Sehr geehrter Herr Seidl,

Ihr Lösungweg freut mich sehr, da ich Honeypots regelmäßig empfehle und oft feststelle, dass einige Webeagentur darüber nicht Bescheid wissen. 

Die Seite ist nun absolut in Ordnung, im Anhang finden sie eine aktuelle Datenschutzerklärung, welche ich Sie bitten würde einzubinden. 

Am Do, 12 Sep um 12:18 NACHMITTAGS , Georg <georg@seidl.marketing> schrieb:

Hallo Herr Dragon,

uns war nicht bewusst, dass Google Fonts auf der Seite geladen werden, da wir die verwendeten Fonts ausschließlich und seit einigen Jahren schon lokal auf dem Server ablegen und von dort laden. Die Google Fonts werden tatsächlich vom ReCaptcha von Google geladen (das ist wohl neu). 

Wir haben das ReCaptcha von Google entfernt und durch eine Reihe von HoneyPots ersetzt, sodass wir von uns aus gar keine Verbindung (auch nach akzeptieren der Cookies) mehr nach außen haben. Allerdings möchte ich das Cookiebanner und die Drittanbietersperre aktiv lassen, da wir ja nicht garantieren können, dass nicht der Kunde (SKS Solutions) selbst Änderungen an der Seite vornimmt, die diesen Schutz wieder benötigen (z.B. Youtube-Videos usw.)

Könnten Sie die jetzige Version der Seite bitte nochmal prüfen und freigeben, dann würden wir die Seite diese Woche noch online stellen.

Herzliche Grüße

Georg Seidl

Georg Seidl Dipl.-Ing. (FH) Medienproduktion & Medientechnik Geschäftsführer | SEIDL Marketing & Werbung   +49(0)85 02 9 15 95 15 | +49(0)8 51 2 05 49 09 00 georg@seidl.marketing www.seidl.marketing Ludwig-Thoma-Str. 2, 94081 Fürstenzell   Online Hilfe Dateiupload Fernwartung Kontakt speichern Anfahrt

W Dragon schrieb am 12.09.2024 10:49 (GMT +02:00):

Hallo Herr Seidl, 

 

da gebe ich Ihnen schon Recht, dass dieses Gefilde recht durcheinander und oft nicht .... ist. Vieles ist auch Auslegungssache und vor allem aber eine Frage dessen, inwieweit man ein gewisses Risiko in Betracht ziehen möchte. 

 

1. Google Fonts

Bei Ihnen werden die Google Fonts geladen. Die Schriftarten an sich sind kein Problem, aber diese müssen lokal abgelegt werden, damit keine Verbindung zu den Google Servern hergestellt wird. Da gab es vor ein paar Jahren eine rießen Abmahnwelle. Das diese Welle nicht richtig war, ist klar, aber der Kern des Problems ist richtig. Die Lösung wäre das Ablegen der Schriftarten auf einem lokalen Server und schon ist das Problem aus der Welt

 

2. Google reCaptcha

Insofern der User einwilligt, ist alles in Ordnung. Aber wenn nicht, wie verhält es sich dann mit den Eingaben. Angenommen der User willigt nicht ein und möchte dennoch eine Anfrage versenden, wie verhält es sich?

 

 

Mit besten Grüßen

Wojtek Dragon

Datenschutzbeauftragter (TÜV, IHK)

Informationssicherheitsbeauftragter (OTH Regensburg)

 

 

 

Projekt 29 GmbH & Co. KG

Ostengasse 14
93047 Regensburg
Tel. 0941-298693-0
Fax 0941-298693-16
Mail w.dragon@projekt29.de

Web www.projekt29.de

 

Sitz: Regensburg 
Registergericht: Regensburg HRA 8442

Persönlich haftende Gesellschafterin:
Projekt 29 Verwaltungs-GmbH 
Sitz: Regensburg
Registergericht: Regensburg HRB 12596
Geschäftsführer: Christian Volkmer

Akademischer Beirat:
Prof. Ulf Glende
Prof. Dr. Rudolf Hackenberg
Dr. Christian Hilgarth
Dr. Christian Meisl

Am Do, 5 Sep um 8:23 VORMITTAGS , Georg <georg@seidl.marketing> schrieb:

Sehr geehrter Herr Dragon,

wir verwenden bei allen unseren Webseiten unsere eigene Cookie- & Drittanbietersperre, die grundsätzlich GAR KEINE Verbindungen nach außen zulässt, solange der Benutzer dem nicht zustimmt. Wenn er zustimmt, wird die Seite neu geladen und die Drittanbieter werden geladen. Die Einwilligung ist freiwillig und muss nicht erfolgen - nur sind eben dann gewisse Funktionen nicht nutzbar. Darüber wird der Benutzer aufgeklärt und er hat auch jederzeit die Möglichkeit, seine Entscheidung zu ändern.

Da die Drittanbieter wie Youtube, Google etc. ständig die eingebundenen Cookies ändern und erweitern, wird es hier recht schnell unübersichtlich. Wir haben uns deshalb 2018 dazu entschieden, grundsätzlich gar nichts mehr extern zu laden, bevor die Zustimmung erfolgt ist. Eine Unterscheidung von verschiedenen Cookie- & Drittanbieter-Arten war damals schon rechtlich kaum möglich. Ich habe bis heute keinen einzigen Datenschutzbeauftragten oder Anwalt gefunden, der mir eine rechtlich verbindliche Liste schicken kann, welches Cookie bzw. welche Drittanbieterlösung in welche Kategorie gehört. Wenn Ihr Unternehmen dies kann und auch die dauerhafte Überwachung und die Haftung dafür übernimmt, dann kann ich unsere Cookielösung (die übrigens anwaltlich geprüft und für sehr gut befunden wurde) gerne so umbauen. Dafür entstehen aber Kosten, die wir auf die Rechnung des Kunden aufschlagen müssen.

Alternativ können wir beim Kunden SKS Solutions auch ein externes Cookiebanner von einem Dienstleister wie Cookiebot usw. einbinden. Hier entstehen dauerhaft für den Kunden Kosten und so ganz rechtskonform ist das widerrum auch nicht, da auch der Cookie Consentmanager ein externes Tool ist, das schon beim Aufruf der Seite geladen wird, obwohl man noch nicht zugestimmt hat.

Gerne können Sie mit mir Rücksprache halten. Mit Ihrem Kollegen - Herrn Bock - habe ich schon ein gemeinsames Projekt abgeschlossen, bei dem dann letztendlich auch unsere Cookie-Lösung als in Ordnung deklariert wurde.

PS: Die Einbindung von Google Tagmanager, Analytics usw. ist derzeit nicht geplant. Wir bieten den Kunden als Alternative auch gerne Matomo an. Die Datenschutzerklärung sollte dahingehend vielleicht noch angepasst werden. WENN ein Analysetool auf die Webseite kommt, dann dieses.

Herzliche Grüße

Georg Seidl
Ing. (FH) Medientechnik
 

SEIDL | Marketing & Werbung
Georg Seidl - Geschäftsführer
Ludwig-Thoma-Str. 2 | 94081 Fürstenzell

Routenplanung für Anfahrt

Telefon: +49(0)8502 9159515
Telefax: +49(0)8502 9159516
georg@seidl.marketing
www.seidl.marketing

Kontakt speichern (vCard)
USt.-ID: DE292384985

NEU: Dateitransfer
NEU: Onlinehilfe
 

Falls Sie nicht der rechtmäßige Empfänger dieser Nachricht sind, werden Sie hiermit davon in Kenntnis gesetzt, dass jede Weitergabe, Verwendung oder Verteilung dieser Nachricht nicht autorisiert und verboten ist. Benachrichtigen Sie bitte umgehend den Absender, dass Sie diese Nachricht erhalten haben und löschen Sie das Original. Obwohl diese Nachricht auf Viren geprüft wurde, kann nicht garantiert werden, dass keine Viren enthalten sind. Es wird dringend empfohlen, diese Nachricht und alle eventuellen Anhänge auf Viren zu prüfen.

Hiermit informieren wir Sie gem. Art. 13, 14 DSGVO darüber, welche Daten wir von Ihnen zu welchem Zweck im Rahmen der E-Mail-Kommunikation erheben und verarbeiten. Beim E-Mail-Kontakt werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie zudem ein, dass wir Sie gegebenenfalls auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1S. 1 lit. b) DSGVO. Die Daten aus Ihren E-Mail-Anfragen werden wir selbstverständlich ausschließlich für den Zweck verwenden, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Zielt der E-Mail-Kontakt auf die Durchführung eines Vertrages ab, so werden die Daten nach Ablauf der hierfür erforderlichen gesetzlichen (handels- oder steuerrechtlichen) Speicherfristen gelöscht. Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Art. 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Art. 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Art. 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Art. 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Art. 20 DS-GVO jederzeit eine Datenübertragung verlangen. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail oder via Telefax/Post an den Verantwortlichen: Georg Seidl, Ludwig-Thoma-Str. 2, 94081 Fürstenzell, E-Mail: info@seidl.marketing Telefon: 08502/9159515. Für nähere Informationen verweisen wir auf den vollständigen Text der DSGVO. Ferner haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren.

W Dragon schrieb am 02.09.2024 14:18 (GMT +02:00):

Sehr geehrter Herr Seidl,

 

Herr Kammerlohr bat mich Sie bzgl. der neuen Homepage direkt zu kontaktieren. 

 

Sie setzen auf der Seite Google reCaptcha ein, um das Kontaktformular vor Spam zu schützen. 

Wie ist das denn geplant? Ohne vorherige Einwilligung können keine Eingaben versendet werden? Bei mir wird es angezeigt, owohl ich nicht eingewilligt habe. 

 

 

Mit besten Grüßen

Wojtek Dragon

Datenschutzbeauftragter (TÜV, IHK)

Informationssicherheitsbeauftragter (OTH Regensburg)

 

 

 

Projekt 29 GmbH & Co. KG

Ostengasse 14
93047 Regensburg
Tel. 0941-298693-0
Fax 0941-298693-16
Mail w.dragon@projekt29.de

Web www.projekt29.de

 

Sitz: Regensburg 
Registergericht: Regensburg HRA 8442

Persönlich haftende Gesellschafterin:
Projekt 29 Verwaltungs-GmbH 
Sitz: Regensburg
Registergericht: Regensburg HRB 12596
Geschäftsführer: Christian Volkmer

Akademischer Beirat:
Prof. Ulf Glende
Prof. Dr. Rudolf Hackenberg
Dr. Christian Hilgarth
Dr. Christian Meisl