Wir sammeln Kundendaten auf der Website, was sind Aufklärungstext und Datenschutzerklärung?

Du musst eine Datenschutzerklärung schreiben Mann. Das ist KVKK-Sache. Öffne eine Datenschutzseite und schreib rein, wer deine Daten verarbeitet und wofür sie genutzt werden. Für Google Analytics brauchst du eine explizite Einwilligung Cookie-Richtlinie separat. Lass den Kunden die Checkbox anhaken...

Elemente des KVKK-Aufklärungstextes: 1) Identität des Datenverarbeiters (Firmenname, Kontakt), 2) Verarbeitungszwecke (alle auflisten), 3) Rechtsgrundlage (Verweis auf Art. 5-8), 4) Datenkategorien (auflisten), 5) Empfänger (Parteien auflisten), 6) Aufbewahrungsdauer, 7) Rechte (Art. 11 - Zugriff, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch), 8) Beschwerderecht (Datenschutzbehörde), 9) Folgen bei Nichtbereitstellung der Information (falls zutreffend). Google Analytics: Separate Zustimmung (Einwilligungsmanagement-Plattform - CMP-Integration, z.B. OneTrust, Cookiebot). Cookie-Richtlinie: Ähnliche Struktur, Cookie-Arten (funktional, analytisch, Marketing), Aufbewahrung, Drittanbieter.

Du musst ein Aufklärungsdokument schreiben, so verlangt es die KVKK... Im Netz gibts Vorlagen – von der TBB und im KVKK-Leitfaden... Stell die Seite online, lass den Kunden die Checkbox anhaken... also google Analytics und Cookie-Richtlinie separat verfassen. Der Text wird lang, aber ist wichtig – Lücken führen zu Klagen...

Aufbau des Informationsdokuments: 1) Titel (Informationsdokument / Datenschutzerklärung), 2) Inkrafttretensdatum 3) Datenverantwortlicher, 4) Verarbeitungszwecke (detaillierte Liste) 5) Rechtsgrundlage (Verweis auf KVKK-Artikel), 6) Datenkategorien und -quellen, 7) Empfänger und Weitergabe, 8) Aufbewahrungsfristen, 9) Rechte der betroffenen Person (Artikel 11), 10) Beschwerderecht, 11) Automatisierte Entscheidungsfindung (falls vorhanden), 12) Versionshistorie. Zustimmung: Explizites Opt-in-Checkbox + vorausgefüllt = UNGÜLTIG (darf nicht unklar sein, muss eine aktive Handlung sein). Cookies: CMP-Integration (Consent Management Platform) für Banner und Zustimmungsnachweis. Barrierefreiheit: Einfache Sprache, lesbare Schriftgröße.

Bleibe dran. Jeder nicht schriftlich festgehaltene Punkt ist einer an den sich beide Parteien später unterschiedlich erinnern.

Korrigiert mich, falls ich falsch liege.

Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Beginnt mit einem kleinen Test bindet nicht gleich alles fest.

Wenn deine Situation anders ist, ändert sich das natürlich.

Ich habe mich lange damit beschäftigt. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Das war's, entschuldige, wenn ich zu lang war.

Es gibt auch noch die Mess-Seite. Wenn du das nicht von Anfang an schriftlich festhältst gibt es später Streit.

Korrigiert mich falls ich falsch liege.

Bei mir war es genau umgekehrt, deshalb schreibe ich das. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Korrigiert mich, falls ich falsch liege.

Der billige Weg stellt sich oft im Nachhinein als teuer heraus. Wer bei Erstellung einer Datenschutzerklärung hetzt, stolpert alle an derselben Stelle.

Ich habe diesen Weg schon hinter mir, ich erzähl mal. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Viel Erfolg.

Danke fürs Schreiben.

Ich würde sagen, lass uns nichts überstürzen. Die Zeit die ihr braucht, um ein Problem zu erkennen bestimmt direkt dessen Kosten.

Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Gut, dass du diesen Thread eröffnet hast.

Das hier Beschriebene ist genau das, was wir erlebt haben. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Wenn deine Situation anders ist, ändert sich das natürlich.

Ich möchte kurz warnen. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf. Das war's, entschuldige, wenn ich zu lang war.

wenn du so vorgehst, kläre das vorher dann also in den errsten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

nur als Notiz könnte nützzlich sein.

Gespeichert.