DATENSCHUTZ

Datenschutzerklärung

Stand: 01.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

KTW Messtechnik Inhaber: Sebastian Walter Wagner
Trupbacher Straße 82
57072 Siegen
Deutschland

Telefon: +49 271 31799979
Mobil: +49 170 7474464
E-Mail: sebastian.wagner@ktw-messtechnik.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bereitstellung des CERTIREG-Verifizierungsregisters, die Bearbeitung von Anfragen oder die Durchführung vertraglicher beziehungsweise vorvertraglicher Maßnahmen erforderlich ist oder eine sonstige Rechtsgrundlage besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Soweit im CERTIREG-Register ausschließlich Angaben zu juristischen Personen verarbeitet werden, handelt es sich grundsätzlich nicht um personenbezogene Daten. Personenbezogene Daten können jedoch insbesondere bei Einzelunternehmen, namentlich bezeichneten Personen oder personenbezogenen geschäftlichen Kontaktdaten betroffen sein.

3. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf dieser Website werden durch den Webserver beziehungsweise den eingesetzten Hostingdienstleister technisch erforderliche Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• HTTP-Statuscode.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung eines sicheren und stabilen Betriebs, zur Fehleranalyse sowie zur Erkennung und Abwehr unbefugter oder missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb dieser Website und des CERTIREG-Verifizierungsregisters.

Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, soweit hierfür eine gesetzliche Verpflichtung oder ein berechtigter Grund, insbesondere zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, besteht.

4. CERTIREG-Verifizierungsregister

CERTIREG dient der strukturierten Erfassung, Darstellung und Überprüfung von Zertifikats-, Unternehmens- und zugehörigen Nachweisdaten.

Im Register können insbesondere folgende Informationen verarbeitet werden:

• Unternehmensbezeichnung,
• Unternehmenssitz und Geschäftsanschrift,
• Zertifikatsnummer,
• Zertifizierungsstandard beziehungsweise Regelwerk und Revision,
• Geltungsbereich eines Zertifikats,
• Zertifizierungsstelle,
• zuständige Akkreditierungsstelle,
• Gültigkeitszeitraum,
• Zertifikatsstatus,
• Verifizierungsstatus,
• verwendete Quellen,
• Zeitpunkt einer Verifikation,
• Prüfer beziehungsweise verantwortliche Person,
• Änderungs- und Prüfhistorie.

Zweck der Verarbeitung

Die Datenverarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Identifikation von Zertifikaten und Zertifikatsinhabern,
• Überprüfung und Zuordnung öffentlich feststellbarer Zertifikatsinformationen,
• Dokumentation des festgestellten Verifizierungsstatus,
• Nachvollziehbarkeit der verwendeten Quellen,
• Dokumentation von Statusänderungen,
• Erkennung widersprüchlicher Angaben,
• Berichtigung unrichtiger oder nicht mehr aktueller Informationen,
• Gewährleistung der Integrität und Nachvollziehbarkeit des Registers.

CERTIREG ist keine Zertifizierungsstelle und stellt selbst keine Managementsystem-, Produkt- oder Konformitätszertifikate aus.

Rechtsgrundlagen

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung abhängig vom konkreten Vorgang insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Bereitstellung eines nachvollziehbaren Verifizierungsregisters und zur Prüfung von Zertifikatsinformationen erforderlich ist.

Das berechtigte Interesse besteht insbesondere in der nachvollziehbaren Prüfung, Zuordnung und Dokumentation öffentlich verfügbarer Zertifikats- und Unternehmensinformationen.

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, soweit KTW Messtechnik selbst aufgrund einer gesetzlichen Vorschrift zur Verarbeitung verpflichtet ist.

Gesetzliche Verpflichtungen eines Kunden oder eines im Register aufgeführten Unternehmens stellen nicht allein deshalb eine Rechtsgrundlage nach Art. 6 Abs. 1 lit. c DSGVO für KTW Messtechnik dar.

5. Herkunft der Registerdaten

Daten im CERTIREG-Verifizierungsregister können insbesondere aus folgenden Quellen stammen:

• öffentlich zugänglichen Zertifikaten,
• offiziellen Zertifikatsdatenbanken,
• Zertifizierungsstellen,
• Akkreditierungsstellen und deren öffentlichen Verzeichnissen,
• öffentlichen Unternehmensregistern,
• öffentlich zugänglichen Unternehmensinformationen,
• Angaben von teilnehmenden Unternehmen,
• unmittelbar zur Verfügung gestellten Nachweisen und Dokumenten.

Soweit möglich und rechtlich zulässig, wird die für eine Verifikation maßgebliche Quelle unmittelbar beim jeweiligen Datensatz angegeben.

Werden personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben, werden die Informationspflichten nach Art. 14 DSGVO berücksichtigt, soweit keine gesetzliche Ausnahme besteht.

Die Tatsache, dass personenbezogene Daten öffentlich zugänglich sind, bedeutet nicht automatisch, dass diese uneingeschränkt verarbeitet werden dürfen.

6. Nutzung von Airtable

Für die technische Speicherung, Verwaltung und Darstellung des CERTIREG-Verifizierungsregisters setzen wir Airtable ein.

Anbieter ist:

Formagrid Inc., d/b/a Airtable
1 Front Street, Floor 28
San Francisco, CA 94111
USA

Die Registeransicht kann als eingebettete Airtable-Webansicht innerhalb dieser Website dargestellt werden. Airtable stellt solche Einbettungen als Live-Ansichten mittels iframe bereit. Beim Aufruf einer entsprechenden Seite wird daher eine Verbindung zu Airtable hergestellt.

Hierbei können insbesondere verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Browser- und Geräteinformationen,
• technische Verbindungsdaten,
• aufgerufene Registerinhalte,
• Interaktionen mit der eingebetteten Ansicht.

Airtable wird außerdem zur Speicherung, Strukturierung und Verarbeitung der im CERTIREG-System hinterlegten Daten eingesetzt.

Zweck

Die Nutzung von Airtable dient insbesondere:

• der technischen Bereitstellung des Verifizierungsregisters,
• der strukturierten Datenhaltung,
• der Verknüpfung von Unternehmens-, Zertifikats- und Quelldaten,
• der Darstellung von Registerinformationen,
• der Dokumentation von Prüf- und Statusinformationen.

Rechtsgrundlage

Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im technischen Betrieb und in der strukturierten Bereitstellung des Verifizierungsregisters.

Soweit eine Verarbeitung zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Soweit der Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung erfordert, gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7. Auftragsverarbeitung und Airtable

Soweit Airtable personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt der Einsatz als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Airtable stellt hierfür ein Data Processing Addendum (DPA) zur Verfügung, das unter anderem datenschutzrechtliche Verpflichtungen sowie technische und organisatorische Schutzmaßnahmen regelt. Airtable weist darauf hin, dass der DPA erst nach ordnungsgemäßer Ausführung durch die Parteien verbindlich wird.

Airtable kann zur Bereitstellung seiner Dienste weitere Unterauftragsverarbeiter einsetzen. Eine aktuelle Liste dieser Dienstleister wird durch Airtable veröffentlicht. Dazu gehören unter anderem Anbieter für Cloud-Infrastruktur, E-Mail-Dienste und technische Authentifizierungsdienste.

8. Datenübermittlung in die USA und andere Drittländer

Airtable ist ein Unternehmen mit Sitz in den Vereinigten Staaten von Amerika.

Nach Angaben von Airtable befinden sich die Systeme bei standardmäßiger Nutzung grundsätzlich in den USA. Eine europäische Datenresidenz wird für bestimmte Tarife beziehungsweise Konfigurationen angeboten und muss gesondert eingerichtet werden. Auch bei europäischer Datenresidenz können bestimmte Benutzer-, Authentifizierungs-, Meta- oder Supportdaten weiterhin in den USA verarbeitet werden.

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übertragen werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Airtable sieht in seinem Data Processing Addendum insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (Standard Contractual Clauses – SCC) als Übermittlungsmechanismus vor.

9. Öffentlich dargestellte Registerinformationen

Öffentlich zugängliche Registeransichten enthalten nur Informationen, die für die öffentliche Darstellung im CERTIREG-Verifizierungsregister vorgesehen sind.

Interne Bearbeitungsinformationen, Zugangsdaten, vertrauliche Dokumente oder andere Informationen, die nicht zur öffentlichen Darstellung bestimmt sind, werden nicht bewusst über die öffentliche Registeransicht bereitgestellt.

Bei der Veröffentlichung personenbezogener Daten wird geprüft, ob die Veröffentlichung für den jeweiligen Zweck erforderlich und durch eine Rechtsgrundlage gedeckt ist.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Anfrage,
• gegebenenfalls übermittelte Dokumente und Nachweise.

Bei vertragsbezogenen oder vorvertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung der Anfrage.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

11. Berichtigungen, Beschwerden und Einsprüche

Hinweise auf unrichtige, unvollständige oder nicht mehr aktuelle Registerangaben können jederzeit an uns gerichtet werden.

Betroffene Personen beziehungsweise betroffene Unternehmen können insbesondere eine Überprüfung oder Berichtigung eines Registereintrags verlangen.

Kontakt:

KTW Messtechnik Inhaber Sebastian Walter Wagner
Trupbacher Straße 82
57072 Siegen

Telefon: +49 271 31799979
E-Mail: sebastian.wagner@ktw-messtechnik.de

Beanstandete Informationen werden anhand geeigneter Quellen überprüft. Erforderliche Korrekturen werden entsprechend dem jeweiligen Verifikationsverfahren vorgenommen und, soweit vorgesehen, in der Prüfhistorie dokumentiert.

Eine fachliche Beschwerde oder ein Einspruch gegen eine Verifikationsentscheidung ist von der Ausübung datenschutzrechtlicher Betroffenenrechte zu unterscheiden.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine Rechtsgrundlage besteht.

Als Empfänger beziehungsweise Kategorien von Empfängern kommen insbesondere in Betracht:

• Hosting- und IT-Dienstleister,
• Airtable und dessen zulässige Unterauftragsverarbeiter,
• Kommunikationsdienstleister,
• Zertifizierungs- oder Akkreditierungsstellen, soweit eine konkrete Prüfung dies erforderlich macht,
• Behörden oder öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht,
• Rechts- oder Steuerberater, soweit dies erforderlich und zulässig ist.

Personenbezogene Daten werden nicht zu eigenen Werbezwecken an Dritte verkauft.

13. Cookies und vergleichbare Technologien

Diese Website setzt keine eigenen Analyse- oder Marketingtechnologien ein, soweit dies dem aktuellen technischen Stand der Website entspricht.

Technisch notwendige Cookies oder vergleichbare Technologien können eingesetzt werden, wenn diese zur Bereitstellung einer vom Nutzer ausdrücklich gewünschten Funktion erforderlich sind.

Durch eingebundene Dienste wie Airtable können eigene Cookies oder vergleichbare Speicher- und Zugriffstechnologien des jeweiligen Anbieters eingesetzt werden.

Soweit eine solche Speicherung oder ein Zugriff nicht technisch erforderlich ist, erfolgt dieser nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die gegenüber einer natürlichen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Automatisierte technische Prüfungen oder Statusabgleiche können zur Unterstützung des Verifikationsprozesses eingesetzt werden.

Widersprüchliche, zweifelhafte oder nicht eindeutig feststellbare Sachverhalte sollen nicht allein aufgrund einer automatisierten Entscheidung abschließend positiv verifiziert werden.

15. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist.

Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere:

• den Zweck der Verarbeitung,
• gesetzliche Aufbewahrungsfristen,
• die Gültigkeit beziehungsweise Historie eines Zertifikats,
• die Erforderlichkeit einer nachvollziehbaren Prüf- und Änderungshistorie,
• geltend gemachte oder mögliche Rechtsansprüche,
• Anforderungen der Informations- und Systemsicherheit.

Entfällt der Verarbeitungszweck und besteht keine Rechtsgrundlage für eine weitere Verarbeitung, werden personenbezogene Daten gelöscht oder anonymisiert.

16. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Die Maßnahmen umfassen abhängig vom jeweiligen Verarbeitungsvorgang insbesondere:

• Zugriffskontrollen,
• Berechtigungsmanagement,
• Schutz administrativer Zugänge,
• Datensicherung,
• Protokollierung sicherheitsrelevanter Vorgänge,
• Maßnahmen gegen unbefugte Änderungen,
• Schutz der Vertraulichkeit und Integrität,
• Wiederherstellungsmaßnahmen,
• Schwachstellen- und Sicherheitsmanagement.

Die Schutzmaßnahmen werden entsprechend dem Risiko und dem Stand der Technik überprüft und weiterentwickelt.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit anwendbar,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

sebastian.wagner@ktw-messtechnik.de

18. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr auf dieser Rechtsgrundlage verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen an:

sebastian.wagner@ktw-messtechnik.de

19. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

20. Beschwerderecht bei der Datenschutzaufsicht

Betroffene Personen haben unbeschadet sonstiger Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

Die Kontaktdaten entsprechen den aktuellen Angaben der LDI NRW.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich technische Systeme, Verarbeitungsprozesse, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.

Dokument: Datenschutzerklärung
Version: 1.0
Stand: 01.09.2026
Verantwortlich: Sebastian Walter Wagner