GDPR

Was ist die DSGVO?

Die DSGVO trat am 25. Mai 2018 in Kraft und ist eine Verordnung, die in der gesamten EU gilt. Ihr Ziel ist es, die personenbezogenen Daten der Bürger zu schützen und ihnen die Kontrolle darüber zu geben, wie ihre Daten verwendet werden. Für Online-Shops bedeutet dies klare Regeln für den Umgang mit Kundendaten – von E-Mail-Adressen und Bestellhistorie bis hin zu Tracking-Cookies.

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann:

• Direkt: Name, E-Mail-Adresse, Telefonnummer, Sozialversicherungsnummer.
• Indirekt: IP-Adressen, Cookie-IDs, Bestellnummern, die einer Person zugeordnet werden können.
• Sensible Daten: Gesundheitsdaten, politische Meinungen, biometrische Daten – erfordern besonderen Schutz.

DSGVO-Anforderungen für Online-Shops

Einwilligung

• Cookies: Sie benötigen eine ausdrückliche Einwilligung, bevor Sie Marketing- und Statistik-Cookies setzen dürfen. Notwendige Cookies (z. B. Warenkorb-Cookies) erfordern keine Einwilligung.
• Newsletter: Der Kunde muss sich aktiv anmelden – keine vorab angekreuzten Kästchen. Ein Double-Opt-in wird empfohlen.
• Dokumentation: Sie müssen nachweisen können, wann und wie die Einwilligung erteilt wurde.

Datenschutzerklärung

• Wer ist der Verantwortliche: Die Kontaktdaten Ihres Unternehmens.
• Welche Daten werden erhoben: Geben Sie alle Arten von personenbezogenen Daten an, die Sie verarbeiten.
• Zweck: Warum Sie die Daten verarbeiten (Auftragsabwicklung, Marketing usw.).
• Aufbewahrungsfrist: Wie lange Sie die Daten speichern.
• Dritte: An wen Sie die Daten weitergeben (Zahlungsdienstleister, Versandunternehmen, Analysetools).
• Rechte: Die Rechte des Kunden (Auskunft, Löschung, Datenübertragbarkeit usw.).

Rechte des Kunden

• Auskunft: Der Kunde kann verlangen, alle Daten einzusehen, die Sie über ihn gespeichert haben.
• Berichtigung: Der Kunde kann verlangen, dass fehlerhafte Daten berichtigt werden.
• Löschung: Der Kunde kann verlangen, dass seine Daten gelöscht werden („Recht auf Vergessenwerden“).
• Datenübertragbarkeit: Der Kunde kann verlangen, dass ihm seine Daten in einem maschinenlesbaren Format zur Verfügung gestellt werden.
• Widerspruch: Der Kunde kann der Werbung widersprechen.

Geldbußen bei Verstößen

DSGVO-Geldbußen können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen – es gilt der jeweils höhere Betrag. In der Praxis fallen die Geldbußen für kleinere Webshops etwas geringer aus, doch die Datenschutzbehörde übt eine aktive Aufsicht aus und erlässt Anordnungen.

DSGVO bei Shoporama

Shoporama verfügt über mehrere integrierte Funktionen, die bei der Einhaltung der DSGVO helfen:

• Cookie-Einwilligung: Integriertes Cookie-Popup mit detaillierten Kategorien (notwendig, Statistik, Marketing). Nutzt Interceptor-Technologie, um Cookies zu blockieren, bevor die Einwilligung erteilt wird.
• Google Consent Mode v2: Integrierte Unterstützung, die steuert, welche Google-Tags basierend auf den Cookie-Einstellungen des Nutzers aktiviert werden.
• Doppeltes Opt-in: Newsletter-Anmeldung mit Bestätigungs-E-Mail für eine lückenlosere Dokumentation der Einwilligung.
• Datenschutzerklärung: Sie können über das Artikelsystem eine Seite mit der Datenschutzerklärung erstellen.