Datenschutz – transparenter Mustertext

Welche personenbezogenen Daten beim Besuch verarbeitet werden, hängt von der realen technischen Umsetzung ab. Dazu können etwa technisch erforderliche Serverprotokolle oder Informationen gehören, die beim Abruf einer Seite anfallen. Dieser Mustertext behauptet nicht, dass bestimmte Daten tatsächlich gespeichert oder gelöscht werden. Der Betreiber muss vor Livebetrieb erheben, welche Verarbeitungsvorgänge stattfinden, auf welcher Grundlage sie erfolgen, wie lange Daten aufbewahrt werden und welche Rechte betroffene Personen haben; die Angaben sind rechtlich prüfen zu lassen.

Werden externe CDNs, Google Fonts oder Bildquellen eingebunden, kann der Abruf zu einer Verbindung mit Servern Dritter führen. Dabei können technische Informationen wie IP-Adresse und Zeitpunkt des Abrufs übermittelt werden; die konkrete Datenverarbeitung ist vom Anbieter, der Einbindung und den Einstellungen abhängig. Dieser Text bestätigt nicht, dass solche Dienste verwendet werden. Der Betreiber muss alle tatsächlichen externen Ressourcen, Anbieter, Speicher- oder Übermittlungsvorgänge und erforderlichen Maßnahmen prüfen und transparent beschreiben. Wo möglich, sind lokale Einbindung und datenschutzgerechte Konfiguration zu erwägen.

Vor dem Livebetrieb muss der tatsächliche Betreiber unter anderem Verantwortlichkeit und Kontaktangaben, eingesetzte Hosting- und Analysewerkzeuge, Cookies oder vergleichbare Technologien, Drittlandübermittlungen, Aufbewahrungsfristen sowie einschlägige Informations- und Einwilligungspflichten prüfen und ergänzen. Auch Bildquellen und Nutzungsrechte sind korrekt zu dokumentieren. Dieser allgemeine Mustertext ersetzt keine rechtliche Beratung und darf nicht unverändert als vollständige Erklärung für einen realen Betrieb ausgegeben werden.