Datenschutzerklaerung
Pflicht-Dokument nach DSGVO Artikel 13/14. Erklaert welche personenbezogenen Daten du wann und wozu verarbeitest.
Was drin stehen muss
- Verantwortliche Stelle - wer bist du, Kontaktdaten
- Datenschutz-Beauftragter falls vorhanden
- Rechtsgrundlage pro Verarbeitung (Artikel 6 DSGVO)
- Zweck jeder Verarbeitung
- Speicherdauer
- Empfaenger (Dienstleister die Daten sehen)
- Drittland-Uebermittlung falls USA etc.
- Betroffenen-Rechte und wie diese auszuueben
- Recht auf Beschwerde bei Aufsichtsbehoerde
- Quelle der Daten falls nicht direkt vom Betroffenen
- Automatisierte Entscheidungsfindung falls vorhanden
Praktische Struktur
Typisch gegliedert nach Services:
- Server-Logs und Cookies (jede Website)
- Kontaktformular (falls vorhanden)
- Newsletter (falls Newsletter-Plugin aktiv)
- Kauf-Prozess (Zahlungsabwickler, Versand-Info)
- Customer-Account (Login, Bestell-Historie)
- Analytics (Google, Matomo etc.)
- Social-Media-Integration
- Ihre Rechte
- Datenschutzbeauftragter und Kontakt
Generatoren
Kostenlose Tools:
- e-recht24.de
- datenschutz-generator.de
- Bitkom Muster-Dokumente
Achtung: Generatoren liefern Grundgeruest. Du musst manuell anpassen was nicht zutrifft (Plugins, Services). Blind copy-pasten ist ein Risiko.
Aktualisierung
Datenschutzerklaerung muss aktuell sein. Wenn du ein neues Tool einfuehrst:
- Neue Datenschutz-Sektion schreiben
- Datenschutzerklaerung updaten
- Optional: Bestandskunden informieren (bei wesentlichen Aenderungen)
Nexus-Support
Unter /manage/settings/legal → Datenschutzerklaerung-URL pflegen. Link wird automatisch im Footer gesetzt.
Oder als CMS-Page /datenschutz anlegen - siehe Empfehlung unter Impressum.
Haftung
Unvollstaendige oder falsche Datenschutzerklaerung kann abgemahnt werden. Typische Kosten: 500-2000 Euro pro Abmahnung.
Spezialisierte Anwaelte scannen Websites automatisch - es lohnt sich nicht darauf zu vertrauen dass niemand hinschaut.
Ist das alles fuer B2B relevant
Ja. Auch wenn du B2B-Kunden hast: du bekommst personenbezogene Daten (Name, Email des Ansprechpartners). DSGVO gilt.