Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung

Die CLS Computer e.K. betreibt unter dem geschäftlichen Auftritt „CLS Reparatur“ das Online-Angebot „Macbook-Repaircenter“ auf der Website macbook-repaircenter.de.

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund gesetzlicher Vorschriften zur Verarbeitung oder Aufbewahrung von Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

4. Bestellungen und Reparaturaufträge

Über unsere Website können Kunden Reparatur-, Service- und sonstige Dienstleistungen auswählen und entsprechende Aufträge bzw. Bestellungen übermitteln.

Im Rahmen der Bestell- und Auftragsabwicklung verarbeiten wir insbesondere:

• Name und Anschrift
• E-Mail-Adresse und Telefonnummer
• Angaben zum Gerät und Gerätemodell
• ausgewählte Reparatur- oder Serviceleistungen
• vom Kunden übermittelte Fehlerbeschreibungen und sonstige Auftragsinformationen
• Bestell-, Auftrags- und Rechnungsdaten
• Versand- und Rücksendedaten
• Informationen über den Zahlungsstatus

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des jeweiligen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Einsendung und Bearbeitung von Geräten

Bei Reparatur- und Serviceaufträgen können Kunden Geräte persönlich übergeben oder an uns einsenden.

Wir verarbeiten die mit dem Auftrag verbundenen Kunden-, Geräte- und Auftragsdaten zur Erfassung, Diagnose, Reparatur, Dokumentation und Abwicklung des jeweiligen Auftrags.

Nach Abschluss der Arbeiten wird das Gerät je nach Vereinbarung zur Abholung bereitgestellt oder an den Kunden zurückgesendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Zugriff auf Daten bei Diagnose und Reparatur

Auf den zur Reparatur oder Diagnose übergebenen Geräten können personenbezogene oder sonstige persönliche Daten gespeichert sein.

Im Rahmen einer normalen Hardware-Reparatur erfolgt keine gezielte inhaltliche Durchsicht der auf dem Gerät gespeicherten persönlichen Daten. Ein Zugriff auf das Betriebssystem, Benutzeroberflächen oder einzelne Daten kann jedoch erforderlich sein, soweit dies für die Diagnose, Durchführung der Reparatur oder abschließende Funktionsprüfung technisch notwendig ist.

Der Zugriff wird auf das für die Durchführung des jeweiligen Auftrags erforderliche Maß beschränkt.

Soweit Kunden für die Durchführung des Auftrags Gerätecodes, Kennwörter oder sonstige Zugangsinformationen bereitstellen, werden diese ausschließlich zur Durchführung der beauftragten Arbeiten verwendet.

Die Verarbeitung erfolgt, soweit sie zur Durchführung der beauftragten Diagnose-, Reparatur- oder Serviceleistung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Datensicherung, Datenübertragung und Datenrettung

Bei ausdrücklich beauftragten Leistungen wie Datensicherung, Datenübertragung, Datenwiederherstellung oder Datenrettung ist die Verarbeitung der auf dem Gerät oder Datenträger gespeicherten Daten Bestandteil der beauftragten Dienstleistung.

Hierbei können die für den Auftrag erforderlichen Dateien und Daten ausgelesen, kopiert, wiederhergestellt, überprüft, übertragen oder vorübergehend auf unseren technischen Systemen gespeichert werden.

Je nach Auftrag können hiervon beispielsweise Dokumente, Bilder, Videos, E-Mails, Benutzerprofile und sonstige vom Kunden gespeicherte Daten betroffen sein.

Eine inhaltliche Einsichtnahme erfolgt nur, soweit dies technisch zur Durchführung, Überprüfung oder Fehleranalyse der beauftragten Datenleistung erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Von uns temporär angelegte Arbeitskopien oder Sicherungen der auf dem Kundengerät enthaltenen Daten werden unmittelbar nach Abschluss und ordnungsgemäßer Übergabe des Auftrags gelöscht.

Externes Datenrettungslabor

Bei ausdrücklich beauftragten und technisch komplexen Datenrettungen kann ein spezialisiertes externes Datenrettungslabor eingesetzt werden. Hierfür können der betroffene Datenträger beziehungsweise das Gerät sowie die zur Auftragsdurchführung erforderlichen Auftrags- und Kontaktdaten übermittelt werden.

Die Verarbeitung erfolgt zur Durchführung des beauftragten Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Das eingesetzte Datenrettungslabor befindet sich im Vereinigten Königreich. Die Übermittlung erfolgt auf Grundlage des geltenden Angemessenheitsbeschlusses der Europäischen Kommission. Vom Datenrettungslabor angelegte Arbeitskopien und wiederhergestellte Daten werden nach Abschluss der Datenrettung für sieben Tage vorgehalten und anschließend gelöscht.

8. Vertraulichkeit und Schutz von Kundendaten

Wir behandeln die im Rahmen von Reparatur-, Diagnose- und Datenservices zugänglich werdenden Daten vertraulich.

Der Zugriff ist auf diejenigen Mitarbeiter beschränkt, die ihn zur Durchführung des jeweiligen Auftrags benötigen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Weitergabe zu schützen.

9. Versand und Rückversand

Soweit Geräte oder Waren versendet werden, verarbeiten wir die hierfür erforderlichen Kontakt- und Versanddaten.

Die für die Zustellung erforderlichen Daten können an das von uns beauftragte Versandunternehmen übermittelt werden. Hierzu gehören insbesondere Name, Lieferanschrift und, soweit für die Zustellung erforderlich, weitere Kontaktdaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Rechnungs- und Zahlungsabwicklung

Zur Abwicklung unserer Aufträge verarbeiten wir Rechnungsdaten sowie Informationen über den jeweiligen Zahlungsstatus.

Die Zahlung erfolgt unabhängig von der Bestellfunktion dieser Website. Abhängig von der vereinbarten Zahlungsart können zur Durchführung der Zahlung erforderliche Daten durch Banken oder Zahlungsdienstleister verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Externe Zahlungsdienstleister

Abhängig von der gewählten Zahlungsart können wir zur Abwicklung von Zahlungen externe Zahlungsdienstleister, Banken, Zahlungsabwickler und Kartensysteme einsetzen. Dabei werden die für die Durchführung der jeweiligen Zahlung erforderlichen Daten an die beteiligten Zahlungsdienstleister beziehungsweise Zahlungsnetzwerke übermittelt.

Je nach gewählter Zahlungsart können insbesondere folgende Anbieter und Kartensysteme beteiligt sein:

• PayPal: Datenschutzhinweise von PayPal
• Klarna: Datenschutzhinweise von Klarna
• Skrill: Datenschutzhinweise von Skrill
• Girocard: Datenschutzhinweise von Girocard
• Visa: Datenschutzhinweise von Visa
• Mastercard: Datenschutzhinweise von Mastercard
• American Express: Datenschutz-Center von American Express

Zu den im Rahmen der Zahlungsabwicklung verarbeiteten Daten können insbesondere Bestandsdaten wie Name und Anschrift, Zahlungs- und Transaktionsdaten, Rechnungsdaten sowie weitere zur Durchführung der jeweiligen Zahlung erforderliche Angaben gehören.

Die Verarbeitung erfolgt, soweit sie zur Durchführung des jeweiligen Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Gewährleistung einer sicheren und effizienten Zahlungsabwicklung erforderlich ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen, kann sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Zahlungsdaten können unmittelbar durch die jeweiligen Zahlungsdienstleister, Banken oder Kartensysteme verarbeitet werden. Wir erhalten dabei abhängig von der jeweiligen Zahlungsart insbesondere Informationen über den Status und das Ergebnis einer Zahlung, ohne dass uns sämtliche beim Zahlungsdienstleister eingegebenen Konto-, Karten- oder Authentifizierungsdaten offengelegt werden müssen.

Soweit die jeweiligen Zahlungsdienstleister personenbezogene Daten in eigener Verantwortlichkeit verarbeiten, gelten ergänzend deren Geschäftsbedingungen und Datenschutzhinweise. Weitere Informationen zur Verarbeitung personenbezogener Daten sowie zur Wahrnehmung von Betroffenenrechten finden Sie in den oben verlinkten Datenschutzhinweisen der jeweiligen Anbieter.

12. Kontaktaufnahme

Wenn Sie mit uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie Angaben zu einem Gerät oder Auftrag gehören.

Bezieht sich die Anfrage auf einen bestehenden oder beabsichtigten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Elektronische Widerrufsfunktion

Über die Seite Vertrag widerrufen können Sie eine Widerrufserklärung elektronisch übermitteln. Dabei verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Angaben zur Identifizierung des betroffenen Vertrags oder Auftrags, den Inhalt und Eingangszeitpunkt der Widerrufserklärung sowie gegebenenfalls Ihren freiwillig angegebenen Widerrufsgrund.

Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation des Widerrufs sowie zur Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.

13. Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren.

Für den Versand verarbeiten wir grundsätzlich Ihre E-Mail-Adresse sowie die zum Nachweis Ihrer Anmeldung erforderlichen Informationen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch eine Nachricht an die oben genannten Kontaktdaten.

Zum Nachweis einer ordnungsgemäß erteilten Einwilligung können Informationen über Anmeldung, Bestätigung und Widerruf entsprechend den gesetzlichen Anforderungen gespeichert werden.

14. Hosting und Server-Protokolldaten

Unsere Website wird auf einer extern bereitgestellten, von uns administrierten Serverinfrastruktur innerhalb Deutschlands betrieben. Zur Bereitstellung der Infrastruktur setzen wir einen Hosting- und Infrastrukturprovider als Auftragsverarbeiter ein.

Beim Aufruf unserer Website werden technisch erforderliche Protokolldaten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browser und Betriebssystem
• Referrer-URL
• Zugriffsstatus bzw. HTTP-Statuscode

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unserer Website, zur Fehleranalyse sowie zur Erkennung und Abwehr unberechtigter oder missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Server-Protokolldaten werden im Rahmen der technischen Logrotation gelöscht beziehungsweise überschrieben. Die Speicherdauer richtet sich nach dem Umfang der anfallenden Protokolldaten und den hierfür konfigurierten Speichergrenzen. Bei einem konkreten Sicherheitsvorfall können relevante Protokolldaten bis zur abschließenden Klärung und, soweit erforderlich, zur Beweissicherung länger aufbewahrt werden.

15. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch erforderliche Technologien, die für die Bereitstellung und Funktion der Website notwendig sind. Hierzu kann insbesondere ein temporäres Sitzungs-Cookie gehören. Der Zugriff auf beziehungsweise die Speicherung von Informationen im Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht unbedingt für die Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktionen erforderlich sind, werden diese erst nach entsprechender Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

16. Externe Dienste, Analyse und eingebettete Inhalte

Google Maps

Zur Darstellung unserer Standorte verwenden wir auf unserer Website lokal gespeicherte statische Kartenabbildungen.

Beim Aufruf unserer Website wird dadurch keine Verbindung zu Google Maps hergestellt und es werden keine Daten an Google übertragen.

YouTube

Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst nach einer bewussten Aktivierung durch den Nutzer geladen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Angaben über die Nutzung des Videos an Google übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung durch Google in den USA kann nicht ausgeschlossen werden. Google stützt entsprechende Übermittlungen auf die hierfür vorgesehenen datenschutzrechtlichen Garantien.

17. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine gesetzliche Grundlage besteht oder die Weitergabe zur Durchführung des jeweiligen Auftrags erforderlich ist.

Als Empfänger oder Auftragsverarbeiter kommen je nach Verarbeitung insbesondere in Betracht:

• Hosting- und IT-Dienstleister
• Versand- und Logistikunternehmen
• Banken und Zahlungsdienstleister
• spezialisierte Reparatur- und Datenrettungsdienstleister
• Steuerberater und sonstige gesetzlich eingebundene Stellen
• Newsletter- und Kommunikationsdienstleister
• Behörden oder öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlichen Anforderungen an eine Auftragsverarbeitung berücksichtigt.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere gesetzlich zulässige Gründe einer Löschung entgegenstehen.

Für Rechnungs-, Vertrags- und Geschäftsunterlagen gelten insbesondere die jeweiligen handels- und steuerrechtlichen Aufbewahrungspflichten.

Für im Rahmen einer Datenrettung, Datensicherung oder Datenübertragung angelegte temporäre Arbeitsdaten gelten die im Abschnitt zu Datenservices genannten Löschgrundsätze.

19. Übermittlungen in Drittländer

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der von der Europäischen Kommission bereitgestellten Standardvertragsklauseln, erfolgen.

Soweit für einen Empfänger in einem Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf dieser Grundlage erfolgen. Weitere Angaben zu konkret eingesetzten Dienstleistern und möglichen Drittlandübermittlungen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

20. Erforderlichkeit der Bereitstellung von Daten

Soweit personenbezogene Daten für die Begründung, Durchführung oder Abwicklung eines Vertrags, insbesondere eines Reparatur-, Service- oder sonstigen Auftrags, erforderlich sind, müssen die hierfür notwendigen Angaben bereitgestellt werden.

Ohne die Bereitstellung dieser erforderlichen Daten kann der betreffende Auftrag gegebenenfalls nicht angenommen, bearbeitet oder vollständig durchgeführt werden. Freiwillige Angaben sind für die Durchführung des jeweiligen Vertrags nicht zwingend erforderlich.

21. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung personenbezogener Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• der Verarbeitung personenbezogener Daten zu widersprechen,
• bereitgestellte Daten im Rahmen des Rechts auf Datenübertragbarkeit zu erhalten,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen und
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns wenden.