Als Geschäftsinhaber, Website-Verwalter oder Unternehmen, das Waren oder Dienstleistungen für EU-Datensätze anbietet (oder das Verhalten der betroffenen Personen überwacht), müssen Sie sich daran halten. Wenn Sie also EU-Kunden oder Besucher von Personen mit Wohnsitz in der Europäischen Union haben, müssen Sie die DSGVO-Richtlinien einhalten, unabhängig davon, wo Sie sich tatsächlich befinden.
Hier sind einige schöne Lesebeispiele zu diesem Thema:
1. Was ist die DSGVO? Die Allgemeine Datenschutzverordnung (DSGVO) ist die wichtigste Änderung der Datenschutzverordnung seit 20 Jahren. Um es kürzer (und verständlicher) zu machen: Die DSGVO ersetzt die Datenschutzrichtlinie 95/46/EG und soll die Datenschutzgesetze in ganz Europa harmonisieren, den Datenschutz aller EU-Bürger schützen und stärken und die Art und Weise, wie Unternehmen in der Region mit dem Datenschutz umgehen, neu gestalten.
Datum des Inkrafttretens: 25. Mai 2018 - zu diesem Zeitpunkt können die Unternehmen, die gegen die Vorschriften verstoßen, mit hohen Geldbußen rechnen.
Hier ist eine wirklich schöne und leicht verständliche Infografik, die von der Europäischen Kommission veröffentlicht wurde: ec.europa.eu/justice/smedataprotect/index_en.htm
2. Welche Daten können wir unter welchen Bedingungen verarbeiten? Die Art und Menge der von uns verarbeiteten personenbezogenen Daten beschränkt sich auf die im Vertrag mit unserem Kunden dargestellten Daten. Wir geben sie nicht an Dritte weiter. Wir selbst verarbeiten nur personenbezogene Daten, wie in unserer Datenschutzerklärung (https://www.visitor-analytics.io/privacy-policy) beschrieben. Wir halten uns auch an mehrere Grundregeln, wie sie von DSGVO gefordert werden, darunter Folgende:
3. Welche Rechte habe ich als Benutzer? Sie haben das Recht dazu:
Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter support@visitor-analytics.io und wir werden Ihre Anfragen unverzüglich, in der Regel spätestens innerhalb von 1 Monat, beantworten.
Möglicherweise werden Sie aufgefordert, Informationen zur Bestätigung Ihrer Identität anzugeben (z.B. Anklicken eines Bestätigungslinks, Eingabe eines Benutzernamens oder Passworts), um Ihre Rechte auszuüben.
Diese Rechte gelten in der gesamten EU, unabhängig davon, wo die Daten verarbeitet werden und wo das Unternehmen seinen Sitz hat. Diese Rechte gelten auch, wenn Sie Waren und Dienstleistungen von Nicht-EU-Unternehmen kaufen, die in der EU tätig sind.
4. Unsere Nutzungsbedingungen und Datenschutzerklärung Bei TWIPLA sind wir uns des Vertrauens, das Sie in unser Produkt und unser Team setzen, und unserer Verantwortung für die Sicherheit Ihrer Daten und Ihrer Privatsphäre voll bewusst. Daher sind wir transparent in Bezug auf die Informationen, die wir sammeln, wenn Sie unsere Produkte und Dienstleistungen nutzen, warum wir sie sammeln und wie wir sie verwenden, um den Service für Sie zu verbessern!
Unsere Nutzungsbedingungen & Datenverarbeitungsvertrag beschreiben, wie wir mit personenbezogenen Daten im Zusammenhang mit der Nutzung unserer App umgehen und wie wir damit umgehen. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, finden Sie in unserer Datenschutzerklärung.
5. Datenschutzerklärung Bei TWIPLA schützen wir Ihre Kontodaten auf vielfältige Weise:
6. Datenschutzkontrollen Bei TWIPLA bieten wir allen unseren Kunden, die eine Website besitzen, und ihren Besuchern die Kontrolle an, um mehr Kontrolle darüber zu haben, wie ihre Daten von TWIPLA erfasst werden:
7. Verarbeitungsvorgänge von Visitor Analytics TWIPLA verwendet keine Cookies, um die Interaktionen der Besucher auf den Websites der Kunden zu melden.
In Bezug auf unsere App unterliegen die eingegebenen personenbezogenen Daten je nach Person des Betroffenen grundlegenden Aktivitäten wie der Registrierung des Kunden in Bezug auf die Nutzung unserer App, der Gewährung des Rechts auf Bearbeitung seiner Daten (Besucheranalyse), Statistiken, dem Export von Statistiken, dem Ausschluss von Kundenbesuchen auf der Kunden-Website und der Verwaltung von Kundenkonten.
Die Aktivitäten und Informationen des Kunden bezüglich der Nutzung der TWIPLA App können verfolgt werden, jedoch nur zu Leistungszwecken (z.B. installierte App-Zeit, gelöschte App-Zeit, Abonnement-Status), und jeder Kunde kann sich mit uns in Verbindung setzen, um alle Informationen, die wir über ihn/ihr sammeln, jederzeit zu erhalten oder die persönlichen Daten zu kontrollieren, indem er den Einstellbereich im TWIPLA Konto besucht.
8. Kategorien von Datensubjekten Die Kategorien der von der Verarbeitung betroffenen Personen sind Kunden (Website-Besitzer), mit dem Kunden verbundene Dritte wie Mitarbeiter oder andere autorisierte Personen, Wix und von TWIPLA autorisierte Personen wie Mitarbeiter oder andere autorisierte Personen.
9. Datenkategorien Je nach Person des Betroffenen betreffen die eingegebenen personenbezogenen Daten folgende Datenkategorien: Name, Firmenname, E-Mail-Adresse, Zeitzone und Website für jeden Website-Besitzer (Kunden). Diese Daten können vom Kunden jederzeit bearbeitet werden.
Um die in den Nutzungsbedingungen und dem Datenverarbeitungsvertrag vereinbarte Leistung zu erbringen, stellen wir dem Kunden zur Verfügung: IP-Adresse; Daten über die Verbindung eines Besuchers zur Kunden-Website (Zeitstempel, Anzahl der besuchten Seiten, IP-Adresse); Informationen über das Gerät des Besuchers (z.B. Mobiltelefon oder Computer, Betriebssystem, Browser, Bildschirmgröße); ungefähre Geolokalisierungsdaten, die sich aus dem Standort der IP-Adresse des Besuchers ableiten lassen.
10. Sensible Daten Wir gehen nicht davon aus, dass sensible Daten verarbeitet werden.
11. Verwendung von IP-Adressen Allen mit dem Internet verbundenen Computern und Geräten wird eine IP-Adresse (Internet Protocol, IP) zugewiesen. Die IP wird in der Regel verwendet, um das Land, den Staat und die Stadt zu identifizieren, von der aus ein Gerät eine Verbindung zum Internet herstellt. TWIPLA verwendet IP-Adressen, um Webseitenbesitzern eine ungefähre Geolokalisierung ihrer Besucher zu ermöglichen.
Die Option IP-Anonymisierung gibt Website-Besitzern, die TWIPLA verwenden, die Möglichkeit, die IPs nicht zu speichern, sondern dennoch den ungefähren Standort ihrer Besucher zu ermitteln.
12. Einstellungen für die Datenweitergabe Innerhalb der TWIPLA App können die Kunden ihre Kontodaten nicht mit anderen Produkten und Dienstleistungen teilen, es sei denn, sie geben jemandem Zugang zu ihrer Wix-Website. Die Erbringung der Besucheranalysedienste umfasst die Verarbeitung personenbezogener Daten im Rahmen des Vertrages und der Kunde (Website-Besitzer) bleibt die verantwortliche Stelle für die Verarbeitung personenbezogener Daten, für die Beurteilung der rechtlichen Zulässigkeit der Verarbeitung der personenbezogenen Daten und für die Wahrung der Rechte der betroffenen Personen.
13. Kontrolle über die Daten Alle Website-Besitzer, die TWIPLA nutzen, besitzen sowohl Kontodaten als auch die Daten ihrer Besucher, können jederzeit Berichte über eine CSV- oder XLSX-Download-Option exportieren und die Daten nach Belieben verwenden oder unseren Support unter support@visitor-analytics.io kontaktieren.
Website-Besitzer können auch jederzeit ihre E-Mail-Einstellungen vornehmen, die Daten ihrer Besucher zurücksetzen oder ihr Konto löschen.
Wenn Sie mehr darüber erfahren möchten, was wir verarbeiten, kontaktieren Sie uns bitte unter support@visitor-analytics.io oder lesen Sie unsere Datenschutzerklärung, die Nutzungsbedingungen und den Vertrag über die Datenverarbeitung.
14. Teamzugriff von TWIPLA auf Ihre Daten Alle Daten, die wir für unseren Kunden erfassen, sind vertrauliche Informationen. Die Mitarbeiterzugangskontrollen von TWIPLA schützen Kundendaten vor unbefugtem Zugriff, und wir verwenden ein spezielles Skript, um auf die Daten eines Website-Besitzers zuzugreifen (sowohl Kontodaten als auch Besucherdaten) und Audits durchzuführen, um sicherzustellen, dass die Kontrollen durchgeführt werden.
Der Zugriff auf die Daten eines Kundenkontos kann den Mitarbeitern von TWIPLA, die für die Ausübung ihrer Tätigkeit einen bestimmten Zugang benötigen, nur für den Bedarf gewährt werden, oder auf Anfrage eines Kunden, um Hilfe oder Unterstützung zu leisten. Die Mitarbeiter von TWIPLA, die Zugang beantragen, müssen erklären, warum sie den Zugang benötigen, während sie unsere internen Datenschutzrichtlinien befolgen und eine Genehmigung erhalten, bevor sie auf die Daten zugreifen können.
Kundendienstmitarbeiter dürfen ohne ausdrückliche Genehmigung des Kunden nicht auf die Daten des Kunden zugreifen und nur die von TWIPLA bereitgestellten Geräte und Netzwerke nutzen, es sei denn, es wird versucht, einen technischen Fehler zu beheben.
15. Informationssicherheit und Wiederherstellung im Katastrophenfall Um das Risiko von Sicherheitsverletzungen, Datenverlust oder Katastrophen zu minimieren, hat TWIPLA geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Nutzungsdaten getroffen, die den Anforderungen von Art. 32 DSGVO. Insbesondere hat TWIPLA technische und organisatorische Maßnahmen ergriffen, um die fortlaufende Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von Verarbeitungssystemen und -diensten sicherzustellen. Die technischen und organisatorischen Maßnahmen sind in Anlage 2 des Datenverarbeitungsvertrages beschrieben. Der Kunde ist mit diesen technischen und organisatorischen Maßnahmen vertraut und dafür verantwortlich, dass sie ein angemessenes Schutzniveau für die Risiken der Verarbeitung der personenbezogenen Nutzungsdaten bieten.
TWIPLA kann die in Anlage 2 aufgeführten Maßnahmen von Zeit zu Zeit aktualisieren oder ändern, vorausgesetzt, dass diese Aktualisierungen oder Änderungen keine wesentliche Beeinträchtigung der Sicherheit der personenbezogenen Nutzungsdaten zur Folge haben.
TWIPLA wird den Kunden unverzüglich nach Bekanntwerden eines Sicherheitsvorfalls benachrichtigen und ihn bei seinen Benachrichtigungs- und Kommunikationspflichten gegenüber Dritten unterstützen, wobei die Art der Verarbeitung und die der TWIPLA zur Verfügung stehenden Informationen berücksichtigt werden. Der Kunde ist jedoch allein verantwortlich für die Erfüllung der Mitteilungs- und Kommunikationspflichten Dritter. Die Besucheranalytik wird gegebenenfalls Maßnahmen ergreifen, um die möglichen negativen Auswirkungen des Sicherheitsvorfalls zu mildern.
Im Falle eines Verlustes oder einer Beschädigung von personenbezogenen Nutzungsdaten wird TWIPLA wirtschaftlich vertretbare Anstrengungen unternehmen, um die verlorenen oder beschädigten personenbezogenen Nutzungsdaten aus der neuesten Sicherung dieser personenbezogenen Nutzungsdaten, die von TWIPLA gemäß seinen Standardarchivierungsverfahren gepflegt wird, wiederherzustellen.
TWIPLA ist nicht verantwortlich für die Zerstörung, den Verlust, die Änderung oder die Offenlegung personenbezogener Daten, die von Dritten verursacht werden (mit Ausnahme von Dritten, die von TWIPLA mit der Erbringung von Dienstleistungen im Zusammenhang mit der Pflege und Sicherung von personenbezogenen Nutzungsdaten beauftragt wurden).
16. Datenverarbeitungsvertrag Wir erfüllen die Anforderungen der DSGVO, des neuen Datenschutzgesetzes, das am 25. Mai 2018 in Kraft tritt. Zusammenfassend lässt sich sagen, dass die DSGVO für jedes Unternehmen (innerhalb der EU oder mit EU-Kunden) gilt, das personenbezogene Daten durch automatisierte oder manuelle Verarbeitung verarbeitet (sofern die Daten nach Kriterien organisiert sind).
Als Teil unseres Wachstums und zur Unterstützung der anstehenden Änderungen des EU-Datenschutzrechts haben wir ein neues Datenschutzabkommen auf den Weg gebracht, das von EU-Nutzern und Nutzern unterzeichnet werden soll, die Waren/Dienstleistungen für Nutzer aus der EU anbieten oder ihr Verhalten überwachen (z.B. über Cookies). Wir haben auch unsere Nutzungsbedingungen aktualisiert, Änderungen an unseren Vertragsbedingungen vorgenommen und Änderungen an unseren Produkten vorgenommen, um sowohl Ihnen als auch TWIPLA bei der Erfüllung der neuen Anforderungen zu helfen.
Wir haben unsere Nutzungsbedingungen und den Vertrag über die Datenverarbeitung neu organisiert, um ihn klarer und verständlicher zu gestalten, definierte Schlüsselbegriffe und unsere Datenverarbeitungspraktiken beschrieben.
Um unseren Vertrag über die Datenverarbeitung zu unterzeichnen, bitten wir Sie:
Einmal signiert, können Sie sie auch herunterladen und für Ihre eigenen Unterlagen aufbewahren.
