Premium WordPress-Wartung · by Frontend GmbH
Datenschutz und Barrierefreiheit – weitere Fragen (2)
Antworten auf konkrete Fragen zur WordPress-Betreuung. Maßgeblich für unsere Leistungen ist die individuelle Vereinbarung.
Fragen und Antworten.
Wie werden Administratorzugriffe protokolliert?
Administratorzugriffe werden mit personenbezogenen Konten, Zeitstempel, Quelle und relevanten Aktionen protokolliert. Das Protokoll muss manipulationsgeschützt, zugriffsbeschränkt und so sparsam geführt werden, dass Sicherheitsprüfung und Datenschutz zusammenpassen.
Wir können ein geeignetes Aktivitätsprotokoll konfigurieren und die Aufbewahrung technisch begrenzen. Umfang, Frist und Auswertungsberechtigung werden mit Ihnen abgestimmt.
Braucht ein Wartungsanbieter einen Auftragsverarbeitungsvertrag?
Ein Auftragsverarbeitungsvertrag ist regelmäßig erforderlich, wenn der Wartungsanbieter im Auftrag Zugriff auf personenbezogene Daten erhält oder diese verarbeiten kann. Ob die konkrete Zusammenarbeit darunter fällt, hängt von Leistungen, Zugriffen und Verantwortlichkeiten ab.
Wir dokumentieren die technischen Zugriffe und vereinbarten Schutzmaßnahmen für die Vertragsklärung. Die abschließende rechtliche Einordnung und der Vertragstext sollten durch die verantwortlichen Datenschutzstellen geprüft werden. Den konkreten Umfang richten wir nach den Abläufen und Risiken Ihrer Website aus.
Welche Daten verarbeitet ein WordPress-Wartungsanbieter?
Ein WordPress-Wartungsanbieter kann je nach Auftrag Benutzer-, Formular-, Kunden-, Bestell-, Protokoll- und Sicherungsdaten verarbeiten.
Wo werden Backups mit personenbezogenen Daten gespeichert?
Speicherort, Zugriff, Verschlüsselung, Aufbewahrung und Löschung solcher Backups müssen im Auftragsverarbeitungs- und Sicherheitskonzept dokumentiert werden.
Wie werden alte Benutzerkonten datenschutzgerecht entfernt?
Nicht mehr benötigte Konten sollten zeitnah deaktiviert oder gelöscht werden. Vorher ist zu prüfen, ob Inhalte oder technische Prozesse dem Konto zugeordnet sind; anschließend werden Besitzverhältnisse übertragen und aktive Sitzungen beendet.
Wir können nicht mehr benötigte Konten Ihrer Website nach Ihrer Freigabe sperren oder geordnet entfernen und aktive Sitzungen beenden.
Wie werden Logs datenschutzgerecht aufbewahrt?
Logs werden datenschutzgerecht aufbewahrt, wenn Inhalt und Speicherdauer auf einen klaren Sicherheits- oder Betriebszweck begrenzt sind. Personenbeziehbare Werte sollten minimiert oder gekürzt, Zugriffe beschränkt und alte Einträge automatisiert gelöscht werden.
Wir können Logquellen, Berechtigungen und Rotationsfristen technisch konfigurieren. Die zulässige Aufbewahrungsdauer wird anhand des Zwecks und der rechtlichen Vorgaben Ihres Unternehmens festgelegt.
Wie werden Daten nach Vertragsende gelöscht?
Nach Vertragsende werden überlassene Daten, lokale Arbeitskopien, Zugänge und Sicherungen nach einem dokumentierten Übergabe- und Löschplan behandelt. Gesetzliche Aufbewahrungspflichten und vereinbarte Rückgabefristen müssen dabei getrennt von frei löschbaren Kopien betrachtet werden.
Wir stimmen Übergabe, Zugangsentzug und Löschbestätigung mit Ihnen ab. Backups mit festen Aufbewahrungszyklen werden gesperrt und nach Ablauf des vereinbarten Zeitraums überschrieben.
Wer ist für Datenschutzerklärung und Impressum verantwortlich?
Für Datenschutzerklärung und Impressum ist grundsätzlich der Websitebetreiber verantwortlich. Wartungsdienstleister können Texte technisch einpflegen und erreichbar halten, übernehmen ohne besondere Vereinbarung aber keine Rechtsberatung oder Gewähr für deren Inhalt.
Wir setzen freigegebene Rechtstexte technisch um und achten auf funktionierende Links und Darstellung. Inhaltliche Änderungen benötigen eine Vorgabe Ihres Unternehmens oder seiner Rechtsberatung.
Kann Wartung veraltete Rechtstexte erkennen?
Wartung kann veraltete Rechtstexte anhand technischer Hinweise, alter Kontaktdaten oder festgelegter Prüftermine auffällig machen, aber nicht zuverlässig deren rechtliche Aktualität feststellen. Dafür ist eine fachliche Rechtsprüfung erforderlich.
Wir können Rechtstextseiten technisch überwachen und Erinnerungen für regelmäßige Freigaben dokumentieren. Verbindliche Aktualisierungen erfolgen nur auf Grundlage freigegebener Texte. Den konkreten Umfang richten wir nach den Abläufen und Risiken Ihrer Website aus.
Gehört die rechtliche Prüfung von Rechtstexten zur Wartung?
Nein, die rechtliche Prüfung von Rechtstexten gehört nicht zur technischen WordPress-Wartung.
Welche technischen Änderungen können Rechtstexte beeinflussen?
Neue Formulare, Trackingdienste, Cookies, Zahlungsarten, eingebettete Medien und externe Empfänger können Rechtstexte beeinflussen. Auch Änderungen an Speicherfristen, Datenübermittlungen oder verantwortlichen Kontaktdaten sollten eine fachliche Prüfung auslösen.
Wir dokumentieren datenschutzrelevante technische Änderungen und weisen auf mögliche Folgeprüfungen hin. Ob und wie Rechtstexte angepasst werden, entscheidet die zuständige Rechtsberatung. Den konkreten Umfang richten wir nach den Abläufen und Risiken Ihrer Website aus.
Wie wird ein Datenschutzvorfall bei der Website erkannt?
Ein Datenschutzvorfall kann durch Sicherheitsalarme, ungewöhnliche Administratorzugriffe, Datenabflüsse, Malware, offene Backups oder fehlgeleitete Formulardaten erkannt werden. Entscheidend sind zentrale Protokolle und ein klarer Meldeweg, damit Verdachtsfälle schnell bewertet werden.
Wir sichern bei einem technischen Verdacht relevante Spuren, begrenzen weitere Zugriffe und informieren die benannten Ansprechpartner. Die datenschutzrechtliche Bewertung und Meldung erfolgt durch die verantwortliche Stelle. Den konkreten Umfang richten wir nach den Abläufen und Risiken Ihrer Website aus.