Datum der letzten Aktualisierung: 8. April 2025
Die Integration von Adobe Fonts auf Ihrer Website kann optisch ansprechend sein, wirft jedoch datenschutzrechtliche Fragen auf. In diesem Artikel beleuchten wir, welche Informationen in Ihre Datenschutzerklärung gehören, um die Nutzung von Adobe Fonts DSGVO-konform zu gestalten.
Inhaltsverzeichnis
- Was ist Adobe Fonts?
- Welche personenbezogenen Daten verarbeitet Adobe Fonts?
- Wer betreibt Adobe Fonts?
- Rechtslage: Darf man Adobe Fonts einsetzen?
- Was gehört in die Datenschutzerklärung?
- avalex Monitor
- Muss ein AV-Vertrag abgeschlossen werden?
- Erlaubnis einholen per Consent Banner
Alles Wichtige in der Übersicht
- Datenschutzerklärung: Informieren Sie die Nutzer klar und verständlich über die Datenverarbeitung und deren Zweck in Ihrer Datenschutzerklärung.
- US-Anbieter: Beachten Sie die Entwicklungen zum Data Privacy Framework bei US-Anbietern.
- AV-Vertrag: Schließen Sie einen AV-Vertrag mit dem Anbieter von Adobe Fonts ab.
- Aktive Einwilligung: Holen Sie von Ihren Websitebesuchern per Consent Banner eine ausdrückliche Zustimmung ein, bevor Sie Adobe Fonts einsetzen.
Was ist Adobe Fonts?
Adobe Fonts, früher bekannt als Typekit, ist ein Dienst von Adobe, der es Benutzern ermöglicht, eine Vielzahl von Schriftarten in ihre Webseiten zu integrieren. Der Dienst bietet eine umfangreiche Bibliothek von lizenzfreien Schriften, die direkt in Webprojekte eingebunden werden können, ohne dass die Schriften lokal auf dem Server gespeichert werden müssen. Die Schriften werden über die Server von Adobe bereitgestellt, was bedeutet, dass beim Laden einer Webseite, die Adobe Fonts verwendet, eine Verbindung zu diesen Servern hergestellt wird, um die benötigten Schriftarten zu laden.
Ein Beispiel für die Nutzung von Adobe Fonts könnte eine Unternehmenswebsite sein, die eine bestimmte Schriftart zur Verbesserung der Markenidentität verwendet. Durch die Integration von Adobe Fonts kann die Website sicherstellen, dass alle Besucher die gleiche Schriftart sehen, unabhängig von den auf ihrem Gerät installierten Schriftarten.
Ein weiteres Beispiel ist ein persönlicher Blog, der eine Vielzahl von Schriftarten verwendet, um verschiedene Abschnitte des Inhalts visuell zu unterscheiden. Mit Adobe Fonts kann der Blogger sicherstellen, dass die Schriftarten konsistent und in hoher Qualität angezeigt werden, ohne sich um die Kompatibilität mit verschiedenen Browsern und Geräten kümmern zu müssen.
Welche personenbezogenen Daten verarbeitet Adobe Fonts?
Welche Daten bei Integration von Adobe Fonts verarbeitet werden, ist nicht genau bekannt. Aufgrund der technischen Funktionsweise und öffentlichen Quellen kann man aber davon ausgehen, dass die folgenden Daten verarbeitet werden:
- Bereitgestellte Schriften
- Web-Projekt-ID
- JavaScript-Version des Web-Projekts
- Art des Web-Projekts (konfigurierbar oder dynamisch)
- Einbettungstyp (JavaScript oder CSS)
- Konto-ID des Kunden
- Hostname der Seite, auf der die Schriften geladen werden
- IP-Adresse des Besuchers (wird zur Auslieferung verwendet, aber nicht gespeichert)
Wer betreibt Adobe Fonts?
Anbietername: Adobe Inc.
Anschrift: 345 Park Avenue, San Jose, CA 95110-2704, USA
Telefon: +1 408-536-6000
E-Mail: privacy@adobe.com
Link zu Datenschutzerklärung: https://www.adobe.com/privacy/policy.html
Tochtergesellschaft in Europa
Anbietername: Adobe Systems Software Ireland Limited
Anschrift: 4-6 Riverwalk, Citywest Business Campus, Saggart, Dublin 24, Ireland
Telefon: +353 1 242 5600
E-Mail: privacy@adobe.com
Link zu Datenschutzerklärung: https://www.adobe.com/de/privacy.html
Rechtslage: Darf man Adobe Fonts einsetzen?
Um personenbezogene Daten verarbeiten zu dürfen, benötigt man als Websitebetreiber eine Erlaubnisgrundlage im Sinne von Artikel 6 DSGVO. Speichert man dabei Cookies im Browser der Besucher ab oder liest diese aus, ist das nur mit Einwilligung des Besuchers zulässig (§ 25 Abs. 1 Satz 1 TDDDG).
Die Einbindung von Adobe Fonts auf der eigenen Internetseite kann nach unserer Einschätzung nicht über ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO gerechtfertigt werden. Sie benötigen von jedem Besucher der Website eine Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Diese Einwilligung muss eingeholt werden, bevor Adobe Fonts auf der Internetseite ausgeführt werden. Das geschieht am sinnvollsten mithilfe eine Consent Banners (auch „Cookie Banner“ genannt).
Datenübermittlung in Drittländer
Der Sitz des Mutterunternehmens Adobe Inc. befindet sich in den USA. Es ist nicht auszuschließen, dass das Tochterunternehmen Zugriff auf personenbezogene Daten von europäischen Nutzern erlaubt oder erlauben muss. Um personenbezogenen Daten aus der EU in ein Drittland senden zu dürfen, muss dort ein angemessenes Datenschutzniveau gewährleistet sein. Die EU-Kommission hat einen Angemessenheitsbeschluss gefasst, der die USA als ein sicheres Drittland einstuft (EU-U.S. Data Privacy Framework), ohne dass weitere angemessene Garantien wie z.B. Standardvertragsklauseln oder zusätzliche Maßnahmen erforderlich sind.
Ich möchte meine Website absichern
Was gehört in die Datenschutzerklärung?
Eine umfassende Datenschutzerklärung ist essenziell, um die Transparenz gegenüber den Nutzern zu gewährleisten und den rechtlichen Anforderungen zu entsprechen. Dies ist ein Auszug der wesentlichen Bestandteile, die in Ihrer Datenschutzerklärung enthalten sein sollten:
- Verantwortlicher: Geben Sie den Namen und die Kontaktdaten des für die Datenverarbeitung Verantwortlichen an.
- Zweck der Datenverarbeitung: Erklären Sie, warum und zu welchem Zweck die Daten erhoben und verarbeitet werden.
- Rechtsgrundlage: Nennen Sie die rechtlichen Grundlagen, auf denen die Datenverarbeitung basiert, wie z.B. Einwilligung oder berechtigtes Interesse.
- Betroffenenrechte: Informieren Sie über die Rechte der Nutzer, wie Auskunft, Berichtigung, Löschung und Widerspruch.
- Datensicherheit: Beschreiben Sie die Maßnahmen, die zum Schutz der Daten ergriffen werden.
- Übermittlung in Drittländer: Erklären Sie, ob und unter welchen Bedingungen Daten in Länder außerhalb der EU übermittelt werden.
- Beschwerderecht: Weisen Sie auf das Recht hin, sich bei einer Aufsichtsbehörde zu beschweren.
avalex Datenschutzerklärung bestellen
avalex Monitor
Es ist unser Anspruch, avalex so einfach und sicher zu gestalten, dass jeder Shop- bzw. Websitebetreiber guten Gewissens unsere Rechtstexte einsetzen kann – auch ohne jede Programmierkenntnisse.
Eine zentrale Unterstützung ist der avalex Monitor, unser technisches Überwachungssystem. Der avalex Monitor prüft die Kundendomain laufend auf technische Fehler und zeigt diese ggf. im Kundenkonto an. So wird sichergestellt, dass Ihre avalex Rechtstexte korrekt ausgespielt werden.
Mehr zum avalex Monitor
Muss ein AV-Vertrag abgeschlossen werden?
Nach unserer Einschätzung muss ein Auftragsverarbeitungsvertrag (AV-Vertrag) mit dem Anbieter abgeschlossen werden.
Unter folgendem Link können Sie den entsprechenden AV-Vertrag herunterladen:
https://www.adobe.com/go/tou-dpa
Starten Sie mit einem Rechts-Scan
Erlaubnis einholen per Consent Banner
Gestaltung des Consent Banners
Bei der Gestaltung des Consent Banners für Adobe Fonts sollten Sie auf eine benutzerfreundliche und transparente Gestaltung achten. Verwenden Sie klare und verständliche Sprache, um den Zweck der Datenerhebung zu erklären. Die Button-Farben sollten kontrastreich sein, um eine einfache Erkennbarkeit zu gewährleisten. Achten Sie darauf, keine manipulativen Taktiken (Nudging) zu verwenden, die den Nutzer dazu verleiten, unbewusst eine Einwilligung zu erteilen.
Widerrufsrecht und Dokumentation der Einwilligung
Es ist essenziell, den Nutzern ein einfaches Verfahren zum Widerruf ihrer Einwilligung anzubieten. Dies sollte auch in der Datenschutzerklärung deutlich erklärt werden. Zudem muss die Einwilligung ordnungsgemäß dokumentiert werden, um im Falle eines Audits nachweisen zu können, dass die Einwilligung rechtskonform eingeholt wurde.
Übereinstimmung der Angaben im Consent Banner mit der Datenschutzerklärung
Stellen Sie sicher, dass die Informationen im Consent Banner mit den Angaben in Ihrer Datenschutzerklärung übereinstimmen. Jede Abweichung könnte zu Unsicherheiten beim Nutzer führen und rechtliche Risiken bergen. Die Datenschutzerklärung sollte detaillierte Informationen zu den Datenverarbeitungsprozessen durch Adobe Fonts enthalten.
Technische Funktionalität des Banners
Der Consent Banner muss technisch einwandfrei funktionieren. Führen Sie regelmäßige Tests durch, um sicherzustellen, dass der Banner korrekt angezeigt wird und die Einwilligung ordnungsgemäß erfasst und gespeichert wird. Überprüfen Sie auch, ob der Banner auf verschiedenen Geräten und Browsern fehlerfrei funktioniert.