Formular und Kommentare DSGVO konform

#1 Hinweis und SSL-Zertifikat

Die neue Datenschutzgrundverordnung betrifft auch Kontaktformulare sowie die Kommentarfunktion eines Blogs. Ihr müsst also in Zukunft einen wichtigen Hinweis zusätzlich abbilden damit ihr sicher unterwegs seid.

Der Benutzer muss bestätigen, dass seine Angaben, also seine personenbezogenen Daten, zur Kontaktaufnahme gespeichert werden dürfen.

Wichtig: Seit dem 01.01.2016 gilt die Pflicht, dass Webseiten mit Kontaktformular eine SSL Verbindung besitzen.

#2 WP Plugin Contact Form 7

Für das WordPress Plugin „Contact Form 7“, welches sehr häufig verwendet wird, könnt ihr ganz einfach das folgende Snippet bzw. Shortcode verwenden:

[acceptance your-consent] Ich habe die Datenschutzerklärung zu Kenntnis genommen. Ich stimme zu, dass meine Angaben zur Kontaktaufnahme und für Rückfragen gespeichert werden. [/acceptance]

Fügt diesen Shortcode einfach im Contact Form 7 Formular unter das Textfeld ein, und die Funktion wird von dem Plugin automatisch aktiviert.

Tipp: Verlinkt in dem oben genannten Absatz gleich noch das Wort Datenschutzerklärung auf eure Unterseite „Datenschutz“.

Beispiel: Hier findet Ihr unser Kontaktformular.

#3 WP Plugin WP GDPR Compliance

Solltet ihr ein anderes Formular verwenden kann euch dieses Plugin helfen.

Das Plugin mit dem Namen „WP GDPR Compliance“ könnt ihr direkt in eurem WordPress Backend herunterladen und aktivieren.

Dieses Plugin ist sehr praktisch, weil ihr damit gleich den Hinweis zum Kontaktformular und zu den Blog Kommentaren hinzufügen könnt.

Ihr findet nach der Aktivierung das Plugin unter Werkzeuge und könnt dort die Funktion aktivieren.

#4 Datenschutzerklärung

Nachdem Ihr die Funktion eingebaut habt müsst Ihr eure Datenschutzerklärung noch um wichtige Punkte ergänzen.

Hinweis zur Nutzungsberechtigung: Ich poste euch hier die Datenschutzerklärung und ihr könnt diese auch gerne übernehmen. Gerne auch mit einer Verlinkung zu unserer Seite als Dankeschön.

Hinweis zur Haftung: Wir haben das Muster mit bestem Wissen erstellt, können dafür jedoch keine Haftung übernehmen. Jede Datenschutzerklärung benötigt eine Prüfung im Einzelfall durch einen Rechtsanwalt.

Für das Kontaktformular fügt ihr folgende Absätze hinzu:

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Für die Funktion der Blog Kommentare sind folgende Absätze wichtig:

Für die Kommentarfunktion auf dieser Seite werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und, wenn Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert.

Speicherdauer der Kommentare
Die Kommentare und die damit verbundenen Daten (z.B. IP-Adresse) werden gespeichert und verbleiben auf unserer Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen (z.B. beleidigende Kommentare).

Rechtsgrundlage
Die Speicherung der Kommentare erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.