Kommentare zu: Sicher ist sicher: Hier kommt Dein Datenschutz-Update

Von: Lena

Lena — Mon, 07 May 2018 07:48:42 +0000

Liebe Jenny,

Der Link ist korrekt und auf Deinen Shop personalisiert. Dieser wird auch spätestens Ende Mai aktualisiert. Diesen Link kannst Du also auch weiterhin benutzen 🙂

Grüße,
Lena

Von: Lena

Lena — Fri, 04 May 2018 11:09:34 +0000

Nach Art. 4 DSGVO ist „Auftragsverarbeiter“, wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Verantwortlicher“ ist wiederum, wer über die Zwecke und Mittel der Datenverarbeitung entscheidet.

Innerhalb des (eingebundenen) Spreadshirt Shops entscheidet grds. Spreadshirt über die Mittel (d.h. die Shop-Funktionalitäten) der Verarbeitung. Die Shop-Betreiber sind vielmehr (nur) Vermittler für die Bestellungen.

Die Verarbeitung durch Spreadshirt erfolgt auch nicht „im Auftrag“ für den Shop Betreiber, sondern aufgrund der eigenen Rechtsbeziehung mit den (potentiellen) Kunden im Shop.

Zudem findet auch keine Übermittlung der Kunden-IP-Adresse vom Shop-Betreiber an Spreadshirt statt. Vielmehr wird die IP-Adresse beim Laden des Shops ggf. erneut und unabhängig vom Besuch des Nutzers auf den Webseiten des Shop-Betreibers durch Spreadshirt selbst erhoben.

Bei einem Anbieter für Website-Hosting ist die Situation anders. Der Anbieter hat hier grds. kein eigenes Interesse an den gehosteten Daten und regelmäßig auch keine Rechtsbeziehung mit den Besuchern der gehosteten Webseiten.

Von: Josephine

Josephine — Thu, 26 Apr 2018 12:52:33 +0000

Ich schließe mich meiner Vorrednerin an, sobald der Shop auf meiner eigenen Domain eingebunden ist, benötige ich mit Spreadshirt einen Auftragsdatenverarbeitungsvertrag. Ich wäre Spreadshirt dankbar wenn ihr dies initialisiert.

Von: Christina

Christina — Tue, 24 Apr 2018 17:55:48 +0000

Eure Einschätzung bzgl. Der Auftragsverarbeitung finde ich schwierig. Als Website-Betreiber benötige ich diese auch mit meinem Hosting-Anbieter. Spätestens bei der Einbindung in eine Website, erhält Spreadshirt die IP Adressen der Nutzer, während der Nutzer sich unter der Hauptdomain des Anbieters bewegt. Nach meinem Verständnis ist mindestens in diesem Fall eine Auftragsverarbeitung erforderlich, da IP-Adressen personenbezogene Daten sind.

Warum erstellt ihr nicht eine Auftragsverarbeitung, die für Shop-Betreiber im Backend herunter geladen werden kann?