All-In-One DSGVO-Komplettpaket für Ihre Website und Ihren Webshop
Cookie Popup, Consent Management, Datenschutzerklärung und Impressum
rechtskonformes
Cookie-Popup
Erfüllt DSGVO und E-Privacy.
Widerrufs-Management.
Korrekte Steuerung von Diensten & Embeddings.
vollständige
Datenschutzerklärung
Verständliche Rechtstexte von Datenschutzanwälten.
Erfüllung der Vorgaben von Gerichten und Behörden.
korrektes
Impressum
Ganz nebenbei generieren wir auch noch ein rechtskonformes Impressum für Sie.
25
Jahre
Erfahrung
40000
zufriedene
Kunden
42
Agenturen empfehlen
unsere Lösung
Darum zählt legalweb zu den TOP-DSGVO-Lösungen
Rechtssicherheit hat für uns oberste Priorität. Diese Punkte unterscheiden unser Produkt von anderen Anbietern:
„Dazu gibt es kein Urteil des EuGH“ ist die am meisten gehörte Ausrede für datenschutzwidrige Websites. Ja, mag sein. Die Datenschutzbehörden strafen trotzdem. Wollen Sie einen Rechtsstreit bis zum EuGH finanzieren? Nein. Keiner unserer Kunden will das.
„Warum habt ihr dieses Feature nicht? Ist doch ohnehin mein Risiko!“ – diese Frage bekommen wir oft gestellt. Unsere Kunden sind keine Datenschutz-Rockstars. Wir schon.
Wir berücksichtigen lokale Rechtsvorschriften.
Die EU E-Privacy-Richtlinie ist in jedem EU-Staat in einem anderen Gesetz umgesetzt. Daher muss eine Datenschutz-Information eines deutschen Unternehmens eine andere Rechtsgrundlage nennen als die Info eines österreichischen Unternehmens. Die DSGVO ist EU-weit einheitlich, erlaubt jedoch teilweise Adaptierungen durch einzelne Staaten. Auch das kann je nach Staat zu Abweichungen in den Datenschutz-Informationen führen. Ausschlaggebend ist der Sitz des Unternehmens, nicht die Sprache der Website.
Die EU E-Privacy-Richtlinie ist in jedem EU-Staat in einem anderen Gesetz umgesetzt. Daher muss eine Datenschutz-Information eines deutschen Unternehmens eine andere Rechtsgrundlage nennen als die Info eines österreichischen Unternehmens. Die DSGVO ist EU-weit einheitlich, erlaubt jedoch teilweise Adaptierungen durch einzelne Staaten. Auch das kann je nach Staat zu Abweichungen in den Datenschutz-Informationen führen. Ausschlaggebend ist der Sitz des Unternehmens, nicht die Sprache der Website.
Es gibt sehr detaillierte Regelungen und Erläuterungen in der DSGVO, seitenweise brillante Whitepaper und gut begründete Bescheide der Datenschutzbehörden sowie zahlreiche Urteile von Gerichten zum Datenschutz in Deutschland und Österreich. Wir machen es uns einfach.
Alle Rechtstexte müssen in der Sprache der Website abgefasst sein. Der Betreiber einer fünfsprachigen Website benötigt daher fünfsprachige Rechtstexte. Wir verwenden keine Community-Übersetzungen. Jeder Übersetzungsfehler kann zur Rechtswidrigkeit der Datenschutz-Information führen. Das Risiko wäre zu hoch. Unsere Rechtstexte werden ausschließlich von Gerichtsdolmetschern, also allgemein beeideten, gerichtlich zertifizierten und auf Rechtstexte spezialisierten Dolmetschern übersetzt.
„Nudging“ lautet der Fachausdruck für die subtile Beeinflussung von Menschen. Sie haben davon noch nie gehört? Die Datenschutzbehörden schon. Viele Datenschutz-Popups haben einen riesigen knallgrünen „Zustimmen“ Button und ein winzigen hellgrauen „Ablehnen“ Link. So wird der User in Richtung Zustimmung geschubst. Das ist illegal. Wir setzen in unserem Popup keine Nudging-Techniken ein.
Viele Tools drehen sich nur um „Cookie Consent“. Das ist deutlich zu wenig. Wir berücksichtigen alle einwilligungspflichtigen Vorgänge. Die E-Privacy-Richtlinie regelt jegliches Speichern am Endgerät des Users und jegliches Auslesen vom Endgerät des Users. Beispiele sind: Cookies, Local Storage, Session Storage, IndexedDB, Web SQL, Skripte, Zählpixel, Browser Fingerprinting. Auch die DSGVO kennt einwilligungspflichtige Optionen. Beispiele sind: Verarbeitung besonderer Datenkategorien, Profiling, nicht notwendige Datenweitergabe an Dritte, Datenexport in Drittstaaten.
Bloße Respektsbekundungen wie „Wir nehmen Ihren Datenschutz ernst“ oder pseudowitzige Sprüche wie „Willst Du Kekse“ führen zu keiner rechtsgültigen Einwilligung. Der User muss vor Erteilung der Einwilligung zweifelfrei erkennen, dass es um eine Einwilligung zur Verarbeitung personenbezogener Daten geht.
Die Einwilligung des Users muss aktiv erfolgen. Einzelne Dienste dürfen nicht vorausgewählt sein. Unser Tool bietet daher keine Möglichkeit zur Vorauswahl.
Die DSGVO schreibt vor: unterschiedliche Verarbeitungsvorgänge dürfen nicht gekoppelt werden. Jeder Dienst muss daher einzeln auswählbar sein. WICHTIG: es reicht nicht aus, wenn die einzelne Auswahl hinter einem „Weitere Einstellungen“-Link versteckt ist. Wir haben die Auswahl daher auf der ersten Ebene des Popups realisiert.
Die Nichterteilung muss genauso einfach wie die Erteilung der Einwilligung sein. Wir bieten dem User drei Möglichkeiten: Klick auf den „Ablehnen“-Button, Klick auf das X rechts oben im Popup, Klick ins Overlay neben dem Popup.
Der User muss seine Einwilligung widerrufen können. Die Möglichkeit zum Widerruf muss genauso einfach sein, wie die Möglichkeit zur Zustimmung. Wir laden dazu auf Anforderung wieder das Popup, damit der User seine Einstellungen jederzeit ändern kann.
Die DSGVO fordert eine informierte Einwilligung. Der User muss also vor Erteilung der Einwilligung in die Tragweite der Datenverarbeitung informiert werden. Informiert „Marketing“ darüber, dass Daten zu Google Analytics geleitet, von Google zu eigenen Zwecken weiterverarbeitet und letztendlich in die USA exportiert werden? Nein. Daher ist der Ansatz, User in Analyse oder Marketing einwilligen zu lassen, rechtswidrig.
Wer eine Zustimmung zu notwendigen Diensten einholt, hat E-Privacy und Datenschutz nicht verstanden. Notwendige Dienste benötigen keine Einwilligung des Users. Würde man den User einwilligen lassen, müsste der User die Einwilligung auch widerrufen können. Was dann? Website abdrehen? Notwendige Dienste haben daher im Datenschutz-Popup nichts verloren. In der Datenschutz-Information muss über diese Dienste natürlich informiert werden. Das macht uns Generator auch automatisch.
Der User muss vor Erteilung der Einwilligung informiert werden, wer seine Daten verarbeitet. Dies erfordert folgende Mindestinformation auf der ersten Ebene: Dienst, Firma, Staat des Firmensitzes. Der bloße Name des Dienstes reicht nicht aus.
Der User ist vor der Einwilligung über die Tragweite der Datenverarbeitung zu informieren. Dazu haben wir zu jedem einzelnen Dienst eine zweite Ebene, auf welcher der User über den Zweck, die Verarbeitungsvorgänge. die Speicherdauer, eventuelle gemeinsame Verantwortliche und Auftragsverarbeiter, die Rechtsgrundlage, den eventuellen Export in Drittstaaten sowie die Widerrufsmöglichkeit in verständlichen Sätzen informiert wird.
Die Information des Users hat in klarer und einfacher Sprache zu erfolgen. Mit Cookie-Listen á la „_ga_<container-id> – 2 years – Used to persist session state“ wird diese Anforderung der DSGVO nicht erfüllt. Wir erklären die Tragweite der Datenverarbeitung in einfach verständlichen Sätzen.
Bei vielen Websites sind die Informationen im Datenschutz-Popup und auf der Datenschutz-Seite widersprüchlich. Damit sind diese Websites nicht rechtskonform. Ursache: meisten stammen Popup und Datenschutz-Informationen von unterschiedlichen Anbietern. Unser Tool generiert Popup und Datenschutz-Informationen aus einem Guss.
Unsere Expertise – Ihr Vorteil
Profitieren Sie von unserem Expertenwissen und lehnen Sie sich zurück.
Datenschutz für Websites war noch nie so einfach mit unserem DSGVO-Komplettpaket für Ihre Website und Ihren Webshop.
Vorkonfigurierte Dienste.
Individuell erweiterbar.
Machen Sie Ihre Website heute noch rechtssicher
Das All-In-One DSGVO-Komplettpaket für Ihre Website und Ihren Webshop. Sie können unser Service 14 Tage kostenlos testen.
-
ab €10,00 exkl. USt.
ab €12,00 inkl. USt.Zzgl. 20% MwSt.
