GDPR/DSGVO - Datenschutzverordnung

[musashi]

Ich hatte meinen Anbieter angeschrieben, der hat mir nur gesagt, da soll ich mich an meinen Rechtsanwalt wenden ob ich das zwingend brauche.

Gruß Kurt

Ja bauchst du. Wenn mein Anbieter so reagieren würde, würde ich am selben Tag den Anbieter wechseln.

Nach Ansicht des Bayerischen Landesamt für Datenschutz (BayLDA) liegt hier ein Fall der Auftragsverarbeitung nach der DSGVO vor, wenn bei der Wartung oder Prüfung ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann.

https://www.lda.bayern.de/media/dsk_kpn ... eitung.pdf

IPs sind personenbezogene Daten. Theoretisch könnte der Anbieter auch aus deiner Datenbank auf die E-Mails der User zugreifen. Also sollte das kein Problem sein.
Alle seriösen Anbieter die ich kenne, haben in ihrem Kundenmenü einen Punkt, wo man den Vertrag mit 2-3 Clicks abschließen kann. Du musst diesen dann ja nicht veröffentlichen, Ein einfacher Hinweis "KurtWs Webseite" hat mit unserem Webanbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. reicht aus.

[AnfaengerZ]

Da bekommt man die unterschiedlichsten Auskünfte je nach Rechtsanwaltsseite.

Weil Anwälte in Bezug auf die DSGVO auch nur Meinungen und Interpretationen äußern können, ehe die ersten rechtskräftigen Urteile gefallen sind.

Und leider, das wird noch etwas dauern...

DSGVO - wie mache ich es richtig in Deutschland?

Antwort: Gar nicht, bis urteilstechnisch Klarheit herrscht.

Das Gute: Die Abmahner sitzen im selben Boot und lassen es gewiss nicht auf ein Urteil ankommen. Denn dann wäre es ganz schnell vorbei, mit der Abmahnerei!

Eine Krähe hackt der anderen kein Auge aus - Wahrheit!

Calm down

[Kurt W]

, Ein einfacher Hinweis "KurtWs Webseite" hat mit unserem Webanbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. reicht aus.

Sollte der Hinweis in der Datenschutzerklärung enthalten sein?

Gruß Kurt

[uwe.ha]

Ich habe - bei den LogFiles - geschrieben:
"Auftrag zur Datenverarbeitung (ADV) liegt vor"
... ob man es MUSS? ... schaden kann es nicht

[oxpus]

Also in der Datenschutzerklärung muss man nicht erklären, welche Verträge man mit anderen Anbietern geschlossen hat, im Gegenteil würde ich das auch eher lassen.
Denn der Schuss kann sehr schnell nach hinten losgehen, wenn die aufgeführten Verträge nicht ausreichend benannt oder gar unvollständig aufgeführt werden. So kann man schnell einen Vertrag übersehen oder einfach nicht daran denken und schon wird wieder abgemahnt.
Daher wäre ich vorsichtig, Verträge überhaupt öffentlich zu erwähnen, egal wie vage, um nicht wieder die Abmahntore weit aufzustoßen.

[Joyce&Luna]

So viel ich aber gelesen habe ( frage mich nicht wo ) muss dies angegeben werden.

[couchpilot]

Also das seh ich persönlich nach belesen anders. Steht zawr im TMG, muß aber auch in die Datenschutzerklärung.

Quelle: https://www.e-recht24.de/artikel/datens ... chutz.html

Ich habs bei mir in die Datenschutzerklärung reingeschrieben (die ich noch veröffentlichen werde).

@ Kurt,

Dein Anbieter kann sich aber nicht aus dem Schlamassel ziehen, er ist dazu verpflichtet. Sag ihm einfach Du hättest und er muß.

Das mit der Telefonnummer muß ich noch mal genau recherchieren, ich hab dazu nur folgendes, das Impressum betreffend, beim Bundesministerium für Justiz und Verbraucherschutz gefunden:

Mindestens Angabe einer E-Mail-Adresse und eines weiteren elektronischen oder eines nicht-elektronischen Kommunikationsmittels (zum Beispiel einer elektronischen Anfragemaske oder einer Telefonnummer) Zwischen den Gerichten ist strittig, ob bei Angabe einer Telefonnummer die telefonische Erreichbarkeit zwingend erforderlich ist oder ob ein Anrufbeantworter ausreicht

Demnach reicht die Postadresse und eine zusätzliche Mailadresse aus. Was die DSGVO vorschreibt hab ich bisher nicht gefunden.

@ All,
Und bitte, keine Antworten auf hier im Forum gestellte Fragen über das Kontaktformular meines Boards. Diskussionen möchte ich hier führen und die Informationen sollen ja auch allen hier im Support befindlichen Usern helfen können !

[oxpus]

Ja, man muss Verträge zur Auftragsverarbeitung (AV-Verträge) mit Dritten abschließen, insbesondere Unternehmen (und eigentlich auch nur diese?!?).
Aber ich würde dennoch keine AV-Verträge in der Datenschutzerklärung benennen, sondern lediglich die Auftragsverarbeitung der personenbezogenen Daten bei einem externen Dienstleister als solches anführen. Also was an wen weitergereicht wird und dass dort ebenso nach DSGVO gearbeitet wird.
Den Nachweis musst du dann zwar vorlegen können (also die AV-Verträge), aber nicht in deiner Erklärung explizit benennen.
Wie gesagt: Man muss nicht die Verträge in der Datenschutzerklärung aufführen. Macht man das dennoch und vergisst einen AV, kann das wieder explizit und sehr teuer abgemahnt werden.

[Gammklein]

wie sieht es mit dem (normalen) Captcha aus, das bei der Registrierung eingesetzt wird? Muss ich das in meine Datenschutzerklärung packen und wenn ja, wie?
Ich finde nur Informationen zu reCaptcha

[oxpus]

Wenn das normale Captcha keine externen Dienste in Anspruch nimmt, würde es wohl ausreichen, das Captcha nur im Zusammenhang zur eigenen Webseite mit zu erwähnen, da ja zunächst keine persönlichen Daten verarbeitet werden. Meistens jedenfalls.
Aber das ist nur meine persönliche, rechtlich nicht belastbare Meinung.