heute Shop im Schloss

https://shop-im-schloss-ludwigsburg.de.

Welche personenbezogenen Daten wir erfassen und warum wir diese erheben

In diesem Abschnitt solltest du angeben, welche personenbezogenen Daten du von Benutzern und Besuchern deiner Website erfasst. Dies können personenbezogene Daten wie Name, E-Mail-Adresse, persönliche Kontoeinstellungen sein, Transaktionsdaten wie z. B. Kaufinformationen sowie technische Daten wie z. B. Informationen über Cookies.

Du solltest auch jede Erfassung und Speicherung sensibler personenbezogener Daten, wie Gesundheitsdaten, angeben.

Zusätzlich zu der Auflistung der Art personenbezogener Daten, die du erfasst, musst du den Grund dafür darlegen. Diese Erklärungen müssen entweder die Rechtsgrundlage für die Erfassung und Speicherung der Daten nennen oder die aktive Einwilligung, die der Benutzer erteilt hat.

Personenbezogene Daten werden nicht nur bei Interaktionen eines Benutzers mit deiner Website erstellt. Personenbezogene Daten werden auch bei technischen Prozessen wie Kontaktformularen, Kommentaren, Cookies, Analysewerkzeugen und Einbettungen von Drittanbietern erzeugt.

Standardmäßig erhebt WordPress keine personenbezogenen Daten über Benutzer und erfasst nur die Daten, die im Profil eines registrierten Benutzers angezeigt werden. Einige deiner Plug-ins können aber zusätzliche personenbezogene Daten erheben. Füge die relevanten Informationen unten hinzu.

Kommentare

In diesem Unterabschnitt solltest du angeben, welche Informationen in Kommentaren erfasst werden. Wir haben die Daten angegeben, die WordPress standardmäßig erhebt.

Medien

In diesem Unterabschnitt solltest du angeben, welche Informationen von Benutzern offengelegt werden, die Mediendateien hochladen können. Alle hochgeladenen Dateien sind in der Regel öffentlich zugänglich.

Kontaktformulare

Standardmäßig beinhaltet WordPress kein Kontaktformular. Falls du ein Kontaktformular-Plug-in benutzt, nutze diesen Unterabschnitt, um anzugeben, welche personenbezogenen Daten bei der Übermittlung eines Kontaktformulars aufgezeichnet werden und wie lange du sie speicherst. Sie könntest zum Beispiel angeben, dass du übermittelte Kontaktformulare für Kundenservice-Zwecke eine bestimmte Zeit lang aufbewahrst, aber die darüber übermittelten Informationen nicht für Marketingzwecke verwendest.

Cookies

In diesem Unterabschnitt solltest du die Cookies auflisten, die deine Website benutzt, inklusive solcher, die deine Plug-ins, soziale Medien und Analysedienste setzen. Wir haben die Cookies angegeben, die WordPress standardmäßig installiert.

Analysedienste

In diesem Unterabschnitt solltest du angeben, welche Analysedienste du verwendest und wie Benutzer das Analyse-Tracking ablehnen können. Füge außerdem einen Link zur Datenschutzerklärung deines Analysedienst-Anbieters ein, falls vorhanden.

Standardmäßig erhebt WordPress keine Analysedaten. Allerdings erfassen viele Webhosting-Anbieter einige anonyme Analysedaten. Möglicherweise hast du auch ein WordPress-Plug-in installiert, das Analysedienste bereitstellt. In diesem Fall füge hier Informationen zu diesem Plug-in hinzu.

Mit wem wir deine Daten teilen

In diesem Abschnitt solltest du alle Drittanbieter namentlich auflisten, mit denen du Website-Daten teilst, darunter Partner, cloudbasierte Dienstleister, Zahlungsdienstleister und sonstige Drittanbieter, und angeben, welche Daten du mit ihnen teilst und warum. Füge nach Möglichkeit Links zu deren eigenen Datenschutzerklärungen hinzu.

Standardmäßig teilt WordPress keinerlei personenbezogene Daten mit Dritten.

Wie lange wir deine Daten speichern

In diesem Abschnitt solltest du erläutern, wie lange du personenbezogene Daten aufbewahrst, die auf der Website erfasst oder verarbeitet werden. Während es in deiner Verantwortung liegt, festzulegen, wie lange du jeden einzelnen Datensatz aufbewahrst und warum, müssen diese Informationen hier zwingend aufgeführt werden. Beispielsweise kannst du eintragen, dass du Kontaktformulardaten für sechs Monate, Analysedaten für ein Jahr und Bestelldaten für zehn Jahre aufbewahrst.

Welche Rechte du an deinen Daten hast

In diesem Abschnitt solltest du erklären, welche Datenschutzrechte die Benutzer deiner Website haben und wie sie diese geltend machen können.

Wohin deine Daten gesendet werden

In diesem Bereich solltest du alle Übertragungen der Daten von deiner Website mit Ziel außerhalb der EU aufführen und die Methoden beschreiben, mit denen die Daten nach den europäischen Datenschutzbestimmungen geschützt werden. Dies kann dein Webhosting, deinen Cloud-Speicher oder andere Drittanbieter-Dienste betreffen.

Das europäische Datenschutzrecht sieht vor, dass Daten über in Europa ansässige Personen, die außerhalb der EU übertragen werden, mit denselben Standards geschützt werden müssen, als wenn die Daten in Europa verarbeitet würden. Zusätzlich zu einer Auflistung, wohin die Daten übertragen werden, solltest du beschreiben, wie die Einhaltung der Standards durch dich oder Drittanbieter gewährleistet und ob dies durch eine Vereinbarung wie das Privacy Shield, eigene Vertragsklauseln oder auch Unternehmensrichtlinien erreicht wird.

Kontaktinformationen

In diesem Bereich solltest du eine Kontaktmöglichkeit für datenschutzrelevante Anliegen anbieten. Wenn du einen Datenschutzbeauftragten einsetzt, führe den Namen und die vollständigen Kontaktdaten hier ebenfalls auf.

Weitere Informationen

Wenn du deine Website für kommerzielle Zwecke nutzt und eine komplexere Erfassung oder Verarbeitung personenbezogener Daten vornimmst, solltest du die folgende Information in deine Datenschutzerklärung aufnehmen, zusätzlich zu den Informationen, die wir bereits erwähnt haben.

Wie wir deine Daten schützen

In diesem Bereich solltest du erläutern, welche Maßnahmen du ergriffen hast, um deine Benutzerdaten zu schützen. Dies umfasst technische Maßnahmen wie Verschlüsselung, Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung und menschliche Faktoren wie Datenschutzschulungen für die Mitarbeiter. Wenn du eine Datenschutz-Folgenabschätzung erstellt hast, kannst du sie hier auch erwähnen.

Welche Maßnahmen wir bei Datenschutzverletzungen ergreifen

In diesem Abschnitt solltest du erläutern, welche Maßnahmen du ergriffen hast, um mit potenziellen oder realen Datenschutzverletzungen umzugehen, unter anderem interne Meldeprozesse, Kontaktmechanismen oder Bug-Bounty-Programme.

Von welchen Drittanbietern wir Daten erhalten

Falls deine Website Daten über Benutzer von Dritten erhält, einschließlich Werbetreibender, muss diese Information in dem Abschnitt deiner Datenschutzerklärung enthalten sein, der sich mit Daten von Drittanbietern befasst.

Welche automatisierte Entscheidungsfindung und/oder welches Profiling wir mit Benutzerdaten durchführen

Falls deine Website einen Dienst anbietet, der automatisierte Entscheidungsfindung beinhaltet, z. B. für Kreditanfragen von Benutzern oder das Zusammenführen ihrer Daten zu einem Werbeprofil, musst du darauf hinweisen, dass dies geschieht, und darüber informieren, wie diese Informationen genutzt werden, welche Entscheidungen aufgrund dieser zusammengetragenen Daten getroffen werden und welche Rechte Benutzern bei Entscheidungen zustehen, die ohne menschliches Zutun getroffen werden.

Branchenspezifische Offenlegungspflichten

Wenn du einer regulierten Branche angehörst oder zusätzlichen Datenschutzgesetzen unterliegst, bist du möglicherweise verpflichtet, diese Informationen hier offenzulegen.