GDPR - Die neue Allgemeine Datenschutzverordnung

Was muss ich in meinem Shop tun, um die GDPR einzuhalten? Was ist GDPR? Webinar zur Datenschutzvereinbarung - Was ist GDPR? Was muss ich in meinem Shop tun, um der GDPR zu entsprechen? Wie macht Abicart es mir leicht, alte Kundendaten zu löschen? E-Mail-Adressen für den Newsletter-Versand Obligatorische Genehmigungen

Die vollständige Vereinbarung zur Datenverarbeitung können Sie hier lesen.
Anhang 1 zur Vereinbarung zur Datenverarbeitung - Hinweise und Informationen.

Was ist GDPR?

GDPR (General Data Protection Regulation) ist die neue allgemeine Datenschutzverordnung, die das Gesetz über personenbezogene Daten (PuL) ersetzt und ab dem 25. Mai 2018 in allen EU-Mitgliedstaaten als Gesetz gilt. Das Gesetz soll die Rechte des Einzelnen in Bezug auf den Schutz der Privatsphäre stärken.

Das Gesetz gilt für alle Verarbeitungen von personenbezogenen Daten. Alle Daten, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel
- E-Mail-Adresse
- Kaufhistorie, die mit einer Person verknüpft ist
- Adressdaten
- Bild einer Person
- Beschreibungen über den Kunden im Kundenservice

Vereinbarung zur Verarbeitung personenbezogener Daten

Abicart verarbeitet personenbezogene Daten im Auftrag unserer Kunden. Alle Kunden (Shopbetreiber) von Abicart müssen daher eine Datenschutzvereinbarung mit Abicart unterzeichnen. Die Vereinbarung wird in Kürze mit der BankID in der Abicart-Verwaltung unterzeichnet werden können. 

Die vollständige Datenverarbeitungsvereinbarung hier.

Was muss ich selbst im Geschäft tun, um die GDPR einzuhalten?

Veröffentlichen Sie in Ihrem Webshop Informationen darüber, welche Kundendaten gespeichert werden (vorgeschlagen unter Allgemeine Geschäftsbedingungen & Info):

"Wir speichern die folgenden persönlichen Daten über unsere Kunden:

Kunden: Vorname, Nachname, Firma/Organisation, E-Mail, Person/Org.

Bestellungen: IP-Adresse, E-Mail, , Person/Organisationsnummer, Umsatzsteuernummer, Adresse, Firma, Vorname, Nachname, Adresse, Postleitzahl, Ort, Telefonnummer.

Als Kunde können Sie jederzeit einen Auszug, eine Änderung oder Löschung dieser Daten verlangen."

Sammeln Sie E-Mail-Adressen, um Newsletter zu versenden? Wenn ja, sollten Sie dies in der Kaufabwicklung deutlich kennzeichnen, z.B. mit "Ja, bitte. Ich möchte gerne Newsletter erhalten", damit der Kunde versteht, wofür er sich anmeldet.

Wenn Sie einen Kundenclub, eine Mitgliedschaft oder ähnliches über Kundengruppen anbieten, gelten andere Regeln. Wenn der Kunde zugestimmt und sich im Geschäft registriert hat, um sich einzuloggen und Sonderangebote zu erhalten, Zugang zu einem anderen Sortiment als Endkunden zu haben und/oder ein Einzelhändler zu sein, werden Sie in Ihren Geschäftsbedingungen angeben, warum Sie diese Daten länger als die normale Frist von einem Jahr aufbewahren müssen. 

Weitere Informationen finden Sie in Anhang 1 der Datenschutzvereinbarung: "Informationen und Hinweise für Abicart Webshop-Betreiber" hier.

Was macht Abicart, damit ich alte Kundendaten einfach löschen kann?

Wir haben eine Reihe von Funktionen eingebaut, die den Umgang mit alten Kundendaten im Shop erleichtern.

Nach schwedischem Recht müssen Sie Bestellunterlagen sieben Jahre lang aufbewahren. Der Shop-Besitzer muss im Admin-Bereich (Bestellungen -> Einstellungen) auswählen, wie lange die Kundendaten zu den Bestellungen gespeichert werden sollen, und dann werden die persönlichen Daten nach dieser Zeit automatisch gelöscht. 

Wenn Sie ein schwedisches Unternehmen sind, wählen Sie in der Liste "Nach 7 Jahren". 

E-Mail-Adressen für den Newsletter-Versand.
Viele Leute denken, dass Sie eine E-Mail an alle Kunden versenden müssen, damit diese sich erneut anmelden müssen, um Newsletter zu versenden. Das ist nicht ganz richtig, denn wenn Sie einen klaren Text auf Ihrer Seite hatten, als der Kunde sich für den Newsletter angemeldet hat, hat der Kunde bereits seine Zustimmung gegeben. 

Wenn Sie dennoch eine E-Mail an alle Kunden senden möchten, damit sie sich erneut für den Newsletter anmelden, können wir Ihnen Mailchimp empfehlen, ein Tool zum Versenden von Newslettern, das eine vorgefertigte Funktion dafür hat.

Auf der anderen Seite gibt es neue Regeln dafür, wie lange Sie eine E-Mail-Adresse im Kundenregister speichern können. Je nachdem, welcher Branche Sie angehören, gelten unterschiedliche Regeln, aber für ein Geschäft, das Konsumgüter verkauft, können Sie die Daten etwa ein Jahr lang speichern. Wenn Sie z.B. Kraftfahrzeuge verkaufen, sind es 4-5 Jahre. 

Um alte Kunden einfach löschen zu können, haben wir unter Kunden -> Kundenregister -> das Feld "Zuletzt aktiv vor" eingebaut. 

Hier können Sie ein Datum auswählen, z.B. ein Jahr zurück in die Vergangenheit, und dann auf die Schaltfläche "Suchen" klicken. Dann werden alle Kunden angezeigt, die nach diesem Datum nicht mehr aktiv waren. Wählen Sie alle Kunden aus, indem Sie das Kästchen links neben "Kundennummer" ankreuzen, und wählen Sie dann "Ausgewählte Kunden entfernen" in der Liste oben. 

Hinweise! Bitte beachten Sie, dass standardmäßig 50 Kunden auf einmal angezeigt werden. Wenn mehr als 50 Kunden gelöscht werden sollen, können Sie in der Liste "Anzahl anzeigen" auswählen, dass auf jeder Seite mehr Kunden angezeigt werden sollen.

Pflichtige Genehmigungen

Standardmäßig gibt es an der Kasse ein Kontrollkästchen, in dem alle Käufer den Geschäftsbedingungen des Shops zustimmen müssen, bevor sie den Kauf abschließen, sodass Sie dies nicht selbst hinzufügen müssen. 

Wenn Sie separate Seiten z.B. für die Datenschutzrichtlinien des Shops erstellt haben und möchten, dass die Kunden diese ebenfalls genehmigen, können Sie jetzt mehrere Kontrollkästchen erstellen, die beim Checkout genehmigt werden müssen. 

Zunächst erstellen Sie eine eigene Seite unter "Eigene Seiten" -> Neue Seite und fügen dort alle Informationen ein. In unserem Beispiel erstellen wir eine neue Seite mit dem Namen "Datenschutz".

Um ein Kontrollkästchen in der Kaufabwicklung hinzuzufügen, gehen Sie zum Thema (Erscheinungsbild -> Themen -> Thema auswählen, bearbeiten) und dann Inhalt -> Kaufabwicklung -> Obligatorische Genehmigungen.

Klicken Sie auf die Schaltfläche "+Kontrollkästchen hinzufügen" und die folgenden Felder werden angezeigt:

- Titel des Kontrollkästchens, z.B. "Ich akzeptiere die Richtlinien des Shops"

- Linktext, z.B. "Datenschutzerklärung"

Rechts unter Link URL -> Seiten finden Sie eine Liste aller eigenen Seiten des Shops. Denken Sie daran, dass Sie zuerst Ihre eigene Seite erstellen müssen. Andernfalls können Sie keinen Link zu der Seite auswählen.

Vergessen Sie nicht, auf die Schaltfläche Speichern zu klicken.