Datenschutzbestimmungen
Die Nutzung der Internetseiten der Computer Rock Gruppe ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die Computer Rock Gruppe geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die Computer Rock Gruppe hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, z.B. telefonisch, an uns zu übermitteln.
Die Datenschutzerklärung der Computer Rock Gruppe beruht auf den Begrifflichkeiten, die durch den Europäischen Gesetzgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein.
1. Datenverantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer datenschutzrechtlicher Bestimmungen ist:
Computer Rock GmbH Hegestraße 40, 3. OG 20251 Hamburg, Deutschland
Der Datenverantwortliche und der Datenschutzbeauftragte können wie folgt erreicht werden: datenschutz@computerrock.com
Bei allen Fragen und Anregungen zum Datenschutz können sich Betroffene jederzeit direkt an unseren Datenschutzbeauftragten wenden.
Für die Datenverarbeitung im Rahmen der internen Verwaltung der Computer Rock Gruppe und gemeinsamer Verfahren durch zentrale Systeme sind die Computer Rock GmbH und die Computer Rock AG (Computer Rock AG, 8045 Zürich, Schweiz) gemeinsam als Verantwortliche zuständig. Die gemeinsamen Verfahren beziehen sich insbesondere auf den Betrieb und die Nutzung von gemeinsam genutzten Datenbanken, Plattformen und IT-Systemen. In Bezug auf die gemeinsamen Prozesse bestimmen die Computer Rock GmbH und die Computer Rock AG gemeinsam die Zwecke und Mittel der Verarbeitung.
In einer Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO haben die Computer Rock GmbH und die Computer Rock AG festgelegt, wie die jeweiligen Aufgaben und Verantwortlichkeiten bei der Verarbeitung personenbezogener Daten ausgestaltet sind und wer welche datenschutzrechtlichen Pflichten erfüllt. Insbesondere wurde festgelegt, wie ein angemessenes Sicherheitsniveau und Ihre Rechte als Betroffener gewährleistet werden können, wie die datenschutzrechtlichen Informationspflichten gemeinsam erfüllt werden können und wie mögliche Datenschutzvorfälle überwacht werden können. Dazu gehört auch die Sicherstellung der Erfüllung von Berichts- und Meldepflichten.
Die Computer Rock GmbH steht Ihnen als zentrale Anlaufstelle zur Verfügung. Sie können Ihre Rechte hinsichtlich der Verarbeitung personenbezogener Daten in gemeinsamer Verantwortung auch gegenüber der Computer Rock AG als gemeinsam verantwortliche Konzerngesellschaft geltend machen. Sollten Sie sich an die Computer Rock AG wenden, werden sich die beiden Unternehmen gemäß der vorgenannten Vereinbarung nach Artikel 26 DSGVO abstimmen, um Ihre Anfrage zu beantworten und Ihre Rechte als betroffene Person zu gewährleisten.
2. Cookies
Die Internetseiten der Computer Rock Group verwenden Cookies. Bei Cookies handelt es sich um Textdateien, die über einen Internetbrowser auf einem Computersystem gespeichert werden.
Viele Internet-Seiten und -Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies kann die Computer Rock Group den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unserer Website im Sinne des Nutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Wiedererkennung der Nutzer unserer Website. Zweck dieser Wiedererkennung ist es, dem Nutzer die Nutzung unserer Website zu erleichtern. Der Nutzer einer Website, die Cookies verwendet, muss z.B. nicht bei jedem Zugriff auf die Website Zugangsdaten eingeben, da diese von der Website übernommen werden und das Cookie somit auf dem Computersystem des Nutzers gespeichert wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbs in einem Online-Shop. Der Online-Shop merkt sich über ein Cookie die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
3. Erfassung allgemeiner Daten und Informationen
Die Internetseite der Computer Rock Group erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Server-Logfiles gespeichert. Erfasst werden können (1) die verwendeten Browsertypen und -versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von der ein zugreifendes System auf unsere Website gelangt (sog. Referrer), (4) die Sub -Websites, (5) Datum und Uhrzeit des Zugriffs auf die Internetseite, (6) eine Internetprotokolladresse (IP-Adresse), (7) der Internetdienstanbieter des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die im Falle von Angriffen auf unsere informationstechnischen Systeme genutzt werden können.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Computer Rock Group keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Computer Rock Group daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
4. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der Datenverantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
5. Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das vom Europäischen Gesetzgeber eingeräumte Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf der Einwilligung geltend machen, kann sie sich hierzu jederzeit an die Computer Rock Gruppe oder direkt an das Datenschutzbüro wenden: datenschutz@computerrock.com.
6. Datenschutzbestimmungen über die Anwendung und Nutzung von Google Analytics (mit Anonymisierungsfunktion)
Der Datenverantwortliche hat auf dieser Internetseite die Komponente von Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Webanalysedienst. Webanalyse ist das Sammeln, Erfassen und Analysieren von Daten über das Verhalten der Besucher von Websites. Ein Webanalysedienst sammelt unter anderem Daten darüber, von welcher Website eine Person gekommen ist (der sogenannte Referrer), welche Unterseiten besucht wurden oder wie oft und wie lange eine Unterseite angesehen wurde. Webanalysen werden vor allem zur Optimierung einer Website und zur Durchführung einer Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Der Betreiber der Google-Analytics-Komponente ist Google Inc. mit Sitz in 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Vereinigte Staaten.
Für die Webanalyse durch Google Analytics verwendet der Datenverantwortliche die Anwendung „_gat. _anonymizeIp“. Mit Hilfe dieser Anwendung wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Webseiten aus einem Mitgliedstaat der Europäischen Union oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.
Der Zweck der Google-Analytics-Komponente ist die Analyse des Verkehrs auf unserer Website. Google nutzt die gesammelten Daten und Informationen unter anderem, um die Nutzung unserer Website auszuwerten und um Online-Reports zu erstellen, die die Aktivitäten auf unseren Websites aufzeigen, und um weitere Dienstleistungen bezüglich der Nutzung unserer Internetseite für uns zu erbringen.
Google Analytics setzt ein Cookie auf dem informationstechnischen System der betroffenen Person. Die Definition von Cookies ist oben erläutert. Durch die Setzung des Cookies wird Google die Möglichkeit eingeräumt, die Nutzung unserer Internetseite zu analysieren. Bei jedem Aufruf einer der Einzelseiten dieser Internetseite, die von dem Datenverantwortlichen betrieben wird und in die eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch Daten über die Google-Analytics-Komponente zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google übermitteln. Im Rahmen dieses technischen Verfahrens erhält das Unternehmen Google Kenntnis von personenbezogenen Daten, wie z.B. der IP-Adresse der betroffenen Person, die Google u.a. dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und anschließend Provisionsabrechnungen zu erstellen.
In dem Cookie werden personenbezogene Daten gespeichert, wie z.B. die Zugriffszeit, der Ort, von dem aus der Zugriff erfolgte, und die Häufigkeit der Besuche der betroffenen Person auf unserer Internetseite. Bei jedem Besuch unserer Internetseite werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetzugangs, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden von Google in den Vereinigten Staaten von Amerika gespeichert. Google kann diese durch das technische Verfahren erhobenen personenbezogenen Daten an Dritte weitergeben.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google Analytics ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem können von Google Analytics bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.
Darüber hinaus hat die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten und auf eine Nutzung dieser Website bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Zu diesem Zweck muss die betroffene Person unter dem Link https://tools.google.com/dlpage/gaoptout ein Browser-Add-on herunterladen und installieren. Dieses Browser-Add-on teilt Google Analytics über ein JavaScript mit, dass keine Daten und Informationen über den Besuch von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-ons wird von Google als Widerspruch gewertet. Wird das informationstechnische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, so muss die betroffene Person die Browser-Add-Ons erneut installieren, um Google Analytics zu deaktivieren. Wurde das Browser-Add-on von der betroffenen Person oder einer anderen Person, die ihrem Einflussbereich zuzurechnen ist, deinstalliert oder deaktiviert, besteht die Möglichkeit, die Neuinstallation oder Reaktivierung der Browser-Add-ons durchzuführen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.com/intl/en/policies/privacy/ und unter http://www.google.com/analytics/terms/us.html abgerufen werden. Google Analytics wird unter dem folgenden Link https://www.google.com/analytics/ näher erläutert.
7. Rechtsgrundlage für die Verarbeitung
Art. 6(1) lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Lieferung von Waren oder die Erbringung einer sonstigen Leistung erforderlich sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa im Falle von Anfragen zu unseren Produkten oder Dienstleistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch die eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so beruht die Verarbeitung auf Art. 6(1) lit. c GDPR. In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre z.B. der Fall, wenn sich ein Besucher in unserem Unternehmen verletzen würde und sein Name, sein Alter, seine Krankenversicherungsdaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssten. Dann würde sich die Verarbeitung auf Art. 6(1) lit. d GDPR stützen. Schließlich könnten Verarbeitungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgen. Diese Rechtsgrundlage wird für Verarbeitungen verwendet, die von keiner der oben genannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Solche Verarbeitungen sind insbesondere deshalb zulässig, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Ein berechtigtes Interesse könne angenommen werden, wenn die betroffene Person ein Kunde des für die Verarbeitung Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
8. Die berechtigten Interessen des Datenverantwortlichen oder eines Dritten
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6(1) lit. f GDPR ist unser berechtigtes Interesse die Ausübung unserer Geschäftstätigkeit zugunsten des Wohlergehens aller unserer Mitarbeiter und der Aktionäre.
9. Zeitraum, in dem die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr für die Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
10. Änderung dieser Datenschutzbestimmungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der jeweils geltenden datenschutzrechtlichen Bestimmungen zu ändern.
Datiert 04/2021