Welche personenbezogenen Daten bei einem Websitebesuch verarbeitet werden, hängt von Hosting, Serverprotokollen, eingebundenen Funktionen und einer allfälligen Kontaktmöglichkeit ab. Ein Betreiber muss vor Livebetrieb feststellen, welche Daten tatsächlich anfallen, zu welchem Zweck, auf welcher Grundlage und wie lange sie gespeichert werden. Dazu können technische Zugriffsdaten wie Zeitstempel, aufgerufene Seite oder Browserinformationen gehören. Diese Musterseite behauptet nicht, dass bestimmte Verfahren aktiv sind. Verantwortliche Stelle, konkrete Speicherfristen, Empfänger, Rechte und erforderliche Kontaktangaben müssen anhand der realen Umsetzung ergänzt und geprüft werden.
Transparenz / Datenschutz
Datenschutz – transparente Musterinformation
Die folgenden Absätze sind redaktionelle Mustertexte und keine rechtliche Beratung. Sie beschreiben keine verbindliche Erklärung für einen tatsächlich betriebenen Webauftritt. Vor Veröffentlichung muss der echte Betreiber die tatsächlichen Datenflüsse und Pflichten prüfen und die Angaben entsprechend ergänzen.
Externe Ressourcen können Verbindungen zu Drittanbietern auslösen. Dazu zählen etwa Content Delivery Networks (CDNs), Google Fonts oder Bildquellen, wenn Schriften, Skripte oder Fotos nicht lokal bereitgestellt werden. Dabei können technische Informationen wie IP-Adresse und Anfrage-Metadaten an den jeweiligen Anbieter gelangen. Vor Veröffentlichung ist für jede Ressource zu klären, ob und wann sie geladen wird, welche Anbieter beteiligt sind, in welchen Ländern eine Verarbeitung stattfinden kann und welche rechtlichen Anforderungen gelten. Eine lokale Einbindung kann externe Abrufe reduzieren, ersetzt aber nicht die Prüfung aller übrigen Komponenten und Bildrechte.
Der tatsächliche Betreiber muss vor dem Livebetrieb die Website, Hosting-Konfiguration, Cookies oder ähnliche Speicherungen, eingebettete Inhalte, Formulare und sämtliche Drittanbieter rechtlich prüfen lassen und die Datenschutzhinweise auf den realen Sachverhalt abstimmen. Ergänzt werden müssen insbesondere die Identität und Kontaktdaten der verantwortlichen Stelle, Zwecke und Rechtsgrundlagen, Empfänger, Speicherdauer, gegebenenfalls Drittlandtransfers sowie Hinweise zu Betroffenenrechten und zuständigen Stellen. Ob zusätzliche Einwilligungen oder weitere Informationen nötig sind, hängt von der konkreten Gestaltung ab. Dieser Text ist ein unverbindliches Muster und keine Rechtsberatung.