Inhalt
- Allgemeines. 2
- Verantwortlicher 2
- Datenschutzbeauftragter 2
- Ihre Rechte. 3
- Rechtsgrundlagen. 3
- Speicherdauer 4
- Kinder 4
- Empfänger, Drittlandtransfers, Verlinkte Websites Dritter 4
- Datensicherheit 5
- Automatisierte Entscheidungsfindung einschließlich Profiling. 5
- Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website. 5
- Technische Bereitstellung der Website, Hosting. 5
- Newsletter 6
- Kommerzielle und geschäftliche Leistungen. 7
- Direktmarketing. 7
- Domainabfragen (Whois) 7
- Kontaktaufnahme. 7
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten (auch „Daten“) ist uns ein wichtiges Anliegen. Im Folgenden möchten wir Sie daher informieren, welche Kategorien von Daten wir zu welchen Zwecken bei Besuch unserer Website verarbeiten.
Bitte beachten Sie, dass sich unsere Datenschutzerklärung im Laufe der Zeit aufgrund der Implementierung neuer Technologien oder Gesetzesänderungen verändern kann.
Bitte beachten Sie auch unsere separate Datenschutzerklärung für die Registrierung von Domainnamen bezüglich der Verarbeitung personenbezogener Daten für die Registrierung von Domainnamen. Diese Datenschutzerklärung soll Sie darüber informieren, wie personenbezogene Daten bei der Registrierung einer Domain verarbeitet werden.
A. Allgemeines
1. Verantwortlicher
Gemeinsam Verantwortliche gemäß Art. 4 Nr. 7, Art. 26 EU-Datenschutz-Grundverordnung („DS-GVO“) sind die RegistryGate GmbH, Wilhelm-Wagenfeld-Str. 16, 80807 München, Deutschland, sowie die CentralNic Group PLC, registriert in England & Wales (Registration Number 08576358), Anschrift: 4th Floor, Saddlers House, 44 Gutter Lane, London, EC2V 6BR. E-Mail: info@centralnic.com.
Innerhalb der CentralNic Gruppe werden bestimmte Aufgaben und Abteilungen zwischen den Gruppenunternehmen aufgeteilt. Die vorgenannten für die Verarbeitung Verantwortlichen bestimmen gemeinsam den Zweck und die Mittel der Verarbeitung Ihrer personenbezogenen Daten auf dieser Website wie nachfolgend und in der Datenschutzerklärung für die Registrierung von Domainnamen beschrieben. Wenn wir im Folgenden den Namen „CentralNic“ verwenden, bezieht sich dies auf die gemeinsam Verantwortlichen, es sei denn, eine oder mehrere Einheiten werden ausdrücklich erwähnt. Wenn Sie Fragen zum Datenschutz haben oder datenschutzrechtliche Ansprüche geltend machen wollen, können Sie sich an alle in dieser Datenschutzerklärung und auf unserer Website erwähnten Gruppenunternehmen wenden.
2. Datenschutzbeauftragter
RegistryGate GmbH
Thomas Rickert
c/o Rickert Rechtsanwaltsgesellschaft
Colmantstraße 15, 53115 Bonn
Deutschland
Zu Händen des Datenschutzbeauftragten
E-Mail: DSB-UNTERNEHMENSNAME@rikckert.law
Bei Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz wenden Sie sich bitte per E-Mail an dsb@partnergate.com oder per Post an obige Adresse.
Der Data Privacy Officer der CentralNic Group PLC kann postalisch erreicht werden unter: Data Privacy Officer, CentralNic Group PLC, 4th Floor, Saddlers House, 44 Gutter Lane, London, EC2V 6BR. Per E-Mail kann er erreicht werden unter internal.compliance@centralnic.com.
3. Ihre Rechte
Sie können nach Maßgabe der gesetzlichen Vorschriften die folgenden unentgeltlichen Rechte gegenüber dem Verantwortlichen der Datenverarbeitung geltend machen:
– Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DS-GVO);
– Recht auf Auskunft (Art. 15 DS-GVO);
– Recht auf Berichtigung oder Löschung (Art. 16 und Art. 17 DS-GVO);
– Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO);
– Recht auf Datenübertragbarkeit (Art. 20 DS-GVO);
– Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO).
Für die Geltendmachung von Ansprüchen nach dem DS-GVO wenden Sie sich bitte an die oben genannten Kontaktdaten des Verantwortlichen oder alternativ an den Datenschutzbeauftragten. Sollten Sie per E-Mail Kontakt zu uns aufnehmen wollen, verwenden Sie zum Versand bitte eine bei uns im System hinterlegte Adresse, damit wir Sie zuordnen können.
Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.
4. Rechtsgrundlagen
Grundsätzlich verarbeiten wir nur Daten, sofern wir eine gesetzliche Grundlage dazu haben. Wir gehen in den einzelnen Verarbeitungen näher auf die einzelnen Grundlagen ein. Allgemein gilt jedoch folgendes:
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1 lit. a) EU-Datenschutzgrundverordnung (DS-GVO) als Rechtsgrundlage.
- Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b) DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, so dient Art. 6 Abs. 1 S. 1 lit. c) DS-GVO als Rechtsgrundlage für die Verarbeitung.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f) DS-GVO als Rechtsgrundlage für die Verarbeitung.
5. Speicherdauer
Wir löschen die von uns verarbeiteten Daten oder schränken die Verarbeitung nach Maßgabe der gesetzlichen Bestimmungen, insbesondere nach Artikel 17 und 18 DSGVO, ein. Sofern nicht ausdrücklich in dieser Datenschutzerklärung angegeben, löschen wir gespeicherte Daten, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind. Eine Aufbewahrung nach Wegfall der Zweckbestimmung erfolgt nur, wenn dies für andere und gesetzlich zulässige Zwecke erforderlich ist oder wenn die Daten aufgrund gesetzlicher Aufbewahrungspflichten aufbewahrt werden müssen. In diesen Fällen wird die Verarbeitung eingeschränkt, d.h. gesperrt und nicht für andere Zwecke verarbeitet.
Gesetzliche Aufbewahrungspflichten ergeben sich beispielsweise aus § 257 Abs. 1 HGB (6 Jahre für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie aus § 147 Abs. 1 AO (10 Jahre für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).
6. Kinder
Unser Webangebot richtet sich nicht an Kinder unter 16 Jahren.
7. Empfänger, Drittlandtransfers, Verlinkte Websites Dritter
Nachfolgend wollen wir Sie darüber informieren, an welche Dritte und Auftragsverarbeiter wir personenbezogene Daten übermitteln. Auf unserer Website setzen wir verschiedene Dienstleistungen von Dritten ein. Diese haben unterschiedliche Zwecke, auf die wir in den einzelnen Beschreibungen nochmal genauer eingehen werden. Grundsätzlich dienen diese Dienste aber dazu, unsere Internetpräsenz funktional, sicher und optisch sowie inhaltlich ansprechend zu gestalten und stetig zu optimieren. Ganz allgemein übermitteln wir personenbezogene Daten an folgende Kategorien von Dritten:
Abrechnungsdienstleister, Druck- und Postdienstleister, Versicherungen, Telekommunikationsdienstleister, Versicherungsmakler und Sachverständige zur Prüfung und Regulierung von Schäden, Behörden, soweit eine berechtigte Anfrage gestellt wurde, Kreditinstitute und Zahlungsdienstleister für die Abwicklung von Zahlungen, externe Buchhalter, Wirtschaftsprüfer, Dienstleister für Hosting und andere Dienstleistungen im Zusammenhang mit unserer Website, Rechtsberater und Auditoren.
Soweit personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden, setzten wir Sie über die Übermittlung und die zugrundeliegende Rechtfertigungsnorm gesondert in Kenntnis. Abgesichert wird der Transfer mit Standardvertragsklauseln nach Art. 46 DS-GVO oder anderen geeigneten Transferabsicherungen nach Art. 44 ff. DS-GVO.
Wenn wir uns bei Verarbeitung von Daten Auftragsverarbeitern bedienen, welche selbstverständlich an unsere Weisungen gebunden sind, werden diese sorgfältig von uns ausgewählt, beauftragt und regelmäßig kontrolliert. Den Beauftragungen liegen Vereinbarungen über die Auftragsverarbeitung nach Maßgabe des Art. 28 DS-GVO zugrunde. Eine Verarbeitung zu eigenen Zwecken der Auftragsverarbeiter findet nicht statt.
Zu den Auftragsverarbeitern zählen insbesondere IT-Dienstleister (Wartung und Support), Telemediendienstleister zum Betrieb der IT-Systeme (Web-Hoster zur Bereitstellung von Online-Plattformen, Anbieter von Cloud-Software und Backup-Diensten), Dienstleister zur fachgerechten Entsorgung von Datenmüll.
Unsere Website kann Links zu Websites Dritter enthalten. Wir möchten hervorheben, dass wir für die Verarbeitung Ihrer personenbezogenen Daten auf diesen Websites nicht Verantwortliche im Sinne von Art. 4 Nr. 7 DS-GVO sind. Bitte informieren Sie sich in den Datenschutzerklärungen der jeweiligen Websites, bevor Sie personenbezogene Daten offenbaren.
8. Datensicherheit
Wir wenden technische und organisatorische Maßnahmen an, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, Zerstörung oder sonstige Attacken durch unberechtigte Personen zu schützen. Wir verbessern unsere Sicherheitsmaßnahmen fortwährend nach dem aktuellen Stand der Technik. Bei Übertragung Ihrer personenbezogenen Daten über diese Website nutzen wir die Technik der Transportverschlüsselung (TLS).
9. Automatisierte Entscheidungsfindung einschließlich Profiling
Automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
B. Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website
1. Technische Bereitstellung der Website, Hosting
Bei jedem Zugriff auf Inhalte der Website werden dort vorübergehend Daten über sogenannte Protokolldateien gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
– Datum und Uhrzeit des Abrufs
– IP-Adresse des aufrufenden Rechners
– Hostname des zugreifenden Rechners
– Website, von der aus die Websiteaufgerufen wurde
– Websites, die über die Website aufgerufen wurden
– Besuchte Seite auf unserer Website
– übertragene Datenmenge
– Meldung, ob der Abruf erfolgreich war
– Informationen über den Browsertyp und die verwendete Version
– Betriebssystem
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung der Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. Hierbei wird Ihre IP-Adresse schnellstmöglich dergestalt gekürzt, dass eine Identifizierung Ihrer Person nicht mehr möglich ist. Rechtsgrundlage für die vorübergehende Speicherung ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Rechtsgrundlage für die weitergehende Speicherung mit gekürzter IP-Adresse ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unser berechtigtes Interesse ist der Schutz unserer informationstechnischen Systeme (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken). Eine personenbezogene Auswertung der Daten, insbesondere zu Marketingzwecken, findet ohne vorherige Einwilligung nicht statt.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden ausschließlich für Administratoren zugänglich aufbewahrt.
Um diese Webseite zu betreiben, verwenden wir Amazon Web Services („AWS“) von Amazon Inc., 410 Terry Avenue North, Seattle WA 98109, USA, einen Host-Provider, um Meta- und Kommunikationsdaten unserer Webseite-Benutzer in unserem Namen und auf der Grundlage unserer legitimen Interessen an einer effizienten und sicheren Bereitstellung dieser Webseite gemäß Artikel 6 Absatz 1 S. 1 lit. f), Artikel 28 DS-GVO zu verarbeiten.
2. Newsletter
Mit Ihrer Einwilligung verwenden Ihre personenbezogenen Daten, um Ihnen unsere Newsletter zuzusenden und Sie damit über Neuigkeiten aus unserem Unternehmen, neue Dienstleistungen und Produkte sowie auf Ihre Interessen zugeschnittene Veranstaltungen zu informieren. Dazu gehören Informationen über aktuelle oder zukünftige Dienstleistungs- und Produktangebote sowie Veranstaltungen und Events mit Beteiligung unseres Unternehmens oder von Konzerngesellschaften (z. B. Messen). Um Ihnen den Newsletter zusenden zu können, benötigen wir Ihre E-Mail-Adresse. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Wir verwenden die von Ihnen bei der Registrierung angegebenen personenbezogenen Daten ausschließlich für den Versand unseres Newsletters. Nach der Registrierung Ihrer E-Mail-Adresse erhalten Sie von uns eine E-Mail, in der Sie durch Anklicken eines Links bestätigen müssen, dass Sie den Newsletter erhalten möchten. Erfolgt die Bestätigung per Hyperlink nicht innerhalb einer Frist von 7 Tagen, werden Ihre Daten gesperrt und nach einem Monat gelöscht. Wir sind außerdem berechtigt, Ihre IP-Adressen, Anmelde- und Bestätigungszeitpunkte zu speichern, um Ihre Anmeldung zu verifizieren und einen möglichen Missbrauch Ihrer personenbezogenen Daten angemessen aufzuklären.
Wir können unsere Newsletterkampagnen analysieren. Wenn Sie eine E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit unserem Newsletter-Server. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen. Wenn Sie keine Analyse wünschen, müssen Sie den Newsletter abbestellen.
Rechtsgrundlage hierfür ist Ihre Einwilligung und die Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, Art. 6 Abs. 1 S. 1 lit. a) und c), Art. 7 DS-GVO. Rechtsgrundlage für den Transfer in ein Drittland ist ebenfalls Ihre Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a) DS-GVO. Es wird darauf hingewiesen, dass in dem Drittland EU-Datenschutzniveau nicht gewährleistet werden kann. Insbesondere ist möglich, dass wirksame Rechtsmittel gegen behördliche Zugriffe auf Ihre personenbezogenen Daten nicht bestehen.
Ihre Daten werden für die Dauer Ihres Abonnements in einem elektronischen Newsletter-System verarbeitet. Zu diesem Zweck und zum Versand des Newsletters bedienen wir uns des Auftragsverarbeiters ActiveCampaign, 1 N Dearborn, 5th Floor, Chicago, IL 60601, USA, der die Daten in unserem Auftrag verarbeitet.
Da wir die Verarbeitung auf Ihre Einwilligung stützen, bedeutet dies, dass Sie das Recht haben, Ihre Einwilligung jederzeit zu widerrufen oder der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Newsletter-Versands zu widersprechen. In diesem Fall werden wir Sie unverzüglich aus unserem Newsletter-Verteiler entfernen, um Ihrem Wunsch nachzukommen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie eine E-Mail an unseren Datenschutzbeauftragten senden oder die Anweisungen am Ende einer Werbe-/Newsletter-E-Mail befolgen. Wenn Sie uns eine E-Mail senden, teilen Sie uns bitte mit, worauf sich Ihr Widerruf beziehen soll, damit wir Ihre Anfrage zuordnen können.
3. Kommerzielle und geschäftliche Leistungen
a. Direktmarketing
Wir haben ein berechtigtes Interesse (Direktwerbung, Erwägungsgrund 47 DS-GVO) im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO daran, Kunden (Personen, mit denen wir eine Geschäftsbeziehung unterhalten) per E-Mail oder Post zu werben. Insbesondere können wir Ihnen News über unser Unternehmen oder Konzerngesellschaften, Informationen zu Veranstaltungen und Einladungen zur Bewertung unserer Dienstleistungen und Produkte zusenden.
Zu diesem Zweck und für den Versand des Newsletters setzen wir den Auftragsverarbeiter ActiveCampaign, 1 N Dearborn, 5th Floor, Chicago, IL 60601, USA, ein, der die Daten in unserem Auftrag verarbeitet.
Um Ihnen Werbung per Post zuzusenden, nutzen wir einen Postdienstleister.
Sie können der Zusendung von Werbung jederzeit widersprechen, indem Sie eine E-Mail an unseren Datenschutzbeauftragten senden oder den Anweisungen am Ende einer Werbe-E-Mail folgen. Bitte senden Sie Ihre E-Mail möglichst von der gleichen E-Mail-Adresse, die Sie bei der Registrierung angegeben haben, damit wir Sie leichter zuordnen können.
b. Domainabfragen (Whois)
Wir bieten die Möglichkeit, Informationen über bestimmte Inhaberdaten von bereits registrierten Domain-Namen zu erhalten. Im Falle einer Suchanfrage werden die von Ihnen in das Suchfeld eingegebenen Daten sowie die unter „Logfiles“ aufgeführten Datenkategorien verarbeitet. Rechtsgrundlage für die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. b) DS-GVO die Erforderlichkeit, personenbezogene Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen zu verarbeiten in Verbindung mit den Domainrichtlinien. Die Suchanfragen werden spätestens sieben Tage nach der Anfrage gelöscht.
4. Kontaktaufnahme
Sie können uns per E-Mail, Telefon und über unsere Kontaktformulare kontaktieren, um ein Angebot anzufordern oder sonstige Korrespondenz zu führen.
Um Ihre Anfrage bearbeiten zu können, verarbeiten wir Namen, E-Mail-Adressen, ggf. den Namen Ihrer Firma, Position sowie Pflichtangaben, die für die Erstellung eines Angebotes zwingend erforderlich sind. Die Verarbeitung Ihrer Daten im Rahmen der Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon erfolgt auf Grundlage unseres berechtigten Interesses an einem guten Kundenservice gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO bzw. gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, soweit die Kontakte im Zusammenhang mit vertraglichen Leistungspflichten stehen, wie z.B. der Beantragung eines Dispute-Eintrags.
Wir löschen Ihre Kontaktanfragen sofort nach der Bearbeitung, sofern nicht gesetzliche Aufbewahrungsfristen eine weitere Speicherung erfordern. Nach Beantwortung Ihrer Anfrage archivieren wir Ihre Anfrage umgehend. Eine Einsichtnahme ist nur in sehr eingeschränktem Umfang möglich. Rein informative Anfragen, d.h. die nicht zu einem Vertrag führen oder keine sonstigen aufbewahrungspflichtigen Inhalte enthalten, werden am Ende des Jahres, in dem die Anfrage gestellt wurde, gelöscht. Siehe „Aufbewahrungsfristen“ für weitere Informationen.
Bei Nutzung unseres Kontaktformulars verarbeiten wir zudem Daten über Ihren Standort (Land und Stadt basierend auf IP-Adresse), aus unserem Tracking System gewonnene Daten sowie Daten über den genutzten Browser und das verwendete Gerät. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO.
Zur Bearbeitung von Kundenansprüchen und -anfragen per E-Mail und über die Kontaktformulare verwenden wir ein Ticket-Management-System. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO auf Basis unserer berechtigten Interessen an einer effizienten Bearbeitung von Anfragen.
Ich möchte den E-Mail-Newsletter erhalten, um auf meine Interessen zugeschnittene Informationen zu Veranstaltungen, Aktionen, Gewinnspielen, Leistungen und Neuigkeiten der CentralNic Unternehmensgruppe zu erhalten.