In diesem Abschnitt sollten Sie Ihre Website-URL, den Namen des Unternehmens, der Organisation oder der Person, die dahintersteht, sowie genaue Kontaktinformationen angeben.
Der Umfang der gegebenenfalls von Ihnen vorzulegenden Informationen hängt von den lokalen oder nationalen Geschäftsvorschriften ab. Beispielsweise kann die Angabe einer Geschäftsadresse, einer eingetragenen Adresse oder Ihrer Handelsregisternummer erforderlich sein.
In diesem Abschnitt sollten Sie angeben, welche personenbezogenen Daten Sie von Nutzern und Website-Besuchern erheben. Dies können personenbezogene Daten wie Name, E-Mail-Adresse und persönliche Kontoeinstellungen, Transaktionsdaten wie Kaufinformationen sowie technische Daten wie Informationen über Cookies sein.
Sie sollten auch die Erhebung und Speicherung sensibler personenbezogener Daten, wie z. B. Gesundheitsdaten, vermerken.
Neben der Auflistung der von Ihnen erhobenen personenbezogenen Daten müssen Sie auch den Zweck der Datenerhebung angeben. Diese Erläuterungen müssen entweder die Rechtsgrundlage für die Datenerhebung und -speicherung oder die aktive Einwilligung des Nutzers enthalten.
Personenbezogene Daten entstehen nicht nur durch die Interaktion eines Nutzers mit Ihrer Website. Sie werden auch durch technische Prozesse wie Kontaktformulare, Kommentare, Cookies, Analysen und Einbettungen von Drittanbietern generiert.
Standardmäßig erhebt WordPress keine personenbezogenen Daten von Besuchern, sondern nur die Daten, die im Benutzerprofil registrierter Benutzer angezeigt werden. Einige Ihrer Plugins erfassen jedoch möglicherweise personenbezogene Daten. Bitte fügen Sie die entsprechenden Informationen unten hinzu.
In diesem Unterabschnitt sollten Sie darauf hinweisen, welche Informationen durch Kommentare erfasst werden. Wir haben die Daten aufgeführt, die WordPress standardmäßig sammelt.
In diesem Unterabschnitt sollten Sie darauf hinweisen, welche Informationen von Nutzern, die Mediendateien hochladen können, offengelegt werden können. Alle hochgeladenen Dateien sind in der Regel öffentlich zugänglich.
WordPress bietet standardmäßig kein Kontaktformular. Wenn Sie ein Kontaktformular-Plugin verwenden, beschreiben Sie in diesem Abschnitt, welche personenbezogenen Daten beim Absenden des Formulars erfasst werden und wie lange Sie diese speichern. Beispielsweise können Sie angeben, dass Sie Kontaktformular-Einsendungen für einen bestimmten Zeitraum zu Kundenservicezwecken aufbewahren, die übermittelten Informationen aber nicht für Marketingzwecke verwenden.
In diesem Abschnitt sollten Sie die von Ihrer Website verwendeten Cookies auflisten, einschließlich derer, die von Ihren Plugins, sozialen Medien und Analysetools gesetzt werden. Wir haben die Cookies aufgelistet, die WordPress standardmäßig installiert.
In diesem Unterabschnitt sollten Sie angeben, welches Analyse-Paket Sie verwenden, wie Benutzer die Analyse-Verfolgung deaktivieren können und gegebenenfalls einen Link zur Datenschutzerklärung Ihres Analyse-Anbieters einfügen.
Standardmäßig erfasst WordPress keine Analysedaten. Viele Webhosting-Anbieter sammeln jedoch anonyme Analysedaten. Möglicherweise haben Sie auch ein WordPress-Plugin installiert, das Analysedienste bereitstellt. In diesem Fall fügen Sie die Informationen dieses Plugins hier hinzu.
In diesem Abschnitt sollten Sie alle Drittanbieter, mit denen Sie Website-Daten teilen, namentlich nennen und auflisten. Dazu gehören Partner, Cloud-Dienste, Zahlungsdienstleister und sonstige externe Dienstleister. Geben Sie außerdem an, welche Daten Sie mit ihnen teilen und warum. Verlinken Sie nach Möglichkeit deren Datenschutzrichtlinien.
WordPress gibt standardmäßig keinerlei personenbezogene Daten an Dritte weiter.
In diesem Abschnitt sollten Sie erläutern, wie lange Sie die von Ihrer Website erfassten oder verarbeiteten personenbezogenen Daten speichern. Es liegt zwar in Ihrer Verantwortung, festzulegen, wie lange Sie die einzelnen Datensätze aufbewahren und warum, diese Informationen müssen aber hier aufgeführt werden. Beispielsweise könnten Sie angeben, dass Sie Kontaktformular-Einträge sechs Monate, Analysedaten ein Jahr und Kundendaten zu Käufen zehn Jahre lang aufbewahren.
In diesem Abschnitt sollten Sie erläutern, welche Rechte Ihre Nutzer an ihren Daten haben und wie sie diese Rechte geltend machen können.
In diesem Abschnitt sollten Sie alle Übermittlungen Ihrer Website-Daten außerhalb der Europäischen Union auflisten und beschreiben, wie diese Daten gemäß den europäischen Datenschutzstandards geschützt werden. Dies kann Ihr Webhosting, Ihren Cloud-Speicher oder andere Drittanbieterdienste umfassen.
Das europäische Datenschutzrecht schreibt vor, dass Daten von EU-Bürgern, die außerhalb der Europäischen Union übermittelt werden, nach denselben Standards geschützt werden müssen wie Daten, die sich innerhalb Europas befinden. Daher sollten Sie neben der Auflistung der Datenlieferanten auch beschreiben, wie Sie die Einhaltung dieser Standards selbst oder durch Ihre Drittanbieter sicherstellen, beispielsweise durch eine Vereinbarung wie den Privacy Shield, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften.
In diesem Abschnitt sollten Sie eine Kontaktmöglichkeit für datenschutzbezogene Anliegen angeben. Falls Sie einen Datenschutzbeauftragten benennen müssen, führen Sie hier bitte auch dessen Namen und vollständige Kontaktdaten auf.
Wenn Sie Ihre Website für kommerzielle Zwecke nutzen und eine komplexere Erfassung oder Verarbeitung personenbezogener Daten vornehmen, sollten Sie zusätzlich zu den bereits besprochenen Informationen die folgenden Angaben in Ihre Datenschutzerklärung aufnehmen.
In diesem Abschnitt sollten Sie erläutern, welche Maßnahmen Sie zum Schutz der Daten Ihrer Nutzer ergriffen haben. Dies können technische Maßnahmen wie Verschlüsselung, Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung sowie Maßnahmen wie Mitarbeiterschulungen zum Thema Datenschutz sein. Falls Sie eine Datenschutz-Folgenabschätzung durchgeführt haben, können Sie diese hier ebenfalls erwähnen.
In diesem Abschnitt sollten Sie erläutern, welche Verfahren Sie zur Bewältigung von Datenschutzverletzungen – ob potenziell oder tatsächlich – eingerichtet haben, wie z. B. interne Meldesysteme, Kontaktmechanismen oder Bug-Bounty-Programme.
Wenn Ihre Website Daten über Nutzer von Dritten, einschließlich Werbetreibenden, erhält, müssen diese Informationen in dem Abschnitt Ihrer Datenschutzerklärung enthalten sein, der sich mit Daten Dritter befasst.
Wenn Ihre Website einen Dienst anbietet, der eine automatisierte Entscheidungsfindung beinhaltet – beispielsweise die Möglichkeit für Kunden, einen Kredit zu beantragen oder ihre Daten zu einem Werbeprofil zusammenzuführen – müssen Sie darauf hinweisen, dass dies geschieht, und Informationen darüber bereitstellen, wie diese Informationen verwendet werden, welche Entscheidungen auf Grundlage dieser aggregierten Daten getroffen werden und welche Rechte die Nutzer in Bezug auf Entscheidungen haben, die ohne menschliches Eingreifen getroffen werden.
Wenn Sie einer regulierten Branche angehören oder zusätzlichen Datenschutzgesetzen unterliegen, sind Sie möglicherweise verpflichtet, diese Informationen hier offenzulegen.
