brevo Newsletter Embedding DSGVO konform einsetzen. Folgende Punkte müssen Sie beachten:

DSGVO konforme Verwendung von brevo Newsletter Embedding

Im ersten Schritt müssen wir feststellen, ob eine Einwilligung notwendig ist, um den brevo Newsletter Embedding DSGVO-konform zu nutzen.

Die Nutzung von brevo Newsletter Embedding erfordert keine Einwilligung. Sie kann auf einer der anderen anwendbaren Rechtsgrundlagen von Art. 6 DSGVO durchgeführt werden.

Es muss eine Vereinbarung zur Auftragsverarbeitung mit Sendinblue GmbH abgeschlossen werden, die die Kriterien des Art. 28 DSGVO erfüllt.
Die Dokumente sind zu archivieren, damit Sie gegebenenfalls der Aufsichtsbehörde nachgewiesen werden können.

1. Opt-In/Opt-Out für brevo Newsletter Embedding

Da brevo Newsletter Embedding keine Einwilligung erfordert, kann es auf einer der anwendbaren Rechtsgrundlagen des Art. 6 DSGVO erfolgen. Es muss also keine Opt-in- oder Opt-out-Entscheidung getroffen werden. Das heißt, Sie müssen Ihren Besucher nicht fragen, ob der Dienst geladen werden darf, oder nicht.

2. Erwähnen Sie brevo Newsletter Embedding in der Datenschutzrichtlinie vollständig, einfach und transparent

Die Datenschutzrichtlinie auf Ihrer Website muss umfassend, transparent und genau sein. Sie sollte für jeden lesbar und verständlich sein, auch ohne juristische Ausbildung. Es ist wichtig, einen Abschnitt auf brevo Newsletter Embedding einzufügen, der klar beschreibt, welche Daten erhoben werden, zu welchem ​​Zweck sie verwendet werden und wer dafür verantwortlich ist, sowie ob Daten weitergegeben werden und welche Rechtsgrundlage gilt.

Datenschutzerklärung für brevo Newsletter EmbeddingBeim Zugriff auf manche Teildienste unserer Website werden zusätzliche personenbezogene Daten verarbeitet. Dabei verarbeitete Datenkategorien: Technische Merkmale des von Ihnen verwendeten Endgeräts, die Ihnen nicht eindeutig zugeordnet werden können, wie z. B. die Sprache, die Zeitzone oder das Betriebssystem. und Bei Ihrer IP-Adresse handelt es sich um eine Nummer, die von Ihrem Internetdienstanbieter für jede Internetverbindung vergeben wird. Diese Nummer ist nicht immer gerätespezifisch und es handelt sich nicht immer um eine dauerhaft Kennung. Sie wird verwendet, um Informationen im Internet zu übertragen und Online-Inhalte (einschließlich Werbung) auf Ihrem verbundenen Gerät anzuzeigen.. Zweck der Verarbeitung: Auslieferung und Bereitstellung der Website. Die Rechtsgrundlage für die Verarbeitung: ein berechtigtes Interesse, das die Rechte und Freiheiten der betroffenen Personen überwiegt (Art. 6 (1) f DSGVO). Berechtigte Interessen in diesem Zusammenhang: Interesse an einer nutzerfreundlichen Darstellung von Inhalten. Eine Übermittlung von Daten erfolgt: an den Auftragsverarbeiter Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. 

3. Zusätzliche Information zu brevo Newsletter Embedding im Bezug auf die DSGVO

Neben den oben genannten Angaben müssen in der Datenschutzinformation auch die Pflichtangaben aus Art. 13 bzw. 14 DSGVO enthalten sein: Namen und Kontaktdaten des Verantwortlichen, gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten, die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, die berechtigten Interessen, falls die Verarbeitung auf Artikel 6 (1) f DSGVO beruht, die Dauer der Verarbeitung, die Angabe der Rechte der betroffenen Person inklusive des Rechts auf Beschwerde bei einer Aufsichtsbehörde, die Möglichkeit des einfaches Widerrufs von abgegebenen Einwilligungen, sowie die Angabe, ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben ist bzw. welche möglichen Folgen die Nichtbereitstellung hätte. Für den Fall, dass die Daten für eine automatisierte Entscheidungsfindung einschließlich Profiling eingesetzt werden, müssen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und Auswirkungen auf die betroffene Person angegeben werden. Die Verarbeitung der Daten ist auch im Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO zu dokumentieren. Die dafür benötigten Informationen finden sich bereits in der Datenschutzerklärung, die aus den bisherigen Angaben erstellt werden kann.

4. Verwenden Sie einen Consent Management Provider CMP (Cookie-Banner/Cookie-Popup/Cookie-Leiste)

Unterschiedliche Bezeichnungen, aber (meist) der gleiche Zweck. CMP unterstützt Sie bei Einwilligungen (Opt-in und Opt-out), Datenschutzerklärung und weiteren DSGVO-Themen. Technischer Support ist empfehlenswert hinsichtlich der DSGVO und des Einwilligungsmanagements, um Fehler zu vermeiden.