Datenschutzerklärung

I Begriffsbestimmungen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

II Allgemeine Informationen

1. Verantwortlicher für die Datenverarbeitung

be next GmbH, Kirchheimer Str. 27, 70619 Stuttgart, Deutschland
Telefon: 0711 / 219 596 022
Kontakt: Kontaktformular

2. Kontaktdaten des Datenschutzbeauftragten

OBSECOM GmbH, Königstr. 40, 70173 Stuttgart, Deutschland
Telefon: 0711 / 4605025-40
Telefax: 0711 / 4605025-49
E-Mail: be-next@obsecom.eu
Webseite: https://www.obsecom.eu

3. Informationen zu Verarbeitungsvorgängen

Wir weisen auf die jeweilige Rechtsgrundlage einzelner Verarbeitungsvorgänge hin. Falls wir beabsichtigen, Daten in Drittländer außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) zu übermitteln, wird darauf ebenfalls hingewiesen.

4. Betroffenenrechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen; ferner können Sie Auskunft verlangen bzgl. der Verarbeitungszwecke, der Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder noch offengelegt werden, die geplante Speicherdauer bzw. die Kriterien für die Bestimmung der Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten wie Logik, Tragweite und Auswirkungen, das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden Daten, das Recht auf Einschränkung der Verarbeitung oder Widerspruch gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde; schließlich steht Ihnen ein Recht auf Auskunft zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden und – falls dies der Fall ist – über die geeigneten Garantien im Zusammenhang mit der Übermittlung;
• gemäß Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;
• gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie die von uns nicht mehr benötigten Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob unsere berechtigten Gründe für die Datenverarbeitung Ihr Interesse überwiegen;
• gemäß Art. 20 DSGVO können Sie die Überlassung Ihrer personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format oder die Übermittlung an einen anderen Verantwortlichen verlangen;
• gemäß Art. 21 DSGVO können Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet und die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sind;
• gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DSGVO können Sie sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, beschweren.

Möchten Sie die vorstehenden Betroffenenrechte geltend machen, können Sie uns unter den oben genannten Kontaktdaten diesbezüglich jederzeit kontaktieren.

5. Löschung und Einschränkung von personenbezogenen Daten

Soweit in dieser Datenschutzerklärung nicht für den Einzelfall anders geregelt, werden personenbezogene Daten gelöscht, die für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind und für die keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Wir löschen die von uns verarbeiteten personenbezogenen Daten unter den Voraussetzungen des Art. 17 DSGVO auf Verlangen. Personenbezogene Daten, die für andere und gesetzlich zulässige Zwecke erforderlich sind, werden nicht gelöscht. Das gilt beispielsweise für personenbezogene Daten, die zur Verfolgung etwaiger uns zustehender Ansprüche oder Abwehr möglicherweise gegen uns bestehender erforderlich sind, oder die aus handels- oder steuerrechtlichen Gründen von uns aufbewahrt werden müssen. So werden Unterlagen nach § 257 Abs. 1 Nr. 2 und 3 HGB sowie § 147 Abs. 1 Nr. 2, 3, 5 AO für 6 Jahre, Unterlagen nach § 257 Abs. 1 Nr. 1 und 4 HGB sowie nach § 147 Abs. 1 Nr. 1, 4, 4a AO für 10 Jahre aufbewahrt.

Die Verarbeitung dieser Daten wird nach Art. 18 DSGVO eingeschränkt und die Daten nicht für andere Zwecke verarbeitet.

6. Cookies und Speicher im Browser

Diese Webseite setzt keine Cookies. Sie bindet keine Inhalte anderer Anbieter ein; Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen.

Wenn Sie den Schalter für die helle oder dunkle Darstellung benutzen, wird Ihre Wahl im lokalen Speicher Ihres Browsers abgelegt, damit die Webseite beim nächsten Aufruf in derselben Darstellung erscheint. Diese Einstellung wird nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

III Einzelne Verarbeitungsvorgänge

1. Hosting

Beim Aufrufen unseres Internetangebotes bzw. der einzelnen Seiten werden durch den Browser auf Ihrem Endgerät automatisch Informationen an den Server unseres Internetangebotes gesendet. Dabei werden folgende Informationen in Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners,
• Statuscodes und übertragene Datenmenge,
• Typ des verwendeten Endgeräts,
• Name Ihres Access-Providers.

Diese Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung des Internetangebotes einschließlich sämtlicher Funktionen und Inhalte,
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Sicherstellung der Systemsicherheit und -stabilität,
• Optimierung der Webseite,
• ggf. Weitergabe an Behörden, sofern ein rechtswidriger Eingriff/Angriff auf unsere Systeme erfolgt ist,
• Abwehr oder Verfolgung von Ansprüchen,
• weitere administrative Zwecke.

Diese Daten werden anonymisiert und nach zwei Jahren gelöscht, soweit sie nicht mehr für andere Zwecke (zum Beispiel Abwehr oder Geltendmachung von Ansprüchen) erforderlich sind.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben dargestellten Zwecken zur Datenerhebung.

Zur Bereitstellung unseres Angebotes nehmen wir Leistungen von Hostingunternehmen in Anspruch, wie z.B. Bereitstellung von Webservern, Speicherplatz, Datenbankdienste, Sicherheitsleistungen und Wartungsleistungen. Hierbei verarbeiten wir, bzw. unsere Dienstleister in unserem Auftrag personenbezogene Daten der Nutzer unseres Angebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.

2. Keine Webanalyse

Wir setzen auf nocip.com keine Werkzeuge zur Webanalyse, zur Reichweitenmessung oder zu Werbezwecken ein.

3. NOCIP-Prüfverfahren

Wenn Sie für ein Produkt das NOCIP-Label beantragen, verarbeiten wir die Kontaktdaten der von Ihnen benannten Ansprechpartner (Name, Funktion, E-Mail-Adresse, Telefonnummer) sowie die Selbstauskunft, die Nachweise und die Ergebnisse der Prüfung, um die Prüfung durchzuführen, Ihnen den Prüfbericht zu übermitteln und das Label zu verwalten (zum Beispiel Verlängerung, Änderungsmeldungen, Stichproben). Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO; soweit wir Daten von Ansprechpartnern verarbeiten, die für ein Unternehmen handeln, Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Durchführung des Prüfverfahrens.

Unterlagen, Mitschnitte und Ergebnisse einer Prüfung bewahren wir drei Jahre nach Abschluss der Prüfung auf und geben sie nicht an Dritte weiter. Für die Prüfung benötigen wir keine personenbezogenen Daten aus Ihren Produkten; wir arbeiten mit eigenen Testdaten mit erfundenen Angaben.

4. Register

Im öffentlichen Register auf nocip.com veröffentlichen wir zu jedem vergebenen Label das Unternehmen, das Produkt, die Stufe, den Index und die Gültigkeit. Namen von Personen veröffentlichen wir dort nicht.

IV Kommunikation

1. Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten, benötigen wir Ihre Anfrage und Ihre Kontaktdaten (zum Beispiel E-Mail-Adresse, Adresse, Telefonnummer oder Faxnummer), damit wir Ihre Anfrage prüfen und Sie kontaktieren können. Darüber hinaus können Sie freiwillig Ihre Adresse sowie weitere Daten angeben. Wenn Sie diese Daten nicht angeben, können wir Ihre Anfrage nicht bearbeiten.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns und der Beantwortung Ihres Anliegens erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung. Ohne diese Einwilligung können wir nicht mit Ihnen in Kontakt treten. Alle im Zusammenhang mit der Kontaktaufnahme erhobenen personenbezogenen Daten werden nach Erledigung Ihrer Anfrage gelöscht, soweit die Speicherung nicht aus anderen Gründen erforderlich ist (z.B. ein nachfolgendes Prüfverfahren).

2. E-Mail-Informationen an Label-Inhaber

Wenn Sie Inhaber eines NOCIP-Labels sind, informieren wir Sie per E-Mail über das Label, insbesondere über den Ablauf der Gültigkeit, die Verlängerung und neue Versionen des Kriterienkatalogs. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Stand: 29.10.2026