Datenschutz
Vorbereitete Struktur für transparente Informationen zur Verarbeitung personenbezogener Daten.
Diese Datenschutzerklärung ist noch nicht vollständig und stellt keine rechtliche Prüfung oder Rechtsberatung dar. Vor der Veröffentlichung müssen alle tatsächlichen Verarbeitungsvorgänge erfasst, die TODO-Angaben ergänzt und die Inhalte rechtlich geprüft werden.
Verantwortlicher
Vollständigen Namen beziehungsweise Firmierung, Rechtsform, ladungsfähige Anschrift und geschäftliche Kontaktdaten des Verantwortlichen ergänzen.
Allgemeine Datenverarbeitung
In diesem Abschnitt wird später zusammenfassend erläutert, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden und zu welchen Zwecken dies geschieht.
Tatsächliche Verarbeitungsvorgänge vollständig erfassen und Beschreibung, Zwecke sowie Rechtsgrundlagen nach rechtlicher Prüfung ergänzen.
Hosting
Die Angaben zum Hosting müssen den tatsächlich eingesetzten technischen Betrieb der Website abbilden.
Hosting-Anbieter, Verarbeitungsort, Vertragsgrundlage und gegebenenfalls abgeschlossenen Auftragsverarbeitungsvertrag ergänzen.
Server-Logfiles
Beim technischen Betrieb können Server-Protokolldaten anfallen. Welche Daten tatsächlich gespeichert werden, hängt von der Serverkonfiguration und dem Hosting ab.
Tatsächliche Logdaten, Verarbeitungszweck, Rechtsgrundlage, Speicherdauer und mögliche Empfänger anhand der Serverkonfiguration dokumentieren.
Kontaktaufnahme
Bei einer Kontaktaufnahme müssen die übermittelten Angaben zur Bearbeitung des jeweiligen Anliegens verarbeitet werden. Die Datenschutzhinweise sind vor Nutzung einer echten Kontaktmöglichkeit an den tatsächlichen Ablauf anzupassen.
Kontaktwege, verarbeitete Daten, Zweck, Rechtsgrundlage, Speicherdauer und mögliche Empfänger ergänzen.
Kontaktformular
Das derzeitige Kontaktformular bereitet die eingegebenen Daten ausschließlich lokal im Browser vor und sendet sie nicht an einen Server oder externen Dienst.
Vor einer späteren technischen Anbindung muss dieser Abschnitt an den tatsächlichen Übermittlungs- und Verarbeitungsweg angepasst werden.
Vor Aktivierung des Versands Empfänger, übermittelte Daten, Zweck, Rechtsgrundlage, Speicherdauer und technische Dienstleister vollständig ergänzen.
Rechtsgrundlagen
Für jeden tatsächlichen Verarbeitungsvorgang die jeweils einschlägige Rechtsgrundlage bestimmen, dokumentieren und nach rechtlicher Prüfung erläutern.
Speicherdauer
Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist. Die konkreten Fristen richten sich nach den tatsächlichen Verarbeitungsvorgängen.
Konkrete Lösch- beziehungsweise Aufbewahrungsfristen für jeden Verarbeitungsvorgang ergänzen.
Empfänger und Auftragsverarbeiter
Alle tatsächlichen Empfänger, eingesetzten Dienstleister und gegebenenfalls abgeschlossenen Auftragsverarbeitungsverträge erfassen und transparent beschreiben.
Rechte betroffener Personen
Betroffene Personen können – abhängig von den gesetzlichen Voraussetzungen – insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch haben. Zudem kann ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde bestehen.
Zuständige Kontaktstelle und gegebenenfalls zuständige Datenschutzaufsichtsbehörde nach rechtlicher Prüfung ergänzen.
SSL- beziehungsweise TLS-Verschlüsselung
Die Angaben zur verschlüsselten Übertragung müssen der tatsächlich eingesetzten Website- und Serverkonfiguration entsprechen.
Aktive HTTPS-Konfiguration prüfen und die Beschreibung der Transportverschlüsselung entsprechend ergänzen.