Verantwortlicher und Datenschutzkontakt
Firmierung, Anschrift, Kontaktdaten und gegebenenfalls ein Datenschutzkontakt müssen mit den finalen Betreiberangaben ergänzt werden.
Datenschutzhinweise · Arbeitsstand
Datenschutz
Diese Seite ist eine redaktionelle Prüfliste, keine veröffentlichungsreife Datenschutzerklärung. Verantwortliche Stelle, Dienstleister, Verarbeitungsorte und Speicherfristen sind noch nicht abschließend dokumentiert.
Datenschutz folgt der echten Technik
Anbieter, Tarife und Datenflüsse dürfen nicht aus einer Vorlage übernommen werden. Sie werden nach dem finalen technischen und organisatorischen Stand beschrieben.
Zu dokumentierende Verarbeitungen
Diese Bereiche müssen vor dem Start vervollständigt werden
Hosting und technische Protokolle
Hosting-Anbieter, Verarbeitungsorte, Protokolldaten, Speicherfristen, Auftragsverarbeitung und mögliche Drittlandtransfers sind anhand des gebuchten Tarifs zu dokumentieren.
Wertrechner und PDF-Auswertung
Es ist exakt zu beschreiben, welche Betriebsangaben lokal oder serverseitig verarbeitet werden, ob etwas gespeichert wird, wann Daten gelöscht werden und wie die PDF-Erstellung funktioniert.
Kontakt und Terminbuchung
Kontaktwege, Empfänger, Rechtsgrundlage, Speicherfrist und eine mögliche Weiterleitung an Termin- oder Vertriebsdienste müssen dem tatsächlich eingesetzten Ablauf entsprechen.
E-Mail-Versand und Einwilligungen
Transaktionale Nachrichten und freiwilliges Marketing sind getrennt zu erläutern. Double-Opt-in, Widerruf, Anbieter, Drittlandtransfer und Löschfristen müssen konkret benannt werden.
Reichweitenmessung und Browser-Speicher
Vor Veröffentlichung ist zu prüfen, welche Analyse tatsächlich aktiv ist und welche Daten der Rechner im Browser speichert. Daraus ergeben sich die erforderlichen Hinweise und gegebenenfalls Einwilligungen.
Je Verarbeitung einzutragen
Zweck, Rechtsgrundlage, Empfänger und Löschung
Für jeden Datenfluss sind Zweck, Datenkategorien, Rechtsgrundlage, Empfänger, Verarbeitungsort und nachvollziehbare Speicher- oder Löschkriterien anzugeben. Bei Einwilligungen müssen Freiwilligkeit und Widerruf verständlich erklärt werden.
Werden Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt, sind die Übermittlungsgrundlage und erforderliche Schutzmaßnahmen konkret zu benennen. Eine europäische Ausführungsregion allein belegt keine vollständige Datenresidenz.
Rechte betroffener Personen
Rechte und Kontaktweg verständlich erklären
- Auskunft, Berichtigung und Löschung
- Einschränkung der Verarbeitung und Datenübertragbarkeit
- Widerspruch gegen bestimmte Verarbeitungen
- Widerruf erteilter Einwilligungen für die Zukunft
- Beschwerdemöglichkeit bei einer zuständigen Aufsichtsbehörde
Der konkrete Kontaktweg und die zuständige Aufsichtsbehörde können erst nach Eintragung des verantwortlichen Unternehmens ergänzt werden.
Freigabe-Gate
Technische Inventur und rechtliche Prüfung
Vor Veröffentlichung werden alle produktiven Dienste, Formulare, Cookies, Browser-Speicher, Protokolle und Auftragsverarbeitungsverträge inventarisiert. Der Text wird daraus erstellt und fachkundig geprüft.
Erst nach dieser Prüfung darf die Seite indexierbar werden. Änderungen an Analyse, E-Mail, Hosting oder Terminbuchung müssen anschließend auch hier nachgezogen werden.