Datenschutzerklärung

A. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Webauftritts (www.ehi-siegel.de) bzw. dazugehöriger Subdomains (z.B. zertifikat.ehi-siegel.de) gemäß den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:

EHI Retail Institute GmbH
Spichernstr. 55
50672 Köln
Deutschland
Tel.: +49 221 57993-701
Fax: +49 221 57993-45
Web: www.ehi-siegel.de
E-Mail: info@ehi-siegel.de

Kontaktdaten unseres Datenschutzbeauftragten:

Spichernstr. 55
50672 Köln
Deutschland
E-Mail: datenschutz@ehi.org

Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend nur noch „Daten“).

B. Datenverarbeitung im Rahmen der Webseite www.ehi-siegel.de

Im Rahmen des Betriebs unserer Webseite verarbeiten wir Daten. Die Verarbeitung der Daten umfasst auch die Offenlegung durch Übermittlung.

Für Datenübermittlungen in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission, das EU-US Privacy Shield. In diesem hat die Kommission bescheinigt, dass die Garantien für die Übermittlung von Daten in die USA auf der Grundlage des EU-US Privacy Shield den Datenschutzstandards in der EU entsprechen. Soweit wir Daten in die USA übermitteln, haben wir die Teilnahme unserer Dienstleister am EU-US Privacy Shield gekennzeichnet.

Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

a) Logdatei

Wir protokollieren Ihren Besuch auf unseren Webseiten. Dabei werden die folgenden Daten verarbeitet: Name der jeweils abgerufenen Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Webseite), Ihre IP-Adresse und der anfragende Provider. Dies ist notwendig, um die Sicherheit der Webseite zu gewährleisten. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO. Die Logdatei wird nach Ablauf von sieben Tagen gelöscht, es sei denn, dass diese zur Aufklärung oder zum Nachweis konkreter Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, benötigt wird.

b) Hosting

Im Rahmen des Hostings werden sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Webseite zu ermöglichen. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten übermitteln.

c) Kontaktaufnahme

Sofern Sie mit uns Kontakt aufnehmen, werden Ihre Daten (Name, Kontaktdaten, Unternehmen, sofern von Ihnen angegeben) und Ihre Nachricht ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet. Diese Daten werden von uns auf der Grundlage des Art. 6 Abs. 1 b) DSGVO oder des Art. 6 Abs. 1 f) DSGVO zur Abwicklung Ihrer Anfrage verarbeitet.

Diese Angebote richten sich nur an Personen, die das 18. Lebensjahr vollendet haben (Art. 8 DSGVO). Mit der Zusendung erklären Sie, diese Voraussetzung zu erfüllen.

d) Newsletter

Um Ihnen regelmäßig Informationen zu unserem Unternehmen und unseren Angeboten übermitteln zu können, bieten wir den Versand eines Newsletters an. Mit Ihrer Anmeldung zum Newsletter verarbeiten wir dabei die von Ihnen eingegebenen Daten (E-Mail-Adresse sowie sonstige freiwillige Angaben). Die Übersendung des Newsletters mittels Anmeldung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Die Anmeldung zum Newsletter erfolgt im sog. Double-Opt-In-Verfahren. Zur Verhinderung von Missbrauch senden wir Ihnen nach Ihrer Anmeldung eine E-Mail zu, mit der wir Sie um die Bestätigung Ihrer Anmeldung bitten. Um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können, wird Ihre Anmeldung protokolliert. Betroffen sind die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie Ihre IP-Adresse. Zum Versand des Newsletters setzen wir Dienstleister ein, denen wir die oben genannten Daten übermitteln. Zu statistischen Zwecken und zur Optimierung unseres Angebots werten wir in anonymer Form aus, welche Links in diesen E-Mails geklickt werden. Dabei ist nicht erkennbar, welche konkrete Person geklickt hat.

Diese Angebote richten sich nur an Personen, die das 18. Lebensjahr vollendet haben (Art. 8 DSGVO). Mit der Anmeldung erklären Sie, diese Voraussetzung zu erfüllen.

e) Händlerprofil (Konto)

Wenn Sie über das Anmeldeformular für unsere Leistungen ein Händlerkonto (Login für Ihren Shop anlegen, willigen Sie damit ein, dass Ihre Bestandsdaten (Name, Adresse, E-Mail-Adresse, Bankverbindung) sowie Ihre Nutzungsdaten (Benutzername, Passwort) gespeichert werden. Dadurch können wir Sie als Kunden identifizieren und Sie haben die Möglichkeit, Ihre Bestellungen zu verwalten. Ihre Daten werden auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO verarbeitet.

f) Vertragsabwicklung

Wir verarbeiten Ihre Daten zur Abwicklung des Zertifizierungsvertrags. Hiervon sind die bei der Anmeldung (Punkt B. e)) angegebenen Daten betroffen. Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO.

g) Bearbeitung von Beschwerden

Wenn Sie unser Beschwerdeformular ausfüllen und absenden, willigen Sie ein, dass Ihre Personen- und Bestelldaten (Name, E-Mail. Telefonnummer, Kundennummer, Bestellnummer sowie der Beschwerdetext) für die Abwicklung der Beschwerde verarbeitet und an den betroffenen Shop weitergeleitet werden. Diese Daten werden von uns auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO verarbeitet.

h) Event-Anmeldungen

Sofern Sie auf unserer Webseite die Möglichkeit nutzen sich für eines unserer Events anzumelden, verarbeiten wir die folgenden Daten von Ihnen: Anrede, Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Nachricht. Diese Datenverarbeitung finden auf Grundlage des Art. 6 Abs. 1 b) DSGVO statt.

i) Exklusives Partnerangebot

Wenn Sie auf unserer Webseite ein exklusives Partnerangebot anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Wir übermitteln diese Daten an unsere Partner. Die Datenverarbeitung findet auf Grundlage des Art. 6 Abs. 1 b) DSGVO statt.

j) Partneranfragen

Sofern Sie auf unserer Webseite Partneranfragen stellen, verarbeiten wir die folgenden Daten von Ihnen: Anrede, Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Ihre Nachricht.

Diese Daten werden von uns auf der Grundlage des Art. 6 Abs. 1 b) DSGVO oder des Art. 6 Abs. 1 f) DSGVO zur Abwicklung Ihrer Anfrage verarbeitet.

C. Datenverarbeitung bei Nutzung des EHI-Prüfsiegels

a) Nutzerkonto

Wenn Sie ein Nutzerkonto anlegen, willigen Sie damit ein, dass Ihre Bestandsdaten wie Name, Adresse, E-Mailadresse sowie Ihre Nutzungsdaten (Benutzername, Passwort) gespeichert werden. Dadurch haben Sie die Möglichkeit, mit Ihrer E-Mailadresse oder Ihrem Nutzernamen sowie Ihrem persönlichen Passwort auf Ihr Nutzerkonto und die damit verbundenen Bewertungsfunktionen zuzugreifen. Ihre Daten werden auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO verarbeitet.

b) Bewertungsformular

Beim Abruf des EHI-Bewertungsformulars über die Seite eines Partnerhändlers werden die E-Mailadresse, die Bestellnummer, sowie das Bestelldatum vom Händler an uns übertragen und von uns gespeichert. Diese Datenverarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer ordnungsgemäßen Zuordnung der Bewertungen und der Verhinderung von Missbrauch nach Art. 6 Abs.1 f) DSGVO.

c) Bewertungs-Widget

Beim Abruf des EHI-Bewertungs-Widgets werden technische Informationen übertragen und protokolliert. Dies umfasst die IP-Adresse und Informationen über den genutzten Browser. Unmittelbare Rückschlüsse auf die Person des Nutzers können hierdurch nicht gezogen werden. Insbesondere werden beim Abruf des EHI-Bewertungs-Widgets keine Cookies gesetzt. Diese Datenverarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an der Optimierung unseres Bewertungs-Widgets nach Art. 6 Abs.1 f) DSGVO.

D. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

E. Ihre Betroffenenrechte

a) Auskunft

Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.

b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch

Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen.

c) Datenübertragbarkeit

Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.

d) Beschwerderecht

Es besteht ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde, zum Beispiel:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

e) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft

Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

f) Einschränkungen

Daten, bei denen wir nicht in der Lage sind die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

g) Ausübung Ihrer Betroffenenrechte

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an datenschutz@ehi.org