Datenschutz, DSGVO und ADV-Vertrag

Wenn du bei lima-city Webseiten, Datenbanken oder E-Mail-Funktionen nutzt, können personenbezogene Daten verarbeitet werden. Dieser Artikel erklärt die wichtigsten Grundlagen zu DSGVO, Auftragsverarbeitung und Protokolldaten.

Auftragsverarbeitung bei Webhosting

lima-city stellt Webspace, Datenbanken, Zugänge und Serversysteme bereit. Wenn auf diesem Speicherplatz personenbezogene Daten verarbeitet werden, kann lima-city im Rahmen von Wartung, Betrieb und Administration mit diesen Daten in Berührung kommen. Das ist eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO.

Du bleibst als Betreiber der Webseite für die Datenverarbeitung verantwortlich. lima-city stellt die technische Infrastruktur und den Vertrag zur Auftragsverarbeitung bereit.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Praktisch bedeutet das: Wenn sich mit Daten eine Person direkt oder indirekt bestimmen lässt, sind diese Daten personenbezogen.

IP-Adressen sind in diesem Zusammenhang grundsätzlich als personenbezogen zu behandeln.

ADV-Vertrag abschließen

Ein Vertrag zur Auftragsverarbeitung ist notwendig, wenn über deinen Webspace personenbezogene Daten verarbeitet werden. Bei kostenpflichtigen Webhosting-Paketen ist der Vertrag enthalten. Beim kostenlosen Webspace kann er gegen Gebühr abgeschlossen werden.

Du kannst den Vertrag in der Verwaltung unter ADV-Vertrag ausfüllen. Dort gibst du an, welche Arten von Daten und welche Kategorien von betroffenen Personen verarbeitet werden. Wenn du keine entsprechenden Daten speicherst, kannst du das entsprechend angeben.

Der Vertrag muss nicht ausgedruckt und an lima-city geschickt werden.

Private Webseiten

Auch private Webseiten können unter die DSGVO fallen, wenn öffentlich zugängliche personenbezogene Daten oder Nutzungsdaten verarbeitet werden. Der Landesdatenschutzbeauftragte Bremen hat unsere Auffassung bestätigt, dass auch bei privaten Webseiten ein Vertrag zur Auftragsverarbeitung erforderlich sein kann.

Ob eine rein persönliche oder familiäre Tätigkeit vorliegt, muss im Einzelfall bewertet werden. Öffentlich zugängliche personenbezogene Daten im Internet sind in der Regel nicht privilegiert.

Protokolldaten von Webseitenbesuchern

lima-city speichert Protokolldaten von Zugriffen, um den sicheren Betrieb der Systeme zu gewährleisten. Dazu gehören insbesondere:

• IP-Adresse
• eindeutige ID des Zugriffs
• User-Agent-Header

Die IP-Adresse und die eindeutige ID können personenbezogen sein. Der User-Agent-Header ist in der Regel nicht personenbezogen. Protokolldaten werden derzeit für 7 Tage aufbewahrt.

Cookies, die im Rahmen der Bot-Sperre gesetzt werden, zum Beispiel _lcp, _lcp2 oder _lcp3, sind nicht personenbezogen.