Datenschutzerklärung

01Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sämtliche Anfragen zum Datenschutz richten Sie bitte an die oben angegebene E-Mail-Adresse.

02Allgemeines

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln Ihre Daten vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche personenbezogenen Daten wir auf der Webseite zertifiziert.eu erheben, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen in diesem Zusammenhang zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

03Verarbeitungszwecke und Rechtsgrundlagen

3.1 Eintragung von Zertifikaten in das Verzeichnis

Wenn ein Aussteller (Bildungseinrichtung, privater Anbieter, Verein, Firma, Coach oder Organisation) Zertifikate in das Verzeichnis einträgt, verarbeiten wir die hierzu erforderlichen Daten der Inhaber. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Aussteller) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Verzeichnis).

Die Eintragung setzt voraus, dass der Aussteller die Einwilligung des Inhabers zur Datenweitergabe an uns eingeholt hat oder hierzu auf andere Rechtsgrundlage gestützt befugt ist. Die Verantwortung hierfür trifft den Aussteller.

3.2 Verifizierungsabfrage

Beim Aufruf der Verifizierungsabfrage über die Webseite werden personenbezogene Daten der Inhaber an den Abfragenden ausgegeben, soweit diese im Verzeichnis hinterlegt sind und die Abfrage mit einer gültigen Verifizierungsnummer erfolgt. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Abfragenden an der Echtheitsprüfung). Die Inhaber sind über die Aufnahme ihrer Daten in das Verzeichnis durch den Aussteller zu informieren.

3.3 Kontaktanfragen

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

3.4 Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Logfiles). Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

04Kategorien personenbezogener Daten

4.1 Im Verzeichnis hinterlegte Daten

• Name des Zertifikatsinhabers
• Bezeichnung des Ausstellers
• Bezeichnung der Befähigung, Prüfung oder des Abschlusses
• Datum der Ausstellung
• Gegebenenfalls Gültigkeitsdauer
• Zwölfstellige Verifizierungsnummer

4.2 Server-Logfiles

• IP-Adresse (in gekürzter Form)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Aufgerufene URL und Referrer

4.3 Verifizierungsabfragen

Wir speichern keine personenbezogenen Daten der Abfragenden. Die zwölfstellige Verifizierungsnummer wird abgeglichen; das Ergebnis wird ausgegeben, ohne die anfragende Person zu protokollieren.

05Speicherdauer

• Eingetragene Zertifikate: Solange der Eintrag durch den Aussteller aufrechterhalten wird. Bei Beendigung des Vertragsverhältnisses werden die Daten innerhalb von 30 Tagen gelöscht oder, sofern dies dem ausdrücklichen Wunsch des Ausstellers entspricht, archiviert.
• Server-Logfiles: 30 Tage, sodann automatisierte Löschung, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.
• Kontaktanfragen: Bis zur abschließenden Bearbeitung, längstens jedoch zwei Jahre nach letzter Korrespondenz.
• Gesetzliche Aufbewahrungsfristen (insbesondere §§ 132, 212 BAO sowie § 190 UGB) bleiben unberührt.

06Empfänger der Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht. Eine Übermittlung erfolgt nur in den folgenden Fällen:

• Auftragsverarbeiter: Hosting-Dienstleister mit Sitz innerhalb der Europäischen Union, mit denen ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen wurde.
• Verifizierende Dritte: Bei einem berechtigten Verifizierungsabruf werden die im Verzeichnis hinterlegten Zertifikatsdaten an den Abfragenden ausgegeben. Dies entspricht dem Zweck der Eintragung.
• Behördliche Auskunftsersuchen: Soweit gesetzliche Verpflichtungen bestehen.

07Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Server-Standort und Datenverarbeitung erfolgen ausschließlich innerhalb der EU.

08Cookies und Logfiles

Unsere Webseite verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Webseite erforderlich sind (z. B. zum Speichern Ihrer Sprachauswahl). Die Verarbeitung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 (unbedingte Erforderlichkeit) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Tracking-Cookies, keine Webanalyse-Dienste und keine Werbe-Tracker ein.

09Ihre Rechte

Ihnen stehen nach DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an sekretariat@zertifiziert.eu. Wir behalten uns vor, in Zweifelsfällen einen Identitätsnachweis zu verlangen.

10Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt:

11Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Die Übertragung der Webseite erfolgt verschlüsselt über das SSL/TLS-Protokoll (erkennbar am Schloss-Symbol in Ihrem Browser).

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

12Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 29. April 2026