HerkunftCheck HerkunftCheck
  • Startseite
  • Zur App

Datenschutzerklärung

Mit den folgenden Informationen erläutern wir, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website herkunftcheck.de sowie unsere verbundenen Dienste nutzen.

Stand: 24. Oktober 2025

1. Verantwortliche Stelle

Verantwortlich für diese Website und die Verarbeitung personenbezogener Daten ist:

Universität Leipzig
Ritterstraße 26, 04109 Leipzig, Deutschland
E‑Mail: info@herkunftcheck.de

2. Zwecke und Rechtsgrundlagen der Verarbeitung

2.1 Bereitstellung der Website
Verarbeitung von Server-Logdaten zur technischen Bereitstellung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
2.2 Kontaktaufnahme
Verarbeitung der von Ihnen übermittelten Angaben (z. B. Name, E‑Mail, Inhalt) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).
2.3 Registrierung & Nutzung der App
Verarbeitung zur Vertragsdurchführung und Accountverwaltung (Art. 6 Abs. 1 lit. b DSGVO).
2.4 Authentifizierung über Keycloak
Für die Registrierung und den Login zu unserem Portal nutzen wir den Open-Source-Identity-Service „Keycloak“. Hierzu werden Sie u.U. auf die Seite des Anbieters weitergeleitet. Bei der Nutzung von Keycloak werden technisch notwendige Daten (insbesondere Ihre IP-Adresse, Browserinformationen sowie Log-in-Daten) verarbeitet, um den Zugang zu Ihrem Account zu autorisieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
2.5 Analyse & Reichweitenmessung (nur mit Einwilligung)
Einsatz optionaler Cookies/Tracking ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
2.6 Meldung von Fehlinformationen
Wenn Sie unser Formular zur Meldung von Fehlinformationen nutzen, verarbeiten wir die von Ihnen gemachten Angaben zur Prüfung und Korrektur der Dateninhalte im HerkunftCheck (Sicherstellung der Datenrichtigkeit und Qualitätssicherung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Korrektheit der Plattformdaten) sowie Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 16 DSGVO (Erfüllung der Berichtigungspflicht). Die Angabe Ihres Namens und Ihrer E-Mail-Adresse ist freiwillig. Wenn Sie diese angeben, nutzen wir sie ausschließlich für Rückfragen zum gemeldeten Sachverhalt.

3. Hosting & Auftragsverarbeitung

Unsere Systeme werden in Deutschland betrieben. Unser zertifizierter IT‑Sicherheits‑Partner gewährleistet technische und organisatorische Maßnahmen nach Art. 28, 32 DSGVO. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge.

4. Server‑Logfiles

Beim Aufruf unserer Seiten werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt (z. B. IP‑Adresse, Datum/Uhrzeit, Referrer‑URL, Gerät/Browser, abgerufene Ressourcen). Die Speicherung erfolgt zur Fehleranalyse und IT‑Sicherheit für max. 30 Tage, danach werden die Daten gelöscht oder anonymisiert.

5. Cookies & ähnliche Technologien

Wir verwenden technisch notwendige Cookies zur Bereitstellung grundlegender Funktionen. Optionale Cookies (z. B. zur Statistik) setzen wir nur nach Ihrer Einwilligung über ein Einwilligungs‑Banner ein. Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren.

6. Eingebundene Inhalte & Verlinkungen

Sofern wir externe Inhalte oder Links (z. B. auf Projektpartner, Dokumentation oder App) einbinden, gelten die Datenschutzhinweise der jeweiligen Anbieter. Beim Aufruf externer Seiten werden u. U. Daten (z. B. Ihre IP‑Adresse) an diese Anbieter übermittelt.

Die im Rahmen des HerkunftChecks angezeigten Informationen zu spezifischen Betrieben, Lieferanten und Produkten stammen direkt von den jeweiligen registrierten Nutzer:innen. HerkunftCheck stellt die technische Infrastruktur (Plattform) zur Verfügung. Für die Richtigkeit, Vollständigkeit und Aktualität der Angaben sowie für die Einhaltung gesetzlicher Kennzeichnungspflichten ist ausschließlich der/die jeweilige Nutzer:in verantwortlich, der/die als Urheber des Inhalts im Profil bzw. Impressum des Produktpasses genannt wird.

7. Speicherdauer

Wir verarbeiten personenbezogene Daten grundsätzlich nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden Daten gelöscht oder anonymisiert.

Im Falle einer Löschung Ihres Benutzerkontos werden alle personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Passwort) unverzüglich aus unseren aktiven Systemen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Davon ausgenommen sind rein sachbezogene Daten, die im Rahmen des Projektes erstellt wurden (z. B. anonymisierte Produktdaten, anonyme statistische Scan-Daten), da diese keinen Bezug mehr zu einer identifizierbaren natürlichen Person aufweisen. Diese Daten werden zur Sicherstellung der Funktionsfähigkeit, Verfügbarkeit, zur wissenschaftlichen Auswertung und zur Aufrechterhaltung der Datenhistorie in anonymisierter Form weiterverarbeitet.

Die Löschung personenbezogener Daten erfolgt gemäß Art. 17 DSGVO. Das Fortbestehen anonymisierter Daten unterliegt nicht der DSGVO, da kein Personenbezug mehr vorliegt. Soweit eine Anonymisierung zur wissenschaftlichen Forschung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 27 BDSG (wissenschaftliche Forschungszwecke).

Meldedaten aus dem Formular zur Meldung von Fehlinformationen werden nach Abschluss der Prüfung und erfolgter Korrektur (bzw. Ablehnung der Meldung) nach max. 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Ihre Rechte

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO).

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies können Sie über eine Anfrage an info@herkunftcheck.de tun.

Beschwerderecht bei einer Aufsichtsbehörde, etwa dem Sächsischen Datenschutzbeauftragten.

9. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben (z. B. für die Registrierung/Nutzung der App). Ohne die notwendigen Angaben ist eine Nutzung ggf. nicht oder nur eingeschränkt möglich.

10. IT‑Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (u. a. Zugriffs- und Zugriffskontrollen, Verschlüsselung, Trennung von Daten, Backup‑/Recovery‑Verfahren), um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.

11. Kontakt für Datenschutzanliegen

Für Anfragen zur Datenverarbeitung, Ausübung Ihrer Rechte oder Widerruf/Einwilligungen kontaktieren Sie uns bitte unter info@herkunftcheck.de.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen oder den rechtlichen Rahmenbedingungen dies erforderlich machen. Die jeweils aktuelle Fassung wird hier veröffentlicht.

HerkunftCheck HerkunftCheck

Förderprogramm: Zukunftsbetriebe und Zukunftsregionen
Förderprojekt: BMLEH – MIRO · Förderkennzeichen: 2822ZR007

Förderlogo BMLEH mit Projektträger BLE
  • Datenschutz
  • Impressum