DATENSCHUTZERKLÄRUNG FÜR INTERNETSEITEN

Transkript

1 DATENSCHUTZERKLÄRUNG FÜR INTERNETSEITEN Betreff: DJV Datenschutzbeauftragter Akte: 25073/07 Stand: April 2018/UK/D16/ A. Ausgangslage Internetseiten benötigen auch nach dem eine Datenschutzerklärung. Jedoch sind an eine solche Datenschutzerklärung weitergehende Anforderungen geknüpft. So ist etwa die Rechtsgrundlage der Verarbeitung anzugeben. Außerdem muss die Datenschutzerklärung die Informationen gemäß Art. 13 Abs. 1 DSGVO bei Erhebung der personenbezogenen Daten vorhanden sein. Daher sollte die Datenschutzerklärung mit nur einem Klick erreichbar sein (Art. 29 Datenschutzgruppe, Working Papers 260, S. 8). Es empfiehlt sich daher die Aufnahme des links zur Datenschutzerklärung im Header oder Futter neben dem Impressum. Abschließend ist festzuhalten, dass sich die Sanktionsmöglichkeiten ebenfalls durch die DSGVO verschärft haben. Ein Verstoß gegen die Informationspflichten kann Schadensersatzpflichten aufgrund deliktischer Haftung, die Verhängung von Bußgeldern und Abmahnungen durch Mitbewerber zur Folge haben.

2 B. Fragenkatalog zur Erstellung der Datenschutzerklärung Fragenkatalog zur Internetseite Fragen 1. Wird der Webserver oder Webspace, auf welchem die Website gespeichert und im Internet zum Abruf bereitgestellt wird, selbst betrieben oder durch einen Dienstleister bereitgestellt? 2. Welcher Dienstleister wird für den Webserver oder Webspace genutzt? (Bitte Firma, Name, Anschrift und Ansprechpartner angeben) 3. Welche Zugriffs- und Protokolldaten werden über den Webserver automatisch gespeichert? (IP-Adressen, Browser, Betriebssystem der Besucher) 4. Wie lange werden die Zugriffs- und Protokolldaten des Webservers gespeichert? 5. Gibt es Kontaktformulare auf der Website und wenn ja, welche? 6. Zu welchen Zwecken werden die Kontaktformulare genutzt und wohin gehen die Kontaktanfragen? Antworten / Erläuterungen Dienstleister Flanke Consult, Johannes Brötz, Goethestrasse 7, Kassel IP-Adresse, Zugriffszeit, weiter Daten im Zuge der Auswertung mit Jetpack (Wordpress) 4 Wochen Ja, einfaches Kontaktformular Kontakt zum Vorstand bei Fragen, Anmerkungen. Bis heute (Sept. 2018) keine Anfragen

3 7. Findet die Erhebung und Übersendung der angegebenen Daten in Kontaktformularen hinsichtlich verschlüsselter Form statt? (z.b. SSL/https) 8. Gibt es die Möglichkeit für Besucher auf der Website, Kommentare oder eigene Beiträge zu hinterlassen? 9. Können sich Interessierte / Bewerber direkt online oder über die Website für ausgeschriebene Stellen oder Job-Angebote bewerben? 10. Welches Online-Bewerbertool / Bewerbermanagementsystem wird eingesetzt? 11. Welche Daten können Bewerber über die Online-Bewerbung eingeben und hochladen? 12. Wie erfolgt der Versand der Bewerberdaten / Bewerbungsunterlagen von der Online-Bewerbung an die zuständige Personalabteilung? (Technischer Übertragungsweg) 13. Ist die Website insgesamt verschlüsselt? (SSL/https) Ja SSL Nein nur Kontaktfomular Ja, SSL - 3 -

4 14. Welches Content-Management-System wird in welcher Version für die Website eingesetzt? 15. Wer ist für die Wartung und das Update des CMS verantwortlich? 16. Welcher Webserver (System/Software, Name und Version) wird für die Website eingesetzt? 17. Wer ist für die Wartung und das Update des Webservers verantwortlich? 18. Wird das Abonnement eines Newsletters auf der Website angeboten? 19. Wie kann ein Besucher der Website einen Newsletter abonnieren? (Bitte Beschreibung des Prozesses) 20. Wird für das Abo eines Newsletters eine Douple-Opt-In angewendet? 21. Werden beim Besucher der Website Cookies im Browser gespeichert? 22. Welche Art von Cookies wird bei Besuchern im Browser gespeichert und zu welchen Zwecken geschieht dies? Wordpress (aktuellste) Dienstleister NGINX (aktuellste) Dienstleister Ja Wordpress spezifisch - 4 -

5 23. Welche Gültigkeitsdauer haben Cookies, die in Browsern von Besuchern gespeichert werden? 24. Werden Web-Analysen oder Web-Statistiken auf der Website genutzt und wenn ja, welche? 25. Werden soziale Netzwerke genutzt? Wenn ja, welche? 26. Werden die sozialen Netzwerke über die Website eingebunden? 27. Wird der Facebook Like-Button gefällt mir auf der Seite eingesetzt oder sonstige Social Media Plug-ins? 28. Werden Empfehlungstools oder andere ähnliche Werkzeuge auf der Website eingesetzt? 29. Werden auf der Website Partnerprogramme bzw. Web-Programme eingesetzt? 30. Wird das Amazon-Partnerprogramm genutzt? Standard (Wordpress) Jetpack (Wordpress) 31. Wird Google-adsense genutzt? - 5 -

6 32. Werden weitere, bisher nicht aufgeführte Analyse- oder Statistik-Werkzeuge auf der Website eingesetzt oder Partner-/Feliate-Programme über die Website genutzt? 33. Welche Dienstleister haben Zugriff oder Umgang mit der Website? 34. Wird auf der Website ein Webshop betrieben? Flanke Consult 35. An wen richtet der Webshop? 36. Ist die Datenübertragung des Webshops verschlüsselt? (z.b. https/ssl) 37. Finden Zahlungsvorgänge über den Webshop statt? Ort, Datum Unterschrift Verantwortlicher - 6 -

7 C. Datenschutzerklärung Information über die Erhebung personenbezogener Daten Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Internetseite. Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO): Helge Thederan Unser Datenschutzbeauftragter: Bis auf weiteres Vorstand der HG: Helge Thederan Bei Ihrer Kontaktaufnahme mit uns per oder über das Kontaktformular werden die von Ihnen mitgeteilten Daten ( -Adresse, ggf. Ihr Name und ggf. Ihre Telefonnummer) von uns gespeichert, um Ihre Frage zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufforderungspflichten bestehen. Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für gewerbliche Zwecke nutzen möchten, werden wir Sie über Details oder die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer. Erhebung personenbezogener Daten bei Besuch unserer Website Bei der bloßen informatorischen Nutzung unserer Website (also, wenn Sie die Website ohne sich zu registrieren oder anderweitigen Informationen zu übermitteln nutzen) erheben wir nur - 7 -

8 die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Internetseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO sind dies folgende Daten: IP-Adresse Datum und Uhrzeit der Anfrage Zeitzonendifferenz zur Greenwich Mean Time (GMT) Zugriffsstatus/http-Status-Code Jeweils die übertragene Datenmenge Website, von der die Anforderung kommt Die Art des Browsers Sprache und Version der Browser-Software Verarbeitungszwecke und Rechtsgrundlage Die Daten werden nur zur Analysis des Webtraffic gespeichert. Kategorien von Empfängern Daten werden außerhalb der Wordpress Analysis (Jetpack) und den Vorstand der HG nicht weiter übermittelt. Dauer der Speicherung Die Daten werden 4 Wochen gespeichert. Ihre Rechte - 8 -

9 Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft gemäß Art. 15 DSGVO Recht auf Berichtigung gemäß Art. 16 DSGVO Recht auf Löschung Recht auf Vergessenwerden gemäß Art. 17 DSGVO Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO Recht auf Widerspruch gemäß Art. 21 DSGVO Bitte wenden Sie sich diesbezüglich an unseren Datenschutzbeauftragten. Außerdem haben Sie das Recht, sich an die für [ ]. zuständige Aufsichtsbehörde zu wenden; zuständig sind: Landesdatenschutzbeauftragte für Datenschutz und Informationsfreiheit des jeweiligen Bundeslandes Die Bundesbeauftragte für Datenschutz und die Informationsfreiheit, Husarenstr. 30, Bonn, -Adresse: poststelle@bfdi.bund.de oder poststelle@bfdi.d .de Cookie Richtlinie Bei Aufrufen unserer Internetseite können der Verwendung von Cookies zustimmen. Außerdem können Sie Ihre Browser-Einstellungen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen darauf hin, dass Sie in diesem Fall evtl. nicht alle Funktionen dieser Website nutzen können

10 Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt benutzerfreundlich und effektiver zu machen. Wir setzen folgende Cookies ein: 1. Transiente Cookies Transiente Cookies werden automatisiert gelöscht, wenn sie den Browser schließen. Dazu zählen insbesondere die Saison-Cookies. Diese speichern eine sog. Saison-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zulassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Dies Saison-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. 2. Persistente Cookies Persistente Cookies werden automatisiert und nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterschieden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Einsatz von Analysewerkzeugen Es werden die Analysewerkzeuge von Wordpress (Jetpack) verwendet. Widerruf von Einwilligungen

11 Wenn Sie uns eine Einwilligung zur Nutzung personenbezogener Daten gegeben haben, können Sie diese Einwilligung jederzeit widerrufen. Ihre personenbezogenen Daten werden wir dann löschen. Alle Informationswünsche, Auskunftsanfragen oder Widerrufe zur Datenverarbeitung richten Sie bitte per an: