Nur noch deine Angaben.

Diese Angaben stehen später in der Erklärung und im Impressum.

Worauf läuft deine Seite?

Alles, was auf deiner Seite läuft oder im Hintergrund Personendaten bearbeitet: Tracker und Werbung genauso wie Zahlung, Versand, Newsletter oder Buchhaltung. Im Zweifel eher ankreuzen, ich behandle nur, was du wählst.

Was setzt du sonst noch ein? Zahlung, Versand, Newsletter, Buchhaltung und Co. laufen im Hintergrund und stehen nicht im Code deiner Seite. Was du hier nicht angibst, fehlt am Ende in deiner Erklärung. Geh die Kategorien einmal durch und hak alles an, was du einsetzt.

Funktionen, die Personendaten verarbeiten.

Stellen ausserhalb deiner Firma, die an eure Daten kommen, aber nicht im Code deiner Seite stehen. Das Gesetz verlangt, dass du wenigstens die Kategorien nennst. Namen brauchst du keine.

Also ein Fenster, das beim ersten Besuch nach einer Zustimmung fragt, bevor Analyse- und Werbedienste laden. Ohne Banner darf in deiner Erklärung nicht stehen, dass du eine Einwilligung einholst, sonst behauptet sie etwas, das nicht stattfindet.

Ohne Banner stütze ich Analyse und Reichweitenmessung auf dein berechtigtes Interesse und weise auf die Widerspruchsmöglichkeit hin. Das entspricht Art. 45c lit. b FMG, der für die Schweiz Information und Widerspruch verlangt, keine vorgängige Zustimmung.

Gemeint sind Waren und Dienstleistungen: Preise in Euro, Lieferung in EU-Länder wählbar, Beratung oder Online-Termine für Kundschaft dort, oder Werbung dorthin. Dass deine Seite in der EU abrufbar ist, genügt nicht.

Das Gesetz zählt sie abschliessend auf (Art. 5 lit. c revDSG): Daten über Gesundheit, Intimsphäre, religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten, Zugehörigkeit zu einer Rasse oder Ethnie, genetische Daten, biometrische Daten zur eindeutigen Identifikation, Daten über Strafverfolgung oder Sozialhilfe. Typisch bei Praxen, Therapie, Beratung, Fitness und Ernährung. Im Zweifel ankreuzen: dann stelle ich dir die Fragen dazu, statt das Thema zu übergehen.

Gemeint ist eine Entscheidung, die ohne einen Menschen ergeht und für die betroffene Person spürbare Folgen hat (Art. 21 revDSG). Der häufigste Fall bei einer Schweizer Website: eine Bonitäts- oder Solvenzprüfung beim „Kauf auf Rechnung“, die eine Bestellung automatisch ablehnt. Auch eine automatische Absage bei Bewerbungen gehört dazu. Nicht gemeint sind Newsletter-Segmente, Produktempfehlungen oder Werbung: das ist Profiling und etwas anderes.

Also Daten über Leute, die sie dir nicht selbst gegeben haben: zugekaufte Adressen, Bonitätsauskünfte, Leads von einem Partner, Angaben, die jemand über eine dritte Person einreicht. Nicht gemeint sind Daten aus deinem eigenen Kontaktformular oder Shop.