Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Christian WerkmannSteigerstr. 4a
47166 Duisburg
Deutschland
E-Mail:
kontakt@woerki.de
Telefon:
02 03 / 98 69 13 53
Diese Datenschutzerklärung informiert gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten bei der Nutzung von PCSpecs verarbeitet werden.
2. Bereitstellung der Website und Serverzugriffe
Beim Aufruf von PCSpecs werden technisch notwendige Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Methode, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser- und User-Agent-Informationen gehören.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Dienstes, der Fehleranalyse und der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, zuverlässigen und nachvollziehbaren Betrieb von PCSpecs.
3. Benutzerkonto, Registrierung und Anmeldung
Für Benutzerkonten verarbeitet PCSpecs insbesondere Benutzername, E-Mail-Adresse, daraus technisch erzeugte normalisierte Vergleichswerte, Passwort-Hash, E-Mail-Verifizierungsstatus, bevorzugte Sprache, Kontoerstellungs- und Änderungszeitpunkte sowie sicherheits- und statusbezogene Kontodaten.
Passwörter werden nicht im Klartext gespeichert. E-Mail-Verifizierung, Anmeldung und Passwort-Zurücksetzung verarbeiten die hierfür notwendigen Konto-, Token-, Sitzungs- und Zustellinformationen.
Rechtsgrundlage für die Bereitstellung des angeforderten Benutzerkontos und der Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen, Missbrauchsschutz, Sperren sowie nachvollziehbare administrative Eingriffe beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Die öffentliche Registrierung kann durch den Betreiber zeitweise deaktiviert werden. Bereits bestehende Konten, Anmeldung und Passwort-Zurücksetzung bleiben davon grundsätzlich unberührt.
4. Profil, PC-Systeme und Hardwaredaten
Angemeldete Benutzer können in PCSpecs ein Profil und eigene PC-Systeme verwalten. Dabei können unter anderem Anzeigename, Profilbeschreibung, Sichtbarkeitseinstellungen, Systemname, Systemtyp, Hardwarekomponenten, Konfigurationen, Mengen, Positionen, Notizen und weitere technische Angaben gespeichert werden.
Je nach gewählter Sichtbarkeit können Profil- und Systeminformationen öffentlich abrufbar sein. Benutzer bestimmen im Rahmen der angebotenen Einstellungen selbst, welche entsprechend freigegebenen Inhalte öffentlich dargestellt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der von dir angeforderten PCSpecs-Funktionen erforderlich ist.
5. Hardwarebericht-Import
Wenn du einen Hardwarebericht importierst, verarbeitet PCSpecs die von dir übermittelte Datei und die darin enthaltenen technischen Angaben, um daraus Hardware- und Systemdaten zu erkennen und in dein System zu übernehmen.
Bitte übermittle nur Berichte, die du verwenden darfst, und prüfe vor dem Upload, ob die Datei Angaben enthält, die du nicht an PCSpecs übermitteln möchtest.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Medien und Uploads
Bei Medien-Uploads verarbeitet PCSpecs die hochgeladene Datei sowie technische Metadaten wie ursprünglichen Dateinamen, Dateityp, MIME-Typ, Dateigröße, Zuordnung zu Benutzer, System oder Komponente, Sichtbarkeit, Beschriftung, Alternativtext und Sortierreihenfolge.
Öffentlich freigegebene Medien können für andere Besucher abrufbar sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Moderationsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
7. Benchmarks und Speedtests
Für gespeicherte Benchmark- und Speedtest-Ergebnisse können technische Messwerte und Kontextinformationen verarbeitet werden. Dazu gehören je nach Test insbesondere Messziel, Test-Engine und Version, Verbindungskontext, Download- und Uploadrate, Ping, Jitter, Messzeitpunkt sowie zugehörige Systeminformationen.
Bei Stabilitätstests können zusätzlich Teststatus, Messintervalle, Laufzeit, verwendete Messziele, Zusammenfassungen und rohe Messreihen einschließlich technischer Integritäts- und Größenangaben gespeichert werden.
Bei der aktiven Durchführung eines Speedtests stellt dein Browser beziehungsweise dein System Verbindungen zu den jeweils verwendeten Messzielen her. Der Betreiber eines solchen Messziels erhält dabei technisch insbesondere die für die Netzwerkverbindung notwendige IP-Adresse und Verbindungsdaten.
Rechtsgrundlage für von dir gestartete Messungen ist Art. 6 Abs. 1 lit. b DSGVO.
8. Meldungen, Moderation und Verifikation
PCSpecs enthält Funktionen zum Melden und Verifizieren von Inhalten sowie zur Moderation. Dabei können insbesondere die meldende Person, der betroffene Inhalt, Begründungen, Kommentare, Anhänge, Bearbeitungsstatus, Prüfentscheidungen und Zeitpunkte verarbeitet werden.
Diese Verarbeitung dient der Bearbeitung von Meldungen, Qualitätssicherung, Missbrauchsabwehr und dem Schutz der Plattform und ihrer Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
9. Berechtigungen und Premium-Funktionen
Soweit einem Benutzer besondere Funktionen oder Berechtigungen zugewiesen werden, verarbeitet PCSpecs die hierfür notwendigen Berechtigungsdaten. Dazu können Art der Berechtigung, Vergabe-, Ablauf- und Widerrufszeitpunkt, Herkunft sowie eine technische Referenz der Vergabe gehören.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Berechtigungs- oder Vertragsverhältnis und ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Für administrative Nachvollziehbarkeit und Missbrauchsschutz kann ergänzend Art. 6 Abs. 1 lit. f DSGVO gelten.
10. Premium-Käufe, Zahlungen und Rechnungsabwicklung
Wenn du ein kostenpflichtiges Premium-Angebot kaufst, verarbeitet PCSpecs die für Bestellung, Zahlungsabwicklung, Freischaltung und Rechnungsnachweis erforderlichen Daten. Dazu gehören insbesondere Bestell- und Kundenreferenz, Produkt und Leistungszeitraum, Preis und Rabatt, Währung, gewählte Zahlungsart, Zahlungsanbieter, Provider-Zahlungsreferenz, Zahlungsstatus und -zeitpunkt sowie – soweit einschlägig – Erstattungs-, Streitfall- und Rechnungsinformationen. PCSpecs speichert keine vollständigen Karten- oder Online-Banking-Zugangsdaten.
Zahlungsdaten werden nur an den für die von dir gewählte Zahlungsart erforderlichen Zahlungsanbieter übermittelt. Der jeweilige Anbieter verarbeitet die für die Durchführung, Authentifizierung, Betrugsprävention und gesetzlich vorgeschriebene Prüfung einer Zahlung notwendigen Daten nach seinen eigenen datenschutzrechtlichen Pflichten.
Stripe
Für Kredit- und Debitkarten sowie unterstützte Wallets und internationale Zahlungsarten kann PCSpecs Stripe einsetzen. Vertragspartner für europäische Geschäftskunden ist insbesondere Stripe Payments Europe, Limited. Stripe kann unter anderem Transaktions-, Zahlungs-, Geräte- und Netzwerkdaten verarbeiten. Dabei kann es auch zu Übermittlungen in Staaten außerhalb des EWR kommen. Stripe nennt hierfür unter anderem Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln als Übermittlungsmechanismen.
Weitere Informationen: Datenschutzerklärung von Stripe.
Mollie
Für Pay by Bank / Open Banking kann PCSpecs Mollie B.V. einsetzen. Mollie verarbeitet die für die Ausführung und Absicherung der Zahlung erforderlichen Transaktions- und Zahlungsdaten als reguliertes Finanzinstitut eigenverantwortlich. Soweit personenbezogene Daten außerhalb des EWR verarbeitet werden, verwendet Mollie nach eigener Datenschutzerklärung geeignete Übermittlungsmechanismen, beispielsweise EU-Standardvertragsklauseln.
Weitere Informationen: Datenschutzerklärung von Mollie.
PayPal
Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung direkt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet insbesondere Identifikations-, Transaktions-, Zahlungs-, Geräte- und Netzwerkdaten, soweit dies für den jeweiligen PayPal-Dienst erforderlich ist. Innerhalb der globalen PayPal-Unternehmensgruppe oder bei eingesetzten Dienstleistern können Daten auch in Drittländer übermittelt werden. PayPal nennt hierfür unter anderem genehmigte Binding Corporate Rules und weitere nach dem anwendbaren Datenschutzrecht zulässige Übermittlungsmechanismen.
Weitere Informationen: Datenschutzerklärung von PayPal.
Rechnungsabwicklung
Nach einer vom Zahlungsanbieter bestätigten erfolgreichen Zahlung übermittelt PCSpecs die für die kaufmännische Verarbeitung erforderlichen Bestell- und Zahlungsdaten an das vom Verantwortlichen betriebene GewerbeOffice-System. Dazu gehören insbesondere Kunden- beziehungsweise Pseudonymreferenz, Bestell- und Zahlungsreferenzen, Zahlungsanbieter und Zahlungsart, Betrag, Währung, Zahlungsstatus und Zahlungszeitpunkt sowie gegebenenfalls die für die Rechnung erforderlichen Empfängerdaten. Vor einer bestätigten Zahlung wird keine Rechnung erzeugt.
Rechtsgrundlage der für die Vertragserfüllung erforderlichen Zahlungs- und Premium-Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung und Rechnungslegung beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Betrugsprävention, Missbrauchsabwehr und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
11. Kontodaten-Export
Im Account kann ein Export der zu deinem Konto gespeicherten Daten erzeugt werden. Der Export kann unter anderem Kontodaten, Profilinformationen, Berechtigungen, PC-Systeme und Komponenten, Medieninformationen, Speedtest-Ergebnisse sowie Stabilitätsmessungen und deren exportierbare Rohdaten enthalten.
Das Exportarchiv wird nur für die Bereitstellung des Downloads erzeugt. Temporäre Exportdateien werden nach der Übermittlung beziehungsweise nach Abschluss oder Abbruch des Exportvorgangs wieder entfernt.
Die Funktion unterstützt insbesondere dein Recht auf Auskunft und Datenübertragbarkeit nach Art. 15 und Art. 20 DSGVO.
12. E-Mail-Kommunikation
Wenn du PCSpecs per E-Mail kontaktierst oder systembezogene E-Mails wie Verifizierungs- oder Passwort-Zurücksetzungsnachrichten ausgelöst werden, verarbeitet PCSpecs die für Versand und Bearbeitung erforderlichen Daten. Dazu können E-Mail-Adresse, Absender und Empfänger, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen gehören.
Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
13. Sessions, Cookies und Endgerätezugriffe
PCSpecs verwendet technisch notwendige Session- und Sicherheitsmechanismen, um Sitzungen, Anmeldung, CSRF-Schutz, Spracheinstellungen und andere von dir angeforderte Funktionen bereitzustellen.
Soweit hierfür Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies im technisch erforderlichen Umfang nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
„Eingeloggt bleiben“
Wenn du beim Login freiwillig „Eingeloggt bleiben“ aktivierst, kann ein länger gültiger technischer Remember-Me-Cookie beziehungsweise Token verwendet werden. Dadurch kann dein Browser dein Konto bei einem späteren Besuch wiedererkennen. Dein Passwort wird dabei nicht im Cookie gespeichert.
Die Funktion wird nur nach deiner aktiven Auswahl verwendet. Soweit für diese optionale Funktion eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist, wird sie durch deine aktive Auswahl erteilt. Die daran anknüpfende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Funktion durch Abmelden und das Löschen des entsprechenden Cookies beenden.
14. Schriftarten und externe Inhalte
PCSpecs lädt für seine Seitendarstellung keine Schriftarten von Google Fonts oder einem anderen externen Font-CDN. Die verwendeten Schriften stammen aus lokal auf dem Endgerät vorhandenen Systemschriften beziehungsweise aus eigenen statischen Website-Ressourcen.
Externe Links können zu Websites anderer Anbieter führen. Erst wenn du einen solchen Link aufrufst, gelten für die dortige Verarbeitung die Datenschutzinformationen des jeweiligen Anbieters.
15. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden nur weitergegeben oder zugänglich gemacht, soweit dies für den jeweiligen Zweck erforderlich ist. Als Empfänger kommen insbesondere in Betracht:
- technische Hosting-, Server-, Netzwerk- und E-Mail-Dienstleister, soweit sie für den Betrieb eingesetzt werden;
- Betreiber eines von dir aktiv verwendeten Speedtest-Messziels;
- der von dir für einen Premium-Kauf ausgewählte Zahlungsanbieter Stripe, Mollie oder PayPal, soweit dies für die Zahlungsabwicklung erforderlich ist;
- berechtigte Moderatoren oder Administratoren, soweit dies für Support, Sicherheit oder Moderation erforderlich ist;
- andere Besucher, soweit du Inhalte mit öffentlicher Sichtbarkeit bereitstellst;
- Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Eingesetzte Auftragsverarbeiter werden, soweit erforderlich, nach Art. 28 DSGVO verpflichtet.
16. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Kontobezogene Daten und von dir gespeicherte Inhalte werden grundsätzlich für die Dauer des Kontos beziehungsweise bis zu ihrer Löschung oder dem Wegfall des jeweiligen Zwecks verarbeitet.
Sicherheits-, Moderations- oder Nachweisdaten können darüber hinaus gespeichert werden, soweit dies zur Missbrauchsabwehr, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
Bestell-, Zahlungs- und Rechnungsdaten können unabhängig von der Laufzeit eines Benutzerkontos so lange gespeichert werden, wie dies zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Aufbewahrungspflichten sowie zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.
Server- und technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und Sicherheit nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
17. Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung bei ausdrücklich freiwilligen Funktionen, soweit erforderlich.
- Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung eines Benutzerkontos und der von dir angeforderten PCSpecs-Funktionen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.
- Art. 6 Abs. 1 lit. f DSGVO: sicherer und stabiler Betrieb, Fehleranalyse, Missbrauchsabwehr, Moderation, Nachvollziehbarkeit und Schutz der Plattform sowie ihrer Nutzer.
18. Deine Rechte
Nach Maßgabe der DSGVO hast du insbesondere das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO,
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung deiner Rechte kannst du dich an kontakt@woerki.de wenden.
19. Beschwerderecht
Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für den Verantwortlichen ist insbesondere erreichbar:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
20. Sicherheit
PCSpecs setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugter Offenlegung und unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem verschlüsselte HTTPS-Verbindungen, Zugriffsbeschränkungen, Passwort-Hashing sowie Schutz- und Bestätigungsmechanismen für sicherheitsrelevante Funktionen.
21. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte aktuelle Fassung.