Wie wir mit personenbezogenen Daten umgehen.

Wer für die Datenverarbeitung verantwortlich ist.

Datenschutzbezogene Anliegen können per E-Mail, telefonisch oder schriftlich an die oben genannten Kontaktdaten gerichtet werden.

Technische Daten beim Aufruf der Website.

Die Website wird derzeit über GitHub Pages ausgeliefert. Beim Aufruf einer GitHub-Pages-Seite protokolliert GitHub nach eigener Dokumentation die IP-Adresse des Besuchers zu Sicherheitszwecken. Weitere technisch notwendige Verbindungsdaten können im Rahmen der Bereitstellung und Absicherung des Dienstes verarbeitet werden.

GitHub verarbeitet Daten auch außerhalb der Europäischen Union. GitHub erklärt, für Übermittlungen aus der EU unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission zu nutzen. Eigene Server-Logdateien führen wir auf dieser Website nicht.

Weitere Informationen: GitHub Pages · GitHub Privacy Statement

Register und Prüfung einer Zertifizierungs-ID.

Das öffentliche Register und die Prüfung einer Zertifizierungs-ID greifen auf unser Supabase-Backend zu. Dabei wird eine technische Verbindung zu Supabase aufgebaut. Für die Nutzung der Registersuche müssen Besucher keine Kontaktdaten eingeben.

Öffentlich angezeigt werden nur Informationen, die zum jeweiligen Zertifizierungsdatensatz gehören, zum Beispiel Hersteller, Produkt oder Produktfamilie, Produktionsorte, Standardfassung, Zertifizierungs-ID, Status und Gültigkeit. Kontaktdaten aus einer Zertifizierungsanfrage werden nicht über das öffentliche Register bereitgestellt.

Soweit veröffentlichte Hersteller- oder Standortangaben im Einzelfall personenbezogen sind, erfolgt die Veröffentlichung im Rahmen der Zertifizierung zur transparenten und eindeutigen Zuordnung des Zeichens. Rechtsgrundlage ist je nach Einzelfall Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.

Welche Daten wir über das Anfrageformular erhalten.

Wenn Sie eine Zertifizierungsanfrage senden, verarbeiten wir die Angaben, die Sie im Formular eintragen. Pflichtangaben sind Unternehmen, Ansprechpartner, E-Mail-Adresse, Produkt oder Produktfamilie, Produktionsorte und eine kurze Beschreibung des Herstellungsprozesses. Optional können Website, Produktkategorie, Angaben zu externer Fertigung und vorhandenen Belegen ergänzt werden.

Die Formulardaten werden nicht öffentlich angezeigt. Die für die Website verwendete Datenbank ist so konfiguriert, dass öffentliche Besucher Zertifizierungsanfragen absenden, aber nicht auslesen können.

Wir speichern Anfragedaten nur so lange, wie sie für die Bearbeitung, eine mögliche anschließende Geschäfts- oder Zertifizierungsbeziehung und gegebenenfalls die Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden. Entstehen gesetzliche Aufbewahrungspflichten, kann eine längere Speicherung erforderlich sein.

Wo Formular- und Registerdaten technisch verarbeitet werden.

Für Datenbank und öffentliche Registerfunktionen nutzen wir Supabase. Das aktuelle Made-by-Human-Projekt ist in der Region Frankfurt am Main (eu-central-1) eingerichtet. Nach den Supabase-Unterlagen werden die primären Projektdaten eines in einer festen EU-Region angelegten Projekts in dieser Region gespeichert.

Anbieter ist Supabase, Inc. Supabase stellt für die Verarbeitung im Auftrag ein Data Processing Addendum zur Verfügung. Für mögliche internationale Übermittlungen sieht dieses unter anderem die Standardvertragsklauseln der Europäischen Kommission vor. Supabase kann weitere Unterauftragnehmer für Infrastruktur und Betrieb einsetzen.

Weitere Informationen: Supabase und DSGVO · Supabase Regionen · Supabase DPA

Produktionsbilder werden lokal über die Website ausgeliefert.

Die auf der Website verwendeten Produktionsbilder werden aktuell als lokale Dateien über unsere Website bereitgestellt. Beim bloßen Aufruf einer Seite wird deshalb keine zusätzliche Verbindung zu Unsplash aufgebaut.

Externe Quellseiten, die in unserer internen Bilddokumentation genannt werden, werden nur aufgerufen, wenn ein Nutzer einen solchen Link ausdrücklich öffnet.

Google Analytics nur nach Ihrer Einwilligung.

Wir verwenden Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird, welche Seiten aufgerufen werden und über welche Kanäle Besucher zu uns gelangen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited. Google Analytics wird auf dieser Website erst geladen, wenn Sie im Datenschutz-Dialog ausdrücklich in die Statistikmessung einwilligen.

Bei aktivierter Statistik können insbesondere Seitenaufrufe, Sitzungsdaten, ungefähre Standortinformationen sowie Browser- und Geräteinformationen verarbeitet werden. Google Analytics verwendet eigene Cookies wie _ga und _ga_<container-id>, um Nutzer und Sitzungen zu unterscheiden. Die Standardlaufzeit dieser Cookies beträgt nach Angaben von Google bis zu zwei Jahre und kann durch Browserbeschränkungen verkürzt werden.

Für Nutzer in der EU, der Schweiz und dem Vereinigten Königreich werden nach Angaben von Google einzelne IP-Adressen nicht in Google Analytics protokolliert oder gespeichert. Die IP-Adresse wird dort unter anderem zur Ableitung grober Standortinformationen verwendet und anschließend verworfen. Eine Verarbeitung durch Google-Unternehmen und Dienstleister kann auch außerhalb der Europäischen Union stattfinden.

Ohne Einwilligung wird das Google-Analytics-Tag nicht geladen. Wenn Sie eine bereits erteilte Einwilligung widerrufen, wird die Statistikmessung für zukünftige Seitenaufrufe deaktiviert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon verwenden wir für die Darstellung keine extern nachgeladenen Google-Fonts im Browser; die verwendeten Schriftdateien werden durch das Website-Build lokal bereitgestellt. Ein Meta Pixel oder vergleichbares Marketing-Tracking setzen wir derzeit nicht ein.

Weitere Informationen: Google Analytics: Daten und Datenschutz in der EU · Google Analytics: Cookies · Google Datenschutzerklärung

Wir speichern Daten nicht länger als nötig.

Für personenbezogene Daten gilt grundsätzlich: Wir löschen oder anonymisieren sie, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine weitere Speicherung bestehen.

Öffentliche Zertifizierungs- und Statusinformationen können auch nach Ablauf, Aussetzung oder Widerruf einer Zertifizierung weiter im Register sichtbar bleiben, soweit dies für die Nachvollziehbarkeit des Zertifizierungsstatus erforderlich und rechtlich zulässig ist. Dabei veröffentlichen wir nur die für die Zertifizierung erforderlichen Angaben.

Welche Datenschutzrechte Sie haben.

Nach Maßgabe der DSGVO können Ihnen insbesondere folgende Rechte zustehen:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet über diese Website nicht statt. Zertifizierungsentscheidungen werden nicht allein automatisiert getroffen.

Sie können sich an eine Datenschutzaufsichtsbehörde wenden.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz der D&G Handels GmbH ist insbesondere folgende Behörde zuständig:

Schutz der Daten.

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und unzulässiger Veränderung zu schützen. Die Übertragung der Website und der eingesetzten Backend-Dienste erfolgt verschlüsselt über HTTPS.

Der Zugriff auf nicht öffentliche Anfragedaten ist nicht für Besucher der Website freigegeben. Die öffentlich abrufbaren Registerdaten sind davon technisch getrennt.