Datenschutzerklärung

Rechtlicher Hinweis

Die Erläuterungen und Informationen auf dieser Seite sind allgemeine, einführende Hinweise dazu, wie Sie eine eigene Datenschutzerklärung erstellen können. Sie ersetzen keine individuelle Rechtsberatung und stellen keine Empfehlung im rechtlichen Sinne dar.

Wir kennen Ihre konkreten Verarbeitungsprozesse, Dienste und Integrationen auf dieser Website nicht. Daher können wir keine Gewähr für Vollständigkeit, Aktualität und rechtliche Richtigkeit der hier beschriebenen Inhalte übernehmen.

Insbesondere in Deutschland gelten für den Datenschutz vor allem die Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Wir empfehlen Ihnen ausdrücklich, eine Rechtsanwältin / einen Rechtsanwalt oder eine qualifizierte Datenschutzexpertin / einen qualifizierten Datenschutzexperten hinzuzuziehen, um Ihre individuelle Datenschutzerklärung zu erstellen bzw. zu prüfen.

Datenschutzerklärung – Grundlagen

Eine Datenschutzerklärung informiert die Besucherinnen und Besucher einer Website darüber, ob und in welchem Umfang personenbezogene Daten verarbeitet werden. Sie beschreibt unter anderem, auf welche Weise eine Website Daten ihrer Nutzerinnen und Nutzer erhebt, nutzt, speichert, weitergibt oder anderweitig verarbeitet.

Üblicherweise enthält eine Datenschutzerklärung auch Angaben dazu, zu welchen Zwecken und auf welcher Rechtsgrundlage Daten verarbeitet werden, wie lange sie gespeichert bleiben, an wen Daten weitergegeben werden und welche Rechte betroffene Personen (z. B. Auskunft, Berichtigung, Löschung, Widerspruch) haben.

In Deutschland und der Europäischen Union richten sich Inhalt und Umfang der Datenschutzerklärung insbesondere nach der DSGVO und den ergänzenden Bestimmungen des BDSG. Als Websitebetreiber/in sind Sie dafür verantwortlich, dass Ihre Datenschutzerklärung den für Sie jeweils einschlägigen gesetzlichen Anforderungen entspricht.

Was eine Datenschutzerklärung enthalten sollte

Eine Datenschutzerklärung umfasst typischerweise unter anderem folgende Punkte:

Angaben zum Verantwortlichen

(Name/Firma, Anschrift, Kontaktdaten; ggf. Hinweis „siehe Impressum dieser Website“)
Kontaktdaten der/des Datenschutzbeauftragten (falls bestellt)
Arten personenbezogener Daten, die verarbeitet werden

(z. B. Bestandsdaten, Kontaktdaten, Nutzungsdaten, Meta-/Kommunikationsdaten)
Zwecke und Rechtsgrundlagen der Verarbeitung

(z. B. Vertragserfüllung, Anfragebearbeitung, Einwilligung, berechtigtes Interesse gemäß Art. 6 Abs. 1 DSGVO)
Informationen zu eingesetzten Tools und Diensten

(z. B. Hosting-Anbieter, Content-Management-System, Analyse-Tools, eingebettete Inhalte Dritter, Schriftarten, Karten-Dienste etc.)
Einsatz von Cookies und ähnlichen Technologien

(Art, Zweck, Speicherdauer; ggf. Cookie-Banner und Einwilligungsmanagement)
Empfängerinnen und Empfänger von Daten sowie Datenübermittlung in Drittländer

(einschließlich Hinweis auf geeignete Garantien, z. B. Standardvertragsklauseln, sofern relevant)
Speicherdauer bzw. Kriterien für die Festlegung der Speicherdauer
Rechte der betroffenen Personen nach der DSGVO

(Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen, Beschwerderecht bei einer Datenschutzaufsichtsbehörde)
Datensicherheit

(allgemeine Hinweise zu technischen und organisatorischen Maßnahmen, ohne sensible Sicherheitsdetails preiszugeben)
Besondere Hinweise für Minderjährige

(sofern sich das Angebot auch an Kinder/ Jugendliche richtet oder deren Daten verarbeitet werden)
Je nach Ausgestaltung Ihrer Website (z. B. Kontaktformulare, Newsletter, Nutzerkonten, Online-Shop, Tracking-Tools, Social Media Plugins) sind zusätzliche, vertiefende Angaben erforderlich.

Weitere Informationen zur Erstellung einer Datenschutzerklärung finden Sie beispielsweise in den Hilfeseiten Ihres Website-Anbieters oder bei den deutschen Datenschutzaufsichtsbehörden. Bitte beachten Sie, dass Sie selbst dafür verantwortlich sind, Ihre Datenschutzerklärung an Ihre konkreten Dienste, Plugins und Verarbeitungstätigkeiten anzupassen und sie bei Änderungen regelmäßig zu aktualisieren.