Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie dieses Award-Marken-Register besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?
Ein Teil der Daten wird automatisch erfasst, wenn Sie diese Website aufrufen. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Weitere Daten erheben wir nur, wenn Sie sie uns mitteilen, etwa wenn Sie uns per E-Mail kontaktieren. Für Mitarbeitende der EUPD Group und beauftragte Dienstleister gibt es zusätzlich einen passwortgeschützten internen Bereich.

Wofür nutzen wir Ihre Daten?
Die automatisch erfassten Daten dienen der fehlerfreien und sicheren Bereitstellung der Website. Die im Register veröffentlichten Inhalte dienen dem Zweck, die Echtheit und Gültigkeit vergebener Award-Marken öffentlich überprüfbar zu machen. Eine Analyse Ihres Nutzungsverhaltens findet nicht statt.

Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie können außerdem deren Berichtigung oder Löschung verlangen, eine erteilte Einwilligung widerrufen, die Einschränkung der Verarbeitung verlangen und sich bei der zuständigen Aufsichtsbehörde beschweren. Wenden Sie sich dazu jederzeit an uns.

Analyse-Tools und Tools von Drittanbietern
Dieses Register setzt keine Analyse-, Tracking- oder Werbedienste ein. Ihr Nutzungsverhalten wird nicht statistisch ausgewertet und nicht zu Werbezwecken verwendet.

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Dabei handelt es sich vor allem um IP-Adressen, Meta- und Kommunikationsdaten sowie sonstige Daten, die über eine Website generiert werden.

Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät der Nutzenden umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir setzen folgenden Hoster ein:
HostPress GmbH
Bahnhofstraße 34
66571 Eppelborn

Auftragsverarbeitung

Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser gewährleistet, dass personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Entsprechende Verträge bestehen auch mit den Dienstleistern, die uns bei der technischen Betreuung dieser Website unterstützen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

EUPD Assessment & Certification Management GmbH
Adenauerallee 134
53113 Bonn

Telefon: +49 (0)228 50436-0
E-Mail: [E-Mail-Adresse des Registers bitte ergänzen]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt:

Yorick Tran
Adenauerallee 134
53113 Bonn

Telefon: +49 (0)228 5043641
E-Mail: tran@hrcg.eu

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung einer rechtlichen Verpflichtung verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen stützt sich die Verarbeitung auf unser berechtigtes Interesse am sicheren Betrieb und an der Nachprüfbarkeit dieses Registers nach Art. 6 Abs. 1 lit. f DSGVO. Über die im Einzelfall einschlägige Rechtsgrundlage informieren wir Sie in den folgenden Abschnitten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen brauchen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten von ihrer Speicherung abgesehen nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit dieser Website; hierzu müssen die Server-Log-Dateien erfasst werden. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten.

Sprachauswahl: Wenn Sie zwischen der deutschen und der englischen Fassung wechseln, speichert die eingesetzte Mehrsprachigkeits-Erweiterung Ihre Auswahl in einem Cookie, damit die gewählte Sprache beim nächsten Aufruf erhalten bleibt.
Anmeldung im internen Bereich: Für angemeldete Mitarbeitende und beauftragte Dienstleister setzt das Content-Management-System Sitzungs- und Anmelde-Cookies, die für den Betrieb des geschützten Bereichs erforderlich sind.

Diese Cookies sind zur Bereitstellung der von Ihnen gewünschten Funktionen technisch erforderlich. Ihre Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Analyse-, Marketing- oder Tracking-Cookies setzen wir nicht ein. Aus diesem Grund fragen wir auch keine Cookie-Einwilligung ab.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

5. Das Award-Marken-Register

Zweck und Inhalt des Registers

Dieses Register macht die von der EUPD Group vergebenen Award-Marken öffentlich überprüfbar. Zu jeder Award-Marke werden die vergebene Auszeichnung, das ausgezeichnete Unternehmen, eine eindeutige Siegel-ID, der Gültigkeitszeitraum und der aktuelle Status veröffentlicht. Zweck ist der Schutz vor missbräuchlicher Siegelverwendung und die Transparenz gegenüber dem Markt.

Die veröffentlichten Angaben beziehen sich auf Unternehmen und deren Auszeichnungen und sind in aller Regel keine personenbezogenen Daten. Soweit ein ausgezeichnetes Unternehmen als Einzelunternehmen oder Personengesellschaft geführt wird und die Firmierung den Namen einer natürlichen Person enthält, können die veröffentlichten Angaben ausnahmsweise einen Personenbezug aufweisen. Die Veröffentlichung erfolgt in diesen Fällen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Rahmen des Auszeichnungsverhältnisses sowie auf Grundlage unseres berechtigten Interesses an einem nachprüfbaren Register nach Art. 6 Abs. 1 lit. f DSGVO.

Abgelaufene und entzogene Award-Marken bleiben im Register abrufbar und werden als abgelaufen oder entzogen gekennzeichnet. Diese fortdauernde Veröffentlichung ist notwendig, damit auch ältere, noch im Umlauf befindliche Siegel und QR-Codes zuverlässig geprüft werden können.

Daten der Ansprechpartner ausgezeichneter Unternehmen

Zur Abwicklung des Auszeichnungs- und Prüfprozesses speichern wir intern Name und dienstliche E-Mail-Adresse der Ansprechperson im ausgezeichneten Unternehmen. Diese Angaben werden nicht veröffentlicht und sind ausschließlich für die berechtigten Mitarbeitenden im geschützten internen Bereich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO, da die Kontaktdaten zur Durchführung des Auszeichnungsverhältnisses erforderlich sind. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Aufruf über Siegel-ID und QR-Code

Jede Award-Marke ist über ihre Siegel-ID sowie über einen QR-Code abrufbar. Die QR-Codes werden auf unserem eigenen Server erzeugt und ausgeliefert; ein externer QR-Dienst wird nicht eingesetzt. Beim Aufruf der Verifizierungsseite fallen keine Daten über die üblichen Server-Log-Dateien hinaus an. Eine Auswertung, wer wann welche Award-Marke geprüft hat, findet nicht statt.

Suche und Filter

Die Suche und die Filter im Register werden serverseitig ausgewertet, um die passenden Treffer anzuzeigen. Suchbegriffe werden nicht dauerhaft gespeichert, keinem Nutzerprofil zugeordnet und nicht an Dritte übermittelt.

6. Interner Bereich für Mitarbeitende

Benutzerkonten und Anmeldung

Für Mitarbeitende der EUPD Group und beauftragte Dienstleister besteht ein passwortgeschützter Bereich, in dem Award-Marken angelegt, geprüft und freigegeben werden. Eine Selbstregistrierung ist nicht möglich; Konten werden ausschließlich durch die Administration angelegt. Verarbeitet werden dabei Benutzername, Name, dienstliche E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, die zugewiesene Rolle und Zuständigkeit sowie Angaben darüber, wer eine Award-Marke angelegt, bearbeitet oder freigegeben hat.

Diese Verarbeitung erfolgt zur Durchführung des Beschäftigungs- beziehungsweise Auftragsverhältnisses (Art. 88 DSGVO in Verbindung mit § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses an einem nachvollziehbaren und abgesicherten Prüfprozess (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben zur Bearbeitung und Freigabe dienen der Nachvollziehbarkeit der Registerpflege und werden für die Dauer der Veröffentlichung der jeweiligen Award-Marke gespeichert. Benutzerkonten werden gelöscht oder deaktiviert, wenn die Zugangsberechtigung endet.

Passwort zurücksetzen

Über die Funktion „Passwort vergessen“ können berechtigte Nutzende ihr Passwort zurücksetzen. Dabei wird an die im Konto hinterlegte E-Mail-Adresse eine Nachricht mit einem zeitlich befristeten Link versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da die Funktion für den sicheren Betrieb des geschützten Bereichs erforderlich ist.

Benachrichtigungen im Prüfprozess

Im Verlauf der Bearbeitung einer Award-Marke versendet das System automatische E-Mails an die jeweils zuständigen internen Empfänger, etwa an die Grafik, sobald eine Marke angelegt wurde, und an das zuständige Fachteam, sobald das Siegelbild hinterlegt ist. Die Nachrichten enthalten die für den Vorgang notwendigen Angaben zur Award-Marke sowie die dienstlichen E-Mail-Adressen der Beteiligten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da die Benachrichtigungen für den geordneten Ablauf des Prüfprozesses erforderlich sind.

7. Eingesetzte Dienste und Erweiterungen

Schriftarten (lokal eingebunden)

Zur einheitlichen Darstellung verwenden wir auf dieser Website Schriftarten, die lokal auf unserem eigenen Server gespeichert sind und von dort ausgeliefert werden. Beim Aufruf einer Seite wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt; es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

Mehrsprachigkeit

Für die deutsch- und englischsprachige Fassung dieser Website setzen wir eine Erweiterung ein, die vollständig auf unserem eigenen Server läuft. Es werden dabei keine Daten an Dritte übermittelt; gespeichert wird lediglich die von Ihnen gewählte Sprache in einem technisch notwendigen Cookie.

Stand: September 2026