Rechtliches

Datenschutzerklärung

Kurz gesagt: Diese Website kommt ohne Cookies, ohne Tracking und ohne Drittanbieter-Dienste aus. Schriften werden lokal geladen. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns kontaktieren – und für die technisch notwendigen Server-Logs.

1. Verantwortlicher

KCERT – Thomas Kowoll
Huberstr. 37
72072 Tübingen
E-Mail: kontakt@kcert.de
Telefon: +49 7071 770371

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Hosting: Die Website wird bei einem Hosting-Anbieter mit Serverstandort Deutschland betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Schriftarten (lokal eingebunden)

Diese Website verwendet die Schriftarten Poppins und Lora. Beide werden lokal von unserem Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt; es werden dabei keine Daten an Dritte übertragen.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittservern ein. Auch Social-Media-Plugins, Like- oder Teilen-Buttons und eingebettete Karten gibt es auf dieser Website nicht.

6. Unsere Präsenzen in sozialen Netzwerken und bei Google

Wir sind mit eigenen Profilen auf folgenden Plattformen vertreten, um über unsere Arbeit als Zertifizierungsstelle zu informieren und mit Interessenten und Kunden in Kontakt zu treten. Diese Datenschutzerklärung gilt auch für diese Profile:

  • Facebook und Instagram – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
  • TikTok – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland
  • Google Unternehmensprofil (ehemals Google My Business; Anzeige in der Google-Suche und in Google Maps) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Diese Profile liegen außerhalb dieser Website. In unsere Website sind keine Plugins, Buttons, Karten oder sonstigen Inhalte dieser Anbieter eingebunden. Der Aufruf unserer Seiten überträgt daher keine Daten an die genannten Anbieter. Eine Verarbeitung durch die Plattformen findet erst statt, wenn Sie deren Angebote selbst aufrufen.

Wenn Sie eines unserer Profile besuchen oder damit interagieren – etwa Beiträge ansehen, liken, kommentieren, teilen, uns eine Nachricht schreiben, eine Bewertung abgeben, über das Profil anrufen oder eine Route zu uns abrufen –, verarbeitet der jeweilige Anbieter personenbezogene Daten von Ihnen. Dazu gehören insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, gegebenenfalls Standortdaten sowie Ihr Nutzungsverhalten. Die Anbieter nutzen diese Daten auch für eigene Zwecke, namentlich für Marktforschung, Werbung und die Erstellung von Nutzungsprofilen – teilweise geräteübergreifend und auch dann, wenn Sie nicht angemeldet oder gar nicht registriert sind. Auf Umfang, Art und Zweck dieser Verarbeitung haben wir keinen Einfluss; Zugriff auf die zugrunde liegenden Rohdaten haben wir nicht.

Was wir sehen und erhalten: Öffentliche Interaktionen mit unseren Profilen (Kommentare, Bewertungen, Fragen) sind für uns und andere Nutzer mit Ihrem Profilnamen sichtbar; auf Bewertungen im Google Unternehmensprofil können wir öffentlich antworten. Nachrichten, die Sie uns schicken, sehen wir mit Ihrem Profilnamen. Darüber hinaus erhalten wir von den Anbietern nur zusammengefasste Statistiken über die Nutzung unserer Profile – etwa Aufrufzahlen, Reichweiten, Alters- und Ortsverteilungen in Gruppen oder bei Google die Zahl der Anrufe, Routenanfragen und Website-Klicks. Einzelne Personen können wir anhand dieser Statistiken nicht identifizieren.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten, die diesen Statistiken zugrunde liegen, sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Für Facebook und Instagram ergeben sich die wesentlichen Inhalte dieser Vereinbarung aus der Seiten-Insights-Ergänzung von Meta. Soweit uns TikTok und Google vergleichbare Statistikfunktionen bereitstellen, kann auch insoweit eine gemeinsame Verantwortlichkeit bestehen; maßgeblich sind die jeweiligen Bedingungen der Anbieter. Die Hauptverantwortung für die Verarbeitung liegt in allen Fällen beim Anbieter, weil nur er über den vollständigen Zugriff auf die Daten verfügt. Sie können Ihre Rechte deshalb auch unmittelbar gegenüber dem Anbieter geltend machen; wenden Sie sich an uns, leiten wir Ihr Anliegen weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung, der Auffindbarkeit unseres Unternehmens, der Information über unsere Leistungen und der Kommunikation mit Interessenten und Kunden. Soweit Sie uns über eine Plattform eine Anfrage zu unseren Leistungen senden, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Soweit der Anbieter Sie selbst um eine Einwilligung bittet – etwa für Cookies, Standortzugriff oder personalisierte Werbung –, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage; diese Einwilligung erteilen Sie gegenüber dem Anbieter, nicht gegenüber uns.

Übermittlung in Drittländer: Die genannten Anbieter gehören zu Konzernen mit Sitz außerhalb der EU und verarbeiten Daten auch in Drittländern, insbesondere in den USA (bei TikTok auch in weiteren Ländern, etwa China). Eine solche Übermittlung lässt sich bei der Nutzung dieser Plattformen nicht ausschließen. Die Anbieter stützen sie auf die Standardvertragsklauseln der EU-Kommission und – soweit sie zertifiziert sind – auf das EU-US Data Privacy Framework.

Speicherdauer: Ihre Nachrichten und Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Öffentliche Beiträge, Kommentare und Bewertungen bleiben sichtbar, bis Sie sie löschen oder das Profil aufgelöst wird. Wie lange die Anbieter Daten speichern, entscheiden diese selbst.

Datenschutzhinweise der Anbieter – dort können Sie Auskunft, Löschung und Widerspruch am wirksamsten direkt geltend machen:

Bitte beachten Sie: Senden Sie uns vertrauliche Informationen – etwa zu Auditinhalten, laufenden Zertifizierungsverfahren oder personenbezogene Daten Dritter – nicht über die Nachrichten- oder Bewertungsfunktionen dieser Plattformen. Nutzen Sie dafür E-Mail an kontakt@kcert.de, Telefon oder Post.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an kontakt@kcert.de.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

9. Stand

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, sobald sich die Datenverarbeitung auf dieser Website ändert (z. B. durch ein Kontaktformular oder eine Zertifikatsverifikation).