Source: https://web.archive.org/web/20180513172415/https:/datenschutz-generator.de/
Timestamp: 2020-07-16 14:54:40+00:00

Document:
18 Jul 2013 - 20 Jun 2020
Datenschutz-Generator.de Empfohlen im Spiegel Online
11.05.2018 - Wir weisen darauf hin, dass unsere Links das Attribut "nofollow" tragen und keine Werbelinks sind. Weitere News, vor allem zu neuen Modulen finden Sie in unserer neuen News & Updates-Rubrik.
Eine andere als die vorgegebene Zahlungsart bieten wir momentan noch nicht an. Wenn Sie jedoch 10 Lizenzen oder mehr bestellen möchten, und unsere günstigeren Mengenlizenzen nicht per Paypal erwerben können, senden Sie uns bitte eine Nachricht und listen Sie die Domains auf, und Sie erhalten ein Angebot, und nach Annahme eine Rechnung.
Bitte beachten Sie unbedingt unsere Hinweise und unsere FAQ, bevor Sie die Dienste nutzen oder uns eine Frage stellen.
Wenn Sie trotz unserer Hinweise noch rechtliche oder technische Fragen haben, wenden Sie sich an rechtliche oder technische Hilfe, da wir diesen individuellen Support mit diesem Tool nicht anbieten. Falls Ihnen jedoch Fehler auffallen oder wir etwas in unsere FAQ aufnehmen sollen, freuen wir uns über einen Hinweis.
Bitte beachten Sie die folgenden Punkte, bevor Sie den Datenschutz-Generator nutzen oder uns kontaktieren:
Die generierte Datenschutzerklärung darf von Privatpersonen und Kleinunternehmern (Kleinunternehmer ist, wessen Brutto-Umsätze im vorangegangenen Kalenderjahr nicht höher als 17.500 Euro waren, hier sind auch Vereine mit eingeschlossen) verwendet werden. Wenn Sie sich nicht sicher sind ob Sie noch ein Kleinunternehmer sind, sehen Sie bitte im Zweifel von der Nutzung ab (oder erwerben die Nutzungslizenz für Unternehmen).
Wenn Sie Privatperson oder KleinunternehmerIn sind, ist dieses Muster für Ihre individuelle Nutzung kostenlos. Sie müssen hierfür nur den Hinweis auf diesen Generator - und zwar genau wie angegeben- im Text belassen. Individuelle Nutzung bedeutet, dass der Generator z.B. nicht als Kopie auf der eigenen Website oder an eigene Kunden (z.B. durch Webdesigner) angeboten werden darf.
Eine Weitergabe oder Verkauf (ohne vorherigen Erwerb einer Lizenz mit Angabe der Domains), z.B. in Websites von Agenturen für Kunden, ist ausdrücklich untersagt. Dies widerspricht der Intention des Betreibers und kann auch bei groben Verstößen geahndet werden.
Eine Prüfung des Musters, Übersetzungen, Erläuterungen und übrigen Support, können wir leider in diesem Rahmen nicht leisten. Wir bemühen uns, viele Fragen in unseren FAQ zu beantworten. Sie tun uns und den anderen Nutzern einen großen Gefallen, wenn Sie diese lesen, bevor Sie eine Anfrage stellen. Nur so können wir diese Leistung anbieten.
Bitte wählen Sie nun die passenden Optionen für Ihre Website oder Ihr Blog aus. Die Datenschutzerklärung finden Sie am Ende des Auswahlkatalogs.
Vorname, Name / Firma Straße Hausnr. PLZ Ort Land E-Mailadresse: ....@....de GGf. Geschäftsführer/ Inhaber Link zum Impressum: http://....de
Bitte geben Sie zumindest die folgenden Informationen an. Weitere Angaben (z.B. Telefonnummer) sind optional. Der Link zum Impressum ist ebenfalls optional, aber zu empfehlen.
Hinweis: Falls Sie über eine/n Datenschutzbeauftragte/n verfügen sollten, geben Sie bitte zumindest ihre oder seine E-Mailadresse an: "Kontakt Datenschutzbeauftragter: .....@......de"
Tipp: Man kann die Angaben schnell via copy & paste aus dem Impressum übertragen.
Server und Logfiles (Zum Ergebnis)
Kommerzielle Tätigkeit (Zum Ergebnis)
Dieser Passus enthält Informationen zu den typischen Datenverarbeitung eines Onlineshops, welche die Bestellannahme, Versand der Produkte, Führung eines Nutzerkontos und die Protokollierung der Nutzung beinhalten.
Bitte beachten Sie, dass Sie als Agentur nach Art. 28 DSGVO mit den Kunden einen Auftragsverarbeitungsvertrag schließen müssen, wenn Sie z.B. personenbezogene Daten seiner Kunden oder Nutzer verarbeiten (z.B. wenn Sie Gewinnspiele o.ä. Kampagnen veranstalten). Ein Muster für einen solchen Vertrag erhalten Sie z.B. mit dem DSGVO-Guide von Dr. Schwenke.
Hinweis: Dieses Modul kann auch von Freelancern verwendet werden, die derartige Leistungen erbringen.
Dieser Passus soll möglichst alle Makler- und Beraterleistungen in der Versicherungs- Finanz und Immobilienbranche abdecken. Bitte prüfen Sie jedoch, ob die Angaben auf Ihre Leistungen zutreffen.
Bitte beachten Sie, dass bei der Verarbeitung von besonderen Kategorien von Daten (Art. 9 Abs. 1 DSGVO, im Regelfall Gesundheitsdaten) eine Einwilligung auf einem gesonderten Vordruck (wie bisher) eingeholt werden sollte. Das gilt auch, wenn die Daten z.B. an einen anderen Makler veräußert (z.B. im Fall des Betriebsübergangs) oder sonst übertragen werden sollen (z.B. an Inkassounternehmen, wenn dieser gegenüber die Gesundheitsdaten offenbart werden könnten). Im Rahmen der Einwilligung müssen Sie die Zwecke der Verarbeitung und die mögliche Übermittlung der Daten darstellen. Der einfachste Weg wäre z.B. ein Muster, wie das dieser Datenschutzerklärung als eine Einwilligung zu formulieren und um einen Hinweis, dass die Einwilligung widerrufen werden kann zu ergänzen, darin auf die übrige Datenschutzerklärung zu verweisen und unterschrieben zu lassen.
Bieten Sie andere Kundenleistungen als die vorgenannten (Shop, Agentur, Makler) an?
Führen Sie Verwaltungsaufgaben, Finanzbuchhaltung eine Büroorgansiation oder Kontaktverwaltung durch? (sehr wahrscheinlich ja)
Dieser Abschnitt dürfte auf jedes Unternehmen, Freiberufler oder auch Vereine zutreffen
Können sich bei Ihnen Jobinteressenten bewerben, vor allem online?
Bitte beachten Sie, dass zu Unterlagen die Bewerber betreffen, auch interne Aufzeichnungen zu den Bewerbern gehören (z.B. Memos oder Anmerkungen). Diese müssen Sie löschen oder anonymisieren, z.B. den Namen streichen und nur als allgemeine Erfahrungssätze behalten.
Wenn Sie einen externen Anbieter für den Umgang mit der Onlinebewerbung einsetzen, dann sollten Sie mit diesem einen "Auftragsverarbeitungsvertrag", bzw. ein "Data Processing Agreement/Addendum" abschließen. Falls der Anbieter außerhalb der EU sitzt (was bei Bewerbungsdaten eher vermieden werden sollte), dann müssen Sie eine besondere Garantie angeben (z.B. ein USA-Anbieter kann nach dem Privacy-Shield zertifiziert sein). Bitte fragen Sie bei den Anbietern nach entsprechenden Unterlagen. Ferner sollten Sie die Datenschutzerklärung dann entsprechend diesem Beispiel mit dem Anbieter "Workable" ergänzen:
Zur Durchführung des Online-Bewerbungsverfahrens nehmen wir die Dienste des Drittanbieters "Workable" in Anspruch (Workable Software Limited, 21a Kingly Street, 2nd Floor, London, W1B 5QA, UK). Workable hat seinen Sitz in der Europäischen Union. Workable verarbeitet die Daten der Bewerber nur in unserem Auftrag und auf Grundlage von vertraglichen Verpflichtungen, die eine Einhaltung der vereinbarten organisatorischen und technischen Maßnahmen vorsehen (im Sinne des Art. 28 Abs. 3 S. 1 DSGVO). Der Einsatz von Workable erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Interessen der Bewerber an der Durchführung eines schnellen und effektiven Bewerbungsverfahrens (im Sinne des Art. 6 Abs. 1 lit f. DSGVO).
In jedem Fall sollten Sie die Nutzer im Onlineformular oder in einer Online-Aufforderung an Bewerber wie folgt belehren:
Informationen zur Verarbeitung Ihrer Angaben im Bewerbungsverfahren, Ihre Widerspruchs- und weitere Rechte, erhalten Sie in unserer Datenschutzerklärung: [LINK].
Bieten Sie abgelehnten Bewerbern an, in einen Talent-Pool aufgenommen zu werden? (bitte Infos beachten)
Die Ablaufzeit der Einwilligung wird vorliegend mit 2 Jahren angenommen. Eine längere Frist bedürfte einer zusätzlichen Rechtfertigung (z.B. wenn es ein seltener Job ist oder längere Aufbewahrungszeiten branchentypisch sind).
In jedem Fall sollten Sie zu dem Hinweis auf die Datenschutzerklärung im Onlineformular, auch einen Hinweis auf die Aufbewahrungszeit aufnehmen:
☐ Ich möchte für einen Zeitraum von maximal zwei Jahren in den Talent-Pool aufgenommen werden. Weitere Informationen und Widerrufsbelehrung erhalten Sie in unserer Datenschutzerklärung: [LINK].
Weitere Informationen zur Datennutzung durch Amazon und Widerspruchsmöglichkeiten erhalten Sie in der Datenschutzerklärung des Unternehmens: http://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId;=3312401.
Registrierung, Kontakt, Blogs (Zum Ergebnis)
DISQUS bietet zwar eigene Datenschutzhinweise, aber nur auf Englisch. Daher ist es zu empfehlen die Grundszüge der Funktionen den Nutzern in deutscher Sprache zu erläutern.
Wir setzen auf Grundlage unserer berechtigten Interessen an einer effizienten, sicheren und nutzerfreundlichen Kommentarverwaltung gem. Art. 6 Abs. 1 lit. f. DSGVO den Kommentardienst DISQUS, angeboten von der DISQUS, Inc., 301 Howard St, Floor 3 San Francisco, California- 94105, USA, ein. DISQUS ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten: https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status;=Active.
Die IP-Adressen müssen nicht gespeichert werden. Aber falls das der Fall ist, dann sollte die Speicherdauer der IP-Adressen sollte nicht länger als 7 Tage betragen. Danach sollten die IP-Adressen gelöscht oder durch Kürzung des letzten Oktetts anonymisiert werden.
Weisen Sie schon im Kommentarformular auf die Datenschutzerklärung hin:
Setzen Sie den Anti-Spam-Dienst Askimet ein?
Weisen Sie die Nutzer auf den Einsatz von Akismet hin, bevor ein Nutzer den Kommentar abschickt (am besten im Kommentar-Formular):
Automattic ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000CbqcAAC&status;=Active).
Nutzen Sie das Zählverfahren von VG Wort / Skalierbares Zentrales Messverfahren?
Versenden Sie Ihre E-Mailadressen mit MailChimp?
Bei MailChimp können Sie desen Vertrag hier abschließen (Bitte speichern Sie eine Kopie):MailChimp DPA
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäisches Datenschutzniveau einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status;=Active). Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.
Setzen Sie einen anderen Versanddienstleister für den Newsletter ein?
Reichweitenmessung und Onlinemarketing (Zum Ergebnis)
Diese Frage müssen Sie mit "ja" bejahen, wenn Sie mit Ihrem WordPress-Blog das Plugin "Jetpack" und darin die Statistikmessung aktiviert haben (die Messung ist im Zeitpunkt, in dem dieses Muster erstellt wird, standardmäßig aktiviert).
Verwenden Sie das Statistik-Tool Matomo (ehemals Piwik)?
Matomo gilt als ein datenschutzfreundliches Statisik-Tool, da die Daten auf dem Server des Anbieters gespeichert werden. Dennoch müssen Sie Matomo zuerst für eine Nutzung entsprechend den Datenschutzvorschriften einstellen (d.h. die IP-Adresse anonymisieren und das Opt-Out in dem Datenschutzmuster einfügen).
Einen Hinweis, wie das Opt-Out-Cookie einzusetzen ist, finden Sie hier: Configure Privacy Settings in Matomo
Sie sollten zudem einstellen, wie lange Google Analytics personenbezogene Daten speichert (https://support.google.com/analytics/answer/7667196?hl=de). Ich empfehle Ihnen die Minimalfrist von 14 Tagen zu wählen. Es sei denn, Sie können begründen, warum eine längere Speicherdauer unbedingt erforderlich ist. Falls Sie eine längere Frist wählen, müssen Sie die Datenschutzerklärung anpassen.
Ferner wird empfohlen ein Opt-Out für Mobilgeräte anzubieten, wobe Sie dieses selbst z.B. mit Hilfe von Javascript und PHP programmieren könnten. In diesem Fall sollten Sie diesen Zusatz in der Datenschutzerklärung aufnehmen:
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status;=Active).
Verwenden Sie Universal Analytics statt Google-Analytics? (Bitte Informationen beachten)
Sie können entweder Google Analytics oder Google Universal Analytics auswählen.
Dieses Modul sollten Sie verwenden, wenn Sie Google Analytics mit einer aktiven, sog. User-ID nutzen (https://support.google.com/analytics/answer/3123662). Dabei handelt es sich um einen Fall des "Cross-Device-Trackings", d.h. Nutzer werden unabhängig von verwendeten Geräten erfasst. Dabei wird häufig empfohlen, sich hierfür eine Einwilligung der Nutzer ("Opt-In") einzuholen. Ob sie wirklich notwendig ist, ist derzeit unklar, aber im Zweifel sollten Sie die User-ID nicht nutzen.
Wenn Sie Universal-Analytics nutzen, dann findet ein sog. Cross-Device-Tracking statt. D.h. Nutzer können über Geräte hinweg von Google getrackt werden. EIn ganz sicherer Einsatz kann nur mit einer Enwilligung der Nutzer erfolgen. Erst dann dürften Sie den UA-Code in Ihre Website einbinden. Darüber hinaus bringt Universal Analytics immer ein gewisses Risiko mit sich (wie aber auch viele andere Onlinemarketing-Tools)
Setzen Sie Re/Marketing-Dienste von Google ein?
Falls Sie wie AdWords, Adsense oder den Google Tag Manager einsetzen, sollten Sie diese Option wählen.
Setzen Sie das Facebook-Pixel ein?
Hinweis: Falls Sie das Facebook-Pixel mit „erweitertem Abgleich“ oder „Custom Audience from File“ (d.h. Upload von Kunden- oder Newsletterlisten) verwenden, fordern die Datenschutzbehörden ein Opt-In, also eine ausdrückliche Zustimmung der Nutzer. In diesem Fall müssen Sie die folgende Passage aufnehmen (zum aktuellen Stand der Rechtslage beim Facebook-Pixel):
BItte wählen Sie diese Option, wenn Sie eine der nachfolgenden Auswahlmöglichkeiten (z.B. YouTube-Videos, Twitter-Buttons oder Instagram-Bilder einbinden).
Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status;=Active).
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status;=Active). Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes LinkedIn, angeboten durch die inkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform LinkedIn sind, kann LinkedIn den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.. LinkedIn ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status;=Active). Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Bitte lesen Sie jedoch unbedingt die folgenden Zeilen, die sehr wichtig sind:
Verlinkung der Datenschutzerklärung auf Ihrer Website: Der Link zur Datenschutzerklärung sollte, wie das Impressum, einfach erkennbar und schnell erreichbar sein. Als Bezeichnungen kommen Zum Beispiel in Frage: „Datenschutzerklärung“, „Datenschutz“ oder „Impressum & Datenschutz“.
Kosten & Lizenz: Dieses Muster ist für die individuelle Nutzung kostenlos, solange Sie Privatperson oder KleinunternehmerIn sind. Wir setzen lediglich voraus, dass Sie den Hinweis auf diesen Generator nicht aus dem Muster entfernen oder verändern. Individuelle Nutzung bedeutet, dass der Generator z.B. nicht als Kopie auf der eigenen Website oder die generierte Datenschutzerklärung an eigene Kunden (z.B. durch Webdesigner) angeboten werden darf. Als Unternehmen können Sie jedoch für sich oder für Ihre Kunden eine Nutzungslizenz für Unternehmen erwerben.
Haftungsbeschränkung: Es handelt sich um ein Muster, das keinen Anspruch auf Richtigkeit, Beständigkeit und Vollständigkeit erhebt. Mit der Nutzung dieses Datenschutzmusters akzeptieren Sie die folgende Haftungsbeschränkung. Um Ihnen eine höchstmögliche Sicherheit zu bieten, ist die generierte Datenschutzerklärung auf Grundlage der aktuellen Rechtslage nach bestem Wissen verfasst und entspricht inhaltlich der Rechtsberatung des Verfassers in seiner Beratungspraxis. Jedoch kann keine Haftung für die Umsetzung in der Praxis übernommen werden, da dies nur bei einer Prüfung der Umsetzung im Einzelfall möglich wäre
Sie haben oben noch keine Option ausgewählt. Bitte beantworten Sie zumindest eine der Optionen mit "Ja". (Zurück nach oben)

References: Art. 28
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 28