Informationen zum Datenschutz rund um Dragon Money
Grundsätzliches zum Umgang mit Besucherdaten
Der Aufruf von Dragon Money kann Datenverarbeitung auslösen. Ob dies geschieht und welche Informationen einbezogen sind, muss anhand der eingesetzten Website-Technik nachvollzogen werden.
Diese Hinweise erläutern allgemeine Fragen zum Schutz persönlicher Informationen. Sie ersetzen keine Prüfung der verantwortlichen Stelle, der Datenflüsse oder der Aufbewahrungsregeln.
Beispielhafte Datenarten und ihre Einordnung
Bei Websites sind Eingabe- und Nutzungsdaten grundsätzlich denkbar. Welche Kategorien in diesem Fall überhaupt verarbeitet werden, muss eine Kontrolle der Formulare und Serverdienste zeigen.
Als Beispiele kommen Angaben aus Formularen, IP-Adressen, Kennungen von Sitzungen und Kommunikationsinhalte infrage. Ob sie tatsächlich vorkommen, ist offen, bis die Website geprüft wurde.
Eine nachvollziehbare Datenschutzerklärung muss jede tatsächlich erfasste Kategorie dem jeweiligen Vorgang und der zuständigen Stelle zuordnen. Vermutungen reichen nicht aus.
Wozu Daten verarbeitet werden dürfen
Jede Verarbeitung personenbezogener Informationen benötigt einen bestimmten, rechtmäßigen Zweck. Denkbar sind zum Beispiel der Betrieb angeforderter Funktionen, die Antwort auf Nachrichten oder technische Schutzmaßnahmen.
Welche Rechtsgrundlage passt, hängt vom konkreten Ablauf ab. Vertragliche Notwendigkeit, eine gesetzliche Pflicht oder Einwilligung kommen nur bei erfüllten Voraussetzungen in Betracht.
Zur Zweckbindung gehört auch Zurückhaltung bei der Erhebung: Nicht benötigte personenbezogene Daten sollten außen vor bleiben, anstatt auf Vorrat zusammengetragen zu werden.
Möglichkeiten und Grenzen von Datenschutzeinstellungen
Für bestimmte Verarbeitungen kann eine Einwilligung nötig sein. Welche Optionen Besucher tatsächlich vorfinden, ergibt sich erst aus einer Prüfung der eingesetzten Dienste und Cookies.
Eine erteilte Zustimmung muss dort widerrufbar sein, wo das anwendbare Recht dies verlangt. Der Widerruf ändert grundsätzlich nichts an einer zuvor rechtmäßigen Verarbeitung.
Im Browser lassen sich Cookies häufig löschen oder blockieren. Solche Einstellungen ersetzen jedoch keine rechtlich notwendige Wahlmöglichkeit des jeweiligen Webangebots.
Datensicherheit und die Grenzen technischer Maßnahmen
Informationen sollten so verarbeitet werden, dass vermeidbare Sicherheitsrisiken reduziert werden. Dafür kommen organisatorische Regeln und technische Vorkehrungen in Betracht.
Welche Sicherheitsmechanismen Dragon Money tatsächlich verwendet, ist anhand der Systeme zu ermitteln. Die bloße Erwähnung möglicher Lösungen belegt ihren Einsatz nicht.
Selbst geeignete Technik kann nicht jede Gefahr ausschließen. Entscheidend ist, Schutzvorkehrungen mit Blick auf die jeweiligen Risiken wiederholt zu bewerten.
Daten nicht länger als erforderlich vorhalten
Wie lange Informationen aufbewahrt werden dürfen, hängt unter anderem von ihrem Zweck und möglichen gesetzlichen Pflichten ab. Eine allgemeine Frist für alle Datenarten wäre nicht sachgerecht.
Fällt ein zulässiger Speicherzweck weg und besteht keine andere Pflicht zur Aufbewahrung, kommen die Löschung oder wirksame Anonymisierung der betroffenen Daten in Betracht.
Eine Aussage zur Speicherdauer einzelner Websiteinformationen wäre ohne Systemübersicht spekulativ. Die tatsächlichen Löschregeln müssen gesondert dokumentiert werden.
Ansprüche nach dem jeweils anwendbaren Datenschutzrecht
Betroffene können je nach Rechtslage prüfen lassen, welche persönlichen Informationen über sie verarbeitet werden. Gesetzlich vorgesehene Rechte können eine Korrektur oder Löschung umfassen.
Weitere mögliche Betroffenenrechte betreffen die Übertragung von Daten, die Begrenzung ihrer Nutzung und den Widerspruch. Gegebenenfalls können Sie sich an die zuständige Datenschutzaufsicht wenden.
Um Auskünfte vor fremdem Zugriff zu schützen, kann eine angemessene Prüfung der Identität sinnvoll sein. Der tatsächliche Verantwortliche muss den zuständigen Kontaktweg benennen.
Datenverarbeitung durch externe Stellen
Ob Hosting-Partner, Wartungsdienste oder Supportanbieter Daten erhalten, muss anhand des realen Betriebs geprüft werden. Denkbare Dienstleister sind nicht mit tatsächlich beauftragten gleichzusetzen.
Die Einbindung Dritter erfordert eine Prüfung der jeweiligen Verantwortlichkeiten. Wo ein Dienstleister im Auftrag handelt, sind dafür geeignete rechtliche Vereinbarungen zu berücksichtigen.
Bei internationalen Datenübermittlungen können zusätzliche Anforderungen entstehen. Ob solche Fälle auftreten, muss aus den wirklichen Dienstleisterbeziehungen ermittelt werden.
Browserdaten, Cookies und optionale Technologien
Cookies können beispielsweise Einstellungen merken oder eine Sitzung unterstützen. Welche vergleichbaren Technologien auf dieser Website tatsächlich eingesetzt werden, ist noch festzustellen.
Für technisch erforderliche und freiwillige Technologien können verschiedene Regeln gelten. Eine gegebenenfalls vorgeschriebene Einwilligung ist vor dem entsprechenden Einsatz einzuholen.
Das Löschen von Browserdaten ist eine persönliche Einstellungsmöglichkeit. Welche Cookies die Website verwendet und wie lange sie gelten, darf nicht ohne technische Prüfung behauptet werden.
Änderungen der Informationen zum Datenschutz
Datenschutzhinweise müssen zur realen Verarbeitung passen. Neue Dienstleister oder technische Änderungen können deshalb Anlass zu einer Überarbeitung sein.
Der Mustertext legt weder einen Benachrichtigungsweg noch einen konkreten Geltungsbeginn fest. Beides bedarf einer Entscheidung anhand der tatsächlichen Abläufe.
Der richtige Weg für eine Datenschutzanfrage
Für Auskunft oder andere Datenschutzanliegen brauchen Sie den Kontakt zur tatsächlich verantwortlichen Stelle. Deren geprüfte Identität und erreichbare Kontaktdaten fehlen noch und müssen vor Veröffentlichung ergänzt werden.
Schildern Sie Fragen oder Berichtigungswünsche klar und sparsam mit persönlichen Angaben. Falls die Identität geprüft werden muss, sollte das auch die Rechte anderer Personen schützen.