Die DSGVO gilt für alle Organisationen, Unternehmen und öffentlichen Stellen, die personenbezogene Daten von Personen in der EU verarbeiten. Dies betrifft sowohl Unternehmen innerhalb der EU als auch solche außerhalb, wenn sie Daten von EU-Bürgern verarbeiten, beispielsweise durch das Anbieten von Waren und Dienstleistungen oder das Überwachen von Verhalten. Kurz gesagt, jede Stelle, die mit personenbezogenen Daten von EU-Bürgern umgeht, muss die DSGVO einhalten, unabhängig von ihrem Standort.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, Online-Kennung oder einem oder mehreren spezifischen Merkmalen, identifiziert werden kann.

Beispiele für personenbezogene Daten sind:

• Name
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Personalausweisnummer
• Standortdaten
• IP-Adressen
• Cookies, wenn sie zur Identifikation einer Person verwendet werden können
• Fotos und Videos, auf denen Personen erkennbar sind
• Gesundheitsdaten
• Finanzinformationen

Unter der DSGVO haben Nutzer eine Reihe von Rechten, die ihnen mehr Kontrolle über ihre personenbezogenen Daten geben. Zu den wichtigsten Rechten gehören:

1. Auskunftsrecht: Nutzer haben das Recht, zu erfahren, welche personenbezogenen Daten über sie gespeichert werden, wie diese verwendet werden und an wen sie weitergegeben werden.

2. Recht auf Berichtigung: Nutzer können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.

3. Recht auf Löschung (Recht auf Vergessenwerden): Nutzer haben das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, wenn diese nicht mehr notwendig sind, die Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig ist.

4. Recht auf Einschränkung der Verarbeitung: Nutzer können in bestimmten Fällen die Einschränkung der Verarbeitung ihrer Daten verlangen, beispielsweise wenn die Daten ungenau sind oder die Verarbeitung unrechtmäßig ist.

5. Recht auf Datenübertragbarkeit: Nutzer haben das Recht, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übertragen.

6. Widerspruchsrecht: Nutzer können der Verarbeitung ihrer personenbezogenen Daten widersprechen, insbesondere wenn die Daten für Direktmarketing oder aufgrund berechtigter Interessen verarbeitet werden.

7. Recht auf Widerruf der Einwilligung: Wenn die Datenverarbeitung auf der Einwilligung des Nutzers basiert, kann diese Einwilligung jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der vorherigen Verarbeitung berührt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde: Nutzer können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn sie der Meinung sind, dass ihre Rechte unter der DSGVO verletzt wurden.

Webseitenbetreiber müssen unter der DSGVO:

1. Datenschutzrichtlinien bereitstellen.
2. Einwilligung für die Datenverarbeitung einholen (z.B. für Cookies).
3. Daten nur auf rechtlicher Grundlage verarbeiten.
4. Nutzer umfassend über die Datenverarbeitung informieren.
5. Datensicherheit gewährleisten.
6. Verträge zur Auftragsverarbeitung mit Drittanbietern abschließen.
7. Bei risikoreichen Verarbeitungen eine Datenschutz-Folgenabschätzung (DSFA) durchführen.
8. Datenschutzverletzungen melden und Nutzer informieren.
9. Einen Datenschutzbeauftragten ernennen, wenn nötig.

Eine Datenschutzerklärung sollte folgende Informationen enthalten:

1. Verantwortlicher: Wer die Daten verarbeitet.
2. Datenarten: Welche Daten erhoben werden.
3. Zwecke: Für welche Zwecke die Daten verarbeitet werden.
4. Rechtsgrundlagen: Auf welcher Basis die Daten verarbeitet werden.
5. Empfänger: An wen werden die Daten weitergegeben?
6. Datenübermittlung: Werden Daten in Drittländer (ausserhalb des Europäischen WIrtschaftsraumes) übermittelt?
7. Speicherdauer: Wie lange die Daten gespeichert werden.
8. Nutzerrechte: Welche Rechte die Nutzer haben (z.B. Auskunft, Löschung).
9. Widerruf: Wie die Einwilligung widerrufen werden kann.
10. Beschwerderecht: Möglichkeit zur Beschwerde bei Behörden.
11. Automatisierte Entscheidungen: Ob und wie diese stattfinden.
12. Änderungen: Wie Änderungen der Erklärung kommuniziert werden.

Cookies sind kleine Textdateien, die von Websites auf dem Endgerät eines Nutzers gespeichert werden, um Informationen zu speichern und das Nutzererlebnis zu verbessern.

Die DSGVO erfordert:

1. Einwilligung: Vor dem Setzen nicht notwendiger Cookies muss der Nutzer zustimmen.
2. Transparenz: Nutzer müssen informiert werden, welche Cookies verwendet werden und warum.
3. Widerruf: Nutzer müssen die Zustimmung jederzeit zurückziehen können.

Weitere Informationen zur DSGVO erhalten Sie bei:

1. datarea GmbH: DSGVO
2. Bundesbeauftragter für den Datenschutz und die Informationsfreiheit: bfdi.bund
3. Nationale Datenschutzbehörden: Ihre lokale Datenschutzbehörde bietet detaillierte Infos.
4. Rechtsberatung: Datenschutzrechtlich spezialisierte Anwälte (z.Bsp.: Datenschutzbeauftragte - datarea GmbH).
5. Schulungen und Webinare: Anbieter von Datenschutzschulungen und Datenschutz-Webinaren

Register-Information bezieht sich auf Daten, die in offiziellen Registern oder Datenbanken erfasst sind. Diese Informationen sind typischerweise öffentlich zugänglich oder für bestimmte Zwecke registriert und enthalten:

• Personenbezogene Daten: Wie Namen, Adressen und Geburtsdaten (z.B. in Melderegistern).
• Firmen- und Unternehmensdaten: Wie Namen, Adressen und Geschäftsführer (z.B. im Handelsregister).
• Immobilieninformationen: Wie Eigentümer und Grundstücksdaten (z.B. im Grundbuch).

Registerinformationen dienen der Dokumentation, Überprüfung und Verwaltung von rechtlichen und administrativen Aspekten.

USt-IdNr. (Umsatzsteuer-Identifikationsnummer) und W-IdNr. (Waren-Identifikationsnummer) sind verschiedene Identifikationsnummern, die in der Geschäftswelt verwendet werden:

1. USt-IdNr. (Umsatzsteuer-Identifikationsnummer):

   • Eine eindeutige Nummer, die von Finanzbehörden vergeben wird.
   • Sie wird verwendet, um Unternehmen innerhalb der Europäischen Union für Umsatzsteuerzwecke zu identifizieren.
   • Erforderlich für die Abwicklung von grenzüberschreitenden Geschäften innerhalb der EU.

2. W-IdNr. (Waren-Identifikationsnummer):

   • Auch bekannt als EAN (European Article Number) oder GTIN (Global Trade Item Number).
   • Diese Nummer identifiziert Produkte und Waren eindeutig im Handel.
   • Sie wird in Barcodes auf Verpackungen verwendet, um Waren effizient zu scannen und zu verfolgen.

Eine Einzel-Domain bezieht sich auf eine einzelne, eindeutige Internetadresse oder URL, die für eine Website oder einen Online-Dienst registriert ist. Diese Domain ist einzigartig und identifiziert die Website im Internet.

Im Gegensatz dazu können auch Subdomains existieren, die als Erweiterung einer Hauptdomain fungieren.

Wichtige Punkte zu Einzel-Domains:

• Registrierung: Eine Domain muss bei einer Domain-Registrierungsstelle registriert werden.
• Einzigartigkeit: Jede Domain ist einzigartig und kann nur einmal vergeben werden.
• Zweck: Sie dient zur Identifikation und zum Zugriff auf die jeweilige Website oder den Online-Dienst.

Ein Sicherheitszertifikat (SSL/TLS-Zertifikat) verschlüsselt die Verbindung zwischen einem Webbrowser und einer Website, schützt Daten vor Abhörversuchen und bestätigt die Identität der Website.

Ein Cookiebanner oder Consent-Manager informiert Nutzer über die Verwendung von Cookies auf einer Website und fordert ihre Zustimmung ein. Er bietet Optionen, um die Art der Cookies auszuwählen, die akzeptiert werden sollen, und ermöglicht es Nutzern, ihre Cookie-Einstellungen anzupassen. Dieses Werkzeug hilft Websites, die Anforderungen der Datenschutzgesetze, wie der DSGVO, zu erfüllen.

Die Verwendung externer Daten bezieht sich auf die Integration und Nutzung von Daten, die nicht direkt von der eigenen Organisation oder Website stammen, sondern von externen Quellen wie Drittanbietern, Partnern oder öffentlichen Datenbanken. Beispiele sind:

• APIs: Abrufen von Daten von externen Diensten.
• Datenfeeds: Importieren von Daten aus externen Quellen.
• Partnerschaften: Nutzung von Daten, die von Partnerunternehmen bereitgestellt werden.

Diese Daten können für Analysen, Personalisierungen, Marketing oder andere Zwecke verwendet werden.

SEO (Search Engine Optimization) bezeichnet die Optimierung von Websites und Online-Inhalten, um deren Sichtbarkeit und Ranking in den Suchmaschinenergebnissen zu verbessern. Ziel ist es, die Website so zu gestalten, dass sie für Suchmaschinen wie Google besser auffindbar und relevanter wird.

Wichtige Aspekte von SEO sind:

• Keyword-Recherche: Identifikation und Integration relevanter Suchbegriffe.
• On-Page-Optimierung: Verbesserung von Inhalten und Struktur der Website, z.B. durch optimierte Meta-Tags, Überschriften und interne Verlinkungen.
• Off-Page-Optimierung: Aufbau von Backlinks von anderen Websites, um die Autorität und Relevanz zu steigern.
• Technische SEO: Verbesserung der technischen Aspekte der Website, wie Ladezeiten und mobile Nutzung.

Im Gegensatz zu SEO ist SEA (Search Engine Advertising) die bezahlte Werbung in Suchmaschinen.

Ladezeiten bei einer Website beziehen sich auf die Dauer, die benötigt wird, um eine Webseite vollständig zu laden und darzustellen, nachdem ein Nutzer die URL eingegeben oder auf einen Link geklickt hat. Wichtige Aspekte sind:

• Seitenladezeit: Die Zeit, die benötigt wird, um den gesamten Inhalt der Seite vom Server zum Browser zu übertragen.
• Initiale Ladezeit: Die Zeit bis zum ersten sichtbaren Inhalt (Above-the-Fold-Bereich) geladen ist.
• Interaktive Ladezeit: Die Zeit, bis die Seite für Nutzeraktionen wie Klicks und Scrollen vollständig bereit ist.

Schnelle Ladezeiten sind wichtig für eine gute Benutzererfahrung und können das Ranking in Suchmaschinen beeinflussen.