Source: https://strato.de/blog/dsgvo/?replytocom=220418
Timestamp: 2019-11-13 20:41:16
Document Index: 129422530

Matched Legal Cases: ['§5', '§5', '§5', '§5', '§8', 'Art 28']

Europäische Datenschutz-Grundverordnung: Was muss ich als STRATO Kunde wissen? | STRATO Blog
Seit dem 25. Mai 2018 gilt die Datenschutz-Grundverordnung der EU, kurz DSGVO. Wir erklären Dir, was Du als Nutzer unserer Produkte beachten solltest.
Eins vorab: Wir sind keine Anwaltskanzlei, sondern ein Internet Service Provider. Deshalb darf STRATO keine Rechtsberatung leisten. Gerne informieren wir Dich über ein paar Aspekte im Zusammenhang mit der neuen Datenschutz-Grundverordnung, die für Dich als STRATO Kunde relevant sind. Für detaillierte Informationen und rechtssichere Aussagen solltest Du Dich jedoch immer an legitimierte Anbieter für Rechtsberatung wenden.
Automatische Anpassungen bei Homepage-Baukasten und Webshop
Wenn Du mit unseren Software-Produkten Homepage-Baukasten und Webshop arbeitest, haben wir eine gute Nachricht: Beide Produkte beziehst Du aus der Cloud. Das heißt, dass die Systeme regelmäßig mit den nötigen Updates versorgt werden. Per se gelten hier hohe Sicherheitsstandards und unsere Partner achten darauf, dass die Software selbst die Bedingungen der DSGVO erfüllt. Trotzdem gibt es Themen, bei denen Du selbst aktiv werden musst:
Impressum und Datenschutzerklärung sind Pflichtangaben
Ob Homepage, Webshop oder Blog: Impressum und Datenschutzerklärung sind Pflichtangaben für jeden Webauftritt. Im Impressum gibst Du zum Beispiel an, wer Betreiber der Website ist und wie man ihn kontaktiert. In der Datenschutzerklärung informierst Du darüber, welche Daten Du verarbeitest, sobald jemand Deine Website aufruft.
Rechtssichere Texte mit dem Anbieter Janolaw
Nutzt Du unseren Homepage-Baukasten oder den Webshop, dann ist dort der Dienst Janolaw integriert. Janolaw ist ein Drittanbieter, über den Du rechtssichere Texte für Deine Website beziehen kannst. Auch wenn Du Deine Website mit einem anderen System wie WordPress betreibst, hilft Janolaw Dir, an rechtssichere Texte zu gelangen.
Wer personenbezogene Daten verarbeitet, sollte eine AVV abschließen
Wenn Du als Nutzer unserer Produkte personenbezogene Daten verarbeitest, bist Du verpflichtet, einen sogenannten Auftragsverarbeitungsvertrag – kurz AVV – mit STRATO abzuschließen. Das regelt Artikel 28 der DSGVO. Sobald eine AVV abgeschlossen ist, verpflichtet sich STRATO Dir gegenüber, die Pflichten eines Auftragsverarbeiters nach Artikel 28 einzuhalten. Beispiele für die Verarbeitung personenbezogener Daten sind Webshops mit Kundenlogin-Bereich oder Kontaktformulare auf Deiner Homepage.
Der zentrale Vorteil, wenn Du eine AVV abgeschlossen hast: Sollte Dich eine Datenschutzaufsichtsbehörde tatsächlich mal kontrollieren, kannst Du diese Vereinbarung vorlegen.
Bei STRATO: Vertrag zur Auftragsverarbeitung per Mausklick
Eine AVV abzuschließen klingt deutlich komplizierter, als es ist – zumindest bei STRATO. Du findest das entsprechende Formular nämlich in Deinem persönlichen Kunden-Login unter „Mein Vertrag → Vertragsänderung → Auftragsdatenverarbeitung“. Dort kannst Du die AVV direkt digital abschließen und als PDF für Deine Unterlagen speichern oder ausdrucken. Das ist natürlich kostenlos.
Für STRATO gilt: Wir arbeiten DSGVO-konform
Die DSGVO ist keine einfache Richtlinie, sondern eine Verordnung. Das heißt: Wie alle Unternehmen ist STRATO ab dem 25. Mai verpflichtet, sich an die DSGVO zu halten. Wir möchten Dir versichern: Wir haben die nötigen Maßnahmen und Vorbereitungen bereits getroffen, um auch langfristig datenschutzkonform zu sein.
Ein Pluspunkt, den wir als 100 % deutscher Anbieter haben: Das Bundesdatenschutzgesetz, an das wir bislang gebunden waren, ist eines der strengsten im weltweiten Vergleich. Hinzu kommt bei STRATO: Die TÜV-Zertifizierung unserer Rechenzentren nach der ISO 27001 schafft besondere Datensicherheit.
Weitere Fragen und Antworten zum Thema Datenschutz und zur Auftragsverarbeitung bei STRATO findest Du auch in diesem Hilfe-Artikel.
Hinweis: Der ursprüngliche Beitrag ist im STRATO Blog zum ersten Mal am 3. Mai 2018 erschienen. Diesen Beitrag haben wir aktualisiert.
Volker sagte am 5. Mai 2018 um 22:56:
Vielen Dank für die Informationen! Ich habe einen Auftragsverarbeitungsvertrag – kurz AVV – mit Ihnen abgeschlossen und ausgedruckt.
Was mich jedoch wundert ist, dass Sie unter dem Artikel auf dieser Seite noch die klassischen Share-Buttons von Facebook & Co. verwenden.
Diese „klassischen“ Buttons sollte man doch im Rahmen der DSGVO besser nicht mehr nutzen, oder?
Mit inter-netten Grüßen
Ihr treuer Kunde
Lisa Kopelmann sagte am 7. Mai 2018 um 10:55:
super, dass Du die AVV bereits abgeschlossen hast.
Zu den Icons unter dem Blog-Beitrag: Hierbei handelt es sich lediglich um Images mit einfachen Linkzielen.
Rainer Thaden sagte am 7. Mai 2018 um 12:59:
Gibt es Informationen für den Fall, dass sämtliche email Konten eines Unternehmens bei Strato gehostet werden? Sind dabei zusätzliche Verträge zu schließen oder Sachverhalte zu beachten?
Lisa Kopelmann sagte am 7. Mai 2018 um 17:54:
danke für Dein Feedback zum Beitrag.
Was Deine Frage betrifft: In dem Fall empfehle ich Dir, einen Auftragsverarbeitungsvertrag abzuschließen. Diesen findest Du unter dem Menüpunkt „Vertragsänderungen“ in Deinem STRATO Kunden-Login.
Benny sagte am 7. Mai 2018 um 16:03:
auch wenn ich „nur“ eine eigens aufgesetzte WordPress Seite mit Kontaktformular erstellt habe, bin ich dazu verpflichtet, eine AVV abzuschließen oder gilt dies nur, wenn ich Ihre Produkte wie das Baukastensystem verwende?
Lisa Kopelmann sagte am 7. Mai 2018 um 17:16:
bitte wende Dich mit Deiner konkreten WordPress-Frage an den Support von WordPress.
Fabian sagte am 7. Mai 2018 um 17:34:
ich verstehe dass Ihr keine Rechtsberatung anbietet. Trotzdem erwarte ich z.B. bei Bennys Frage zu WordPress mehr als den bloßen Verweis auf deren Support. Im Blog-Artikel schreibt ihr: „Wenn Du als Nutzer unserer Produkte personenbezogene Daten verarbeitest, bist Du verpflichtet, einen sogenannten Auftragsverarbeitungsvertrag – kurz AVV – mit STRATO abzuschließen. Das regelt Artikel 28 der DSGVO.“
Folglich hätte eine Antwort auf Bennys Frage genauso viel oder wenig mit Rechtsberatung zu tun, wie dieser Satz.
Ich bin kein Anwalt aber interpretiere es als: „Ja ich brauche dann ein AVV mit Strato“
Lisa Kopelmann sagte am 7. Mai 2018 um 18:01:
hier lag ein Missverständnis vor. Ich habe Benny soeben auf seine Nachfrage geantwortet: https://strato.de/blog/dsgvo/#comment-216813
Benny sagte am 7. Mai 2018 um 17:40:
wie kann mir der Support von WordPress da weiterhelfen, wenn es um die AVV von Strato geht?
Noch einmal meine Frage anders formuliert. Ist die AVV (von Strato) nur bei Nutzung eures Baukastensystems u. Webshops verpflichtend/empfehlenswert oder auch, wenn ich eine WordPress Seite (inkl. Kontaktformular) auf dem Strato Webspace installiere?
Lisa Kopelmann sagte am 7. Mai 2018 um 18:00:
danke fürs Nachhaken, ich habe Dich missverstanden.
Der Abschluss eines Auftragsverarbeitungsvertrags ist immer dann verpflichtend, wenn STRATO in Deinem Auftrag personenbezogenen Daten verarbeitet. Bist Du unsicher, ob dies der Fall ist, solltest Du den AVV abschließen. In dem von Dir genannten Beispiel – Kontaktformular bei WordPress – ist es so.
Thomas sagte am 24. Mai 2018 um 8:06:
Führt die Nutzung der Statistik Funktion zur Website Besuchsrate im Strato Kunden Login Bereich sowie die Speicherung der IP Adresse durch Strato dazu, daß auch ohne weitere Datenverarbeitung eine AVV abgeschlossen werden muß ?
Michael Poguntke sagte am 24. Mai 2018 um 13:46:
wir dürfen wie gesagt keine klare Antwort auf die Frage geben (Rechtsberatung). Persönlich denke ich aber, dass eine AVV in Deinem Fall nicht verkehrt ist. Die abzuschließen ist wirklich unkompliziert. In unserem zweiten Beitrag findest Du dazu weitere Informationen: strato.de/blog/dsgvo-fragen/
Glenn sagte am 7. Mai 2018 um 16:06:
treffen die Informationen auch für rein private Homepages zu?
Lisa Kopelmann sagte am 7. Mai 2018 um 16:57:
ich bin unsicher, was Du mit einer rein privaten Website meinst. Grundsätzlich gilt: Datenschutzerklärung und Impressum sind Pflichtangaben für jeden Webauftritt.
Bitte wende Dich mit Deinem konkreten Anliegen an eine Rechtsberatung.
Wohlers Bernd sagte am 11. Mai 2018 um 11:01:
Hier ist doch nichts misszuverstehen. Glenn schrieb deutlich – private Homepage -. warum sie das ins allgemeine -Webseite- umbezeichnen entzieht sich meinem Verständnis. Eine Webseite kann alles sein, eine private Homepage ist doch eindeutig eher eine kleine Seite zum privaten Vergnügen.
Lisa Kopelmann sagte am 11. Mai 2018 um 11:25:
ob die besagte private Website rechtlich wirklich privat ist, kann ich nicht einschätzen. Um sicherzugehen, sollte in solchen Fällen eine Rechtsberatung hinzugezogen werden.
Ich empfehle, lieber auf Nummer sicher zu gehen.
_xlf sagte am 15. Mai 2018 um 12:43:
Auch kein Experte, aber:
Laut c’t gilt eine Seite sehr schnell als nicht-privat, zum Beispiel auch, sobald es auch nur eine thematische Überschneidung zum Beruf gibt. (Nach meinem Verständnis z.B. auch ein Taxifahrer mit Autorennen-Blog)
also wirklich lieber dran halten
Rainer sagte am 7. Mai 2018 um 16:09:
Wenn ich mein Datensicherung auf Ihrem HiDrive mache, ist diese wärend der Übertragung und auf dem HiDrive geschützt, oder kann jemand meine Kuindendaten „abgreifen“?
Thomas Ritter sagte am 7. Mai 2018 um 17:35:
um Deine Daten auf HiDrive musst Du Dir keine Sorgen machen.
Um einen Fremdzugriff zu verhindern, kannst Du unterschiedliche sichere Übertragungsprotokolle hinzubuchen, wie SMB mit VPN, SCP, SFTP, rsync oder WebDav. Auch wenn die Daten auf HiDrive liegen, sind sie verschlüsselt und für niemanden einsehbar. Mehr Infos wie Du HiDrive sicher nutzt, findest Du in diesem Blogbeitrag oder hier.
Rich Schwab sagte am 7. Mai 2018 um 16:10:
Meine Frage: Ist es zwingend, dass ich meine Website für die DSGVO auf SSL „aufrüste“?
Vielen Dank, R. Schwab
Lisa Kopelmann sagte am 7. Mai 2018 um 17:13:
ich muss mich an der Stelle leider wiederholen: Bitte beachte, dass wir keine Rechtsberatung bieten dürfen. Deine Frage, ob SSL zwingend notwendig ist, kann ich daher nicht beantworten.
Unabhängig von der DSGVO empfehlen wir natürlich, dass Du Website zu verschlüssest.
Rich Schwab sagte am 8. Mai 2018 um 8:49:
Mercí!
Goebel sagte am 7. Mai 2018 um 16:18:
Hallo, ich habe nichts von Kosten gelesen was die Vereinbarung kostet.
Lisa Kopelmann sagte am 7. Mai 2018 um 16:43:
die Vereinbarung ist kostenlos. Du kannst sie ganz einfach in Deinem persönlichen STRATO Kunden-Login abschließen.
Ulrich Bundke sagte am 7. Mai 2018 um 18:04:
An mehrern Stellen steht im AVV der Terminus „angemessene Vergütung“ (vgl. §5.2, §5.3, §5.7, §5.8, §8.2)
Wie hoch sind die Kosten und wann werden sie fällig (Leistungskatalog)
Thomas Ritter sagte am 8. Mai 2018 um 11:47:
pauschal kann ich nicht sagen, welche Kosten auf Dich zukommen könnten. Die Höhe der Kosten hängen davon ab, was Du konkret anfragst und werden entsprechend nach einer Anfrage individuell kalkuliert.
Christoph Kopowski sagte am 24. Mai 2018 um 12:06:
was heißt das denn jetzt konkret? Man hat z.B. eine WordPress – Seite und muss also laut der Info von Strato diesen Auftraggsverarbeitungsvertrag (AVV) abschließen. Kostet mich das denn jetzt was oder nicht? 😉 Oder kaufe ich da die Katze im Sack… und kann plötzlich einfach so eine Rechnung erhalten?
Wenn das so ist mache ich alles Seiten dicht und fertig.. dann wars das mit dem Internet. Es ist für mich schon die Entscheidung, bleiben oder gehen. Daher möchte ich zu den Kosten der AVV sehr gerne einmal eine konkrete Aussage.
Es handelt sich hier ja um Konditionen von Strato, also müsste eine klare Aussage möglich sein ;-).
Michael Poguntke sagte am 24. Mai 2018 um 13:01:
da kann ich Dich beruhigen. Schau mal hier: https://strato.de/blog/dsgvo-fragen/. Im neuen Beitrag gehen wir noch mal genauer auf die AVV ein.
Die wichtigste News für Dich: Die AVV ist kostenlos! Du kaufst damit also nichts. 🙂 Wenn Du eine AVV mit uns hast, ist das außerdem kein Neuvertrag. An Deinem bestehenden Paket mit den vereinbarten Leistungen ändert die AVV nichts.
HJ Keßler sagte am 7. Mai 2018 um 16:50:
Kann mir jemand eine Möglichkeit aufzeigen, wie oder wo man ein Script „Cookie Consent“ bekommen kann für ein statische Webseite. Nicht eines der vielen Scripte die im Internet kursieren und auch empfohlen werden, aber auch von Drittanbietern kommen und im Code wieder auf deren Server oder Cloud verweisen.
Einfach nur ein sauberes Script, das seinen Dienst tut und nur auf meiner Seite läuft.
Lisa Kopelmann sagte am 8. Mai 2018 um 15:17:
wir bieten keinen Support in der Sache und geben Deine Frage aber gern für die Community frei.
Johann sagte am 7. Mai 2018 um 16:53:
Moin, wie sieht es denn mit bei Strato gehosteten WordPress-Seiten aus?
Gibt es dafür eine Richtlinie oder Tipps?
Lisa Kopelmann sagte am 7. Mai 2018 um 16:59:
wir bieten keinen dedizierten Support für WordPress an. Daher kann ich hierzu leider keine Aussage treffen.
Patrick sagte am 7. Mai 2018 um 16:59:
Hallo Strato!
Wenn ich auf meiner Seite ein Kontaktformular habe, Blog-Einträge oder Kommentare zulasse usw. übertrage ich personenbezogene Daten. Diese müssen „sicher“ im Rahmen einer SSL Verschlüsselung übertragen werden.
Warum bietet Strato nach wie vor nur kostenpflichtige SSL Zertifikate für die Hosting Produkte an? (ich meine nicht 1x (ein) Gratiszertifikat!) Let’s Encrypt ist bei vielen Providern inzwischen kostenloser Standard – bei Strato aber wohl nur bei den V-/Dedizierten Servern möglich.
Wann gibt es endlich eine kundenfreundliche und kostenlose Lösung?
Thomas Ritter sagte am 7. Mai 2018 um 17:48:
DigiCert, unser Partner im Bereich SSL-Zertifikate, bringt eine umfangreiche Expertise mit. Das ist uns bei der Entscheidung für einen Anbieter sehr wichtig. Wir wissen jedoch um den Wunsch unserer Kunden was Let’s Encrypt angeht. Bedauerlicherweise haben wir dazu keine neuen Informationen.
Manu sagte am 15. Mai 2018 um 11:30:
Schön das Strato immer auf ihren Partner DigiCert verweisst, nur in meinem Fall wird das im Verhältnis richtig TEUER.
Ich habe ein Hosting-Paket mit 7 Domains, das insgesammt 11€ im Monat kostet. Da im Paket EIN SSL-Zertifikat enthalten ist, bräuchte ich für die Restlichen 6 Domains zusätzlich Zertifikate. Für diese 6 Zertifikate müsste ich Monatlich zusätzlich 24€ (6 Zertifikate a 4€) plus einmalig 30€ (6 Zertifikate a 5€ Einrichtungsgebühr) zahlen. Somit würde mich das im jahr 385€ statt 132€ kosten, was fast das dreifache ist. Für Private-, Abteilungs- und ähnliche Seiten steht das einfach in keinem Verhältnis mehr.
Kann nicht Strato mal endlich diese Abzocke beenden und JEDER Domain im Paket zumindest ein Single-Domain Zertifikat dazugeben, wenn Ihr schon Let’s Encrypt nicht vertraut? Denn so gut wie jede Homepagehat heutzutage entweder ein Kontaktformular, Kommentare oder Blog-Einträge. SSL/TLS-Verschlüsseling ist bei Webseiten inzwischen Standard, nur Strato ist da nicht mehr auf der höhe der Zeit.
Fazit (wenn Strato so weiter macht):
Man wirft Strato entweder das Geld nur so hinterher um die DSGVO einzuhalten oder man sucht sich einen anderen Anbieter.
PS: Nein, Sie brauchen mich nicht auf einen V-Server hinzuweisen, außer sie stellen mir jemand kostenlos zur verfügung, der sich um den V-Server kümmert.
Thomas Ritter sagte am 15. Mai 2018 um 15:22:
ich bedauere, dass ich Dir in der Hinsicht keine alternative Lösung anbieten kann. Ich kann Deinen Ärger persönlich aber natürlich nachvollziehen. Deinen Kommentar leite ich gerne weiter an die entsprechenden Kollegen.
Manu sagte am 15. Mai 2018 um 17:04:
Danke Herr Ritter, dass sie es persönlich nachvollziehen können.
Sie dürfen gerne mein Kommentar nicht nur an Ihre Kollegen, sondern auch sehr gerne an Ihre Vorgesetzten weiter geben, damit diese auch mal erfahren was die Kunden gerne möchten.
Würde mich auch freuen, wenn von den ehrenwerte Kollegen und Vorgesetzten hier auch mal eine Rückmeldung geben würde.
Thomas Ritter sagte am 15. Mai 2018 um 17:33:
das mache ich gerne. Sobald es hierzu Neuigkeiten gibt, werden wir darauf sicher auch in einem Blogbeitrag eingehen.
ms sagte am 30. April 2019 um 12:44:
Warum nicht mit Subdomains und Wildcardzertifikat arbeiten?
W. Ostermann sagte am 7. Mai 2018 um 17:01:
Was muss ich tun, wenn der Besucher meiner Website nur die Möglichkeit hat über einen Email-Link mit mir Kontakt aufzunehmen? Muss dann auch eine Datenschutzerklärung auf meiner Website angeboten/angezeigt werden?
Lisa Kopelmann sagte am 7. Mai 2018 um 17:04:
Hallo W. Ostermann,
bitte beachte, dass wir keine Rechtsberatung anbieten und daher hierzu keine Aussage treffen können.
Mareike Huss sagte am 7. Mai 2018 um 17:13:
wir haben bei Ihnen das STRATO PowerWeb Basic Paket. Können wir dann auch die Dienste bei „Janolaw“ nutzen?
Danke und Grüße Mareike Huss
Fa. Kern
Lisa Kopelmann sagte am 7. Mai 2018 um 17:26:
Hallo Fa. Kern,
in Ihrem STRATO Kunden-Login können Sie unter „Partner-Specials“ auf Dienste wie Janolaw nutzen.
Bitte beachten Sie: Aus Datenschutzgründen habe ich die von Ihnen angegebene Kundennummer aus Ihrem Kommentar entfernt.
Christian Heinemann sagte am 8. Mai 2018 um 18:28:
ich finden den Bereich Partner Specials nicht.
Wir nutzen den Baukasten. Also sollte diese Janolaw doch zugänglich sein oder habe ich das falsch verstanden ?
Lisa Kopelmann sagte am 9. Mai 2018 um 8:28:
im Homepage-Baukasten findest Du Janolaw über „Inhaltselemente“ -> „Widgets“ -> Filter „Alle“. Anschließend öffnet sich ein Fenster, in dem Du nach Deiner janolaw User ID und Deiner janowlaw Shop ID gefragt wirst. Alle wichtigen Infos dazu, wie Du dann vorgehst, findest Du in dieser FAQ.
Lass mich gern wissen, wenn sich weitere Fragen für Dich ergeben.
Christian Heinemann sagte am 9. Mai 2018 um 11:06:
das Widget hatte ich bereits gefunden.
Muss ich den Service selber bei Janolaw noch kostenpflichtig buchen.
In meinem Loginbereich wird er ja unter Extras schon angezeigt.
Des weiteren finde ich es schade das man keine vernünftige Check Box im Kommentarfeld unterbringen kann zwecks Bestätigung Datenschutz vor dem absenden der Anfrage. Man bekommt einfach keinen Text neben die checkbox.
Gleiches gilt für ein Captcha. Diese Funktionen fehlt einfach, oder ich finde sie nicht 🙈. Sie wäre halt für meinen Schutz vor Bots und co. Wünschenswert.
Lisa Kopelmann sagte am 11. Mai 2018 um 16:27:
den Service von Janolaw kannst Du entweder über Deinen STRATO Kunden-Login oder direkt im Homepage-Baukasten über das Widget erwerben.
Deinen Wunsch nach einer Chatbox und Captcha habe ich an unser Produktmanagement weitergegeben.
Albrecht sagte am 7. Mai 2018 um 17:14:
Vielen Dank für diese Infos. Die AVV werde ich nun über euch abschließen, alles andere passt auf meiner Webseite bereits.
Ich bin sehr froh einen solch kompetenten und anwenderfreundlichen Anbieter an meiner Seite zu haben.
Lisa Kopelmann sagte am 7. Mai 2018 um 17:18:
super, dass Du die AVV bereits abgeschlossen hast – und vielen Dank für Dein Feedback!
Karin Trinh sagte am 7. Mai 2018 um 17:15:
Danke für die Info, die Vereinbarung habe ich bereits abgeschlossen.
Können Sie mir sagen ob in die Datenschutzerklärung folgendes eingeschlossen werden muss..
‚Server-Log-Files‘
Lisa Kopelmann sagte am 7. Mai 2018 um 17:32:
es freut mich zu lesen, dass du die AVV bereits abgeschlossen hast.
Was Dein konkretes Anliegen betrifft, möchte ich Dich bitten, Dich an eine legitimierte Rechtsberatung zu wenden.
Marco sagte am 7. Mai 2018 um 18:58:
erst einmal vielen Dank für die ganzen Infos.
In meiner Frage geht es eigentlich prinzipiell um den gleichen Punkt wie bei Frau
Karin Trinh. Ich verstehe, dass Ihr keine Rechtsberatung geben dürft.
Könntest du mir aber bitte mitteilen, welche Informationen Ihr als Provider bei jedem Webseitenbesuch speichert. Ich habe diese Information nämlich nirgends gefunden.
Wir haben das Produkt PowerWeb Basic
Thomas Ritter sagte am 8. Mai 2018 um 11:56:
in unserer Datenschutzerklärung (Punkt 2c – Log-Daten)findest Du Information, welche Daten wir von Deinen Websitebesuchern speichern.
Sind das die Angaben, die Du gesucht hast?
Marco sagte am 8. Mai 2018 um 16:21:
vielen Dank für deine Antwort. Genau diese Information habe ich gesucht.
Thomas Ritter sagte am 8. Mai 2018 um 16:32:
das freut mich zu hören! Weitere Fragen immer gerne.
Volkmar Heitmann sagte am 30. Mai 2018 um 10:34:
Gilt auch 2d für unsere bei Strato gehosteten Webistes? Setzt Strato auch dort Cookies ein? Welche Tools werden auf unseren eigenen Webites (die bei Strato gehostet sind) noch von Strato verwendet?
Thomas Ritter sagte am 30. Mai 2018 um 10:54:
2d gilt nur für „unser Webangebot“, also strato.de.
Nutzt Du für Deine eigene Website z. B. den Homepage-Baukasten oder ein Hostingpaket setzen wir nur Session Cookies, die wiederum keine personenbezogenen Daten speichern. Wenn Du allerdings z.B. Plugins von Drittanbietern nutzt, solltest Du Dich direkt dort darüber informieren, wie Daten übertragen und gespeichert werden.
Holger sagte am 7. Mai 2018 um 20:40:
müsste STRATo mit uns Kunden nicht auch solche angesprochen Datenschutzerklärung anbietetn/abschlie0en. Denn die Daten der Seitenbeaucher laufen doch auf euren Servern auf und werden dort gespeichert! Das ist keine Rechtsberatung.
Thomas Ritter sagte am 8. Mai 2018 um 11:51:
unsere Datenschutzerklärung findest Du hier: https://www.strato.de/datenschutz/. Falls Du aber die AVV zwischen Dir und STRATO meinst: Diese kannst Du in Deinem Kundenlogin abschließen.
Holger sagte am 10. Mai 2018 um 20:20:
Im Grunde meine ich:
Ein User besucht meine bei euch gehosteten Webseite. Dessen Browser hinterläst bei eurem Server bestimmte Daten. Diese werden gespeichert. Dazu wollte ich wissen wie das per AVV geregelt ist?
Thomas Ritter sagte am 11. Mai 2018 um 12:05:
so wie Du es beschrieben hast, ist es richtig. Genau deshalb solltest Du auch eine AVV abschließen. Dort ist beschrieben, was wir alles unternehmen, damit die von Dir erhobenen Daten datenschutzkonform auf unseren Servern verarbeitet werden.
Sabine sagte am 12. Juni 2018 um 19:14:
Ich habe dieselbe Frage an den STRATO Support gestellt und erhielt am 11.05.2018 folgende Antwort:
STRATO stellt Ihnen die Access-Logs zur Verfügung, welche unter *Datenbanken und Webspace —> Statistik —> Logfiles* bereitgestellt werden.
Die Daten, die bei einem Aufruf gespeichert werden, sind folgende:
1) Die anonyme IP-Adresse
2) Das Element welches beim Aufruf der Seite angesprochen wurde
3) Über welchem Protokoll die Seite aufgerufen wurde
Bitte beachten Sie, dass die Speicherung dieser Daten, (Anonyme IP, Betriebssystem, Browser usw.), nicht als Verarbeitung der personenbezogene Daten gilt, da die IP-Adresse des Besuchers anonymisiert wird.
Über die Access-Logs werden nur die Sitzungen von den letzten 6 Wochen angezeigt.
Was ist denn nun richtig? Ist die IP-Adresse von Anfang an anonymisiert – so wie in dieser Antwort vom Support beschrieben – oder nicht?
Ich bin der Meinung, aus Sicherheitsgründen wird die IP-Adresse für 7 Tage NICHT anonymisiert gespeichert. Damit wäre sie zumindest mal für 7 Tage ein persönliches Datum. Ob das Speichern in Logfiles dann auch eine Verarbeitung im Sinne der DSGVO ist, weiß ich natürlich nicht.
Vielleicht kann ich hierzu nochmals eine eindeutige Antwort bekommen.
Michael Poguntke sagte am 13. Juni 2018 um 10:29:
offenbar wurde Dir hier eine Information gegeben, die leicht missverstanden werden kann und die ich so nicht unterschreiben würde. Wir gehen dem gerade auf den Grund.
Es ist nämlich genau so, wie Du beschreibst: Die IP-Adressen werden nicht anonymisiert erhoben, sondern erst im Nachhinein anonymisiert. Das Thema Logfiles solltest Du im Hinblick auf Deine Datenschutzerklärung in jedem Fall berückichtigen.
Sabine sagte am 14. Juni 2018 um 10:35:
Vielen Dank für die Antwort vom 13.06.2018, Michael. (Michael Poguntke sagte am 13. Juni 2018 um 10:29:)
Eine Frage dazu noch: Brauchen wir also auch einen AVV mit STRATO, weil die IP-Adresse eine Zeitlang nicht anonymisiert in Logfiles gespeichert wird? Gilt dies als Verarbeitung persönlicher Daten durch STRATO in unserem Auftrag?
Michael Poguntke sagte am 14. Juni 2018 um 10:58:
wir sind nicht befugt, diese Frage zu beantworten, das wäre klar eine Rechtsberatung. Aber: Es ist grundsätzlich nie verkehrt, die AVV abzuschließen. Das geht, wie beschrieben, per wenigen Klicks direkt im Login-Bereich.
Rudolf Schenke sagte am 7. Mai 2018 um 18:03:
Dürfen Web-Seiten auch noch Inhalte anbieten – oder muss man sie auf Formalien reduzieren?
Thomas Ritter sagte am 8. Mai 2018 um 10:15:
Inhalte darf Deine Website natürlich noch haben 😉
petra stein sagte am 7. Mai 2018 um 18:30:
muß man auf der webseite darauf hinweisen, daß man eine avv hat oder ist das einfach ein interner schutz zwischen mir und strato ?
Thomas Ritter sagte am 8. Mai 2018 um 11:40:
die AVV besteht nur zwischen STRATO und Dir. Du musst die Besucher Deiner Website nicht darauf hinweisen.
Karl sagte am 7. Mai 2018 um 18:34:
Hallo, ich habe meine Webseite auf STRATO. Diese wird mit einem Programm Namens Siquando hochgeladen. Dort befindet sich ein Kontaktformular. Muß ich einen AVV Vertrag mit STRATO machen?
Lisa Kopelmann sagte am 8. Mai 2018 um 10:09:
sobald STRATO in Deinem Auftrag personenbezogene Daten verarbeitet, ist es verpflichtend, eine Auftragsverarbeitungsvereinbarung abzuschließen. Bist Du unsicher, ob dies der Fall ist, empfehle ich Dir, die AVV abzuschließen.
Günter sagte am 7. Mai 2018 um 19:01:
Ich habe noch einen alten ADV und werde die Tage online einen neuen AVV abschliessen.:-)
Was passiert mit den Daten aus dem alten ADV? Muss ich vorher eine Sicherung der Daten vornehmen? Irgendwie habe ich im Kopf das beim löschen/kündigen der ADV zwischen 2 B2B Unternehmen die DAten gelöscht werden und man sich vorher um eine Sicherung kümmern müsste?? Sorry, kann auch an der Hitze liegen 🙂
Thomas Ritter sagte am 8. Mai 2018 um 11:54:
ich bin mir nicht ganz sicher, was Du konkret meinst. Die alte ADV wird mit Abschluss der neuen AVV unwirksam. Du kannst die alte ADV also löschen, falls Du sie selbst abgespeichert hast.
Oli sagte am 7. Mai 2018 um 20:08:
wie werden denn die neuen Vorschriften bezüglich der Coockies umgesetzt?
Bisher: infomieren und Optout-Möglichkeit
Neu: Info und Optin
Muss ich dafür was tun, oder wird das automatisch umgesetzt?
Thomas Ritter sagte am 11. Mai 2018 um 15:55:
es kommen gerade sehr viele Kommentare und Anfragen zu dem Thema rein. Daher antworten wir bedauerlicherweise etwas verzögert. Deine Anfrage haben wir an die entsprechenden Fachkollegen zur Klärung weitergeleitet und erwarten, dass wir sie kommende Woche beantworten können.
Gunter Galli sagte am 7. Mai 2018 um 21:38:
ich verwende auf meiner Homepage ein Kontakt & Anmeldeformular. Ist es sinnvoll hier auch die AVV mit Strato abzuschließen?
Lisa Kopelmann sagte am 8. Mai 2018 um 10:06:
der Abschluss eines Auftragsverarbeitungsvertrags ist immer dann verpflichtend, wenn STRATO in Deinem Auftrag personenbezogenen Daten verarbeitet. Bei einem Kontaktformular ist dies der Fall.
Gunter Galli sagte am 8. Mai 2018 um 12:23:
vielen Dank für die schnelle Antwort. Ich werde in Richtung AVV kurzfristig aktiv werden.
Lisa Kopelmann sagte am 8. Mai 2018 um 12:24:
das ist super! Die AVV findest Du in Deinem STRATO Kunden-Login.
Timo sagte am 7. Mai 2018 um 21:57:
Danke für den Beitrag. Eine Frage habe ich noch: Sind E-Mails, die, egal ob über ein Kontaktformular meiner Website oder direkt an meine E-Mail Adresse, die ich über Strato eingerichtet habe, bereits sicher verschlüsselt oder muss ich E-Mails extra verschlüsseln? Ich verwende Powerweb Basic und habe die Seite mit einem SSL-Zertifikat verschlüsselt.
Thomas Ritter sagte am 8. Mai 2018 um 13:16:
sofern Du ein SSL-Zertifikat nutzt, sind die Daten verschlüsselt – auch bei den Daten, die z. B. über ein Kontaktformular auf Deiner Website versendet werden.
Müller sagte am 14. Mai 2018 um 9:30:
Hallo Herr Riter,
Ich dachte die E-Mails sind direkt vom Server aus über SSL/TLS 1.1 bzw. 1.2 verschlüsselt? Oder liege ich da falsch?
Bitte mich aufklären.
Thomas Ritter sagte am 14. Mai 2018 um 16:35:
Sie liegen da ganz richtig. Wir nutzen die TLS Version 1.2.
Michael sagte am 7. Mai 2018 um 22:01:
Hallo zusammen, wir haben eine kleine Vereins-Homepage, wo nur Informationen dargestellt werden. Es werden keine Statistiktools, kein Kontaktformular etc. angeboten/eingesetzt. Lediglich über ein paar html-Dateien werden Informationen dargestellt. In diesem Fall brauche ich keine AVV und lediglich nur ein Impressum oder Ist in auch eine allgemeine Datenschutzseite notwendig?
Lisa Kopelmann sagte am 8. Mai 2018 um 13:49:
Impressum und Datenschutzerklärung sind eine Pflichtangabe für jeden Webauftritt. Was die AVV betrifft: Die ist Pflicht, sobald STRATO in Deinem Auftrag personenbezogene Daten verarbeitet. Bist Du unsicher, ob das der Fall ist, empfehle ich Dir, die AVV abzuschließen.
Daniel Marsch sagte am 7. Mai 2018 um 23:45:
Ich habe mehrere Pakete bei Strato:
mache ich jetzt einen Vertrag pro Paket, oder nur einen insgesamt für meine Person?
Thomas Ritter sagte am 8. Mai 2018 um 11:49:
Du musst eine AVV je Kundennummer abschließen. Wenn Du also unter einer Kundennummer mehrere Aufträge für verschiedene Produkte bzw. Pakete laufen hast, reicht eine AVV.
Thomas van Unen sagte am 8. Mai 2018 um 9:05:
ich würde auch sehr gerne die tolle AVV abschließen.
Leider bin wohl blind oder kann nur schlecht sehen.
Wenn ich in meinen Vertragsdaten eingeloggt bin sehe ich dort keinen Hinweis auf die AVV.
Thomas v.Unen
Lisa Kopelmann sagte am 8. Mai 2018 um 9:27:
die AVV findest Du im STRATO Kunden-Login unter „Mein Vertrag“ -> „Vertragsänderung“ -> „Auftragsverarbeitung“. Alle weiteren hierzu findest Du auch in dieser FAQ.
Roland Scheil sagte am 8. Mai 2018 um 9:23:
Moin an das ganze Team von Strato,
manchmal ist es doch hilfreich, Newsletter zu lesen – die Frage, wie und wo ich eine AVV abschließe, ist jetzt gelöst 🙂
Lisa Kopelmann sagte am 8. Mai 2018 um 9:24:
ich freue mich, dass unser Newsletter Deine Frage klären konnte. 🙂
Thomas van Unen sagte am 8. Mai 2018 um 9:41:
genau das ist ja mein Problem.
Bei mir taucht kein Feld „Auftragsverarbeitung“ auf. ;-(
Viele Grüße TvU
Lisa Kopelmann sagte am 8. Mai 2018 um 9:54:
wende Dich in dem Fall bitte einmal direkt an meine Kolleginnen und Kollegen vom Kundensupport. Du erreichst sie über Facebook, Twitter oder über Hilfe & Kontakt.
Monika Meyer, Webseitenhüterin sagte am 8. Mai 2018 um 10:06:
Was bedeutet: Daten verarbeiten, sobald jemand die Website aufruft.
Wir haben eine Filmclub-Website ohne Kontaktformular oder Kundenlogin.
Thomas Ritter sagte am 8. Mai 2018 um 14:40:
Daten werden bereits verarbeitet, wenn z. B. die IP-Adresse Deiner Besucher gespeichert wird. Das kann z. B. für bestimmte Statistiktools sinnvoll sein. Von hier aus kann ich leider nicht feststellen, wie das bei Dir im Einzelfall stattfindet. Grundsätzlich musst Du eine AVV abschließen, wenn STRATO in Deinem Auftrag personenbezogene Daten verarbeitet. Wenn es Zweifel gibt, ob dies der Fall ist, dann würde ich Dir ebenfalls empfehlen eine AVV abzuschließen. So bist Du auf der sicheren Seite.
Monika Meyer sagte am 9. Mai 2018 um 12:53:
Ja danke, Thomas – dann schließe wir vorsichtshalber einen AVV ab.
Riki Breitschwerdt sagte am 8. Mai 2018 um 10:36:
ich oute mich mal als digitale Analphabetin mit einer ganz doofen Frage ;-): Wir sind Freiberufler und betreiben über Strato eine reine „Schaufensterseite“ mit Infos über uns. D.h. die Seitenbesucher können keinen Newsletter bestellen, nichts einkaufen oder sonst einen Kommentar hinterlassen. Es gibt auch kein Kontaktformular. Nutzen wir trotzdem – quasi automatisch – Cookies und personenbezogene Daten (von denen wir nichts wissen, weil wir die Besucherstatitisk nicht wirklich nutzen)?
Thomas Ritter sagte am 8. Mai 2018 um 14:35:
ob Du Cookies und/oder personenbezogene Daten nutzt bzw. erhebst, lässt sich aus der Ferne leider nicht sagen. Grundsätzlich gilt aber, dass eine AVV verpflichtend ist, sofern STRATO in Deinem Auftrag personenbezogene Daten erhebt. Wenn Du Zweifel hast, ob das der Fall ist, dann empfehle ich Dir auch eine AVV abzuschließen.
Kerstin sagte am 8. Mai 2018 um 10:48:
ist es möglich, die Analyse-Funktion der Strato-Statistiken abzuschalten?
Google Analytics habe ich bereits von den Seiten entfernt, da unsere Kunden diese ganzen Statistiken eh nicht nutzen.
Andernfalls wäre es schön, wenn Strato etwas expliziter ausformulieren würde, welche Daten der Website-Besucher für die Strato-Statisiken erfasst werden und in welcher Form genau sie verwendet werden!
Eine Rechtsberatung ohne die Infos von Strato hilft mir da ja leider nicht weiter.
Thomas Ritter sagte am 9. Mai 2018 um 16:40:
welche Daten der Besucher Deiner Website von unseren Servern grundsätzlich erfasst werden, kannst Du in unserer Datenschutzerklärung unter Punkt 2c (Log-Daten) nachlesen. Hilft Dir diese Information weiter?
Kerstin sagte am 15. Mai 2018 um 9:36:
Die Seite hatte ich bereits gelesen.
Was mir fehlt, ist die Möglichkeit für die Website-Besucher, der Erfassung dieser Daten zu widersprechen.
So wie ich es verstanden habe, bin ich ab 25.5. verpflichtet, die Datenerfassung via 1-Klick-„Opt-Out“ abstellen zu lassen, ohne dass der Website-Besucher Einschränkungen in der Nutzung der Seite hat.
Ich benötige die Info, wie ich diese 1-Klick-Lösung bei den bei Strato gehosteten Seiten umsetzen kann!
Google-Analytics habe ich von allen Seiten entfernt – mit den Strato-Analytics-Tools geht das ja offenbar nicht.
Und wenn ich sehe, dass ich bei dem Widerspruch auf den Strato eigenen Seiten erstmal zu zig externen Seiten klicken muss, für ein Opt-Out, ist das doch keine 1-Klick-Lösung, wie sie gefordert wird. 🙁
Thomas Ritter sagte am 24. Mai 2018 um 13:24:
wir erhalten momentan sehr viele Kommentare und Anfragen. Ich bitte um Verständnis, dass sich meine Antwort etwas verzögert hat.
Die integrierten Cookies sind so genannte Session Cookies und speichern keine personenbezogenen Daten. Insofern fallen sie auch nicht unter die Regelung der DSGVO. Das gilt auch für das STRATO-Analytics-Tool.
Falls Du außerhalb von Google Analytics weitere Drittanbieter nutzt, müsstest Du Dich bitte direkt dort informieren, wie sie mit den Daten umgehen bzw. die Opt-out-Regelung umsetzen.
Ich hoffe, die Antwort hilft Dir weiter.
Hillebrand Martin sagte am 8. Mai 2018 um 11:28:
Ich betreue 1 Webseite für einen gemeinnützigen Verein.
1. Darf ich Startlisten und Ergebnislisten mit Namen der teilnehmenden Sportler veröffentlichen?
2. Darf ich von mir gemachte Fotos vom Wettkampf / Siegerehrung etc veröffentlichen?
Wenn ja, reicht der Hinweis in der Ausschreibung oder muss ich wirklich von allen vorab eine Unterschrift haben?
3. Gibt´s einen Unterschied bei Fotos: 2-3 Personen oder Gruppenbild >10 Personen
Lisa Kopelmann sagte am 8. Mai 2018 um 11:41:
in dem Fall sind wir leider nicht der richtige Ansprechpartner für Dich. Bitte wende Dich mit Deinem Anliegen an eine Rechtsberatung.
Helmut Schmidt sagte am 8. Mai 2018 um 11:46:
Ich erhebe für die privaten Webseiten die ich bei Strato betreibe keine Daten und auch setze auch keine Cookies. Auch habe ich keine Verknüpfungen zu sozialen Netzwerken. Nur bitte welche Daten erhebt Strato auf die ich hinweisen müsste?
Thomas Ritter sagte am 8. Mai 2018 um 14:16:
von hier aus kann ich den Einzelfall nicht überprüfen. Generell gilt aber: Sobald STRATO in Deinem Auftrag personenbezogene Daten verarbeitet, musst Du eine AVV abschließen. Wenn Du unsicher bist, empfehle ich Dir, die AVV abzuschließen. So bist Du auf der sicheren Seite.
Holger sagte am 8. Mai 2018 um 11:48:
ich habe gestern Abend einen Kommentar geschrieben. Antwortest du noch darauf?
danke. VG Holger
Thomas Ritter sagte am 8. Mai 2018 um 12:02:
ich habe Dir eben auf Deinen Kommentar von gestern geantwortet. Es kommen gerade mehrere Nachfragen zu dem Thema herein, daher kann eine Antwort auch mal etwas länger dauern – insbesondere, wenn wir noch bei anderen Kollegen nachfragen müssen.
Peter Müller sagte am 8. Mai 2018 um 12:16:
Verstehe ich es richtig, dass ein Privatuser, der auf seiner Homepage lediglich ein paar unverfängliche eigene Infos wie z.B. Texte anbietet, dann ein vollständiges Impressum und eine Datenschutzerklärung angeben muss?
Was könnte passieren, wenn das Impressum z.B. nur eine Mailadresse enthält (Abmahnung, …)?
Danke für die Aufklärung im Voraus!
Lisa Kopelmann sagte am 8. Mai 2018 um 12:19:
genau, Impressum und Datenschutzerklärung sind Pflichtangaben für jeden Webauftritt. Über die Folgen ungenauer oder fehlender Angaben infomiere Dich bitte bei einer Rechtsberatung.
Frank sagte am 13. Mai 2018 um 19:42:
Wie sieht es denn mit komplett Passwort gesicherten (.htpass) Webseiten aus. Die zeigen ja rein garnichts an, solange man nicht das Passwort im Browser eigenen Popup eingegeben hat. Die Webseite ist rein zum persönlichen Gebrauch durch mich und meine Familie.
Es wird also noch nicht einmal eine Login-Seite noch eine Fehlerseite angezeigt, solange nicht im Brownser-Popup das richtige (öffentlich NICHT bekannte) Passwort eingegeben wird.
So wie sie technisch geschützt ist, kann sie natürlich auch kein Impressum und keine Datenschutzerklärung anzeigen (wäre ja ebenfalls Passwort geschützt). Muss ich hier Impressum und Datenschutzerklärung hinterlegen, für Nutzer, die weder Zugriff haben noch irgendetwas von der Webseite angezeigt bekommen, außer der Browser-eigenen Fehlermeldung: „Unauthorized
This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn’t understand how to supply the credentials required.“
Es ist allerdings möglich, dass Strato den widerrechtlichen Zugriffsversuch mit IP in den Server-Logs speichert…
Lisa Kopelmann sagte am 14. Mai 2018 um 9:03:
wenn Du Deine Seite ausschließlich für familiäre oder persönliche Inhalte nutzt, findet die DSGVO keine Anwendung. In dem Fall musst Du also keine AVV abschließen.
Matthias sagte am 26. Mai 2018 um 23:54:
Wenn ich Frank recht verstand, ging es in seiner Frage um Impressum und Datenschutzerklärung auf Seiten, wo ‚Fremde‘ gar nicht eingeladen sind … um es ‚mal so auszudrücken.
Lisa Kopelmann sagte am 28. Mai 2018 um 15:30:
ich kann hier leider wirklich keine pauschale Antwort geben. Vielmehr empfehle ich, auf Nummer sicher zu gehen, und die AVV mit uns abzuschließen. Das ist im STRATO Kunden-Login mit wenigen Klicks getan.
Oxana Born sagte am 8. Mai 2018 um 19:39:
Hallo Lisa und Thomas,
Ich benutze den Baukasten von Strato. Werden im Baukasten Cookies installiert oder darf ich mir darüber keine Sorgen machen?
Thomas Ritter sagte am 11. Mai 2018 um 15:56:
Thomas Ritter sagte am 15. Mai 2018 um 17:50:
hier nun die versprochene Antwort zu Deiner Anfrage: Der Homepage-Baukasten setzt automatisch Cookies, die Du auch nicht modifizieren oder abschalten kannst. Entsprechend werden auch Daten von Deinen Besuchern auf unseren Servern gespeichert.
Sorgen musst Du Dir aber natürlich dennoch nicht machen. Mit der AVV, die Du kostenlos im Kundenlogin abschließen kannst, kannst Du gegenüber Deinen Besuchern oder anfragenden Behörden darstellen, wie diese Daten von uns DSGVO-konform verarbeitet werden.
Gerd Kretzschmar sagte am 24. Mai 2018 um 11:24:
für einen Klienten arbeite ich an der Webseite und suche vergeblich den Cookie-Hinweis, der beim laden der Seite angezeigt werden muss. Wo genau kann ich den einfügen bzw. aktivieren. Aktuell wird er auf der Seite meines Klienten nicht angezeigt.
Thomas Ritter sagte am 24. Mai 2018 um 14:59:
das kommt etwas auf das Produkt an, mit dem Du die Website erstellst. Die Cookie Meldung findest Du z. B. im Baukasten unter „Einstellungen“ -> „Allgemein“ und dann unter dem Reiter „Cookie Bestätigung“.
Im Einzelfall können Dir die Kollegen von unserem Kundenservice am besten weiterhelfen. Du erreichst sie über Facebook, Twitter oder über Hilfe & Kontakt.
Mario sagte am 8. Mai 2018 um 19:52:
Ich betreibe keinen Webshop, noch biete ich Dienstleistungen gegen Entgelte an. Lediglich habe ich auf meiner Homepage ein Kontaktformular für Fragen, Anregungen etc.
Angaben sind hier schlicht Name, E-Mail, Betreff und natürlich die Nachricht.
Macht es hier überhaupt Sinn den „AVV“ abzuschließen? Und fallen mit diesem irgendwelche Kosten an?
Lisa Kopelmann sagte am 9. Mai 2018 um 8:56:
sobald STRATO in Deinem Auftrag personengezogene Daten verarbeitet, ist eine AVV verpflichtend. Bei einem Kontaktformular ist dies der Fall. Der Abschluss der AVV ist kostenlos.
Michael Dombrowski sagte am 8. Mai 2018 um 19:54:
Hallo, ich nutze Start zu Verwaltung meiner <Emails – so wie ich es verstehe, ist des sinnvoll, die Auftragsverarbeitung abzuschließen.
Diese ist für mich kostenlos.
Kommen dann doch später kosten auf mich zu?
Thomas Ritter sagte am 9. Mai 2018 um 10:10:
der Abschluss einer AVV mit STRATO ist für Dich völlig kostenfrei.
Gunter Galli sagte am 8. Mai 2018 um 21:36:
Hallo liebes Strato-Blog Team,
ich habe noch eine Frage bzgl. der Datenschutz – Grundverordnung. Bietet Strato eine Möglichkeit an, dass eine Datenschutzerklärung (Datenschutz-Grundverordnungskonfrom) zu erzeugen um diese dann in der Webseite einzubinden?
Lisa Kopelmann sagte am 9. Mai 2018 um 8:58:
diese Option bietet STRATO nicht an. Hier hilft Dir u.a. ein Rechtsberater weiter.
Michael Mahler sagte am 9. Mai 2018 um 10:32:
Hallo Strato-Team, ich würde gerne die AVV abschließen. Derzeit nutze ich nur Hidrive bei Euch. Ihr werbt mit deutschen Servern und ich würde gerne in meinen Dokumenten zur Datenverarbeitung angeben, dass keine Weiterleitung in Drittländer erfolgt. Unter den Punkten 4.3 bis 4.5 steht für mich nicht eindeutig, dass die Weiterleitung an Drittländer ausgeschlossen ist. Das wäre für mich aber wichtig, da ich ansonsten erklären müsste in welchen Fällen wohin die Daten gehen und welche Garantien zum Datenschutz dort erfolgen.
Können Sie mir hierzu etwas sagen.
Thomas Ritter sagte am 9. Mai 2018 um 11:59:
wir speichern Deine HiDrive-Daten ausschließlich in unseren deutschen Rechenzentren. Worauf die Punkte 4.3 bis 4.5 sich beziehen, kannst Du in Punkt 5unserer Datenschutzerklärung einsehen.
Alexander sagte am 9. Mai 2018 um 10:58:
Wir haben beim Strato ein „WP Starter“-Paket und im WordPress nutzen wir als Kontaktformular ein Ninjaforms-PlugIn.
Wir haben gerade eben ein AVV abgeschlossen.
Frage 1: Gilt AVV auch für das im WP integriertes Ninjaforms-PlugIn?
Frage 2: Sollte beim Formular unten ein Hinweis (zum Anklicken) stehen bzgl. AVV und Datenschutz, oder reicht es z.B. so (siehe nachfolgend)?
„Dieses Kontaktformular übermittelt Ihre Anfrage. Es gilt AVV und Datenschutzbestimmungen, siehe Impressum.“
Thomas Ritter sagte am 11. Mai 2018 um 13:33:
die AVV ist eine Vereinbarung zwischen STRATO und Dir. Du musst Deine Besucher nicht darauf hinweisen.
Bzgl. des Ninjaforms-PlugIns: Werden die dort eingegebenen Daten nur auf unseren Servern gespeichert und verarbeitet, dann gilt die AVV auch dafür. Nehmen die Daten einen Umweg und werden noch auf Servern außerhalb der unseren verarbeitet gilt unsere AVV nicht. Wie das bei Ninjaform-PlugIn der Fall ist, kann ich Dir aber nicht sagen. Da müsstest Du dich am besten bei dem Anbieter informieren.
Alexander sagte am 29. Mai 2018 um 10:06:
Ninjaforms speichert es bei WP (Strato) und leitet die Mailanfrage des Kontaktformulares vond er Webseite zu 1&1-Mail. Soll es zur Stratos-Mail leiten, dass AVV gilt oder ist es noch okay?
Thomas Ritter sagte am 29. Mai 2018 um 10:40:
das ist auch mein Verständnis. Wie gesagt gilt vereinfacht gesagt: So lange die Daten nur in der STRATO-Welt bleiben, gilt unsere AVV. Sobald Daten zu Drittanbietern gehen – in welcher Form auch immer – müsstest Du dort bzgl. einer AVV anfragen.
Frank Toelstede sagte am 9. Mai 2018 um 11:54:
wenn ich eine AVV abgeschlossen habe, muss ich dann auf der Homepage darauf hinweisen oder ein Fenster mit Datenschutzerklärungen zeigen?
Thomas Ritter sagte am 9. Mai 2018 um 15:34:
die AVV ist eine Vereinbarung zwischen STRATO und Dir. Insofern musst Du nicht auf Deiner Website darauf hinweisen. Die Datenschutzerklärung hingegen ist eine Pflichtangabe und muss auf Deine Homepage zu finden sein.
Ralf Helmle sagte am 9. Mai 2018 um 13:09:
Ich vermisse allerdings eine Info zu einem Ihrer Angebote:
Ich nutze für einige Domains die von Ihnen angebotene „Digitale Visitenkarte“, einzurichten bei den Domainumleitungen.
Hier gibt es ja gar keine Möglichkeit auf ein Impressum oder eine DSE zu verweisen.
Man kann nur ein Design auswählen, Name und Mailadresse eintragen und speichern.
Zählt das dann nicht als Webauftritt, oder müssen Sie hier noch eine Möglichkeit schaffen, ein Impressum und/oder DSE einzubinden?
Thomas Ritter sagte am 9. Mai 2018 um 15:56:
grundsätzlich sind für jeden Webauftritt Impressum und Datenschutzerklärung Pflichtangaben. Ob eine digitale Visitenkarte juristisch bereits impressumspflichtig ist, kann ich Dir leider nicht sagen, da ich Dir keine Rechtsberatung geben darf. Hier bitte ich Dich, im Zweifel an einen Rechtsbeistand zu wenden.
Stefan Baehr sagte am 11. Mai 2018 um 11:51:
Aber Sie müssen doch wissen, ob ihre Visitenkarten legal oder illegal sind! Warte seit Stunden auf die Freischaltung meines Kommentars in dieser Sache. Das ist einfach nur noch peinlich!
Thomas Ritter sagte am 11. Mai 2018 um 15:51:
Hallo Herr Baehr,
wir erhalten eine Vielzahl an Anfragen und Kommentaren auf diesen Beitrag. Viele davon stellen sehr spezifische Fragen, die wir mit den entsprechenden Kollegen aus den Fachabteilungen klären müssen. Hinzu kommt, dass der gestrige Feiertag und der heutige Brückentag die Reaktionszeit noch etwas verlangsamt.
Daher bitte ich um Verständnis, wenn Antworten teilweise etwas länger dauern.
Christina Arras sagte am 13. Mai 2018 um 7:59:
vielen Dank für den BLOG und die Möglichkeit gemeinsam schlauer zu werden!
Ich habe eine ergänzende Frage. Auch ich kam auf die Idee, meine Webseite durch die Visitenkarte zu ersetzen, bis eine neue Webseite EU DSGVO konform aufgesetzt ist.
Die Frage: Ist die Visitenkarte eine Webseite im Sinne der Verordnung, dann benötigt das STRATO Angebot Visitenkarte neben einem Feld „Datenschutz“ auch noch ein Feld „Impressum“.
Und ein super Angebot wäre, für den Datenschutz auf einer STRATO Visitenkarte eine Vorinformation, welche Daten vom Besucher dieser Visitenkarte erhoben werden. ist das denn mehr als eine IP Adresse?
ich hoffe, Sie erhalten und teilen die Antwort für die Rechtssicherheit Ihres Angebots Visitenkarte und danke sehr dafür, C Arras
Michael Poguntke sagte am 17. Mai 2018 um 14:40:
wenn Du die digitale Visitenkarte nutzt, kannst Du die angezeigte Seite mit zusätzlichen Texten ausstatten. Das Feld „Kontakt“ hat keine Textlängen-Begrenzung. Das heißt: Du kannst hier auch ergänzende rechtliche Angaben hinzufügen, die dem Website-Besucher angezeigt werden. Bitte hab Verständnis dafür, dass wir Dir, da wir keine Rechtsberatung leisten dürfen, keine genaueren Informationen darüber geben können, welche Inhalte auf dieser Seite stehen sollten.
Ralf Helmle sagte am 16. Mai 2018 um 10:01:
die Antwort ist wirklich etwas dürftig, denn EUER ANGEBOT lässt ja weder Impressum noch DSE technisch zu.
Wenn IHR also etwas anbietet, das ich per Mausklick in der Domain-Verwaltung aktivieren kann, und dessen Nutzung für mich dann einen Rechtsbruch bedeutet, wäre das doch zumindest schön zu wissen.
Michael Poguntke sagte am 17. Mai 2018 um 14:42:
wie Thomas schon schrieb, dürfen wir Dir diese Frage schlichtweg nicht verbindlich beantworten.
Technisch ist es so: Wenn Du die digitale Visitenkarte nutzt, kannst Du die angezeigte Seite mit zusätzlichen Texten ausstatten.
Das Feld „Kontakt“ hat keine Textlängen-Begrenzung. Das heißt: Du kannst hier auch ergänzende rechtliche Angaben hinzufügen, die dem Website-Besucher angezeigt werden.
Hartmut Aechtner sagte am 9. Mai 2018 um 18:03:
Verehrtes STRATO-Team,
es wurde hier schon häuftiger in diversen Nuancen die Frage gestellt, ob die STRATO-seitige Verwendung von Daten wie IP-Adressen etc., die allein durch den Seiten-Aufruf eines Users bekannt werden, in der Datenschutzerklärung einer WebSite berücksichtigt werden muss, die selbst keinerlei User-Daten handhabt.
Die Antwort: „Grundsätzlich musst Du eine AVV abschließen, wenn STRATO in Deinem Auftrag personenbezogene Daten verarbeitet“ finde ich ziemlich sibyllinisch.
Deshalb bitte nochmal im Klartext: Geschieht die Verarbeitung von Log-Daten seitens STRATO, wie sie in 2.c der Datenschutzerklärung der STRATO-WebSite dargestellt ist, beim Aufruf meiner WebSite in meinem Auftrag, allein weil ich eine WebSite bei STRATO hosten lasse, auch wenn diese selbst keinerlei personenbezogene Daten nutzt oder speichert? Mit der Folge, dass ich eine AVV mit STRATO abschließen muss? Vielen Dank schon mal!
Thomas Ritter sagte am 11. Mai 2018 um 16:07:
es kommen gerade sehr viele Kommentare und Anfragen zu dem Thema rein. Daher antworten wir bedauerlicherweise etwas verzögert.
Wir verarbeiten die in der Datenschutzerklärung aufgeführten Daten Deiner Besucher, da Du Deine Website bei STRATO hosten lässt – das ist richtig. Wie im Beitrag erwähnt, verpflichtet sich STRATO mit der AVV, die Pflichten eines Auftragsverarbeiters nach Artikel 28 einzuhalten. Wirst Du einmal von der Datenschutzbehörde kontrolliert, kannst Du diese AVV vorlegen.
Wilhelm Ahrens sagte am 12. Mai 2018 um 11:13:
Zu : Hartmut Aechtner am 9. Mai und Antwort: Thomas Ritter am 11. Mai:
Zitat: „Wie im Beitrag erwähnt, verpflichtet sich STRATO mit der AVV, die Pflichten eines Auftragsverarbeiters nach Artikel 28 einzuhalten.“
Dies bedeutet im Umkehrschluss, dass Strato ohne AVV die zwangsweise die bei einem normalen Webseitenbesuch auflaufenden Daten weltweit streuen darf?
Bisher war ich der Meinung, dass Strato -als Serviceprovider- bei Vertragsabschluss selbstverständlich alle Richtlinien des Datenschutzes einhält. Damit wirbt Strato auch, steht auch so im Vertrag. Ist das jetzt mit der DSGVO alles anders geworden?
Thomas Ritter sagte am 14. Mai 2018 um 11:01:
Datenschutz und Datensicherheit stehen bei uns an erster Stelle. Das galt bisher und natürlich auch in Zukunft. Die AVV ist eine Erklärung unsererseits, wie wir mit den Daten, die auf unseren Servern gespeichert werden, im Sinne der DSGVO umgehen. Das ist für Dich als Websitebetreiber wichtig.
Hartmut Aechtner sagte am 13. Mai 2018 um 11:12:
das ist ja dann eine Empfehlung, der ich folgen kann. Vielen Dank!
Freundliche Grüße, Hartmut
Peter Tümmel sagte am 9. Mai 2018 um 20:14:
ich habe meine Homepage mit LivePages eingerichtet und dort Impressum und Datenschutzerklärung installiert. Auf meiner Homepage befinden sich viele eigene Videos die ich über YouTube eingebunden habe. Muss ich mir nun Sorgen darüber machen und die Videos gemäß der neuen DSGVO der EU entfernen?
Peter Tümmel
Lisa Kopelmann sagte am 11. Mai 2018 um 11:32:
ich kann leider keine Aussage dazu treffen, wie es sich mit Video-Inhalten verhält. Bitte wende Dich mit Deiner Frage an eine autorisierte Beratungsstelle.
Burkard Heckelbacher sagte am 9. Mai 2018 um 20:41:
Kann mir jemand erklären, wozu man eigentlich ein Kontaktformular benötigt?
Im Impressum steht meine Emailadresse und jeder kann mit seinem Email Client darauf antworten.
Okay, Spam mag ein Thema sein. Aber dafür gibt es Lösungen.
Lisa Kopelmann sagte am 11. Mai 2018 um 15:50:
da gibt es verschiedene Szenarien. Das typischste ist wohl, dass Du damit Nutzern Deiner Website eine direkte Möglichkeit anbietest, Dich zu kontaktieren. Das ist für sie oft schneller und unkomplizierter, als eine E-Mail zu schreiben.
Andreas sagte am 10. Mai 2018 um 11:45:
Wie ist es bei einem Virtuellen Server. Verarbeitet Strato da meine Daten ?
Lisa Kopelmann sagte am 14. Mai 2018 um 9:26:
doch, auch bei virtuellen Servern werden personenbezogene Daten verarbeitet.
Stefan Baehr sagte am 10. Mai 2018 um 12:50:
Habe ich Sie da richtig verstanden? Sie wissen nicht, ob ihre digitale Visitenkarte, ein ausdrücklich von ihrem Unternehmen angebotenes Feature, legal oder illegal ist? Ich habe, um mit meiner veralteten Website, die ich unbedingt völlig neu gestalten muss, datenschutzmäßig aus dem Schneider zu sein, alles auf eine einfache Visitenkarte umgeleitet. Wenn Sie mich jetzt auf eine Rechtsberatung verweisen, müssen Sie mir wenigstens erklären, was so eine digitale Visitenkarte überhaupt an Daten erzeugt, bzw. speichert. Wenn das mit der Visitenkarte nicht funktioniert, gibt es denn eine Möglichkeit, für einen gewissen Zeitraum komplett von der Bildfläche zu verschwinden? (Also die Webseite einfach abzuschalten)
Michael Poguntke sagte am 17. Mai 2018 um 14:44:
zunächst bedaure ich, dass Sie länger auf eine Antwort gewartet haben.
Technisch ist es so: Wenn Sie die digitale Visitenkarte nutzen, können Sie die angezeigte Seite mit zusätzlichen Texten ausstatten. Wie Sie die digitale Visitenkarte einstellen, erklären wir in diesem Hilfe-Artikel.
Das Feld „Kontakt“ hat keine Textlängen-Begrenzung. Das heißt: Sie können hier auch ergänzende rechtliche Angaben hinzufügen, die dem Website-Besucher angezeigt werden.
Francesca Paoletti sagte am 10. Mai 2018 um 19:48:
Hallo und herzlichen Dank für diesen sehr hilfreichen Blog-Beitrag! ich habe gerade ein AVV mit Ihnen abgeschlossen, es ist wirklich kundenfreundlich, dass Sie uns so umfassend informieren! Und auch der Link zu Janolaw ist hilfreich, ich habe es im Moment nicht akut nötig, aber es ist immer gut zu wissen 🙂
Lisa Kopelmann sagte am 11. Mai 2018 um 8:10:
danke für Dein positives Feedback hierzu – das freut mich zu hören!
Bernhard sagte am 10. Mai 2018 um 23:41:
Zunächst einmal vielen Dank für die vielen Infos und für die unkomplizierte Bereitstellung des „AVV“!
Leider erfüllt der Homepage-Baukasten von Strato jedoch derzeit leider noch NICHT alle Bedingungen der DSGVO.
Seiten, welche mit diesem Baukasten erstellt werden, enthalten die problematischen Google-WebFonts: Dabei werden jedes mal, wenn jemand eine mit dem Baukasten erstelle Webseite aufruft, die Fonts von einem Google-Server in den USA abgerufen. Dabei bekommt Google zwangsweise sowohl die URL der Webseite als auch die IP-Adresse des Nutzers übermittelt!!!
Im Internet werden Lösungsmöglichkeiten genannt, um dieses Datenschutzproblem zu umgehen: Die WebFonts müssten auf den Server (also auf den Server von Strato) heruntergeladen werden, im CSS müsste dies angepasst und die Verbindung zum Google-Server gekappt werden.
Im Augenblick ist des noch nicht geschehen. Es wird noch völlig ungeniert auf „fonts.googleapis.com“ zugegriffen. Somit ist der Satz „Wir arbeiten DSGVO-konform“ im Augenblick noch NICHT richtig.
Thomas Ritter sagte am 11. Mai 2018 um 16:08:
Bernhard sagte am 20. Mai 2018 um 13:05:
Hallo Herr Thomas Ritter,
hat sich bezüglich meiner Anfrage schon etwas ergeben?
Falls nicht, dann sagen Sie mir doch bitte, wer für Datenschutzthemen speziell für den Homepagebaukasten verantwortlich ist, damit ich ihn/sie direkt kontaktieren kann.
Thomas Ritter sagte am 24. Mai 2018 um 14:23:
ich bitte um Verständnis, dass die Antwort etwas verspätet kam. Zu Deiner Frage musste ich erst selbst etwas recherchieren.
Der Umgang mit den Google-Webfonts wirft die umfassendere Frage auf, wie moderne Websites – die unter Umständen Ressourcen aus verschiedensten Quellen laden – datenschutzrechtlich zu behandeln sind. Hierzu gibt es bislang unterschiedliche Interpretationen der Gesetzestexte. Wir erwarten aber konkrete Hinweise der Aufsichtsbehörden zur praktischen Umsetzung dieses Themas. Wann dies geschieht, kann ich Dir jedoch nicht sagen.
bsl sagte am 5. Juni 2018 um 8:43:
ich habe gestern von Janolaw den Hinweis bekommen, dass bereits erste Abmahnungen bzgl. google-Web-fonts rausgegangen sind. Wie verhält es sich nun beim Strato-Webshop mit den dort auswählbaren Schriftarten zur Stylegestaltung? Werden hier google-Fonts verwendet, oder liegen die Fonts auf Strato-Servern, ohne dass hier beim Aufruf des Shops Daten an google übermittelt werden? (Ich habe noch eine andere Website bei einem anderen Anbieter gehostet, der in seinen FAQ´s zum Thema DSGVO das Problem mit folgender Aussage als gelöst schildert: „Die Google Fonts sind ein integraler Bestandteil unseres Webseitenbaukastens und können nicht deaktiviert werden. Aber keine Sorge, wir haben bereits eine datenschutzkonforme Einbindung der Google Fonts vorgenommen, bei der keine IP-Adressen an Google übertragen werden.“) Wie ist der Stand der Dinge zu diesem Thema?
Vielen Dank für eine aufklärende Rückmeldung im Voraus 🙂
Michael Poguntke sagte am 7. Juni 2018 um 11:45:
zur Nutzung von Google Web-Fonts gibt es noch keine einheitliche Interpretation der Rechtslage sowie keine Entscheidung einer Aufsichtsbehörde oder eines Gerichts. Ungeklärt ist ebenso, ob aus diesem Grunde rechtmäßige Abmahnungen ausgesprochen werden können. Wir beobachten diese Entwicklung weiterhin. Gleichzeitig arbeiten wir aber an einer technischen Alternative, Google Web-Fonts bereitzustellen, ohne IP-Adressen zu übermitteln. Sobald es hierzu Neuigkeiten gibt, erfährst Du es auf unserem Blog.
Michael Poguntke sagte am 30. Juli 2018 um 15:11:
Achim sagte am 11. Mai 2018 um 22:16:
Ich habe bei Strato einige Domains registriert die keinen Webinhalt wiederspiegeln, also nur die Info zeigen „Diese Internetpräsenz wurde soeben freigeschaltet…“.
Muss da auch schon eine Datenschtzerklärung und ein Impressum rein? Wenn ja, wie soll ich das machen?
Michael Poguntke sagte am 17. Mai 2018 um 14:38:
alternativ zu dieser Standard-Seite kannst Du die Digitale Visitenkarte nutzen. Der Vorteil: Diese kannst Du mit einem individuellen Text versehen.
Wie Du die digitale Visitenkarte einstellst, erklären wir in diesem Hilfe-Artikel.
Martin W sagte am 3. Juni 2018 um 8:26:
Entschuldigung, aber die Behauptung „Wir sind DSGVO-konform“ beinhaltet für mich die Annahme, dass in den Standardeinstellungen der Benutzer Rechtssicherheit hat.
Dies hat im Standard weder die digitale Visitenkarte noch die Standardseite „Ihre Internetpräsenz wurde soeben freigeschaltet…“. Laut Medien-Rechtsanwalt […] ist dies aber bereits auch bei Webseiten OHNE Inhalte nötig.
Sorry, aber wenn ich als Eigentümer auf einer soeben (von Strato) freigeschalteten Internetseite oder auf einer (von Strato) automatisch generierten digitalen Visitenkarte direkt eine Datenschutzerklärung zu hinterlegen habe, dann ist Strato an dieser Stelle absolut NICHT DSGVO konform!
Ich empfehle hier dringend den Kunden bereits „Out-of-the-Box“ eine mininmale Rechtssicherheit durch einen standardmäßig eingefügten Link auf eine Standard-Datenschutzerklärung zu geben, denn nur Strato kann hier sagen, was alles auf diesen Standardseiten an Daten übertragen und geloggt wird!
Michael Poguntke sagte am 4. Juni 2018 um 14:12:
vielen Dank für Deine ausführliche Rückmeldung. Uns ist wichtig, dass ihr die Möglichkeit habt, mit STRATO unsere Produkte rechtskonform zu nutzen. Damit ihr das machen könnt, bieten wir Euch die Möglichkeit, zum Beispiel über die Digitale Visitenkarte einen Rechtstext auf die Seite einzubauen. Parallel beschäftigen wir uns gerade damit, welche technischen Möglichkeiten es noch gibt.
Wir wir oben erklären, dürfen wir keine Rechtsberatung erteilen. Das heißt: Wir haben schlichtweg nicht die Befugnis, einen Euch eine grundsätzliche Standard-Datenschutzerklärung bereitzustellen. Aus diesem Grund können wir nicht technisch einfach einen Text hinterlegen.
Ich verstehe gleichzeitig Deinen Wunsch danach und möchte Dir versichern, dass wir Euch so gut wie möglich dabei unterstützen, die DSGVO umzusetzen. In manchen Punkten sind uns jedoch die Hände gebunden.
Deinen externen Verweis habe ich gemäß unserer Netiquette entfernt.
Marc sagte am 26. Juni 2018 um 11:43:
können Sie es sich eigentlich vorstellen, wie frustrierend Ihre Aussagen für unbedarfte Kunden wie mich sind?
Der Webseiten-Baukasten ist ja gerade für Menschen und kleine Betriebe interessant, die selber keine Ahnung von der Thematik haben (möchten), und nicht viel Geld in einen Webauftritt stecken wollen.
Daher halte ich es für sehr wahrscheinlich, dass viele Kunden Ihren Werbeaussagen, die Webseiten seien DSGVO konform und „sicher“ vertrauen, obwohl dem eindutig NICHT so ist!
Wenn ich für den Internetauftritt erst einen Rechtsanwalt und vor Allem einen Internetprofi brauche, der mir sagen kann, was Ihre Cookies, Plugins, Widgets und Schriftarten eigentlich alles an Daten verarbeiten und welche/wieviele das überhaupt sind (diese Info bekommt man bei Ihrer Hotline und hier NICHT im benötigten Umfang), dann kann eben dieses Kundenklientel ja eigentlich gleich die Webseite professionell erstellen lassen!
Stattdessen antworten Sie auf konkrete Fragen nur mit völlig unbefriedigenden Standardantworten.
Ich habe jetzt seit über einem Monat unsere Firmenhomepage vom Netz genommen, weil ich auf die immer wieder angekündigten Ausbesserungen des Homepage Baukastens warte… Und gerade erfahre ich, dass sogar die Visitenkarte, die ich auf Ihren Rat stattdessen geschaltet habe, auch nicht DSGVO konform war!
Ich bin seit vielen Jahren Strato-Kunde, aber beim Thema DSGVO, haben sie imho (um es höflich auszudrücken) gewaltig gepatzt!
Thomas Ritter sagte am 26. Juni 2018 um 13:25:
ich bedauere sehr, dass Du Dich in diesem Thema nicht gut aufgehoben fühlst. Ich kann den Frust persönlich nachvollziehen.
Wir wollen unseren Kunden alle Informationen zur Verfügung stellen, die sie benötigen, um ihre Website rechtskonform zu betreiben. Darum haben wir rund um die DSGVO auch einige Blogbeiträge, die Du hier gesammelt findest: https://strato.de/blog/?s=dsgvo.
In diesem Beitrag findest Du zum Beispiel Informationen über die Logfiles, die wir von Deinen Website-Besucher verarbeiten. Ich bitte aber um Verständnis, dass wir alles, was Drittanbieter betrifft, nicht beantworten können. Hier müsstest Du Dich direkt an diese Anbieter wenden.
Auch in den zahlreichen Blogkommentaren beantworten wir weitere viele Detailfragen. Solltest Du eine konkrete Frage haben, die Du dadurch nicht beantwortet siehst, dann stell sie uns bitte. Wir recherchieren dann gerne für Dich und versuchen sie Dir zu beantworten.
Liane Schneider sagte am 11. Mai 2018 um 23:07:
die hier zur Verfügung gestellten Informationen waren für mich schon sehr hilfreich. Vielen Dank! Allerdings habe ich noch eine weitere Frage zum Hosting von Websites.
Wenn automatisch Log-Files erstellt werden, was ist mit Cookies, Tracking- und Analysetools, auf die Ihr in Eurer Datenschutzinformation hinweist? Sind diese auch automatisch auf den gehosteten Websites zu finden?
Viele Grüße, Liane.
Michael Poguntke sagte am 15. Mai 2018 um 17:27:
ich bedaure, dass Du ein paar Tage auf die Antwort gewartet hast – wie Du unter diesem Beitrag siehst, gingen bei uns in wenigen Tagen sehr viele Anfragen ein, die wir nach und nach abarbeiten.
Bitte beachte: Als Website-Betreiber bist Du selsbt dafür verantwortlich, dass Deine Website die nötigen Datenschutzinformationen zu Cookies, Tracking etc. beinhaltet. Unsere eigene Datenschutzerklärung ist für die Websites unserer Kunden nicht anwendbar. Da wir, wie oben gesagt, keine Rechtberatung geben dürfen, können wir Dir nicht genau sagen, wie diese Texte auszusehen haben.
Andreas Aholt sagte am 12. Mai 2018 um 9:02:
wie ist es denn mit leeren Webseiten, auf denen dann nur der Strato-Bildschirm „this Domain is now reserved“ steht: Muss da dann noch etwas beachtet werden? Ein Impressum und eine Datenschutzerklärung gibt es da natürlich nicht. Wäre das denn notwendig? Oder sollten die Websites dann besser direkt bei der denic gelöscht werden?
Michael Poguntke sagte am 17. Mai 2018 um 14:39:
Jürgen Paschke sagte am 12. Mai 2018 um 11:17:
Ist im LivePages Baukasten ebenfalls janolaw erreichbar und wie. Benötige ich dort eine Vereinbarung? Die AVV habe ich abgeschlossen.
Michael Poguntke sagte am 15. Mai 2018 um 15:34:
eine direkte Einbindung wie beim STRATO Homepage-Baukasten haben wir bei LivePages nicht. Dennoch kannst Du Janolaw auch für Deine LivePages-Seite nutzen und Dir über den Dienst rechtssichere Texte für Deine Website erstellen lassenn.
Thomas sagte am 13. Mai 2018 um 20:52:
ich möchte mich zunächst mit dem Thema DSGVO auseinandersetzen und bis ich dann hoffentlich klarer sehe, meine Sites deaktivieren. Stellt STRATO einen vorübergehenden Ausschalter zur Verfügung, so das keinerlei Daten zu den URLs gespeichert werden?
Letztlich sehe ich hiermit die einzige Möglichkeit die Angabepflicht auf den Sites sorgfältig vorzubereiten.
Thomas Ritter sagte am 14. Mai 2018 um 15:03:
im Homepage-Baukasten gibt es die Möglichkeit, die publizierte Seite in den Bearbeitungsmodus zu schalten. Du findest die Funktion unter Einstellungen > Allgemein > Online-Status > Status: Deaktivierung an/abschalten betätigen.
Reinecke sagte am 22. Mai 2018 um 14:09:
ich habe das gleiche Problem finde aber auf der Strato Kunden Login Seite keinen Menuepunkt Einstellungen. Ist er unter Ihr Paket, oder Domain?
Michael Poguntke sagte am 22. Mai 2018 um 14:24:
Hallo Herr Reinicke,
haben Sie Ihre Seite mit dem Homepage-Baukasten erstellt? Dann finden Sie diese Einstellung direkt im Homepage-Baukasten selbst, und nicht in Ihrem Login-Bereich. Dort klicken Sie dann wie oben beschrieben: Einstellungen → Allgemein → Online-Status → Status: Deaktivierung an/abschalten betätigen.
Oliver Kälberer sagte am 14. Mai 2018 um 0:48:
trotz der freundlichen Fülle von Information bleibt eines leider unklar:
Wenn Strato bei jedem Aufruf einer Website Log-Daten speichert, werden doch ohne Ausnahme für jeden Strato-Kunden jedes einzelne Mal personenbezogene Daten verarbeitet. Und zwar völlig unabhängig davon, ob die Seite irgendwelche besonderen Tools, Plugins oder Cookies verwendet. Alleine durch die Speicherung der Log-Daten, auf die kein Strato-Kunde einen Einfluss hat.
Dann ergibt doch das Wort „sobald“ in Eurer Standard-Antwort „Sobald STRATO in Deinem Auftrag personenbezogene Daten verarbeitet, musst Du eine AVV abschließen.“ nicht den geringsten Sinn. Es ist im Gegenteil gar kein Fall vorstellbar, wo keine AVV nötig wäre.
Warum drückt Ihr Euch dann um diese einfache, klare Aussage?
Oder habe ich etwas ganz grundsätzlich falsch verstanden?
Thomas Ritter sagte am 14. Mai 2018 um 13:48:
wir dürfen Dir als Internet Service Provider keine Rechtsberatung geben. Daher dürfen wir Dir auch nicht sagen, was Du machen musst. Allerdings wollen wir so transparent wie möglich darstellen, welche Daten wir technisch erheben, damit Du Dein Urteil auf dieser Basis fundiert fällen.
Oliver Kälberer sagte am 15. Mai 2018 um 0:34:
Ich verstehe es leider immer noch nicht: Wenn alle Autos mit 4 Rädern eine Garage brauchen und Ihr bietet nur Autos mit 4 Rädern an, dann brauchen alle Eure Autos eine Garage. Das ist keine Rechtsberatung, sondern eine logische Folgerung.
Oder gibt es da irgendwo einen Interpretationsspielraum? Dann wäre es nett, wenn Ihr den klar benennt. Auch das wäre keine Rechtsberatung.
Momentan bleibt nur Ratlosigkeit und Verunsicherung …
Thomas Ritter sagte am 15. Mai 2018 um 10:34:
um bei Deinem Beispiel zu bleiben: Wir können Dir nur sagen, dass Dein Auto, das Du von uns gekauft hast, 4 Räder hat. Ob Du dafür eine Garage brauchst oder nicht, sagt das Gesetz bzw. kann Dir ein Rechtsbeistand erklären.
Um nun die Brücke zur DSGVO zu schlagen: Die Datenschutzgrundverordnung findet z. B. keine Anwendung bei Seiten, die ausschließlich persönlich genutzt werden. Entsprechend müsstest Du in diesem Fall auch keine AVV abschließen. Ob das bei Dir aber der Fall ist, kann ich Dir nicht sagen.
Oliver Kälberer sagte am 15. Mai 2018 um 13:38:
Danke, das war klarer. Es ist wohl in jedem Fall kein Fehler, eine AVV abzuschließen. Was mich trotzdem davon abhält, ist die Tatsache, dass ich Strato dann ausdrücklich mit etwas beauftrage, das ich gar nicht will. Deshalb mal umgekehrt gedacht:
Kann ich Strato auch anweisen, von den Besuchern meiner Websites ausdrücklich keine Daten zu speichern? Das wäre für mich die beste und ehrlichste Lösung.
Thomas Ritter sagte am 15. Mai 2018 um 16:39:
es freut mich, dass es nun deutlicher rüber kam. Das Thema ist leider komplex und der Grat zwischen Hilfestellung und Vermeidung von Rechtsauskünften (die wir nicht erteilen dürfen) schmal.
Was Deine Frage betrifft: Wir speichern IP-Adressen maximal sieben Tage lang, um bei Behördenanfragen auskunftsfähig zu sein und Angriffe zu erkennen und abzuwehren. Insofern ist Dein Vorschlag bedauerlicherweise nicht umsetzbar.
Dennis Böhm sagte am 14. Mai 2018 um 9:25:
ich habe eine Frage bzgl. eines Opt-Out-Cookies für Google Analytics. Wir nutzen den Baukasten als Webpräsenz für unser Fotostudio und nutzen seit längerem auch Google Analytics. Gemäß alter und neuer Bestimmungen müssen in eine rechtskonforme Datenschutzerklärung der Downloadloadlink zu einem Browser-Plugin von Google, welches das Tracking per Analytics unterbindet, und aber auch ein sog. Opt-Out-Cookie.
Ich habe nun einen Tag geschrieben, der in die HEAD Zeile der Homepage vor dem eigentlichen Analytics Script eingefügt wird. Zusätzlich habe ich einen HTML Code geschrieben, der in die Datenschutzerklärung quasi in den Fließtext als Link eingebettet wird. Bei Klick auf diesen Link wird mittels Javascript ein Cookie gesetzt. „Findet“ das Script in der HEAD Zeile nun diesen Cookie, so wird das Tracking unterbunden.
Jedoch kommt man bekanntlich nicht an den Quellcode (HTML-Editor, Index.html im FTP Server etc.) innerhalb des Baukastens heran. Somit ist es schwierig bis unmöglich den HTML Code in den Fließtext einzubetten. Auch das Widget „Embed“ funktioniert nicht, da es für andere Dinge programmiert wurde als für das Setzen von Cookies. Es erscheint zwar der von mir programmierte Alert, jedoch wird das Cookie nicht gesetzt. Ferner erscheint in der Quellcode-Ansicht des Webbrowsers eine Fehlermeldung.
Also wie kann ich nun rechtskonform den Baukasten in Verbindung mit Google Analytics verwenden? Stellen Sie ein entsprechendes Widget für jedermann zur Verfügung oder können Sie für mich den HTML-Code in den Quellcode meine Page einpflegen? Der telefonische Support (3x angerufen) hat leider überhaupt keine Ahnung wovon ich rede und vertröstet mich mit Ausreden, die im Zweifel einer Abmahnung nichts anderes als peinliche Ausflüchte wären.
Besten Dank vorab und viele Grüße,
Thomas Ritter sagte am 24. Mai 2018 um 13:07:
wir haben zurzeit sehr viele Anfrage zu dem Thema. Verzeih bitte, dass die Antwort etwas verspätet kommt.
Für alles, was Google Analytics betrifft, müsstest Du Dich an Google wenden. Wie Drittanbieter wie Google mit den Daten umgehen und wie diese in einem solchen Fall einen Cookie Opt-Out umsetzen, können wir Dir nicht sagen. Richtig ist, dass Du im Baukasten den Quellcode nicht ändern kannst. Dafür ist das Produkt nicht ausgelegt.
Müller sagte am 14. Mai 2018 um 10:13:
Daher, dass die Umleitungstypen im Kunden-Login nur über das Protokoll HTTP bereitgestellt werden, ist meine Frage, ob die gleiche Umleitungstypen auch auf HTTPS angeboten werden?
Thomas Ritter sagte am 15. Mai 2018 um 12:54:
aktuell bieten wir das über den Kunden-Login nicht an. Wir haben das Thema aber auf der Agenda.
der Zwischenzeit kannst Du per htaccess auf https umleiten. Wie das geht, findest Du in unseren FAQ.
Marita sagte am 14. Mai 2018 um 14:11:
Liebes Strato-Team;
bisher habe ich keinerlei Angaben dazu gefunden, was der Service von Janolaw über das Homepage-Baukausten-Widget kostet. Oder ist das für Strato-Kunden kostenfrei?
Michael Poguntke sagte am 14. Mai 2018 um 15:12:
Du findest die Informationen zu Janolaw selbst auf der Homepage des Annbieters unter /www.janolaw.de/partner/strato/agb-hosting-service/index.html. Für die Nutzung fallen Gebühren an.
Hans Peter Ingendorn sagte am 14. Mai 2018 um 14:18:
auf meiner Domain sind bislang keine Inhalte hinterlegt. Die Domain wird auch nur wg. der e-mail-Adresse genutzt.
Muss ich trotzdem die DSGVO beachten?
Höre gerne
Michael Poguntke sagte am 14. Mai 2018 um 15:10:
grundsätzlich ist jeder, der eine Website betreibt, an die DSGVO gebunden. Das heißt: Sobald unter Deiner URL eine Website erreichbar ist, gelten die o. g. Bedingungen. Wenn Du keine Website hast, gelten sie entsprechend nicht.
Hans Peter sagte am 14. Mai 2018 um 17:42:
nur noch mal zum besseren Verständnis:
a) website mit hinterlegtem Inhalt = DSGVO beachten
c) website ohne hinterlegtem Inhalt = DSGVO kann ignoriert werden
Michael Poguntke sagte am 15. Mai 2018 um 9:06:
wenn Du keine Inhalte hinterlegt hast, musst Du keine zusätzlichen Aspekte zu den geltenden beachten. Grundsätzlich darf die DSGVO natürlich nie ignoriert werden, deshalb lehne ich mich nicht so weit aus dem Fenster, diese Aussage zu unterschreiben. 🙂
Hans Peter sagte am 15. Mai 2018 um 11:27:
vielen Dank für die Beantwortung meiner „unpräzisen“ Fragen. Deine Anwort an Frank heute morgen hat auch mir geholfen. Deshalb werde ich die AAV bei Euch zeichnen und gehe davon aus, dass ich ein Impressum und eine Datenschutzerklärung nicht benötige da ich eine Website nicht betreibe sondern lediglich die e-mail Adresse der Website für meine Korrespondenz nutze.
Viele Grüße auch an das Team
Michael Poguntke sagte am 15. Mai 2018 um 15:28:
ich freue mich, dass wir für Dich Klarheit schaffen konnten! Genau, mit der AVV gehst Du immer auf Nummer sicher. 🙂
Weiterhin viel Spaß und Erfolg mit unseren Produkten!
Frank sagte am 14. Mai 2018 um 18:30:
Zunächst einmal ein großes Lob an das Strato-Team – Lisa, Michael und Thomas.
Den Spagat zwischen Hilfestellung und Vermeidung von Rechtsauskünften ist ein schweres Unterfangen. Als selbständiger Berater der oft mit Patenten zu tun hat, weiß ich selbst, wie schwer das manchmal ist. Als Nicht-Jurist darf man eben einfach keine juristische Beratung durchführen. Lob Euch Drei!
Hier meine rein technische Frage zu Eurer Definition „Verarbeitung personenbezogener Daten“ durch Strato:
Als selbständiger Unternehmer habe ich bei Strato meine E-Mail-Adresse (Postfach), über welche Kunden mit mir kommunizieren. IST das bereits in Eurer Definition seitens Strato „Verarbeitung personenbezogener Daten in meinem Auftrag“?
(Ihr verwaltet lediglich das Postfach in welches Kunden hineinschicken und ich die Mails abhole).
Bitte keine Empfehlung oder Rechtsberatung 😉
Sondern nur ein JA oder NEIN.
Vielen Dank für Eure Antwort. Gruss, Frank
Michael Poguntke sagte am 15. Mai 2018 um 9:11:
vorab: Ein riesiges Dankeschön von uns allen für das Lob! Wir freuen uns sehr, dass Dir dieser Beitrag gefällt und dass Du genau die Herausforderung erkannt hast, die wir haben: Das Spannnungsfeld zwischen Hilfe-Stellung und Rechtsberatung.
Zu Deiner Frage: Grundsätzlich ist es sicherlich nie falsch, im Zweifel eine AAV mit uns abzuschließen. Das geht über Deinen Login-Bereich auch denkbar einfach und ist mit ein paar Klicks erledigt. Ohne Rechtsexperte zu sein, würde ich Deine Frage nämlich mit Ja beantworten – schließlich sind nach meinem Verständnis mit einer Mailkorrespondenz immer auch personenbezogene Daten verbunden.
Schaar sagte am 15. Mai 2018 um 10:17:
Hallo, ich verliere ein wenig den Überblick…
Strato erstellt ja Log-Files. Wird dafür AVV benötigt?
Gleiche Frage für die Mailpostfächer?
In beiden Fällen wäre der AVV obligatorisch….?!?
Michael Poguntke sagte am 15. Mai 2018 um 10:30:
Hallo Schaar,
Korrrekt, STRATO speichert IP-Adressen der Webseitenbesucher in sogenannten Logfiles zur Erkennung und Abwehr von Angriffen. Diese Speicherung gilt maximal sieben Tage.
Grundsätzlich ist es sicherlich nie falsch, im Zweifel eine AAV mit uns abzuschließen. Das geht über Deinen Login-Bereich auch denkbar einfach und ist mit ein paar Klicks erledigt. Ohne Rechtsexperte zu sein, würde ich Deine Frage nämlich mit Ja beantworten – schließlich sind nach meinem Verständnis mit einer Mailkorrespondenz und Logfiles immer auch personenbezogene Daten verbunden.
D.Kehl sagte am 20. Mai 2018 um 13:27:
Welche Daten werden denn im Lofile genau gespeichert? Ich habe mir mal eine Datei angeguckt. Ich habe erkannt: 1) ananymisierte IP Adresse (richtig?) 2) Datum und Uhrzeit 3) die besuchte Seite(n) 4) Browser und Browserversion
Was fehlt noch? Suchemaschine, über die zugegriffen wurde
Ich würde dies gerne in meiner Datenschutzerklärung auf meiner Webseite schreiben, bin mir aber unsicher, ob die Liste vollständig ist.
Thomas Ritter sagte am 24. Mai 2018 um 14:15:
Hallo D. Kehl,
wir haben hier die Logfiles etwas ausführlicher dargestellt. Ich hoffe, das hilft Dir weiter.
Dr. Stephan Grüner sagte am 15. Mai 2018 um 11:46:
Ich bin seit vielen Jahren Kunde. Wenn ich es richtig verstanden habe, speichert Strato die komplette IP-Adresse sieben Tage intern, diese bekomme ich als Nutzer gar nicht zu sehen, darüber hinaus gibt es anonymisierte Logfiles. Für die anstehende Erweiterung der HP benötige ich noch Informationen:
1. Wie lange werden die Logfiles gespeichert, erfolgt eine automatische Löschung (wann ?) und kann man dies irgendwie einstellen.
2. Laut DSGVO hat jeder Nutzer das Recht, zu erfahren, welche Informationen gespeichert wuden, darüber hinaus kann er eine Löschung verlangen. Gilt diese Informationspflicht auch für anonymisierte IP-Adressen ? Wie kann man eine gewünschte Löschung realisieren ?
Thomas Ritter sagte am 24. Mai 2018 um 13:36:
Hallo Dr. Stephan Grüner,
um Angriffe von außen zu erkennen und abzuwehren, speichern wir die IP-Adresse maximal sieben Tage lang. Richtig ist, dass unsere Nutzer jedoch nur eine anonymisierte IP-Adresse zu sehen bekommen. Hier haben wir das Thema Logfiles noch etwas genauer unter die Lupe genommen. Ich hoffe, das hilft etwas weiter. Auf Deine zweite Frage kann ich Dir keine Antwort geben, da wir als Nicht-Juristen keine Rechtsberatung geben dürfen.
Dr. Lutz Nevermann sagte am 24. Mai 2018 um 18:31:
erst einmal vielen Dank an das Strato-Team für die vielen nützlichen Antworten und Infos hier!
Aber diese eine geradezu stereotype Floskel: „Auf Deine Frage kann ich Dir keine Antwort geben, da wir als Nicht-Juristen keine Rechtsberatung geben dürfen.“ ist doch etwas kläglich, weil sie offenbar benutzt wird, um auch berechtigte Fragen unbeantwortet zu lassen, wie hier die 2. Frage von Herrn Dr. Stephan Grüner.
Wenn also ein Nutzer der Seiten von Herrn Dr. Grüner (die offenbar bei Strato gehosten sind) das Recht, zu erfahren, welche Infos über ihn gespeichert sind ausübt, was und wie könnte Herr Dr. Grüner antworten bezüglich der bei Strato gespeicherte Daten (ggf. auch anonymisierten?)??
Thomas Ritter sagte am 25. Mai 2018 um 9:46:
Hallo Dr. Lutz Nevermann,
schön zu hören, dass Dir unsere Antworten und Informationen weiterhelfen. Dass wir keine Rechtsberatung leisten dürfen, ist nur leider wirklich so. Der Grat zwischen Hilfestellung und juristischer Beratung ist dabei manchmal etwas schmal. Daher kann ich leider keine Aussage dazu treffen, ob die von der DSGVO beschriebene Informationspflicht auch für anonymisierte IP-Adresse gilt.
Klar ist: Wir unterstützen unseren Kunden dabei, Ihren Informationspflichten nachzukommen. Das ist auch in unserer AVV geregelt. Da diese Informationspflichten im Einzelfall aber sehr unterschiedlich ausfallen können, ist dies immer individuell anzufragen und zu regeln.
Müller sagte am 15. Mai 2018 um 13:44:
Daher, dass das SSL-Zertifikat nach der neuen DSGVO Richtlinien pflicht ist(wenn über die Seite Daten übertragen werden z.B. über einem Formular), möchte ich wissen, ob STRATO pläne hat, ein Multi-Domain-Zertifikat bereitzustellen.
Da das Kaufen mehrere Zertifikate sehr viel kostet, ist es gut zu wissen, ob so ein Service im Hosting-Bereich implemetiert wird.
Ich bedenke, dass dieser Service kostengünstiger sein wird, oder nicht?
Michael Poguntke sagte am 15. Mai 2018 um 15:25:
die Verschlüsselung per SSL ist keine explizite Anforderung der DSGVO. Ein Inklusiv-Zertifikat ist bei STRATO in jedem Paket inklusive, weitere kannst Du bei Bedarf hinzubuchen. Pläne, ein solches Multi-Domain-Zertifikat für Webhosting-Pakete bereitzustellen, gibt es aktuell nicht.
Alternativ empfehlen wir, über die Bestellung eines V-Servers nachzudenken, bei dem Du das mit Let’s Encrypt umsetzen kannst. Eine Anleitung dafür findest Du unter strato.de/blog/lets-encrypt-auf-server-einrichten-anleitung-fuer-kostenlose-ssl-zertifikate/.
Helmut von Trier sagte am 15. Mai 2018 um 13:55:
Hallo, sind die im Homepagebaukasten verfügbaren Bilder und Fotos im Archiv ohne Quellennachweis und damit DSGVO-konform verwendbar? Danke. Helmut von Trier
Michael Poguntke sagte am 15. Mai 2018 um 15:21:
Hallo Herr von Trier,
der Homepage-Baukasten hat standardmäßig eine Bilder-Datenbank. Diese Bilder kannst Du frei für Deine Website verwenden.
Marita sagte am 18. Mai 2018 um 11:32:
In einem ähnlichen Dienst wie Janolaw werde ich u.a. gefragt, ob ich auf meiner Website Inhalte von Drittanbietern nutze.
Sind die Grafiken des Homepage-Baukastens PRO von Strato selbst? Oder stammen sie von Drittanbietern?
Michael Poguntke sagte am 18. Mai 2018 um 13:57:
der Homepage-Baukasten hat standardmäßig eine Bilder-Datenbank. Diese Bilder kannst Du frei für Deine Website verwenden, ohne gesonderte Angaben.
Helmut von Trier sagte am 15. Mai 2018 um 14:13:
Noch eine zweite Frage bitte: Der Dienst Janolaw fragt ab, ob Webseitenanalysedienste genutzt werden, z. B. Google Analytics. Ist das so im Homepagebaukasten? Wenn ja, werden auch noch andere Dienste hierfür genutzt? Vielen Dank auch hier für Ihre Antwort! Gruß, Helmut von Trier
Michael Poguntke sagte am 15. Mai 2018 um 15:20:
Google Analytics wird nicht automatisch im Homepage-Baukasten verwendet, sondern nur, wenn Sie das selbst einstellen. Im Homepage-Baukasten ist ein anderes Tracking-Tool implementiert. Wir ermitteln gerade, was Website-Betreiber hier berücksichtigen müssen, und stellen Euch noch einmal die Informationen dazu bereit.
Helmut von Trier sagte am 15. Mai 2018 um 17:26:
Hallo Herr Poguntke, herzlichen Dank für die Antworten. Erfahren wir Homepage-Baukasten-Kunden dies dann über den Blog oder werden wir per Email informiert. Das wäre schon wichtig zu wissen. Gruß, H. von Trier
PS: Ich bin sehr froh, dass Sie mit diesem Blog schon viele Erklärungen bieten konnten!
Michael Poguntke sagte am 15. Mai 2018 um 17:32:
zunächst vielen Dank für Ihr Lob. Wir freuen uns, dass Sie mit unseren Tipps etwas anfangen können und wir Ihnen damit weiterhelfen.
Wir arbeiten derzeit an ergänzenden Blog-Beiträgen mit weiteren Informationen rund um die DSGVO. Verfolgen Sie also am besten weiterhin aufmerksam den Blog, den Sie auch als RSS-Feed abonnieren können.
Müller sagte am 15. Mai 2018 um 19:37:
Ist die Einführung des WHOIS-Guard Services geplant? Da ich ungern meine Daten im Publikum raus geben will, würde ich gerne diese Daten über einem sehr sinnvollen Service diese Daten ausblenden lassen.
Niemand möchte von SPAM ausgelastet werden.
Lisa Kopelmann sagte am 16. Mai 2018 um 9:56:
ich kann leider keine konkrete Aussage zu geplanten oder nicht geplanten Services und Features treffen.
Über Produktneuerungen informieren wir Euch im Blog und auf unseren Social-Media-Kanälen. Schau daher gern regelmäßig vorbei, um auf dem Laufenden zu bleiben.
Thomas Wilhelmi sagte am 15. Mai 2018 um 20:39:
ich habe einen dedizierten Server und hoste darauf ein paar Seiten. Mir ist jetzt leider nicht ganz klar ob ich eine AVV mit Ihnen und/oder ob die Besitzer der Webseiten auf meinem Server eine AVV mit mir abschließen müssen.
T. Wilhelmi
Thomas Ritter sagte am 16. Mai 2018 um 9:53:
Klar ist: Wenn auf Deinem dedizierten Server personenbezogene Daten verarbeitet werden, ist eine AVV empfehlenswert. So kannst Du gegenüber anderen zeigen, dass die Daten DSGVO-konform verarbeitet werden. Ob auch Deine Kunden bzw. die Besitzer der Websiten auf Deinem Server mit Dir eine AVV abschließen müssen, kann ich Dir nicht sagen. Um das zu klären, müsstest Du eine Rechtsberatung in Anspruch nehmen.
Marie sagte am 16. Mai 2018 um 15:41:
ich bin Homepage-Baukasten-Kunde bei euch und habe diesbezüglich ein paar Fragen.
Vorab, es geht nicht um eine Rechtsberatung. Grundsätzlich weiß ich was im Zuge der DSGVO zu tun ist. Viele Fragen (z.B. SSL-Zertifikat, AVV, Speicherung der Daten bei Strato etc.) konnten sich dank dieses Blogs schon klären. Danke dafür.
Speziell geht es mir um das Thema Opt-In. Wir verwenden ein Kontaktformular auf unserer Homepage. Wird Strato dieses Widget anpassen und eine Check-box installieren, wo der Kunde quasi ein Opt-In erteilen kann? Ansonsten kann man dieses Widget doch gar nicht mehr nutzen oder? Genau die gleiche Frage stellt sich mir auch für die Cookies? Muss der Seitenbesucher nicht zukünftig aktiv zustimmen, dass er einverstanden ist, dass wir Cookies verwenden?
Des Weitern nutzen wir das Widget für die Anfahrtsbeschreibung Ich habe nun gesehen dass die Straßenkarte über den Anbieter bing eingebunden wird. Was ist hier zu beachten?
Welche Tracking-Tools nutzt Strato beim Homepage-Baukasten generell?
Wird sich bei den Widgets für die Sozialen Medien (z.B. Facebook) beim Baukasten etwas ändern?
Thomas Ritter sagte am 24. Mai 2018 um 13:42:
die integrierten Cookies im Baukasten sind so genannte Session Cookies. Diese erheben und speichern keine personenbezogene Daten und fallen daher nicht unter die DSGVO. Zu allen Widgets und Anwendungen von Drittanbietern bitte ich Dich, dort direkt bzgl. der Datenverarbeitung und einer ggf. notwendigen Opt-out/Opt-in Umsetzung anzufragen. Wir können Dir nicht sagen, wie diese damit verfahren.
Franziska Hempel sagte am 16. Mai 2018 um 17:26:
Ich pflege eine Webseite über den Strato Homepagebaukasten – mit STRATO LivePages Basic.
Ich nutze lediglich den Baukasten, die homepage liefert nur Informationen, d.h. ich nutze weder ein Kontaktformular noch einen Shop oder sonstige Datenerfassung.
Ich habe auch nicht bewusst Cookies aktiviert, oder Verschlüsselungstechnologien eingestellt.
Was ist denn davon bei dem Baukasten standardmäßig im Hintergrund? Muss ich dann überhaupt auf die Cookies und/oder die SSL bzw. TLS Protokolle hinweisen?!
Werden beim Besucherzähler zusätzlich zu den üblichen Daten (IP, Browser etc.) Daten erfasst?
Thomas Ritter sagte am 22. Mai 2018 um 15:14:
der Baukasten setzt Cookies, auch ohne ein aktives Zutun. Zudem erfassen wir per se so genannte Log-Dateien, mit denen Du unter anderem statistische Auswertungen vornehmen kannst bzw. die wir benötigen um technische Fehler/Probleme zu erkennen und zu lösen. Was sich dahinter konkret verbirgt, kannst Du in unserer Datenschutzerklärung nachlesen.
Ob und wie Du auf die Cookies bzw. die Protokollen hinweisen musst, kann ich Dir als Nicht-Jurist leider nicht beantworten. Dafür würde ich Dich an eine Rechtsberatung verweisen.
Müller sagte am 16. Mai 2018 um 17:40:
Ich hätte eine Frage zu der Datenschutzerklärung. Und zwar, darf ich in meiner Datenschutzerklärung eine Referenz zu der Datenschutzerklärung von STRATO hinterlegen, sodass meine Kunden wissen, was der Provider an Daten verarbeitet oder wie diese verarbeitet werden?
Michael Poguntke sagte am 16. Mai 2018 um 18:06:
der Verweis auf unsere Datenschutzerklärung ist erlaubt. Bitte beachte jedoch: Die Datenschutzerklärung auf http://www.strato.de bezieht sich als Pflichtangabe darauf, wie wir die Daten der Besucher dieser Website verarbeiten.
Wenn Du Deinen eigenen Website-Besuchern Informationen an die Hand geben möchtest, wie wir die Daten im Auftrag unserer Kunden verarbeiten, dann empfehle ich Dir, die oben genannte AAV abzuschließen. Du findest das Formular in Deinem persönlichen Kunden-Login unter „Mein Vertrag → Vertragsänderung → Auftragsdatenverarbeitung“. Dort kannst Du das Formular anschließend ebenfalls herunterladen und zum Beispiel auf Deiner eigenen Website einbinden.
Tom sagte am 17. Mai 2018 um 7:59:
der Homepagebaukasten bietet die Möglichkeit, die Seite für Mobilgeräte zu optimieren. Wenn das aktiviert ist, wird der Cookie Hinweises z.B. auf dem Handy der Cookie-Hinweis der Zielseite vorgeschaltet. Wenn man mit OK bestätigt, kommt man zur Zielseite. Klickt man aber auf „Mehr Informationen“ und es ist ein interner Link auf die Datenschutzerklärung der Website hinterlegt, dann kann man diese nicht lesen, weil der Datenschutzseite automatisch eben wieder der Cookie-Hinweis vorgeschaltet wird. M. E. ein Logikfehler, der aber gravierend ist. Eigentlich sollte der Cookie-Hinweis (wie auf der normalen Seite) oben oder unten angezeigt werden.
Thomas Ritter sagte am 17. Mai 2018 um 14:18:
vielen Dank für das Feedback. Offenbar hat sich das ein Bug eingeschlichen. Wir haben das gleich an die Entwickler weitergegeben.
Thomas Ritter sagte am 17. Mai 2018 um 14:58:
die Kollegen haben sich den Fall genauer angesehen, konnten den Fehler aber nicht reproduzieren. Wir wären Dir dankbar, wenn Du uns per E-Mail auf blog@strato.de kurz Deine Kundennummer und Domain mitteilen könntest. Dann können wir der Sache noch etwas genauer auf den Grund gehen.
Marie sagte am 17. Mai 2018 um 20:47:
Also bei uns ist der Fehler gestern auch aufgetreten. Hatte mich schon gewundert, weil es sonst nicht so war.
Thomas Ritter sagte am 18. Mai 2018 um 11:17:
vielen Dank auch Dir für den Hinweis. Könntest Du uns auch bitte über blog@strato.de genauer beschreiben, welche Domain und Kundennummer dahinter steckt? So können sich unsere Techniker den Fall genauer ansehen.
Marie sagte am 18. Mai 2018 um 22:51:
Danke, hat sich bei mir erledigt.
Thomas Ritter sagte am 22. Mai 2018 um 10:25:
Sven K. sagte am 17. Mai 2018 um 14:47:
Liebes Stratoteam,
zuerst einmal vielen Dank für die angebotene Hilfe hier! Einige Fragen haben sich bei mir hierdurch schon erübrigt.
Ich bitte aber um eine kurze Zusammenfassung zu folgenden Fragen:
Als IT und Web-Laie möchte ich gerne wissen, welche Daten bei einem Seitenaufruf einer mit dem Baukasten erstellten Website von Strato erfasst werden.
Also was muss ich in meiner Datenschutzerklärung angeben, welche Daten werden erfasst, die ich als Seitenbetreiber „nicht zu verantworten“ habe.
Sind dies lediglich die Daten die unter Punkt 2. c) Ihrer Datenschutzerklärung aufgeführt sind oder sind es gegebenenfalls noch andere?
Welche Cookies werden gesetzt, die ich als Seitenbetreiber „nicht zu verantworten“ habe.
Auch die Frage von Bernhard S. Bzgl. der Google-WebFonts ist sehr interessant.
Dann wurde von Herrn Poguntke im Blog über ein Tracking-Tool geschrieben, das eingesetzt wird wenn der Baukasten verwandt wird. Bin ich hier verpflichtet Angaben in meiner Datenschutzerklärung zu machen (wenn ja müsste ich wissen um was es sich handelt) oder reicht hier der Abschluss der AVV (schon erledigt, sehr gut umgesetzt. Danke!), da nicht ich dieses Tracking-Tool einsetze?
Ich bitte hier nicht um eine Rechtsberatung 😉 denke aber, dass ich diese Angaben von Ihnen benötige um eine ordentliche Datenschutzerklärung auf die Beine stellen zu können.
Schonmal vielen Dank für Ihre Mühen auch an die gesamten Strato Mitarbeiter im Hintergrund!
Michael Poguntke sagte am 22. Mai 2018 um 13:04:
zunächst vielen Dank für Dein Lob. Wie Du schon sagst, ist die DSGVO viel Arbeit – für uns genau so wie für viele andere Unternehmen.
Zur Datenschutzerklärung Deiner Website: Wir sind nicht legitimiert, eine Rechtsberatung zu geben, deshalb dürfen wir auch nicht ausführlich die Frage danach beantworten, welche Angaben Du in der Datenschutzerklärung machen musst. Ich weiß, das ist wahrscheinlich nicht befriedigend – aber uns sind die Hände gebunden.
Wichtig ist hier jedoch der Hinweis: Die Datenschutzerklärung, die Du auf http://www.strato.de findest, gilt ausschließlich für unser eigenes Portal. Kunden sollten sie also nicht als Vorlage für die Erklärung Ihrer eigenen Website nutzen.
Was das Thema Tracking und Cookies im Homepage-Baukasten angeht, gibt es in Kürze ein Update hier im Blog.
Darüber hinaus findest Du in unseren Hilfe-Artikeln auch viele Angaben, die Du für Deine Datenschutzerklärung benötigst: strato.de/faq/article/2763/Fragen-zur-Auftragsverarbeitungsvertrag-AVV-und-der-neuen-EU-Datenschutzgrundverordnung-DSGVO.html
Maria Rappay sagte am 18. Mai 2018 um 14:53:
ich benutze das Baukasten-System LivePages bei Ihnen. Sind darin Cookies eingebunden und muss ich daher in meiner Datenschutzerklärung darauf hinweisen?
Thomas Ritter sagte am 22. Mai 2018 um 14:50:
der Baukasten setzt Cookies, z. B. um Dir eine statistische Auswertung Deiner Besucher zu ermöglichen. Ob und wie das in Deine Datenschutzerklärung einfließen muss, kann ich Dir leider nicht sagen. Als Nicht-Juristen können und dürfen wir hier keine Rechtsberatung geben. Du solltest Dich diesbezüglich an einen Rechtsbeistand wenden.
Maria Rappay sagte am 18. Mai 2018 um 14:56:
noch eine weitere Frage, hallo,
kann ich meine Website, die bei Ihnen gehostet wird, verschlüsseln lassen, auch wenn sie mit dem Baukasten-System LivePages erstellt ist? und wenn ja, wie geht das?
Danke und beste Grüße, Maria
Michael Poguntke sagte am 18. Mai 2018 um 16:32:
STRATO Kunden haben in jedem Paket ein SSL-Zertifikat inklusive, mit dem sie ihre Website verschlüsseln können. Das funktioniert im Kunden-Login über die Domainverwaltung.
Wie genau Du dieses Zertifikat aktivierst, erfährst Du in diesem Hilfe-Artikel: strato.de/faq/article/726/Wie-kann-ich-mein-kostenfreies-STRATO-SSL-Zertifikat-verwenden.html
Auf Deinen anderen Kommentar antworten wir Dich noch – wir müssen uns hier kurz selbst schlau machen.
K. Waschk sagte am 18. Mai 2018 um 15:32:
Woher weiss ich mit meiner einfachen Homepage, was Strato alles bei den Zugriffen protokolliert und speichert?
Michael Poguntke sagte am 18. Mai 2018 um 16:18:
Hallo Frau Waschk,
es bietet sich an, dass Sie die o. g. AVV abschließen. In diesem Dokument ist u. a. geregelt, welche Daten STRATO von den Besuchern Deiner Website erhebt.
Frank sagte am 21. Mai 2018 um 9:54:
Hallo, ich habe auch gerade die AVV, welche ich mit Strato abgeschlossen habe, durchgelesen. Von Cookies, z.B., steht dort nichts. Woher soll ich als einfacher Webseitenbetreiber wissen, welche Art von Cookies, Trecker o.ä. Strato verwendet, um diese auf meiner Webseite zu dokumentieren?
Michael Poguntke sagte am 22. Mai 2018 um 13:24:
wie es sich mit Cookies und Tracking verhält, hängt auch davon ab, welches Produkt Du von STRATO nutzt für Deine Homepage. Wir werden Euch in Kürze ausführliche Infos bereitstellen, wenn es zum Beispiel um den Homepage-Baukasten geht. Wenn Du ein CMS wie zum Beispiel WordPress benutzt, kann es sein, dass Du zusätzliche Angaben beachten musst. Aus den oben genannten Gründen (keine Rechtsberatung) können wir Euch leider nicht ausführlich sagen, welche Angaben Ihr auf Eurer Website machen müsst.
Ich möchte Dir aber auch diesen Hilfe-Artikel empfehlen: strato.de/faq/article/2763/Fragen-zur-Auftragsverarbeitungsvertrag-AVV-und-der-neuen-EU-Datenschutzgrundverordnung-DSGVO.html. Dort findest Du wichtigste Anhaltspunkte für Deine Datenschutzerklärung.
Marita sagte am 23. Mai 2018 um 14:14:
in den vergangenen Blog-Anworten wurden immer wieder klare Antworten zu Fragen nach Tracking-Tools beim Strato Homapge-Baukasten u. a. angekündigt.
Bisher finde ich dazu keine Antwort, leider.
Meine konkrete Frage (technischer Art, keine Rechtsberatung!):
Welches Tracking Tool/ Welche Tracking Tools werden beim Hompeage -Baukasten Pro, mit dem ich meine HP erstellt habe, automatisch eingesetzt, ohne dass ich selbst etwas dazu eingestellt/eingebunden habe?
Michael Poguntke sagte am 23. Mai 2018 um 15:56:
im Homepage-Baukasten ist ein automatisches Statistik-Tool eingebaut. Das ist in das Produkt integriert, das heißt: Es kommt kein Drittanbieter zum Einsatz.
Die Statistik, die ein Nutzer des Homepage-Baukastens auf seiner Website sieht, beruht auf den Logfiles, die automatisch gespeichert werden. Weitere Informationen zu Logfiles in STRATO Produkten gibt es unter https://strato.de/blog/dsgvo-logfiles/.
Helmut Burger sagte am 21. Mai 2018 um 18:27:
Die selbe Frage habe ich mir auch gestellt. Eine AVV habe ich abgeschlossen, dort steht aber unter 3. ART DER PERSONENBEZOGENEN DATEN lediglich „Die Art der verarbeiteten Daten bestimmt der Auftraggeber durch die Produktwahl, die Konfiguration, die Nutzung der Dienste und die Übermittlung der Daten“. Aus meinem Vertrag geht dies aber ebenfalls nicht hervor. Wer bei Strato kann mir also sagen, was ich unter dem Punkt „Welche Daten erhoben und verarbeitet werden“ meiner Datenschutzinformation angeben soll? Wieso gibt es da nicht für den „einfachen Kunden“ eine Beispiel-Datenschutzerklärung zum runterkopieren?. Kann ich diesen Punkt dann nicht einfach aus der STRATO-Datenschutzerklärung kopieren?
Ich habe ebenfalls eine rein private Page ohne Gästebuch, Blog, Facebookverlinkung oder sonstwas und fühle mich als Kunde etwas alleingelassen.
Mit freundlichen Grüssen, Helmut
Michael Poguntke sagte am 22. Mai 2018 um 13:21:
das Wichtigste vorab: Wie wir oben schreiben, können und dürfen wir keine Rechtsberatung geben. Dazu sind wir nicht legitimiert.
Aus diesem Grund haben wir keine Befugnis, Euch eine Vorlage zu geben, wie die individuelle Datenschutzerklärung auszusehen hat. Natürlich kann ich Deinen Wunsch danach sehr gut verstehen – leider sind uns hier aber die Hände gebunden. Welche Inhalte genau in Deiner Datenschutzerklärung stehen müssen, kann Dir somit nur ein legitimierter Anbieter für Rechtsberatung sagen – zum Beispiel Janolaw.
Ich bedaure, wenn ich keine besseren Neuigkeiten für Dich habe und vor allem bedaure ich, dass Du Dich als Kunde im Stich gelassen fühlst. Ich möchte Dir versichern: Wir beraten Euch so gut wir können – aber wir können und dürfen leider nicht zu allen Fragen die Antworten liefern.
Bitte beachte: Die Datenschutzerklärung unter http://www.strato.de gilt ausschließlich für diese Website. Sie sollte nicht als Vorlage für individuelle Datenschutzerklärungen anderer Websites genutzt werden.
Mani sagte am 18. Mai 2018 um 19:49:
Und muss ich nun in meiner Datenschutzerklärung darauf hinweisen dass ich bei strato hoste.. welche daten übermittelt werden, eure adresse und ein hinweis auf abgeschlossenen verarbeitungsvertrag? und falls ja, gibt es für sowas einen mustertext??
Thomas Ritter sagte am 22. Mai 2018 um 14:47:
als Nicht-Juristen können und dürfen wir Dir keine Rechtsberatung geben und Dir daher auch nicht sagen, was genau Deine Datenschutzerklärung beinhalten sollte. Bitte wende Dich in diesem Fall an einen Anwalt.
Helmut Reitter sagte am 19. Mai 2018 um 23:07:
Sollte ich auch eine AVV abschließen wenn ich mir meine Webseite selber erstelle und nicht auch euren Baukasten oder WordPress zurückgreife?
Thomas Ritter sagte am 22. Mai 2018 um 14:41:
Du solltest eine AVV abschließen, wenn wir in Deinem Auftrag Daten verarbeiten. Das geschieht auch, wenn wir Deine Website hosten. Auch in diesem Fall erheben wir so genannte Log-Daten. Was das konkret ist, erfährst Du in unserer Datenschutzerklärung.
Volker sagte am 20. Mai 2018 um 9:17:
ich bin ja ab dem 25.5. verpflichtet, meinen Website-Besuchern die Möglichkeit zu bieten, das Logging/Tracking abzulehnen.
Wie setze ich die Opt-Out-Möglichkeit aus der von Strato verwendeten Matomo-Software für meine Website-Besucher um?
Sie selbst bieten ja inzwischen ein Opt-Out/Opt-In in Ihrer DSE an.
Thomas Ritter sagte am 24. Mai 2018 um 13:46:
Die von Dir angesprochene Matomo-Software verwenden wir nur selbst auf strato.de, sie hat keinerlei Relevanz für Dich als Webseiten-Betreiber.
Britt sagte am 20. Mai 2018 um 11:03:
Muss der Besucher meiner Webseite in die DSVG einstimmen bevor er eine Nachricht über das Kontaktformular an mich sendet? Wenn ja, wie wird das dann gestaltet? Gibt es ein neues Kontaktformular von Strato, auf dem zur DSVG eingewilligt werden kann oder muss man das selbst erstellen. Wenn ja, wie denn?
Die gleiche Frage betrifft eine Bestellung über meine Webseite. Muss der Kunde vor der Bestellung ankreuzen, dass er mit der DSVG einverstanden ist und wie wird das geregelt?
Zdem habe ich noch nicht ganz verstanden, was sich zu den Cookies ändert. Ich bitte hierzu auch um Informationen.
Vielen Dank u viele Grüße.
Thomas Ritter sagte am 24. Mai 2018 um 13:50:
die DSGVO ist eine Verordnung der EU, die die Verarbeitung personenbezogener Daten regelt. Insofern bedarf es von Deinen Besuchern keinerlei Zustimmung dafür. Was die DSGVO aber für Deinen konkreten Einzelfall bedeutet, müsstest Du bitte mit einer Rechtsberatung klären. Dazu dürfen wir als Nicht-Juristen keine Aussage treffen.
Britt sagte am 20. Mai 2018 um 12:28:
Was ist mit allen alten Daten vor dem 25.518? Können diese gespeichert bleiben oder müssen sie gelöscht werden?
Thomas Ritter sagte am 22. Mai 2018 um 14:10:
die Daten können natürlich gespeichert bleiben. Sie müssen jedoch ab diesem Stichtag DSGVO-konform gespeichert und verarbeitet werden.
Britt sagte am 20. Mai 2018 um 12:33:
Muss mit E-tracker etwas abgeschlossen werden oder ist das in der AVV mit inbegriffen?
Muss mit Google Analytics und Google Web Fonds selbst auf der eigenen Webseite abgeschaltet werden, muss ich selbst einen Vertrag darüber abschliessen oder ist das auch mit der AVV abgedeckt?
Die gleiche Frage betrifft auch Paypal,was mit über den Shop integrier ist.
VG und Danke für Ihre Bemühungen.
Thomas Ritter sagte am 22. Mai 2018 um 14:09:
alles, was mit Drittanbietern wie Google, Paypal und Co zu tun hat, solltest Du mit diesen Anbietern klären. Unsere AVV legt nur dar, wie Daten auf STRATO Servern verarbeitet werden. Was Google mit den Daten anfängt, wissen wir nicht und können Dir daher auch dazu keine Auskunft geben.
Atdhe Zyhranaj sagte am 20. Mai 2018 um 14:54:
Wird der AVV auch nach dem 25 Mai im Kunden-Login bereitgestellt oder wird es nach diesem Datum entfernt?
Atdhe Zyhranaj sagte am 21. Mai 2018 um 9:33:
Daher, dass im Kunden-Login unter Statistiken, Access-Logs bereitgestellt werden, heißt es, dass meine Seite Cookies verwendet, obwohl ich keine eingebunden habe?
Thomas Ritter sagte am 22. Mai 2018 um 11:43:
Hallo Atdhe,
auch hier kann ich Dir mit „ja“ antworten. Der Homepage-Baukasten setzt Cookies, unter anderem, um Dir Statistiken zur Verfügung zu stellen.
Thomas Ritter sagte am 22. Mai 2018 um 11:41:
ja, auch nach dem 25. Mai findest Du die AVV im Kundenlogin und kannst sie dort abschließen.
Ulrich Scharmann sagte am 20. Mai 2018 um 18:11:
Ich bin in Sachen meiner Homepage völliger Laie. Die mehrseitige Homepage wurde vor Jahren durch ein Studenten-Start-Up gefertigt. Wenn ich das Kontaktformular meiner Homepage stilllege und keinerlei Eingabemöglichkeiten mehr bestehen, welche personenbezogenen Daten von den Zugreifenden speichert Strato dann zeitlich nennenswert oder kann ich im Impressum zusagen, dass keinerlei personenbezogenen Daten, länger als der Homepage-Besuch dauert, gespeichert werden? Andernfalls welche Daten wären das? Da Sie immer auf die AVV verweisen, mal sei sie kostenlos, andererseits könnten Sie nicht abschätzen, welche Kosten entstünden – hab ich da etwas falsch verstanden?
Thomas Ritter sagte am 22. Mai 2018 um 14:00:
wir erheben bei jeder Seite einige Daten, so genannte Log-Dateien. Was sich dahinter verbirgt erfährst Du in unserer Datenschutzerklärung oder in den FAQ.
Der Abschluss der AVV ist völlig kostenlos. Was es mit eventuellen Aufwandsentschädigungen auf sich hat, erklärt dieser Blogbeitrag ganz gut.
Julia sagte am 20. Mai 2018 um 22:42:
Leider vermisse ich noch eine eindeutige Aussage zu den Daten, die von Ihren Servern erhoben werden, wenn eine Homepage bei Ihnen gehostet wird und wenn keine weiteren Dienste, insbesondere nicht von Dritten, eingebunden sind.
Konkret geht es darum, dass eine Homepage mit Ihrem Paket Power Web Starter über einen FTP-Zugang gehostet wird.
Welche Daten von Internet-Benutzern, die die Domain aufrufen, werden von Ihrem Server erfasst?
Soweit ich dies jetzt diesem Blog entnehmen konnte, werden Log-Files im Sinne von Ziffer 2 c Ihrer Datenschutzerklärung immer erfasst, gleichgültig, welches Paket bei Ihnen gebucht wurde.
Welche weiteren Daten werden erfasst? Werden Cookies gesetzt? Wenn ja, nur Session Cookies oder auch permanente Cookies?
Ist Bestandteil des Pakets Power Web Starter ein Analysetool, das über die Auswertung und Erfassung der Log-Files hinausgeht?
Thomas Ritter sagte am 22. Mai 2018 um 13:56:
abgesehen von den Logfiles erheben wir keinerlei weitere Daten von den Besuchern Ihrer Homepage. Es werden in diesem Fall auch keine Cookies gesetzt. Und entsprechend gibt es auch kein Analysetool, das mehr als die Logfiles nutzt. Mehr zu dem Thema findest Du übrigens in unseren FAQ.
P. Korn sagte am 21. Mai 2018 um 10:50:
Den Avv haben wir schon abgeschlossen. Danke für diesen Service.
Jetzt haben wir aber noch eine Frage bezüglich Tracking Cookies.
Wir selbst haben nichts dergleichen auf unser Seite, aber da wir im kundenlogin Statistiken sehen können wieviele Leute mit welchem Browser auf unserer Seite waren vermuten wir das Strato Trackingcookies für unsere Seite einsetzt.
Und wenn ja, gibt es eine Möglichkeit dies zu deaktivieren?
Soweit ich weiß müssten wir sonst unsere Seitenbesucher mit einem entsprechenden Banner darüber informieren, dass Cookies eingesetzt werden.
P. Korn
Thomas Ritter sagte am 24. Mai 2018 um 14:00:
Hallo P. Korn,
die Cookies im Baukasten sind so genannte Session Cookies. Da diese keine personenbezogenen Daten erheben und speichern, fallen diese auch nicht unter die DSGVO.
Marita sagte am 24. Mai 2018 um 14:53:
und sorry, meine Frage dazu scheint den Blog mehrfach nicht erreicht zu haben …
Noch ein Versuch: Werden durch den Besuch einer Strato-Webseite (Homepage Baukasten PRO, keine Widgets usw. eingebunden) Cookies a u f den Rechnern der Webseitenbesucher gespeichert?
Thomas Ritter sagte am 24. Mai 2018 um 15:01:
Deine Frage hat uns erreicht. Ich habe Dir bereits hier darauf geantwortet. Ich hoffe, das hilft Dir weiter.
Marita sagte am 24. Mai 2018 um 16:19:
Ja, das hilft mir.
Meta Wingen sagte am 21. Mai 2018 um 12:39:
Frage zu B2B-Auftragsverarbeitungsverträge:
Ich selbst bin Webdesignerin und betreue die Websites meines Kunden über ein gemeinsames Kundenlogin. Der Vertrag läuft natürlich auf den Namen meines Kunden.
Mein Kunde hat nun den AVV mit Strato via Mein Vertrag → Vertragsänderung → Auftragsdatenverarbeitung“ abgeschlossen.
Soweit so gut, doch wo kann ich denn meinen AVV mit Strato abschließen?
Als Webdesignerin mit Zugriff auf Serverlogs et al. muss ich laut meinem Anwalt ebenfalls einen AV-Vertrag mit Strato abschließen, wenn ich meinen Kunden weiter betreuen möchte.
Ich habe mich mit dieser Anfrage bereits dreimal(!) an den Strato Support gewandt und immer nur eine Antworten aus Textbausteinen erhalten, die mich auf den AVV unter Mein Vertrag → Vertragsänderung → Auftragsdatenverarbeitung“ verweisen. Doch dort ist ja bereits der Kunde eingetragen und nicht ich als betreuende Webdesignerin.
Wäre auch schön, wenn Sie den Stand der Rechtslage auch an Ihren Support weiterleiten könnten, damit nicht noch andere diese Begegnung der dritten Art erleben müssen.
Meta Wingen
Thomas Ritter sagte am 22. Mai 2018 um 16:34:
grundsätzlich gilt: Wir schließen eine AVV nur mit unseren Vertragspartnern ab. Soweit ich das verstehe, sind das Deine Kunden. Da diese bereits eine AVV mit uns abgeschlossen haben, sehen wir keinen weiteren Bedarf mehr. Es kann natürlich sein, dass Deine Kunden wiederum mit Dir bzw. anderen Auftragnehmern oder Auftraggebern eine Vereinbarung abschließen sollten. Hier würde ich Dich aber an Deinen Anwalt zurück verweisen und Dich bitten, dies noch einmal abzuklären.
Ute sagte am 22. Mai 2018 um 10:25:
Strato bietet für den Cookie-Hinweis einen vorgefertigten Text an, der von Betreibern individuell angepasst werden kann. Aber wo??
Bei dem Kontaktformular für meine Website, vermisse ich einen hagen für das DSGVO??
Thomas Ritter sagte am 24. Mai 2018 um 14:10:
ich kann nun Deinen konkreten Einzelfall nicht nachvollziehen und darf Dir als Nicht-Jurist auch keine Rechtsberatung geben. Aber eins vorab: Der Baukasten setzt nur so genannte Session Cookies. Da diese keine personenbezogenen Daten erheben und speichern, fallen sie auch nicht unter die DSGVO.
Die Cookie Meldung selbst findest du in Deinem Baukasten unter „Einstellungen“ -> „Allgemein“ und dann unter dem Reiter „Cookie Bestätigung“.
Ute sagte am 5. Juni 2018 um 19:16:
ich habe LivePages und finde unter Einstellungen kein „Allgemein“ ???
Michael Poguntke sagte am 6. Juni 2018 um 11:20:
achso 🙂 Wie Du das mit LivePages umsetzt, erklären wir hier: .strato.de/faq/article/177/Was-muss-ich-als-LivePages-Benutzer-hinsichtlich-der-EU-Cookie-Richtlinie-beachten.html
Müller sagte am 22. Mai 2018 um 10:53:
Werden im Livepages Cookies eingesetzt?
Thomas Ritter sagte am 24. Mai 2018 um 14:11:
wir setzen so genannte Session Cookies. Diese erheben und speichern keine personenbezogenen Daten und fallen daher nicht unter die DSGVO.
Marita sagte am 24. Mai 2018 um 14:40:
Lieber Herr Ritter,
Werden durch den Besuch auf einer Strato-Webseite Cookies auf den Rechnern der Besucher/Nutzer meiner Webseite gespeichert?
(Homepage-Baukasten PRO, keine Widgets usw. eingesetzt)
Im Voraus vielen Dank für die Antwort.
Thomas Ritter sagte am 24. Mai 2018 um 14:52:
ich habe eben auf Deine Frage hier geantwortet. Wenn noch Fragen offen sind, melde Dich gerne.
Zyhranaj sagte am 22. Mai 2018 um 16:47:
Hallo STRATO Support,
Wenn ich eine digitale Visitenkarte aktiviere, ist es notwendig in diese eine Datenschutzerklärung zu erwähnen oder nicht?
Die Frage stelle ich, weil STRATO in meinem Kunden-Login Daten bereitstellt, deswegen möchte ich nicht strafbar werden oder eine Mahnung erhalten.
Michael Poguntke sagte am 22. Mai 2018 um 17:16:
Hallo Zyhranaj,
in unserem zweiten Beitrag zur DSGVO gehen wir auf genau diese Frage ausführlicher ein: strato.de/blog/dsgvo-fragen/
Christin Gärtner sagte am 22. Mai 2018 um 18:15:
Hallo Strato Suport.
Betreibe eine Domain mit Hompagebaukasten. Hier habe ich ssl und werde auch AVV machen wegen Kontaktformular.
Ich habe aber jetzt noch 6 weiter Domain die auf diese eine Domain weitergeleitet sind. Brauch ich jetzt für diese anderen 6 Domain auch SSL und AVV?
Michael Poguntke sagte am 23. Mai 2018 um 9:01:
die AVV schließt Du jeweils für Dein gesamtes Paket ab. Laufen alle Domains unter einer Kundennummer? Dann gilt die AVV, wenn Du für diese Kundenummer in Deinem Login-Bereich die AVV abgeschlossen hast.
Unabhängig von der DSGVO empfehlen wir immer eine Verschlüsselung per SSL. Bitte beachte hierbei aber, dass dies mit zusätzlichen Kosten in dem Fall verbunden ist, da bei uns lediglich ein Zertifikat pro Paket inklusive ist.
Christoph sagte am 22. Mai 2018 um 18:52:
ich habe es jetzt mehrfach gelesen, bin mir allerdings noch immer nicht abschließend sicher. Wir haben eine reine Info-Website mit WordPress bei Strato gehostet. Kein Kontaktformular, kein Gästebuch, keine Kommentare oder andere Möglichkeiten seine Daten einzugeben oder sich für etwas anzumelden. Es sind lediglich Email-Adressen angegeben, an die man (z.B. über Outlook oder seinen Webmailanbieter) schreiben könnte.
Außerdem beinhaltet unser gebuchtes Paket einige Postfächer.
Benötigen wir also für die Logfiles und Email-Postfächer einen Auftragsdatenverarbeitungsvertrag mit Strato oder nicht?
Michael Poguntke sagte am 23. Mai 2018 um 9:03:
der Abschluss einer AVV ist nie falsch, denn damit gehst Du auf Nummer sicher. Meine persönliche Empfehlung – als Nicht-Jurist – in Deinem Fall wäre, eine AVV abzuschließen. In unserem Folge-Beitrag findest Du hierzu weitere Infos: strato.de/blog/dsgvo-fragen/
Oxana Born sagte am 22. Mai 2018 um 20:34:
ich habe eine technische Frage. Wie soll ich eine Datenschutzerklärung in den Homepage-Baukasten PRO einfügen, wenn es in der Leiste gar nicht vorgesehen ist und es mir nicht zur Verfügung steht das zu verändern. Ich hatte schon mal Strato angeschrieben, dass in diesem Baukasten gar keine Flexibilität ist. Habe jedoch keine Antwort bekommen.
Oxana Born
Michael Poguntke sagte am 23. Mai 2018 um 16:21:
die Datenschutzerklärung legst Du am besten als separate Seite an. Anschließend kannst Du selbst festlegen, ob diese Seite im Hauptmenü auftaucht oder Du nur einen Link zum Beispiel unten auf der Seite setzt.
Ich bedaure, dass Du offenbar keine Antwort vom Kundenservice erhalten hast – hast Du vielleicht mal Deinen Spam-Ordner geprüft? Wir beantworten nämlich jede Anfrage, die im Kundenservice eingeht.
Oxana Born sagte am 23. Mai 2018 um 19:26:
Darum geht es ja, dass ich keine Möglichkeit finde die Leiste des Hauptmenüs, beziehungsweise Gliederung, zu verändern. Das ist vorinstalliert. Live Pages hatte aber mehr Flexibilität. Als nächstes taucht das Problem mit SSL (habe zwei Baukasten) auf. Ich bezahle mittlerweile 300€ im Jahr und komme nicht klar. Wenn ich bei Strato nur die Domain gekauft hätte, mit dem Baukasten bei Wix, hätte ich automatisch SSL. Das wäre für mich viel günstiger.
Auf meine Anfrage bei Strato habe ich nur die Eingangs-Bestätigung mit dem Betreff Test, jedoch keine Antwort bekommen.
Michael Poguntke sagte am 24. Mai 2018 um 13:27:
Du kannst das Hauptmenü im Homepage-Baukasten anpassen. Dafür klickst Du am linken Bildschirmrand den Reiter „Website-Struktur“ an. Hier öffnet sich eine Box, in der Du die Menüstruktur verändern kannst.
Wenn Du ein Paket bei STRATO hast, ist ein SSL-Zertifikat inklusive. Wie Du das aktivierst, erfährst Du unter strato.de/faq/article/726/Wie-kann-ich-mein-kostenfreies-STRATO-SSL-Zertifikat-verwenden.html. Die SSL-Verschlüsselung greift übrigens für die Domain, nicht für den Baukasten selbst, somit kommt es immer darauf an, von wem die Domain kommt. 🙂
Oxana Born sagte am 24. Mai 2018 um 21:19:
Rzezwicka sagte am 23. Mai 2018 um 0:17:
ich verwende auf meiner Homepage keine Kontakt & Anmeldeformular. Ist es sinnvoll hier auch die AVV mit Strato abzuschließen? Wo finde ich das?
Michael Poguntke sagte am 23. Mai 2018 um 9:09:
Hallo Zuzanna,
mit einer AVV bist Du grundsätzlich auf der sicheren Seite. Es ist also nie verkehrt, eine abzuschließen. Wie oben erklärt, kannst Du das in Deinem persönlichen Login-Bereich unter „Mein Vertrag → Vertragsänderung → Auftragsdatenverarbeitung“. Dort kannst Du die AVV direkt digital abschließen und als PDF für Deine Unterlagen speichern oder ausdrucken. Das ist natürlich kostenlos.
Zusätzliche Infos zur AVV findest Du auch im zweiten Beitrag: strato.de/blog/dsgvo-fragen/
Maria Rappay sagte am 23. Mai 2018 um 8:22:
„Hallo Maria, der Baukasten setzt Cookies, z. B. um Dir eine statistische Auswertung Deiner Besucher zu ermöglichen. Ob und wie das in Deine Datenschutzerklärung einfließen muss, kann ich Dir leider nicht sagen.“
Das muss sehr wohl in der Datenschutzerkärung auftauchen – und nach meinem Kenntnisstand muss auch auf der Website ein Einklinker kommen, dass man Cookies verwendet und der Besucher sollte die Möglichkeit haben, dies mit einem „Ja“ zu bestätigen.
Wann stellt Strato für die LivePages solch ein Tool zur Verfügung?
„wie es sich mit Cookies und Tracking verhält, hängt auch davon ab, welches Produkt Du von STRATO nutzt für Deine Homepage. Wir werden Euch in Kürze ausführliche Infos bereitstellen, wenn es zum Beispiel um den Homepage-Baukasten geht. “
Das müsste ja dann auch das im Baukasten integrierte Tracking-Tool betreffen, nicht wahr?
Vielen Dank für Ihre Bemühungen! Herzliche Grüße, Maria
Thomas Ritter sagte am 24. Mai 2018 um 14:30:
wie Du den Cookie-Hinweis in LivePages setzt, kannst Du in unseren FAQ nachlesen.
Kurz noch zum Verständnis: der Baukasten setzt so genannte Session Cookies. Diese erheben keine personenbezogenen Daten. Auch das integrierte Statistiktool erhebt und speichert keine personenbezogenen Daten. Wenn Du allerdings Drittanbieter nutzt, müsstest Du konkret mit diesen klären, wie sie mit den Daten umgehen.
Kerstin sagte am 26. Mai 2018 um 13:21:
Hallo, wie verhält es sich mit den Cookies beim Powerweb Perfect?
Thomas Ritter sagte am 28. Mai 2018 um 15:14:
auch hier gilt: Wir setzen nur einen Session Cookie, der keine personenbezogenen Daten speichert.
Britt sagte am 23. Mai 2018 um 10:30:
Vielen Dank für deine Antwort. Bitte sage mir, was ich unter der konformgerechten Speicherung verstehen darf und wie ich sie umsetzen kann? Wie speichere ich die Daten denn konformgemäß bei euch?
VG, Britt
Thomas Ritter sagte am 23. Mai 2018 um 12:01:
was Du konkret dafür unternehmen musst, müsstest Du bitte mit einer Rechtsberatung klären. Als Nicht-Jurist darf ich Dir dazu nichts individuelles sagen. Was wir dafür unternehmen, Deine Daten, die auf unseren Servern liegen, DSGVO-konform zu verarbeiten kannst Du in der AVV nachlesen.
Esdert Juilfs sagte am 23. Mai 2018 um 10:37:
Ich habe bereits danach gesucht aber nicht fündig geworden. Wie verhält sich das DSGVO bezüglich Datenschutz bei Webvisitenkarten z.B. für einen kommerziellen Anbieter der auf der Webvisitenkarte seine Firmenemail Zwecks Kontakt stehen hat?
Sollte man dort etwas zum Datenschutz schreiben und ev. auch dort falls möglich einen AV Vertrag abschließen?
Esdert
Michael Poguntke sagte am 23. Mai 2018 um 10:50:
Hallo Esdert,
zum Thema Web-Visitenkarte findest Du Infos in unserem neuen Blog-Beitrag: strato.de/blog/dsgvo-fragen/. Hier gehen wir auch noch einmal auf das Thema AAV ein. Grundsätzlich ist es nie verkehrt, diese abzuschließen. Damit gehst Du auf Nummer sicher.
Christoph Oberweis sagte am 23. Mai 2018 um 11:06:
sehe ich das richtig, dass ich nur den Button unten bei der AVV anklicken muss und das wars dann? Von anderen Providern weiß ich, dass man da „schrecklich“ viel anklicken muss.
Michael Poguntke sagte am 23. Mai 2018 um 11:15:
genau so ist es. 🙂 Du loggst Dich wie oben beschrieben ein, öffnest das Menü für die AVV und bestätigst sie dort per Klick. Anschließend kannst Du sie noch als PDF für Dich speichern. Ist also alles genau so einfach wie es klingt. 😉
Christoph Oberweis sagte am 23. Mai 2018 um 11:19:
Vielen Dank, lieber Michael
Michael Poguntke sagte am 23. Mai 2018 um 11:32:
Sehr gern. 🙂 Weiterhin viel Spaß mit unseren Produkten!
Helga sagte am 23. Mai 2018 um 20:19:
Ja, das ging ratzfatz mit der AVV. Ich dachte auch, dass da ellenlange Seiten ausgefüllt werden müssen. Was mir aber nicht klar ist, muss da auf meiner privaten Homepage irgendwo ein Hinweis oder Link stehen, dass ich die HP bei STRATO erstellt habe und dort jetzt die AVV abgeschlossen habe? Also ich meine jetzt, dass HP-Besucher sich die AVV ansehen können. Vielen Dank, eine Antwort wäre nett.
Michael Poguntke sagte am 24. Mai 2018 um 13:22:
freut mich, dass Du die AVV abgeschlossen hast und das schnell ging. 🙂
Die Frage, ob die AVV auf der Seite eingebunden werden muss, darf ich Dir nicht beantworten (Rechtsberatung). Du hast in jedem Fall die Möglichkeit, das Formular als PDF herunterzuladen und auf Deiner Seite zur Verfügung zu stellen. Ich kann Dir nur persönlich sagen, dass ich selbst nicht unbedingt die AVV auf meiner Seite einbinden würde – da die Datenschutzerklärung ja schon umfangreiche Infos gibt. 🙂 Vielleicht hilft das.
Helga sagte am 24. Mai 2018 um 14:04:
vielen Dank für die schnelle Antwort. Das nenne ich mal perfekten Service! Du hast mir sehr weitergeholfen.
Gunter Galli sagte am 23. Mai 2018 um 12:05:
Hallo liebes Blogger-Team,
ich habe eine Frage zu Webseiten die während einer Umstellung auf die DSGVO offline geschaltet werden. Zb. sogennannte „under construction“ Webseiten. Müssen diese Under-Construction Hinwweise auch DSGVO konform sein und ein Impressum, Kontakt und DSGVO-Hinweis haben? Oder reicht der Hinweis aus, dass die aufgerufene Webseite derzeit nicht verfügbar ist?
Michael Poguntke sagte am 23. Mai 2018 um 13:08:
wir haben mittlerweile einen weiteren Beitrag veröffentlicht, in dem auf dieses Thema eingehen: strato.de/blog/dsgvo-fragen/.
Mit der digitalen Visitenkarte hast Du eine Möglichkeit, einen solchen Text auch für solche Seiten zu hinterlegen.
Sascha Kowalski sagte am 23. Mai 2018 um 13:48:
habt ihr vorgefertigte Text bzgl. der Datenschutzbestimmung, welche ich mit Bezug auf Strato (Mein Hompage und email Host) auf meine HP setzen kann? Also was genau gespeichert wird. Ich muss das ja gem. DSGVO für den Kunden transparent auflisten.
Michael Poguntke sagte am 23. Mai 2018 um 13:56:
wir selbst können und dürfen solche vorgefertigten Texte nicht anbieten – da wir sonst die oben genannte Rechtsberatung leisten würden. Ich hoffe, Du hast dafür Verständnis. Ich empfehle Dir an dieser Stelle aber ebenfalls auf Janolaw zu setzen, einen Dienst, mit dem Du rechtssichere und abmahnsichere Texte erstellen kannst.
frank sagte am 23. Mai 2018 um 14:50:
Wir haben das Strato „Facebook-Page-Widget“ in unserem Baukasten eingebunden.
Überträgt der Button die User-Daten unserer Webseiten-Besucher bei jedem Seitenaufruf an Facebook?
Oder erfolgt die Einbindung über das von selbst verwendete und gepriesene „Shariff“-Projekt?
Ich benötige die Antwort auf diese TECHNISCHE Frage dringend für die Gestaltung unserer Datenschutzerklärung.
Michael Poguntke sagte am 23. Mai 2018 um 16:17:
wir dürfen Dir leider nur bedingt Auskunft dazu geben, was Du in Bezug auf dieses Widget mit einem Drittanbieter für die Datenschhutzerklärung beachten musst. In jedem Fall findet bei den Widgets eine Datenübertragung zu Drittanbietern statt. Wir gehen auf Drittanbieter auch hier näher ein: strato.de/blog/dsgvo-fragen/
frank sagte am 23. Mai 2018 um 17:38:
Danke, aber die Datenschutzrelevanz/-Konsequenz war ja gar nicht meine Frage.
Die Frage ist, ob ich Widgets im Rahmen des von Strato selbst genutzten und beschriebenen „Shariff“-Verfahrens einbinden kann…!
Ich bitte um zeitnahe Beantwortung oder Nennung des zuständigen Ansprechpartners.
Michael Poguntke sagte am 24. Mai 2018 um 13:32:
die Frage muss ich leider verneinen. Der Homepage-Baukasten ist ein Standard-Produkt, das keine offenen Schnittstellen hat, so dass Du das Vorhaben nicht realisieren kannst.
frank sagte am 24. Mai 2018 um 13:53:
Danke, mit so einer Antwort kann ich leben – dann schmeiss ich alle Widgets raus 🙂
J. sagte am 23. Mai 2018 um 17:36:
ich habe keine Frage, möchte Ihnen aber kurz ein ganz herzliches Dankeschön dafür schicken, dass Sie den Abschluss eines Auftragsverarbeitungsvertrags so unkompliziert gestalten!
Lisa Kopelmann sagte am 24. Mai 2018 um 8:15:
lieben Dank für Deine positive Rückmeldung hierzu. Ich freue mich zu hören, dass Du bereits eine AVV abgeschlossen hast.
Erwin sagte am 23. Mai 2018 um 21:11:
Hallo, ich möchte in meiner Datenschutzerklärung beschreiben welche Nutzungsdaten Strato wie lange in seinen Logfiles speichert. Dazu heißt es nur, dass IP-Adressen 7 Tage gespeichert werden. In der Statistik-Info im Kundenbereich werden mir aber auch ältere Nutzungsdaten angeboten. Außerdem bekomme ich Browserversionen angezeigt und welche Webseiten aufgerufen wurden. Gibt es irgendwo eine vollständige Beschreibung, welche Daten wie lange gespeichert werden?
Thomas Ritter sagte am 25. Mai 2018 um 11:33:
wir speichern nicht anonymisierte IP-Adressen maximal 7 Tage. Als Kunde kannst Du aber ausschließlich anonymisierte IP-Adressen einsehen. Access-Logs mit anonymisierten IP-Adressen stehen 8 Wochen lang zum Download zur Verfügung. Statistiken, über die Du z. B. auch die Browserversionen angezeigt bekommst, erstellen wir über anonymisierten Kunden-Logfiles. Diese stehen Dir zur Verfügung, so lange Du Kunde bei uns bist.
Marita sagte am 23. Mai 2018 um 22:49:
dass beim Homepage-Baukasten automatisch Cookies gesetzt werden, ist bereits beantwortet worden.
(Thomas Ritter am 22.5.2018 um 13:56 „… Der Homepage-Baukasten setzt automatisch Cookies, die Du auch nicht modifizieren oder abschalten kannst. Entsprechend werden auch Daten von Deinen Besuchern auf unseren Servern gespeichert. …“)
Meine Frage: Werden durch meine Webseite Cookies auf den Rechnern der Besucher meiner Webseite gespeichert?
Thomas Ritter sagte am 24. Mai 2018 um 14:46:
die Cookies des Baukastens sind Session Cookies und werden im Browser der Besucher gespeichert. Dort können sie auch vom Nutzer wieder gelöscht werden.
Marie sagte am 23. Mai 2018 um 22:54:
ich möchte noch mal auf die Fragen von Frank am 21.5. und Sven K. am 17.5. zurückkommen.
Auch ich nutze den Homepage-Baukasten und müsste für meine Datenschutzerklärung noch wissen welche Art von cookies (session oder persistent oder beides) und welche tracking-tools Strato beim Homepage-Baukasten verwendet. Ihr wolltet dazu noch Infos einstellen (vielleicht ist das auch schon passiert und ich habe es übersehen). Die Zeit eilt ja langsam und ein Anwalt kann das wohl kaum beantworten.
Wäre super, wenn ihr euch dazu kurz noch mal äußern könnt oder mir sagt wo ich das nachlesen kann.
Thomas Ritter sagte am 24. Mai 2018 um 14:55:
der Baukasten setzt Session Cookies und erhebt keine personenbezogenen Daten. Auch das Statistik-Tool von uns erhebt keine personenbezogenen Daten. Wie das ggf. bei Drittanbietern (z. B. Google Analytics) aussieht, müsstest Du direkt mit den Anbietern klären.
Zyhranaj sagte am 24. Mai 2018 um 9:19:
Daher, dass die SSL-Zertifikate bei einer Seite mit einem Kontaktformular pflicht sind, wird cURL über HTTPS auch freigeschaltet?
Da die Deaktivierung und Aktivierung ein Aufwand ist, und dabei auch zu bedenken ist, dass sich man dadurch stafbar machen kann, wäre mir eine Info sehr hilfreich.
Michael Poguntke sagte am 24. Mai 2018 um 10:02:
wir unterstützen Dich gerne dabei, dass Deine Website diesen Sicherheitsanforderungen entspricht. Hast Du ein Hosting-Paket, einen Homepage-Baukasten, Webshop oder Server? Dann ist ein SSL-Zertifikat kostenlos. Das kannst Du mit wenigen Klicks direkt selbst aktivieren. Wie das geht, erklären wir in diesem Hilfe-Artikel. Alternativ kannst Du weitere Zertifikate im Kunden-Login hinzu buchen.
Andere Lösungen, um die SSL-Verschlüsselung bei unseren Paketen zu aktivieren, bieten wir nicht an – außer wenn Du einen Server hast, bei dem Du Let’s Encrypt nutzen kannst.
Zyhranaj sagte am 24. Mai 2018 um 10:09:
meine Frage bezieht sich nicht auf die Zuweisung der SSL-Zertifikate direkt.
Meine Frage war eigentlich cURL. Unter folgende Anleitung wird beschrieben, dass cURL per HTTPS nicht unterstützt wird:
https://www.strato.de/faq/article/2065/Ab-welchem-STRATO-Paket-kann-ich-cURL-nutzen.html
Meine Frage war, ob cURL per HTTPS zukünftig unterstützt wird.
Michael Poguntke sagte am 24. Mai 2018 um 12:53:
dann habe ich Deine Frage missverstanden. Ich habe noch mal kurz für Dich nachgehakt. Aktuell gibt es keine konkreten Pläne, cURL zu unterstützen. Ich bedaure, wenn ich da keine besseren Neuigkeiten habe.
Andrea sagte am 24. Mai 2018 um 12:17:
Hallo. Muss man als Webshop Inhaber die aktuelle DSGVO in den Shop einbinden oder ist das direkt über Strato passiert. Also müsste ich meine Kunden auch darüber in Kenntnis setzen? Die AVV habe ich soeben abgeschlossen.
Michael Poguntke sagte am 24. Mai 2018 um 12:57:
zunächst: Gut, dass Du die AVV bereits abgeschlossen hast. In Bezug auf die DSGVO gilt es, verschiedene Aspekte zu beachten, wie oben beschrieben. Zusätzlich empfehle ich Dir den Blog von ePages. Das ist der Partner, über den wir den STRATO Webshop beziehen. Du findest viele nützliche Tipps unter blog.epages.com/de/dsgvo-das-muessen-epages-haendler-jetzt-wissen/
Andrea sagte am 24. Mai 2018 um 13:08:
Danke. Bin fündig geworden was ich gesucht habe.
Michael Poguntke sagte am 24. Mai 2018 um 13:09:
Ingrid sagte am 24. Mai 2018 um 13:41:
ich wüsste gerne wofür ich AVV benötige und wo ich es bei Bedarf finde.
(Führe Gästebücher, habe Banner auf meiner HP)
Ist es richtig, dass ich bei genauen Infos zur DSGVO den Text selbst
zusammenstellen oder mir Rechtshilfe suchen sollte.
Für Ihre Hinweise wäre ich dankbar.
Michael Poguntke sagte am 24. Mai 2018 um 13:51:
ich möchte Dich hier auf unseren zweiten Beitrag verweisen, der weitere Infos zum Thema liefert: strato.de/blog/dsgvo-fragen/.
Grundsätzlich ist man mit einer AVV auf der sicheren Seite, und die ist leicht abzuschließen. Was die Rechtstexte für Deine Homepage angeht: Wir selbst können diese Unterstützung leider nicht geben, empfehlen aber einen Service wie Janolaw. Du findest den Link dazu in beiden Beiträgen.
Alexander sagte am 24. Mai 2018 um 14:24:
Wir haben die AVV abgeschlossen. Sollen wir dazu irgendwie ein Hinweis unter dem Kontaktformular anführen, dass ein AVV haben – ist es gängige Praxis?
(Mein Kommentar hier wurde vor Wochen hier ignoriert und wurde gelöscht.)
Michael Poguntke sagte am 24. Mai 2018 um 14:29:
wir hatten in den letzten Tagen so viele Kommentare in kurzer Zeit wie noch nie und arbeiten diese akribisch ab. Vielleicht ist Deiner untergegangen. Falls ja, bedaure ich das.
Du kannst auf die AVV auf Deiner Website verweisen und das PDF auch dort zur Verfügung stellen. Eine Empfehlung dürfen wir wie gesagt nicht abgeben (Rechtsberatung).
Alexander sagte am 25. Mai 2018 um 10:46:
Hallo Michael, danke für Ihre Mail.
Kann ich das in etwas so formulieren: „den Datenschutz berücksichtigt für uns Strato im Rahmen eines mit Strato abgeschlossenen AVV-Vertrages“ oder gibt es irgendwo ein Muster dafür, wie ich das formulieren oder darauf hinweisen kann?
Ich will den Leuten etwas klar machen und weiß nicht einmal, wofür AVV ist.
Dieser Umleitung zum Anwalt verstehe ich schon, aber brauche ein Musterschreiben für ein AVV-Hinweis.
Michael Poguntke sagte am 25. Mai 2018 um 11:36:
meine persönliche Einschätzung: Der Text, mit dem auf die AVV hingewiesen wird, dürfte nicht kritisch sein. Wir dürfen leider keinen Mustertext zur Verfügung stellen oder ähnliches. Ich denke aber nicht, dass Ihr Text daneben liegt. 🙂
Ich hoffe, Sie verstehen meine vorsichtige Ausdrucksweise. 😉
Alexander sagte am 25. Mai 2018 um 11:07:
Danke, gibt es für den Hinweis auf AVV ein Musterschreiben, weil ich nicht genau raffe, wie ich das zu formulieren hab?
Michael Poguntke sagte am 25. Mai 2018 um 11:30:
einen Mustertext können wir Dir leider nicht bieten. Ich denke aber, dass der Text für den Verweis ohnehin nicht kritisch ist und Du ihn frei gestalten kannst (meine persönliche Einschätzung. :))
Gruschwitz sagte am 24. Mai 2018 um 16:17:
Hallo, ich bin eurem Vorschlag gefolgt und Habe erst mal alle Domains als Web-Visitenkarte deaktiviert. Nun sind aber da nur 2 Zeilen, muss da nich auch ein Hinweis auf den Datenschutz, Impressum usw. hinein?
Ich betreue hier mehrere Vereine und will erst mal keinen Fehler machen.
Thomas Ritter sagte am 24. Mai 2018 um 16:30:
Hallo Gruschwitz,
das Feld „Kontakt“ im Menü der Visitenkarte hat keine Textlängen-Begrenzung. Das heißt: Du kannst hier auch ergänzende Texte hinzufügen, die dem Website-Besucher angezeigt werden. Und das kann zum Beispiel ein Impressum oder die Datenschutzerklärung sein.
Oliver R. sagte am 24. Mai 2018 um 17:47:
Hallo, zunächst eimal muss ich darauf hinweisen, das der einführende Text rechtlich „unscharf“ ist, denn für reine privat Personen, die keinerlei Gerwerbe und im Zusammenhang mit der Internetpräsens keine Einnahmen (über Links und Werbebanner) erzielen KEINE Impressumspflicht besteht!
Unscharf ist auch Hompage und Website, eine Website besteht aus meheren Seiten (mindestens zwei)
Meine Frage ist aber dahingehend … ich benutze die Domain lediglich für meine (privaten) E-Mail Adressen. Ich habe nur die „Zwangshompage“ mit meiner webmaster E-Mail Adresse. Keinerlei Datenerfassung meinerseits – Muss ich jetzt anfangen eine Hompage zu basteln nur für die DSGVO??
Thomas Ritter sagte am 25. Mai 2018 um 8:59:
vielen Dank erst einmal für die Hinweise und Klarstellung. Unserer Erfahrung nach ist es schwer, trennscharf die Grenze zwischen „rein privat“ und „nicht mehr privat“ zu ziehen. Im Zweifel müsste man dies mit einer Rechtsberatung klären.
Was Deine konkrete Frage betrifft: Wir erfassen für jede Homepage die IP-Adresse der Besucher und somit personenbezogene Daten. Ob Du damit bereits unter die DSGVO fällst, kann ich Dir von hier aus jedoch nicht sagen. Falls Du Dich entscheidest, eine Homepage zu erstellen, hättest Du noch eine alternative Möglichkeit: Anstatt einer Homepage könntest Du auch eine Digitale Visitenkarte anlegen. Das geht vergleichsweise einfach und Du hast die Möglichkeit auch hier gleich ein Impressum und eine Datenschutzerklärung einzufügen. Wie das geht, haben wir hier erklärt.
Ich-bin-verzweifelt sagte am 24. Mai 2018 um 17:47:
Hallo Strato, ich habe eine Frage zu den Lob-Files. Es wird ja immer gesagt, dass nur 7 Tage zur Abwehr von Angriffen gespeichert wird. Und ich habe irgendwo hier gelesen, dass ich keine Chance habe, das abzuschalten. Ich habe eine rein private Homepage, die sich nur an Freunde und Familie richtet. Aber weil es diese von mir nicht kontrollierbaren Log-Files gibt, muss ich mich wohl um den künftig einzigen Inhalt „Impressum und Datenschutzerklärung“ kümmern (sicher ist sicher ;)). Sogar die AVV habe ich abgeschlossen.
Aber: wenn ich im Kundenbereich die Logfiles aufrufe, geht das 6 Wochen rückwärts. Wie passt das zu den sieben Tagen? Kann ich zumindest das abschalten? Mir wäre es am Liebsten, es würde nichts erfasst…
Thomas Ritter sagte am 25. Mai 2018 um 11:39:
Hallo Ich-bin-verzweifelt,
erst einmal: Gut, dass Du die AVV abgeschlossen hast. Damit bist schon einmal gut aufgestellt.
Zu Deiner Frage: Die sieben Tage beziehen sich auf nicht anonymisierte IP-Adressen. Diese erheben wir, um Angriffe zu erkennen. Diese anonymisieren wir nach maximal sieben Tagen dauerhaft. Die anonymisierten Logfiles kannst Du aber länger aufrufen, nur sind das dann keine personenbezogenen Daten mehr und fallen daher nicht unter die DSGVO.
Ich hoffe, das nimmt Dir Deine Zweifel.
Dirk Hermann sagte am 24. Mai 2018 um 20:59:
Hallo Strato, ich habe mein Live Pages Paket auf die Anzeige der Digitalen Visitenkarte reduziert und zum 01.12.2018 gekündigt, da ich meine Internetpräsenz – rein private Seite zum Hobby OHNE: Anmeldung, Gästebuch, Kontaktformular, Besucherzähler, aufgeben will. Die AVV habe ich vorsorglich gestern abgeschlossen. Eigentlich möchte ich aber das meine Domainadresse ab sofort gar nicht mehr erreichbar ist, bzw irgendwelche sichtbaren Inhalte wie jetzt die Digitale Visitenkarte angezeigt werden.
Wer die Homepage Adresse anklickt soll quasi auf eine Meldung wie Seite kann nicht angezeigt werden stoßen.
Gibt es eine Möglichkeit noch vor der Wirksamkeit meiner Kündigung die Domain völlig unerreichbar zu machen und so dem Risiko einer Abmahnung zu entgehen?
Die Visitenkarte müsste sonst bis 01.12.2018 stehen bleiben, was ich nicht möchte, zumal aus dem Angebot von Janolaw keinerlei Angebot für rein private Homepages erkennbar ist. Alles bezieht sich auf gewerbliche Angebote.
Michael Poguntke sagte am 25. Mai 2018 um 11:49:
gut, dass Du die AVV abgeschlossen hast. Das ist nie verkehrt. 🙂
Du hast die Möglichkeit, die Digitale Visitenkarte zu deaktivieren, dann ist kein Inhalt bei Aufruf der Domain sichtbar. Meine persönliche Einschätzung: Du hast eine AVV mit uns abgeschlossen und auf der Domain stehen keine Inhalte. Mich persönlich würde wundern, wenn es einen Grund zur Beanstandung gäbe. Wie gesagt, keine Rechtsberatung. 😉
Natalie sagte am 25. Mai 2018 um 9:06:
Google Fonts im Strato Baukasten.
Soweit ich weiß, verwendet der Strato Homepage Baukasten Google Fonts, die ja datenschutzrechtlich bedenklich sind weil sie Nutzerdaten weiterleiten. Ich habe gelesen,dass Nutzer des Strato Baukastens automatisch DSVGO konform sein sollen, sofern Sie ihre Inhalte entsprechend anpassen. Google Fonts sind aber nicht DSVGO konform und alle Homepages, die damit gestaltet sind, müssten ab heute deaktiviert werden, wenn sie keine Abmahnung riskieren möchten.
Wie und wann werden Sie darauf reagieren?
Thomas Ritter sagte am 25. Mai 2018 um 11:53:
der Umgang mit den Google-Webfonts wirft die umfassendere Frage auf, wie moderne Websites – die unter Umständen Ressourcen aus verschiedensten Quellen laden – datenschutzrechtlich zu behandeln sind. Gesetzestexte werden hierzu bislang unterschiedliche interpretiert. Wir erwarten aber konkrete Hinweise der Aufsichtsbehörden zur praktischen Umsetzung dieses Themas. Wann dies geschieht, kann ich Dir jedoch nicht sagen.
Natalie sagte am 25. Mai 2018 um 12:58:
@Thomas – Danke für die schnelle Antwort. Bitte noch etwas konkreter: Ist man denn solange sicher vor Abmahnungen, bis ihr Nachricht von den Aufsichtsbehörden habt und die Technik entsprechend angepasst habt oder müssen jetzt alle, die Rechtssicherheit brauchen und die ihre Homepage mit Eurem Baukasten gebaut haben, ihre Webseite deaktivieren?
Immerhin gebt Ihr ja auf Euren Seiten an, dass Eure Baukasten Software DSVGO konform ist und darauf verlassen sich dann die User natürlich auch…
Thomas Ritter sagte am 25. Mai 2018 um 14:02:
wie geschrieben gibt es unterschiedliche Interpretationen der Gesetzestexte und somit noch Klärungsbedarf. Das Thema können wir aber nicht auflösen, sondern auch nur auf konkretere Informationen warten. Auch ob Du Abmahnungen erhältst oder nicht, steht nicht in unserer Macht. Wenn Du hier unsicher bist, solltest Du Dich ggf. noch einmal an eine Rechtsberatung wenden.
Manuel sagte am 25. Mai 2018 um 16:22:
ich habe wie einige hier das Problem, dass ich mehrere Domains bei Strato habe, diese aber ausschließlich für E-Mails (private wie geschäftliche Mails) nutze. Unter den Domains sind (und waren auch nie) Inhalte hinterlegt und das soll auch so bleiben. Wenn ich die Domains im Browser aufrufe kommt (natürlich…) die Strato-Seite „Diese Domain wurde soeben freigeschaltet, es sind noch keine Inhalte hinterlegt.“ Wie ich in einem anderen Blog von euch erfahren habe, werden aber bereits bei dieser Hinweisseite die IP-Adressen von Strato 7 Tage unanonymisiert gespeichert. Bisher bin ich davon ausgegangen, dass Strato die IP´s sofort anonymisiert…
Da ich nicht der einzige bin, hoffe ich auf eine schnelle Lösung:
Entweder dass man den Kunden anbietet die Speicherung der IP´s zu deaktivieren (klar, das wird eher nix wegen Protokollierung zu Sicherheitszwecken…) oder aber viel besser dass man den Kunden ermöglicht die A und AAAA Records im DNS zu löschen…bisher lassen sich diese leider nur ändern, aber nicht gänzlich entfernen. Damit wäre die Seite schlicht nicht „erreichbar“ und es gäbe auf dem Webserver auch nichts mehr zu protokollieren…
Der Vorschlag eine Webvisitenkarte zu erstellen, mit Impressum und Datenschutzerklärung obwohl man überhaupt keine Webseite möchte, sondern wie gesagt die Domains nur für E-Mail Verkehr benötigt, kann es ja echt nicht sein, sorry 🙂
Daher meine bitte die DNS Records nicht nur änder- sondern auch löschbar zu machen! Schwups, ein Problem weniger!
Michael Poguntke sagte am 28. Mai 2018 um 12:11:
ich finde es super, dass Du Dich mit diesem Thema so ausführlich befasst hast. Leider kann ich Dir an dieser Stelle tatsächlich keine andere Rückmeldung geben, als dass wir die Digitale Visitenkarte als Möglichkeit haben. Ich werde Deine Rückmeldung hierzu aber gerne einmal als Verbesserungsvorschlag weitergeben.
Ich bedaure, wenn ich Dir nichts Konkreteres dazu sagen kann. Danke aber für Dein Feedback!!
P.Schwoch sagte am 25. Mai 2018 um 19:08:
meine Homepagees bei freenet sind wohl gesperrt ohne mich zu informieren, jedenfalls klappt der Login nicht.
Wählt man den Mailsupport kommt die Fehlermeldung, das das Strato emailkonto schon lange inaktiv ist.
Ich kann meine Homepages nicht nach DSVGO anpassen und SSL gibts bei freenet wohl auch nicht.
Thomas Ritter sagte am 28. Mai 2018 um 11:59:
Hallo P. Schwoch,
das hört sich für mich auf den ersten Blick nach einem Fall für den Freenet-Support an. Am besten Du versuchst es zunächst dort telefonisch. Wenn dann klarer wird, was es konkret mit dem STRATO E-Mail-Konto auf sich hat, frage doch bitte bei unserem Kundenservice nach. Du erreichst die KOllegen über Facebook, Twitter oder über Hilfe & Kontakt.
Martin sagte am 25. Mai 2018 um 22:52:
bei all den Kundenfragen,….welche ja abzusehen waren,…. weshalb beauftragt STRATO dann nicht,….wenn schon keine Rechtsberatung gegeben werden kann,…einen Rechtsanwalt für Medienrecht und Datenschutzrecht, welcher hier Rede und Antwort stehen kann,….ggf. in Kooperation mit STRATO-Mitarbeitern !? Bei den Millionen Kunden und Umsätzen, hätte ich dies als Kunde eigentlich schon erwartet. Bei dieser Thematik geht es um geltendes RECHT. Einen RECHTSBERATER hier zu beauftragen, sollte eigentlich für STRATO Usus sein !
Michael Poguntke sagte am 28. Mai 2018 um 12:08:
ich kann Deinen Unmut darüber verstehen und ich möchte Dir versichern: Wir haben den Anspruch, Euch bestmöglich zu helfen und zu unterstützen.
Gleichzeitig dürfen wir genau das, was Du vorschlägst, nicht machen. Weder können wir selbst die Rechtsberatung erteilen, noch können wir jemanden damit direkt beauftragen, das in unserem Namen zu tun. Selbstverständlich arbeiten bei uns im Hintergrund auch Rechtsexperten mit daran, dass wir für Euch die Möglichkeiten schaffen, die DSGVO zu berücksichtigen. Konkrete Beratung dürfen wir jedoch nicht erteilen.
Dafür bitten wir Dich um Verständnis.
Stephan sagte am 26. Mai 2018 um 13:15:
Hallo, ich habe im Laufe des Tages gelesen, dass – neben der Erreichbarkeit der Datenschutzerklärung von allen Subseiten – empfohlen wird, auch das Kontaktformular selbst noch einmal mit einem Hinweis auf die Datenschutzerklärung zu versehen bzw. zu verlinken. Ich das korrekt bzw. tatsächlich noch einmal erforderlich? Ich finde leider den Beitrag dazu nicht mehr wieder. Gruß, Stephan
Michael Poguntke sagte am 28. Mai 2018 um 13:49:
so sehr ich das bedaure: Aber wir dürfen diese Frage schlichtweg nicht mit einem klaren Ja oder Nein beantworten – unter dem Hintergrund der rechtlichen Beratung, die wir nicht erteilen dürfen. Dafür hoffe ich, dass Du Verständnis hast.
Stefan Bender sagte am 28. Mai 2018 um 8:43:
vielleicht wäre es besser von Strato, wenn eure Rechtsabteilung mal eine paar Beispiele für relevante Datenschutzerklärungen formulieren könnte und diese bereitstellt. Gerade in solch einem heiklen Fall wie hier, wo der stattlich sanktionierte Raub (Abmahnungen) stets wie ein Damoklesschwert über unseren Häuptern schwebt, sollte der Servicegedanke stärker sein, als das ihr mir Janolaw oder AVV auch noch Geld damit verdienen wollt. Auf Dauer gesehen wäre ein serviceorientiertes Verhalten sicher profitabler.
Michael Poguntke sagte am 28. Mai 2018 um 9:50:
ich kann Deinen Wunsch nach solchen vorgefertigten Texten sehr gut verstehen, das würde definitiv helfen. Leider sind wir hierzu aber nicht befügt, denn das wäre ganz klar eine Rechtsberatung, die wir schlichtweg nicht geben dürfen. Ich möchte Dir versichern: Wenn wir solche Hürden nicht hätten, würden wir das sicherlich tun. Wir sind selbstverständlich serviceorientiert und möchten Euch nicht mit der DSGVO im Stich lassen. Deshalb stellen wir Euch alle Informationen zur Verfügung, die Euch dabei helfen, auch dauerhaft DSGVO-konform Eure Website zu betreiben. Ich bedaure, wenn uns in manchen Punkten schlichtweg die Hände gebunden sind.
Matthias sagte am 28. Mai 2018 um 18:12:
Hallo Strat Support Team,
vorab besten Dank für Euren Fleiß!! 🙂
Ich verfüge über eine ganze Reihe verschiedener Strato-Produkte, Homepages, HiDrives, Dedicated Server etc. welche wiederum einer Reihe verschiedener Endkunden gehören und in deren Auftrag ich arbeite. Diese werden unter 2 verschiedenen Kundennummern (Vertragspartnern) bei Strato verwaltet. Für beide Kundennummern habe ich vorsorglich eine AVV abgeschlossen. Soweit so gut.
Einige der Homepages müssen bezüglich DSGVO akualisiert/angepasst werden. Für Zeit der Überarbeitung habe ich die hinerlegten Inhalte vorsorglich deaktiviert bzw. wieder auf den Zustand „soeben freigeschaltete Homepage“ versetzt. Weiter oben konnte ich lesen, dass Strato nichts dagegen hat, wenn ich einen Link Strato-DSE einfügt, solange man keine eigenen Inhalte und eben auch noch keine eigene DSE bereitstellt.
Da ja auf einem Webserver ohne Inhalt gar nichts anderes erfasst werden kann, als eben die Daten für die Server-Logfiles, käme doch in diesem Fall genau die DSE von Strato als Hoster zum Tragen oder?
Thomas Ritter sagte am 29. Mai 2018 um 10:34:
die Datenschutzerklärung (DSE) von STRATO gilt nur für uns und strato.de. Dort sind sicherlich Inhalte enthalten, die zu Deinen Seiten nicht passen. So stehen z. B. bei Punkt 1) unsere Kontaktdaten. Insofern würde ich Dir empfehlen, lieber eine eigene DSE zu erarbeiten, am besten mit Hilfe einer Rechtsberatung. Unser Partner Janolaw bietet hier beispielsweise Unterstützung.
Natürlich steht Dir jederzeit offen, unsere DSE als Informationsquelle heranzuziehen.
S. Kamps sagte am 29. Mai 2018 um 14:23:
ich vermisse eine Darstellung, vllt habe ich sie noch nicht gefunden oder überlesen, welche Daten Strato bei welchem Produkt, bei welcher Dienstleistung die ich bei Euch erworben habe, erhebt. Ich selber habe das STRATO PowerWeb Starter-Paket und habe eine berufliche Website bei Euch hinterlegt, bei der ich selber keine Daten erhebe. Zudem nutze ich die im Paket bereitgestellt E-Mail-Option mit einigen eingerichteten Email-Fächern.
Würde Strato also gar keine Daten erheben, würde über keinen Besucher Daten erhoben. Da Strato dies aber anscheinend automatisch doch tut, muss ich ja den/die Besucher/in in meiner Datenschutzerklärung darauf hinweisen, welche Daten (von Strato) von ihm/ihr beim Besuch (und Email-Verkehr) erhoben werden. Hier bitte ich um eine kurze Auflistung der von Strato erhobenen Daten, die in der Datenschutzerklärung aufgeführt werden müssen. Da Strato die Daten erhebt (und nicht ich), hat das in meinen Augen auch nichts mit einer Rechtsauskunft zu tun, die sie mir nicht geben dürfen. Schließlich müssen Sie ja wissen, welche der von Ihnen erhobenen Daten in eine Datenschutzerklärung müssen.
Thomas Ritter sagte am 29. Mai 2018 um 15:13:
Hallo S. Kamps,
eine Übersicht darüber, welche Daten wir von den Besuchern Deiner Website erheben, findest Du hier bzw. in unserer Datenschutzerklärung. Solltest Du aber Drittanbieter nutzen, kann es sein, dass diese auch Daten erheben und verarbeiten. Wie dies genau ist, müsstest Du ggf. direkt bei diesen Anbietern anfragen.
S. Kamps sagte am 29. Mai 2018 um 16:23:
Hmmm…erstmal vielen Dank für die schnelle Antwort. Sind das wirklich nur die Log-Files, die Strato speichert? Wenn mir ein Webseitenbesucher über einen Maillink eine Nachricht schickt, werden dann nicht auf Ihren Servern auch automatisch Daten auf Ihrem Server gespeichert, wie zB Mailadresse, Name (der zB in de Mailadresse enthalten ist), Datum, Inhalt etc.
Thomas Ritter sagte am 30. Mai 2018 um 10:48:
wenn Du Daten selbst erhebst, z.B. weil Du unsere Dienste nutzt, speichern wir diese natürlich auch. Darunter fallen dann auch die von Dir genannten Daten des E-Mail-Verkehrs. Ich empfehle Dir, unsere Datenschutzerklärung durchzulesen. Dort legen wir unter „2) Welche Daten wir erheben und verarbeiten“ dar, welche Daten wir von Dir als Kunde bzw. von den Besuchern Deiner Website auf unseren Servern speichern.
Tom sagte am 27. Juni 2018 um 12:47:
leider muss man als Baukasten-Kunde sich ja jede Information mühsam einzeln zusammenklauben, ich vermisse immer noch SEHR eine kurze, aber vollständige(!) Auflistung aller Daten, die ohne mein bewusstes Dazutuen erhoben werden. Ich stelle mir das ungefähr so vor ( auf einer Seite, sofort zu finden):
Lieber Kunde, wenn Sie mit dem Baukasten eine Webseite erstellen, werden folgende Daten erhoben (Aufzählung wie beim DSGVO-Verarbeitungsverzeichnis):
Session Cookies – es werden keine personenbezogene Daten gespeichert (korrekt??)
Log Files – es werden personenbezogene Daten gespeichert für 7 Tage (Link zur Temenseite)
Strato Statistik Tool – greift nur auf die ANONYMISIERTEN Log Files zu (korrekt??)
Web Fonts (welche alle??) – es werden personenbezogene Daten verarbeitet, ABER (hier ihr Standardtext)
Bei Strato Email – es werden personenbezogene Daten verarbeitet (Erklärung irgendwo oben im Informationssumpf).
ACHTUNG WENN SIE DIE BAUSTEINE VERWENDEN (WIDGETS, Drittanbieter):
Kontaktformular – Widget: Es werden personenbezogene Daten verarbeitet (kurze Erklärung).
Bing Maps Widget: Es werden personenbezogene Daten (IP Adr usw) verarbeitet (Anbieter ist:)
Facebook Widget: Es werden personenbezogene Daten verarbeitet (Anbieter ist:)
ACHTUNG: Wenn sie ein eigenes Auswertungstool einfügen, dann siehe dort beim Anbieter…
Habe ich jetzt eigentlich alles vollständig, oder fehlt da immer noch was?
Sie müssen sich einfach vorstellen, dass Baukasten-Kunden wahrscheinlich nur wenig bis garkeine Ahnung von der Materie haben. Meiner Meinung nach ist es solchen Kunden nicht zuzumuten zu wissen, wonach sie hier im Blog alles einzeln suchen müssen! Sehr viele werden sich wahrscheinlich schon oben bei „keine Sorge, mit Strato ist Ihre Webseite DSGVO konform“ oder spätestens bei “ Strato setzt lediglich Session Cookies, die nicht DSGVO-relevant sind ein“ in Sicherheit wiegen und nicht weiter suchen.
Sie müssen ja nicht verraten, WAS der Kunde machen muss, wenn personenbezogene Daten verarbeitet werden (Rechtsberatung), nur DAS diese erhoben werden und von welchem Webelement. Ich denke, dazu sind Sie sogar verpflichtet (Auskunftspflicht).
Nochmal: Ja, man findet die Infos zum Teil hier, aber nirgends zusammenhängend und VOLLSTÄNDIG und zum Teil auch mit widersprüchlichen (älteren) Angaben. Und an meinen vielen Fragezeichen erkennen Sie, dass ich jetzt auch nach Wochen immer noch nicht alles verstanden habe.
Thomas Ritter sagte am 27. Juni 2018 um 13:48:
ich bedauere, wenn Du die Infos, die Du benötigst, nicht auf Anhieb finden kannst. Da viele unserer Kunden andere Informationsansprüche haben, ist es sehr schwer, das in einer großen Tabelle übersichtlich abzubilden. Ich kann die Gründe für Deinen Vorschlag aber sehr gut nachvollziehen und nehme ihn gerne auf und bespreche ihn mit den entsprechenden Kollegen. Vielleicht finden wir eine Lösung, alle Informationen noch einmal gebündelt darzustellen.
Kurz zu Deinen konkreten Fragen:
Session Cookies – es werden keine personenbezogene Daten gespeichert (korrekt??) → korrekt
Log Files – es werden personenbezogene Daten gespeichert für 7 Tage (Link zur Temenseite) → auch das ist korrekt, dabei handelt es sich um die IP-Adresse
Strato Statistik Tool – greift nur auf die ANONYMISIERTEN Log Files zu (korrekt??) → Das Statistiktool ist unabhängig von den Logfiles. Dennoch werden hier keine personenbezogenen Daten verarbeitet.
Web Fonts (welche alle??) – es werden personenbezogene Daten verarbeitet, ABER (hier ihr Standardtext) → Der Homepage-Baukasten greift auf Google Webfonts zu.
Bei Strato Email – es werden personenbezogene Daten verarbeitet → das kommt darauf an, was in Deinen E-Mails steht. Klar ist, dass wir Deine E-Mails auf unseren Servern speichern.
Was Widgets von Drittanbietern angeht, so musst Du bei den Anbietern selbst nachfragen. Wir können Dir leider keine Auskunft dazu geben, wie Microsoft oder Facebook mit den Daten umgeht.
Ich hoffe, das hilft Dir etwas weiter.
O. Kern sagte am 29. Mai 2018 um 14:54:
Sie schreiben sehr häufig, Sie dürfen keine Rechtsauskunft geben. Könnten Sie mir kurz schreiben, wer Ihnen das genau verbietet und in welchem Gesetz das steht?
O. Kern
Michael Poguntke sagte am 29. Mai 2018 um 15:52:
Grundlage dafür ist das Rechtsdienstleistungsgesetz.
Bernd L. sagte am 29. Mai 2018 um 19:55:
ich habe auf der Homepage von STRATO vergeblich nach der eigenen Datenschutzerklärung von STRATO gesucht. Wo kann ich diese einsehen?
Michael Poguntke sagte am 30. Mai 2018 um 8:36:
die Datenschutzinformation für die Website http://www.strato.de findest Du unter http://www.strato.de/datenschutz/.
Frau Meissner sagte am 29. Mai 2018 um 23:42:
Sie schreiben immer wieder, daß man grundsätzlich eine AVV abschließen muß, wenn STRATO in meinem Auftrag personenbezogene Daten verarbeitet. Können Sie mir bitte sagen, ob dies in meinem Fall zutrifft? Ich habe von all dieser Technik keine Ahnung.
Ich habe eine gewerbliche Seite mit LivePages im Baukastensystem mit einem Gästebuch, wobei die email-Adresse der Gäste ja öffentlich nicht sichtbar ist, so daß das Thema Datenschutz diesbzgl. wohl irrelevant sein dürfte.
Ansonsten gibt es kein Kontaktformular, keine Registrierung mit Login-Funktion, keinen Blog und keine Verknüpfungen mit sozialen Netzwerken oder sonstigen Firmen.
Brauche ich trotzdem solch einen Vertrag mit Strato?
MfG. R. Meissner
Michael Poguntke sagte am 30. Mai 2018 um 8:42:
Guten Tag Frau Meissner,
so ist es: Wennn STRATO personenbezogene Daten in Ihrem Auftrag verarbeitet, sollte eine AVV abgeschlossen werden. Ich darf Ihnen bekanntlich keine Rechtsberatung geben, aber nach meiner persönlichen Einschätzung klingt Ihre Beschreibung danach, dass eine AVV sinnvoll ist. Gleichzeitig kann ich Sie beruhigen: Die AVV haben Sie mit wenigen Klicks in Ihrem Login-Bereich abgeschlossen, und an Ihrem bestehenden Paket ändert dies nichts. Weitere Informatiionen zur AVV finden Sie auch in diesem Beitrag: strato.de/blog/dsgvo-fragen/.
Martin sagte am 30. Mai 2018 um 9:15:
wenn STRATO automatisch personenbezogene Daten der Besucher einer Website in Logfiles speichert, muss ich dann nicht auch schon deshalb eine AVV nach Art 28 Abs. 3 DSGVO mit STRATO abschließen?
Michael Poguntke sagte am 30. Mai 2018 um 9:21:
persönlich lege ich Dir nahe, unter diesem Hintergrund die AVV abzuschließen. Das erledigst Du mit wenigen Klicks im Login, und am bestehenden Paket ändert dies nichts. Weitere Informatiionen zur AVV findest Du auch in diesem Beitrag: strato.de/blog/dsgvo-fragen/.
Alfons Schwaninger sagte am 31. Mai 2018 um 10:43:
ich nutze den Homepage-Baukasten und verwende auch die Kontakt-Formular-Vorlage. Zum Homepagebaukasten schreiben Sie „dass die Systeme regelmäßig mit den nötigen Updates versorgt werden. Per se gelten hier hohe Sicherheitsstandards und unsere Partner achten darauf, dass die Software selbst die Bedingungen der DSGVO erfüllt.“ Bin ich (trotzdem) verpflichtet, für die generierte Webseite ein SSL-Zertifikat zu erwerben?
Michael Poguntke sagte am 31. Mai 2018 um 11:05:
Hallo Herr Schwaninger,
wir gehen auf das Thema SSL-Verschlüsselung hier näher ein: strato.de/blog/dsgvo-ssl/. Wir empfehlen grundsätzlich, unabhängig von der DSGVO, die eigene Website per SSL zu verschlüsseln.
Die gute Nachricht: Im Homepage-Baukasten haben Sie ohnehin ein SSL-Zertifikat inklusive, das Sie nicht mehr erwerben müssen. In unserem Hilfe-Artikel erklären wir Ihnen ausführlich, wie Sie dieses SSL-Zertifikat in Ihrem Paket aktivieren: strato.de/faq/article/726/
Thorsten sagte am 31. Mai 2018 um 16:36:
ich nutze den Homepage-Baukasten und wollte eine Schriftart auswählen die nicht über Google Fonts eingespielt. Bei Arial ist das dann aber wieder ein anderer Anbieter. Gibt es Schriftarten die bei Strato liegen und die nicht von einem anderen Anbieter abgerufen werden müssen.
Außerdem lässt sich der Session Cookie von Baukasten ausstellen?
Michael Poguntke sagte am 1. Juni 2018 um 12:01:
derzeit gibt es leider keine Möglichkeit, eine Schriftart zu nutzen, die kein Google Font ist. Wir wissen aber, dass einige Kunden vor dem Hintergrund der DSGVO den Wunsch nach einer anderen Lösung haben und stehen hier bereits mit unserem Partner im Austausch. Konkreteres kann ich dazu leider an dieser Stelle nicht sagen.
Session Cookies können nicht deaktiviert werden, denn: Grundlegend verwendet jede Website Session-Cookies. Session-Cookies speichern den Internetaufruf temporär und werden mit dem Schließen des Browsers gelöscht. Diese Art von Cookies speichert keine Informationen über den Benutzer.
Günter Hartmann sagte am 7. Juni 2018 um 13:34:
Danke für den aufschlussreichen Artikel.
Dazu eine Frage: Gelten die von strato erfassten Daten zur statistischen Auswertung, beim Aufruf unserer gehosteten Website, als personenbezogne Daten, die wir in unserer Datenschutzerklärung geben müssen?
Michael Poguntke sagte am 7. Juni 2018 um 14:48:
wir sind nicht befugt, die Frage danach direkt zu beantworten, welche Angaben Sie in Ihrer Datenschutzerklärung machen müssen (Rechtsberatung, wie oben beschrieben).
Aber: In diesem Beitrag erfahren Sie mehr darüber, welche Daten wir von den Website-Besuchern erheben und warum: strato.de/blog/dsgvo-logfiles/. Bei den hier erwähnten Log-Daten handelt es sich um personenbezogene Daten.
Günter Hartmann sagte am 7. Juni 2018 um 15:06:
herzlichen Dank für die schnelle Antwort. Daraus entnehme ich, dass es sinnvoll ist eine AVV mit Ihnen abzuschließen. Richtig?
Michael Poguntke sagte am 7. Juni 2018 um 16:48:
grundsätzlich sind Sie mit einer AVV auf der sicheren Seite. Die schließen Sie mit wenigen Klicks in Ihrem persönlichen Login ab. Mehr dazu hier: strato.de/blog/dsgvo-fragen/
Michael Keller sagte am 13. Juni 2018 um 15:28:
ich finde nirgeends Hinweise darauf, ob, und wenn ja, wo die Daten gespeichert werden, die ein Besucher in dem Kontaktformualar einträgt und absendet. Angeblich soll man das auslesen können, wenn man seine Webseite über „Seite speichern unter“ im Browser ablegt. Aber wie geht es dann weiter? Ich nutze einen Strato Homepage Baukosten Pro.
Michael Poguntke sagte am 13. Juni 2018 um 16:44:
die Daten, die über das Kontaktformular übertragen werden, können nicht einfach über „Seite speichern unter“ ausgelesen werden. Wenn Du das Kontaktformular im Homepage-Baukasten nutzt, werden die übertragenen Daten in Deinem Produkt selbst gespeichert. Über die Verwaltung des Homepage-Baukastens, dem so genannten Dashboard, kannst Du diese Daten abrufen. Wenn Du das Kontaktformular so eingestellt hast, dass Du eine E-Mail-Benachrichtigung bekommst, dann kriegst Du die Daten zusätzlich per Mail.
Wichtiges Thema bei Kontaktformularen: Die Verschlüsselung der Website per SSL. Mehr dazu erfährst Du in diesem Beitrag: strato.de/blog/dsgvo-ssl/. Wie Du SSL bei Deiner Website aktivierst, erklären wir hier: https://www.strato.de/faq/article/726
Jens sagte am 25. Juni 2018 um 18:57:
ich habe auf meinem Webspace bei STRATO WordPress installiert, keinen Shop und keine Onlineformulare. Lediglich Präsentationen meiner Arbeiten, ohne Kommentarfunktionen.
Werden von STRATO irgendwelche Daten von Dritten verarbeitet/gespeichert, wenn diese sich auf meiner Seite umschauen? Wenn ja, müsste sowas in meiner Verordnung stehen?
Ich habe mir Datenschutzerklärungen generieren lassen und bin nicht sicher, ob diese für meine Seite zutreffen…
Thomas Ritter sagte am 26. Juni 2018 um 10:22:
wir loggen immer die IP-Adressen Deiner Besucher. Da diese als personenbezogene Daten gelten, sind sie im Rahmen der DSGVO relevant. Ob und wie das in einer Datenschutzerklärung für Deine Website anzugeben ist, können und dürfen wir Dir als Nicht-Juristen leider nicht sagen.
Ich hoffe, die Information hilft Dir aber weiter.
Jana sagte am 30. Juni 2018 um 19:15:
vielen Dank für die vielen Infos. Eine Sache ist mir jedoch nicht klar.
Ich möchte eine Datenschutzerklärung für meine Website bei euch generieren und werde nun gefragt, ob auf dem Server Logdateien gespeichert werden und wie lange diese existieren.
Da ihr den Server betreibt, kann ich das ja gar nicht wissen. Auch sonst weiß ich natürlich nicht, welche Scripte etc. evtl. noch im Hintergrund geladen werden.
Wie soll ich den Generator ohne die notwendigen Infos ausfüllen?
Und wie ist das rechtlich?
Ist das automatisch durch einen AV-Vertrag abgedeckt?
Aber wie generiere ich dann meine Datenschutzerklärung?
Thomas Ritter sagte am 2. Juli 2018 um 10:41:
welche Log-Dateien wir für welchen Zeitraum speichern, erfährst Du hier: https://strato.de/blog/dsgvo-logfiles/
Jana sagte am 5. Juli 2018 um 10:36:
muss diese Angabe denn überhaupt in meine DSE?
Ich meine, IHR speichert ja die Log-Dateien, nicht ich.
Und deshalb habe ich ja dann einen AV-Vertrag mit euch.
ICH speichere ja im Prinzip keine Logs.
Thomas Ritter sagte am 5. Juli 2018 um 10:58:
ich kann und darf Dir das als Nicht-Jurist leider nicht beantworten. Ich würde Dich bitten, Dich dazu bei einer Rechtsberatung zu melden oder im Netz auf entsprechenden Beratungsseiten kundig zu machen.
Pete sagte am 2. Juli 2018 um 18:51:
ich betreibe einen Root-Server bei euch, habe auch bereits über den Kundenbereich den AV-Vertrag abgeschlossen.
Ich vergebe auf diesem Server Webspace für meine Kunden, muss demnach einen AV-Vertrag für meine Kunden bereit stellen.
Gibt es eine Vorlage seitens Strato für diesen Fall? Da ich z.B. keinen physischen Zugriff und damit keine direkte Zugriffskontrolle habe, wäre es schön, wenn ihr so etwas anbieten würdet.
Zudem vermisse ich eine TOM-Liste von Strato für Root-Server?
Thomas Ritter sagte am 3. Juli 2018 um 11:38:
eine Vorlage für Deine AV können wir Dir leider nicht bieten. Wir wissen ja auch nicht exakt, was Du mit Deinen Kunden regeln musst bzw. möchtest. Natürlich kannst Du Dich aber von unserer Datenschutzerklärung, unserer AVV und all den Informationen hier im Blog zum Thema DSGVO inspirieren lassen.
Eine TOM-liste für Root-Server haben wir so nicht. Unsere TOM, die zu unserer AVV gehören, gelten allerdings für alle Produkte.
Pete sagte am 4. Juli 2018 um 12:34:
Wo finde ich die TOM, die zu eurer AVV gehören?
Wenn sie für alle Produkte gelten, wäre es doch sinnvoll, dass ich als Root-Server-Kunde darauf über die Kundenverwaltung Zugriff hätte…?
Thomas Ritter sagte am 4. Juli 2018 um 17:48:
die TOM sind in den AVV unter Anhang 2 zu finden. Die AVV wiederum findest Du im Kunden-Login und kannst sie nach Unterzeichnung auch herunterladen. Wie das genau geht, ist hier beschrieben.
Norbert Gohl sagte am 5. September 2018 um 11:20:
Gibt es immer noch keine DSGVO konforme Möglichkeit der Mail-Archivierung?
Lisa Kopelmann sagte am 6. September 2018 um 14:52:
ich habe Dir an anderer Stelle im Blog bereits geantwortet: https://strato.de/blog/mail-postfach-voll-was-kann-ich-tun/strato-webmail-archivieren/#comment-223793
Derzeit habe ich hierzu leider kein Update für Dich. Sobald es Neuigkeiten gibt, berichten wir darüber hier im STRATO Blog.
Peter Pachmann sagte am 10. November 2018 um 0:30:
Folgende Frag an Strato: Ist mein E-Mail Provider (strato) ein Auftragsverarbeiter, wenn ich meine E-Mails über imap abrufe und ich somit die Speicherung und Sicherung meiner E-Mails strato überlasse?
Was muss ich als Auftraggeber bei der Speicherung personenbezogener Daten über imap beachten?
Thomas Ritter sagte am 12. November 2018 um 10:54:
wir verarbeiten in Deinem Auftrag Deine Daten (E-Mails, Kontakte, Termine etc.) – insofern sind wir ein Auftragsverarbeiter.
Was Du als Auftraggeber beachten musst, kann ich Dir leider nicht sagen. Das wäre eine Rechtsberatung und die dürfen wir Dir als Nicht-Juristen bedauerlicherweise nicht geben. Eine Empfehlung ist es aber sicherlich die AVV mit uns abzuschließen.
C. Michel sagte am 14. Januar 2019 um 9:36:
wir haben auf Strato eine rein Informative Seite über unser Unternehmen, wir beziehen keinerlei Daten von den Usern die auf unsere Seite gehen, kein Kontakt Formular, kein Newsletter oder ähnliches. Mich interessiert jetzt, welche angaben in der Datenschutzerklärung muss ich angeben, die im Hintergrund auf den Strato Servern passiert. Wie gesagt, wir selbst beziehen keine Daten der Besucher!
Michael Poguntke sagte am 14. Januar 2019 um 10:57:
wir dürfen Ihnen leider keine Beratung darüber geben, wie genau Ihre Datenschutzerklärung auszusehen hat. Aber wir geben Ihnen in diesen beiden Artikeln alle notwendigen Informationen für Ihre eigene Datenschutzerklärung:
– https://strato.de/blog/dsgvo-logfiles/
– https://strato.de/blog/dsgvo-cookies/
Im Zweifel empfehle ich einen Anbieter wie janolaw, der darauf spezialisiert ist, unseren Kunden rechtssichere Texte für die Homepage beizustellen.
finder97 sagte am 4. Februar 2019 um 11:54:
Sorgt die DSGVO eigentlich auch dafür, dass man jetzt nicht mehr so leicht Adressen kaufen kann? Wäre ja für Privatpersonen mal einer der guten Gründe, die man erwähnen könnte, aber ich verstehe da immer nur Bahnhof.
Michael Poguntke sagte am 4. Februar 2019 um 14:28:
die DSGVO regelt in der Tat viele Datenschutzfragen auf einem europäischen Niveau. Gleichzeitig muss man aber auch sagen, dass das Bundesdatenschutzgesetz schon immer als eines der strengsten weltweit galt. Ohne das ausdrückliche Einverständnis des Betroffenen dürfen keine Daten einfach so weitergegeben werden. Das Aber steckt hier eher im Kleingedruckten: Häufig stimmen Personen der Datenweitergabe im Kleingedruckten zu, ohne es wirklich zu merken. Deshalb mein persönlicher Tipp: Immer wachsam sein, welche Nutzungsbedingungen oder AGB man bestätigt.
Holger sagte am 20. Mai 2019 um 15:10:
Meine Website erhebt keine Daten, verarbeitet keine Daten, gibt keine Daten weiter (keine Cookies, kein Tracking, keine Scripte, kein Gästebuch, keine Webshop oder ähnliches). Ich habe auch keine Software oder irgendein Baukastensystem verwendet, die Seiten sind primitivst über einen Texteditor „handgeneriert“.
Bezüglich einer eventuell notwendigen Datenschutzerklärung:
Welche DVGVO relevanten Besucher-Daten werden seitens Strato bei der Bereitstellung meiner Website erfasst?
Oliver Meiners sagte am 20. Mai 2019 um 18:21:
welche Daten wir von Deinen Website-Besuchern erheben, erfährst Du hier: https://strato.de/blog/dsgvo-logfiles/
Falls Du Dich näher zum Thema Datenschutzerklärung informieren möchtest, empfehle ich Dir außerdem diesen Beitrag: https://strato.de/blog/impressum-datenschutzerklarung/
Rene P sagte am 7. November 2019 um 11:36:
Eine Frage zu den Widgets im Homepagebaukasten:
Ich nutze den Homepagebaukasten. Teilen Sie mir doch bitte mit, was passiert wenn meine Webseite aufgerufen wird. Werden von dem Widget „Teilen“ und „Lage“ Daten des Webseitenbesuchers übertragen und verarbeitet? Oder sind die Widgets wie ein Link aufgebaut. Das erst beim Anklicken durch den Webseitenbesucher der Seitenaufruf z.B. bei Facebook erfolgt.
Michael Poguntke sagte am 7. November 2019 um 16:40:
die Widgets Teilen und Lage haben eine Tücke: Sie greifen auf Dritt-Plattformen zurück (Facebook, Twitter, Bing). Grundsätzlich gilt hier das, was wir in diesem Hilfe-Artikel beschreiben: https://www.strato.de/faq/vertrag/fragen-zur-auftragsverarbeitungsvertrag-avv-und-der-neuen-eu-datenschutzgrundverordnung-dsgvo/#verarbeitung. Sobald ein solcher Drittanbieter im Spiel ist, hat das Auswirkungen auf die Cookies, die gesetzt werden.
Auch wenn ich es gern würde, kann und darf ich Dir leider keine genauere Auskunft geben, da wir zu solchen rechtlichen Fragen keine Beratung geben. Fakt ist: Beim Teilen-Widget wird die Plattform erst aufgerufen, wenn der Link geklickt wird. Beim Lage-Widget wiederum ist der Dienst Bing über die Karte direkt eingebunden. Im o. g. Hilfe-Artikel findest Du einen Link zum Dienst janolaw, mit dem Du rechtssichere Texte gestalten kannst.
#ECommerce zur Weihnachtszeit: Bringe Deine Produkte unter die Weihnachtsbäume! t.co/KoMNePngqJ #webshop… t.co/toocUozddv Vor 6 Stunden via Twitter Web App Antworten - Retweet - Favorit
@comroid_de @STRATO_hilft (2/2) Das Anlegen von Subdomains unterliegt einem Zeichenmaximum , welches seitens der Ve… t.co/Wtj44GVbmE Vor 9 Stunden via Sprout Social Antworten - Retweet - Favorit