Datenschutzerklärung

 

Der Anbieter eines Internetauftritts (nicht nur Online-Händler, sondern jede Webseite) darf personenbezogene Daten der Nutzer nur erheben und verwenden, soweit dies spezielle Rechtsvorschriften erlauben und die Daten für Vertragsanbahnungen oder die Durchführung von Verträgen erforderlich sind, der Nutzer eingewilligt hat, oder ein berechtigtes Interesse begründet werden kann. Der Anbieter muss den Nutzer in allgemein verständlicher Form über die Informationen des Art. 13, 14 DSGVO unterrichten. Dazu gehören:Name und Kontaktdaten des Verantwortlichen sowie ggf. seines Vertreters und des Datenschutzbeauftragten (sofern benannt; bei Einzelgewerbetreibenden nicht zwingend erforderlich)die Datenkategorien und die Zwecke für die sie verarbeitet werden (z.B. Daten wie Name, Anschrift und Kontaktdaten werden zur Anbahnung und Durchführung von Vertragsverhältnissen erfasst)die Rechtsgrundlagen der Datenverarbeitung (bspw. gesetzliche Verpflichtungen, Anbahnung oder Durchführung von Verträgen, Einwilligung, berechtigtes Interesse; die verschiedenen Rechtsgrundlagen sind in Art. 6 Abs. 1 DSGVO aufgeführt)Wenn die Daten auf Grundlage berechtigter Interessen verarbeitet werden (das betrifft vor allem Marketingmaßnahmen, wie zum Beispiel Google Analytics, Facebook-Pixel etc.), dann müssen auch die Interessen benannt werdenggf. die Empfänger oder Kategorien von Empfängern der Daten (z.B. Weiterleitung von Name und Anschrift an Paketversender, oder Sub-Dienstleister)ggf. die Absicht der Übermittlung von personenbezogenen Daten in ein Drittland/internationale Organisation ("Drittland" meint Staaten außerhalb der EU)Hinweise zur Dauer der Datenspeicherung, oder falls dies nicht möglich, die Kriterien für die Festlegung der Dauer (solange gesetzliche Aufbewahrungsfristen bestehen: handelsrechtlich, steuerrechtlich maximal 10 Jahre)Hinweise auf die Rechte der Nutzer, das heißt auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, das Bestehen eines Widerrufsrecht bei erteilter Einwilligung, sowie das Beschwerderecht bei der zuständigen AufsichtsbehördeInformation, ob die Bereitstellung der personenbezogenen Daten gesetzlich vorgeschrieben oder für einen Vertragsabschluss erforderlich istggf. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profilingggf. die Quelle von der man die Daten erhalten hatEs ist auch darüber zu informieren welche Daten auf der Webseite verarbeitet werden, zum Beispiel folgende Punkte:LogfilesCookiesTracking- und Analysedienste (zum Beispiel: Google Analytics, Facebook-Pixel)RegistrierungsmöglichkeitenEinbindung sozialer NetzwerkeNutzung externer ZahlungsdienstleisterEinbindung von Videos, Kartendaten, SchriftartenNewsletter-AnmeldungKontaktformularZu weiteren Einzelheiten verweisen wir auf den IHK-Artikel zur Datenschutzerklärung.Die Datenschutzerklärung darf nicht im Impressum oder in den AGB platziert werden, sondern muss unter einem eigenen Link abrufbar sein. Die Datenschutzerklärung und auch das Impressum sollten so über einen Link einhgebunden werden, z.B. in die Fußzeile der Webseite, dass diese Angaben von jeder Unterseite aus mittels eines Klicks abrufbar sind. Die Links zur Datenschutzerklärung und zum Impressum dürfen nicht durch ein Cookie-Banner oder Werbeanzeigen verdeckt werden.4