Forenbesitzer wenden sich mit denselben DSGVO-Fragen immer wieder an Website Toolbox. Dieser Artikel fasst die Fragen, die Kunden uns normalerweise stellen, und unsere Antworten an einer Stelle zusammen, sodass Sie ihn direkt für Ihre eigene Compliance-Dokumentation verwenden können.
Ist Website Toolbox unter den EU-USA oder Schweiz-USA zertifiziert? Datenschutzrahmen?
Nein. Website Toolbox ist nicht nach dem Data Privacy Framework zertifiziert. Internationale Datenübertragungen fallen unter unsere Datenverarbeitungsvereinbarung, die Standardvertragsklauseln für Datenübertragungen außerhalb des EWR vorsieht.
Welche Unterauftragsverarbeiter verarbeiten die Daten unserer Mitglieder und laufen welche von ihnen in unserem Forum?
Unsere Unterauftragsverarbeiter sind in Anhang A unserer Vereinbarung zur Datenverarbeitung. Analyse- und Werbe-Tags sowie der Olark-Support-Chat erscheinen nur auf den Plattformseiten der Website Toolbox und im Admin-Bereich, niemals auf den Diskussionsseiten Ihres Forums — dies wird im Abschnitt „Drittanbieter im Admin-Bereich“ unserer Artikel zur Cookie-Liste. Der Nachrichtentext wird nur dann zur Analyse unangemessener Inhalte an die Google Perspective-API gesendet, wenn die KI-Moderation für Ihr Forum aktiviert ist.
Informieren Sie uns im Voraus über Änderungen des Unterauftragsverarbeiters?
Unser Standard-DPA ermöglicht Änderungen an Subprozessoren ohne vorherige Ankündigung. Eine Vorankündigungsverpflichtung ist eine benutzerdefinierte DSGVO-Anfrage: Sie erfordert ein Pro-Abonnement, benutzerdefinierte Änderungen sind eine Funktion des Enterprise-Tarifs mit separaten einmaligen und monatlichen Gebühren, und wir prüfen jede Anfrage einzeln und können Ihre Anfrage möglicherweise erfüllen.
Wo wird mein Forum gehostet?
Die gesamte Infrastruktur von Website Toolbox befindet sich in den Vereinigten Staaten. Wir bieten keine Rechenzentren in der EU oder Hosting nur in der EU an.
Können Sie sich auf ein festes Zeitfenster für die Benachrichtigung bei Verstößen festlegen, zum Beispiel 24 oder 48 Stunden?
Unsere Datenschutzbehörde verpflichtet sich zur unverzüglichen Benachrichtigung. Ein festes Zeitfenster ist eine benutzerdefinierte DSGVO-Anfrage zu den gleichen Bedingungen wie eine Vorankündigungsverpflichtung: Ein Pro-Abonnement ist erforderlich, benutzerdefinierte Änderungen sind eine Funktion des Enterprise-Tarifs mit separaten einmaligen und monatlichen Gebühren, und wir prüfen jede Anfrage einzeln und können Ihre Anfrage möglicherweise erfüllen.
Wie lange werden Daten aufbewahrt?
Die Datenschutzgesetze sehen keine festen Aufbewahrungsfristen vor. Sie verlangen, dass Daten nur so lange aufbewahrt werden, wie es für ihren Zweck erforderlich ist, und geben entweder den Zeitraum oder die Kriterien an, nach denen sie festgelegt wurden (z. B. Artikel 13 der DSGVO und Artikel 25 des schweizerischen FADP). Forendaten werden gespeichert, solange das Konto aktiv ist, und danach nur für einen begrenzten Zeitraum, wenn sie für rechtliche Verpflichtungen, Streitigkeiten, die Durchsetzung von Regeln oder die Sicherheit noch benötigt werden. Technische Aufzeichnungen wie Serverprotokolle und IP-Adressen werden nur so lange aufbewahrt, wie sie für die Sicherheit und Missbrauchsprävention benötigt werden. Gelöschte Inhalte werden umgehend von aktiven Systemen entfernt und altern, wenn die Backups im normalen Zyklus rotieren. Sehen Sie unsere Artikel zur Aufbewahrung von Daten für Details auf Plattformebene.
Welche Cookies setzt mein Forum und benötigen wir ein Zustimmungsbanner?
Gemäß den Datenschutzgesetzen müssen Sie Ihren Besuchern mitteilen, welche Cookies Ihr Forum setzt, wofür sie bestimmt sind, wie lange sie gültig sind und wer sie setzt. Unser Artikel zur Cookie-Liste gibt Ihnen die vollständige Liste, die Sie in Ihre eigene Datenschutzdokumentation kopieren können. Wenn Sie optionale Dienste wie Analysen oder Werbung hinzufügen, müssen Sie die Besucher um ihre Zustimmung bitten, bevor diese Dienste ausgeführt werden - die Artikel zum Cookie-Einwilligungsdialog zeigt Ihnen, wie Sie ein Zustimmungsbanner mit Copy-Paste-Code hinzufügen.
Ein Mitglied hat um eine Kopie seiner Daten gebeten oder uns gebeten, sie zu löschen. Was machen wir?
Du kannst den Inhalt deines Forums aus dem Adminbereich exportieren mit dem Export von Foreninhalten, und du kannst einen Benutzer löschen und ihre Beiträge aus dem Admin-Bereich. Wie lange gelöschte Daten und Backups dann aufbewahrt werden, ist in der obigen Antwort zur Aufbewahrung und in unseren Artikel zur Aufbewahrung von Daten. Notieren Sie, was Sie für jede Anfrage getan haben.
Bieten Sie eine Datenverarbeitungsvereinbarung an?
Ja. Im Sinne des Datenschutzrechts fungiert Website Toolbox als Datenverarbeiter und Sie sind der Verantwortliche für die Daten Ihres Forums. Unser Datenverarbeitungsvereinbarung (DPA) deckt unsere Verpflichtungen, Ihre Wahlmöglichkeiten zur Rückgabe oder Löschung von Daten und die Liste unserer Unterauftragsverarbeiter ab. siehe auch Ist das Forum DSGVO-konform? für die kurze Antwort.
Was müssen wir in unsere eigene Datenschutzrichtlinie aufnehmen?
Veröffentlichen Sie auf Ihrer Website eine Datenschutzrichtlinie, die den tatsächlichen Einstellungen Ihres Forums entspricht, und überprüfen Sie sie, wenn Sie Integrationen hinzufügen. Für die technischen Details in Ihrem Forum finden Sie die Artikel zur Cookie-Liste beschreibt den Zweck und die Dauer jedes Cookies, sodass Sie Besucherfragen beantworten können, ohne zu raten.
Verfügt Website Toolbox über SOC 2- oder ISO 27001-Zertifizierungen?
Nein. Website Toolbox besitzt diese Zertifizierungen selbst nicht. Unsere Infrastruktur-Subprozessoren (Amazon AWS und Google Cloud Platform) speichern sie, und die technischen und organisatorischen Maßnahmen für unsere Unterauftragsverarbeiter sind in Anhang A unserer Vereinbarung zur Datenverarbeitung.
Können wir unsere eigene Version des DPA oder andere benutzerdefinierte DSGVO-Änderungen erhalten?
Unser DPA ist ein Standardvertrag und sieht bereits Standardvertragsklauseln vor, bei denen Daten außerhalb des EWR übertragen werden. Für benutzerdefinierte DSGVO-Anpassungen (z. B. hinzugefügte Klauseln, Vorankündigung von Änderungen an Unterauftragsverarbeitern oder ein festes Zeitfenster für die Meldung von Verstößen) ist ein Pro-Abonnement erforderlich; benutzerdefinierte Änderungen am DPA sind eine Funktion des Enterprise-Tarifs, für die separate einmalige und monatliche Gebühren anfallen. Wir prüfen jede Anfrage individuell und können Ihre Anfrage möglicherweise erfüllen.
Wie erhalten wir eine unterschriebene Kopie des DPA?
Senden Sie eine Anfrage über unseren Kontakt-Formular, wobei die Betreffzeile für DPA-Anfragen vorausgefüllt ist. Ein Pro-Plan-Abonnement ist erforderlich. Wir prüfen jede Anfrage und senden eine gegengezeichnete Kopie der Datenverarbeitungsvereinbarung an den Ansprechpartner der anfragenden Organisation zurück.
Teilt der Bot-Schutz des Forums Daten mit Google?
Google reCAPTCHA wird nur ausgeführt, wenn ein Besucher nachweisen muss, dass er ein Mensch ist, sodass normale Besucher es nie sehen. In diesem Moment kann Google die IP-Adresse und die Browserdetails des Besuchers gemäß den eigenen Richtlinien von Google verarbeiten. Dies wird aus Sicherheitsgründen als unbedingt erforderlich behandelt. Wenn du es vorziehst, es nicht in deinem Forum zu verwenden, kontaktiere uns und wir können die Optionen für Ihr Forum besprechen.