Datenschutzerklärung von Vorsorge schafft Sicherheit

Datenschutz und Umgang mit personenbezogenen Daten

Der sorgfältige Umgang mit persönlichen Informationen gehört zu den Grundlagen eines verantwortungsvollen Internetangebots. Diese Hinweise erläutern allgemein, welche Daten bei der Nutzung einer Website entstehen können, warum bestimmte technische Verarbeitungsvorgänge notwendig sein können und welche Möglichkeiten betroffene Personen im Zusammenhang mit ihren Daten haben.

Die konkrete Verarbeitung hängt von den Funktionen ab, die auf dieser Website tatsächlich eingesetzt werden. Werden technische Komponenten oder externe Dienste verändert, sollten auch die entsprechenden Datenschutzinformationen angepasst werden.

Verantwortlichkeit für den Datenschutz

Für die Verarbeitung personenbezogener Daten ist grundsätzlich der Betreiber der Website verantwortlich.

Die vollständigen Angaben zum Verantwortlichen sowie eine Kontaktmöglichkeit für Datenschutzanfragen müssen entsprechend den aktuellen Betreiberinformationen dieser Website hinterlegt werden.

Technische Daten beim Websitebesuch

Damit eine Internetseite auf einem Endgerät angezeigt werden kann, müssen technische Informationen zwischen Browser und Webserver ausgetauscht werden. Hierbei können unter anderem Netzwerk- und Verbindungsinformationen, Angaben zum verwendeten Browser, Zeitpunkt einer Anfrage und Informationen über den aufgerufenen Inhalt anfallen.

Solche technischen Vorgänge sind Bestandteil der Kommunikation im Internet. Bestimmte Informationen können außerdem vorübergehend protokolliert werden, beispielsweise um einen stabilen Betrieb zu ermöglichen, technische Störungen zu untersuchen oder die Website gegen missbräuchliche Zugriffe abzusichern.

Welche Daten tatsächlich protokolliert und wie lange diese gespeichert werden, richtet sich nach der aktuellen technischen Infrastruktur der Website und des eingesetzten Hosting-Angebots.

Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, die einer bestimmten Person direkt oder indirekt zugeordnet werden können. Neben klassischen Angaben wie Name oder E-Mail-Adresse können unter bestimmten Voraussetzungen auch technische Kennungen zu dieser Kategorie gehören.

Nicht jede Information, die bei einem Websitebesuch entsteht, erlaubt automatisch eine unmittelbare Identifizierung. Entscheidend ist, ob ein Bezug zu einer natürlichen Person hergestellt werden kann.

Grundsätze beim Umgang mit Daten

Personenbezogene Informationen sollten nur für nachvollziehbare und festgelegte Zwecke verwendet werden. Ebenso sollte sich die Verarbeitung auf diejenigen Daten beschränken, die für den jeweiligen Zweck tatsächlich erforderlich sind.

Ein weiterer wichtiger Grundsatz betrifft die Speicherdauer. Daten sollten grundsätzlich nicht unbegrenzt aufbewahrt werden, wenn der ursprüngliche Verarbeitungszweck nicht mehr besteht. Gesetzliche Verpflichtungen oder andere zulässige Gründe können allerdings eine längere Aufbewahrung erforderlich machen.

Kontaktaufnahme

Wenn Besucher freiwillig Kontakt mit dem Betreiber aufnehmen, müssen die dabei übermittelten Informationen verarbeitet werden, damit die jeweilige Nachricht gelesen und beantwortet werden kann.

Welche Daten hierbei entstehen, hängt vom gewählten Kommunikationsweg und von den Angaben des Absenders ab. Nutzer sollten deshalb nur diejenigen persönlichen Informationen übermitteln, die für ihr Anliegen erforderlich sind.

Die im Rahmen einer Anfrage erhaltenen Informationen sollten nicht ohne entsprechenden Grund für davon unabhängige Zwecke eingesetzt werden.

Formulare auf der Website

Werden auf einer Website Eingabeformulare angeboten, können die dort eingetragenen Informationen zur Bearbeitung des jeweiligen Vorgangs verarbeitet werden.

Welche Felder erforderlich sind und zu welchem Zweck die Angaben benötigt werden, sollte für Besucher unmittelbar erkennbar sein. Optionale Angaben sollten entsprechend von zwingend erforderlichen Informationen unterschieden werden.

Cookies und vergleichbare Technologien

Cookies sind kleine Datenelemente, die ein Browser auf einem Endgerät speichern kann. Neben Cookies existieren weitere technische Verfahren, mit denen Informationen lokal gespeichert oder ausgelesen werden können.

Einige dieser Technologien können für grundlegende Funktionen einer Website notwendig sein. Andere dienen beispielsweise zusätzlichen Komfortfunktionen, statistischen Auswertungen oder der Einbindung externer Inhalte.

Soweit eine vorherige Zustimmung erforderlich ist, sollten entsprechende Technologien erst nach einer wirksamen Auswahl durch den Besucher verwendet werden.

Browser bieten zusätzlich eigene Möglichkeiten, gespeicherte Cookies einzusehen, zu löschen oder ihre Annahme einzuschränken. Werden bestimmte technische Speicherfunktionen vollständig deaktiviert, können einzelne Bestandteile einer Website möglicherweise nicht wie vorgesehen funktionieren.

Einwilligungen und Einstellungen

Bei bestimmten Datenverarbeitungen kann eine vorherige Entscheidung des Nutzers erforderlich sein. Eine solche Auswahl sollte freiwillig erfolgen und erkennen lassen, welchem Zweck zugestimmt wird.

Eine erteilte Einwilligung kann grundsätzlich für die Zukunft widerrufen werden. Die konkrete Möglichkeit dazu hängt davon ab, über welche Funktion die Einwilligung ursprünglich abgegeben wurde.

Externe Inhalte

Internetseiten können Inhalte einbinden, die technisch von anderen Anbietern bereitgestellt werden. Denkbar sind beispielsweise Medieninhalte, Karten, Schriftarten oder andere interaktive Elemente.

Beim Laden externer Ressourcen kann eine technische Verbindung zum jeweiligen Anbieter entstehen. Dadurch können unter anderem Verbindungsinformationen übermittelt werden.

Ob solche externen Komponenten auf dieser Website verwendet werden, muss anhand der aktuellen technischen Konfiguration festgestellt werden. Werden entsprechende Dienste eingesetzt, sollten sie in den Datenschutzinformationen konkret benannt und erläutert werden.

Reichweitenmessung und Statistik

Statistische Informationen können Websitebetreibern dabei helfen zu verstehen, welche Inhalte aufgerufen werden und ob technische Probleme auftreten.

Je nach eingesetztem Verfahren kann eine solche Auswertung ausschließlich mit stark reduzierten Informationen erfolgen oder mit einer weitergehenden Verarbeitung verbunden sein. Deshalb hängen die erforderlichen Datenschutzinformationen vom tatsächlich verwendeten Analysesystem und dessen Konfiguration ab.

Falls ein Statistik- oder Analysedienst eingesetzt wird, sollten dessen Funktionsweise und datenschutzrelevante Einstellungen gesondert dokumentiert werden.

Verweise auf andere Websites

Auf dieser Website können Links zu externen Internetangeboten vorhanden sein. Sobald ein Nutzer einem solchen Link folgt, befindet er sich auf einer Website, die von einem anderen Betreiber verantwortet wird.

Für den dortigen Umgang mit personenbezogenen Informationen gelten die Datenschutzbestimmungen des jeweiligen externen Angebots. Die hier dargestellten Hinweise beziehen sich ausschließlich auf die Datenverarbeitung innerhalb dieser Website.

Empfänger personenbezogener Informationen

Für den technischen Betrieb einer Internetseite können externe Dienstleister erforderlich sein. Dazu können beispielsweise Unternehmen gehören, die Infrastruktur oder andere technische Leistungen bereitstellen.

Eine Beteiligung eines Dienstleisters bedeutet nicht automatisch, dass dieser sämtliche personenbezogenen Informationen der Websitebesucher erhält. Art und Umfang einer möglichen Verarbeitung hängen von der jeweiligen technischen Aufgabe ab.

Die konkret eingesetzten Empfänger sollten anhand der aktuellen Infrastruktur ermittelt und bei datenschutzrechtlicher Relevanz entsprechend dokumentiert werden.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei bestimmten externen Diensten kann nicht ausgeschlossen werden, dass Informationen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Ob eine solche Übermittlung tatsächlich stattfindet und welche Schutzmechanismen erforderlich sind, hängt vom jeweiligen Anbieter und dessen technischer sowie organisatorischer Gestaltung ab. Deshalb sollten hierzu keine pauschalen Angaben gemacht werden, wenn die eingesetzten Dienste nicht bekannt sind.

Dauer der Speicherung

Für personenbezogene Informationen gibt es nicht zwangsläufig eine einheitliche Löschfrist. Die notwendige Speicherdauer kann sich je nach Zweck, Art der Daten und bestehenden rechtlichen Verpflichtungen unterscheiden.

Entfällt der Zweck einer Verarbeitung und besteht keine andere zulässige Grundlage für eine weitere Aufbewahrung, sollten die betreffenden Informationen gelöscht werden.

Schutz bei der Datenübertragung

Eine verschlüsselte Verbindung kann dazu beitragen, Daten während der Übertragung zwischen einem Endgerät und dem Server vor unbefugtem Mitlesen zu schützen.

Transportverschlüsselung allein deckt allerdings nicht sämtliche Aspekte der Informationssicherheit ab. Auch der Schutz gespeicherter Daten, sichere Zugangsmöglichkeiten, regelmäßige Aktualisierungen und organisatorische Maßnahmen können für die Sicherheit eines Internetangebots relevant sein.

Rechte betroffener Personen

Das europäische Datenschutzrecht sieht verschiedene Möglichkeiten vor, Informationen über die Verarbeitung eigener personenbezogener Daten zu erhalten und unter bestimmten Voraussetzungen Einfluss auf diese Verarbeitung zu nehmen.

Abhängig vom jeweiligen Sachverhalt können insbesondere folgende Rechte relevant sein:

• Auskunft über personenbezogene Daten
• Berichtigung fehlerhafter Angaben
• Löschung personenbezogener Informationen
• Einschränkung einer Verarbeitung
• Widerspruch gegen bestimmte Verarbeitungsvorgänge
• Übertragung bestimmter bereitgestellter Daten
• Widerruf einer zuvor erteilten Einwilligung

Darüber hinaus besteht unter den gesetzlichen Voraussetzungen die Möglichkeit, sich an eine zuständige Datenschutzaufsichtsbehörde zu wenden.

Datenschutz als Bestandteil digitaler Vorsorge

Persönliche Vorsorge betrifft zunehmend auch digitale Informationen. Dokumente, Zugangsdaten und andere wichtige Dateien können durch technische Defekte, Schadsoftware, Bedienfehler oder den Verlust eines Geräts gefährdet werden. Ein durchdachtes Konzept für die Speicherung wichtiger Informationen kann deshalb Teil einer umfassenden Vorsorgestrategie sein.

Ein grundlegendes Konzept der Informationssicherheit ist die Redundanz. Existiert eine wichtige Datei nur an einem einzigen Speicherort, kann bereits der Ausfall dieses Mediums zum vollständigen Verlust führen. Unabhängige Sicherungskopien reduzieren dieses Risiko, sofern sie regelmäßig erstellt und auf ihre Wiederherstellbarkeit geprüft werden.

Datensicherung und Verschlüsselung erfüllen dabei unterschiedliche Aufgaben. Eine Sicherungskopie soll Informationen nach einem Verlust wieder verfügbar machen. Verschlüsselung soll dagegen verhindern, dass Unbefugte den Inhalt geschützter Daten ohne entsprechende Berechtigung lesen können. Zusammen mit sicheren Zugangsdaten und regelmäßigen Softwareaktualisierungen bilden diese Maßnahmen wichtige Bausteine digitaler Vorsorge.

Aktualisierung der Datenschutzinformationen

Websites verändern sich. Neue Funktionen können hinzukommen, technische Anbieter können wechseln und bisher verwendete Komponenten können entfernt werden.

Die Datenschutzinformationen sollten deshalb regelmäßig mit der tatsächlichen technischen Situation der Website abgeglichen werden. Werden Änderungen vorgenommen, die Auswirkungen auf die Verarbeitung personenbezogener Informationen haben, sollte auch diese Seite entsprechend aktualisiert werden.