Zum Inhalt springen
Titan Web Solutions

Datenschutzerklärung

Hinweis: Dieser Text ist ein Entwurf. Er beschreibt den technischen Ist-Stand dieser Website (Consent-Layer, Google Analytics 4, Google reCAPTCHA v3, Kontaktformular) und wurde daraus abgeleitet, nicht von einer Rechtsberatung erstellt. Er ist bisher nicht juristisch geprüft. Vor dem Go-live ist er von einer Rechtsberatung gegenzulesen. Die in Abschnitt 16 gesammelten offenen Punkte müssen davor inhaltlich geklärt und im Text ergänzt werden.

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer Daten ist uns wichtig. Sie können unsere Website nutzen, ohne personenbezogene Daten anzugeben. Wenn Sie uns über das Kontaktformular schreiben oder optionalen Diensten zustimmen, verarbeiten wir personenbezogene Daten. Diese Erklärung sagt Ihnen, welche Daten das sind, wozu wir sie verarbeiten und welche Rechte Sie haben.

Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Bei einer Datenübertragung über das Internet kann es dennoch Sicherheitslücken geben, ein absoluter Schutz ist nicht möglich. Sie können uns Ihre Daten deshalb jederzeit auch auf anderem Weg übermitteln, etwa telefonisch.

1. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Die wichtigsten davon erklären wir vorab.

  • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, die sich direkt oder indirekt zuordnen lässt, etwa über einen Namen, eine Kennnummer, Standortdaten oder eine Online-Kennung.
  • Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.
  • Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Offenlegen, Einschränken oder Löschen.
  • Einschränkung der Verarbeitung ist die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
  • Profiling ist die automatisierte Verarbeitung personenbezogener Daten, um persönliche Aspekte einer Person zu bewerten oder vorherzusagen, etwa wirtschaftliche Lage, Interessen oder Verhalten.
  • Pseudonymisierung ist die Verarbeitung in einer Weise, bei der die Daten ohne zusätzliche, gesondert aufbewahrte Informationen keiner bestimmten Person mehr zugeordnet werden können.
  • Verantwortlicher ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
  • Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • Empfänger ist eine Stelle, der personenbezogene Daten offengelegt werden.
  • Dritter ist jede Stelle außer der betroffenen Person, dem Verantwortlichen und dem Auftragsverarbeiter.
  • Einwilligung ist jede freiwillige, informierte und unmissverständliche Willensbekundung, mit der Sie der Verarbeitung Ihrer Daten zustimmen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Titan Web Solutions GmbH

IZ NÖ-Süd Str. 15, Obj. 77, Stg. 3

2355 Wiener Neudorf

Österreich

Telefon: +43 2236 50 10 23 0

E-Mail: office@t-ws.at

Website: www.t-ws.at

3. Kontakt für Datenschutzfragen

Ansprechpartner für den Datenschutz ist:

Patrick Uhlir

Titan Web Solutions GmbH

IZ NÖ-Süd Str. 15, Obj. 77, Stg. 3

2355 Wiener Neudorf

Österreich

Telefon: +43 2236 50 10 23 0

E-Mail: office@t-ws.at

Bei allen Fragen und Anregungen zum Datenschutz können Sie sich jederzeit direkt an diese Adresse wenden.

4. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website funktioniert grundsätzlich ohne Tracking. Wir setzen nur ein technisch notwendiges Cookie, alle weiteren Dienste laden ausschließlich mit Ihrer Einwilligung.

Notwendiges Cookie: Der Consent-Layer speichert Ihre Auswahl im Cookie cc_cookie mit einer Laufzeit von 182 Tagen. Ohne dieses Cookie könnten wir Ihre Entscheidung nicht speichern und müssten Sie bei jedem Seitenaufruf erneut fragen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO) sowie die gesetzliche Pflicht, Ihre Einwilligung nachweisen zu können.

Optionale Kategorien: Es gibt zwei optionale, voneinander unabhängige Kategorien, die beide standardmäßig ausgeschaltet sind:

  • Statistik (Google Analytics): siehe Abschnitt 7.
  • Sicherheit (Google reCAPTCHA): siehe Abschnitt 8.

Solange Sie nicht zustimmen, wird von Google nichts geladen und es werden keine Cookies dieser Anbieter gesetzt. Rechtsgrundlage für beide Kategorien ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Dafür klicken Sie im Fußbereich jeder Seite auf den Link „Cookie-Einstellungen“. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Zusätzlich können Sie Cookies jederzeit in Ihrem Browser löschen oder deren Setzung dort generell unterbinden.

5. Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Daten erfasst und in den Logfiles des Servers gespeichert. Das sind insbesondere:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • die zuvor besuchte Seite (Referrer)
  • die aufgerufenen Unterseiten
  • Datum und Uhrzeit des Zugriffs
  • die IP-Adresse

Diese Daten brauchen wir, um die Website korrekt auszuliefern, den Betrieb technisch stabil zu halten, Angriffe zu erkennen und im Fall eines Angriffs die notwendigen Informationen an Strafverfolgungsbehörden weiterzugeben. Wir ziehen daraus keine Rückschlüsse auf Ihre Person und führen diese Daten nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Offener Punkt: Die tatsächlich protokollierten Felder und die Speicherdauer der Server-Logfiles ergeben sich aus der Konfiguration von Webserver und Reverse Proxy. Beides ist vor dem Go-live gegen die reale Konfiguration abzugleichen und hier einzutragen.

6. Kontaktaufnahme und Kontaktformular

Welche Daten wir erheben: Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma und Ihre Nachricht. Zusätzlich verarbeitet unser Server Ihre IP-Adresse, um Missbrauch abzuwehren und die Zahl der Anfragen pro IP-Adresse zu begrenzen (Ratenbegrenzung). Für die Ratenbegrenzung halten wir Ihre IP-Adresse ausschließlich im Arbeitsspeicher unseres Servers und nur für eine Stunde, um höchstens fünf Anfragen pro Stunde und IP-Adresse zuzulassen. Eine dauerhafte Speicherung findet dabei nicht statt.

Bewertungswert bei erteilter Sicherheits-Einwilligung: Haben Sie der Kategorie „Sicherheit“ zugestimmt, speichern wir zusätzlich den von Google gelieferten reCAPTCHA-Bewertungswert (Score) gemeinsam mit Ihrer Anfrage, sofern dieser auffällig niedrig ist. Wir verwenden ihn, um Spam auszusortieren und Fehleinschätzungen des Dienstes zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Spam-Schutz (Art. 6 Abs. 1 lit. f DSGVO).

Spam-Schutz ohne Drittanbieter: Das Formular ist auch ohne Ihre Einwilligung geschützt, und zwar durch ein für Sie unsichtbares Zusatzfeld (Honeypot) und eine Prüfung der Ausfülldauer (Zeitfalle). Beides läuft ausschließlich auf unserem Server, dabei werden keine Daten an Dritte übermittelt. Das Formular ist deshalb auch dann vollständig nutzbar, wenn Sie der Kategorie „Sicherheit“ nicht zustimmen. Die Absendbarkeit ist nicht an eine Einwilligung gekoppelt.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage. Die Verarbeitung der IP-Adresse zur Missbrauchsabwehr und Ratenbegrenzung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Versand: Ihre Anfrage wird per E-Mail an unser Postfach office@t-ws.at zugestellt. Der Versand läuft über einen SMTP-Mailserver, dessen Betreiber als Auftragsverarbeiter für uns tätig ist. Offener Punkt: Der Auftragsverarbeitungsvertrag mit dem Mailserver- und Hosting-Dienstleister ist vor dem Go-live zu prüfen und der Dienstleister an dieser Stelle namentlich zu benennen.

Speicherdauer: Die Formulardaten werden in der Anwendung nicht dauerhaft in einer Datenbank gespeichert. Sie liegen in der zugestellten E-Mail. Wir bewahren Ihre Anfrage so lange auf, wie es zur Bearbeitung und für mögliche Anschlussfragen nötig ist, und löschen sie danach. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Offener Punkt: Die konkrete Löschfrist ist vor dem Go-live festzulegen und hier einzutragen.

Weitere Kontaktwege: Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ebenfalls nur zur Bearbeitung Ihrer Anfrage. Auf der Website finden Sie außerdem einen WhatsApp-Link. Dieser Link überträgt beim bloßen Aufruf unserer Seiten keine Daten an WhatsApp. Erst wenn Sie ihn anklicken und WhatsApp nutzen, verarbeitet der Betreiber von WhatsApp Daten in eigener Verantwortung und nach seinen eigenen Datenschutzbestimmungen.

7. Google Analytics 4 (Kategorie „Statistik“)

Zweck: Wir messen anonymisiert die Reichweite und die Nutzung der Website, also zum Beispiel, welche Inhalte aufgerufen werden. So können wir unser Angebot verbessern.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Konzernmutter ist Google LLC, USA.

Einwilligung und Google Consent Mode v2: Google Analytics 4 ist über den Google Consent Mode v2 eingebunden. Vor Ihrer Zustimmung stehen alle Consent-Signale auf „denied“ (analytics_storage, ad_storage, ad_user_data, ad_personalization), Google Analytics wird dann gar nicht geladen. Erst wenn Sie der Kategorie „Statistik“ zustimmen, lädt das Skript und analytics_storage wird auf „granted“ gesetzt. Die IP-Anonymisierung ist aktiv (anonymize_ip). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Cookies und Daten: Mit Ihrer Einwilligung setzt Google Analytics die Cookies _ga und _ga_<Property-ID>. Ihre Laufzeit beträgt nach Angaben von Google bis zu zwei Jahre. Verarbeitet werden unter anderem die gekürzte IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe und Interaktionen.

Übermittlung in die USA: Eine Übermittlung von Daten an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Offener Punkt: Der Zertifizierungsstatus und die Laufzeiten der Cookies sind vor dem Go-live gegen die aktuelle Google-Dokumentation zu prüfen.

Speicherdauer bei Google: Offener Punkt. Die Speicherdauer der Nutzungsdaten ist in Google Analytics 4 einstellbar, wählbar sind 2 oder 14 Monate. Der gewünschte Wert ist vor dem Go-live zu setzen und hier einzutragen.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Danach lädt Google Analytics nicht mehr.

Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.

8. Google reCAPTCHA v3 (Kategorie „Sicherheit“)

Zweck: reCAPTCHA v3 schützt unser Kontaktformular vor Spam und automatisierter Nutzung. Der Dienst bewertet die Interaktion und liefert einen Wert (Score), den unser Server bei der Verarbeitung des Formulars prüft. Ein niedriger Wert führt nicht dazu, dass wir Ihre Anfrage verwerfen: Sie wird uns zugestellt und lediglich als möglicher Spam markiert, damit ein Mensch sie prüfen kann. Abgewiesen wird eine Anfrage nur dann, wenn gar kein gültiges reCAPTCHA-Token vorliegt, und in diesem Fall sagen wir Ihnen das und nennen Ihnen einen anderen Kontaktweg.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Konzernmutter ist Google LLC, USA.

Einwilligung: reCAPTCHA hat eine eigene Consent-Kategorie („Sicherheit“) und ist nicht als notwendig eingestuft. Der Dienst lädt ausschließlich nach Ihrer ausdrücklichen Zustimmung. Ohne Ihre Einwilligung bleibt das Kontaktformular vollständig nutzbar, der Spam-Schutz läuft dann über Honeypot und Zeitfalle auf unserem eigenen Server (siehe Abschnitt 6). Ohne Einwilligung wird zu reCAPTCHA keine Verbindung aufgebaut und es werden keine Daten an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Übermittlung an Google: Mit Ihrer Einwilligung werden nach Angaben von Google unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten (etwa Mausbewegungen und Verweildauer) an Google übermittelt. Dabei wird das Cookie _GRECAPTCHA gesetzt, dessen Laufzeit laut Google sechs Monate beträgt. Wenn Sie das Formular absenden, übermittelt zusätzlich unser Server das reCAPTCHA-Token gemeinsam mit Ihrer IP-Adresse zur Prüfung an Google. Google gibt an, reCAPTCHA-Daten nur zur Bereitstellung und Verbesserung des Dienstes sowie für Sicherheitszwecke zu nutzen und nicht für personalisierte Werbung.

Übermittlung in die USA: Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Offener Punkt: Der Zertifizierungsstatus, die Cookie-Laufzeit und die Angaben von Google zur Nutzung der reCAPTCHA-Daten sind vor dem Go-live zu prüfen.

Hinweis zum Badge: Wenn reCAPTCHA geladen ist, zeigt Google ein Badge auf der Seite an. Es erscheint also nur dann, wenn Sie eingewilligt haben. Für die Nutzung von reCAPTCHA gelten die Datenschutzerklärung (https://policies.google.com/privacy) und die Nutzungsbedingungen (https://policies.google.com/terms) von Google.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.

9. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage, wenn wir für einen bestimmten Zweck Ihre Einwilligung einholen. Das betrifft Google Analytics 4 und Google reCAPTCHA.
  • Art. 6 Abs. 1 lit. b DSGVO gilt, wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen nötig ist, etwa bei einer Anfrage zu unseren Leistungen.
  • Art. 6 Abs. 1 lit. c DSGVO gilt, wenn wir einer rechtlichen Verpflichtung unterliegen, zum Beispiel steuerlichen Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO gilt, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen nötig ist und Ihre Interessen und Grundrechte nicht überwiegen. Darauf stützen wir den sicheren Betrieb der Website, die Server-Logfiles, die Abwehr von Missbrauch und die Beantwortung von Anfragen ohne Vertragsbezug.

Unser berechtigtes Interesse im Sinn von Art. 6 Abs. 1 lit. f DSGVO ist die Durchführung unserer Geschäftstätigkeit sowie der sichere und störungsfreie Betrieb dieser Website.

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Fällt der Zweck weg oder läuft eine Frist ab, löschen oder sperren wir die Daten routinemäßig. Die konkreten Fristen für die einzelnen Verarbeitungen finden Sie in den jeweiligen Abschnitten oben.

11. Bereitstellung Ihrer Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben, etwa durch Steuervorschriften, oder ergibt sich aus einem Vertrag, etwa aus Angaben zum Vertragspartner. Für einen Vertragsabschluss kann es erforderlich sein, dass Sie uns Daten bereitstellen, die wir anschließend verarbeiten. Ohne diese Daten könnte der Vertrag nicht geschlossen werden. Die Nutzung dieser Website ist davon nicht betroffen, sie ist ohne Angabe personenbezogener Daten möglich. Auch die Angaben im Kontaktformular machen Sie freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage allerdings nicht bearbeiten.

12. Ihre Rechte

Sie haben nach der DSGVO die folgenden Rechte. Um eines davon auszuüben, genügt eine formlose Nachricht an office@t-ws.at.

  • Recht auf Bestätigung und Auskunft (Art. 15 DSGVO): Sie können jederzeit eine Bestätigung darüber verlangen, ob wir Sie betreffende Daten verarbeiten. Ist das der Fall, haben Sie ein Recht auf unentgeltliche Auskunft über diese Daten und auf eine Kopie. Die Auskunft umfasst unter anderem die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer oder die Kriterien für deren Festlegung, das Bestehen Ihrer Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch, das Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben, und das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling. Sie haben außerdem das Recht zu erfahren, ob Daten an ein Drittland übermittelt wurden und welche Garantien dabei gelten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn diese für ihren Zweck nicht mehr nötig sind, wenn Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht, wenn Sie wirksam Widerspruch einlegen, wenn die Daten unrechtmäßig verarbeitet wurden oder wenn eine rechtliche Verpflichtung zur Löschung besteht. Das Recht besteht nicht, soweit die Verarbeitung weiterhin erforderlich ist, etwa wegen gesetzlicher Aufbewahrungspflichten.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen brauchen, oder solange über Ihren Widerspruch noch nicht entschieden ist.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und einem anderen Verantwortlichen übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Soweit technisch machbar, können Sie verlangen, dass wir die Daten direkt an einen anderen Verantwortlichen übermitteln.
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einlegen, die wir auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO stützen. Das gilt auch für ein darauf gestütztes Profiling. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für die Kategorien „Statistik“ und „Sicherheit“ nutzen Sie dafür den Link „Cookie-Einstellungen“ im Fußbereich der Website. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist in Österreich:

Österreichische Datenschutzbehörde

Barichgasse 40 bis 42

1030 Wien

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

14. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinn von Art. 22 DSGVO ein und betreiben kein Profiling.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert, etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung.

16. Offene Punkte vor dem Go-live

Diese Punkte sind noch nicht abschließend geklärt. Sie müssen vor der Veröffentlichung beantwortet und im Text ergänzt werden. Bewusst steht hier keine Angabe, die wir nicht belegen können.

  1. Speicherdauer in Google Analytics 4: 2 oder 14 Monate. Wert in der Property setzen und in Abschnitt 7 eintragen.
  2. EU-US Data Privacy Framework: Zertifizierungsstatus von Google LLC prüfen und die Aussagen in den Abschnitten 7 und 8 bestätigen oder korrigieren.
  3. Auftragsverarbeitungsvertrag: Vertrag mit dem Mailserver- und Hosting-Dienstleister prüfen und den Dienstleister in Abschnitt 6 namentlich benennen.
  4. Löschfrist für Kontaktanfragen: konkrete Frist festlegen und in Abschnitt 6 eintragen.
  5. Cookie-Laufzeiten: Angaben zu _ga, _ga_<Property-ID> und _GRECAPTCHA gegen die aktuelle Google-Dokumentation prüfen.
  6. Datenschutzbeauftragter: prüfen, ob eine Benennung nach Art. 37 DSGVO verpflichtend ist und ob Abschnitt 3 in dieser Form bestehen bleiben soll.
  7. Google Analytics 4 ist derzeit nicht aktiv. Die Measurement-ID (PUBLIC_GA4_MEASUREMENT_ID) ist nicht gesetzt, deshalb wird Google Analytics auch nach einer Zustimmung nicht geladen, es werden keine Cookies gesetzt und keine Daten an Google übermittelt. Abschnitt 7 beschreibt den Zustand, der ab dem Setzen der ID gilt. Wird Google Analytics nicht eingesetzt, sind Abschnitt 7 und die Consent-Kategorie „Statistik“ vor dem Go-live ersatzlos zu streichen.
  8. Server-Logfiles: protokollierte Felder und Speicherdauer gegen die Konfiguration von Webserver und Reverse Proxy abgleichen und in Abschnitt 5 eintragen.