Da am 25.5.18 die Frist zur Umsetzung des neunen Datenschutzgesetz abläuft, war es nun auch für mich an der Zeit sich mit dem EU-DSGVO auseinander zusetzen. Einige Teile der Webseite mussten angepasst werden, meist nur in kleinen Umfang, aber bekanntlich macht ja Kleinvieh auch Mist. Als erstes musste ich mir aber die Frage stellen, in weit betrifft mich das Gesetz und wie kann ich die daraus resultierenden Anpassungen umsetzen?
Nun zu den vorgenommenen Anpassungen.
- Youtube Videos wurden neu und mit erweiterter Datenschutzoption intigriert.
- In der Login Box befindet sich jetzt ein Link, mit dem man direkt die Account Löschung beantragen kann.
- Anonymisierte IP Adressen für Google Analytics(Besucherstatistik).
- Newsletter Opt-In, die Newsletter Anmeldung muss in einer separaten Mail bestätigt werden. So können keine Mail Adressen unautorisiert eingetragen werden.
- Hinweis auf Cookies beim betreten der Webseite, vnv-urbex.de nutzt lediglich Session Cookies die zB für Sitzungen der registrierten Nutzer benötigt werden. Dennoch kann es sein, dass eingebundene Videos(Youtube etc) beim ansehen Cookies schreiben. Diese werden dann von Plattformen wie YouTube, Facebook etc erstellt.
- Hinweis auf Datenschutzrichtlinien im Kontaktformular.
- Hinweis auf Datenschutzrichtlinien im Gästebuch.
- Keine Pflichtangaben im Kommentarsystem des Blogs und anderer Beiträge.
- verschlüsselter Formularversand und SSL Verschlüsselung der gesamten Webseite
Hier die wichtigsten Fragen, kurz und bündig beantwortet.
Welche Daten nutze ich?
Ich nutze Daten im Kontaktformular zur Kontaktaufnahme, hier ist natürlich die Mail Adresse und ein Name wichtig. Gleiches gilt für die Erstellung eines Benutzeraccounts, auch hier wird die Mail Adresse benötigt. Auch wird Google Analytics genutzt, allerdings werden die IPs anonymisiert an Google übertragen.
Wie nutzen ich diese Daten?
Ich als Webseiten Betreiber möchte natürlich wissen, welche Beiträge die User interessant finden und wie viel Besucher meine Seit im Monat hat. Die Besucherzahlen sind schließlich der Lohn für die Arbeit an der Webseite.
Wofür brauche ich diese Daten?
Kontaktaufnahme, Benutzerverwaltung, Besucherstatistik
Wer erhält deine Daten von mir?
Die Daten dienen nur der Webseitenverwaltung und kein Dritter kann auf diese zugreifen
Wie sichere ich deine Daten?
Die gesamte Webseite(Frontend und Backend) sind SSL verschlüsselt, auch Backups werden verschlüsselt gespeichert. Alle Passwörter werden regelmäßig gewechselt und ein Login ins Backend benötigt eine 2 Faktor Authentifizierung.
Welche Rechte hast du als Nutzer/Nutzerin?
Der Nutzer kann seine Daten löschen lassen, dies geht auch in der Login Box. Alle Daten werden dann innerhalb von 24h gelöscht.
vnv-urbex.de erhebt nur die minimale Datenabfrage, die nötig ist um die Angebote wie Benutzerkonten realisieren zu können. Erfasste Daten werden nicht an Dritte weitergegeben und eine Löschung der persönlichen Daten ist jederzeit möglich. Dies war früher schon so und wird auch in der Zukunft so bleiben.