Source: https://www.personenzertifizierung.fraunhofer.de/de/regularien/datenschutzinformation.html
Timestamp: 2020-08-04 03:02:19+00:00

Document:
Digital Twins Zertifikate
Digital Twins Business Consultant
Digital Twins Solutions Architect
Digital Twins Technical Developer
Faserverbundwerkstoffe Zertifikate
Metal Additive Manufacturing Professional – Design
Metal Additive Manufacturing Professional – Production
Im Rahmen der Zertifizierung werden personenbezogenen Daten durch uns als den für die Datenverarbeitung Verantwortlichen verarbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Verpflichtungen erforderlich ist. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.
E-Mail: anke.fuhrmann@fit.fraunhofer.de
Telefon: 02241 14-2020
Fax: 02241 14-1050
Alternativ können Sie sich gerne auch direkt an die Fraunhofer-Personenzertifizierungsstelle wenden.
a) Anmeldung zur Zertifikatsprüfung
Über das Anmeldeformular zur Zertifikatsprüfung erheben wir verschiedene personenbezogene Daten zu der teilnehmenden Person. Hierzu gehören deren Vor- und Nachname sowie Angaben zum Vertragspartner und der Rechnungsanschrift (z.B. Firma, Ansprechpartner, Abteilung, Kontaktdaten). Letztere können von der teilnehmenden Person abweichen, weisen aber gleichwohl einen Personenbezug zum Teilnehmer auf. Die Angaben sind verpflichtend, um eine Zertifizierung durchlaufen zu können.
zur Begründung und Abwicklung des Vertragsverhältnisses über die Zertifizierung;
zur Überprüfung der angegebenen Daten auf Plausibilität;
zur ggf. notwendigen Kontaktaufnahme bei Rückfragen und Organisation des Zertifizierungsverfahrens oder etwaigen Änderungen im Zertifizierungsprozesses.
Sofern das Formular durch die teilnehmende Person ausgefüllt und diese Vertragspartner wird, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO und ist zur Erfüllung des Vertrags und zur Durchführung vorvertraglicher Maßnahmen (Bearbeitung der Anmeldung) erforderlich.
Sofern nicht die teilnehmende Person selbst Vertragspartner wird, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und ist zur Wahrung unserer berechtigter Interessen erforderlich. Die genannten Zwecke sind berechtigte Interessen im Sinne der vorgenannten Vorschrift.
Die im Rahmen der Anmeldung erhobenen personenbezogenen Daten werden grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren nach Schluss des Jahres, in dem der Vertrag und die betreffende Zertifizierung abgeschlossen wurden, gespeichert und danach gelöscht.
Darüber hinaus sind wir regelmäßig nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von gesetzlichen Aufbewahrungspflichten (vor allem § 147 AO) zu einer längeren Speicherung von wenigstens 6 bis zu 10 Jahren verpflichtet. Die Aufbewahrungsfrist beginnt mit dem Schluss des Jahres in dem die Rechnungstellung erfolgt. Die Speicherung erfolgt in diesem Fall nur für die Zwecke der gesetzlichen Aufbewahrung und nur in dem Umfang, wie die Aufbewahrungspflicht dies bestimmt.
Eine darüber hinausgehende Speicherung der Anmelde- und Vertragsdaten erfolgt nur soweit Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.
b) Selbstauskunft und Nachweis der Zulassungsvoraussetzungen
Im Rahmen einer Selbstauskunft erheben wir neben den Namen zusätzlich weitere personenbezogene Daten des Teilnehmers (Kontaktdaten und Geburtsdaten). Die Angaben sind verpflichtend, um eine Zertifizierung durchlaufen zu können.
zur Identifikation des Teilnehmers;
zur ggf. auch späteren Absicherung der Identität des Teilnehmers und
zur ggf. erforderlichen Kontaktaufnahme bei Rückfragen, Änderungen im Zertifizierungsprozess oder zur Erinnerung an Zertifikatslaufzeiten sowie
um überhaupt eine nachvollziehbare und ordnungsgemäße Zertifizierung durchführen zu können.
Um die Zertifizierung erhalten zu können, muss die an der Teilnahme interessierte Person nachweisen, dass sie die Zulassungsvoraussetzungen für die Teilnahme an der Zertifikatsprüfung erfüllt. Dazu muss sie Kopien entsprechender Zeugnisse oder Qualifikationen einreichen (zum Beispiel: Hochschul- und Arbeitszeugnisse).
Die Datenverarbeitung erfolgt auf Anfrage der an der Teilnahme interessierten Person auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO und ist zur Durchführung vorvertraglicher Maßnahmen (Überprüfung der Zulassungsvoraussetzungen) erforderlich, soweit der Teilnehmer selbst unser Vertragspartner ist. Andernfalls erfolgt die Verarbeitung auf Grund unseres und im Interesse des Teilnehmers nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, um die Nachvollziehbarkeit einer ordnungsgemäßen Zertifizierung sicherstellen zu können. Die Erforderlichkeit ergibt sich zudem aus der Notwendigkeit der Verarbeitung, um eine Zertifizierung nach DIN EN ISO/IEC 17024 durchzuführen.
Zudem kann die teilnehmende Person freiwillig angeben, wie sie von uns erfahren hat. Diese Angaben nutzen wir zur internen Auswertung und Verbesserung unserer Marketingmaßnahmen. Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und ist zur Wahrung unserer berechtigter Interessen erforderlich. Die genannten Zwecke sind berechtigte Interessen im Sinne der vorgenannten Vorschrift.
Wenn die Zulassungsvoraussetzungen nicht erfüllt sind, löschen wir die im Rahmen der Selbstauskunft erhobenen Daten, sowie die zusätzlich eingereichten Unterlagen unmittelbar nach Feststellung der fehlenden Eignung.
Im Falle einer befristet gültigen Zertifizierung (in der Regel 3 Jahre) speichern wir die Daten aus der Selbstauskunft, die Unterlagen zum Nachweis der Zulassungsvoraussetzungen und die Prüfungsunterlagen bis zu einem Jahr nach Ablauf des Gültigkeitszeitraums. Während des Gültigkeitszeitraumes erfolgt die Speicherung, um auch in Ihrem Interesse die Rechtmäßigkeit der Zertifizierung nachweisen zu können. Die darüber hinausgehende Speicherung erfolgt, um Ihnen eine Rezertifizierung zu ermöglichen.
Zusätzlich zu einem Zertifikat erhält jeder Teilnehmer eine unbefristet gültige Bescheinigung darüber, dass er erfolgreich an einer Zertifizierungsprüfung teilgenommen hat. Die Bescheinigung und deren Inhalt speichern wir über den Gültigkeitszeitraum des Zertifikates hinaus, um den Inhalt der Bescheinigung auch nach Ablauf des Zertifikates bestätigen zu können
Im Falle unbefristet gültiger Zertifikate erfolgt eine Speicherung von bis zu 30 Jahren nach Zertifizierung. Gleiches gilt für die Bescheinigung.
c) Kontaktaufnahme zur Rezertifizierung
Die im Rahmen der Selbstauskunft erhobene E-Mail-Adresse nutzen wir, um kurz vor Ablauf des Zertifikats die zertifikatstragende Person zu kontaktieren. Die Kontaktaufnahme erfolgt, um die zertifikatstragende Person über den Ablauf des Zertifikats und die Möglichkeit der Rezertifizierung zu informieren.
Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Berechtigung ergibt sich aus unserem Interesse, eine Rezertifizierung anbieten zu können, und aus Ihrem Interesse eine vereinfache Folgezertifizierung in Anspruch nehmen zu können.
Sofern die zertifikatstragende Person an einer Rezertifizierung kein Interesse zeigt, löschen wird die personenbezogenen Daten spätestens ein Jahr nach Ablauf des Zertifikats.
3. Umgang bei Auskunftsersuchen über die Rechtmäßigkeit eines Zertifikats
Bei uns kann unter Angabe der Zertifikatsnummer (z.B. von potentiellen Auftraggebern einer zertifikatstragenden Person) eine Auskunft darüber erteilt werden, ob eine Person das Zertifikat rechtmäßig trägt. Zur Identifikation der zertifikatstragenden Person sind die Angabe des Namens, Geburtsdatums und Geburtsorts erforderlich. Bei Eingang solcher Anfragen gleichen wir die Daten mit denen bei uns zur Identifikation der zertifikatstragenden Person gespeicherten Daten (Name, Geburtsdatum, Geburtsort) ab. Anschließend erteilen wir eine Positiv- oder Negativauskunft bei der wir keine personenbezogenen Daten weitergeben.
Der Datenabgleich erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt, damit ein etwaiger Missbrauch unserer Zertifikate verhindert wird. Der Datenabgleich ist somit zur Wahrung unserer und Ihrer berechtigten Interessen im Sinne der vorgenannten Vorschrift erforderlich.
Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Eine Weitergabe kommt allenfalls in Betracht, wenn
wenn für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder
im Rahmen einer Anfrage nach Ziffer 3 in Form einer Negativ- oder Positivauskunft.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an anke.fuhrmann@fit.fraunhofer.de
Die im Rahmen des Zertifizierungsverfahrens erhobenen und verarbeiteten personenbezogenen Daten werden innerhalb des Verantwortlichen ausschließlich bei der Fraunhofer-Personenzertifizierungsstelle gespeichert. Sie werden nicht an andere Abteilungen von Fraunhofer weitergegeben, auch nicht innerhalb des FIT.
7. Aktualität dieser Datenschutzinformation
Fraunhofer-Gesellschaft - Datenschutzinformation
Online im Internet; URL: https://www.personenzertifizierung.fraunhofer.de/de/regularien/datenschutzinformation.html
Datum: 3.8.2020 23:18

References: Art. 6
 Art. 6
 Art. 6
 § 147
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6