Inhalte werden vorbereitet.
Inhalte werden vorbereitet.
Rechtliche Informationen
Professionelle Strukturvorlage für die spätere Datenschutzerklärung der Nexaprint Website.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist – nach Ergänzung und rechtlicher Prüfung – voraussichtlich:
Nexaprint d. Rabanser MarcelDiese Angaben sind Musterdaten und vor Veröffentlichung verbindlich zu ersetzen.
Abhängig von der späteren technischen Umsetzung können insbesondere folgende Daten verarbeitet werden:
Die aktuell sichtbaren Formulare und Upload-Funktionen sind als Template ausgeführt. Vor Anschluss eines produktiven Backends müssen Datenflüsse, Empfänger und Speicherfristen konkret dokumentiert werden.
Eine spätere Verarbeitung kann der sicheren Bereitstellung der Website, der Bearbeitung von Anfragen, der Vertragsanbahnung und -durchführung sowie der Erfüllung gesetzlicher Pflichten dienen.
Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sowie – bei freiwilligen Funktionen – Art. 6 Abs. 1 lit. a DSGVO in Betracht. Berechtigte Interessen und konkrete Abwägungen sind für den produktiven Betrieb zu ergänzen.
Der künftige Hostinganbieter kann technisch notwendige Protokolldaten verarbeiten, um Verfügbarkeit, Sicherheit und Fehleranalyse zu gewährleisten. Anbieter, Serverstandort, Auftragsverarbeitungsvertrag, konkrete Logdaten und Löschfristen sind nach Auswahl des Hostings einzutragen.
Bei einer Anfrage werden die freiwillig übermittelten Angaben zur Bearbeitung des Anliegens verarbeitet. Pflichtfelder, Zweck, Rechtsgrundlage, Empfänger und Aufbewahrungsdauer müssen mit dem tatsächlich eingesetzten Formular-, E-Mail- und CRM-System abgeglichen werden.
Druck- und Projektdaten können personenbezogene oder vertrauliche Inhalte enthalten. Für den produktiven Upload sind mindestens Transportverschlüsselung, Zugriffsbeschränkungen, Löschfristen, Protokollierung und ein passender Auftragsverarbeitungsvertrag vorzusehen.
Dateien werden verschlüsselt an den Nexaprint-Server übertragen, außerhalb des öffentlichen Webverzeichnisses gespeichert und nach zehn Tagen automatisch gelöscht. Ausführbare Dateiformate sind gesperrt. Es findet derzeit keine automatische Virenprüfung statt.
Technisch nicht erforderliche Cookies, Reichweitenmessung, Karten, Videos, Schrift- oder Marketingdienste dürfen erst nach Prüfung und – soweit erforderlich – Einwilligung aktiviert werden. Dieses Muster trifft keine Aussage darüber, welche Dienste im späteren Produktivsystem tatsächlich eingesetzt werden.
Daten dürfen nur an erforderliche Dienstleister, Vertragspartner oder Behörden übermittelt werden. Empfängerkategorien, Auftragsverarbeiter und etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind namentlich beziehungsweise nachvollziehbar zu dokumentieren, einschließlich der verwendeten Garantien.
Personenbezogene Daten sind zu löschen, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe entgegenstehen. Für Anfragen, Angebotsunterlagen, Produktionsdaten, Uploads und Serverprotokolle sind konkrete Fristen festzulegen.
Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.
Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Die für den Unternehmenssitz maßgebliche Behörde und deren Kontaktdaten sind vor Veröffentlichung zu ergänzen.
Angemessene technische und organisatorische Maßnahmen sollen Daten vor Verlust, unbefugtem Zugriff und Veränderung schützen. Diese Erklärung muss aktualisiert werden, sobald sich Verarbeitung, Anbieter, Rechtslage oder technische Funktionen ändern.