Datenschutz auf Ihrer Website
Die Zeit wird knapp: Ende Mai entfaltet das neue europäische Datenschutzrecht seine volle Wirkung. Verbraucher können sich über mehr Rechte freuen. Aber für Unternehmen stehen erhebliche Änderungen an, auf die sie reagieren müssen. Diese Änderungen betreffen auch die meisten Websites, da diese in der Regel gewerblich sind.
Machen Sie Ihre Goldfish-Website jetzt fit für die neue DSGVO. Ansonsten drohen Ihnen teure Abmahnungen oder sogar Strafen.
Bin ich überhaupt von der DSGVO betroffen?
Alle kommerziellen Websites fallen unter die DSGVO. Das sind z.B. Websites von Unternehmen, Onlineshops, Blogs und Vereinsseiten. Ausgenommen sind rein familiäre oder persönliche Websites. Wenn Sie von der DSGVO ausgenommen sind, gilt das Nachfolgende für Sie nicht.
Datenverarbeitung im Auftrag
Wenn Sie Ihre Website bei einem Hosting-Anbieter speichern, was in der Regel der Fall ist, müssen Sie mit diesem einen Vertrag über die Datenverarbeitung abschließen (Auftragsverarbeitung). Fragen Sie Ihren Webhoster danach. Ein Musterformular dafür finden Sie bei der Gesellschaft für Datenschutz.
Datenschutzerklärung
Wenn Ihre Website unter die DSGVO fällt, muss diese auch eine Datenschutzerklärung enthalten. Diese können Sie sich selbst schreiben oder von einem Onlineservice zusammenstellen lassen. Wir können Ihnen hierfür z.B. https://www.e-recht24.de empfehlen. Dort können Sie sich auch ein Impressum für Ihre Website erstellen lassen.
Folgendes müssen Sie in Goldfish beachten
- Stellen Sie sicher, dass Sie mindestens Goldfish 4.4 verwenden. Frühere Versionen und insbesondere Goldfish 3 ist nicht DSGVO konform. Die aktuelle Version von Goldfish finden Sie auf der Download-Seite.
- Richten Sie auf Ihrer Website eine Unterseite für das Impressum und eine für den Datenschutz ein. Hinterlegen Sie dort die Texte für das Impressum und den Datenschutz.
- Aktivieren Sie bei den Projekteigenschaften den Hinweis zur „Verwendung für Cookies“ (die Eigenschaft „Hinweis anzeigen“ muss auf „Automatisch“ oder „Ja“ stehen).
- Ganz wichtig: Aktivieren Sie „Link zum Datenschutz“ und verlinken Sie dort auf Ihre Datenschutzseite.
- Es sollten auf jeder Seite im Footer oder im Header ebenfalls ein Link zum Datenschutz aber auch zum Impressum vorhanden sein. Setzten Sie diese Links am Besten in die entsprechenden Bereichsvorlagen.
Details zum Datenschutz von Goldfish-Websites
Die folgenden Informationen benötigen Sie, um Ihre Datenschutzerklärung zu erstellen.
Cookies
Die folgenden Komponenten verwenden Cookies:
- Weiterleitungen (auch zur Mobilseite)
- Statistik-Web-App
- Hinweis zur Verwendung von Cookies
- Blog (nur für den Administrator-Login)
- Gästebuch (nur für den Administrator-Login)
- Formular
- Besucherzähler
- Onlineshop (Produkt und Einkaufswagen)
IP-Adresse
Die folgenden Komponenten speichern die IP-Adresse in anonymisierter Form für 24 Stunden.
- Formular
- Besucherzähler
- Statistik-Web-App
Blog
Notwendige personenbezogene Daten werden gespeichert. Wenn Nutzer einen Blogeintrag kommentieren, wird der Name und die E-Mail-Adresse dauerhaft gespeichert und der Name zusammen mit dem Kommentar veröffentlicht.
Gästebuch
Notwendige personenbezogene Daten werden gespeichert. Wenn Nutzer einen Gästebucheintrag erstellen, wird der Name und die E-Mail-Adresse dauerhaft gespeichert und der Name zusammen mit dem Gästebucheintrag veröffentlicht.
Onlineshop
Notwendige personenbezogene Daten werden weitergeleitet. Wenn eine Bestellung aufgegeben wird, wird der Name und die Adresse des Kunden an den Shopbetreiber per E-Mail weitergegeben. Falls Sie PayPal verwenden, werden diese Daten auch an PayPal weitergegeben. Darauf müssen Sie in Ihrer Datenschutzerklärung speziell hinweisen.
Audio & Video
Personenbezogene Daten werden weitergeleitet. Falls Sie YouTube-Videos einbinden, wird die IP-Adresse an YouTube weitergegeben. Darauf müssen Sie in Ihrer Datenschutzerklärung speziell hinweisen.
Folgen & Teilen
Personenbezogene Daten werden weitergeleitet. Falls Sie die Folgen- oder Teilen-Buttons verwenden, wird die IP-Adresse an AddThis (Oracle America, Inc), sowie die jeweiligen Dienste wie Facebook, Twitter und YouTube weitergegeben. Das Betreiben dieser Buttons ist nach dem DSGVO evtl. nicht gestattet. Daher wird Goldfish diese Buttons bald durch eine rechtssichere Alternative ersetzen.
ReCaptcha Spamschutz
Personenbezogene Daten werden weitergeleitet. Falls Sie irgendwo den ReCaptcha Spamschutz aktiviert haben, sendet dieser die IP-Adresse an Google. Darauf müssen Sie in Ihrer Datenschutzerklärung speziell hinweisen.
Google Analytics
Personenbezogene Daten werden weitergeleitet. Falls Sie Google Analytics verwenden, wird die IP-Adresse an Google übertragen. Darauf müssen Sie in Ihrer Datenschutzerklärung speziell hinweisen. Goldfish bindet generell nur die Variante mit IP-Anonymisierung ein. Sie müssen aber trotzdem in der Datenschutzerklärung einen Link bereitstellen, mit dem der Nutzer Google Analytics deaktivieren kann. Das funktioniert so:
- Erstellen Sie einen Textlink.
- Wählen Sie als Linkziel „Manueller Link“ und als Adresse „javascript:gaOptout();“.
Google Webmastertools
Dieser Service sendet keine personenbezogenen Daten an Google.
Google Fonts
Personenbezogene Daten werden weitergeleitet. Falls Sie Google Fonts verwenden, wird die IP-Adresse an Google übertragen. Darauf müssen Sie in Ihrer Datenschutzerklärung speziell hinweisen.
Veröffentlicht in Goldfish4, Webdesign, Publish, Datenschutz, DSGVO am 16.04.2018 16:00 Uhr.