schie­be­reg­ler auswählen“) oder al­ler Coo­kies ab­leh­nen („Alle ab­leh­nen“). Nut­zen Sie meh­rere End­geräte oder Brow­ser, müssen Sie für je­des ein­zelne End­gerät in je­dem ein­zel­nen Brow­ser die­sen Wi­der­ruf vor­neh­men.

V Google reCAPTCHA

Auf un­se­rer Web­site ver­wen­den wir im Zu­sam­men­hang mit dem Kon­takt­for­mu­lar Google re­CAPT­CHA, einen Dienst der Google Ire­land Li­mited, Gor­don House, Bar­row Street, Dub­lin 4, Ir­land („Google“). Die­ser Dienst setzt Mar­ke­ting-Coo­kies (siehe Zif­fer 3.2(iii)) vor­aus. Die durch die Coo­kies er­ho­be­nen In­for­ma­tio­nen (z.B. Ihre IP-Adresse) wer­den in der Re­gel an einen Ser­ver von Google über­mit­telt und dort ver­ar­bei­tet. Im Rah­men der Nut­zung von Google re­CAPT­CHA kann es auch zu ei­ner Über­mitt­lung von per­so­nen­be­zo­ge­nen Da­ten an die Ser­ver der Google LLC in den USA kom­men.

5.1 Wa­rum wer­den diese Da­ten ver­ar­bei­tet?

Wir ver­wen­den Google re­CAPT­CHA zum Schutz un­se­rer Web­site vor missbräuch­li­chen Ein­ga­ben oder An­mel­dun­gen durch Com­pu­ter­pro­gramme (Bots). Google wird die In­for­ma­tio­nen nut­zen, um den Dienst re­CAPT­CHA für uns zu er­brin­gen so­wie Ih­nen per­so­na­li­sierte Wer­bung be­reit­zu­stel­len. Wei­tere In­for­ma­tio­nen zum Da­ten­schutz bei Google fin­den Sie hier
Rechts­grund­lage für den Ein­satz von Google re­CAPT­CHA ist Ihre Ein­wil­li­gung (Art. 6 Abs. 1a) DS­GVO), falls Sie im Coo­kie-Ban­ner alle Coo­kies oder die Mar­ke­ting-Coo­kies Ak­zep­tiert ha­ben (siehe Zif­fer 3).

5.2 Wie lange wer­den diese Da­ten ge­spei­chert?

Die Spei­cher­dauer der durch Google re­CAPT­CHA ge­setz­ten Coo­kies können Sie der Ta­belle un­ter Zif­fer 3.3 ent­neh­men

5.3 Müssen Sie uns diese Da­ten über­mit­teln?

Die Über­mitt­lung die­ser Da­ten ist frei­wil­lig und für einen Ver­trags­schluss nicht er­for­der­lich.

5.4 Wie können Sie den Ein­satz von Google re­CAPT­CHA be­en­den?

Ihre Ein­wil­li­gung in den Ein­satz von Google re­CAPT­CHA kann je­der­zeit mit Wir­kung für die Zu­kunft über den Coo­kie-Ban­ner wi­der­ru­fen wer­den, in­dem Sie den Ein­satz der Mar­ke­ting Coo­kies („Ein­stel­lun­gen an­zei­gen, Mar­ke­ting Schie­be­reg­ler auswähl­ten“) oder al­ler Coo­kies ab­leh­nen („Alle ab­leh­nen“). Nut­zen Sie meh­rere End­geräte oder Brow­ser, müssen Sie für je­des ein­zelne End­gerät in je­dem ein­zel­nen Brow­ser die­sen Wi­der­ruf vor­neh­men.

VI Datenerhebung und -verarbeitung freiwillig mitgeteilter Daten

6.1 All­ge­meine Kon­takt­auf­nahme

So­fern Sie uns per­so­nen­be­zo­gene Da­ten per E-Mail oder ein Kon­takt­for­mu­lar oder sons­tige Wege zur Kon­takt­auf­nahme über un­sere Web­site mit­tei­len (Name, Vorna-me, E-Mail-Adresse, An­schrift) er­folgt dies ge­ne­rell auf frei­wil­li­ger Ba­sis. Diese Da­ten wer­den zur Ab­wick­lung des Ver­trags­verhält­nis­ses so­wie zur Be­ar­bei­tung Ih­rer An­fra­gen ge­nutzt. Eine wei­ter­ge­hende Nut­zung, ins­be­son­dere eine Wei­ter­gabe der Da­ten an Dritte zu Zwecken der Wer­bung, Markt- oder Mei­nungs­for­schung, er­folgt nicht. Die in die­sem Zu­sam­men­hang an­fal­len­den Da­ten löschen wir, nach­dem die Spei­che­rung nicht mehr er­for­der­lich ist, oder schränken die Ver­ar­bei­tung ein, falls ge­setz­li­che Auf­be­wah­rungs­pflich­ten be­ste­hen. Rechts­grund­lage ist Art. 6 Abs. 1 lit. b DS­GVO oder Art. 6 Abs. 1 lit. f DS­GVO.

VII Weitergabe an Dritte

7.1 So­weit Sie uns per­so­nen­be­zo­gene Da­ten mit­ge­teilt ha­ben, wer­den diese grundsätz­lich nicht an Dritte wei­ter­ge­ge­ben. Eine Wei­ter­gabe er­folgt nur

• (i) im Rah­men ei­ner von Ih­nen er­teil­ten Ein­wil­li­gung. Bei der Er­he­bung der Da­ten wer­den Ih­nen die Empfänger oder Ka­te­go­rien von Empfängern mit­ge­teilt.
• (ii) im Rah­men der Be­ar­bei­tung Ih­rer An­fra­gen und der Nut­zung un­se­rer Dienste an be­auf­tragte Un­ter­auf­trag­neh­mer, die nur zur Durchführung die­ses Auf­trags die er­for­der­li­chen Da­ten über­mit­telt er­hal­ten und zweck­ge­bun­den ver­wen­den.
• (iii) im Rah­men der Auf­trags­da­ten­ver­ar­bei­tung gemäß Art. 28 DS­GVO an ex­terne Dienst­leis­ter. Wir set­zen Auf­trags­ver­ar­bei­ter aus fol­gen­den Ka­te­go­rien ein:
  • Dienst­leis­ter zur Da­ten­si­che­rung,
  • Dienst­leis­ter zur Be­treu­ung un­se­rer Web­site,
  • Ge­ge­be­nen­falls wei­tere Auf­trags­ver­ar­bei­ter aus Deutsch­land, die die fol­gen­den Leis­tun­gen er­brin­gen: Cloud-Dienst­leis­tun­gen, Fern­war­tung von Com­pu­tern, Be­reit­stel­lung von Com­pu­ter­pro­gram­men über das In­ter­net, Da­tenträger­ver­nich­tung
    
    Diese wur­den von uns sorgfältig aus­gewählt und be­auf­tragt, sind an un­sere Wei­sun­gen so­wie die Be­stim­mun­gen der DS­GVO ge­bun­den und wer­den re­gelmäßig kon­trol­liert.
• (iv) im Rah­men der Erfüllung recht­li­cher Ver­pflich­tun­gen an aus­kunfts­be­rech­tigte Stel­len.

VIII Dauer der Speicherung

Ihre Da­ten wer­den nur so­lange ver­wen­det, wie es für die be­ste­hende Kun­den­be­zie­hung er­for­der­lich ist, es sei denn Sie ha­ben uns Ihre Ein­wil­li­gung er­teilt oder wir ha­ben ein be­rech­tig­tes In­ter­esse an der wei­te­ren Ver­ar­bei­tung. In die­sem Fällen ver­ar­bei­ten wir Ihre Da­ten bis zu Ih­rem Wi­der­ruf Ih­rer Ein­wil­li­gung oder bis Sie un­se­ren be­rech­tig­ten In­ter­es­sen wi­der­spre­chen. Un­ge­ach­tet des­sen sind wir auf­grund han­dels- und steu­er­recht­li­cher Vor­ga­ben ver­pflich­tet so­fern zu­tref­fend, Ihre Adress-, Zah­lungs- und Be­stell­da­ten für die Dauer von zehn Jah­ren zu spei­chern.
Die Spei­che­rung Ih­rer Da­ten im Zu­sam­men­hang mit dem Ana­ly­se­dienst Pi­wik PRO können Sie der Zif­fer 4.2 die Spei­cher­dauer von Coo­kies der Ta­belle in Zif­fer 3.3 so-wie der Zif­fer 3.4 ent­neh­men.

IX Ihre Rechte

9.1 Sie ha­ben ge­genüber uns fol­gende Rechte hin­sicht­lich der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten:

• (ii) Recht auf Aus­kunft,
• (iii) Recht auf Be­rich­ti­gung oder Löschung,
• (iv) Recht auf Ein­schränkung der Ver­ar­bei­tung,
• (v) Recht auf Wi­der­spruch ge­gen die Ver­ar­bei­tung,
• (vi) Recht auf Da­tenüber­trag­bar­keit.

Bitte rich­ten Sie Ihre schrift­li­che An­frage an

RSM Cer­ti­fi­ca­tion GmbH,

Am Wehr­hahn 33,
40211 Düssel­dorf

oder per E-Mail an info@rsm-cer­ti­fi­ca­tion.com.

8.2 Sie ha­ben zu­dem das Recht, sich bei ei­ner Da­ten­schutz-Auf­sichts­behörde über die Ver­ar­bei­tung Ih­rer per­so­nen­be­zo­ge­nen Da­ten durch uns zu be­schwe­ren.