Dieser Artikel ist ein Ausgangspunkt für Forenadministratoren, die ihr Forum gemäß der Allgemeinen Datenschutzverordnung (DSGVO) und ähnlichen Gesetzen wie der britischen DSGVO und dem Schweizer Bundesgesetz über den Datenschutz (FADP) betreiben müssen. Es sammelt die in Website Toolbox integrierten Tools und die zugehörigen Hilfeartikel an einem Ort.
Seien Sie transparent in Bezug auf Cookies und Einwilligungen
Gemäß den Datenschutzgesetzen müssen Sie Ihren Besuchern mitteilen, welche Cookies Ihr Forum setzt, wofür sie bestimmt sind, wie lange sie gültig sind und wer sie setzt. Das Artikel zur Cookie-Liste gibt Ihnen die vollständige Liste für Ihr Forum, die Sie in Ihre eigene Datenschutzdokumentation kopieren können.
Wenn in Ihrem Forum auch optionale Dienste wie Analysen oder Werbung angeboten werden, müssen Sie die Besucher um ihre Zustimmung bitten, bevor diese Dienste ausgeführt werden. Das Artikel zum Cookie-Einwilligungsdialog zeigt dir, wie du ein Zustimmungsbanner mit Copy-Paste-Code zu deinem Forum hinzufügst.
Bearbeitung von Anfragen zu Mitgliederdaten
Mitglieder in der Europäischen Union und ähnlichen Ländern können Sie um eine Kopie ihrer Daten bitten oder Sie bitten, diese zu löschen. Du kannst den Inhalt deines Forums aus dem Admin-Bereich exportieren mit Export von Foreninhalten, und du kannst einen Benutzer löschen und ihre Beiträge aus dem Admin-Bereich. Notieren Sie, was Sie für jede Anfrage getan haben.
Unser Artikel zur Aufbewahrung von Daten erklärt, wie lange Website Toolbox Forendaten in Backups und im aktiven Speicher aufbewahrt, was Sie möglicherweise benötigen, um Fragen zum Löschen zu beantworten.
Verwenden Sie eine Datenverarbeitungsvereinbarung
Im Sinne des Datenschutzrechts fungiert Website Toolbox als Datenverarbeiter und Sie sind der Verantwortliche für die Daten Ihres Forums. Wir bieten eine Datenverarbeitungsvereinbarung (DPA) die Sie einsehen und herunterladen können; sie umfasst unsere Verpflichtungen, Ihre Wahlmöglichkeiten zur Rückgabe oder Löschung von Daten und die Liste unserer Unterauftragsverarbeiter. siehe auch Ist das Forum DSGVO-konform? für die kurze Antwort.
Halten Sie Ihre eigene Dokumentation auf dem neuesten Stand
Veröffentlichen Sie auf Ihrer Website eine Datenschutzrichtlinie, die den tatsächlichen Einstellungen Ihres Forums entspricht, überprüfen Sie sie, wenn Sie Integrationen hinzufügen, und antworten Sie umgehend auf Mitgliederanfragen. Wenn ein Besucher eine bestimmte Technologie in Ihrem Forum hinterfragt, beschreibt der Artikel zur Cookie-Liste den Zweck und die Dauer der einzelnen Cookies, sodass Sie antworten können, ohne zu raten.
Häufig gestellte Fragen zur Einhaltung von Vorschriften
Ist Website Toolbox unter den EU-USA oder Schweiz-USA zertifiziert? Datenschutzrahmen?
Nein. Website Toolbox ist nicht nach dem Data Privacy Framework zertifiziert. Internationale Datenübertragungen fallen unter unsere Datenverarbeitungsvereinbarung, die Standardvertragsklauseln für Datenübertragungen außerhalb des EWR vorsieht.
Wo wird mein Forum gehostet?
Die gesamte Infrastruktur von Website Toolbox befindet sich in den Vereinigten Staaten. Wir bieten keine Rechenzentren in der EU oder Hosting nur in der EU an.
Verfügt Website Toolbox über SOC 2- oder ISO 27001-Zertifizierungen?
Nein. Website Toolbox besitzt diese Zertifizierungen selbst nicht. Unsere Infrastruktur-Subprozessoren (Amazon AWS und Google Cloud Platform) speichern sie, und die technischen und organisatorischen Maßnahmen für unsere Unterauftragsverarbeiter sind in Anhang A unserer Vereinbarung zur Datenverarbeitung.
Können wir unsere eigene Version des DPA oder andere benutzerdefinierte DSGVO-Änderungen erhalten?
Unser DPA ist ein Standardvertrag und sieht bereits Standardvertragsklauseln vor, bei denen Daten außerhalb des EWR übertragen werden. Für benutzerdefinierte DSGVO-Anpassungen (z. B. hinzugefügte Klauseln, Vorankündigung von Änderungen an Unterauftragsverarbeitern oder ein festes Zeitfenster für die Meldung von Verstößen) ist ein Pro-Abonnement erforderlich; benutzerdefinierte Änderungen am DPA sind eine Funktion des Enterprise-Tarifs, für die separate einmalige und monatliche Gebühren anfallen. Wir prüfen jede Anfrage individuell und können Ihre Anfrage möglicherweise erfüllen.
Wie erhalten wir eine unterschriebene Kopie des DPA?
Senden Sie eine Anfrage über unseren Kontakt-Formular, wobei die Betreffzeile für DPA-Anfragen vorausgefüllt ist. Ein Pro-Plan-Abonnement ist erforderlich. Wir prüfen jede Anfrage und senden eine gegengezeichnete Kopie der Datenverarbeitungsvereinbarung an den Ansprechpartner der anfragenden Organisation zurück.
Teilt der Bot-Schutz des Forums Daten mit Google?
Google reCAPTCHA wird nur ausgeführt, wenn ein Besucher nachweisen muss, dass er ein Mensch ist, sodass normale Besucher es nie sehen. In diesem Moment kann Google die IP-Adresse und die Browserdetails des Besuchers gemäß den eigenen Richtlinien von Google verarbeiten. Dies wird aus Sicherheitsgründen als unbedingt erforderlich behandelt. Wenn du es vorziehst, es nicht in deinem Forum zu verwenden, kontaktiere uns und wir können die Optionen für Ihr Forum besprechen.
Wie lange werden Daten aufbewahrt?
Die Datenschutzgesetze sehen keine festen Aufbewahrungsfristen vor. Sie verlangen, dass Daten nur so lange aufbewahrt werden, wie es für ihren Zweck erforderlich ist, und geben entweder den Zeitraum oder die Kriterien an, nach denen sie festgelegt wurden (z. B. Artikel 13 der DSGVO und Artikel 25 des schweizerischen FADP). Forendaten werden gespeichert, solange das Konto aktiv ist, und danach nur für einen begrenzten Zeitraum, wenn sie für rechtliche Verpflichtungen, Streitigkeiten, die Durchsetzung von Regeln oder die Sicherheit noch benötigt werden. Technische Aufzeichnungen wie Serverprotokolle und IP-Adressen werden nur so lange aufbewahrt, wie sie für die Sicherheit und Missbrauchsprävention benötigt werden. Gelöschte Inhalte werden umgehend von aktiven Systemen entfernt und altern, wenn die Backups im normalen Zyklus rotieren. Sehen Sie unsere Artikel zur Aufbewahrung von Daten für Details auf Plattformebene.