DSGVO-Konformitätsprüfer

Eingabe

Practices Description

We collect user email, name, and usage analytics. Data is stored on AWS Frankfurt. We use Stripe for payments and Intercom for support chat. No explicit cookie consent banner yet; privacy policy mentions data is 'kept securely' but no retention period or DPO contact. Users can delete accounts by emailing support.

Business Type

saas

Check Type

quick

Ausgabe (Auszug)

DSGVO-Schnellprüfung – 3 kritische Lücken gefunden. 1) Fehlende Angabe der Rechtsgrundlage: Benennen Sie Einwilligung/berechtigtes Interesse je Verarbeitungszweck (Art. 6). 2) Kein Cookie-Einwilligungsmechanismus trotz Analytik – fügen Sie ein Banner mit granularem Opt-in hinzu (ePrivacy). 3) Aufbewahrungsdauer nicht definiert: Geben Sie an, wie lange Daten gespeichert werden (Art. 5). Stärken: EU-Datenresidenz (Frankfurt) und ein Self-Service-Löschpfad unterstützen die Betroffenenrechte. Empfohlener nächster Schritt: einen DSB-Kontakt benennen/bestimmen und einen Eintrag im Verzeichnis von Verarbeitungstätigkeiten ergänzen.

Eingabe

Practices Description

Privacy policy: 'We collect your name, address, payment, and browsing data to fulfil orders and improve our store. We share data with shipping and payment partners. We may send marketing emails. Contact us with questions.' Built on Shopify, sells across the EU.

Business Type

ecommerce

Check Type

privacy_policy

Ausgabe (Auszug)

Prüfung der Datenschutzerklärung. Abdeckung: mittel. Vorhanden: Datenkategorien, Zwecke, Weitergabe an Dritte. Fehlend für die DSGVO-Konformität: (1) benannte Rechtsgrundlage je Zweck; (2) ausdrückliche Liste der Empfänger/Auftragsverarbeiter sowie etwaiger Drittlandübermittlungen mit Garantien; (3) Betroffenenrechte (Auskunft, Löschung, Übertragbarkeit, Widerspruch) und wie sie auszuüben sind; (4) Mechanismus für Marketing-Opt-in/Widerruf; (5) Aufbewahrungsfristen; (6) Identität und Kontakt des Verantwortlichen. Ergänzen Sie diese Abschnitte, um die Konformität zu erreichen.

Eingabe

Practices Description

We run paid ad campaigns and email marketing for clients. We import client customer lists into our CRM (HubSpot), build lookalike audiences in Meta Ads, and use cookie-based retargeting pixels on client sites. We store lead data indefinitely and sometimes reuse lists across clients.

Business Type

marketing

Check Type

full

Ausgabe (Auszug)

Vollständiges DSGVO-Audit – hohes Risiko. Kritisch: Die Wiederverwendung von Kundenlisten über mehrere Konten hinweg verstößt wahrscheinlich gegen Zweckbindung und Rechtsgrundlage (Art. 5, 6) – jeder Datensatz benötigt dokumentierte Einwilligung oder einen vertraglich gedeckten Umfang. Unbefristete Aufbewahrung verletzt die Speicherbegrenzung; definieren Sie Aufbewahrungsfristen. Lookalike-/Retargeting-Pixel erfordern eine gültige Einwilligung und je Kunde einen Auftragsverarbeitungsvertrag (Verantwortlicher–Auftragsverarbeiter). Maßnahmen: AV-Verträge abschließen, Datentrennung je Kunde umsetzen, Einwilligungsnachweise ergänzen und einen Löschworkflow erstellen. Compliance-Score: 38/100.