revDSG Paket (optional EU-DSGVO)

Beschreibung

Leistungsumfang revDSG / EU-DSGVO

Diese Schritte erledigen wir für Sie bezüglich der Konformität mit dem revDSG:

• Analyse Ihrer Website und Definition der auf Ihrer Website erforderlichen spezifischen Massnahmen
• Erarbeiten einer Datenschutzerklärung, welche sämtliche die Datenbearbeitung betreffenden Vorgänge auf Ihrer Website dokumentiert
• Implementierung der administrativen DSG-relevanten Elemente (Datenschutzerklärung, Impressum)
• Deinstallation von nicht mehr revDSG konformen Sicherheitselementen
• Installation neuer DSG-konformer und z.T. zusätzlicher Sicherheitselemente (Firewall, verstecktes Login, 2-Faktor Authentifizierung, etc.),
• Installation und Konfiguration eines revDSG-konformen Monitorings zur Überwachung der Website mit Alarmierung bei Betriebsausfall und Protokollierung von unauthentifizierten Zugriffsversuchen
• Abschluss eines Auftragsbearbeitungsvertrags mit dem Hoster Ihrer Website* (Beim Buchen eines der Support-Pakete erledigen wir das für Sie)
• Abschluss eines Auftragsbearbeitungsvertrags mit Imago* (Beim Buchen eines der Support-Pakete stimmen Sie dem Vertrag automatisch zu. Ansonsten müssten Sie den Vertrag separat kostenlos buchen, damit wir die Zugangsdaten Ihrer Website weiterhin gespeichert haben dürfen.)

Diese Schritte sind zusätzlich erforderlich für die Konformität mit dem EU-DSGVO:

• Installation und Konfiguration eines Cookie Banners
• Implementierung aller verwendeten Schriften auf der Website
• Entkopplung von Google Maps mit ausdrücklichem Einverständnis des Benutzers: Die Karte darf erst geladen werden, nachdem der Besucher diesem Vorgang ausdrücklich zugestimmt hat.

Folgende Kriterien sind zu erfüllen:

1. Implementierung einer Datenschutzerklärung, die sämtliche datenschutzrelevanten Situationen der betreffenden Website berücksichtigt
2. Gemäss Art. 8 revDSG hat der Betreiber eine angemessene Datensicherheit zu gewährleisten. Insbesondere auch bezüglich der Zugriffskontrolle. Bei einer Website fällt darunter auch das Schliessen von Sicherheitslücken durch regelmässige Updates aller Komponenten zur Verhinderung von Fremdzugriffen (z.B. Hacker). Laut Art. 61 Bst. c revDSG, wird die vorsätzliche Nichteinhaltung der Mindestanforderungen unter Strafe gestellt.
3. Abschluss von Auftragsbearbeitungsverträgen mit externen Dienstleistern*
4. Wenn sich das Angebot Ihrer Website potenziell auch an Benutzer aus dem EU-Raum richtet, so dass Anfragen über das Webformular oder Shopbestellungen aus dem Ausland zu erwarten sind, müssen auch die spezifischen Anforderungen der EU-DSGVO erfüllt sein.

* Mit sämtlichen Dienstleistern (z.B. Provider, Webagentur, IT-Firma), die potenziell Zugriff haben auf personenbezogene Daten (Personalien aus Kontaktformularen, Bestelldaten, IP-Adressen, etc.) muss ein sog. Auftragsbearbeitungsvertrag abgeschlossen werden. Beim Buchen eines der Pakete wird ein solcher Vertrag mit der Imago Werbung GmbH automatisch abgeschlossen. Wenn Sie kein Support-Paket buchen, müssen Sie mit Imago dennoch einen kostenlosen Auftragsbearbeitungsvertrag abschliessen. Ohne diesen Vertrag müssten wir unsere Zugangsmöglichkeiten auf die Website unterbrechen und könnten somit im Bedarfsfall keinen Support mehr leisten.