Datenschutz-Grundverordnung (DSGVO)

DSGVO/Was ist das

Im Zuge der Umsetzung der Datenschutz-Grundverordnung (DSGVO) sind Unternehmen dazu angehalten, personenbezogene Daten „sparsam“ zu sammeln, also u.A. nach einer gewissen Zeit zu löschen. Die Grundregel lautet, das das Speichern von personenbezogenen Daten einen Zweck erfüllen muss. Die meisten Regeln sind für die Anwendung in Deutschland nicht neu, dennoch verursachen die hohen Bussgelder eine gewisse Unsicherheit.

Generell ist folgendes zu beachten:

Infoblatt Handhabung des Datenschutzes im Arbeitsalltag

In Deutsch:

File:pl_s_200307_infofaltblatt_betrieblicher_datenschutz.pdf

In Englisch:

File:pl_s_200307_flyer-data-protection.pdf

Datenschutz Bekanntmachung

Jede Webseite brauchte eine direkt zu erreichende "Datenschutz" Seite. Den Inhalt dieser Seite sollte der Datenschutz beauftragte des Kunden zur Verfügung stellen. Alternativ haben wir einen Zugang zu eRecht24, dort kann mit dem DSGVO Datenschutz Generator eine entsprechende Datenschutz Seite (deutsch und englisch) konfiguriert werden. Dieses deckt auch vielfältige Anforderungen für den Einsatz von Social Plugins und Tracking-Pixeln ab.

Cookie Bar

Jede Webseite muss den User darüber informieren, dass sie Cookies benutzt.

Tracking/Analytics

Eine Besonderheit gilt der Integration von Webtracking. Wie ihr Google Analytics konform einsetzt, findet ihr hier: Google Analytics Datenschutz-Grundverordnung (DSGVO) konform einsetzten

Plugins, Tools und Social

Eine weitere Besonderheit gilt der Integration von Plugins und Tools (Inkl. YouTube, Facebook etc.). Diese müssen explizit (inkl. Nennung des Drittanbieter, erfasste Daten usw.) in der Datenschutzerklärung hinterlegt sein.

Newsletter

Die Speicherung von Empfängerdaten bei einem Drittanbieter muss explizit (inkl. Nennung des Drittanbieter) in der Datenschutzerklärung hinterlegt sein. Ein unverbindlicher Textvorschlag. Sollte unsere Kunden diesen nutzen wollen, weist diese bitte ausdrücklich und schriftlich darauf hin, das wir für diese nicht haften.

Kontaktformulare/Registrierung

Da die Eingabe in Kontaktformulare bzw. von Registrierungsdaten (inkl. Facebook Connect) automatisch mit der Speicherung von Daten einhergeht, muss diese explizit (inkl. Nennung des Drittanbieter) in der Datenschutzerklärung hinterlegt sein.

Der Informationssicherheitsbeauftragter (ISB) und Datenschutzbeauftragter (DSB)

Seit dem 01.07.2021 unterstützt uns Robert Kulis als externer Informationssicherheitsbeauftragter (ISB) und Datenschutzbeauftragter (DSB).

Robert kennt unser ISMS und alle Themen rund um unsere TISAX-Zertifizierung und DSGVO-Compliance. Häufig sind die beiden Themenbereiche 'Informationssicherheit' und 'Datenschutz' eng miteinander verknüpft, insbesondere innerhalb von Ausschreibungen.
Dass wir nun mit Robert jemanden an Board haben, der beide Themenfelder bearbeitet, erleichtert es uns, diese Aufgaben schnell und zielgerichtet zu lösen. Bitte plant Eure Themen dennoch vorausschauend und platziert sie frühzeitig.

Natürlich wird Robert auch gemeinsam mit uns darauf hinwirken, dass Informationssicherheit weiterhin (und zunehmend) gelebter Alltag auf unserer Insel ist. Bitte unterstützt ihn, wenn er sich mit Fragen oder konkreten Bitten an Euch wendet.

Bei allen Fragen & Themen bezüglich Informationssicherheit oder Datenschutz erreicht ihr Robert hier:

robert.kulis@parasol-island.com

Bitte stellt konkrete Fragen und Aufgaben gerne an:

mailto:informationssicherheit@parasol-island.com bzw. mailto:datenschutz@parasol-island.com

Q&A

Soft Opt-In für Newsletter Empfänger

Viele Anbieter senden Ihren Newsletter Empfängern eine Information zur "Änderung Ihrer Datenschutz Bestimmungen und AGB" mit der Möglichkeit für die Empfänger, den Newsletter abzubestellen. Ob diese "Soft Op-In" Massnahme angemessen ist, ist umstritten, da der Empfänger ja a.) bereits aktiv per "Opt-In" zugestimmt hat und b.) die Daten durch die Art ihrer Erhebung zweckgebunden sind. Entscheiden muss dies am Ende der Datenschutzbeauftragte des Kunden.

Auf jeden Fall muss die Speicherung von Empfängerdaten bei einem Drittanbieter explizit (inkl. Nennung des Drittanbieter) in der Datenschutzerklärung hinterlegt sein. Ein unverbindlicher Textvorschlag. Sollte unsere Kunden diesen nutzen wollen, weist diese bitte ausdrücklich und schriftlich darauf hin, das wir für diese nicht haften.

Datenschutzrichtlinie, Unverbindlicher Textvorschlag Newsletter

<syntaxhighlight lang="html">

Newsletter

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Mailjet

Diese Website nutzt Mailjet für den Versand von Newslettern. Anbieter ist die Mailjet SAS, 13-13 bis, rue de l’Aubrac, 75012 Paris, France. Mailjet ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Mailjet in Deutschland bzw. Frankreich gespeichert.

Unsere mit Mailjet versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch Mailjet-Newsletter erhalten Sie unter: https://www.mailjet.de/privacy-policy/

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wenn Sie keine Analyse durch Mailjet wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Mailjet gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Näheres entnehmen Sie den Datenschutzbestimmungen von Mailjet unter: https://www.mailjet.de/privacy-policy/.

Abschluss eines Vertrags über Auftragsdatenverarbeitung

Wir sind mit Mailjet einen Vertrag zur Auftragsdatenverarbeitung eingegangen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Mailjet vollständig um.

</syntaxhighlight>