DSGVO-DatenverarbeitungsmodellCookies, Tracking und Einwilligungsmanagement auf der Website

Durch: Maj Ref DE API Rest

Organisation: PrivatOrganisation: ÖffentlichFunktion: ITRegister: Allgemein

Diese Verarbeitungstätigkeit betrifft das Speichern von Informationen in den Endeinrichtungen der Nutzenden und den Zugriff darauf (Cookies und ähnliche Technologien) auf der Website, die Einholung, Speicherung und den Nachweis von Einwilligungen über ein Einwilligungsbanner sowie die anschließende Verarbeitung für Webanalyse und Marketing.

Zwecke (4)

Der Zweck einer Verarbeitung ist das Hauptziel der Nutzung personenbezogener Daten. Diese Daten müssen für einen klar definierten und legitimen Zweck erhoben werden und dürfen nicht später in einer Weise verarbeitet werden, die mit diesem ursprünglichen Ziel unvereinbar ist.

Bereitstellung der Website mit unbedingt erforderlichen Cookies

Einsatz von Cookies und ähnlichen Technologien, die unbedingt erforderlich sind, um den von den Nutzenden ausdrücklich gewünschten Dienst bereitzustellen (z. B. Sitzungsverwaltung, Warenkorb, Schutz des Login-Systems vor Missbrauch).

Berechtigte Interessen des Verantwortlichen oder eines Dritten

§ 25 Abs. 2 Nr. 2 TDDDG (keine Einwilligung für den Endgerätezugriff); für die Folgeverarbeitung Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO; öffentliche Stellen Art. 6 Abs. 1 lit. e DSGVO

Einholung und Nachweis von Einwilligungen (Consent-Management)

Anzeige eines Einwilligungsbanners mit gleichwertiger Ablehnmöglichkeit, Speicherung der Entscheidungen der Nutzenden, Ermöglichung des Widerrufs und Dokumentation der eingesetzten Banner-Texte und Konfigurationen zum Nachweis.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO und § 25 Abs. 1 Satz 2 TDDDG; Speicherung der Entscheidung im Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG

Webanalyse und Reichweitenanalyse

Auswertung des Nutzungsverhaltens auf der Website (Seitenaufrufe, Verweildauer, Einstiegs- und Ausstiegsseiten, Geräteinformationen) zur Optimierung des Angebots, soweit über eine reine Zählung von Seitenabrufen hinausgehend.

Einwilligung

§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO

Marketing, Retargeting und Einbindung von Drittdiensten

Einsatz von Cookies, Pixeln und eingebundenen Inhalten von Drittanbietern zur Messung von Werbekampagnen, zur Wiedererkennung von Nutzenden und zur Ausspielung interessenbezogener Werbung.

Einwilligung

§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO

Daten (3)

Artikel 30 der DSGVO verlangt die Registrierung der verarbeiteten Datenkategorien. Hierbei geht es darum, die Kategorien der verarbeiteten Daten zu definieren. Diese können als gewöhnlich oder sensibel bezeichnet werden.

Technisch erforderliche Cookies und Sitzungsdaten

Details der Daten

Sitzungskennung (Session-ID)optional

Sicherheits- und Anmeldetoken (z. B. Erkennung fehlgeschlagener Anmeldeversuche)optional

Aufbewahrungsregeln

Aktiver Bestand:

In der Regel für die Dauer der Sitzung; jedes Cookie mit einer begrenzten, am Zweck ausgerichteten Laufzeit

Endgültige Sortierung

Einwilligungsentscheidungen und Nachweisdokumentation

Details der Daten

Gespeicherte Auswahl der Nutzenden je Zweck oder Dienst (Consent-Cookie ohne eindeutige Kennung)optional

Zeitpunkt der Erteilung, Änderung oder des Widerrufsoptional

Version der Banner-Texte und der Konfiguration zum Zeitpunkt der Einwilligungoptional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zum Widerruf oder bis zur Änderung der eingesetzten Cookies und Drittdienste, die eine neue Einwilligung erfordert

Nachweispflicht nach Art. 7 Abs. 1 DSGVO und § 25 Abs. 1 Satz 2 TDDDG ohne gesetzlich festgelegte Dauer

Zwischenarchivierung:

Überholte Banner-Texte und Konfigurationen solange, wie ein Nachweis der Einwilligung verlangt werden kann

Endgültige Sortierung

Analyse- und Marketingdaten

Details der Daten

Cookie-Kennung oder Nutzerkennung (UID)optional

IP-Adresseoptional

Aufgerufene Seiten, Verweildauer, Klicks und Herkunftsseiteoptional

Geräte-, Betriebssystem- und Browserinformationenoptional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zum Widerruf der Einwilligung, längstens für die vom Verantwortlichen festgelegte Laufzeit des jeweiligen Cookies

Endgültige Sortierung

Betroffene Personen (2)

Eine betroffene Person ist jede Person, deren Daten durch die betreffende Datenverarbeitung gesammelt, gespeichert oder verarbeitet werden. Zum Beispiel: Im Rahmen einer Rekrutierungsverarbeitung stellt jeder Bewerber für die betreffende Stelle eine betroffene Person dar.