Datenschutzerklärung nach DSGVO

[Daniel]

Zitat von Hobbycoder:

In wie Weit ist es notwendig sich vom Hoster eine schriftliche Erklärung zu holen, dass die bei ihm in der DB hinterlegten Daten gegen den Zugriff durch unbefugte Personen auch innerhalb seines Unternehmens geschützt sind. Oder sollte auch dieses in der Datenschutzerklärung stehen, auf welchem Hoster die Daten beheimatet sind?

Nach meinem Kenntnisstand ist die Inanspruchnahme eines Hosters eine Form der "Auftragsdatenverarbeitung". Mitarbeiter des Hosters haben üblicherweise physischen Zugriff auf Deinen Webspace bzw. Deinen Server. Dir mir bekannten großen Hoster bieten allesamt entsprechende Dokumente an. Bei Hetzner z.B. findet sich derlei im Kundenbereich und kann direkt online ausgefüllt werden. Da die Kette der Datenverarbeitung offengelegt werden muss, sollte - meiner Ansicht nach - auch der Name des Hosters Erwähnung finden. Möglicherweise ist das dann aber auch einer der Sätze, die ein unbedarfter Endkunde noch am ehesten versteht.

[Harry Stahl]

Ich habe meine Datenschutzerklärung nun auch fertig und online gestellt.

Verwendet habe ich den Generator der "Deutschen Gesellschaft für den Datenschutz", der auch von den Rechtsanwälten Solmecke und Kocatepe (im Buch "Recht im Online Marketing") empfohlen wurde.

Mach einen ganz guten Eindruck. Hier der Link: http://wbs.is/rom88
Ist zwar viel Text, aber wenn man auf der sicheren Seite sein will...

Zusätzlich habe ich noch einen extra Vertrag zur Auftragsverarbeitung mit meinen Webhostern abgeschlossen, da wohl schon die 7-tätige IP-Adressen-Erfassung der Anwenderaufrufe reicht, dass diese Hoster Datenverarbeiter für mich im Sinne der EU-Datenschutz-Grund-VO sind. Sobald man schon ein Kontaktformular oder einen Newsletter auf seiner Seite anbietet (was ich nicht tue), ist man schon dazu verpflichtet... Leute, die Ihre Kundendaten in der Cloud speichern, sowieso...

Bin auch noch mal alle meine (Produkt-) Seiten durchgegangen, ob da auch Links zur Datenschutzerklärung gesetzt waren und habe das ergänzt.

Was für ein Aufwand...

[Daniel]

Ja, es ist zweifelsohne ein gewisser Aufwand.

https://www.delphipraxis.net/pages/dsgvo.html

[mael]

Mir ist aufgefallen dass deine E-Mail als Klartext in der Datenschutzverordnung steht.
Hast du keine Sorge vor Spam-Bots?

Sind die Definitionen in der Tabelle juristisch notwendig, oder nur zum besseren Verständnis erwähnt?

P.S.: Ist es möglich deine Datenschutz-Seite als Vorlage zu verwenden? Natürlich abgeändert und ohne dass du jedwede Garantie gibst.

[Harry Stahl]

Zitat von mael:

Sind die Definitionen in der Tabelle juristisch notwendig, oder nur zum besseren Verständnis erwähnt?

Da man die Erklärung "verständlich" gestalten muss, gehören die wohl in gewissem Maße dazu.

Ich habe auch einige drin: http://www.hastasoft.de/Datenschutz.htm

[Daniel]

Zitat von mael:

Mir ist aufgefallen dass deine E-Mail als Klartext in der Datenschutzverordnung steht.
Hast du keine Sorge vor Spam-Bots?

Was sonst sollte man tun? Dinge wie daniel[at]delphipraxis.net helfen ja schon lang nicht mehr. Und wenn die Lösung dann (a) ohne JavaScript funktionieren soll und (b) barrierefrei sein muss, dann bleibt ja nicht viel.

[mael]

Zitat von Daniel:

Zitat von mael:

Mir ist aufgefallen dass deine E-Mail als Klartext in der Datenschutzverordnung steht.
Hast du keine Sorge vor Spam-Bots?

Was sonst sollte man tun? Dinge wie daniel[at]delphipraxis.net helfen ja schon lang nicht mehr. Und wenn die Lösung dann (a) ohne JavaScript funktionieren soll und (b) barrierefrei sein muss, dann bleibt ja nicht viel.

Ein E-Mailformular könnte funktionieren, das braucht kein Javascript, und alle Felder können barrierefrei sein.

Darf ich nochmal diskret nachfragen ob man deine Datenschutzerklärung als Muster/Vorlage/Inspiration verwenden kann?

[Daniel]

Zitat von mael:

Darf ich nochmal diskret nachfragen ob man deine Datenschutzerklärung als Muster/Vorlage/Inspiration verwenden kann?

Du kannst Dich gern von diesem Text inspirieren lassen.

Schau einfach, dass Du Abschnitt #13 und - falls Du Daten aus externen Quellen sammelst - auch Abschnitt #14 der EU-DSGVO gerecht wirst. Die dort aufgelisteten Punkte kannst Du als "Checkliste" heranziehen für die Themen, die Du im Rahmen Deiner Datenschutz-Erklärung adressieren musst (soweit sie eben jeweils zutreffend sind). Mehr als diesen beiden Abschnitte sind es im Rahmen der Datenschutzerklärung nicht.

[mael]

Danke an euch beide, Daniel und Harry Stahl.
Gute Idee, Dawn87.

Ich denke die Datenschutzseite sollte so jetzt ausreichen.

[Dawn87]

Zitat von Daniel:

Ja, es ist zweifelsohne ein gewisser Aufwand.

https://www.delphipraxis.net/pages/dsgvo.html

Man hat die Möglichkeit über den Meta-Tag "no-index / no-follow" zu steuern, dass eine Seite nicht in den Index von Suchmaschinen aufgenommen wird. Hierdurch entgeht man ggf. massenhaften Scans von "Abmahnanwälten" nach Datenschutzerklärungen die unzulässige Formulierungen enthalten und daraus Abmahnungen generieren möchten. Eventuell ist das eine Überlegung wert.

https://www.seo-book.de/onpage/noindex-follow