Vorab ein paar Worte
Bevor es mit dem „Beamtendeutsch“ richtig losgeht, möchte ich kurz und ich hoffe verständlich das zusammenfassen, was dich hauptsächlich interessieren dürfte. Willst du direkt „in die vollen“, dann scrolle einfach ein bisschen runter.
Meine Philosophie in Sachen Datenschutz
Ich finde einiges, was in Sachen tracking möglich ist, selber „creepy“ und entsprechend möchte ich selbst nicht zu solchen Auswüchsen beitragen.
Am wichtigsten ist wohl für dich, dass ich keinen externen Trackingdienst von Google Analytics oder ähnlich angebunden habe, ich nutze auch nicht das Facebook Pixel.
Damit sollten die größte „Übeltäter“ schon mal ausgeschaltet sein.
Wo ich kann, verwende ich Anbieter aus Deutschland, auch aus der EU und der Schweiz. Ich habe viel Zeit und Ernergie und auch einige Euros aufgewandt, um möglichst alles „richtig“ und vor allem fair zu machen. Ich hoffe/denke, dass mir dies gut gelungen ist. Wenn du Verbesserungsvorschläge hast, melde dich bitte – keiner von uns hat die (elektronische) Weisheit gepachtet, ich freue mich immer über Feedback und Anregungen!
Was ist das Wichtigste, auf einen Blick und ohne das sinnvolle und notwendige, aber grauenhaft benutzerInnenunfreundliche Rechts-Beamten-Absicherungsdeutsch?
– Momentan messe ich die Performance der Webseite nicht. Dies gilt auch für die Unterseite mit den Kursen. Ich erwäge aber, demnächst Matomo einzusetzen und werde dies selbstverständlich hier angeben.
– Die Inhalte auf der Hauptseite sind auf HostEurope gehostet. Das Unternehmen ist in Köln ansässig.
– Als Newsletter bzw. Email-Kampagnentool nutze ich Quentn. Das Unternehmen sitzt in Deutschland (in Potsdam).
– Die Mitgliederabo-Käufe erfolgen im sog. Reseller-Modell. Verkäufer ist digistore24. Das Unternehmen sitzt in Deutschland (in Hildesheim).
– Die Online-Kurse hoste ich auf Coachannel. Das Unternehmen ist ein Ableger von digistore24 (s.o.), firmiert aber selbst in der Schweiz. Die Europäische Kommission hat das Datenschutzniveau in der Schweiz als dem EU-Niveau gleichwertig anerkannt (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de), sog. Angemessenheitsbeschluss. Coachannel garantiert, „100% DSGVO-konform“ zu sein. Coachannel stellt auch die optionale App zur Verfügung (AppStore & Google Play).
– Den Podcast hoste ich noch auf Blubrry. Das Unternehmen sitzt in den USA, ist aber nach eigenen Angaben DSGVO-konform (https://blubrry.com/about/gdpr-faq-questions-for-podcasters/). Ich prüfe gerade, ob der deutsche Podcast-Anbieter „podigee“ genauso gut funktioniert. Dann werde ich darauf umstellen – und erneut selbstverständlich hier darauf aufmerksam machen.
– Einige der Punkte, die du unten findest, betreffen Elemente, die gerade nicht aktiv sind. So habe ich z.B. die Seiten in den sozialen Medien auf „schlafend“ gestellt und es läuft auch nicht ständig ein Preisausschreiben. Aber so ist diese Seite „allzeit bereit“ – better safe than sorry sozusagen!
Jetzt geht’s weiter mit der ausführlichen Datenschutzerklärung, die ich mithilfe des Datenschutz-Generators von Dr. Schwenke erstellt habe.
Ich selbst habe hinzugefügt das Element „in a nutshell“ (wortgleich mit dem gerade von dir gelesenem) sowie die Angaben zu Coachannel, Quentn & monday.com – sie waren nicht als Modul vorhanden.
Neueste Änderungen
Ich habe angefangen, auf einigen Seiten den Google Tag Manager einzufügen, damit ich messen kann, ob meine Google-Werbung konvertiert.
Es handelt sich um einen Dienst, der sog. Website-Tags über eine Oberfläche verwaltet, die mit anderen Diensten verknüpft werden können. Der Tag Manager selbst erstellt noch kein Nutzerprofil, er speichert auch noch keine Cookies. Google erfährt, lediglich die IP-Adresse des Nutzers, was erforderlich ist, um den Tag Manager auszuführen.
Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website:https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.
Stand: 28. Februar 2022
Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken Musik und Podcasts
Gewinnspiele und Wettbewerbe
Umfragen und Befragungen
Just one more thing 😉
Mariannhillstr. 2
kontakt@lakkis.eu Gesundheitsdaten. Gewinnspiel- und Wettbewerbsteilnehmer.
Schüler/ Studenten/ Teilnehmer. Vertragspartner können innerhalb unseres Onlineangebotes ein Konto anlegen (z.B. Kunden- bzw. Nutzerkonto, kurz „Kundenkonto“). Falls die Registrierung eines Kundenkontos erforderlich ist, werden Vertragspartner hierauf ebenso hingewiesen wie auf die für die Registrierung erforderlichen Angaben. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen und Nutzungen des Kundenkontos speichern wir die IP-Adressen der Kunden nebst den Zugriffszeitpunkten, um die Registrierung nachweisen und etwaigem Missbrauch des Kundenkontos vorbeugen zu können.
Bildungs- und Schulungsleistungen
Wir verarbeiten die Daten der Teilnehmer unserer Bildungs- und Schulungsangebote (einheitlich bezeichnet als „Aus- und Fortzubildende“), um ihnen gegenüber unsere Schulungsleistungen erbringen zu können. Die hierbei verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- und Schulungsverhältnis. Zu den Verarbeitungsformen gehören auch die Leistungsbewertung und die Evaluation unserer Leistungen sowie jener der Lehrenden. Wir bieten unsere Leistungen auf Online-Plattformen, die von anderen Dienstanbietern betrieben werden, an. In diesem Zusammenhang gelten zusätzlich zu unseren Datenschutzhinweisen die Datenschutzhinweise der jeweiligen Plattformen. Dies gilt insbesondere im Hinblick auf die Durchführung des Zahlungsvorgangs und der auf den Plattformen eingesetzten Verfahren zur Reichweitemessung und zum interessensbezogenen Marketing.
Betroffene Personen: Kunden. Digistore24: Online-Marktplatz; Dienstanbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland; Website: https://www.digistore24.com/; Datenschutzerklärung: https://www.digistore24.com/de/home/extern/cms/page/frontend/legal/privacy. Hinweise zu Funktionen der Applikation:
Die App wird bereitgestellt von Coachannel. Sie ist NICHT erforderlich, um auf die Kursinhalte zuzugreifen. Wer sie nicht wünscht/braucht, kann ganz normal über den Webbrowser lernen.
Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie). Kommerzielle Nutzung: Wir verarbeiten die Daten der Nutzer unserer Applikation, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als „Nutzer“ bezeichnet), um ihnen gegenüber unsere vertraglichen Leistungen erbringen zu können sowie auf Grundlage berechtigter Interessen, um die Sicherheit unserer Applikation gewährleisten und sie weiterzuentwickeln zu können. Die erforderlichen Angaben sind als solche im Rahmen des Nutzungs-, Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und können die zur Leistungserbringung und zur etwaigen Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können, umfassen. Der Bezug unserer Applikation erfolgt über über spezielle Online-Plattformen, die von anderen Dienstanbietern betrieben werden, an (so genannte „Appstores“). In diesem Zusammenhang gelten zusätzlich zu unseren Datenschutzhinweisen die Datenschutzhinweise der jeweiligen Appstores. Dies gilt insbesondere im Hinblick auf die auf den Plattformen eingesetzten Verfahren zur Reichweitemessung und zum interessensbezogenen Marketing sowie etwaige Kostenpflicht.
Apple App Store: App- und Softwareverkaufsplattform; Dienstanbieter: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Website: https://www.apple.com/de/ios/app-store/; Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/.
Google Play: App- und Softwareverkaufsplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://play.google.com/store/apps?hl=de; Datenschutzerklärung: https://policies.google.com/privacy. Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Feedback (z.B. Sammeln von Feedback via Online-Formular); Sicherheitsmaßnahmen. Clickup: Kontaktformular, Formulare mit Umfragen u.Ä; Dienstanbieter: Mango Technologies, Inc., 580 Howard St, Suite 101, San Francisco, California 94105, USA; Website: https://clickup.com; Datenschutzerklärung: https://clickup.com/privacy.
monday.com: Kontaktformular, Formular für Umfragen u.Ä; Dienstanbieter: monday.com ltd
6 Yitzhak Sadeh Street
Tel Aviv 6777506, Israel; Website: https://monday.com; Datenschutzerklärung: https://monday.com/l/de/privatsphaere/monday-com-und-dsgvo/. Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
Blubrry: Blubrry – Musik- und Podcasthosting; Dienstanbieter: Rawvoice, Inc. 5000 Arlington Centre Blvd., Building 2, Suite 2115, Upper Arlington, Ohio 43220 17525 Egan Drive Coopersville, Michigan 49404, USA; Website: https://soundcloud.com; Datenschutzerklärung: https://create.blubrry.com/resources/about-blubrry/privacy-policy/.
Podigee: Podigee – Musik- und Podcasthosting; Dienstanbieter: Podigee GmbH, Schlesische Straße 20, 10997 Berlin, Deutschland; Website: https://www.podigee.com/de; Datenschutzerklärung: https://www.podigee.com/de/about/privacy/. Microsoft Clouddienste: Cloudspeicher, Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Website: https://microsoft.com/de-de; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannte „web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Quentn: Deutsche Email-Kampagnen-Plattform; Dienstanbieter: Quentn.com GmbH
14469 Potsdam; Website: https://quentn.com; Datenschutzerklärung: https://quentn.com/datenschutz. clickup: Umfragen erstelle ich meist direkt über Clickup-Formulare; Dienstanbieter: clickup
Mango Technologies, Inc.
580 Howard St, Suite 101
USA; Website: https://clickup.com; Datenschutzerklärung: https://clickup.com/privacy.
monday.com: Umfragen erstelle ich idR direkt als Kontaktformular, das in mein Projektmanagement-System integriert ist; Dienstanbieter: monday.com ltd a) Europa: https://www.youronlinechoices.eu. Facebook-Gruppen: Interessensgruppen innerhalb des sozialen Netzwerks Facebook – Wir nutzen die Funktion „Gruppen“ der Facebook-Plattform, um Interessensgruppen zu erstellen, innerhalb derer Facebook-Nutzer untereinander oder mit uns in Kontakt treten und Informationen austauschen können. Hierbei verarbeiten wir personenbezogene Daten der Nutzer unserer Gruppen soweit dies zum Zweck der Gruppennutzung sowie deren Moderation erforderlich sind. Unsere Richtlinien innerhalb der Gruppen können weitere Vorgaben und Informationen zu der Nutzung der jeweiligen Gruppe enthalten. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Gruppenmitgliedschaft oder Gruppenbezogene Aktivitäten, wie z.B. Ein- oder Austritt als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweisen wir auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Insights“, für Gruppenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Gruppen und mit den mit ihnen verbundenen Inhalten interagieren; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum. Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Erbringung vertraglicher Leistungen und Kundenservice; Feedback (z.B. Sammeln von Feedback via Online-Formular).
reCAPTCHA: Wir binden die Funktion „reCAPTCHA“ ein, um erkennen zu können, ob Eingaben (z.B. in Onlineformularen) von Menschen und nicht von automatisch agierenden Maschinen (sogenannten „Bots“) getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor besuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unter Umständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B. Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern) gehören. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interesse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawling und Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.google.com/recaptcha/; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated. clickup: Projektmanagement, CRM, Umfragen; Dienstanbieter: Mango Technologies, Inc., 580 Howard St, Suite 101, San Francisco, California 94105, USA; Website: https://clickup.com; Datenschutzerklärung: https.//clickup.com/privacy.
monday.com: Projektmanagement, CRM, Umfragen; Dienstanbieter: monday.com ltd Meine Philosophie: Ich halte mich für eine vernünftige Person die auch in Sachen Datenschutz versucht nach dem Grundsatz zu handeln, wie ich auch selbst gern behandelt werden will. Meinst du also, dass ich etwas hier nicht richtig oder auch nicht optimal gestaltet habe, hast du irgendwelche Sorgen oder Bedenken, melde dich einfach!