Datenschutzerklärung

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Drittanbietern. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website und die Bearbeitung von Anfragen erforderlich ist.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Harald Ilisch, Haakengraben 34, 23730 Neustadt in Holstein, E-Mail cert@awareness-certification.com, Telefon +49 40 822177090. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Grundsätze

Schriften werden vom eigenen Server geladen; beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen externen Diensten hergestellt. Es werden keine Cookies gesetzt und keine Nutzungsprofile erstellt.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten an den Server unseres Hosting-Anbieters: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logfiles gespeichert und nicht mit anderen Daten zusammengeführt.

Zweck ist die Auslieferung der Website, die Sicherstellung des Betriebs und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach sieben Tagen gelöscht, sofern keine Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Hosting-Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Rechenzentren in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage, Angaben zu Ihrer Organisation), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; geschäftliche Korrespondenz wird nach § 257 HGB und § 147 AO bis zu zehn Jahre aufbewahrt.

Für E-Mail nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Die Daten werden in Rechenzentren in der Europäischen Union verarbeitet; soweit Microsoft Daten in die USA übermittelt, etwa für Support- und Sicherheitszwecke, beruht dies auf dem EU-US Data Privacy Framework, dem die Microsoft Corporation angehört, und auf den EU-Standardvertragsklauseln.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten gelesen werden können; für vertrauliche Inhalte stellen wir auf Anfrage einen gesicherten Übertragungsweg bereit.

5. Verarbeitung im Rahmen von Antrag und Zertifizierung

Stellt Ihre Organisation einen Antrag auf Zertifizierung, verarbeiten wir die im Antrag und im Zertifizierungsverfahren anfallenden Daten, darunter Kontaktdaten der Ansprechpersonen und Angaben, die bei Audits erhoben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation, die ISO/IEC 17021-1 von Zertifizierungsstellen verlangt. Einzelheiten zu Vertraulichkeit, Aufbewahrung und Veröffentlichung im Register regeln die Zertifizierungsbedingungen.

6. Öffentliches Zertifikatsregister

Im öffentlichen Register werden Zertifikatsnummer, Name der zertifizierten Organisation, Standorte, Geltungsbereich, Gültigkeit und Status veröffentlicht. Diese Angaben betreffen Organisationen; bei Einzelunternehmen können sie personenbezogen sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Veröffentlichung in den Zertifizierungsbedingungen vereinbart ist, sowie Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Nachprüfbarkeit von Zertifikaten durch Kunden und Geschäftspartner. Einträge bleiben nach Ablauf oder Entzug zwölf Monate mit entsprechendem Status sichtbar und werden danach entfernt.

6a. Hinweisgeberformular

Über das Formular auf der Seite „Hinweisgeber und Compliance“ übermittelte Angaben werden ausschließlich per E-Mail an compliance@awareness-certification.com gesendet und nicht auf dem Webserver gespeichert; eine IP-Adresse wird dabei nicht protokolliert. Die Angabe von Name und Kontaktdaten ist freiwillig; ohne diese Angaben ist die Meldung anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Aufklärung von Verstößen im Zertifizierungssystem. Hinweise werden für die Dauer der Bearbeitung und anschließend nach § 12 Abs. 4 der Zertifizierungsbedingungen aufbewahrt; die Identität hinweisgebender Personen wird vertraulich behandelt.

7. Empfänger

Daten werden nur an die genannten Auftragsverarbeiter (Hosting, E-Mail) sowie an Stellen weitergegeben, gegenüber denen eine gesetzliche Offenlegungspflicht besteht. Eine Übermittlung in Drittländer findet nur im Rahmen des E-Mail-Dienstes nach Ziffer 4 statt.

8. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026