1. ANWENDUNGSBEREICH

1.1 Die Zertifizierung Bau GmbH (nachfolgend "Zertifizierung Bau", "wir" oder "uns") informiert Sie in diesen Datenschutzhinweisen über die Verarbeitung personenbezogener Daten, die im Rahmen der Nutzung unserer Website www.pq-kep.de (nachfolgend "Website"), im Rahmen der Präqualifikationn von Unternehmen der Kurier-, Express- und Paketdienstebranche (nachfolgend "KEP Branche") und im Rahmen der Nutzung des KEP Kundenportals erfolgt.

1.2 Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse und E-Mail-Adresse. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutz- vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend: "DSGVO"). Ihre Daten werden von uns nicht veröffentlicht oder unberechtigt an Dritte weitergegeben.

2. NAMEN UND KONTAKTDATEN DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN UND DES DATENSCHUTZBEAUFTRAGTEN

2.1 Verantwortlicher für die Verarbeitung Ihrer Daten ist: Zertifizierung Bau GmbH vertreten durch ihren Geschäftsführer Dr.-Ing. Matthias Witte Kronenstraße 55 – 58 10117 Berlin Telefon: +49 30 206131-0 E-Mail: info(@)pq-kep.de

2.2 Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten: Andreas Rempel Kronenstraße 55-58 10117 Berlin Telefon: +49 30 206 131 259 E-Mail: datenschutz@zert-bau.de

3. PERSONENBEZOGENEN DATEN, DIE VERARBEITET WERDEN, ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG UND BERECHTIGTE INTERESSEN, DIE VON UNS VERFOLGT WERDEN

3.1 Informatorische Nutzung unserer Website Bei der bloß informatorischen Nutzung unserer Website verarbeiten wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Hierauf haben wir keinen Einfluss. Folgende Informationen, die für uns technisch erforderlich sind, werden dabei ohne Ihr Zutun erfasst und für einen Zeitraum vom maximal 30 Tagen gespeichert und danach automatisch gelöscht:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f) DSGVO. Aus den erhobenen Daten sind keine Rückschlüsse auf Ihre Identität möglich und werden durch uns auch nicht gezogen. Unser berechtigtes Interesse an der Datenerhebung ist in folgenden Zwecken zu sehen:

• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und –stabilität sowie
• weitere administrative Zwecke.

3.2 Kontaktformular und Kontaktaufnahme Über unser Kontaktformular können Sie uns unter Angabe Ihres Namens, Vornamens, Ihrer Firma, Ihrer Adresse, Ihrer E-Mail-Adresse, Ihrer Telefonnummer und des Themas Ihrer Anfrage eine Nachricht schicken. Pflichtangaben sind mit einem Sternchen versehen.

Weitere Angaben, die Sie in dem Kontaktformular machen, sind freiwillig. Die von Ihnen in das Kontaktformular eingegebenen Daten werden an uns übermittelt und bei uns gespeichert. Ferner können Sie mit uns per E-Mail, Telefon oder Telefax Kontakt aufnehmen. Die von Ihnen zum Zwecke der Kontaktaufnahme und Bearbeitung Ihrer Nachricht mitgeteilten Daten (wie beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihr Anliegen) speichern und verarbeiten wir auf Grundlage unserer berechtigten Interessen, eine angemessene Kommunikation mit Ihnen zu ermöglichen (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO). Zielt Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrages mit uns ab, so ist Art. 6 Abs. 1 lit. b) DSGVO Rechtsgrundlage für die Verarbeitung. Die von Ihnen an uns per Kontaktanfragen übersandten Daten speichern wir bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Nachricht) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben hiervon unberührt.

3.3 Präqualifikationsverfahren und Kundenportal KEP

3.3.1 Allgemeines Wir verarbeiten nur solche personenbezogenen Daten, die wir im Rahmen unserer Geschäftsbeziehung mit dem Unternehmen erhalten, das bei uns die Präqualifikation / den Zugang zum Kundenportal beantragt. Ferner verarbeiten wir personenbezogene Daten, die wir im Rahmen der gesetzlichen Bestimmungen und der Regelwerke für das beantrage Präqualifikationsverfahren von Dritten anfordern (z.B. von Berufsgenossenschaften, Handwerkskammern).

3.3.2 Handelt es sich bei dem Unternehmen, das unsere Leistungen in Anspruch nimmt, um eine juristische Person oder eine Personenvereinigung oder Organisation, verarbeiten wir personenbezogene Daten des Ansprechpartners, der das Unternehmen uns gegenüber vertritt (nachfolgend: "Ansprechpartner"). Handelt es sich bei dem Unternehmsinhaber um eine natürliche Person, werden auch dessen personenbezogene Daten im dargestellten Umfang verarbeitet. Präqualifikationsverfahren KEP Zum Zwecke der Antragsbearbeitung und Durchführung des Präqulifikationsververfahrens KEP, der Eintragung in die auf unserer Website geführte Liste der präqualifizierten KEP-Dienstleister, der Erteilung / dem Entzug der Präqualifikation und der Erfüllung rechtlicher Kontroll- und Meldepflichten erheben und verarbeiten wir folgende Daten, die ggf. personenbezogene Daten darstellen können (dazu unter Ziff. 3.3.1 ):

• Name des Unternehmens, Adresse, Telefonnummer, Faxnummer und E- Mail-Adresse, Ort und Datum der Antragstellung gemäß Antragsformular,
• Name, Telefonnummer, Faxnummer und E-Mail-Adresse des Ansprechpartners,
• die vom Unternehmen eingereichten oder von uns angeforderten Unterlagen (z.B. Handelsregisterauszug, Gewerbeanmeldung, Bescheinigung in Steuersachen, Unbedenklichkeitsbescheinigungen).

Wir erheben und verarbeiten nur solche Daten, die für das beantragte Präqualifikationsverfahren und die laufende Überwachung und Aktualisierung der eingereichten Nachweise nach § 28e Abs. 3g SGB IV erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung, Durchführung und Abwicklung des Vertrags über die Erbringung unserer Leistungen im Rahmen des beantragten Präqualifikationsverfahrens gegenüber dem uns beauftragenden Unternehmen). Sofern wir Daten von Ansprechpartner verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt daraus, dass wir jeweils einen Ansprechpartner und dessen Kontaktdaten beim Unternehmen benötigen. Soweit wir Daten zur Erfüllung rechtlicher Kontroll- und Meldepflichten verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c) DSGVO.

3.3.3 Kundenportal KEP Im Rahmen der Registrierung und Nutzung des Kundeportals KEP verarbeiteten wir folgende weitere Daten:

• Zugangsdaten zum Portal,
• Name und E-Mail-Adresse sowie ggf. Telefonnummer des Portalmanagers und ggf. weiterer autorisierter Nutzer.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung, Durchführung und Abwicklung des Vertrags über die Nutzung des Kundeportals KEP).

3.4 Cookies Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden, und ähnliche Technologien wie Pixel-Tags (nachfolgend „Cookies“). Wir verwenden auf unserer Website nur technisch erforderliche Cookies, um die Funktion und Sicherheit unserer Website und ihrer Funktionalitäten zu gewährleisten. Ohne diese unbedingt erforderlichen Cookies kann die Website nicht wie vorgesehen genutzt werden. Diese Cookies werden automatisch bei

Aufruf unserer Website oder einer bestimmten Funktion gesetzt, es sei denn, Sie haben das Setzen von Cookies durch Einstellungen in Ihrem Endgerät und/oder Internetbrowser verhindert. Es handelt sich um die folgenden Cookies:

• Name des Cookies: fe_typo_user Beschreibung: Dieses Cookie wird für die unverwechselbare Identifizierung eines Nutzers gesetzt. Es bietet dem Nutzer bessere Bedienerführung, z.B. Speicherung von Sucheinstellungen oder Formulardaten. Speicherdauer: Dieses Cookie wird beim Schließen des Browsers gelöscht.  
• Name des Cookies: PHPSESSID Beschreibung: Dieses Cookie wird gesetzt, um einen komfortablen Be-such unserer Websites zu gewährleisten. Dieses Cookie speichert Ihre aktuelle Sitzung mit Bezug auf PHP-Anwendungen und gewährleistet so, dass alle Funktionen der Seite, die auf der PHP-Programmiersprache basieren, vollständig angezeigt werden können. Speicherdauer: Dieses Cookie wird beim Schließen des Browsers gelöscht.

Die Datenverarbeitung mittels eingesetzter technisch erforderlicher Cookies erfolgt – sofern ein entsprechendes Vertragsverhältnis zugrunde liegt – auf Basis von Art. 6 Abs. 1 lit. b) DSGVO und im Übrigen aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der technisch einwandfreien Bereitstellung unserer Website und der angebotenen Leistungen sowie in den dargestellten Nutzungszwecken des jeweiligen Cookies.

4. EMPFÄNGER ODER KATEGORIEN VON EMPFÄNGERN

4.1 Präqualifikationsverfahren KEP Personenbezogenen Daten, die wir im Rahmen der Durchführung des Präqulifikationsververfahrens KEP verarbeiten, werden von uns vertraulich behandelt und nicht an Dritte weitergegeben.

4.2 Liste der präqualifizierten KEP-Dienstleister Auf unserer Website sind folgende Daten jedes von uns präqualifizierten Unternehmens (ab Abnahme des Antrags durch uns) öffentlich einsehbar: Unternehmensname, Registrierungsnummer, Gültigkeitsdauer der Registrierung.

4.3 Kundenportal KEP Über das Kundenportal KEP sind für Auftraggeber der KEP-Branche die Informationen, die für die Präqualifikation der Unternehmen nach § 28e Abs. 3g SGB IV erforderlich sind, zum Zweck der Nachunternehmerverwaltung einsehbar. Zugriff erhalten nur Auftraggeber, die von uns für die Nutzung des Portals registriert wurden. Die Zugriffsrechte sind auf die Daten von Unternehmen beschränkt, mit denen die Auftraggeber eine Geschäftsbeziehung unterhalten. Die Auftraggeber sind zur Geheimhaltung der Informationen verpflichtet. Rechtsgrundlage für das Zugänglichmachen dieser Daten ist Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung, Durchführung und Abwicklung des Vertrags über die Nutzung des Kundeportals KEP mit Unternehmen und Auftraggebern der KEP- Branche).

4.4 Sonstige Datenempfänger Wir geben personenbezogene Daten ggf. an folgende Kategorien von Empfängern weiter:

• Autorisierte Mitarbeiter innerhalb der Zertifizierung Bau,
• IT- Dienstleister und Webdienstleister, die die Daten in unserem Auftrag, gemäß unserer Anweisungen und unter unserer Aufsicht und ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken verarbeiten,
• Versand- und Logistikunternehmen,
• Marketingagentur(en),
• Fachliche und juristische Dienstleister,
• Einrichtungen und Behörden (z.B. Ermittlungsbehörden), sofern eine gesetzliche
• Verpflichtung hierzu besteht.

Wir übermitteln Ihre personenbezogenen Daten nicht an Empfänger in sog. "Drittländern" (also Länder außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union vergleichbar ist) und planen auch nicht, dies in Zukunft zu tun.

5. SPEICHERDAUER

5.1 Ihre personenbezogenen Daten speichern wir für die Dauer der Eintragung in der Liste der präqualifizierten KEP-Dienstleister. Wird Ihr Antrag auf Präqualifikation abgelehnt, speichern wir Ihre Daten bis zum Ablauf der Einspruchsfrist.

5.2 Nach Ablauf der genannten Fristen bewahren wir die nach Handelsrecht, Steuerrecht bzw. Geldwäschegesetz erforderlichen Informationen für die gesetzlich bestimmten Zeiträume auf. Zur Dauer der Speicherung enthalten auch die jeweiligen Regelwerke für das beantragte Präqualifikationsverfahren Vorgaben. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die entsprechenden Behörden erneut verarbeitet.

6. IHRE RECHTE

Als von der Datenverarbeitung betroffene Person (Art. 4 Nr. 1 DSGVO) haben Sie uns gegenüber zahlreiche Rechte, über die wir Sie im Folgenden informieren möchten. Einzelheiten dazu finden Sie zudem in den Artikeln 15 bis 21 der DSGVO sowie den §§ 32 bis 37 BDSG. Um diese Rechte auszuüben, wenden Sie sich bitte an uns. Unsere Kontaktdaten finden Sie unter Ziff. 2 dieser Datenschutzerklärung.

6.1 Auskunftsrecht Sie haben das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. Dies beinhaltet unter anderen auch Angaben dazu, wie lange und zu welchem Zweck wir die Daten verarbeiten, woher diese stammen und an welche Empfänger oder Empfängerkategorien wir diese weitergeben. Zudem können Sie von uns eine Kopie dieser Daten zur Verfügung gestellt bekommen.

6.2 Recht auf Berichtigung Sie haben das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen. Wenn dies gesetzlich vorgeschrieben ist, informieren wir über diese Berichtigung auch Dritte, wenn wir Ihre Daten an diese weitergegeben haben.

6.3 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

• Ihre Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig oder der Zweck ist erreicht;
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor; bei der Nutzung von personenbezogenen Daten zur Direktwerbung genügt ein alleiniger Widerspruch Ihrerseits gegen die Verarbeitung;
• Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen. Bitte beachten Sie, dass Ihr Recht auf Löschung durch gesetzliche Bestimmungen eingeschränkt sein kann. Dazu gehören insbesondere die Einschränkungen, die in Artikel 17 DSGVO und § 35 Bundesdatenschutzgesetz ("BDSG") aufgeführt sind.

6.4 Recht auf Einschränkung der Verarbeitung (Sperrung)

Sie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten;
• wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
• Sie haben Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Wenn Sie eine Einschränkung der Verarbeitung nach der vorgenannten Aufzählung erwirkt haben, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.

6.5 Widerrufsrecht bei Einwilligungen

Sie können eine uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf kann in Form einer formlosen Mitteilung an die in Ziff. 2 genannte Kontaktadresse erfolgen. Falls Sie Ihre Einwilligung widerrufen, wird davon die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht berührt.

6.6 Recht auf Datenübertragbarkeit Sie haben das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten anderen zu übermitteln. Einzelheiten und Einschränkungen können Sie Art. 20 DSGVO entnehmen. Die Ausübung dieses Rechts lässt Ihr Recht auf Löschung unberührt.

6.7 Recht auf Beschwerde bei der Aufsichtsbehörde Wenn Sie meinen, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer der zuständigen Aufsichtsbehörden, d. h. insbesondere dem Berliner Beauftragten für Datenschutz und Informationsfreiheit oder der jeweiligen Aufsichtsbehörde in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

6.8 Widerspruchsrecht nach Artikel 21 DSGVO

Sie haben nach Art. 21 DSGVO insbesondere das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn wir diese Verarbeitung auf berechtigte Interessen gemäß Art. 6 Abs. 1 f) DSGVO stützen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, außer in zwei Fällen:

• wir können zwingende schutzwürdige Gründe für die Verarbeitungnachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
• die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Insbesondere auch sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke solcher Werbung einzulegen. Widersprechen Sie der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten dafür nicht mehr verwenden.