Dragon Money und Datenschutz: Was vor einer Nutzung zu wissen ist

Persönliche Informationen beim Besuch einer Website

Für Dragon Money muss erst anhand der real eingesetzten Systeme festgestellt werden, welche Datennutzung stattfindet. Beim Aufruf einer Internetseite können persönliche Daten technisch oder durch eigene Eingaben anfallen. Diese Einordnung ersetzt keine geprüfte Darstellung der einzelnen Datenflüsse.

Verbindliche Daten setzen die Benennung der verantwortlichen Stelle sowie eine Prüfung der eingesetzten Technik voraus. Diese Daten erläutern allgemeine Fragen zum Datenschutz und keine bereits verifizierte Verarbeitungspraxis. Aus einer allgemeinen Beschreibung lässt sich kein bestimmter Dienst oder Zeitraum ableiten.

Mögliche Kategorien von Nutzungsinformationen

Ob solche Erfassungen hier stattfinden, lässt sich nur mit der konkreten Konfiguration der Internetseite beurteilen. Daten können beim Ausfüllen eines Formulars oder durch digitale Abläufe entstehen. Eine beispielhafte Datenart ist deshalb nicht automatisch eine tatsächlich erhobene Angabe.

Auch IP-Adressen oder Inhalte einer Supportanfrage können je nach verwendetem Dienst relevant werden. Zu denkbaren Datenarten zählen Kontaktangaben, Sitzungskennungen und digitale Merkmale des Browsers. Die Aufzählung ist illustrativ und bestätigt keine Speicherung aller genannten Daten.

Auch der Umfang der tatsächlich erhobenen Daten gehört in diese Prüfung. Bei einer Bestandsaufnahme sind jeder Datenart ein Zweck und eine verantwortliche Stelle zuzuordnen. Nur eine einzelne Dokumentation ermöglicht belastbare Aussagen über die Datennutzung.

Warum eine Verarbeitung begründet werden muss

Denkbar sind beispielsweise die Bereitstellung einer angeforderten Funktion oder die Bearbeitung einer Nachricht. Für eine Datennutzung personenbezogener Daten braucht es einen nachvollziehbaren Zweck. Ob ein solcher Zweck hier vorliegt, ist für den betreffenden Vorgang zu untersuchen.

Eine Einwilligung, eine vertragliche Notwendigkeit oder eine gesetzliche Verpflichtung darf nicht pauschal unterstellt werden. Die rechtliche Grundlage kann sich je nach Datennutzung unterscheiden. Die passende Grundlage muss anhand des konkreten Datenvorgangs ermittelt werden.

Informationen ohne klaren zulässigen Zweck sollten nicht vorsorglich gesammelt werden. Datensparsamkeit verlangt, dass die Menge personenbezogener Daten auf das Erforderliche begrenzt wird. Dieser Grundsatz ist bei jeder einzelnen Funktion gesondert zu berücksichtigen.

Datenschutzentscheidungen und mögliche Einwilligungen

Ob dafür auf dieser Internetseite eine Auswahl angeboten werden muss, hängt von den tatsächlich eingebundenen Technologien ab. Bei optionalen Datenverarbeitungen kann eine vorherige Einwilligung nötig sein. Ohne digitale Prüfung lässt sich keine einzelne Bannerfunktion bestätigen.

Ein Widerruf betrifft grundsätzlich die künftige Nutzung der betreffenden Grundlage. Soweit eine Datennutzung auf Einwilligung beruht, muss auch ein wirksamer Widerruf berücksichtigt werden. Für eine einzelne Beschreibung sind die wirklichen Abläufe zur Einwilligung zu dokumentieren.

Solche Einstellungen ersetzen keine erforderliche Einwilligungslösung des Websitebetreibers. Im Browser lassen sich einzelne gespeicherte Daten und Cookies verwalten. Die betreffenden Rechte und technischen Optionen sind getrennt zu betrachten.

Wie der Schutz persönlicher Angaben bewertet wird

Dafür können angemessene organisatorische Regeln und digitale Schutzvorkehrungen relevant sein. Persönliche Daten sollten gegen unbefugten Zugriff und Verlust geschützt werden. Welche Vorkehrungen tatsächlich bestehen, muss überprüft werden.

Eine einzelne Sicherheitszusage wäre daher ohne digitale Nachweise unzulässig. Ob Dragon Money Verschlüsselung, Zugriffskontrollen oder einzelne Protokollierungsverfahren nutzt, ist hier nicht belegt. Allgemeine Sicherheitsprinzipien dürfen nicht als geprüfte Ausstattung dargestellt werden.

Schutzmaßnahmen sollten zu den real eingesetzten Risiken passen und auf Wirksamkeit überprüft werden. Vollständige Risikofreiheit lässt sich bei digitalen Diensten nicht versprechen. Dazu gehört auch die wiederkehrende Bewertung geänderter technischer Bedingungen.

Was über Speicherfristen bekannt sein muss

Maßgeblich sind der jeweilige Zweck und möglicherweise geltende Aufbewahrungspflichten. Eine einheitliche Speicherdauer für sämtliche personenbezogenen Daten wäre nicht sachgerecht. Konkrete Fristen ergeben sich erst aus der Bestandsaufnahme der Datenkategorien.

Je nach Sachverhalt kann auch eine wirksame Anonymisierung in Betracht kommen. Entfällt der zulässige Zweck und besteht keine weitere tragfähige Grundlage, ist eine Löschung zu prüfen. Ob dies im Einzelnen möglich ist, hängt von den gesetzlichen und technischen Voraussetzungen ab.

Erst eine Prüfung der verwendeten Systeme kann belastbare Fristen ergeben. Die Aufbewahrungszeiträume der real eingesetzten Konto- oder Webdienste sind nicht bestätigt. Die hier beschriebenen allgemeinen Grundsätze enthalten deshalb keine Zahlenangaben.

Welche Datenschutzrechte bestehen können

Unter bestimmten Voraussetzungen kommt zusätzlich eine Löschung infrage. Je nach anwendbarem Recht können Betroffene Auskunft und die Korrektur unzutreffender Daten verlangen. Welche Ansprüche im Einzelfall bestehen, richtet sich nach der konkreten Datennutzung.

Eine erteilte Einwilligung kann unter den gesetzlichen Voraussetzungen widerrufen werden. Auch Einschränkung, Widerspruch und Datenübertragbarkeit können zu den Betroffenenrechten gehören. Gegebenenfalls besteht zudem die Möglichkeit einer Beschwerde bei einer zuständigen Aufsichtsbehörde.

Damit sollen Auskünfte an unberechtigte Personen verhindert werden. Bei Datenschutzanfragen kann eine angemessene Prüfung der Identität nötig werden. Den real eingesetzten Kontaktweg und das Verfahren muss die verantwortliche Stelle verbindlich benennen.

Externe Anbieter und deren mögliche Rolle

Ob und welche Anbieter hier eingebunden sind, ist anhand der realen Systeme festzustellen. Websitefunktionen können grundsätzlich externe Hosting-, Wartungs- oder Unterstützungsdienste erfordern. Ein möglicher Dienstleister ist kein nachgewiesener Empfänger personenbezogener Daten.

Eine Datenweitergabe benötigt zudem einen nachvollziehbaren rechtlichen Rahmen. Werden Daten im Auftrag verarbeitet, können vertragliche Datenschutzvorgaben gelten. Allein die digitale Möglichkeit einer Übermittlung rechtfertigt sie nicht.

Ohne ein bestätigtes Empfängerverzeichnis können weder Drittstaaten noch einzelne Schutzmechanismen benannt werden. Mögliche Transfers außerhalb des anwendbaren Datenschutzraums verlangen eine gesonderte Prüfung. Aus allgemeinen Hinweisen folgt keine Aussage zu tatsächlich stattfindenden Übermittlungen.

Was Cookies und ähnliche Verfahren leisten können

Ob sie auf dieser Internetseite zum Einsatz kommen, muss technisch festgestellt werden. Cookies und ähnliche Verfahren können beispielsweise eine Sitzung unterstützen oder Einstellungen speichern. Auch der Einsatz von Statistik- oder Werbetechnik ist damit nicht behauptet.

Soweit rechtlich eine Zustimmung erforderlich ist, sind Zeitpunkt und Funktionsweise ihrer Einholung zu prüfen. Für notwendige und optionale Technologien können unterschiedliche Anforderungen gelten. Eine pauschale Annahme über die eingesetzten Dienste wäre dafür keine ausreichende Grundlage.

Konkrete Daten zu Anbietern, Zwecken und Laufzeiten müssen sich jedoch am real eingesetzten Websitebetrieb orientieren. Das Löschen und Einschränken von Cookies ist in vielen Browsern möglich. Browsereinstellungen und betreiberseitige Daten erfüllen unterschiedliche Aufgaben.

Überarbeitung bei veränderten Datenverarbeitungen

Auch rechtliche Entwicklungen können Anlass für eine Überarbeitung sein. Veränderte Websitefunktionen oder andere Dienstleister können neue Datenschutzinformationen notwendig machen. Die veröffentlichten Hinweise sollten stets mit den real eingesetzten Abläufen übereinstimmen.

Wie eine aktuelle Fassung gekennzeichnet wird, muss die verantwortliche Stelle festlegen. Eine verbindliche Regel zur Benachrichtigung über Änderungen liegt hier nicht vor. Ohne eine solche Festlegung wäre eine automatische Mitteilungszusage unbelegt.

Anfragen zur Verarbeitung eigener Daten

Dessen überprüfte Identität und Kontaktdaten sind für eine vollständige Datenschutzerklärung erforderlich. Wer eine Auskunft oder ein anderes Datenschutzrecht geltend machen möchte, braucht einen erreichbaren Verantwortlichen. Diese Daten lassen sich nicht aus einer redaktionellen Vorlage ableiten.

Soweit eine Identitätskontrolle erforderlich ist, sollte sie verhältnismäßig ausgestaltet sein. Eine Anfrage sollte das Anliegen möglichst klar schildern und unnötige sensible Daten vermeiden. Bei der Bearbeitung sind auch persönliche Daten anderer Betroffener zu schützen.