Wer wir sind
In diesem Abschnitt sollten Sie die URL Ihrer Site sowie den Namen des dahinterstehenden Unternehmens, der Organisation oder Einzelperson und einige genaue Kontaktinformationen notieren.
Der Umfang der Informationen, die Sie möglicherweise angeben müssen, hängt von Ihren lokalen oder nationalen Geschäftsvorschriften ab. Beispielsweise müssen Sie möglicherweise eine physische Adresse, eine registrierte Adresse oder Ihre Handelsregisternummer angeben.
Welche persönlichen Daten sammeln wir und warum sammeln wir sie?
In diesem Abschnitt sollten Sie angeben, welche personenbezogenen Daten Sie von Benutzern und Website-Besuchern erfassen. Dazu können personenbezogene Daten wie Name, E-Mail-Adresse, persönliche Kontoeinstellungen, Transaktionsdaten wie Kaufinformationen und technische Daten wie Informationen zu Cookies gehören.
Beachten Sie auch die Erhebung und Speicherung sensibler personenbezogener Daten, beispielsweise von Gesundheitsdaten.
Neben der Auflistung der erhobenen personenbezogenen Daten müssen Sie auch den Grund für die Erhebung angeben. Diese Erklärungen müssen entweder die Rechtsgrundlage für die Datenerhebung und -speicherung oder die aktive Einwilligung des Nutzers enthalten.
Personenbezogene Daten werden nicht nur durch die Interaktion eines Benutzers mit Ihrer Website erstellt. Personenbezogene Daten werden auch aus technischen Prozessen wie Kontaktformularen, Kommentaren, Cookies, Analysen und Einbettungen Dritter generiert.
Standardmäßig sammelt WordPress keine persönlichen Daten über Besucher und sammelt nur die auf dem Benutzerprofilbildschirm angezeigten Daten von registrierten Benutzern. Einige Ihrer Plugins können jedoch personenbezogene Daten erfassen. Sie sollten die relevanten Informationen unten hinzufügen.
Kommentare
In diesem Unterabschnitt sollten Sie angeben, welche Informationen durch Kommentare erfasst werden. Wir haben die Daten angegeben, die WordPress standardmäßig sammelt.
Medien
In diesem Unterabschnitt sollten Sie angeben, welche Informationen Benutzer, die Mediendateien hochladen können, preisgeben dürfen. Alle hochgeladenen Dateien sind in der Regel öffentlich zugänglich.
Kontaktformulare
WordPress enthält standardmäßig kein Kontaktformular. Wenn Sie ein Kontaktformular-Plugin verwenden, geben Sie in diesem Unterabschnitt an, welche personenbezogenen Daten beim Absenden eines Kontaktformulars erfasst werden und wie lange Sie diese speichern. Sie können beispielsweise angeben, dass Sie die über das Kontaktformular übermittelten Daten für einen bestimmten Zeitraum für den Kundenservice speichern, die übermittelten Informationen jedoch nicht für Marketingzwecke verwenden.
Cookies
In diesem Unterabschnitt sollten Sie die von Ihrer Website verwendeten Cookies auflisten, einschließlich der von Ihren Plugins, sozialen Medien und Analysetools gesetzten Cookies. Wir haben die Cookies bereitgestellt, die WordPress standardmäßig installiert.
Analyse
In diesem Unterabschnitt sollten Sie angeben, welches Analysepaket Sie verwenden, wie Benutzer das Analyse-Tracking deaktivieren können und einen Link zur Datenschutzrichtlinie Ihres Analyseanbieters (sofern vorhanden) bereitstellen.
Standardmäßig sammelt WordPress keine Analysedaten. Viele Webhosting-Konten erfassen jedoch anonyme Analysedaten. Möglicherweise haben Sie auch ein WordPress-Plugin installiert, das Analysedienste bereitstellt. Fügen Sie in diesem Fall hier Informationen aus diesem Plugin hinzu.
Mit wem teilen wir Ihre Daten?
In diesem Abschnitt sollten Sie alle Drittanbieter benennen und auflisten, mit denen Sie Website-Daten teilen, einschließlich Partner, Cloud-basierte Dienste, Zahlungsabwickler und Drittanbieter. Geben Sie an, welche Daten Sie mit ihnen teilen und warum. Verlinken Sie nach Möglichkeit auf deren eigene Datenschutzrichtlinien.
Standardmäßig gibt WordPress keine personenbezogenen Daten an Dritte weiter.
Wie lange behalten wir Ihre Daten bei?
In diesem Abschnitt sollten Sie erläutern, wie lange Sie die von der Website erhobenen oder verarbeiteten personenbezogenen Daten aufbewahren. Es liegt zwar in Ihrer Verantwortung, einen Zeitplan für die Aufbewahrungsdauer und die Gründe für die Speicherung der einzelnen Datensätze zu erstellen, diese Informationen müssen jedoch hier aufgeführt werden. Beispielsweise können Sie angeben, dass Sie Kontaktformulareinträge sechs Monate, Analysedaten ein Jahr und Kundenkaufdaten zehn Jahre lang aufbewahren.
Welche Rechte haben Sie über Ihre Daten?
In diesem Abschnitt sollten Sie erklären, welche Rechte Ihre Benutzer an ihren Daten haben und wie sie diese Rechte geltend machen können.
Wohin Ihre Daten gesendet werden
In diesem Abschnitt sollten Sie alle Übertragungen Ihrer Website-Daten außerhalb der Europäischen Union auflisten und beschreiben, wie diese Daten gemäß europäischen Datenschutzstandards geschützt werden. Dies kann Ihr Webhosting, Ihren Cloud-Speicher oder andere Dienste von Drittanbietern umfassen.
Das europäische Datenschutzrecht schreibt vor, dass Daten von europäischen Bürgern, die außerhalb der Europäischen Union übertragen werden, nach denselben Standards geschützt werden müssen wie in Europa. Neben der Auflistung der Datenübermittlung sollten Sie daher auch beschreiben, wie Sie die Einhaltung dieser Standards durch Sie selbst oder Ihre Drittanbieter sicherstellen, sei es durch eine Vereinbarung wie den Privacy Shield, Musterklauseln in Ihren Verträgen oder verbindliche Unternehmensregeln.
Kontakt
In diesem Abschnitt sollten Sie eine Kontaktmöglichkeit für datenschutzspezifische Anliegen angeben. Falls Sie einen Datenschutzbeauftragten benötigen, geben Sie hier auch dessen Namen und vollständige Kontaktdaten an.
Zusätzliche Informationen
Wenn Sie Ihre Site für kommerzielle Zwecke nutzen und dabei eine komplexere Erhebung oder Verarbeitung personenbezogener Daten vornehmen, sollten Sie zusätzlich zu den bereits besprochenen Informationen die folgenden Informationen in Ihrer Datenschutzrichtlinie beachten.
Wie schützen wir Ihre Daten?
In diesem Abschnitt erläutern Sie, welche Maßnahmen Sie zum Schutz der Daten Ihrer Nutzer ergriffen haben. Dazu gehören technische Maßnahmen wie Verschlüsselung, Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung und Maßnahmen wie die Schulung Ihrer Mitarbeiter im Datenschutz. Wenn Sie eine Datenschutz-Folgenabschätzung durchgeführt haben, können Sie diese hier ebenfalls erwähnen.
Welche Datenschutzverfahren haben wir?
In diesem Abschnitt sollten Sie erläutern, welche Verfahren Sie zum Umgang mit potenziellen oder tatsächlichen Datenschutzverletzungen eingerichtet haben, beispielsweise interne Meldesysteme, Kontaktmechanismen oder Bug-Bounties.
Von welchen Drittparteien erhalten wir Daten?
Wenn Ihre Website Daten über Benutzer von Dritten, einschließlich Werbetreibenden, erhält, müssen diese Informationen in den Abschnitt Ihrer Datenschutzrichtlinie aufgenommen werden, der sich mit Daten Dritter befasst.
Was für automatisierte Entscheidungen und / oder Profiling machen wir mit Benutzerdaten?
Wenn Ihre Website einen Dienst bereitstellt, der automatisierte Entscheidungsfindung umfasst – beispielsweise die Möglichkeit für Kunden, Kredite zu beantragen oder ihre Daten in einem Werbeprofil zusammenzufassen –, müssen Sie darauf hinweisen und Informationen darüber bereitstellen, wie diese Informationen verwendet werden, welche Entscheidungen auf der Grundlage dieser zusammengefassten Daten getroffen werden und welche Rechte die Benutzer in Bezug auf Entscheidungen haben, die ohne menschliches Eingreifen getroffen werden.
Offenlegungspflichten der Branche
Wenn Sie einer regulierten Branche angehören oder zusätzlichen Datenschutzgesetzen unterliegen, müssen Sie diese Informationen möglicherweise hier offenlegen.