Wer sind wir?

Geben Sie den Namen und die Kontaktdaten des Verantwortlichen für die Datenverarbeitung an.
Dies ist in der Regel Ihr Unternehmen oder Sie selbst, falls Sie Einzelunternehmer sind. 
Gegebenenfalls sollten Sie die Identität und die Kontaktdaten des Vertreters des 
Verantwortlichen oder des Datenschutzbeauftragten angeben.
Welche Daten erheben wir?

Spezifizieren Sie die Arten der von Ihnen erhobenen personenbezogenen Daten, z. B. Namen, Adressen, Benutzernamen usw.
Sie sollten folgende Details angeben: wie Sie Daten erheben (z. B. wenn sich ein Nutzer registriert, 
Ihre Dienste kauft oder nutzt, ein Kontaktformular ausfüllt, sich im Netzwerk anmeldet usw.), 
welche spezifischen Daten Sie mit den jeweiligen Datenerhebungsmethoden erheben, falls Sie Daten von Dritten erhalten,
 die Datenkategorien und die Quelle angeben, 
falls Sie sensible personenbezogene Daten oder Finanzdaten verarbeiten und wie Sie dies tun.

Sie können dem Nutzer relevante Definitionen zu personenbezogenen 
Daten und sensiblen personenbezogenen 
Daten bereitstellen.
Wie verwenden wir personenbezogene Daten?

Beschreiben Sie detailliert alle Dienstleistungs- und Geschäftszwecke, für die Sie die Daten verarbeiten. 
Dies kann beispielsweise Folgendes umfassen: Personalisierung von Inhalten, Einrichtung und Verwaltung von
 Benutzerkonten, Bereitstellung von Marketingmitteilungen und Veranstaltungen, Durchführung von Umfragen und Abstimmungen, 
interne Forschung und Entwicklung, Bereitstellung von Waren und Dienstleistungen, 
rechtliche Verpflichtungen (z. B. Betrugsprävention), 
Erfüllung interner Prüfungsanforderungen.

Bitte beachten Sie, dass diese Liste nicht vollständig ist. Sie müssen alle Zwecke erfassen, 
für die Sie personenbezogene Daten verarbeiten.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Beschreiben Sie die relevanten Verarbeitungsbedingungen der DSGVO.
Es gibt sechs mögliche Rechtsgrundlagen: Einwilligung, Vertrag, berechtigte Interessen, lebenswichtige Interessen, öffentliche Aufgabe und rechtliche Verpflichtung.

Geben Sie detaillierte Informationen zu allen Rechtsgrundlagen Ihrer Verarbeitung und deren Zweck an.

Wenn Sie sich auf eine Einwilligung stützen, erläutern Sie, wie Betroffene ihre Einwilligung widerrufen und verwalten können.

Wenn Sie sich auf berechtigte Interessen stützen, erläutern Sie diese bitte.

Wenn Sie besondere Kategorien personenbezogener Daten verarbeiten, müssen Sie mindestens eine der sechs Verarbeitungsbedingungen sowie zusätzliche 
Verarbeitungsanforderungen gemäß DSGVO erfüllen.
Geben Sie Informationen zu allen weiteren anwendbaren Rechtsgrundlagen an.

Wann geben wir personenbezogene Daten weiter?

Erklären Sie, dass Sie vertrauliche Informationen vertraulich behandeln und beschreiben Sie die Umstände, 
unter denen Sie diese offenlegen oder weitergeben könnten. Zum Beispiel, 
wenn dies für die Erbringung Ihrer Dienstleistungen oder die Durchführung Ihrer Geschäftstätigkeit erforderlich ist,
 wie in Ihren Verarbeitungszwecken dargelegt. 
Sie sollten Informationen darüber bereitstellen, wie Sie Daten weitergeben, welche Sicherheitsvorkehrungen Sie treffen,
 an wen Sie Daten weitergeben und warum.

Wo speichern und verarbeiten wir personenbezogene Daten?

Erläutern Sie gegebenenfalls, ob Sie die Daten und Informationen außerhalb des Heimatlandes der betroffenen Person 
verarbeiten möchten. Beschreiben Sie die Maßnahmen, die Sie ergreifen, 
um sicherzustellen, dass die Datenverarbeitung gemäß Ihrer Datenschutzrichtlinie und dem geltenden Recht des Landes, 
in dem sich die Daten befinden, erfolgt. 
Falls Sie Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, 
geben Sie bitte die Maßnahmen an, die Sie ergreifen, um ein angemessenes Datenschutzniveau zu gewährleisten. 
Beispiele hierfür sind Vertragsklauseln, Datenübertragungsvereinbarungen usw.
 Wie schützen wir personenbezogene Daten?

Beschreiben Sie Ihren Ansatz zur Datensicherheit und die Technologien und Verfahren, die Sie zum Schutz personenbezogener Daten einsetzen.
Beispielsweise können dies Maßnahmen sein: Schutz von Daten vor versehentlichem Verlust, Verhinderung von unbefugtem Zugriff, 
unbefugter Nutzung, Zerstörung oder Offenlegung, 
Gewährleistung der Geschäftskontinuität und Wiederherstellung nach einem Notfall, Beschränkung des Zugriffs auf personenbezogene Daten, 
Durchführung von Datenschutz-Folgenabschätzungen 
gemäß den gesetzlichen Bestimmungen und Ihren Unternehmensrichtlinien, Schulung von Mitarbeitern und Auftragnehmern zur Datensicherheit, 
Management von Drittparteirisiken mithilfe von Verträgen
 und Sicherheitsüberprüfungen.

Bitte beachten Sie, dass diese Liste nicht vollständig ist. Erwähnen Sie alle Mechanismen, die Sie zum Schutz personenbezogener Daten einsetzen.

Geben Sie außerdem an, ob Ihre Organisation bestimmte anerkannte Standards oder regulatorische Anforderungen erfüllt.

Wie lange speichern wir Ihre personenbezogenen Daten?

Geben Sie konkrete Informationen zum Speicherzeitraum in Bezug auf die einzelnen Verarbeitungszwecke an.

Die DSGVO verpflichtet Sie, Daten so lange aufzubewahren, wie dies vernünftigerweise erforderlich ist.

Fügen Sie Details zu Aufbewahrungsfristen für Daten oder Datensätze hinzu oder verlinken Sie auf 
weitere verfügbare Ressourcen.

Können Sie keinen bestimmten Zeitraum festlegen, sollten Sie die Kriterien bestimmen, 
nach denen die Aufbewahrungsdauer der Daten festgelegt wird (z. B. lokale Gesetze, vertragliche Verpflichtungen usw.).

Sie sollten außerdem angeben, wie Sie die Daten sicher löschen, sobald sie nicht mehr benötigt werden. 
Ihre Rechte in Bezug auf personenbezogene Daten

Gemäß der DSGVO müssen Sie das Recht der betroffenen Personen auf 
Auskunft und Kontrolle ihrer personenbezogenen Daten respektieren.

In der Datenschutzerklärung müssen Sie deren Rechte in Bezug auf Folgendes darlegen: 
Auskunft über personenbezogene Daten, Berichtigung und Löschung,
 Widerruf der Einwilligung (sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt), 
Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch sowie die Möglichkeit, 
eine Beschwerde beim Information Commissioner's Office einzureichen. Sie sollten erläutern, 
wie Einzelpersonen ihre Rechte ausüben können und wie Sie auf entsprechende Datenanfragen reagieren. 
Geben Sie an, ob relevante Ausnahmen gelten und beschreiben Sie die Verfahren zur Identitätsprüfung, 
auf die Sie sich stützen können. Geben Sie Einzelheiten zu den Umständen an, unter denen die Rechte der 
betroffenen Person eingeschränkt sein können, z. B. wenn die Erfüllung einer Anfrage einer betroffenen 
Person personenbezogene Daten einer anderen Person offenlegen könnte oder wenn Sie Daten löschen müssen, 
die Sie gesetzlich aufbewahren müssen.


Nutzung automatisierter Entscheidungsfindung und Profiling


Wenn Sie Profiling oder andere automatisierte Entscheidungsfindungsprozesse nutzen, 
müssen Sie dies in Ihrer Datenschutzerklärung offenlegen. In solchen Fällen müssen Sie uns Einzelheiten 
über jegliche automatisierte Entscheidungsfindung mitteilen,
zusammen mit Informationen über die zugrunde liegende Logik und die wahrscheinliche Bedeutung und Folgen der Verarbeitung
der betroffenen Person.

Wie können Sie uns kontaktieren?
Erläutern Sie, wie Betroffene Sie kontaktieren können, 
wenn sie Fragen oder Bedenken zu Ihren Datenschutzpraktiken haben,
ihre personenbezogenen Daten betreffen oder eine Beschwerde einreichen möchten.

Beschreiben Sie alle Kontaktmöglichkeiten – z. B. über das Internet, 
per E-Mail oder per Post.

Falls zutreffend, können Sie auch Informationen zu Folgendem hinzufügen:

Verwendung von Cookies und anderen Technologien

Sie können einen Link zu weiteren Informationen einfügen oder in der 
Datenschutzerklärung beschreiben, ob Sie Cookies, Tracking-Technologien und 
ähnliche Technologien verwenden, um Nutzereinstellungen auf Ihrer Website zu speichern
 und zu verwalten, Werbung zu schalten, Inhalte bereitzustellen oder Nutzer- 
und Nutzungsdaten zu analysieren. Geben Sie Informationen zu den von Ihnen verwendeten
 Cookies und Technologien an,
warum Sie diese verwenden und wie Betroffene diese kontrollieren und verwalten können.

Verlinkung zu anderen Websites / Inhalten Dritter: Wenn Sie von 
Ihrer Website auf externe Websites und Ressourcen verlinken,
stellen Sie bitte klar, ob dies eine Empfehlung darstellt und ob Sie die 
Verantwortung für die Inhalte
(oder die darin enthaltenen Informationen) der verlinkten Website übernehmen.

Je nach den Gegebenheiten Ihres Unternehmens sollten Sie erwägen, 
Ihrer Datenschutzerklärung weitere optionale Klauseln hinzuzufügen.