Active Campaign DSGVO konform einsetzen. Folgende Punkte müssen Sie beachten:

Rechtsgrundlage

Aufgrund der Tatsache, dass die Einbindung von ActiveCampaign nicht für den Betrieb der Website nötig ist, erfordert die Einbindung eine Einwilligung.

Datenübermittlung

Es ist eine Vereinbarung mit dem Auftragsverarbeiter abzuschließen (siehe https://www.activecampaign.com/legal/dpa). Es muss geprüft werden, ob alle Kriterien des Art. 28 DSGVO erfüllt sind und die vom Dienstleister angegebenen technisch-organisatorischen Maßnahmen ein dem Risiko angemessenen Schutz darstellen.
Die Dokumente sind zu archivieren, damit Sie gegebenenfalls der Aufsichtsbehörde nachgewiesen werden können.

Datenschutzerklärung für ActiveCampaign

Bei Anmeldung bei unserem Newsletter verarbeiten wir personenbezogene Daten. Dabei verarbeitete Datenkategorien: Daten zur Erstellung von Nutzungsstatistiken, Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente und Kontaktdaten wie Name oder E-Mail-Adresse. Zweck der Verarbeitung: Untersuchung des Nutzungsverhaltens, elektronische Zusendung von Direktwerbung und Optimierung von Inhalten. Die Rechtsgrundlage für die Verarbeitung: ${RECHTSGRUNDLAGE_NEWSLETTER}. Eine Übermittlung von Daten erfolgt: an den Auftragsverarbeiter ActiveCampaign, LLC, 150 North Michigan Avenue, Suite 1230, Chicago, IL 60601, USAvertreten durch EU-REP.Global GmbH, Attn: ActiveCampaign, Hopfenstr. 1d, 24114 Kiel, Deutschland, [email protected]. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat.

Zusätzliche Information

Neben den oben genannten Angaben müssen in der Datenschutzinformation auch die Pflichtangaben aus Art. 13 bzw. 14 DSGVO enthalten sein: Namen und Kontaktdaten des Verantwortlichen, gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten, die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, die berechtigten Interessen, falls die Verarbeitung auf Artikel 6 (1) f DSGVO beruht, die Dauer der Verarbeitung, die Angabe der Rechte der betroffenen Person inklusive des Rechts auf Beschwerde bei einer Aufsichtsbehörde, die Möglichkeit des einfaches Widerrufs von abgegebenen Einwilligungen, sowie die Angabe, ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben ist bzw. welche möglichen Folgen die Nichtbereitstellung hätte. Für den Fall, dass die Daten für eine automatisierte Entscheidungsfindung einschließlich Profiling eingesetzt werden, müssen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und Auswirkungen auf die betroffene Person angegeben werden. Die Verarbeitung der Daten ist auch im Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO zu dokumentieren. Die dafür benötigten Informationen finden sich bereits in der Datenschutzerklärung, die aus den bisherigen Angaben erstellt werden kann.