Einführung

Hallo,

Dieser Mustertext wird Ihnen helfen, die Datenschutzerklärung für Ihre Website zu erstellen.

Wir haben die Abschnitte vorgeschlagen, die Sie brauchen werden. Unterhalb jeder Abschnittsüberschrift werden Sie eine kurze Zusammenfassung der Informationen finden, die Sie angeben sollten. Dies wird Ihnen den Start erleichtern. Einige Abschnitte enthalten vorgeschlagene Inhalte zum Datenschutz, andere müssen mit Informationen aus Ihrem Theme und Ihren Plugins ergänzt werden.

Bitte bearbeiten Sie den Inhalt Ihrer Datenschutzerklärung, löschen Sie die Zusammenfassungen und fügen Sie Informationen Ihrer Themes und Plugins hinzu. Sobald Sie Ihre Datenschutz-Seite veröffentlicht haben, fügen Sie diese bitte Ihrem Navigationsmenü hinzu.

Es ist Ihre Verantwortung, eine umfassende Datenschutzerklärung zu schreiben, die alle nationalen und internationalen gesetzlichen Vorgaben abdeckt und diese Datenschutzerklärung aktuell und korrekt zu halten.

Quelle: WordPress

Wer wir sind

In diesem Abschnitt sollten Sie die URL Ihrer Website nennen sowie den Namen des Unternehmens, der Organisation oder des Individuums hinter dem Projekt und auch korrekte Kontakt-Informationen.

Der Umfang der Informationen, für die es erforderlich sein kann, sie anzuzeigen, wird in Abhängigkeit von Ihren lokalen oder nationalen Geschäftsordnungen variieren. Es kann zum Beispiel erforderlich sein, Ihre physische Adresse, eine registrierte Adresse oder die Registernummer Ihres Unternehmens anzugeben.

Textvorschlag:Die Adresse unserer Website ist: https://globalhumanunion.org.

Welche personenbezogenen Daten wir sammeln und warum wir sie sammeln

In diesem Abschnitt sollten Sie angeben, welche personenbezogenen Daten Sie von Benutzern und Besuchern Ihrer Website sammeln. Dies können personenbezogene Daten wie Name, E-Mail-Adresse, persönliche Kontoeinstellungen, Transaktionsdaten wie z. B. Kaufinformationen sowie technische Daten wie z. B. Informationen über Cookies sein.

Sie müssen auch jede Erfassung und Speicherung sensibler personenbezogener Daten, wie Gesundheitsdaten, deutlich machen.

Zusätzlich zu der Auflistung der Art personenbezogener Daten, die Sie sammeln, müssen Sie den Grund dafür darlegen. Diese Erklärungen müssen entweder die Rechtsgrundlage der Sammlung und Speicherung von Daten erwähnen oder die Einverständniserklärung, in die der Benutzer eingewilligt hat.

Personenbezogene Daten werden nicht nur bei Interaktionen eines Benutzers mit Ihrer Website erstellt. Personenbezogene Daten werden auch bei technischen Prozessen wie bei Kontaktformularen, Kommentaren, Cookies, Analysewerkzeugen und Einbettungen von Drittanbietern erzeugt.

Standardmäßig sammelt WordPress keine personenbezogenen Daten über Benutzer und sammelt nur die Daten, die im Profil eines registrierten Benutzers angezeigt werden. Einige Ihrer Plugins können aber zusätzliche personenbezogene Daten sammeln, fügen Sie die relevanten Informationen unten hinzu.

Kommentare

In diesem Unterabschnitt sollten Sie angeben, welche Informationen in Kommentaren erfasst werden. Wir haben die Daten angegeben, die WordPress standardmäßig sammelt.

Textvorschlag:Wenn Besucher Kommentare auf der Website schreiben, sammeln wir die Daten, die im Kommentar-Formular angezeigt werden, außerdem die IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen.

Aus Ihrer E-Mail-Adresse kann eine anonymisierte Zeichenfolge erstellt (auch Hash genannt) und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob Sie diesen benutzt. Die Datenschutzerklärung des Gravatar-Dienstes finden Sie hier: https://automattic.com/privacy/. Nachdem Ihr Kommentar freigegeben wurde, ist Ihr Profilbild öffentlich im Kontext Ihres Kommentars sichtbar.

Medien

In diesem Unterabschnitt sollten Sie angeben, welche Informationen von Benutzern offengelegt werden, die Mediendateien hochladen können. Auf alle hochgeladenen Dateien kann in der Regel öffentlich zugegriffen werden.

Textvorschlag:Wenn Sie ein registrierter Benutzer sind und Fotos auf diese Website laden, sollten Sie vermeiden, Fotos mit einem EXIF-GPS-Standort hochzuladen. Besucher dieser Website könnten Fotos, die auf dieser Website gespeichert sind, downloaden und deren Standort-Informationen extrahieren.

Kontaktformulare

Standardmäßig beinhaltet WordPress kein Kontaktformular. Falls Sie ein Kontaktformular-Plugin benutzen, nutzen Sie diesen Unterabschnitt, um anzugeben, welche personenbezogenen Daten bei der Übermittlung eines Kontaktformulars aufgezeichnet werden und wie lange Sie diese speichern. Sie könnten zum Beispiel angeben, dass übermittelte Kontaktformulare für den Kundenservice für eine bestimmte Zeit gespeichert werden, während Sie solche nicht für Marketing-Zwecke verwendem.

Cookies

In diesem Unterabschnitt sollten Sie die Cookies auflisten, die Ihre Website benutzt, inklusive solcher, die Ihre Plugins, Soziale Medien und Analysedienste setzen. Wir haben die Cookies angegeben, die WordPress standardmäßig installiert.

Textvorschlag:Wenn Sie einen Kommentar auf unserer Website schreiben, kann das eine Einwilligung sein, Ihren Namen, E-Mail-Adresse und Website in Cookies zu speichern. Dies ist eine Komfortfunktion, damit Sie nicht, wenn Sie einen weiteren Kommentar schreiben, all diese Daten erneut eingeben müssen. Diese Cookies werden ein Jahr lang gespeichert.

Falls Sie ein Konto haben und Sie sich auf dieser Website anmelden, werden wir ein temporäres Cookie setzen, um festzustellen, ob Ihr Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird verworfen, wenn Sie Ihren Browser schließen.

Wenn Sie sich anmelden, werden wir einige Cookies einrichten, um Ihre Anmeldeinformationen und Anzeigeoptionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzeigeoptionen nach einem Jahr. Falls Sie bei der Anmeldung „Angemeldet bleiben“ auswählen, wird Ihre Anmeldung zwei Wochen lang aufrechterhalten. Mit der Abmeldung aus Ihrem Konto werden die Anmelde-Cookies gelöscht.

Wenn Sie einen Artikel bearbeiten oder veröffentlichen, wird ein zusätzlicher Cookie in Ihrem Browser gespeichert. Dieser Cookie enthält keine personenbezogenen Daten und verweist nur auf die Beitrags-ID des Artikels, den Sie gerade bearbeitet haben. Der Cookie verfällt nach einem Tag.

Eingebettete Inhalte von anderen Websites

Textvorschlag:Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte.

Diese Websites können Daten über Sie sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und Ihre Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive Ihrer Interaktion mit dem eingebetteten Inhalt, falls Sie ein Konto haben und auf dieser Website angemeldet sind.

Analysedienste

In diesem Unterabschnitt sollten Sie angeben, welche Analysedienste Sie verwenden, wie Benutzer das Analyse-Tracking ablehnen können sowie einen Link zur Datenschutzerklärung deines Analysedienst-Anbieters einfügen, falls vorhanden.

Standardmäßig sammelt WordPress keine Analysedaten. Allerdings sammeln viele Webhosting-Konten einige anonyme Analysedaten. Möglicherweise haben Sie auch ein WordPress-Plugin installiert, das Analysedienste bereitstellt. In diesem Fall fügen Sie Informationen aus diesem Plugin hier hinzu.

Mit wem wir Ihre Daten teilen

In diesem Abschnitt sollten Sie alle Drittanbieter mit Namen auflisten, mit denen Sie Daten der Website teilen, inklusive Partner, Cloud-basierte Dienstleister, Zahlungsdienstleister und Dritt-Dienstanbieter und aufzeigen, welche Daten Sie mit ihnen teilen und warum. Falls möglich fügen Sie Links zu deren eigenen Datenschutzbestimmungen hinzu.

Standardmäßig teilt WordPress keinerlei personenbezogene Daten mit Dritten.

Wie lange wir deine Daten speichern

In diesem Bereich sollten Sie erläutern, wie lange Sie die personenbezogenen Daten, die Sie gesammelt oder verarbeitet haben, aufbewahren. Während es in Ihrer Verantwortung liegt, eine Übersicht darüber, wie lange Sie jeden einzelnen Datensatz aufbewahren und warum Sie das machen, zu erstellen, müssen Sie diese hier im Detail aufführen. Beispielsweise können Sie eintragen, dass Sie Kontaktformulardaten für sechs Monate, Statistikdaten für ein Jahr und Bestelldaten für zehn Jahre aufbewahren.

Textvorschlag:Wenn Sie einen Kommentar schreiben, wird dieser inklusive Metadaten zeitlich unbegrenzt gespeichert. Auf diese Art können wir Folgekommentare automatisch erkennen und freigeben, anstelle sie in einer Moderations-Warteschlange festzuhalten.

Für Benutzer, die sich auf unserer Website registrieren, speichern wir zusätzlich die persönlichen Informationen, die sie in ihren Benutzerprofilen angeben. Alle Benutzer können jederzeit ihre persönlichen Informationen einsehen, verändern oder löschen (der Benutzername kann nicht verändert werden). Administratoren der Website können diese Informationen ebenfalls einsehen und verändern.

Welche Rechte Sie an Ihren Daten haben

In diesem Abschnitt sollten Sie erklären, welche Datenschutzrechte die Benutzer Ihrer Website haben und wie sie diese geltend machen können.

Textvorschlag:Wenn Sie ein Konto auf dieser Website besitzen oder Kommentare geschrieben haben, können Sie einen Export Ihrer personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die Sie uns mitgeteilt haben. Darüber hinaus können Sie die Löschung aller personenbezogenen Daten, die wir von Ihnen gespeichert haben, anfordern. Dies umfasst nicht die Daten, die wir aufgrund administrativer, rechtlicher oder sicherheitsrelevanter Notwendigkeiten aufbewahren müssen.

Wohin wir Ihre Daten senden

In diesem Bereich sollten Sie alle Übertragungen der Daten von Ihrer Website mit Ziel außerhalb der EU aufführen und die Methoden beschreiben, mit denen die Daten nach dem europäischen Datenschutzbestimmungen geschützt werden. Dies kann Ihr Webhosting, Ihren Cloud-Speicher oder andere Drittanbieter-Dienste betreffen.

Das europäische Datenschutzgesetz sieht vor, dass Daten über europäische Bewohner, die außerhalb der EU übertragen werden, mit denselben Standards geschützt werden müssen, als wenn die Daten in Europa verarbeitet würden. Zusätzlich zu einer Auflistung, wohin die Daten übertragen werden, sollten Sie beschreiben, wie die Einhaltung der Standards durch Sie oder Drittanbieter gewährleistet wird und ob dies durch eine Vereinbarung wie das Privacy Shield, eigene Vertragsklauseln oder auch Unternehmensrichtlinien erreicht wird.

Textvorschlag:Besucher-Kommentare könnten von einem automatisierten Dienst zur Spam-Erkennung untersucht werden.

Ihre Kontakt-Informationen

In diesem Bereich sollten Sie eine Kontaktmöglichkeit für datenschutzrelevante Anliegen anbieten. Wenn Sie einen Datenschutzbeauftragten einsetzen, führen Sie bitte den Namen und die vollständigen Kontaktdaten hier ebenfalls auf.

Weitere Informationen

Wenn Sie Ihre Website für kommerzielle Zwecke nutzen und weitergehende personenbezogene Daten sammeln bzw. verarbeiten, sollten Sie die folgende Information in Ihre Datenschutzerklärung aufnehmen, zusätzlich zu den Informationen, die wir bereits erwähnt haben.

Wie wir Ihre Daten schützen

In diesem Bereich solltest du erläutern, welche Maßnahmen Sie ergriffen haben, um ihre Benutzerdaten zu schützen. Dies umfasst technische Maßnahmen wie Verschlüsselung, Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung und menschliche Faktoren wie Datenschutz-Schulungen für die Mitarbeiter. Wenn Sie eine Datenschutz-Folgenabschätzung erstellt haben, können Sie diese hier auch erwähnen.

Welche Maßnahmen wir bei Datenschutzverletzungen anbieten

In diesem Bereich sollten Sie erläutern, welche Maßnahmen Sie ergriffen haben, um mit potentiellen oder realen Datenlecks umzugehen, beispielsweise interne Reporting-Systeme, Kontaktmechanismen oder Bug-Bounty-Programme.

Von welchen Drittanbietern wir Daten erhalten

Falls Ihre Website von Dritten Daten über Benutzer erhält, inklusive Werbetreibenden, muss diese Information innerhalb des Abschnitts Ihrer Datenschutzerklärung enthalten sein, der Auskunft über Daten von Dritten gibt.

Welche automatisierte Entscheidungsfindung und/oder Profilerstellung wir mit Benutzerdaten durchführen

Falls Ihre Website einen Dienst anbietet, der automatisierte Entscheidungsfindung beinhaltet, z. B. für Kreditanfragen von Benutzern oder das Sammeln derer Daten für ein Werbeprofil, müssen Sie darauf hinweisen, dass dies geschiet. Und desweiteren Informationen darüber anbieten, wie diese Informationen genutzt werden, welche Entscheidungen aufgrund dieser zusammengetragenen Daten getroffen werden und welche Rechte Benutzer an den Entscheidungen haben, die ohne menschliches Zutun getroffen werden.

Vorausgesetzte Offenlegungspflichten der Industrie

Wenn Sie einer regulierten Branche angehören oder zusätzlichen Datenschutzgesetzen unterliegen, sind Sie möglicherweise verpflichtet, diese Informationen hier offenzulegen. Diesen Abschnitt in die Zwischenablage kopierenVorgeschlagenen Datenschutz-Text von WordPress kopieren.

Quelle: Ultimate Member

Welche personenbezogenen Daten wir sammeln und warum wir sie sammeln

Formulare

Ultimate Member bietet Ihnen Formulare für Benutzerregistrierung, Anmeldung und Profile.

Über diese Formulare sammeln Sie personenbezogene Daten von Ihren Nutzern.

Sie sollten in Ihre Datenschutzerklärung aufnehmen, welche personenbezogenen Daten erfasst werden, wenn jemand eines der Formulare einreicht / ausfüllt, warum Sie es erfassen, was Sie mit diesen Daten machen und wie lange Sie es aufbewahren.

Wie lange wir Ihre Daten speichern

Registrierte Benutzerinformationen bleiben auf unbestimmte Zeit in der Datenbank Ihrer Website gespeichert.

Daten können auf Wunsch des Benutzers über den vorhandenen WordPress-Datenexporteur oder Datenlöscher exportiert oder entfernt werden.

Wenn Daten mit einem Drittanbieter-Dienst (z.B. Mailchimp über unsere MailChimp-Erweiterung) synchronisiert werden, bleiben die Daten dort erhalten, bis sie abgemeldet oder gelöscht werden.

Wohin wir Ihre Daten versenden

Ultimate Member sendet standardmäßig keine Benutzerdaten an Dritte.

Wenn Sie die Funktionalität des Plugins erweitert haben (z.B. Senden von registrierten Benutzerdaten an MailChimp über unsere MailChimp-Erweiterung, können diese Benutzerinformationen an diese externen Dienste weitergegeben werden. Diese Dienste können sich im Ausland und außerhalb der EU befinden.