Im ersten Schritt müssen wir feststellen, ob eine Einwilligung notwendig ist, um den Flourish DSGVO-konform zu nutzen.

Aufgrund der Tatsache, dass die Einbindung von Flourish nicht für den Betrieb der Website nötig ist, erfordert die Einbindung eine Einwilligung.

Es muss eine Vereinbarung zur Auftragsverarbeitung mit Canva UK Operations Ltd abgeschlossen werden, die die Kriterien des Art. 28 DSGVO erfüllt.
Die Dokumente sind zu archivieren, damit Sie gegebenenfalls der Aufsichtsbehörde nachgewiesen werden können.

1. Holen Sie die ausdrückliche Zustimmung der Benutzer per Opt-in ein

Bevor Flourish auf der Website aktiviert wird und beginnt, Benutzerdaten zu sammeln, muss der Besucher zunächst seine ausdrückliche Zustimmung geben. Verweigert der Besucher die Zustimmung, was ebenfalls möglich sein muss, darf Flourish nicht aktiviert werden. Es dürfen keine Daten an Dritte weitergegeben werden. Dieses Opt-in-Verfahren ist zwingend erforderlich, um den Datenschutzbestimmungen zu entsprechen.

2. Bieten Sie immer die Möglichkeit, die Einwilligung zu widerrufen (Opt-out)

Auch wenn der Nutzer der Nutzung von Flourish zugestimmt hat, muss ihm jederzeit die Möglichkeit gegeben werden, diese Entscheidung rückgängig zu machen und das Tracking zu deaktivieren. Aus diesem Grund ist es notwendig, ein Opt-out-Verfahren bereitzustellen, das für den Webseitenbesucher jederzeit leicht zugänglich ist. Der Nutzer muss seine Einwilligung jederzeit widerrufen können. Die Möglichkeit zum Widerruf muss ebenso einfach sein wie die Möglichkeit zur Einwilligung.

3. Erwähnen Sie Flourish in der Datenschutzrichtlinie vollständig, einfach und transparent

Die Datenschutzrichtlinie auf Ihrer Website muss umfassend, transparent und genau sein. Sie sollte für jeden lesbar und verständlich sein, auch ohne juristische Ausbildung. Es ist wichtig, einen Abschnitt auf Flourish einzufügen, der klar beschreibt, welche Daten erhoben werden, zu welchem ​​Zweck sie verwendet werden und wer dafür verantwortlich ist, sowie ob Daten weitergegeben werden und welche Rechtsgrundlage gilt.

Datenschutzerklärung für FlourishBeim Zugriff auf manche Teildienste unserer Website werden zusätzliche personenbezogene Daten verarbeitet. Dabei verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen). Zweck der Verarbeitung: Auslieferung und Bereitstellung der Website und Visualisierung von Daten. Die Rechtsgrundlage für die Verarbeitung: ein berechtigtes Interesse, das die Rechte und Freiheiten der betroffenen Personen überwiegt (Art. 6 (1) f DSGVO). Berechtigte Interessen in diesem Zusammenhang: Interesse an einer nutzerfreundlichen Darstellung von Inhalten. Eine Übermittlung von Daten erfolgt: an den Auftragsverarbeiter Canva UK Operations Ltd, Acre House, 11–15 William Road, London NW1 3ER. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in das Vereinigte Königreich erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2021) 4800 der Europäischen Kommission. 

4. Zusätzliche Information

Neben den oben genannten Angaben müssen in der Datenschutzinformation auch die Pflichtangaben aus Art. 13 bzw. 14 DSGVO enthalten sein: Namen und Kontaktdaten des Verantwortlichen, gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten, die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, die berechtigten Interessen, falls die Verarbeitung auf Artikel 6 (1) f DSGVO beruht, die Dauer der Verarbeitung, die Angabe der Rechte der betroffenen Person inklusive des Rechts auf Beschwerde bei einer Aufsichtsbehörde, die Möglichkeit des einfaches Widerrufs von abgegebenen Einwilligungen, sowie die Angabe, ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben ist bzw. welche möglichen Folgen die Nichtbereitstellung hätte. Für den Fall, dass die Daten für eine automatisierte Entscheidungsfindung einschließlich Profiling eingesetzt werden, müssen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und Auswirkungen auf die betroffene Person angegeben werden. Die Verarbeitung der Daten ist auch im Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO zu dokumentieren. Die dafür benötigten Informationen finden sich bereits in der Datenschutzerklärung, die aus den bisherigen Angaben erstellt werden kann.

Bevor der Nutzer der Nutzung von Flourish zustimmt oder diese ablehnt, muss er ausführlich über die jeweiligen Zwecke informiert werden. Daher ist ein präzise formulierter Einwilligungstext von großer Bedeutung. Dieser sollte zudem so platziert werden, dass er für den Nutzer sofort erkennbar ist. Die Einwilligung des Nutzers muss aktiv sein. Einzelne Dienste dürfen nicht vorab ausgewählt werden.

6. Verwenden Sie einen Consent Management Provider CMP (Cookie-Banner/Cookie-Popup/Cookie-Leiste)

Unterschiedliche Bezeichnungen, aber (meist) der gleiche Zweck. CMP unterstützt Sie bei Einwilligungen (Opt-in und Opt-out), Datenschutzerklärung und weiteren DSGVO-Themen. Technischer Support ist empfehlenswert hinsichtlich der DSGVO und des Einwilligungsmanagements, um Fehler zu vermeiden.

 

Unser Einwilligungstool zur Nutzung von Flourish: Legal Web Privacy Cloud CMP

Legal Web Privacy Cloud unterstützt Sie bei der rechtskonformen Integration von Flourish. Folgende Funktionen stellt Ihnen unsere Consent Manager Plattform zur Verfügung.

  • Rechtskonformes Cookie-Popup für Opt-in und Opt-out
  • Vollständige Datenschutzerklärung inkl. Zwecke, Datenkategorien, Empfänger, …
  • Korrektes Impressum
  • Automatische Updates bei Gesetzesänderungen

Mit Legal Web Privacy Cloud bieten wir ein All-in-One DSGVO-Paket für Ihre Website und Ihren Webshop. Sorgenfrei, rechtskonform und immer auf dem neuesten Stand mit den neusten Rechtsgrundlagen und Support für Flourish.

Integrieren Sie Flourish DSGVO-konform mit der Legal Web Privacy Cloud

Mit legal web Privacy Cloud kann der Dienst Flourish ganz einfach rechtskonform eingebunden werden. Rechtskonformes Cookie-Popup und vollständige Datenschutzerklärung inklusive.

Mehr Information

Vorkonfigurierte Dienste & Integrationen

Individuell erweiterbar

DSGVO & E-Privacy auf Autopilot

Rechtskonformes Cookie-Popup

Erfüllt DSVGO und E-Privacy. Widerrufs-Management. Korrekte Steuerung von Diensten & Embeddings.

Vollständige Datenschutzerklärung

Verständliche Rechtstexte von Datenschutzanwälten. Erfüllung der Vorgaben von Gerichten & Behörden.

Korrektes Impressum

Ganz nebenbei generieren wir auch noch ein rechtskonformes Impressum für Sie. In allen Sprachen kostenlos.

€ 12,00 / Monat inkl. 20% Ust.
€ 10,00 / Monat exkl. 20% Ust.

JETZT ABONNIEREN

Die ersten 14 Tage sind kostenlos und unverbindlich!
-10 % sparen bei jährlicher Zahlung

€ 132,00 / Jahr inkl. 20% Ust.
€ 110,00 / Jahr exkl. 20% Ust.

JETZT ABONNIEREN

Die ersten 14 Tage sind kostenlos und unverbindlich!
-10 % sparen bei jährlicher Zahlung

Datenschutzinformation
Der datenschutzrechtliche Verantwortliche (legal web GmbH, Österreich) würde gerne mit folgenden Diensten Ihre personenbezogenen Daten verarbeiten. Zur Personalisierung können Technologien wie Cookies, LocalStorage usw. verwendet werden. Dies ist für die Nutzung der Website nicht notwendig, ermöglicht aber eine noch engere Interaktion mit Ihnen. Falls gewünscht, können Sie Ihre Einwilligung jederzeit via unserer Datenschutzerklärung anpassen oder widerrufen.