MemberPress & GDPR

Am 25. Mai 2018 traten die GDPR-Vorschriften in Kraft. Inzwischen sind Sie wahrscheinlich damit vertraut, was die GDPR ist und wen sie betrifft, aber wir empfehlen Ihnen, sich die FAQ hier wenn Sie noch Fragen dazu haben.

Wahrscheinlicher ist, dass Sie hier sind, weil Sie wissen wollen, wie MemberPress Ihnen dabei helfen kann, Ihre WordPress-Mitgliedsseite GDPR-konform zu machen.

Haftungsausschluss: Wir haben zwar einige Tools und Funktionen zu MemberPress hinzugefügt, um unseren Kunden die Einhaltung der GDPR zu erleichtern - wir sind jedoch keine Juristen und empfehlen Ihnen dennoch dringend, sich professionell beraten zu lassen, um sicherzustellen, dass Ihre Website und Ihre Richtlinien mit der GDPR und anderen geltenden Datenschutzgesetzen übereinstimmen. Die Einhaltung der Vorschriften und die von Ihnen zu ergreifenden Maßnahmen hängen davon ab, welches Hosting, welche Plugins, Themen und andere Dienste Sie nutzen. Wenn Sie personenbezogene Daten für einen Kunden in der Europäischen Union verarbeiten, gilt die GDPR für Ihr Unternehmen.

WordPress hat kürzlich die Version 4.9.6 veröffentlicht, die einige spezielle Funktionen für den Datenschutz und die GDPR enthält. Wir haben die Bemühungen des WordPress-Kernteams verfolgt und die Version 1.3.35 von MemberPress veröffentlicht, die sich in die von WordPress für Entwickler bereitgestellten Tools integriert. MemberPress nutzt nun die Vorteile dieser vom WordPress-Kernteam bereitgestellten Tools in vollem Umfang.

Wie MemberPress Ihnen helfen kann, diese neuen Tools für GDPR zu nutzen, wird im Folgenden beschrieben:

Seite zum Datenschutz

Mit WordPress 4.9.6 wurde eine neue Seite mit Datenschutzrichtlinien eingeführt, die einige Beispieltexte und Ratschläge enthält, um Ihnen den Einstieg zu erleichtern. Wir empfehlen, dass Sie Ihre Datenschutzseite aktualisieren oder hinzufügen, bevor Sie mit dem Rest dieses Artikels fortfahren. Eine Seite mit Datenschutzrichtlinien muss eingerichtet werden, um die meisten der unten beschriebenen Tools nutzen zu können.

Um Ihre Datenschutzseite in WordPress einzustellen, stellen Sie zunächst sicher, dass Sie auf WordPress 4.9.6 oder höher aktualisiert sind. Nach der Aktualisierung sehen Sie die folgende neue Seite in Ihrem WordPress -> Einstellungen-Menü.

Sie können WordPress entweder anweisen, eine bestehende Seite zu verwenden, die Sie im Dropdown-Menü finden. Oder Sie können WordPress anweisen, eine neue Seite zu erstellen.

Sobald die Seite erstellt ist, können Sie den Mustertext der Richtlinie anzeigen und an Ihre Anforderungen anpassen.

MemberPress fügt einige Beispieltexte hinzu, die Sie im Policy Guide finden. Sie können den Leitfaden einsehen, indem Sie bei der Bearbeitung Ihrer WordPress-Datenschutzrichtlinienseite auf den folgenden Link klicken.

Klicken Sie dann im Leitfaden auf den Abschnitt "MemberPress".

Für eine genauere Beschreibung, welche Daten MemberPress sammelt, verarbeitet oder weitergibt - Bitte überprüfen Sie diesen Artikel.

Anmerkung: Wenn Sie Zahlungsgateways, Analysesoftware oder E-Mail-Marketingdienste von Drittanbietern nutzen, die ebenfalls personenbezogene Daten Ihrer Nutzer speichern und/oder verarbeiten, müssen Sie Ihrer Datenschutzrichtlinie möglicherweise DPAs (Data Processing Addendum) hinzufügen. Sie müssen Ihre Drittanbieter kontaktieren, um sich zu erkundigen, ob sie Ihnen eine DPA zur Verfügung stellen oder stellen müssen. MemberPress.com sammelt, speichert oder verarbeitet keine Informationen über Ihre Mitglieder, daher müssen Sie nicht brauchen einen DPA von MemberPress.com.

Recht auf Unterrichtung

Als Teil der GDPR haben Ihre EU-Nutzer nun das Recht, darüber informiert zu werden, wie Sie ihre personenbezogenen Daten erfassen, weitergeben, verarbeiten und anderweitig nutzen.

Diese Informationen sollten alle in Ihrer Datenschutzrichtlinie enthalten sein (siehe oben).

MemberPress bietet jetzt eine neue Option, mit der Sie die Zustimmung Ihrer Nutzer einholen können, wenn diese Ihre Registrierungsformulare ausfüllen. Sie müssen ein Kästchen ankreuzen, das ihr Einverständnis bestätigt, dass Ihr Unternehmen ihre persönlichen Daten wie in Ihrer Datenschutzrichtlinie beschrieben verwenden darf.

Um diese Funktion zu aktivieren, müssen Sie zunächst eine WordPress-Datenschutzrichtlinienseite einrichten (siehe oben).

Dann können Sie die Funktion über Ihr MemberPress -> Einstellungen -> Registerkarte Konto aktivieren.

Sie können den Text ändern, wie Sie möchten. Der Text zwischen den %s wird mit der Datenschutzseite verlinkt, die sich in einem neuen Tab öffnet, wenn der Nutzer darauf klickt.

Wenn sich Benutzer anschließend auf Ihrer Website registrieren, wird ihnen dieses Kontrollkästchen (das standardmäßig nicht aktiviert ist) auf dem Anmeldeformular angezeigt. Der Nutzer muss der Datenschutzrichtlinie zustimmen, bevor er sich registrieren kann.

Wenn der Benutzer sich anmeldet, wird seine Zustimmung in der Datenbank protokolliert. Sie können sie im WordPress-Profil des Benutzers einsehen.

Recht auf Datenübertragbarkeit

Die GDPR besagt auch, dass Ihre EU-Nutzer in der Lage sein sollten, zu sehen, welche persönlichen Informationen Sie über sie gesammelt haben. WordPress 4.9.6 adressiert dies mit einer neuen "Persönliche Daten exportieren"Sie finden diese Funktion im Menü WordPress -> Tools.

MemberPress fügt seine Daten (zusätzlich zu den Benutzerdaten, die WordPress und andere Plugins bereits exportieren) zu dieser Exportdatei hinzu, die derzeit die folgenden Daten enthält:

• Adressinformationen (falls erhoben)
• MwSt.-Nummer (falls erhoben)
• Geolokalisiertes Land

Hinweis: Wir werden wahrscheinlich in einer zukünftigen Version die Möglichkeit hinzufügen, Ihre benutzerdefinierten Felder zu exportieren, da wir wissen, dass viele Benutzer Dinge wie Geburtstage, Telefonnummern, zusätzliche Namen oder E-Mails usw. mit ihren benutzerdefinierten Profilfeldern sammeln.

Recht auf Vergessenwerden

Neben der Datenübertragbarkeit (siehe oben) verlangt die DSGVO auch, dass die Nutzer eine Möglichkeit haben, das Vergessen zu verlangen. WordPress 4.9.6 adressiert dies mit einer neuen "Persönliche Daten löschen"Sie finden diese Funktion im Menü WordPress -> Tools.

Wenn ein Benutzer die Löschung beantragt, löscht WordPress die personenbezogenen Daten des WordPress-Benutzers und gibt anderen Plugins und Themes die Möglichkeit, alle mit dem Benutzer verbundenen personenbezogenen Daten ebenfalls zu löschen. MemberPress macht von dieser Möglichkeit Gebrauch und löscht dieselben Daten, die in der obigen Liste unter dem Abschnitt "Recht auf Datenübertragbarkeit" aufgeführt sind. Die Transaktionen, Abonnements und Ereignisse des Benutzers bleiben für historische und Berichtszwecke erhalten.

Hinweis: Laut der Dokumentation der WordPress-Entwickler ist diese Funktion entfernt nicht das Benutzerkonto von der Website. Dies ist ein zusätzlicher Schritt, den der Administrator der Website unternehmen kann, falls gewünscht/erforderlich. Mehr Infos.

Emails Fußzeile - Datenschutz Link

MemberPress ermöglicht es Ihnen jetzt, einen Link zu Ihrer Datenschutzseite in die Fußzeile aller von MemberPress versendeten E-Mails aufzunehmen. Um diese Funktion zu aktivieren, gehen Sie zu MemberPress -> Einstellungen -> Registerkarte "E-Mails" und aktivieren Sie das folgende Kontrollkästchen.

Nachdem Sie dieses Kontrollkästchen aktiviert und die Einstellungen gespeichert haben. Alle von MemberPress gesendeten E-Mails enthalten einen Link zu Ihrer Seite mit den Datenschutzbestimmungen.

Was kommt noch?

Wir beobachten ständig die WordPress GDPR-Kerntickets hier: https://core.trac.wordpress.org/query?status=!closed&keywords=~gdpr

Wenn das WordPress-Team neue Funktionen hinzufügt oder bestehende Funktionen ändert, werden wir weiterhin dafür sorgen, dass MemberPress kompatibel bleibt. Dieser Artikel wird laufend aktualisiert, wenn neue Funktionen oder Änderungen veröffentlicht werden.

Wenn Sie Fragen zu den oben genannten Informationen haben Bitte zögern Sie nicht, uns zu kontaktieren.