Technische Erläuterungen zum Betrieb Ihrer TOHA-Webseite INHALTSVERZEICHNIS PERSONENBEZOGENE DATEN:... 2 WERDEN COOKIES EINGESETZT:... 2 WERDEN GOOGLE WEB-FONTS EINGESETZT:... 2 ANALYSE/TRACKING TOOLS VON DRITT-ANBIETERN:... 3 WEBSEITEN-STATISTIKEN:... 3 EINGESETZTES WEBSEITEN-VERSCHLÜSSELUNGSVERFAHREN:... 3 SOCIAL MEDIA:... 3 EINSATZ VON GOOGLE MAPS:... 3 YOUTUBE/VIMEO:... 3 BEWERTUNGSSYSTEME:... 3 NEWSLETTER:... 5 REGISTRIERUNG:... 5 KONTAKTFORMULARE:... 5 SSL-ZERTIFIKAT... 5 GOOGLE RECAPTCHA... 5 TECHNISCHE ÄNDERUNGEN... 5 ÄNDERUNGSHISTORIE... 6
PERSONENBEZOGENE DATEN: Beim informatorischen Aufrufen Ihrer Webseite durch einen Webseitenbesucher wird durch den auf einem Endgerät eingesetzten Browser automatisch Informationen an den Server gesendet, auf dem die Webseite betrieben wird. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Zutun des Webseitenbesuchers erfasst und bis zur automatisierten Löschung gespeichert: die IP-Adresse Ihres Netzwerks bzw. Rechners Datum und Uhrzeit der Anfrage Zeitzonendifferenz zur Greenwich Mean Time (GMT) Inhalt der Anforderung Zugriffsstatus/HTTP-Statuscode jeweils übertragene Datenmenge Webseite, von der die Anforderung kommt (Referrer-URL) Name des Internet Access Providers Verwendeter Browser sowie Sprache und Version der Browsersoftware Betriebssystem und dessen Version Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität WERDEN COOKIES EINGESETZT: ja WERDEN GOOGLE WEB-FONTS EINGESETZT: Ja, allerdings hat TOHA die verwendeten Fonts datenschutzkonform eingebunden. Anmerkung: TOHA hat die verwendeten Google-Fonts direkt auf deinem eigenen Webspace ablegt, so dass Webseitenbesucher den Google-Server nicht kontaktieren müssen. Seite 2
ANALYSE/TRACKING TOOLS VON DRITT-ANBIETERN: Wird Google Analytics oder ein anderes Analyse Tool (z.b. Matomo bzw. Piwik), bei dem eine Verbindung zu einem Dritt-Server aufgebaut wird, eingesetzt: nein WEBSEITEN-STATISTIKEN: TOHA erfasst, für die Aufbereitung der Statistiken in Carset folgende Daten: IP-Adresse des Users (die gespeicherten IP-Adressen in unserer Datenbank werden innerhalb von 7 Tagen entweder anonymisiert oder vollständig gelöscht Zeitpunkt des Zugriffs auf die Webseite (Timestamp) HTTP-User-Agent Vollständiger Link der aufgerufenen Webseite Durchgeführte Aktion des Benutzers (z.b. Fahrzeug Aufruf, Fahrzeug Anfrage, Angebot Druck, Finanzierung Druck, Anschlussgarantie / Mobilitätsgarantie, Konfiguration, Kaufvertrag, ) Interne ID und Titel (Marke, Model, Version, Style) des Fahrzeugs, bei dem der Benutzer eine Aktion durchgeführt hat EINGESETZTES WEBSEITEN-VERSCHLÜSSELUNGSVERFAHREN: SSL, sofern Sie dies bei TOHA beauftragt haben. SOCIAL MEDIA: Initial installiert TOHA keine Social Media Plugins, sollten Sie später selber Verlinkungen eingebaut haben, müssten Sie diesen Punkt entsprechend beantworten. EINSATZ VON GOOGLE MAPS: bitte schauen Sie auf Ihre Kontakt-Seite, ob Sie die Einbindung beauftragt haben. YOUTUBE/VIMEO: Initial installiert TOHA keine Videos, sollten Sie später selber Verlinkungen eingebaut haben, müssten Sie diesen Punkt entsprechend beantworten. BEWERTUNGSSYSTEME: Initial installiert TOHA keine Bewertungssysteme, sollten Sie später selber Verlinkungen eingebaut haben, müssten Sie diesen Punkt entsprechend beantworten. Sollten Sie weitere Fragen zur technischen Umsetzung haben, setzten Sie sich bitte mit Ihrem Kundenbetreuer in Verbindung. Soweit es uns möglich und erlaubt ist, werden wir Sie gerne unterstützen. Seite 3
Seite 4
NEWSLETTER: Initial installiert TOHA kein Newsletter-Angebot auf einer Webseite. Eine Implementierung kann aber auf Wunsch durchgeführt werden. Die Inhalte für die Datenschutzerklärung müssen Sie dann gemäß Ihrer Vorgabe formulieren. REGISTRIERUNG: Initial installiert TOHA keine Registrierungsmöglichkeiten auf Ihrer Webseite. KONTAKTFORMULARE: Kontaktformulare werden gemäß Ihrer Vorgabe implementiert. Die in das Kontaktformular eingegeben Daten werden nicht von TOHA gespeichert oder weiterverarbeitet, sondern direkt an die von Ihnen angegebene E-Mail- Adresse weitergeleitet. SSL-ZERTIFIKAT Wenn Sie Formulare, in denen personenbezogene Daten erfasst werden (z.b. Kontaktformulare), auf Ihrer Webseite einbinden möchten, denken Sie bitte daran die Einrichtung eines SSL Zertifikats zu beauftragen. Bei Rückfragen wenden Sie sich bitte an Ihren Kundenbetreuer. GOOGLE RECAPTCHA TOHA implementiert das Google ReCaptcha, um Sie vor SPAM-Mails zu schützen. Wir haben uns um eine Klärung hinsichtlich der Umsetzung in Zusammenhang mit der DS-GVO bemüht, allerdings scheint es hierzu noch keine belastbaren Aussagen zu geben. Sollten Sie die Einbindung nicht wünschen weisen Sie uns bitte explizit darauf hin. TECHNISCHE ÄNDERUNGEN Wie sind ständig darauf bedacht, die Funktionalitäten der Carset-Online Webseiten weiter zu entwickeln und an den Stand der Technik anzupassen. Zusätzlich kann es insbesondere in Zusammenhand mit Anforderungen die sich aus der DS-GVO ergeben, erforderlich werden Änderungen in der technischen Umsetzung vorzunehmen. Aus diesen Gründen müssen wir uns technische Änderungen vorbehalten. Seite 5
ÄNDERUNGSHISTORIE V01-V03 Dokumententwürfe V04: Ergänzung der datenschutzkonformen Google-Font Implementierung Ergänzung Einsatz Google ReCaptcha Seite 6