Wer wir sind

In diesem Abschnitt solltest du die URL deiner Website nennen sowie den Namen des Unter­neh­mens, der Orga­ni­sa­tion oder des Indi­vi­duums hinter dem Projekt und auch korrekte Kontakt-Informationen.

Der Umfang der Infor­ma­tionen, für die es erfor­der­lich sein kann, sie anzu­zeigen, wird in Abhän­gig­keit von deinen lokalen oder natio­nalen Geschäfts­ord­nungen variieren. Es kann zum Beispiel erfor­der­lich sein, deine physische Adresse, eine regis­trierte Adresse oder die Regis­ter­nummer deines Unter­neh­mens anzugeben.

Text­vor­schlag: Die Adresse unserer Website ist: https://wohnungslos.info.

Welche perso­nen­be­zo­genen Daten wir sammeln und warum wir sie sammeln

In diesem Abschnitt solltest du angeben, welche perso­nen­be­zo­genen Daten du von Benutzern und Besuchern deiner Website sammelst. Dies können perso­nen­be­zo­gene Daten wie Name, E‑Mail-Adresse, persön­liche Konto­ein­stel­lungen, Trans­ak­ti­ons­daten wie z. B. Kaufin­for­ma­tionen sowie tech­ni­sche Daten wie z. B. Infor­ma­tionen über Cookies sein.

Du musst auch jede Erfassung und Spei­che­rung sensibler perso­nen­be­zo­gener Daten, wie Gesund­heits­daten, deutlich machen.

Zusätz­lich zur der Auflis­tung der Art perso­nen­be­zo­gener Daten, die du sammelst, musst du den Grund dafür darlegen. Diese Erklä­rungen müssen entweder die Rechts­grund­lage der Sammlung und Spei­che­rung von Daten erwähnen oder die Einver­ständ­nis­er­klä­rung, in die der Benutzer einge­wil­ligt hat.

Perso­nen­be­zo­gene Daten werden nicht nur bei Inter­ak­tionen eines Benutzers mit deiner Website erstellt. Perso­nen­be­zo­gene Daten werden auch bei tech­ni­schen Prozessen wie bei Kontakt­for­mu­laren, Kommen­taren, Cookies, Analy­se­werk­zeugen und Einbet­tungen von Dritt­an­bie­tern erzeugt.

Stan­dard­mäßig sammelt WordPress keine perso­nen­be­zo­genen Daten über Benutzer und sammelt nur die Daten, die im Profil eines regis­trierten Benutzers angezeigt werden. Einige deiner Plugins können aber zusätz­liche perso­nen­be­zo­gene Daten sammeln, füge die rele­vanten Infor­ma­tionen unten hinzu.

Kommen­tare

In diesem Unter­ab­schnitt solltest du angeben, welche Infor­ma­tionen in Kommen­taren erfasst werden. Wir haben die Daten angegeben, die WordPress stan­dard­mäßig sammelt.

Text­vor­schlag: Wenn Besucher Kommen­tare auf der Website schreiben, sammeln wir die Daten, die im Kommentar-Formular angezeigt werden, außerdem die IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser iden­ti­fi­ziert), um die Erkennung von Spam zu unterstützen.

Aus deiner E‑Mail-Adresse kann eine anony­mi­sierte Zeichen­folge erstellt (auch Hash genannt) und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob du diesen benutzt. Die Daten­schutz­er­klä­rung des Gravatar-Dienstes findest du hier: https://automattic.com/privacy/. Nachdem dein Kommentar frei­ge­geben wurde, ist dein Profil­bild öffent­lich im Kontext deines Kommen­tars sichtbar.

Medien

In diesem Unter­ab­schnitt solltest du angeben, welche Infor­ma­tionen von Benutzern offen­ge­legt werden, die Medi­en­da­teien hochladen können. Auf alle hoch­ge­la­denen Dateien kann in der Regel öffent­lich zuge­griffen werden.

Text­vor­schlag: Wenn du ein regis­trierter Benutzer bist und Fotos auf diese Website lädst, solltest du vermeiden, Fotos mit einem EXIF-GPS-Standort hoch­zu­laden. Besucher dieser Website könnten Fotos, die auf dieser Website gespei­chert sind, herun­ter­laden und deren Standort-Infor­ma­tionen extrahieren.

Kontakt­for­mu­lare

Stan­dard­mäßig beinhaltet WordPress kein Kontakt­for­mular. Falls du ein Kontakt­for­mular-Plugin benutzt, nutze diesen Unter­ab­schnitt, um anzugeben, welche perso­nen­be­zo­genen Daten bei der Über­mitt­lung eines Kontakt­for­mu­lars aufge­zeichnet werden und wie lange du sie spei­cherst. Du könntest zum Beispiel angeben, dass über­mit­telte Kontakt­for­mu­lare für den Kunden­ser­vice für eine bestimmte Zeit gespei­chert werden, während du solche nicht für Marketing-Zwecke verwendest.

Cookies

In diesem Unter­ab­schnitt solltest du die Cookies auflisten, die deine Website benutzt, inklusive solcher, die deine Plugins, Soziale Medien und Analy­se­dienste setzen. Wir haben die Cookies angegeben, die WordPress stan­dard­mäßig installiert.

Text­vor­schlag: Wenn du einen Kommentar auf unserer Website schreibst, kann das eine Einwil­li­gung sein, deinen Namen, E‑Mail-Adresse und Website in Cookies zu speichern. Dies ist eine Komfort­funk­tion, damit du nicht, wenn du einen weiteren Kommentar schreibst, all diese Daten erneut eingeben musst. Diese Cookies werden ein Jahr lang gespeichert.

Falls du ein Konto hast und dich auf dieser Website anmeldest, werden wir ein tempo­räres Cookie setzen, um fest­zu­stellen, ob dein Browser Cookies akzep­tiert. Dieses Cookie enthält keine perso­nen­be­zo­genen Daten und wird verworfen, wenn du deinen Browser schließt.

Wenn du dich anmeldest, werden wir einige Cookies einrichten, um deine Anmel­de­infor­ma­tionen und Anzei­ge­op­tionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzei­ge­op­tionen nach einem Jahr. Falls du bei der Anmeldung „Ange­meldet bleiben“ auswählst, wird deine Anmeldung zwei Wochen lang aufrecht­erhalten. Mit der Abmeldung aus deinem Konto werden die Anmelde-Cookies gelöscht.

Wenn du einen Artikel bear­bei­test oder veröf­fent­lichst, wird ein zusätz­li­cher Cookie in deinem Browser gespei­chert. Dieser Cookie enthält keine perso­nen­be­zo­genen Daten und verweist nur auf die Beitrags-ID des Artikels, den du gerade bear­beitet hast. Der Cookie verfällt nach einem Tag.

Einge­bet­tete Inhalte von anderen Websites

Text­vor­schlag: Beiträge auf dieser Website können einge­bet­tete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Einge­bet­tete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte.

Diese Websites können Daten über dich sammeln, Cookies benutzen, zusätz­liche Tracking-Dienste von Dritten einbetten und deine Inter­ak­tion mit diesem einge­bet­teten Inhalt aufzeichnen, inklusive deiner Inter­ak­tion mit dem einge­bet­teten Inhalt, falls du ein Konto hast und auf dieser Website ange­meldet bist.

Analy­se­dienste

In diesem Unter­ab­schnitt solltest du angeben, welche Analy­se­dienste du verwen­dest, wie Benutzer das Analyse-Tracking ablehnen können sowie einen Link zur Daten­schutz­er­klä­rung deines Analy­se­dienst-Anbieters einfügen, falls vorhanden.

Stan­dard­mäßig sammelt WordPress keine Analy­se­daten. Aller­dings sammeln viele Webhos­ting-Konten einige anonyme Analy­se­daten. Mögli­cher­weise hast du auch ein WordPress-Plugin instal­liert, das Analy­se­dienste bereit­stellt. In diesem Fall füge Infor­ma­tionen aus diesem Plugin hier hinzu.

Mit wem wir deine Daten teilen

In diesem Abschnitt solltest du alle Dritt­an­bieter mit Namen auflisten, mit denen du Daten der Website teilst, inklusive Partner, Cloud-basierte Dienst­leister, Zahlungs­dienst­leister und Dritt-Dienst­an­bieter und aufzeigen, welche Daten du mit ihnen teilst und warum. Falls möglich füge Links zu deren eigenen Daten­schutz­be­stim­mungen hinzu.

Stan­dard­mäßig teilt WordPress keinerlei perso­nen­be­zo­gene Daten mit Dritten.

Wie lange wir deine Daten speichern

In diesem Bereich solltest du erläutern, wie lange du die perso­nen­be­zo­genen Daten, die du gesammelt oder verar­beitet hast, aufbe­wahrst. Während es in deiner Verant­wor­tung liegt, eine Übersicht darüber, wie lange du jeden einzelnen Datensatz aufbe­wahrst und warum du das machst, zu erstellen, musst du diese hier im Detail aufführen. Beispiels­weise kannst du eintragen, dass du Kontakt­for­mu­lar­daten für sechs Monate, Statis­tik­daten für ein Jahr und Bestell­daten für zehn Jahre aufbewahrst.

Text­vor­schlag: Wenn du einen Kommentar schreibst, wird dieser inklusive Metadaten zeitlich unbe­grenzt gespei­chert. Auf diese Art können wir Folge­kom­men­tare auto­ma­tisch erkennen und freigeben, anstelle sie in einer Mode­ra­tions-Warte­schlange festzuhalten.

Für Benutzer, die sich auf unserer Website regis­trieren, speichern wir zusätz­lich die persön­li­chen Infor­ma­tionen, die sie in ihren Benut­zer­pro­filen angeben. Alle Benutzer können jederzeit ihre persön­li­chen Infor­ma­tionen einsehen, verändern oder löschen (der Benut­zer­name kann nicht verändert werden). Admi­nis­tra­toren der Website können diese Infor­ma­tionen ebenfalls einsehen und verändern.

Welche Rechte du an deinen Daten hast

In diesem Abschnitt solltest du erklären, welche Daten­schutz­rechte die Benutzer deiner Website haben und wie sie diese geltend machen können.

Text­vor­schlag: Wenn du ein Konto auf dieser Website besitzt oder Kommen­tare geschrieben hast, kannst du einen Export deiner perso­nen­be­zo­genen Daten bei uns anfordern, inklusive aller Daten, die du uns mitge­teilt hast. Darüber hinaus kannst du die Löschung aller perso­nen­be­zo­genen Daten, die wir von dir gespei­chert haben, anfordern. Dies umfasst nicht die Daten, die wir aufgrund admi­nis­tra­tiver, recht­li­cher oder sicher­heits­re­le­vanter Notwen­dig­keiten aufbe­wahren müssen.

Wohin wir deine Daten senden

In diesem Bereich solltest du alle Über­tra­gungen der Daten von deiner Website mit Ziel außerhalb der EU aufführen und die Methoden beschreiben, mit denen die Daten nach dem euro­päi­schen Daten­schutz­be­stim­mungen geschützt werden. Dies kann dein Webhos­ting, deinen Cloud-Speicher oder andere Dritt­an­bieter-Dienste betreffen.

Das euro­päi­sche Daten­schutz­ge­setz sieht vor, dass Daten über euro­päi­sche Bewohner, die außerhalb der EU über­tragen werden, mit denselben Standards geschützt werden müssen, als wenn die Daten in Europa verar­beitet würden. Zusätz­lich zu einer Auflis­tung, wohin die Daten über­tragen werden, solltest du beschreiben, wie die Einhal­tung der Standards durch dich oder Dritt­an­bieter gewähr­leistet wird und ob dies durch eine Verein­ba­rung wie das Privacy Shield, eigene Vertrags­klau­seln oder auch Unter­neh­mens­richt­li­nien erreicht wird.

Text­vor­schlag: Besucher-Kommen­tare könnten von einem auto­ma­ti­sierten Dienst zur Spam-Erkennung unter­sucht werden.

Deine Kontakt-Infor­ma­tionen

In diesem Bereich solltest du eine Kontakt­mög­lich­keit für daten­schutz­re­le­vante Anliegen anbieten. Wenn du einen Daten­schutz­be­auf­tragten einsetzt, führe den Namen und die voll­stän­digen Kontakt­daten hier ebenfalls auf.

Weitere Infor­ma­tionen

Wenn du deine Website kommer­ziell betreibst und weiter­ge­hende perso­nen­be­zo­gene Daten sammelst bzw. verar­bei­test, solltest du die folgende Infor­ma­tion in deine Daten­schutz­er­klä­rung aufnehmen, zusätz­lich zu den Infor­ma­tionen, die wir bereits bear­beitet haben.

Wie wir deine Daten schützen

In diesem Bereich solltest du erläutern, welche Maßnahmen du ergriffen hast, um deine Benut­zer­daten zu schützen. Dies umfasst tech­ni­sche Maßnahmen wie Verschlüs­se­lung, Sicher­heits­maß­nahmen wie Zwei-Faktor-Authen­ti­fi­zie­rung und mensch­liche Faktoren wie Daten­schutz-Schu­lungen für die Mitar­beiter. Wenn du eine Daten­schutz-Folgen­ab­schät­zung erstellt hast, kannst du sie hier auch erwähnen.

Welche Maßnahmen wir bei Daten­schutz­ver­let­zungen anbieten

In diesem Bereich solltest du erläutern, welche Maßnahmen du ergriffen hast, um mit poten­ti­ellen oder realen Daten­lecks umzugehen, beispiels­weise interne Reporting-Systeme, Kontakt­me­cha­nismen oder Bug-Bounty-Programme.

Von welchen Dritt­an­bie­tern wir Daten erhalten

Falls deine Website von Dritten Daten über Benutzer erhält, inklusive Werbe­trei­benden, muss diese Infor­ma­tion innerhalb des Abschnitts deiner Daten­schutz­er­klä­rung enthalten sein, der Auskunft über Daten von Dritten gibt.

Welche auto­ma­ti­sierte Entschei­dungs­fin­dung und/oder Profi­ler­stel­lung wir mit Benut­zer­daten durchführen

Falls deine Website einen Dienst anbietet, der auto­ma­ti­sierte Entschei­dungs­fin­dung beinhaltet, z. B. für Kredit­an­fragen von Benutzern oder das Sammeln ihrer Daten für ein Werbe­profil, musst du diese Infor­ma­tion öffent­lich machen und Infor­ma­tionen darüber anbieten, wie diese Infor­ma­tionen genutzt werden, welche Entschei­dungen aufgrund dieser Daten getroffen werden und welche Rechte Benutzer innerhalb dieses Prozesses ohne mensch­li­chen Eingriff haben.

Indus­tri­elle aufsichts­recht­liche Regulierungsanforderungen

Wenn du einer regu­lierten Branche angehörst oder zusätz­li­chen Daten­schutz­ge­setzen unter­liegst, bist du mögli­cher­weise verpflichtet, diese Infor­ma­tionen hier offenzulegen.