Der Kern des Problems
Sie sammeln Daten, glauben aber, dass alles rechtens ist. Falsch. Jede Klick-Spur, jedes Cookie wird von der DSGVO streng überwacht. Und wenn Sie das übersehen, wartet ein Bußgeld, das Ihnen den Sommer verdirbt.
Was genau muss in einer Erklärung stehen?
Erstens: Wer ist verantwortlich? Nennen Sie den Namen, die Adresse, die Kontaktdaten. Kein „Wir” mehr, sondern ein konkreter Ansprechpartner, sonst gilt das Dokument als unvollständig.
Zweitens: Welche Daten werden erhoben? Persönliche Infos, IP-Adressen, Standortdaten – alles muss aufgelistet sein. Und zwar in klaren, verständlichen Sätzen, nicht in juristischem Kauderwelsch.
Drittens: Warum sammeln Sie das? Marketing, Analyse, Kundenservice – jede Zweckbindung muss eindeutig benannt sein. Keine vagen Formulierungen wie „zur Verbesserung unserer Services”. Genau sein, sonst droht ein Verstoß.
Wie formulieren Sie die Einwilligung?
Hier kommt der Knackpunkt: Der Nutzer muss aktiv zustimmen. Ein voreingeschaltetes Häkchen reicht nicht. Und die Möglichkeit zum Widerruf muss jederzeit klar ersichtlich sein. Ein kurzer Satz: „Sie können Ihre Einwilligung jederzeit per E-Mail widerrufen.”
Technische und organisatorische Maßnahmen
Sie dürfen nicht nur sagen, dass Sie Daten schützen – Sie müssen es auch tun. Verschlüsselung, Zugriffskontrollen, regelmäßige Audits – das alles muss in der Erklärung erwähnt werden. Ein kurzer Absatz reicht, aber er muss die wichtigsten Punkte enthalten.
Externe Links und Drittanbieter
Wenn Sie Inhalte von Partnern einbinden, muss das ebenfalls transparent sein. Jeder Drittanbieter, jeder eingebettete Video-Player, jede Analyse-Software muss namentlich genannt werden. Und vergessen Sie nicht, den Nutzer darauf hinzuweisen, dass diese Anbieter eigene Datenschutzerklärungen haben.
Ein praktisches Beispiel finden Sie hier: https://basketballheute.com/datenschutzerklaerung/.
Die häufigsten Fehler
„Wir speichern nur das Nötigste.” – Vage, nicht überprüfbar. „Wir löschen Daten nach 30 Tagen.” – Ohne Nachweis, kein Rechtsschutz.
Fehlende Angabe der Aufbewahrungsfristen. Unklare Formulierungen bei der Datenweitergabe. Und das schlimmste: Keine Kontaktmöglichkeit für Betroffene.
Was Sie jetzt tun müssen
Durchforsten Sie Ihre aktuelle Erklärung, streichen Sie alles, was nicht eindeutig ist, und ergänzen Sie die Punkte, die hier genannt wurden. Dann testen Sie das Dokument mit einem Datenschutz-Tool – wenn es fehlerfrei durchläuft, sind Sie auf der sicheren Seite.