Die wichtigsten Rechtsfragen und Antworten zur Datenschutzerkl\u00e4rung<\/h2>\n
1. Was ist eine Datenschutzerkl\u00e4rung?<\/a> Brauchen Sie eine passgenau auf Ihre Internetseite zugeschnittene Datenschutzerkl\u00e4rung, die automatisch auf dem aktuellen Stand bleibt? Starten Sie mit einem kostenlosen Rechts-Scan Ihrer Domain<\/a>.<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div> Die Datenschutz-Grundverordnung (DSGVO) verpflichtet Betreiber von Websites und Onlineshops dazu, Ihre Besucher und Nutzer umfassend zu informieren, wenn Sie personenbezogene Daten automatisiert verarbeiten<\/strong> (Art. 13 DSGVO<\/a>). Dies geschieht in Form einer Datenschutzerkl\u00e4rung, die auf der Internetseite bereitgehalten werden muss.<\/p>\n nach oben<\/a><\/p>\n Nach Art. 4 Nr. 1 DSGVO<\/a> sind personenbezogene Daten verk\u00fcrzt gesagt alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen<\/strong>. Diese Definition umfasst eine Vielzahl von Daten, darunter<\/p>\n nach oben<\/a><\/p>\n Keine personenbezogenen Daten sind Informationen \u00fcber juristischen Personen und sonstige Firmendaten<\/strong> wie etwa der Firmenname Telekom AG<\/em>. Solche Daten sind unternehmensbezogen, nicht personenbezogen.<\/p>\n Die DSGVO betrachtet anonyme Daten<\/strong> ebenfalls nicht als personenbezogene Daten. Anonyme Daten sind Informationen, \u00fcber die keine direkte oder indirekte Verbindung zu einer bestimmten oder bestimmbaren nat\u00fcrlichen Person hergestellt werden kann (Erw\u00e4gungsgrund 26, DSGVO). Bei der Anonymisierung von Daten ist\u00a0jedoch wichtig zu beachten, dass die Anonymisierung bestimmte Standards erf\u00fcllen muss, um als wirksam und rechtlich akzeptabel zu gelten. Wenn eine Person aufgrund zus\u00e4tzlicher Informationen oder Methoden wieder identifizierbar ist, werden die Daten nicht mehr als anonym betrachtet und unterliegen den Bestimmungen der DSGVO.<\/p>\n Pseudonyme Daten<\/strong> sind dagegen im rechtlichen Sinne personenbezogene Daten. Sie fallen in den Anwendungsbereich der Datenschutz-Grundverordnung. \u201ePseudonymisierung\u201c ist nach Art. 4 Nr. 5 DSGVO<\/a> die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zus\u00e4tzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden k\u00f6nnen, sofern diese zus\u00e4tzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Ma\u00dfnahmen unterliegen, die gew\u00e4hrleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren nat\u00fcrlichen Person zugewiesen werden.<\/p>\n nach oben<\/a><\/p>\n Wenn Sie festgestellt haben, dass Sie es mit personenbezogenen Daten zutun haben, ist die Frage der Verarbeitung meist leicht zu beantworten. Denn unter den Begriff der Verarbeitung<\/strong> f\u00e4llt alles von der Erhebung, Speicherung und Weiterleitung bis hin zur L\u00f6schung der personenbezogenen Daten (Art. 4 Nr. 2 DSGVO<\/a>).<\/p>\n Automatisiert erfolgt die Verarbeitung<\/strong>, wenn sie mithilfe von Computern erfolgt, wozu Tablets, Smartphones oder (Web-)Kameras geh\u00f6ren. Daneben gibt es zwar auch Sonderf\u00e4lle wie z.B. papierbasierte Karteikartensysteme, die ebenfalls der DSGVO unterfallen. Abgesehen von solchen Sonderf\u00e4llen sind papierbasierte Datenverarbeitungen<\/strong> aber vom Geltungsbereich der DSGVO ausgenommen.<\/p>\n nach oben<\/a><\/p>\n Es gibt in der Praxis kaum eine Internetseite, die nicht in irgendwie gearteter Form personenbezogene Daten automatisiert verarbeitet. Die Pflicht, eine Datenschutzerkl\u00e4rung bereithalten zu m\u00fcssen, gilt daher f\u00fcr fast alle Websites<\/strong>, unabh\u00e4ngig davon, ob es sich um eine Firmenwebsite<\/strong> oder einen Onlineshop<\/strong> handelt – auch Kleinunternehmer<\/strong> m\u00fcssen in ihre Internetseite eine Datenschutzerkl\u00e4rung einf\u00fcgen (Art. 13 DSGVO<\/a>).<\/p>\n Schwierig sind private Websites<\/strong> wie z.B. ein privates Blog, da die DSGVO nicht f\u00fcr rein private Internetseiten gilt. Bei der Frage, ob eine Internetseite rein privaten Zwecken dient, ist die Rechtsprechung allerdings streng. Schon einzelne Werbebanner oder etwa Affiliate-Links k\u00f6nnen dazu f\u00fchren, dass beispielsweise ein privates Blog eine Datenschutzerkl\u00e4rung auff\u00fchren muss (gleichzeitig entst\u00fcnde meist auch eine Impressumspflicht<\/strong><\/a>). Um Abmahnrisiken und Bu\u00dfgeldern von vornherein aus dem Weg zu gehen, sollten daher unserer Meinung nach auch private Websites vorsorglich eine Datenschutzerkl\u00e4rung bereitstellen.<\/p>\n nach oben<\/a><\/p>\n<\/div><\/div><\/div><\/div><\/div> avalex<\/a> ist mehr als ein Datenschutzerkl\u00e4rung Generator. Erzeugen Sie f\u00fcr Ihre Internetseite eine DSGVO-konforme Datenschutzerkl\u00e4rung<\/strong>, die per Plugin installiert wird und dadurch dauerhaft automatisch aktuell bleibt – inklusive w\u00f6chentlichem automatischen Check auf neu installierte Webdienste<\/a>. Im Paket enthalten ist ein automatisch aktuell bleibendes Impressum<\/strong><\/a> – Onlineshops erhalten zus\u00e4tzlich Widerrufsbelehrung<\/strong> und AGB<\/strong> von uns – alles inklusive Abmahnkostenschutz (\u2192 Preise und Leistungs\u00fcbersicht<\/a>).<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div> Eine ordnungsgem\u00e4\u00dfe Datenschutzerkl\u00e4rung sollte insbesondere die folgenden Elemente enthalten:<\/p>\n Tipp 1<\/strong>:<\/mark> Zum Gl\u00fcck m\u00fcssen Sie sich nicht mit solchen juristischen Details auseinandersetzen. Ein dynamischer Datenschutz Generator wie avalex stellt Ihnen nach der Bestellung im Kundenkonto zielf\u00fchrende Fragen. Aus den Antworten generiert unser System passgenaue Belehrungstexte f\u00fcr Ihre Datenschutzerkl\u00e4rung.<\/p>\n Tipp 2<\/strong>:<\/mark> Wissen Sie nicht, welche Dienste auf Ihrer Internetseite aktiv sind? Scannen Sie Ihre Domain auf avalex.de<\/a><\/strong>. Unser Rechts-Scanner zeigt Ihnen nach wenigen Sekunden an, welche Dienste ermittelt werden konnten und ob potentiell Abmahngefahr besteht. Erwerben Sie im Anschluss avalex Rechtstexte f\u00fcr Ihre Domain und nutzen Sie den enthaltenen Datenschutz Generator, der anders als ein statischer Rechtstext Generator nicht nur einmalig Rechtstexte erzeugt, die immer wieder angepasst werden m\u00fcssen – avalex Rechtstexte bleiben dauerhaft automatisch auf dem aktuellen Stand.<\/p>\n nach oben<\/a><\/p>\n<\/div><\/div><\/div><\/div><\/div> Viele Websites setzen Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die bei Besuch der Internetseite im Browser des Nutzers gespeichert werden. Cookies erm\u00f6glichen es, wiederkehrende Besucher zu identifizieren<\/strong>. Basierend auf diesem Wissen kann eine bestimmte Aktion oder Zuordnung erfolgen. Cookies darf man nicht pauschal \u00fcber einen Kamm scheren. Sie sind keineswegs alle gleich, sondern dienen den verschiedensten Zwecken, begonnen bei einfachen Komfortfeatures wie dem automatischen Aufruf der zuletzt verwendeten Konfiguration einer Internetseite \u00fcber die Speicherung des Logins bis hin zu Analyse und Tracking von Besuchern.<\/p>\n Die Rechtsprechung unterscheidet zwischen technisch notwendigen Cookies<\/strong> und technisch nicht notwendigen Cookies<\/strong>.<\/p>\n Bereits im Consent Banner<\/strong> muss der Websitebetreiber zumindest die wichtigsten Informationen zum jeweiligen Cookie bereitstellen. Andernfalls h\u00e4tte der Besucher keine M\u00f6glichkeit, vorab zu erfahren, in was genau er einwilligen soll.<\/p>\n In der Datenschutzerkl\u00e4rung<\/strong> sollte der Websitebetreiber dann ausf\u00fchrlich \u00fcber den jeweiligen Dienst bzw. Cookie informieren, angefangen von der Art des Cookies, der Angabe der Anbieterdaten (Name, Anschrift), der Speicherdauer, dem Zweck des Cookies sowie der Rechtsgrundlage, auf deren Basis der Cookie aktiviert werden soll sowie die M\u00f6glichkeit, dem Setzen des Cookies zu widersprechen.<\/p>\n nach oben<\/a><\/p>\n<\/div><\/div><\/div><\/div><\/div> Will man eine bestimmte Funktionalit\u00e4t auf seiner Internetseite einsetzen, bietet es sich h\u00e4ufig an, externe Dienste in die Website zu integrieren. Einige popul\u00e4re Beispiele:<\/p>\n Pr\u00fcfen Sie zuerst, ob der externe Dienst personenbezogene Daten<\/strong> verarbeitet und ob er Cookies<\/strong> einsetzt.<\/p>\n Tipp<\/strong><\/mark>: Die avalex-Datenbank<\/a> umfasst Rechtstexte zu hunderten Diensten.<\/p>\n Tipp<\/strong><\/mark>: Wenn Sie in der avalex-Datenbank<\/a> auf den jeweils gew\u00fcnschten Dienst klicken, \u00f6ffnet sich ein Popup mit weitergehenden Information und Links zum Dienst (z.B. einem Link zur Datenschutzerkl\u00e4rung des Anbieters oder dessen Auftragsverarbeitungsvertrag).<\/p>\n nach oben<\/a><\/p>\n<\/div><\/div><\/div><\/div><\/div> Es gibt viele verschiedene Dienste, mit denen man das Verhalten seiner Websitebesucher analysieren kann, um auf Grundlage der gewonnenen Erkenntnisse die Website zu optimieren – sei es in technischer Hinsicht (z.B. Ladezeiten) oder durch Verbesserung des Verkaufsprozesses.<\/p>\n Wenn Sie auf Ihrer Internetseite Webanalyse-Dienste wie Google Analytics oder Matomo einsetzen wollen, ben\u00f6tigen Sie hierf\u00fcr eine vorherige Erlaubnis jedes Besuchers<\/strong>. Fr\u00fcher war dies durchaus umstritten. Teilweise wurde angenommen, dass zumindest dann keine Erlaubnis eingeholt werden m\u00fcsse, wenn IP-Anonymisierung<\/strong> aktiviert sei. Diese Ansichten sind \u00fcberholt. Wer ein Webanalyse-Tool verwenden will, muss Besucher vorher um Erlaubnis fragen. Die Erlaubnis wird am sinnvollsten \u00fcber ein Consent Banner eingeholt.<\/p>\n Achten Sie darauf, dass das Consent Banner technisch korrekt in Ihre Website integriert<\/strong> wird. Eine blo\u00dfe Consent Banner-Fassade, bei der Webdienste auch ohne Besuchereinwilligungen (oder gar gegen deren erkl\u00e4rten Willen) geladen werden, ist rechtlich nutzlos und kann zu Abmahnungen und Bu\u00dfgeldern f\u00fchren.<\/em><\/p>\n Selbst nach erteilter Erlaubnis m\u00fcssen Besucher in die Lage versetzt werden, ihre Erlaubnis nachtr\u00e4glich wieder zu entziehen (sog. Opt-Out). Am sinnvollsten und aus Sicht des Nutzers logischsten ist es, das Consent Banner nachtr\u00e4glich wieder aufrufbar zu machen. Verweigert der Besucher dort eine zun\u00e4chst erteilte Einwilligung, muss die Analyse seines Verhaltens auf der Website ab dem Moment der Verweigerung technisch gestoppt werden.<\/p>\n Im Fall von Google Analytics kommt hinzu, dass die auf der Website gewonnenen Analysedaten an Google \u00fcbermitteln werden. Voraussetzung f\u00fcr eine zul\u00e4ssige Weitergabe der Besucherdaten ist, dass der Websitebetreiber mit dem Toolanbieter (hier: Google) einen Auftragsverarbeitungsvertrag<\/strong> (AVV) abschlie\u00dft. Das geht so:<\/p>\n<\/div><\/div><\/div><\/div><\/div> In diesem Kontext sollten Sie – sofern vom Tool angeboten – auch die Aufbewahrungsdauer der Daten<\/strong> auf das Mindestma\u00df beschr\u00e4nken.<\/p>\n nach oben<\/a><\/p>\n<\/div><\/div><\/div><\/div><\/div> Ob ein Datenschutzbeauftragter benannt und in der Datenschutzerkl\u00e4rung angegeben werden muss, richtet sich nach Art. 37 DSGVO<\/a> und<\/strong> \u00a7 38 Abs. 1 Satz 1 BDSG-neu.<\/p>\n Nach Art. 37 Abs. 1 DSGVO<\/a> muss ein Datenschutzbeauftragter benannt werden, wenn die Kernt\u00e4tigkeit des Verantwortlichen oder Auftragsverarbeiters<\/p>\n \u00a7 38 Abs. 1 Satz 1 BDSG-neu erg\u00e4nzt die DSGVO-Vorgaben dahin, dass auch dann ein Datenschutzbeauftragter zu benennen ist, wenn in der Regel mindestens 20 Personen<\/strong> st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigt sind.<\/p>\n Unabh\u00e4ngig von der Personenzahl<\/strong> muss nach \u00a7 38 Abs. 1 Satz 2 BDSG-neu ein Datenschutzbeauftragter benannt werden, wenn Verarbeitungen erfolgen, die einer Datenschutz-Folgenabsch\u00e4tzung (Art. 35 DSGVO<\/a>) unterliegen, oder personenbezogene Daten gesch\u00e4ftsm\u00e4\u00dfig zum Zweck der \u00dcbermittlung, der anonymisierten \u00dcbermittlung oder f\u00fcr Zwecke der Markt- oder Meinungsforschung verarbeitet werden.<\/p>\n Website-Besucher haben hinsichtlich der Sie betreffenden personenbezogenen Daten gegen\u00fcber dem Betreiber der Internetseite Anspr\u00fcche auf<\/p>\n Hat ein Besucher den Eindruck, das der Websitebetreiber nicht DSGVO-konform mit seinen personenbezogenen Daten umgeht, kann er sich au\u00dferdem\u00a0bei einer Datenschutz-Aufsichtsbeh\u00f6rde beschweren. \u00dcber diese Rechte muss in der Datenschutzerkl\u00e4rung belehrt werden.<\/p>\n
\n2. Was sind personenbezogene Daten?<\/a>
\n3. Was sind keine personenbezogenen Daten?<\/a>
\n4. Wann verarbeite ich Daten automatisiert im Sinne der DSGVO?<\/a>
\n5. Brauche ich f\u00fcr meine Website eine Datenschutzerkl\u00e4rung?<\/a>
\n6. Was muss alles in einer Datenschutzerkl\u00e4rung stehen?<\/a>
\n7. Was gilt, wenn ich Cookies verwende?<\/a>
\n8. Was gilt f\u00fcr Website-Tools (Analyse, Marketing, Bots etc.)?<\/a>
\n9. Was gilt speziell f\u00fcr Webanalyse-Tools wie Google Analytics?<\/a>
\n10. Brauche ich einen Datenschutzbeauftragten?<\/a>
\n11. Was sind die DSGVO-Rechte der Websitebesucher?<\/a>
\n12. Wie f\u00fcge ich die Datenschutzerkl\u00e4rung in meine Website ein?<\/a>
\n13. Wie oft muss eine Datenschutzerkl\u00e4rung aktualisiert werden?<\/a>
\n14. Was passiert, wenn man keine Datenschutzerkl\u00e4rung hat?<\/a>
\n15. Wer erstellt mir eine Datenschutzerkl\u00e4rung?<\/a>
\n16. Was kostet die Erstellung einer Datenschutzerkl\u00e4rung?<\/a>
\n17. Kann man eine Datenschutzerkl\u00e4rung selber schreiben?<\/a>
\n18. Was braucht eine rechtssichere Website noch?<\/a><\/p>\n<\/div><\/div><\/div><\/div><\/div>1. Was ist eine Datenschutzerkl\u00e4rung?<\/h2>\n
2. Was sind personenbezogene Daten?<\/h2>\n
\n
![\"dsgvo](\"https:\/\/avalex.de\/blog\/wp-content\/uploads\/2023\/06\/dsgvo-anonyme-daten.png.webp\")
<\/p>\n3. Was sind keine personenbezogenen Daten?<\/h2>\n
4. Wann verarbeite ich Daten automatisiert im Sinne der DSGVO?<\/h2>\n
5. Brauche ich f\u00fcr meine Website eine Datenschutzerkl\u00e4rung?<\/h2>\n
6. Was muss alles in einer Datenschutzerkl\u00e4rung stehen?<\/h2>\n
\n
7. Was gilt, wenn ich Cookies verwende?<\/h2>\n
\n
8. Was gilt f\u00fcr Website-Tools (Analyse, Marketing, Bots etc.)?<\/h2>\n
\n
\n
\n
9. Was gilt speziell f\u00fcr Webanalyse-Tools wie Google Analytics?<\/h2>\n
\n
![\"datenschutzerkl\u00e4rung](\"https:\/\/avalex.de\/blog\/wp-content\/uploads\/2023\/06\/google-analytics-zusatz-zur-datenverarbeitung-scaled.jpg.webp\")
<\/p>\n<\/div><\/div><\/div><\/div><\/div>![\"google](\"https:\/\/avalex.de\/blog\/wp-content\/uploads\/2023\/06\/google-analytics-aufbewahrung-daten.png.webp\")
<\/p>\n10. Brauche ich einen Datenschutzbeauftragten?<\/h2>\n
\n
11. Was sind die DSGVO-Rechte der Websitebesucher?<\/h2>\n
\n