Datenschutzhinweise der Zertifizierung Bau GmbH

3.1 Informatorische Nutzung unserer Website

Bei der bloß informatorischen Nutzung unserer Website verarbeiten wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Hierauf haben wir keinen Einfluss. Folgende Informationen, die für uns technisch erforderlich sind, werden dabei ohne Ihr Zutun erfasst und für einen Zeitraum vom maximal 30 Tagen gespeichert und danach automatisch gelöscht:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f) DSGVO. Aus den erhobenen Daten sind keine Rückschlüsse auf Ihre Identität möglich und werden durch uns auch nicht gezogen. Unser berechtigtes Interesse an der Datenerhebung ist in folgenden Zwecken zu sehen:

• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• weitere administrative Zwecke.

3.2 Kontaktformular und Kontaktaufnahme

Über unser Kontaktformular können Sie uns unter Angabe Ihres Namens, Ihrer Firma, Ihrer E-Mail-Adresse und Ihrer Telefonnummer eine Nachricht schicken. Pflichtangaben sind mit einem Sternchen versehen. Weitere Angaben, die Sie in dem Kontaktformular machen, sind freiwillig. Die von Ihnen in das Kontaktformular eingegebenen Daten werden an uns übermittelt und bei uns gespeichert. Ferner können Sie mit uns per E-Mail, Telefon oder Telefax Kontakt aufnehmen.

Die von Ihnen zum Zwecke der Kontaktaufnahme und Bearbeitung Ihrer Nachricht mitgeteilten Daten (wie beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihr Anliegen) speichern und verarbeiten wir auf Grundlage unserer berechtigten Interessen, eine angemessene Kommunikation mit Ihnen zu ermöglichen (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO). Zielt Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrages mit uns ab, so ist Art. 6 Abs. 1 lit. b) DSGVO Rechtsgrundlage für die Verarbeitung.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten speichern wir bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Nachricht) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben hiervon unberührt.

3.3 Präqualifizierungs- und Zertifizierungsverfahren

3.3.1 Allgemeines

Wir verarbeiten personenbezogenen Daten, die wir im Rahmen unserer Geschäftsbeziehung mit dem Unternehmen erhalten, das bei uns eine Präqualifizierung oder Zertifizierung beantragt. Ferner verarbeiten wir personenbezogene Daten, die wir im Rahmen eines solchen Verfahrens im Rahmen der gesetzlichen Bestimmungen und der Regelwerke für das beantrage Präqualifizierungs- oder Zertifizierungsverfahren von Dritten anfordern (z.B. von Berufsgenossenschaften, Handwerkskammern, Wettbewerbsregister beim Bundeskartellamt).

Handelt es sich bei dem Unternehmen, das unsere Leistungen in Anspruch nimmt, um eine juristische Person oder eine Personenvereinigung oder Organisation, verarbeiten wir personenbezogene Daten des Ansprechpartners, der das Unternehmen uns gegenüber vertritt (nachfolgend: „Ansprechpartner“). Handelt es sich bei dem Unternehmensinhaber um eine natürliche Person, werden auch dessen personenbezogene Daten im dargestellten Umfang verarbeitet.

Ferner verarbeiten wir im Rahmen von Zertifizierungsverfahren teilweise personenbezogene Daten von Mitarbeitern des uns beauftragenden Unternehmens.

3.3.2 Personenbezogene Daten, die verarbeitet werden

Wir erheben und verarbeiten folgende Daten, die ggf. personenbezogene Daten darstellen können (dazu unter Ziff. 3.3.1):

• Name des Unternehmens, Adresse, Telefonnummer, Faxnummer und E-Mail-Adresse, Ort und Datum der Antragstellung gemäß Antragsformular,
• Name, Telefonnummer, Faxnummer und E-Mail-Adresse des Ansprechpartners,
• Name, Telefonnummer, Faxnummer und E-Mail-Adresse von Mitarbeitern des Unternehmens (z.B. Compliance-Beauftragter, Verantwortlicher für das Qualitätsmanagement, Arbeitssicherheitsbeauftragter, Niederlassungsleiter),
• die vom Unternehmen eingereichten oder von uns angeforderten Unterlagen (z.B. Handelsregisterauszug, Gewerbeanmeldung, Eintragung im Berufsregister, Bescheinigung in Steuersachen, Unbedenklichkeitsbescheinigungen, Eigenerklärungen des Unternehmens, Referenzbescheinigungen, Einträge im Wettbewerbsregister),
• Qualifikations- und Kompetenznachweise von Mitarbeitern des Unternehmens.

3.3.3 Zwecke

Ihre Daten verarbeiten wir für folgende Zwecke:

• Antragsbearbeitung und Durchführung des Präqualifikations- oder Zertifizierungsverfahrens nach den Anforderungen des jeweiligen Regelwerks,
• Überwachung der Einhaltung der in dem jeweiligen Regelwerk enthaltenden Vorgaben
• Erteilung / Entzug der Präqualifikation oder des Zertifikats,
• Eintrag in die auf unserer Website geführten Liste zertifizierter Unternehmen oder in die Liste der präqualifizierten Unternehmen auf der Website des Vereins für die Präqualifizierung von Bauunternehmen e.V.,
• Erfüllung rechtlicher Kontroll- und Meldepflichten.

3.3.4 Rechtsgrundlagen

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung, Durchführung und Abwicklung des Vertrags über die Erbringung unserer Leistungen im Rahmen des Prüf- und Zertifizierungsverfahrens gegenüber dem uns beauftragenden Unternehmen). Sofern Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO. Sofern wir Daten von Ansprechpartnern verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt daraus, dass wir jeweils einen Ansprechpartner und dessen Kontaktdaten beim Unternehmen benötigen. Soweit wir Daten zur Erfüllung rechtlicher Kontroll- und Meldepflichten verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c) DSGVO.

3.3.5 Speicherdauer

Ihre personenbezogenen Daten speichern wir für die Dauer der Eintragung in der Liste der präqualifizierten Unternehmen. Wird Ihr Antrag auf Präqualifikation abgelehnt, speichern wir Ihre Daten bis zum Ablauf der Beschwerdefrist zuzüglich zwei Wochen. Wird eine Beschwerde eingelegt, speichern wir Ihre Daten 24 Monate, längstens aber bis zur rechtskräftigen Beendigung des Verfahrens. Wird eine Präqualifikation gestrichen, speichern wir Ihre Daten 24 Monate nach der Streichung.

Nach Ablauf der genannten Fristen bewahren wir die nach Handelsrecht, Steuerrecht bzw. Geldwäschegesetz erforderlichen Informationen für die gesetzlich bestimmten Zeiträume auf. Zur Dauer der Speicherung enthalten auch die jeweiligen Regelwerke zur Zertifizierung und Präqualifizierung Vorgaben. Für diese Zeiträume (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die entsprechenden Behörden erneut verarbeitet.

3.4 Bewerbungen

3.4.1 Personenbezogene Daten, die verarbeitet werden

Im Rahmen einer an uns gerichteten Bewerbung verarbeiten wir allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung sowie ggf. weitere Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln.

3.4.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt für Zwecke der Begründung eines Beschäftigungsverhältnisses mit uns (Durchführung des Bewerbungsprozesses, Anbahnung eines Arbeitsverhältnisses). Rechtsgrundlage hierfür ist Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1, Abs. 8 S. 2 BDSG. Soweit wir besondere Kategorien personenbezogener Daten (vgl. Art. 9 Abs. 1 DSGVO, z.B. Daten zur Gesundheit) verarbeiten, erfolgt dies, damit wir unsere aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren daraus folgenden Pflichten nachkommen können (Art. 9 Abs. 2 lit. b) DSGVO, § 26 Abs. 3 BDSG). Ferner kann die Verarbeitung zur Beurteilung der Arbeitsfähigkeit erforderlich sein. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. h DSGVO i.V.m. den einschlägigen Fachgesetzen.

Für den Fall, dass Sie uns gegenüber eine Einwilligungserklärung zur Verarbeitung Ihrer Daten abgegeben erteilt haben, ist weitere Rechtsgrundlage für die Datenverarbeitung Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 2, Abs. 8 S. 2 BDSG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen werden (dazu unten, Ziff. 6.5).

Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, verarbeiten wir Ihre im Rahmen des Bewerbungsverfahrens erhobenen Daten gemäß Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG für Zwecke des Beschäftigungsverhältnisses weiter.

3.4.3 Erforderlichkeit Ihrer Bewerbungsdaten

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Durchführung des Bewerbungsprozesses erforderlich. Sie sind zur Bereitstellung von personenbezogenen Daten für Bewerbungszwecke weder gesetzlich noch vertraglich verpflichtet. Bitte beachten Sie jedoch, dass wir – wenn Sie uns als solche gekennzeichnete erforderliche Angaben nicht zur Verfügung stellen – Ihre Bewerbung nicht bearbeiten können.

3.4.4 Speicherdauer

Wir speichern Ihre Daten, solange Sie aktiv eine Stelle bei uns suchen, jedoch nicht länger als sechs Monate nach Abschluss des Bewerbungsverfahrens, zur Wahrung unserer Interessen, falls es zu einem Streit über das Verfahren der Stellenbesetzung kommen sollte. Unser berechtigtes Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Die Daten werden nur noch zu diesem Zweck vorgehalten und sind im Übrigen für die Verarbeitung gesperrt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO.

3.5 Teilnahme an Seminaren und Veranstaltungen

3.5.1 Personenbezogene Daten, die verarbeitet werden

Wenn Sie sich für ein Seminar anmelden, verarbeiten wir folgende Daten:

• • Ansprechpartner im Unternehmen (Anrede, Name, Firma, Adresse, E-Mail-Adresse, Telefonnummer),
  • Teilnehmer (Anrede, Name, E-Mail-Adresse) zum Zwecke der persönlichen Kontaktaufnahme,
  • Titel des Seminars und Termin, Kosten
  • Art des Abschlusses.

Zusätzlich verarbeiten wir ggf. die Zahlungsdaten des Unternehmens oder Teilnehmers, der sich für die Teilnahme am Seminar angemeldet hat (bei Zahlungen per Kreditkarte).

Wir verwenden Microsoft Teams, um Onlineveranstaltungen durchzuführen. „Microsoft Teams“ ist ein Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Microsoft Teams ist Teil der Cloud-Anwendung Office 365, für welches ein Nutzerkonto erstellt werden muss. Die Datenverarbeitung mit Office 365 erfolgt auf Servern in Rechenzentren in der Europäischen Union in Irland und den Niederlanden. Hierzu haben wir mit Microsoft eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO abgeschlossen. Demgemäß haben wir für Office 365 umfangreiche technische und organisatorische Maßnahmen mit Microsoft vereinbart, die dem aktuell geltenden Stand der Technik der IT-Sicherheit z. B. hinsichtlich Zugriffsberechtigungs- und Ende-zu-Ende-Verschlüsselungskonzepten für Datenleitung, Datenbanken und Server entsprechen.

Bei der Teilnahme an Online-Seminaren können folgende personenbezogenen Daten verarbeitet werden:

• allgemeine Angaben zum Teilnehmer (Anrede, Name, E-Mail-Adresse, Telefonnummer, ggf. Passwort, ggf. Profilbild),
• Meeting-Metadaten: Titel des Seminars, Teilnehmer-IP-Adressen, Geräte-/ Hardware-Informationen,
• bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit, ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden,
• Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem Online-Seminar die Chatfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im Online-Seminar anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Microsoft-Applikationen abschalten bzw. stummstellen.

3.5.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung der Daten erfolgt zum Zweck der Erbringung der Weiter-bildungsdienstleistung. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung, Durchführung und Abwicklung des Vertrags über die Erbringung von Seminarleistungen, einschließlich der Ausstellung der Teilnahmebestätigung). Sofern wir Daten von Ansprechpartnern verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt daraus, dass wir jeweils einen Ansprechpartner und dessen Kontaktdaten beim Unternehmen benötigen, das die Seminarbuchung vornimmt.

Bei Seminaren, die im Rahmen einer Zertifizierung oder Re-Zertifizierung von Unternehmen erfolgen, verarbeiten wir zudem die personenbezogenen Daten des Teilnehmers sowie dessen erworbene Qualifikations- und Kompetenznachweise zu den in Ziff. 3.3.3 genannten Zwecken.

Rechtsgrundlage für die Nutzung von „Microsoft Teams“ ist Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse, Online-Seminare durchzuführen und diese effizient zu gestalten).

3.5.3 Speicherdauer

Ihre personenbezogenen Daten speichern wir, so lange die Speicherung für die unter Ziff. 3.5.2 genannten Zwecke erforderlich ist. Danach bewahren wir die nach Handelsrecht und Steuerrecht erforderlichen Informationen für die gesetzlich bestimmten Zeiträume auf. Zur Dauer der Speicherung enthalten auch die jeweiligen Regelwerke zur Zertifizierung und Präqualifizierung Vorgaben. Für diese Zeiträume (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die entsprechenden Behörden erneut verarbeitet.

3.6 Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden, und ähnliche Technologien wie Pixel-Tags (nachfolgend „Cookies“). Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren und die Zugriffe auf unsere Webseite zu analysieren. Außerdem geben wir Informationen zu Ihrer Nutzung unserer Webseite an unsere Partner für Werbung und Analysen weiter. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben.

3.6.1 Einwilligung mit ConsentManager

Unsere Website nutzt die Consent-Technologie von ConsentManager, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden, Website: https://www.consentmanager.de (im Folgenden „ConsentManager“). Wenn Sie unsere Webseite betreten, wird eine Verbindung zu den Servern von ConsentManager hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert ConsentManager ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Consent-Manager-Provider-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Einsatz von ConsentManager erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TTDSG.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3.6.2 Essentielle Cookies

Wir verwenden auf unserer Website technisch erforderliche Cookies (gekennzeichnet als „Essentiell“), um die Funktion und Sicherheit unserer Webseite und ihrer Funktionalitäten zu gewährleisten. Ohne diese unbedingt erforderlichen Cookies kann die Webseite nicht wie vorgesehen genutzt werden. Diese Cookies werden automatisch bei Aufruf unserer Website oder einer bestimmten Funktion gesetzt, es sei denn, Sie haben das Setzen von Cookies durch Einstellungen in Ihrem Endgerät und/oder Internetbrowser verhindert. Rechtsgrundlage für den Einsatz solcher Cookies ist § 25 Abs. 2 Nr. 2 TTDSG.

Eine Liste der von uns genutzten technisch erforderlichen Cookies, Beschreibungen der Zwecke der Cookies sowie weitere Informationen zu den jeweiligen Cookies finden Sie hier, in unserer Cookie-Einwilligungs-Lösung: [Cookie Einstellungen].

3.6.3 Cookies zu Zwecken des Marketings

Mit Ihrer Einwilligung verwenden wir Cookies für Zwecke des Marketings (gekennzeichnet als „Marketing“). Die Rechtsgrundlage hierfür ist § 25 Abs. 1 Nr.1 TTDSG. Sie können beim ersten Besuch unserer Webseite und dann jederzeit in unserer Cookie-Einwilligungs-Lösung (ConsentManager) einzelne oder alle dieser Cookies gesondert akzeptieren oder ablehnen, indem Sie ein Häkchen neben das jeweilige Cookie setzen und dann auf „Einstellungen speichern“ klicken.

Eine Liste der von uns genutzten Cookies zu Zwecken des Marketings, Beschreibungen der Zwecke der Cookies sowie weitere Informationen zu den jeweiligen Cookies finden Sie hier, in unserer Cookie-Einwilligungs-Lösung: [Cookie Einstellungen].

3.6.4 Cookies zum Zwecke der statistischen Auswertung

Mit Ihrer Einwilligung verwenden wir Cookies, die der statistischen Auswertung der Besuche auf unserer Website dienen (gekennzeichnet als „Messung“). Die Rechtsgrundlage hierfür ist § 25 Abs. 1 Nr.1 TTDSG. Sie können beim ersten Besuch unserer Webseite und dann jederzeit in unserer Cookie-Einwilligungs-Lösung (ConsentManager) einzelne oder alle dieser Cookies gesondert akzeptieren oder ablehnen, indem Sie ein Häkchen neben das jeweilige Cookie setzen und dann auf „Einstellungen speichern“ klicken.

Eine Liste der von uns genutzten Cookies zu Zwecken des Marketings, Beschreibungen der Zwecke der Cookies sowie weitere Informationen zu den jeweiligen Cookies finden Sie hier, in unserer Cookie-Einwilligungs-Lösung: [Cookie Einstellungen].

3.6.5 Cookies zur Sicherung der Funktionen unserer Website

Mit Ihrer Einwilligung verwenden wir Cookies, die bestimmte Funktionen unserer Website unterstützen (gekennzeichnet als „Funktion“). Die Rechtsgrundlage hierfür ist § 25 Abs. 1 Nr.1 TTDSG. Sie können beim ersten Besuch unserer Webseite und dann jederzeit in unserer Cookie-Einwilligungs-Lösung (ConsentManager) einzelne oder alle dieser Cookies gesondert akzeptieren oder ablehnen, indem Sie ein Häkchen neben das jeweilige Cookie setzen und dann auf „Einstellungen speichern“ klicken.

Eine Liste der von uns genutzten Cookies zu Zwecken des ordnungsgemäßen Funktionierens unserer Website, Beschreibungen der Zwecke der Cookies sowie weitere Informationen zu den jeweiligen Cookies finden Sie hier, in unserer Cookie-Einwilligungs-Lösung: [Cookie Einstellungen].