Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

CertBridge Auditierungsgesellschaft UG (haftungsbeschränkt)
Bitterfelder Straße 11
04509 Löbnitz
Deutschland

E-Mail: office(at)certbridge(dot)de
Internet: www.certbridge.de

Diese Datenschutzerklärung gilt für den Internetauftritt unter www.certbridge.de. Für den CertBridge Campus und dort eingesetzte Lern-, Kommunikations- und Videokonferenzsysteme können ergänzende Datenschutzhinweise gelten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung von Buchungen und Vertragsverhältnissen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen oder Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wird.

3. Hosting

Diese Website wird durch die

Databay AG
Jens-Otto-Krag-Straße 11
52146 Würselen
Deutschland

gehostet.

Nach Angaben des Hostinganbieters erfolgt das TYPO3-Hosting auf Servern in Deutschland.

Bei der Nutzung unserer Website können personenbezogene Daten auf den Systemen des Hostinganbieters verarbeitet werden. Dies betrifft insbesondere technische Daten, die für den sicheren und zuverlässigen Betrieb der Website erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetauftritts.

4. Server-Logdateien

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet. Hierzu können insbesondere die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL sowie der Hostname des zugreifenden Geräts gehören.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Sicherheit und Stabilität der Systeme zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen und nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetangebots.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine längere Speicherung aufgrund konkreter Sicherheitsvorfälle oder gesetzlicher Verpflichtungen erforderlich ist.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch erforderliche Cookies und eine technische Lösung zur Verwaltung von Cookie-Einstellungen und gegebenenfalls erforderlichen Einwilligungen.

Dabei kann insbesondere gespeichert werden, welche Auswahl Sie im Cookie-Banner getroffen haben. Diese Speicherung ist erforderlich, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann.

Soweit der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes technisch unbedingt erforderlich ist, erfolgt dies nach Maßgabe des § 25 TDDDG.

Soweit für bestimmte Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, werden diese erst nach Ihrer entsprechenden Auswahl eingesetzt. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Derzeit setzen wir keine eigenen Analyse- oder Marketing-Trackingdienste ein.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur weiteren Kommunikation.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, können entsprechende Kommunikationsdaten über die eigentliche Bearbeitung hinaus gespeichert werden. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. c DSGVO.

8. Kontakt-, Anfrage- und Buchungsformulare

Auf unserer Website stellen wir Formulare zur Kontaktaufnahme, zur Anfrage von Leistungen sowie zur Buchung von Qualifizierungsangeboten zur Verfügung.

Dabei verarbeiten wir die von Ihnen in das jeweilige Formular eingegebenen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Unternehmen bzw. Organisation, Angaben zu Ihrem Anliegen sowie bei Buchungen erforderliche Rechnungs- und Vertragsdaten gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen sowie gegebenenfalls zur Begründung und Durchführung eines Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Angaben freiwillig erfolgen und nicht unmittelbar für die Vertragsdurchführung erforderlich sind, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten und individuellen Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder, soweit ausdrücklich abgefragt, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage oder die Durchführung des Vertragsverhältnisses erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Microsoft 365 und E-Mail-Kommunikation

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365 bzw. Exchange Online.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Im Rahmen der Nutzung von Microsoft 365 können personenbezogene Daten verarbeitet werden, insbesondere Absender- und Empfängerdaten, Kommunikationsinhalte, Zeitpunkte der Kommunikation sowie technische Metadaten.

Die Verarbeitung erfolgt abhängig vom jeweiligen Kommunikationszweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Eine Verarbeitung durch mit Microsoft verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Microsoft verwendet hierfür nach eigenen Angaben geeignete datenschutzrechtliche Garantien und nimmt am EU-US Data Privacy Framework teil.

Weitere Informationen zur Verarbeitung personenbezogener Daten stellt Microsoft in seinen Datenschutzinformationen bereit.

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungsfristen bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die Erbringung unserer Leistungen, den Betrieb unserer IT-Systeme, die Erfüllung eines Vertrages oder gesetzlicher Pflichten erforderlich ist.

Hierzu können insbesondere IT- und Hostingdienstleister, Kommunikationsdienstleister, Zahlungs- und Abrechnungsdienstleister sowie aufgrund gesetzlicher Verpflichtungen Behörden oder andere öffentliche Stellen gehören.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie auf Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte können Sie sich an office(at)certbridge(dot)de wenden.

13. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für uns zuständig ist insbesondere:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

E-Mail: post(at)sdtb.sachsen(dot)de

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit dieser Website derzeit nicht statt.

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten technischen Verfahren, unsere Leistungen oder die rechtlichen Rahmenbedingungen ändern.