DSGVO-Konformität, von Anfang bis Ende übernommen, damit Sie sich keine Sorgen machen müssen.
Die DSGVO ist kein Thema, das man einmal behandelt und dann vergisst: Sie ist eine Anforderung, die jede Daten betrifft, die Ihr E-Commerce erhebt, speichert und übermittelt. Einwilligung, Cookies, Speicherfristen, Rechte der Betroffenen, Auftragsverarbeiter: ebenso viele Punkte, an denen sich ein Online-Shop unwissentlich einem Risiko aussetzt.
Mit EaaS ist diese Konformität in den Stack integriert, den wir betreiben. Wir richten die Mechanismen ein, wir warten sie und wir entwickeln sie mit der Regulierung weiter. Sie müssen weder die Tools auswählen noch die Gesetzestexte verfolgen: Sie verkaufen, wir halten die Konformität.
Wir sind keine Juristen und ersetzen nicht Ihren Berater: Unsere Rolle ist es, dafür zu sorgen, dass das System die DSGVO von Grund auf einhält, und Ihnen die Nachweise und die Dokumentation zu liefern, um dies zu belegen.
Die Zeichen, die nicht täuschen
Ein nicht konformer E-Commerce fällt schnell auf
Es sind nicht immer sichtbare Verstöße: Es sind technische Gewohnheiten, die, aneinandergereiht, den Shop gefährden. Hier ist, was man am häufigsten findet.
Cookies, die vor jeder Einwilligung gesetzt werden
Ein Cookie-Banner, das keinen einzigen blockiert, Analyse- oder Werbe-Tracker, die schon beim Betreten der Seite geladen werden: Die Einwilligung wird nachträglich eingeholt, wenn sie nicht mehr gültig ist.
Daten, die unbegrenzt gespeichert werden
Kundenkonten, Bestellungen, abgebrochene Warenkörbe, Newsletter: Die Daten sammeln sich ohne definierte Speicherfrist an, obwohl die DSGVO vorschreibt, sie nach einer bestimmten Frist zu löschen oder zu anonymisieren.
Auftragsverarbeiter ohne Rahmenvertrag
Analytics, E-Mail-Marketing, Zahlung, Hosting: Jedes Tool, das Kundendaten berührt, ist ein Auftragsverarbeiter. Ohne Vertrag und Verzeichnis ist die Verantwortungskette unklar.
Rechte, die schwer auszuüben sind
Ein Kunde beantragt den Zugang zu seinen Daten, deren Löschung oder Übertragbarkeit: Ohne eingerichteten Mechanismus dauert die Antwort Wochen und bleibt unvollständig.
Was inklusive ist
DSGVO-Konformität, in den Stack integriert
Jede Anforderung der DSGVO wird auf Systemebene behandelt, nicht Ihnen überlassen. Hier sind die Bereiche, die wir übernehmen.
Definierte Speicherfristen
Automatische Löschung und Anonymisierung
Jede Datenkategorie hat ihre Lebensdauer: Bestellungen, Kundenkonten, abgebrochene Warenkörbe, Logs, Newsletter. Nach Ablauf der Frist werden die Daten automatisch gelöscht oder anonymisiert, ohne Ihr Zutun.
Cookies und Sessions unter Kontrolle
Einwilligung vor dem Setzen
Kein nicht essenzieller Tracker wird vor der Einwilligung gesetzt. Die essenziellen Cookies (Warenkorb, Session, Sicherheit) sind von den Analyse- und Marketing-Trackern getrennt, und die Sessions laufen sauber ab.
Saubere Einwilligung und sauberes Tracking
Analytics, Marketing, Newsletter
Die Einwilligung wird eingeholt, mit Zeitstempel versehen und als Nachweis aufbewahrt und dann von allen Tools respektiert: Analytics, Werbung, E-Mail-Marketing. Eine Ablehnung ist eine Ablehnung, überall.
Einfach ausübbare Rechte
Zugang, Löschung, Übertragbarkeit
Ein Kunde kann den Zugang zu seinen Daten, deren Berichtigung, Löschung oder Übertragbarkeit verlangen. Die Mechanismen sind vorhanden, um fristgerecht zu antworten, mit einer Spur jeder Anfrage.
Wie wir alles umsetzen
Von der Datenkartierung zur dauerhaft gewährleisteten Konformität
Konformität wird nicht am Ende hinzugefügt: Sie wird der Reihe nach auf Systemebene aufgebaut. Hier sind die Schritte, die wir übernehmen.
Datenkartierung
Wir gehen von dem aus, was Ihr E-Commerce tatsächlich erhebt: Formulare, Konten, Bestellungen, Zahlungen, Analytics. Jede Datenart wird identifiziert, mit ihrem Zweck und ihrer Rechtsgrundlage.
Datenminimierung
Es wird nur erhoben, was für den Zweck notwendig ist. Unnötige Felder, überflüssige Tracker und doppelte Daten werden entfernt.
Speicherfristen
Jede Datenkategorie erhält eine Lebensdauer, mit automatischer Löschung oder Anonymisierung darüber hinaus. Die buchhalterischen und gesetzlichen Pflichten werden eingehalten.
Cookies und Einwilligung
Nicht essenzielle Tracker werden bis zur Einwilligung blockiert, die eingeholt, mit Zeitstempel versehen und von allen Tools respektiert wird.
Rechte der Betroffenen
Die Mechanismen für Zugang, Berichtigung, Löschung und Übertragbarkeit sind vorhanden, mit einer Spur jeder Anfrage und einer Fristenüberwachung.
Auftragsverarbeiter und Sicherheit
Jedes Tool, das Daten berührt, ist durch einen Vertrag geregelt und im Verzeichnis eingetragen. Verschlüsselung, Zugriffskontrolle und ein Incident-Verfahren vervollständigen die Vorrichtung.
All das ist in den Stack integriert, den wir betreiben, und wird gepflegt, während sich die Regulierung weiterentwickelt. Sie müssen nichts installieren, nichts überwachen: Die Konformität ist Teil des Abonnements.
Häufige Fragen
Was Kunden uns zur DSGVO fragen
Die wiederkehrenden Fragen zu Verantwortung, Cookies, Speicherung und der Art und Weise, wie die Konformität in unseren Stack integriert ist, und unsere Antworten.
