DSGVO

Das Plugin Datenschutz (DSGVO) bündelt die Datenschutzfunktionen Ihres Shops: Cookie-Banner mit Einwilligungsnachweis, eine automatisch erstellte Datenschutzerklärung, Datenauskunft und Löschung für Kunden sowie Aufbewahrungsfristen. Es ist in jedem Shop vorinstalliert und aktiv. Mehr zum Thema allgemein lesen Sie unter Datenschutz und Cookies.

Cookie-Banner#

Beim ersten Besuch fragt ein Banner, welche Dienste der Besucher erlauben möchte: Alle akzeptieren, Alle ablehnen oder eine eigene Auswahl über Einstellungen. Die Kategorien sind Notwendig (immer aktiv), Präferenzen, Statistik und Marketing. Zu jeder Kategorie listet das Banner die Dienste, die Ihr Shop tatsächlich lädt – zum Beispiel Skripte anderer Plugins, die PayPal-Hinweise zu „Später bezahlen“ oder YouTube- und Vimeo-Videos in Ihren Produkten.

• Nicht notwendige Skripte werden erst geladen, wenn der Besucher der passenden Kategorie zugestimmt hat.
• Im Footer stehen die Links Datenschutz und Cookie-Einstellungen; über Letzteren ändern Besucher ihre Auswahl jederzeit.
• Wer der Kategorie „Marketing“ zustimmt, sieht eingebettete Produktvideos ohne zusätzlichen Klick; sonst lädt ein Video erst nach „Video laden“.

Jede Auswahl wird als Nachweis gespeichert – pseudonymisiert, ohne vollständige IP-Adresse.

Datenschutzerklärung#

Das Plugin erstellt die Seite „Datenschutzerklärung“ und hält sie aktuell. Sie enthält unter anderem Verantwortlichen, Hosting, Cookies und Einwilligung, Bestellungen und Kundenkonto, die Zahlungsdienstleister, die Sie anbieten (z. B. Stripe, PayPal), Speicherdauer und Betroffenenrechte. Andere Plugins ergänzen ihre Abschnitte selbst – etwa Newsletter, Kontaktformular, Bewertungen oder Wunschliste. Zeigen Ihre Produkte YouTube- oder Vimeo-Videos, kommt automatisch ein Abschnitt dazu. Die Seite wird neu erstellt, wenn sich Ihre Shop-Daten, die Plugin-Einstellungen oder die eingebetteten Videos ändern. Die Datenschutzerklärung erscheint auf Deutsch und Englisch.

Einstellungen#

Sie finden alles unter Einstellungen → Rechtliches & Impressum → Datenschutz & Cookies.

Cookie-Banner

• Titel und Text – eigene Texte für das Banner (übersetzbar); leer lassen für den Standardtext.
• Kategorie „Präferenzen“, Kategorie „Statistik“, Kategorie „Marketing“ – welche Kategorien das Banner anbietet.
• Version der Einwilligung – erhöhen, um alle Besucher erneut zu fragen, etwa nachdem neue Dienste dazugekommen sind.

Datenschutzerklärung

• Hosting-Anbieter – gehört in die Datenschutzerklärung. Fehlt er, weist die Übersicht darauf hin.
• Datenschutzbeauftragte/r (falls benannt)
• Zusätzliche Abschnitte – eigener Text, der an die Datenschutzerklärung angehängt wird (in der Hauptsprache des Shops).

Aufbewahrung

• Abgebrochene Warenkörbe löschen nach (Tagen) – Standard 30 Tage.
• Einwilligungsnachweise aufbewahren (Tage) – Standard 1095 Tage (drei Jahre).

Die Übersicht im Admin#

Auf derselben Seite sehen Sie:

• Einwilligungen – Kennzahlen wie Einwilligungen gesamt, Alle akzeptiert, Nur notwendige und den Anteil je Kategorie. Das Einwilligungsprotokoll listet jede Auswahl mit Zeit, Auswahl und Version; filtern Sie nach Auswahl und Zeitraum.
• Auftragsverarbeiter & Dienste – alle Dienstleister Ihres Shops (Hosting, Zahlungsanbieter, E-Mail-Versand, eingebettete Videos, Plugins) mit Zweck, Sitz und Link zur Datenschutzinfo. Schließen Sie mit jedem einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) ab.
• Datenschutzanfragen – Anzahl und Link zur Liste der Anfragen.

Datenauskunft und Löschung#

Kunden erreichen die Seite Meine Daten über den Link „Meine Daten (DSGVO)“ im Kundenkonto. Dort können sie:

• Daten exportieren – angemeldete Kunden laden ihre Daten sofort als JSON-Datei herunter.
• Konto & Daten löschen – Kunden erhalten eine E-Mail mit Bestätigungslink. Der Link öffnet eine Bestätigungsseite; gelöscht wird erst, wenn der Kunde dort seine E-Mail-Adresse erneut eingibt und bestätigt, dass die Löschung endgültig ist. Personenbezogene Daten werden anonymisiert, Rechnungen bleiben aus gesetzlichen Gründen gesperrt erhalten.

Ohne Anmeldung geben Besucher ihre E-Mail-Adresse ein und wählen Daten exportieren oder Konto & Daten löschen. Gibt es zu der Adresse ein Kundenkonto, erhält sie einen Bestätigungslink; die Datenauskunft wird dann nach der Bestätigung heruntergeladen. Gibt es kein Kundenkonto, landet die Anfrage zur Beantwortung in Ihrer Liste. Die Seite antwortet in beiden Fällen gleich, damit niemand herausfinden kann, ob eine Adresse bei Ihnen registriert ist. Jeder Link gilt 24 Stunden und nur einmal – E-Mail-Programme, die Links vorab öffnen, lösen nichts aus.

Alle Anfragen stehen in der Liste Datenschutzanfragen mit Filtern nach Status und Art, als Karte beim Kunden und als Aufgabe im Dashboard. Anfragen ohne Kundenkonto oder nicht bestätigte Anfragen beantworten Sie selbst und markieren sie danach als Erledigt. Auskunft und Löschung können Sie auch auf der Kundenseite selbst ausführen: DSGVO-Auskunft (JSON) und Anonymisieren (Art. 17) – siehe Kunden und Kundenkonten.

Deaktivieren#

Ohne das Plugin werden keine Einwilligungen eingeholt. Nicht notwendige Skripte bleiben blockiert, aber Datenschutzerklärung und Betroffenenrechte müssen Sie dann selbst abbilden. Die Plazello-Plugins verwalten Sie unter Plugins verwalten.