Hallo Heike,
wie es aussieht, hast Du Deine Seite bei http://www.hosteurope.de. Damit gibt es doch noch einen Punkt, der für Dich zutreffend wäre. Hosteurope speichert in Logfiles alle Zugriffe auf Deine Seite für 60 Tage. Hierbei werden IP-Adresse, Datum und Uhrzeit sowie der abgerufene Seiteninhalt protokolliert. Bei der IP-Adresse handelt es sich nach Auffassung des BGH um sogenannte personenbezogene Daten. Die Pflicht zur Speicherung durch den Hoster ergibt sich aus §150 TMG, wobei aber der EU-GH hierzu festgestellt hat, dass die anlasslose Speicherung rechtswidrig ist. Das OVG NRW hat im Juni diesen Jahres festgestellt, dass das deutsche Gesetz zur Vorratsdatenspeicherung gegen EU-Recht verstößt. Wir als Webseitenbetreiber stecken insofern in der Zwickmühle, dass wir gar keinen Einfluss darauf haben, ob unser Hoster ein Access-Log führt oder nicht. Nach deutschem Recht ist der Hoster ist der Hoster dazu verpflichtet, obwohl das Gesetz zumindest nach Auffassung des OVG NRW gegen europäisches Recht verstößt. Im Grunde dreht sich die gerichtliche Auseinandersetzung um "ansatzlos", also die Speicherung dieser Daten nur um der Daten selber, ohne eine Begründung, wofür die Daten verwendet werden sollen.
Wie kommen wir als Seitenbetreiber aus dieser Kiste wieder raus?
Für unsere Vereinsseite habe ich es in der Datenschutzerklärung wie folgt formuliert:
*************
Speicherung von IP-Adressen
Zur Abwehr von DDOS-Attacken, Spamming in Kontaktformularen und Gästebuch sowie Zugriffsversuchen auf geschützte Bereiche werden die IP-Adressen der Seitenbesucher in Übereinstimmung mit Art 7f der EU-Datenschutzrichtlinie protokolliert. Wir haben jeden Monat durchschnitlich 100 unberechtigte Login-Versuche auf unseren Server und werten daher die protokollierten IP-Adressen zur Sperrung bestimmter Adressbereiche aus.
*************
aus der (zu Recht kritisierten) ansatzlosen Speicherung von IP-Adressen wird eine ansatzbegründete Speicherung.
Schaue mal probehalber bei Hosteurope in das Fehlerprotokoll. Wenn Du dort beispielsweise irgendwo ein "wp-login" findest, hat jemand versucht, in eine nicht vorhandene Wordpress-Installation einzudringen. Damit liegt ein Angriff vor, der die Sicherheit der von Dir angebotene Webseite gefährdet und somit ergibt sich ein "berechtigtes Interesse" an der Abwehr solcher Angriffe. Mit dem "berechtigten Interesse" wird die Speicherung der IP-Adressen auch nach EU-Recht legal.
Meine Empfehlung:
1. Füge eine neue Seite "Datenschutzerklärung" ein.
2. Füge auf dieser Seite folgenden Text ein:
*****
Datenschutzerklärung für den Internetauftritt
Datenschutz
Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder eMail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Auf unserem Server werden die von Ihnen verwendete IP-Adresse sowie Datum und Uhrzeit protokolliert.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.
Speicherung von IP-Adressen
Zur Abwehr von DDOS-Attacken, Spamming in Kontaktformularen und Gästebuch sowie Zugriffsversuchen auf geschützte Bereiche werden die IP-Adressen der Seitenbesucher in Übereinstimmung mit Art 7f der EU-Datenschutzrichtlinie protokolliert. Wir haben unberechtigte Login-Versuche auf unseren Server und werten daher die protokollierten IP-Adressen zur Sperrung bestimmter Adressbereiche aus.
Auskunft, Löschung, Sperrung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum angegeben Adresse des Webseitenbetreibers an uns wenden.
© Quellenangabe und Weiterverwendung
Diese Datenschutzerklärung wurde erstellt unter Verwendung der Handreichungen von e-recht24.de⇗ sowie der darauf basierenden Datenschutzerklärung des SFV Feuerblume e. V. ⇗ und individuell angepasst.
*****
3. Passe Deine Zusatzlinks an. Dein Link 1 führt momentan auf die Startseite. Dies ist überflüssig, da die Startseite auch von jeder Seite aus über das Hauptmenü erreichbar ist. Benenne den Link 1 um in "Datenschutzerklärung" und verlinke auf die Seite "Datenschutz".
Im Ergebnis bleibt mir nur übrig, einem Kommentar voll und ganz zuzustimmen:
Die Spinnen die Deutschen, da lobe ich mir die Schweiz 