GDPR-Zusatz zum Datenschutz

Evergreen-Zertifizierungen – DSGVO-Datenschutzzusatz

Zuletzt geändert: 30. Juni 2026

1. Einführung

Dieser DSGVO-Datenschutzzusatz (der „DSGVO-Datenschutzzusatz“) ergänzt die Informationen in der Datenschutzerklärung von Evergreen Certifications, LLC (unsere „Datenschutzerklärung“) und gilt ausschließlich für die Nutzer unserer Websites, die sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden. Wir verabschieden diesen DSGVO-Datenschutzzusatz, um die Datenschutz-Grundverordnung der Europäischen Union sowie alle Gesetze zur Umsetzung der vorgenannten Verordnung durch die Mitgliedstaaten des Europäischen Wirtschaftsraums und/oder das Vereinigte Königreich (einschließlich des britischen Datenschutzgesetzes und der britischen DSGVO) (zusammenfassend die „DSGVO“). Sofern in diesem DSGVO-Datenschutzzusatz nicht anders definiert, haben alle in der DSGVO oder in unserer Datenschutzerklärung definierten Begriffe dieselbe Bedeutung, wenn sie in diesem DSGVO-Datenschutzzusatz verwendet werden. Wenn dieser DSGVO-Datenschutzzusatz für dich gilt, hat er Vorrang vor allen widersprüchlichen Bestimmungen in unserer Datenschutzerklärung.

2. Data Controller

Evergreen verarbeitet bestimmte personenbezogene Daten für eigene Zwecke und andere personenbezogene Daten im Auftrag seiner Kunden, Partner und anderer verbundener Unternehmen. Das bedeutet, dass wir nicht immer denselben Entscheidungsspielraum haben, wenn es darum geht, warum und wie die einzelnen personenbezogenen Daten verarbeitet werden.  

Was die personenbezogenen Daten der Nutzer der Evergreen-Dienste betrifft, legen wir in der Regel die Zwecke und Mittel der Verarbeitung fest und agieren folglich als Verantwortlicher. Wenn wir deine personenbezogenen Daten jedoch im Auftrag unserer Kunden erheben oder verarbeiten, agieren wir als Auftragsverarbeiter im Auftrag des jeweiligen Kunden, und unter diesen Umständen gilt für unsere Verarbeitung deiner personenbezogenen Daten die Datenschutzerklärung des Kunden und nicht dieser DSGVO-Datenschutzzusatz sowie die Datenschutzerklärung. Wenn du eine direkte Beziehung zu einem unserer Kunden hast, wende dich bitte an diesen, um deine Datenschutzrechte auszuüben.  

3. Informationen, die wir über Sie sammeln und wie wir sie sammeln

In diesem Datenschutz-Nachtrag zur DSGVO bezeichnet der Begriff „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Anonymisierte Informationen gelten jedoch nicht als personenbezogene Daten. Wenn in diesem DSGVO-Datenschutznachtrag auf Bestimmungen in unserer Datenschutzerklärung verwiesen wird, sind Verweise auf „personenbezogene Informationen“ in der Datenschutzerklärung so zu verstehen, dass sie „personenbezogene Daten“ einschließen, sofern dies gemäß der DSGVO zutrifft. 

Welche personenbezogenen Daten wir erheben und wie wir dabei vorgehen, ist in unserer Datenschutzerklärung beschrieben.

Die personenbezogenen Daten, die wir von dir erheben, sind erforderlich, um einen Vertrag mit Evergreen abzuschließen, damit Evergreen seine vertraglichen Verpflichtungen erfüllen und dir unsere Produkte und Dienstleistungen bereitstellen kann. Wenn du dich weigerst, diese personenbezogenen Daten anzugeben, oder deine Einwilligung zur Verarbeitung personenbezogener Daten (sofern zutreffend) widerrufst, können wir in manchen Fällen den Vertrag möglicherweise nicht abschließen oder unsere vertraglichen Verpflichtungen dir gegenüber nicht erfüllen.

Wir setzen auf deinem Gerät nur nicht unbedingt notwendige Cookies ein und nutzen andere Tools zur Interaktions- und/oder Leistungsüberwachung nur mit deiner ausdrücklichen Einwilligung. Du kannst deine Einwilligung jederzeit widerrufen oder ändern, indem du über den Link „Cookies“ auf unseren Websites unseren Cookie-Einwilligungsmanager aufrufst. Du kannst deinen Browser oder dein mobiles Betriebssystem auch so einstellen, dass alle oder bestimmte Browser-Cookies (darunter möglicherweise auch notwendige Cookies) abgelehnt werden oder dass du benachrichtigt wirst, wenn Cookies gesendet werden. Wenn du jedoch unserer Verwendung von Cookies nicht zustimmst oder diese Einstellung wählst, kannst du möglicherweise auf bestimmte Bereiche der Websites nicht zugreifen.

4. Rechtmäßige Grundlage für die Verarbeitung Ihrer persönlichen Daten

Die Verarbeitung deiner personenbezogenen Daten ist nur dann rechtmäßig, wenn sie gemäß der DSGVO zulässig ist. Wir verfügen für jede unserer Verarbeitungsaktivitäten über eine rechtmäßige Grundlage (es sei denn, es gilt eine der unten beschriebenen Ausnahmen):

Einwilligung. Manchmal nutzen wir deine personenbezogenen Daten, weil du aktiv zugestimmt hast, dass wir das tun dürfen. Dazu gehören zum Beispiel Situationen, in denen du ein Einwilligungsfeld angekreuzt hast, wenn dies nach geltendem Recht erforderlich ist, oder wenn du dich für die Nutzung nicht unbedingt notwendiger Cookies entscheidest;

Berechtigte Interessen. Wir verarbeiten deine personenbezogenen Daten, soweit dies für unsere berechtigten Interessen erforderlich ist. Unsere berechtigten Interessen werden gegen deine Interessen sowie deine Rechte und Freiheiten abgewogen. Zu unseren berechtigten Interessen gehören: die Kommunikation zwischen Evergreen und dir zu erleichtern; Fehler zu erkennen und zu beheben sowie unsere Websites zu verbessern; unsere IT-Infrastruktur und unser geistiges Eigentum zu schützen; Betrug und andere Straftaten aufzudecken und zu verhindern; unser Geschäft zu bewerben und zu vermarkten; deine Bonität zu prüfen und Risikobewertungen durchzuführen; sowie unsere Produkte und Dienstleistungen weiterzuentwickeln;

Um unsere Verpflichtungen dir gegenüber gemäß unserem Vertrag zu erfüllen. Wir verarbeiten deine personenbezogenen Daten, um unsere Verpflichtungen dir gegenüber gemäß unserem Vertrag mit dir zu erfüllen und dir unsere Waren und Dienstleistungen zu liefern; und

Sofern gesetzlich vorgeschrieben. Wir können deine personenbezogenen Daten auch verarbeiten, wenn wir gesetzlich dazu verpflichtet oder berechtigt sind; um behördlichen Inspektionen, Prüfungen und anderen berechtigten Anfragen von Behörden oder anderen öffentlichen Stellen nachzukommen; um auf rechtliche Verfahren wie Vorladungen zu reagieren; oder soweit dies erforderlich ist, um unsere Interessen zu schützen oder anderweitig unsere gesetzlichen Rechte und Rechtsmittel geltend zu machen (zum Beispiel, wenn dies notwendig ist, um Betrug, Angriffe auf unser Netzwerk oder andere kriminelle und deliktische Handlungen zu verhindern oder aufzudecken), uns in Rechtsstreitigkeiten zu verteidigen und Beschwerden oder Ansprüche zu bearbeiten.

5. Automatisierte Entscheidungsfindung

Wir verwenden deine personenbezogenen Daten nicht im Rahmen automatisierter Entscheidungsprozesse, einschließlich Profiling, die rechtliche Auswirkungen auf dich haben oder dich in ähnlicher Weise erheblich beeinträchtigen könnten.

6. Wie wir Ihre Informationen verwenden

Wir verwenden deine personenbezogenen Daten wie in unserer Datenschutzerklärung beschrieben.

Wir können deine personenbezogenen Daten nutzen, um dich bezüglich Waren und Dienstleistungen zu kontaktieren, die für dich von Interesse sein könnten. Wenn du der Verarbeitung deiner personenbezogenen Daten für Direktmarketingzwecke widersprechen oder deine Einwilligung zum Erhalt von Direktmarketing widerrufen möchtest, kannst du uns über die unten angegebenen Kontaktdaten erreichen.

7. Offenlegung Ihrer Informationen

Wir geben deine personenbezogenen Daten weiter oder legen sie anderweitig offen, wie in unserer Datenschutzerklärung beschrieben.

Deine Rechte

Die DSGVO gewährt dir bestimmte Rechte in Bezug auf die Verarbeitung deiner personenbezogenen Daten durch uns. Diese Rechte ersetzen die entsprechenden Rechte, die in unserer Datenschutzerklärung aufgeführt sind, oder ergänzen diese.

Recht auf Auskunft. Du hast das Recht, von uns alle Informationen über unsere Datenverarbeitungsaktivitäten zu erhalten, die dich betreffen, beispielsweise wie wir deine personenbezogenen Daten erheben und verwenden, wie lange wir sie speichern und an wen sie weitergegeben werden, unter anderem. Wir informieren dich darüber, wie wir deine personenbezogenen Daten verarbeiten, in unserer Datenschutzerklärung und diesem DSGVO-Datenschutz-Nachtrag. Wir werden uns nach Kräften bemühen, dich darüber zu informieren, wie wir deine personenbezogenen Daten nutzen. Wenn wir deine Daten jedoch nicht direkt von dir erhalten haben, verpflichtet uns die DSGVO in folgenden Fällen nicht zur Information: (1) Wenn die Bereitstellung der Informationen unmöglich oder mit unverhältnismäßig hohem Aufwand verbunden ist. (2) Wenn wir gesetzlich verpflichtet sind, die Daten zu erheben oder weiterzugeben. (3) Wenn die personenbezogenen Daten aufgrund beruflicher oder sonstiger Geheimhaltungspflichten vertraulich bleiben müssen.

Auskunft. Du hast das Recht, (1) eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über dich verarbeiten, (2) umfassende Angaben zu den personenbezogenen Daten, die wir über dich gespeichert haben, sowie bestimmte damit zusammenhängende Informationen anzufordern; (3) eine Kopie der personenbezogenen Daten zu erhalten oder auf diese zuzugreifen. Du hast das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über dich verarbeiten oder nicht, und, falls dies der Fall ist, eine Kopie dieser personenbezogenen Daten sowie Zugang zu diesen und bestimmten damit verbundenen Informationen zu erhalten. Unter bestimmten Umständen können wir deinen Antrag auf Auskunft ablehnen. In diesem Fall teilen wir dir den Grund für die Ablehnung mit.

Update. Du kannst deine personenbezogenen Daten einsehen, korrigieren und ändern, indem du dich auf den Websites anmeldest und deine „Konto“-Seite aufrufst. Du kannst uns auch über die Kontaktdaten unten über Änderungen oder Fehler in den personenbezogenen Daten, die wir über dich gespeichert haben, informieren, um sicherzustellen, dass diese vollständig, korrekt und so aktuell wie möglich sind. Wir können deiner Anfrage möglicherweise nicht nachkommen, wenn wir der Ansicht sind, dass dies gegen Gesetze oder gesetzliche Vorschriften verstoßen oder dazu führen würde, dass die Informationen unrichtig werden.

Einschränkungen. Du hast das Recht, unsere Verarbeitung deiner personenbezogenen Daten unter bestimmten Umständen einzuschränken. Insbesondere kannst du verlangen, dass wir die Nutzung deiner Daten einschränken, wenn du deren Richtigkeit bestreitest, wenn die Verarbeitung deiner personenbezogenen Daten als rechtswidrig eingestuft wird oder wenn wir deine personenbezogenen Daten nicht mehr für die Verarbeitung benötigen, sie aber gemäß den gesetzlichen Bestimmungen aufbewahrt haben.

Widerspruchsrecht. Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit der Verarbeitung deiner personenbezogenen Daten zu widersprechen, sofern wir uns dabei auf berechtigte Interessen stützen. Wir werden deine personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nachweisen. Du hast außerdem das Recht, jederzeit der Nutzung deiner personenbezogenen Daten für Direktmarketingzwecke zu widersprechen.

Übertragbarkeit. Soweit die personenbezogenen Daten, die du Evergreen zur Verfügung stellst, auf der Grundlage deiner Einwilligung verarbeitet werden und wir diese automatisiert verarbeiten, hast du das Recht, von uns eine Kopie oder den Zugriff auf alle oder einen Teil dieser personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen. Du hast außerdem das Recht, zu verlangen, dass wir diese personenbezogenen Daten an einen anderen Verantwortlichen übermitteln, sofern dies technisch machbar ist.

Widerruf der Einwilligung. Soweit die Verarbeitung deiner personenbezogenen Daten auf deiner Einwilligung beruht, kannst du deine Einwilligung jederzeit widerrufen. Der Widerruf deiner Einwilligung hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf deiner Einwilligung beruhte, und beeinträchtigt auch nicht die Rechtmäßigkeit unserer fortgesetzten Verarbeitung, die auf einer anderen rechtmäßigen Grundlage für die Verarbeitung deiner personenbezogenen Daten beruht.

Recht auf Vergessenwerden. Du hast das Recht, von uns die Löschung all deiner personenbezogenen Daten zu verlangen. Unter bestimmten Umständen können wir einem Antrag auf Löschung von Daten möglicherweise nicht nachkommen, beispielsweise wenn wir der Ansicht sind, dass die Löschung gegen Gesetze oder gesetzliche Vorschriften verstoßen oder dazu führen würde, dass die Daten unrichtig werden. Wir können auch bestimmte Zertifizierungsunterlagen aufbewahren, wie z. B. die Tatsache, dass eine Zertifizierung ausgestellt wurde, ihre Kennung sowie ihren Status bezüglich Ausstellung, Ablauf, Aussetzung oder Widerruf, soweit dies erforderlich ist, um deine Berechtigungsnachweise gegenüber Dritten zu überprüfen, die sich darauf verlassen, um die Integrität unseres Zertifizierungsprogramms zu wahren und Akkreditierungs- oder Audit-Anforderungen zu erfüllen, um unseren gesetzlichen Verpflichtungen nachzukommen sowie um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Außerdem können wir deine personenbezogenen Daten nicht vollständig löschen, da einige Daten möglicherweise in früheren Backups gespeichert sind. Diese werden für die in unseren Richtlinien zur Notfallwiederherstellung festgelegten Zeiträume aufbewahrt.

Beschwerden. Du hast das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in dem Land einzureichen, in dem du lebst, in dem du arbeitest oder in dem deiner Meinung nach deine Rechte gemäß den geltenden Datenschutzgesetzen verletzt wurden. Bevor du dies tust, bitten wir dich jedoch, dich direkt an uns zu wenden, damit wir die Möglichkeit haben, gemeinsam mit dir etwaige Bedenken hinsichtlich deiner Privatsphäre zu klären.

So kannst du deine Rechte ausüben. Du kannst jedes der oben genannten Rechte ausüben, indem du uns über einen der unter Kontaktdaten aufgeführt sind. Wenn du uns kontaktierst, um eines der vorgenannten Rechte auszuüben, bitten wir dich möglicherweise um zusätzliche Informationen, um deine Identität zu überprüfen. Wir behalten uns das Recht vor, deinen Antrag einzuschränken oder abzulehnen, wenn du keine ausreichenden Informationen zur Überprüfung deiner Identität oder zur Erfüllung unserer rechtlichen und geschäftlichen Anforderungen bereitgestellt hast. Bitte beachte, dass dir bei unbegründeten, wiederholten oder übermäßigen Anfragen (nach unserem angemessenen Ermessen) auf Zugriff auf deine personenbezogenen Daten eine angemessene Gebühr in Rechnung gestellt werden kann, vorbehaltlich geltenden Rechts.

8. Verarbeitung personenbezogener Daten in anderen Ländern außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs

Um dir die Websites zur Verfügung zu stellen, können wir deine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR), der Schweiz oder des Vereinigten Königreichs übermitteln und speichern, unter anderem in die Vereinigten Staaten. Dementsprechend können deine personenbezogenen Daten in Länder außerhalb des Landes, in dem du wohnst oder dich aufhältst, übertragen werden, einschließlich in Länder, die möglicherweise kein gleichwertiges Schutzniveau für deine personenbezogenen Daten bieten. Deine Daten können in den Vereinigten Staaten verarbeitet und gespeichert werden, und US-Bundes-, Landes- und Kommunalbehörden, Gerichte oder Strafverfolgungs- bzw. Aufsichtsbehörden können möglicherweise aufgrund der Gesetze der Vereinigten Staaten die Offenlegung deiner Daten erwirken.

Wir sind für den Schutz deiner personenbezogenen Daten verantwortlich, wenn wir diese an Dritte weitergeben. Wir übermitteln sie entweder in ein Land, ein Gebiet oder einen Sektor innerhalb eines Landes, das als Land mit dem gleichen Datenschutzniveau wie das Herkunftsland anerkannt ist, oder wir nutzen Schutzmaßnahmen wie das Datenschutz-Framework, verbindliche Unternehmensregeln oder die von der Europäischen Kommission gemäß Artikel 46 Absatz 2 der DSGVO genehmigten Standardvertragsklauseln (auch bekannt als „SCCs“) – mit den notwendigen Anpassungen für Übermittlungen aus dem Vereinigten Königreich oder der Schweiz – oder wir nutzen spezifische Übermittlungsinstrumente wie das britische Abkommen über den internationalen Datentransfer.

9. Aufbewahrungsfristen für Daten

Wir speichern deine personenbezogenen Daten so lange, wie es für den Zweck, für den wir sie erhoben haben, sowie für alle anderen zulässigen damit verbundenen Zwecke erforderlich ist, und zwar in Übereinstimmung mit unseren Richtlinien zur Datenaufbewahrung.

Wir können deine personenbezogenen Daten so lange speichern und nutzen, wie es erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen und Richtlinien durchzusetzen. Werden deine personenbezogenen Daten für mehrere Zwecke genutzt, speichern wir sie für den Zeitraum, der dem am längsten geltenden Zweck entspricht. Unsere Aufbewahrungspraktiken richten sich nach unseren geschäftlichen Anforderungen und den Branchenstandards.

10. Änderungen an diesem DSGVO-Datenschutzzusatz

Wir können diesen DSGVO-Datenschutzzusatz jederzeit ändern. Es ist unser Grundsatz, alle Änderungen an unserem DSGVO-Datenschutzzusatz auf dieser Seite zu veröffentlichen und auf der Startseite der Websites darauf hinzuweisen, dass der DSGVO-Datenschutzzusatz aktualisiert wurde. Sollten wir wesentliche Änderungen daran vornehmen, wie wir die personenbezogenen Daten unserer Nutzer behandeln, werden wir dich per E-Mail an die in deinem Konto angegebene E-Mail-Adresse und/oder durch einen Hinweis auf der Startseite der Websites darüber informieren. Das Datum der letzten Überarbeitung dieses DSGVO-Datenschutznachtrags ist oben auf der Seite angegeben. Du bist dafür verantwortlich, sicherzustellen, dass wir eine aktuelle, aktive und zustellbare E-Mail-Adresse von dir haben, und regelmäßig unsere Websites sowie diesen DSGVO-Datenschutzzusatz zu besuchen, um dich über etwaige Änderungen zu informieren.

11. Kontaktdaten

Wenn du Fragen, Bedenken, Beschwerden oder Anregungen zu unserer Datenschutzerklärung oder diesem DSGVO-Datenschutzzusatz hast, Anliegen bezüglich deiner in der Datenschutzerklärung oder diesem DSGVO-Datenschutzzusatz beschriebenen personenbezogenen Daten hast oder uns aus anderen Gründen kontaktieren möchtest, kannst du dies über die unten angegebenen Kontaktdaten oder über die Seite„Kontakt“auf unseren Websites tun.

So erreichst du Evergreen Certifications
Evergreen Certifications
Postfach 900
Eau Claire, WI 54702-0900
USA
(800) 990-2629

info@evergreencertifications.com

Vertreter der Europäischen Union

Wir haben VeraSafe als unseren Beauftragten in der EU für Datenschutzangelegenheiten ernannt. Du kannst dich zwar auch direkt an uns wenden, bei Fragen zur Verarbeitung personenbezogener Daten kannst du dich jedoch an VeraSafe wenden. Um eine solche Anfrage zu stellen, wende dich bitte über dieses Kontaktformular an VeraSafe: https://verasafe.com/public-resources/contact-data-protection-representative oder telefonisch unter: +420 228 881 031.

Alternativ können Sie VeraSafe auch unter folgender Adresse erreichen:

VeraSafe Ireland Ltd
Einheit 3D, North Point House
North Point Business Park
New Mallow Road
Cork T23AT2P
Irland

Vereinigtes Königreich Repräsentant

VeraSafe wurde gemäß Artikel 27 der britischen Datenschutz-Grundverordnung zu unserem Vertreter für Datenschutzangelegenheiten im Vereinigten Königreich ernannt. Wenn du im Vereinigten Königreich ansässig bist, kannst du dich zusätzlich zu uns oder anstelle von uns an VeraSafe wenden, allerdings ausschließlich in Angelegenheiten, die die Verarbeitung personenbezogener Daten betreffen. Um eine solche Anfrage zu stellen, wende dich bitte über dieses Kontaktformular an VeraSafe: https://verasafe.com/public-resources/contact-data-protection-representative oder telefonisch unter: +44 (20) 4532 2003.

Alternativ kannst du VeraSafe unter folgender Adresse erreichen:

VeraSafe United Kingdom Ltd. 
37 Albert Embankment
London 
SE1 7TL
Vereinigtes Königreich

Datenschutzbeauftragter

Wir haben VeraSafe zu unserem Datenschutzbeauftragten (DSB) ernannt. Du kannst dich zwar direkt an uns wenden, aber bei Fragen zur Verarbeitung personenbezogener Daten kannst du dich auch an VeraSafe wenden. Die Kontaktdaten von VeraSafe lauten:

VeraSafe LLC
100 M Street S.E., Suite 600 
Washington, D.C. 
20003
USA

E-Mail: experts@verasafe.com
Web: https://www.verasafe.com/about-verasafe/contact-us/