Kurz: Jimdo gehört in deine Datenschutzerklärung, und zwar als Erstes. Der Baukasten ist nicht nur das Werkzeug, mit dem du die Seite gebaut hast, er betreibt sie auch. Jeder Aufruf deiner Seite läuft über seine Systeme, mit IP-Adresse, Zeitpunkt und Gerät.
Warum der Baukasten so oft fehlt
Wer seine Seite bei Jimdo baut, denkt an Jimdo als Programm, nicht als Empfänger von Daten. Fragt eine Vorlage nach dem Hoster, trägt niemand „Jimdo“ ein, weil es sich nicht wie Hosting anfühlt. Dabei ist es genau das.
Dazu kommt: Jimdo bietet eigene Rechtstexte an. Die sehen fertig aus, sind aber auf deutsches Recht und die DSGVO ausgerichtet. Was das Schweizer Gesetz zusätzlich verlangt, etwa die Nennung der Zielländer, steht darin nicht von selbst.
Was Jimdo bekommt
- Server-Logfiles bei jedem Aufruf. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem.
- Alles, was du in der Seite speicherst. Formulareingaben, Kontaktanfragen, Bestellungen.
- Je nach Paket und Einstellungen weitere Daten, etwa für eine Besucherstatistik oder einen Shop. Jedes davon ist ein eigener Zweck.
Die Angaben, geprüft
Die Anbieterin ist Jimdo GmbH, Stresemannstrasse 375, 22761 Hamburg, Deutschland (Amtsgericht Hamburg, HRB 101417). Die Angabe stammt aus dem Impressum von Jimdo und liegt bei mir mit Quelle und Prüfdatum vor.
Wo Jimdo seine Server betreibt und welche weiteren Firmen beteiligt sind, nenne ich hier nicht, weil ich es nicht belegt habe. Das steht in den Rechtstexten von Jimdo, und wenn dort ein Land ausserhalb Europas vorkommt, gehört es in deine Erklärung.
Deutschland ist Ausland, aber ein unkompliziertes
Für deine Erklärung liegt eine Bekanntgabe ins Ausland vor, und sie gehört benannt. Deutschland steht auf der Staatenliste des Bundesrats mit angemessenem Datenschutz (Anhang 1 DSV). Zusätzliche Garantien braucht es dafür nicht, die Nennung schon.
So kann der Abschnitt aussehen
Betrieb der Website
Diese Website wird mit dem Baukasten Jimdo erstellt und betrieben. Anbieterin ist die Jimdo GmbH, Stresemannstrasse 375, 22761 Hamburg, Deutschland. Beim Aufruf fallen Server-Logfiles an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Zweck sind der technische Betrieb und die Sicherheit der Website. Deutschland steht auf der Staatenliste des Bundesrats mit angemessenem Datenschutz (Anhang 1 DSV).
Was die Vorlage von Jimdo nicht abdeckt
Alles, was du selbst eingebunden hast: ein Google-Maps-Fenster, ein YouTube-Video, eine Schriftart von aussen, ein Werbe-Pixel. Genau diese Einbindungen fehlen in der Erklärung, wenn niemand hingeschaut hat. Wie du sie findest, steht in Welche Dienste laufen auf meiner Website?.
So kommt der Text auf deine Seite
Ist die Erklärung fertig, legst du in Jimdo eine eigene Seite dafür an oder ersetzt den Text der vorhandenen. Die Schritte: Datenschutzerklärung in Jimdo einfügen.