MemberPress & GDPR

Am 25. Mai 2018 trat die DSGVO in Kraft. Inzwischen wissen Sie wahrscheinlich bereits, was die DSGVO ist und wen sie betrifft, dennoch empfehlen wir Ihnen, den FAQ hier wenn Sie noch Fragen dazu haben.

Wahrscheinlich sind Sie hier, weil Sie wissen möchten, wie MemberPress Ihnen dabei helfen kann, Ihre WordPress-Mitgliederseite DSGVO-konform zu gestalten.

Haftungsausschluss: Obwohl wir MemberPress um einige Tools und Funktionen erweitert haben, um unseren Kunden die Einhaltung der DSGVO zu erleichtern, sind wir keine Juristen und empfehlen Ihnen nach wie vor dringend, professionellen Rat einzuholen, um sicherzustellen, dass Ihre Website und Ihre Richtlinien mit der DSGVO und anderen geltenden Datenschutzgesetzen im Einklang stehen. Die Einhaltung der Vorschriften und die erforderlichen Maßnahmen hängen davon ab, welche Hosting-Dienste, Plugins, Themes und andere Dienste Sie nutzen. Wenn Sie personenbezogene Daten von Kunden in der Europäischen Union verarbeiten, gilt die DSGVO für Ihr Unternehmen.

WordPress hat kürzlich die Version 4.9.6 veröffentlicht, die einige spezielle Funktionen für den Datenschutz und die GDPR enthält. Wir haben die Bemühungen des WordPress-Kernteams verfolgt und die Version 1.3.35 von MemberPress veröffentlicht, die sich in die von WordPress für Entwickler bereitgestellten Tools integriert. MemberPress nutzt nun die Vorteile dieser vom WordPress-Kernteam bereitgestellten Tools in vollem Umfang.

Wie MemberPress Ihnen helfen kann, diese neuen Tools für GDPR zu nutzen, wird im Folgenden beschrieben:

Seite zum Datenschutz

Mit WordPress 4.9.6 wurde eine neue Seite mit Datenschutzrichtlinien eingeführt, die einige Beispieltexte und Ratschläge enthält, um Ihnen den Einstieg zu erleichtern. Wir empfehlen, dass Sie Ihre Datenschutzseite aktualisieren oder hinzufügen, bevor Sie mit dem Rest dieses Artikels fortfahren. Eine Seite mit Datenschutzrichtlinien muss eingerichtet werden, um die meisten der unten beschriebenen Tools nutzen zu können.

Um Ihre Seite mit den Datenschutzhinweisen in WordPress einzurichten, stellen Sie zunächst sicher, dass Sie auf WordPress 4.9.6 oder höher aktualisiert haben. Nach der Aktualisierung wird Ihnen im Menü „WordPress → Einstellungen“ die folgende neue Seite angezeigt.

Sie können WordPress entweder anweisen, eine bestehende Seite zu verwenden, die Sie im Dropdown-Menü finden. Oder Sie können WordPress anweisen, eine neue Seite zu erstellen.

Sobald die Seite erstellt ist, können Sie den Beispieltext für die Richtlinien einsehen und ihn an Ihre Anforderungen anpassen.

MemberPress fügt einige Beispieltexte hinzu, die Sie im Policy Guide finden. Sie können den Leitfaden einsehen, indem Sie bei der Bearbeitung Ihrer WordPress-Datenschutzrichtlinienseite auf den folgenden Link klicken.

Klicken Sie dann im Leitfaden auf den Abschnitt "MemberPress".

Für eine genauere Beschreibung, welche Daten MemberPress sammelt, verarbeitet oder weitergibt - Bitte überprüfen Sie diesen Artikel.

Anmerkung: Möglicherweise müssen Sie Ihrer Datenschutzerklärung einen Datenverarbeitungsvertrag (DPA) hinzufügen, wenn Sie Zahlungsgateways, Analysesoftware oder E-Mail-Marketing-Dienste von Drittanbietern nutzen, die ebenfalls personenbezogene Daten Ihrer Nutzer speichern und/oder verarbeiten. Sie müssten sich an Ihre Drittanbieter wenden, um zu erfragen, ob diese Ihnen einen DPA zur Verfügung stellen oder zur Verfügung stellen müssen. MemberPress.com erhebt, speichert oder verarbeitet keinerlei Daten über Ihre Mitglieder, daher müssen Sie nicht brauchen einen DPA von MemberPress.com.

Recht auf Unterrichtung

Im Rahmen der DSGVO haben Ihre Nutzer aus der EU nun das Recht, darüber informiert zu werden, wie Sie ihre personenbezogenen Daten erheben, weitergeben, verarbeiten und anderweitig nutzen.

Diese Informationen sollten alle in Ihrer Datenschutzrichtlinie enthalten sein (siehe oben).

MemberPress bietet jetzt eine neue Option, mit der Sie die Zustimmung Ihrer Nutzer einholen können, wenn diese Ihre Registrierungsformulare ausfüllen. Sie müssen ein Kästchen ankreuzen, das ihr Einverständnis bestätigt, dass Ihr Unternehmen ihre persönlichen Daten wie in Ihrer Datenschutzrichtlinie beschrieben verwenden darf.

Um diese Funktion zu aktivieren, müssen Sie zunächst eine WordPress-Datenschutzrichtlinienseite einrichten (siehe oben).

Dann können Sie die Funktion über Ihr MemberPress -> Einstellungen -> Registerkarte Konto aktivieren.

Sie können den Text nach Belieben ändern. Der Text zwischen den „%“-Angaben ist mit der Seite „Datenschutzerklärung“ verlinkt, die sich in einem neuen Tab öffnet, wenn der Nutzer darauf klickt.

Wenn sich Benutzer anschließend auf Ihrer Website registrieren, wird ihnen dieses Kontrollkästchen (das standardmäßig nicht aktiviert ist) auf dem Anmeldeformular angezeigt. Der Nutzer muss der Datenschutzrichtlinie zustimmen, bevor er sich registrieren kann.

Wenn sich ein Benutzer anmeldet, wird seine Einwilligung in der Datenbank gespeichert. Sie können diese im WordPress-Profil des Benutzers einsehen.

Recht auf Datenübertragbarkeit

Die GDPR besagt auch, dass Ihre EU-Nutzer in der Lage sein sollten, zu sehen, welche persönlichen Informationen Sie über sie gesammelt haben. WordPress 4.9.6 adressiert dies mit einer neuen "Persönliche Daten exportieren"Sie finden diese Funktion im Menü WordPress -> Tools.

MemberPress fügt seine Daten (zusätzlich zu den Benutzerdaten, die WordPress und andere Plugins bereits exportieren) zu dieser Exportdatei hinzu, die derzeit die folgenden Daten enthält:

• Adressinformationen (falls erhoben)
• MwSt.-Nummer (falls erhoben)
• Geolokalisiertes Land

Hinweis: Wir werden wahrscheinlich in einer zukünftigen Version die Möglichkeit hinzufügen, Ihre benutzerdefinierten Felder zu exportieren, da wir wissen, dass viele Benutzer Dinge wie Geburtstage, Telefonnummern, zusätzliche Namen oder E-Mails usw. mit ihren benutzerdefinierten Profilfeldern sammeln.

Recht auf Vergessenwerden

Neben der Datenübertragbarkeit (siehe oben) schreibt die DSGVO außerdem vor, dass Nutzer die Möglichkeit haben müssen, das Recht auf Vergessenwerden geltend zu machen. WordPress 4.9.6 berücksichtigt dies mit einer neuen “Persönliche Daten löschen"Sie finden diese Funktion im Menü WordPress -> Tools.

Wenn ein Nutzer die Löschung beantragt, löscht WordPress die personenbezogenen Daten des WordPress-Nutzers und gibt anderen Plugins und Themes die Möglichkeit, ebenfalls alle mit dem Nutzer verbundenen personenbezogenen Daten zu löschen. MemberPress nutzt diese Funktion und löscht dieselben Daten, die in der obigen Liste im Abschnitt “Recht auf Datenübertragbarkeit” aufgeführt sind. Die Transaktionen, Abonnements und Ereignisse des Nutzers bleiben zu historischen und Berichtszwecken erhalten.

Hinweis: Laut der Dokumentation der WordPress-Entwickler ist diese Funktion entfernt nicht das Benutzerkonto von der Website. Dies ist ein zusätzlicher Schritt, den der Administrator der Website unternehmen kann, falls gewünscht/erforderlich. Mehr Infos.

Emails Fußzeile - Datenschutz Link

MemberPress ermöglicht es Ihnen jetzt, einen Link zu Ihrer Datenschutzseite in die Fußzeile aller von MemberPress versendeten E-Mails aufzunehmen. Um diese Funktion zu aktivieren, gehen Sie zu MemberPress -> Einstellungen -> Registerkarte "E-Mails" und aktivieren Sie das folgende Kontrollkästchen.

Nachdem Sie dieses Kontrollkästchen aktiviert und die Einstellungen gespeichert haben. Alle von MemberPress gesendeten E-Mails enthalten einen Link zu Ihrer Seite mit den Datenschutzbestimmungen.

Was steht an?

Wir verfolgen hier kontinuierlich die WordPress-GDPR-Kern-Tickets: https://core.trac.wordpress.org/query?status=!closed&keywords=~gdpr

Wenn das WordPress-Team neue Funktionen hinzufügt oder bestehende Funktionen ändert, werden wir weiterhin dafür sorgen, dass MemberPress kompatibel bleibt. Dieser Artikel wird laufend aktualisiert, wenn neue Funktionen oder Änderungen veröffentlicht werden.

Wenn Sie Fragen zu den oben genannten Informationen haben Bitte zögern Sie nicht, sich bei uns zu melden.