Die United Certification Services LLC („UCS“, „wir“) respektiert Ihre Privatsphäre. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website nutzen oder uns kontaktieren, zu welchem Zweck und welche Rechte Sie haben. Sofern Sie sich in der Europäischen Union oder im Vereinigten Königreich befinden, verarbeiten wir Ihre Daten nach der Datenschutz-Grundverordnung (DSGVO) und gleichwertigem britischem Recht.
1. Verantwortlicher
United Certification Services LLC, 777 Brickell Avenue, Suite 500, Miami, FL 33131, USA. E-Mail: info@unitedcert.org.
2. Was wir erheben und warum
a) Website-Hosting und Server-Logs. Diese Website wird bei Vercel Inc. (USA) gehostet; Domain und DNS werden über IONOS verwaltet. Beim Besuch dieser Website verarbeitet Vercel automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Dies ist erforderlich, um die Website sicher bereitzustellen sowie Missbrauch zu erkennen und zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). Logs werden vom Hosting-Anbieter nur kurz aufbewahrt und dann gelöscht oder anonymisiert. IONOS verarbeitet keine personenbezogenen Daten von Websitebesuchern; IONOS löst lediglich den Domainnamen auf.
b) E-Mail. Wenn Sie uns schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, Organisation, E-Mail, ggf. Telefon, Ihre Nachricht und das gewählte Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir bewahren diese Korrespondenz so lange auf, wie es zur Bearbeitung Ihrer Anfrage und etwaiger Rückfragen erforderlich ist, sowie im Rahmen gesetzlicher Aufbewahrungsfristen.
c) Zertifizierungstätigkeit. Beantragt Ihre Organisation eine Zertifizierung oder hält sie eine solche, verarbeiten wir Kontakt- und berufsbezogene Daten der beteiligten Personen (z. B. Antragsteller, Managementbeauftragte, Auditkontakte), um die Zertifizierung durchzuführen und aufrechtzuerhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Zertifizierungsvertrags) sowie Art. 6 Abs. 1 lit. c/f DSGVO (Einhaltung von ISO/IEC 17021-1 und Akkreditierungsanforderungen). Zertifizierungsunterlagen werden für den nach diesen Regeln erforderlichen Zeitraum aufbewahrt (derzeit die Dauer eines vollständigen Zertifizierungszyklus zuzüglich eines weiteren Zyklus).
d) Öffentliches Zertifikatsverzeichnis. Wenn Sie ein Zertifikat halten, werden begrenzte Informationen (Name der zertifizierten Organisation, Zertifikatsnummer, Norm, Geltungsbereich, Standort(e), Status und Gültigkeitsdaten) in unserer Zertifikatsabfrage veröffentlicht, damit die Zertifizierung überprüft werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
3. Pflicht zur Bereitstellung
Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um Teile dieser Website zu nutzen oder mit uns zusammenzuarbeiten. So können wir z. B. einen Zertifizierungsantrag ohne Kontakt- und berufsbezogene Angaben zu Ihren Managementbeauftragten und Auditkontakten nicht bearbeiten, und wir können eine per E-Mail gesendete Anfrage ohne eine Möglichkeit, Sie zu erreichen, nicht beantworten. Ist die Bereitstellung von Daten für den Abschluss oder die Erfüllung eines Vertrags mit uns erforderlich, weisen wir Sie bei der Erhebung darauf hin; ohne diese Daten können wir die gewünschte Leistung unter Umständen nicht erbringen.
4. Empfänger
Wir geben personenbezogene Daten nur weiter, soweit erforderlich: an unsere Hosting- und IT-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO, einschließlich des Anbieters unseres Postfachs info@unitedcert.org; an Auditoren und technische Experten, die für eine bestimmte Zertifizierung eingesetzt werden; an unsere Akkreditierungsstelle (z. B. bei Zeugenbegutachtungen oder Aktenprüfungen); und an Behörden, soweit gesetzlich vorgeschrieben. Wir verkaufen keine personenbezogenen Daten.
5. Drittlandübermittlungen
Wir sind in den Vereinigten Staaten ansässig. Unsere Website wird von Vercel Inc. (USA) gehostet, das nach dem EU-US Data Privacy Framework zertifiziert ist; Übermittlungen personenbezogener Daten von Personen in der EU/UK stützen sich in diesem Zusammenhang auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO).
Wenn Sie sich direkt an uns wenden, erheben wir Ihre Daten unmittelbar als in den USA ansässiger Verantwortlicher und verarbeiten sie dort.
6. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21). Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung eines Rechts wenden Sie sich an info@unitedcert.org.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im EU-/EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.