Kurzgutachten www.ewerk-onlineshop.de, www.ewerk-gmbh.biz
Zertifizierung nach ips

1. Allgemeines zur Zertifizierung nach ips
Die TechnikPlace eWerk UG (haftungsbeschränkt), ehemals ewerk GmbH hat das Web-Angebot unter www.erwerk-onlineshop.de nach den internet privacy standards (ips) zertifizieren, d.h. prüfen lassen. Damit hat sich das Unternehmen höchsten Anforderungen unterworfen, die zum einen die Einhaltung datenschutz- und verbraucherschutzrechtlicher Vorschriften sicherstellen als auch die Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik beinhalten. Der ips-Kriterienkatalog ist abrufbar unter www.datenschutz-cert.de.
Die internet privacy standards werden als bundesweit gültiges Gütesiegel für Webportale von der Initiative D21 der Bundesregierung empfohlen und sind mit zahlreichen Datenschutzbeauftragten der Länder und des Bundes abgestimmt. Eine Zertifizierung nach ips entspricht einem hohen Prüfungsmaßstab. Sie sehen also: Bei dem zertifizierten Anbieter sind Sie datenschutzrechtlich "gut aufgehoben".
2. Anbieter und URL des zertifizierten Webportals
TechnikPlace eWerk UG (haftungsbeschränkt)
Sonnenhang 27
34212 Melsungen - Germany
www.ewerk-onlineshop.de
www.ewerk-gmbh.biz
3. Auditorin
Dr. Irene Karper LL.M.Eur.
datenschutz cert GmbH
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663254
Fax.: 0421 – 69663254
ikarper@datenschutz-cert.de
http://www.datenschutz-cert.de
4. Zertifizierungsstelle
datenschutz cert GmbH
Ralf von Rahden
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663253
Fax.: 0421 – 69663254
rrahden@datenschutz-cert.de
http://www.datenschutz-cert.de
Dieses Zertifikat wurde erteilt unter der Nummer
DSC.080.12.2011
5. Umfang der Zertifizierung nach ips
Das Webangebot wurde im Jahre 2008 erstmals zertifiziert und wird nun nach regulärem Ablauf des Gütesiegels ips
auf der Grundlage des ips-Kriterienkatalogs in der Version 2.6 rezertifiziert.
Die Begutachtung nach ips umfasst nicht nur die Überprüfung der für jeden Nutzer sichtbaren Bereiche wie Datenschutzerklärung,
Cookies u.ä. anhand der einschlägigen gesetzlichen Vorgaben (Telemediengesetz, Bundesdatenschutzgesetz), sondern durchleuchtet
auch das Datenschutzmanagement. So können Sie als Nutzer sicher sein, dass Technik und Mitarbeiter des zertifizierten Anbieters
Datenschutz und Datensicherheit wirklich ernst nehmen - und damit Ihr Persönlichkeitsrecht schützen.
Über das Portal werden in unterschiedlicher Intensität personenbezogene Daten erfasst. So sind im Rahmen des Informations-Angebots
Transparenz und Datensparsamkeit zu beachten. Im Rahmen des Moduls der Individual-Dienstleistung sind insbesondere die Bereiche
der Registrierungsvorgänge, Anmeldungen und Abmeldungen relevant, im Bereich des Moduls Verbraucherschutz die gesetzlichen Vorgaben
des E-Commerce und des Kundenservices.
Aufgrund der unterschiedlichen Schutzbedürftigkeit wurde folgende Gewichtung zugrunde gelegt:
- Informations-Angebot: 15
- Individuelle Dienstleistung: 20%
- Verbraucherschutz: 40%
- Datenschutzmanagement: 25%
6. Zusammenfassung der Prüfergebnisse
Das Angebot zeichnet sich durch folgende Rahmenbedingungen besonders aus:
- vorbildliche Transparenz der Datenverarbeitung für den Nutzer
- vorbildliche Möglichkeiten der Kontaktaufnahe im Kundenservice
- Verwendung hoher Sicherheitsstandards bei der Übermittlung personenbezogener Daten
Der Anbieter setzt in allen Bereichen die gesetzlichen Anforderungen um.
Die vom Anbieter getroffenen technisch-organisatorischen Sicherheitsmaßnahmen gewähren die Sicherheit der Daten nach dem aktuellen
Stand der Technik, z.B. durch Verwendung aktueller ssl-Standards. Der Benutzer wird verständlich über die verschiedenen Funktionen
sowie über Datenerhebung und -nutzung aufgeklärt; Im Warenkorb sowie in der geschlossenen Benutzergruppe seines Accounts erhält
der Nutzer jederzeit einen Überblick über vertragsrelevante Daten und die Datenverarbeitung und kann hier seine datenschutzrechtlichen
Widerspruchsmöglichkeiten und sonstigen Datenschutzrechte ausüben. Das Angebot ist im Hinblick auf die Erfassung von personenbeziehbaren
Nutzerdaten (z.B. IP-Adresse, die anonymisiert wird, kein Webtracking) ganz im Sinne des Datensparsamkeitsgrundsatzes eingerichtet.
Der Anbieter setzt in den geprüften Onlinebereichen die Anforderungen des Kriterienkatalogs ips um und erhält daher das Online-Gütesiegel.
|