Datenschutzerklärung

Die Datenschutzerklärung (Privacy Policy) ist ein rechtlich verpflichtendes Dokument auf jeder Website, die personenbezogene Daten verarbeitet. Nach DSGVO muss sie leicht zugänglich sein (typischerweise im Footer verlinkt), in verständlicher Sprache verfasst und vollständig über alle Datenverarbeitungsvorgänge informieren.

Pflichtinhalte einer DSGVO-konformen Datenschutzerklärung: Name und Kontaktdaten des Verantwortlichen, Kontakt des Datenschutzbeauftragten (falls vorhanden), Zweck und Rechtsgrundlage jeder Datenverarbeitung, Empfänger der Daten, Speicherdauer, Betroffenenrechte (Auskunft, Löschung, Widerspruch), Beschwerderecht bei der Aufsichtsbehörde und Informationen zu eingesetzten Cookies und Tracking-Tools.

Häufige Fehler: Veraltete Vorlagen ohne Anpassung, fehlende Angaben zu Drittanbieter-Tools (Google Analytics, YouTube-Videos, Social-Media-Plugins), unvollständige Cookie-Informationen, schwer auffindbare Platzierung. Eine mangelhafte Datenschutzerklärung kann zu Abmahnungen und DSGVO-Bußgeldern führen. Professionelle Generatoren (eRecht24, Datenschutz-Generator.de) oder anwaltliche Beratung sind empfehlenswert.

Rechtsgrundlage der Informationspflicht sind Art. 13 DSGVO (Daten, die direkt beim Besucher erhoben werden) und Art. 14 DSGVO (Daten aus Drittquellen). Wichtig ist die strikte Trennung vom Impressum: Das Impressum nach § 5 DDG (vormals TMG) regelt die Anbieterkennzeichnung, die Datenschutzerklärung die Datenverarbeitung. Beide gehören auf eigene, aus dem Footer direkt erreichbare Seiten - eine Vermischung oder ein Verstecken im Untermenü ist ein häufiger und abmahnbarer Fehler.

In der Praxis ist die Datenschutzerklärung ein lebendes Dokument: Jedes neue Tool - ein Newsletter-Dienst wie Mailchimp oder Brevo, ein eingebettetes YouTube-Video, ein Zahlungsanbieter oder ein Chat-Widget - muss ergänzt und mit konkreter Rechtsgrundlage versehen werden: Art. 6 Abs. 1 lit. a (Einwilligung) für Marketing, lit. b (Vertragserfüllung) für die Bestellabwicklung, lit. f (berechtigtes Interesse) für Reichweitenmessung. Dass dieser Punkt ernst zu nehmen ist, zeigte das Urteil des LG München I (Az. 3 O 17493/20), das für das bloße Einbinden von Google Fonts aus US-Servern 100 EUR Schadensersatz zusprach. Bei HEADON.pro gleichen wir die Datenschutzerklärung bei jedem Relaunch gegen die real geladenen Ressourcen im Netzwerk-Tab des Browsers ab - so wird jede unerwähnte Datenübertragung sichtbar, bevor sie zum Problem wird.