So schreiben Sie eine Datenschutzrichtlinie für Ihren E-Commerce-Shop

11 min gelesen

Eine Datenschutzrichtlinie ist eine must-have für alle e-commerce speichern. Es gibt den Kunden nicht nur die Gewissheit, dass ihre privaten Daten geschützt sind, sondern hilft Ihnen auch, gesetzliche Anforderungen zu erfüllen.

Da die Datenschutzrichtlinie im Wesentlichen ein juristisches Dokument ist, kann es schwierig sein, sie selbst zu verfassen. Sie müssen beurteilen, wie Sie mit Kundendaten umgehen und gleichzeitig die gesetzlichen Vorschriften einhalten. Sie müssen Ihre Richtlinien auch klar und transparent kommunizieren, ohne viel Juristendeutsch.

In diesem Beitrag zeigen wir Ihnen, wie Sie eine Datenschutzrichtlinie für Ihr e-commerce speichern. Die Informationen in diesem Artikel dienen nur zu Bildungszwecken. Eine Datenschutzrichtlinie ist ein juristisches Dokument. Wir empfehlen, einen Anwalt zu konsultieren, bevor Sie einen der hier gegebenen Ratschläge anwenden.

Informationen zur Datenschutzrichtlinie

Die Datenschutzrichtlinie ist lediglich ein Dokument, das erklärt, wie Sie Daten sammeln, verwenden und weitergeben. Es handelt sich NICHT um eine Erklärung Ihrer Versand-, Zahlungs- oder Rückgaberichtlinien. Diese finden Sie normalerweise unter „Bedingungen“.

Es gibt noch viele weitere Namen für diese Richtlinie – „Datenschutzerklärung“, „Datenschutzerklärung“ oder manchmal einfach „Datenschutz“. Ihr Zweck bleibt derselbe: Benutzer über die Verwendung ihrer privaten Daten zu informieren.

Im Wesentlichen soll eine Datenschutzrichtlinie vier Aufgaben erfüllen:

Benachrichtigen Sie Benutzer über die Erfassung und Verwendung privater Daten
Geben Sie den Benutzern die Möglichkeit, der Datenerfassung zu widersprechen.
Benutzern Zugriff auf die erfassten Daten gewähren oder deren Richtigkeit anfechten
Versichern Sie den Benutzern, dass ihre Daten sicher sind

All dies trägt dazu bei, den Benutzern die Gewissheit zu geben, dass ihre privaten Daten nicht an Dritte verkauft oder für missbräuchliche Zwecke missbraucht werden.

In den meisten Ländern sind Sie gesetzlich dazu verpflichtet, eine Datenschutzrichtlinie zu haben. Da jedes e-commerce Wenn ein Geschäft private Daten in irgendeiner Form sammelt (wie etwa E-Mails oder Kreditkartennummern), ist es unbedingt erforderlich, diese Richtlinie deutlich sichtbar auf Ihrer Website einzubinden.

Informieren Sie sich über die Anforderungen Ihrer Datenschutzrichtlinien

Bevor Sie die Police schreiben, ist es wichtig, dass Sie Ihre eigenen Anforderungen, die örtlichen Vorschriften und die Branche verstehen. empfohlene Vorgehensweise.

Hier sind einige Dinge, die Sie tun müssen, bevor Sie beginnen.

1. Informieren Sie sich über die örtlichen Vorschriften

Obwohl Sie als e-commerce Laden gibt es dennoch ein paar Vorschriften, die Sie beachten müssen.

Dies hängt von drei Faktoren ab:

So wird Ihr Unternehmen eingetragen
Welche Art von Produkten verkaufen Sie?
In welchem Staat/Gerichtsbarkeit Ihr Unternehmen ansässig ist.

In manchen Rechtsräumen und Produktkategorien (wie etwa Nahrungsergänzungsmitteln) gelten strengere gesetzliche Anforderungen als in anderen.

Sie können diese Bestimmungen finden, indem Sie bei Google nach „Staat/Land/Kreisname/Produkt + e-commerce Vorschriften“.

Beachten Sie, dass Kalifornien als Heimat des Silicon Valley als Vorreiter in Sachen Datenschutz gilt. Die meisten Bundesstaaten und sogar Länder orientieren sich bei der Ausarbeitung ihrer eigenen Gesetze an Kalifornien. Überprüfung Datenschutzgesetze Kaliforniens (CalOPPA) ist eine gute Idee, wenn Sie gerade erst anfangen.

2. Verstehen Sie Ihren eigenen Datenbedarf

Wofür werden Sie die Kundendaten verwenden? Wie werden Sie diese Daten speichern? Gibt es proprietäre Datenspeicher- oder Analysesysteme, die Kunden kennen sollten?

Dies sind einige Fragen, die Sie sich stellen müssen, bevor Sie eine Datenschutzrichtlinie verfassen.

brauchen e-commerce Geschäfte benötigen typischerweise die folgenden Daten:

E-Mail-Adressen und Passwörter (Registrierung für die Site)
Namen, Adressen und Telefonnummern (bei Auftragserteilung)
Kreditkarten- und andere Zahlungsdaten (Bezahlung von Bestellungen)
Datenerhebung und Nutzerverfolgung durch Cookies

Sie müssen klar angeben, wie Sie diese Daten erfassen und speichern. Falls die Daten nur „durch Ihre Website laufen“ (d. h. Sie speichern sie nicht), wie z. B. Kreditkarteninformationen, müssen Sie dies ebenfalls angeben.

Es ist auch wichtig, dass Sie die Anforderungen Ihres Landes oder Staates zur Datenerfassung erfüllen. Einige Länder wie Großbritannien verlangen klare Erklärungen, wenn Sie die Nutzung über Cookies verfolgen möchten.

Hier sind einige datenbezogen Gesetze, die Sie je nach Ihrem Standort kennen sollten:

3. Branchennormen recherchieren

Sofern Sie nicht in einer sehr obskuren Branche tätig sind, werden Sie wahrscheinlich eine Menge Konkurrenten haben, die ihre eigenen profitablen e-commerce Shops.

Natürlich haben diese Geschäfte auch ihre eigenen Datenschutzrichtlinien. Normalerweise finden Sie diese in der Fußzeile der Site.

Hier ist, Datenschutzrichtlinie von Zappos, Zum Beispiel:

Datenschutz

Bevor Sie Ihre eigene Police abschließen, recherchieren Sie ein paar Konkurrenten. Übernehmen Sie nicht deren genaue Policen, sondern beachten Sie Folgendes:

Wie die Police verfasst ist
Welche Informationen sie in die Richtlinie aufgenommen haben, welche sie weggelassen haben
Wie sie mit der Datenerfassung und -weitergabe umgegangen sind
Bieten sie den Benutzern die Möglichkeit, der Datenerfassung zu widersprechen?

Sie werden oft einige Muster bemerken. Betrachten Sie diese als Ihre Branchennormen. Versuchen Sie, sie beim Schreiben Ihrer eigenen Richtlinien zu befolgen.

Verfassen einer Datenschutzrichtlinie für Ihr E-Commerce Store

Wenn Sie Ihre Recherche abgeschlossen haben, ist es an der Zeit, die Datenschutzrichtlinie zu verfassen.

Dabei sollten Sie die folgenden Punkte beachten:

1. Erstellen Sie eine Liste mit allem, was Sie einschließen müssen

Erstellen Sie zunächst eine Liste aller Elemente, die in die Richtlinie aufgenommen werden müssen. Auch hier hängt dies von Ihren gesetzlichen Anforderungen, Branchennormen und Datenanforderungen ab.

Im Großen und Ganzen sollte Ihre Datenschutzrichtlinie Folgendes beinhalten:

Welche personenbezogenen Daten sammeln Sie?
Welche personenbezogenen Daten Sie an Dritte weitergeben (z. B. E-Mail-Adressen oder Kreditkartendaten)
Der Prozess, mit dem Benutzer Änderungen an den erfassten Daten anfordern können
Der Prozess, mit dem Sie Benutzer über Änderungen an der Richtlinie benachrichtigen können
Das Datum der Datenschutzrichtlinie
Welche Maßnahmen Sie zum Schutz Ihrer Daten getroffen haben (z. B. Verwendung von SSL)

Beachten Sie, dass vieles davon gesetzlich vorgeschrieben ist.

Darüber hinaus sollten Sie auch Folgendes angeben:

Wie Sie mit von Benutzern abgegebenen Bewertungen (und allen in diesen Bewertungen enthaltenen personenbezogenen Daten) umgehen
Gibt es ein Mindestalter für Benutzer, um die Website zu besuchen (kann für Geschäfte erforderlich sein, die sensible Produkte verkaufen)
So verwenden Sie Cookies und andere Tracking-Daten
Ob Sie sensible Zahlungsinformationen speichern und wenn ja, wo und wie

2. Schreiben Sie Ihre Police

Beginnen Sie mit dem Verfassen Ihrer Daten, indem Sie die oben genannten Daten zur Hand haben.
Um den Prozess zu vereinfachen, verwenden Sie eine hochwertige Vorlage, um die Grundstruktur zu erstellen. Sie können sie in Ihren eigenen Worten neu formulieren.

Natürlich müssen Sie die Vorlage an Ihr Unternehmen anpassen. Wenn die Vorlage keine spezifischen Vorschriften enthält, die Sie befolgen müssen (basierend auf Ihrer Gerichtsbarkeit/Ihrem Produkt), fügen Sie nach Bedarf Abschnitte hinzu.
Beachten Sie beim Verfassen der Police einige Dinge:

Gestalten Sie die Richtlinien leicht lesbar. Es sollte sich nicht wie ein Blogbeitrag lesen, aber es gibt auch keinen Grund, es mit Juristenjargon zu spicken. Gestalten Sie es formell, ohne es für den durchschnittlichen Leser zu komplex zu machen.
Halten Sie die Richtlinie kurz. Es kann verlockend sein, alles Mögliche in die Police aufzunehmen, aber das erschwert nur das Lesen. Wenn Sie viele Informationen aufnehmen müssen, sollten Sie oben eine Zusammenfassung hinzufügen, um sie übersichtlicher zu gestalten. leserfreundlich.
Geben Sie Kontaktinformationen an. Geben Sie den Benutzern Telefonnummern, E-Mail-Adressen und Postanschriften, unter denen sie sich zur Klärung oder Lösung von Problemen melden können.
Ein Datum hinzufügen wann die Richtlinie zuletzt aktualisiert wurde.

Tools wie Kostenlose Datenschutzrichtlinie kann Ihnen helfen, den Text abzuschließen und alle wichtigen Informationen darin unterzubringen.

3. Teilen Sie die Datenschutzrichtlinie

Ihre Datenschutzrichtlinie soll zwei Dinge tun: Ihre Vertrauenswürdigkeit vermitteln und dafür sorgen, dass Sie die gesetzlichen Bestimmungen einhalten.

Daher ist es wichtig, dass die Datenschutzrichtlinie leicht sichtbar und zugänglich ist.

Eine gängige Praxis besteht darin, auf der Homepage einen Link zur Datenschutzrichtlinie einzufügen. Hier ist beispielsweise Bonobos.com:

Datenschutz

Tatsächlich schreiben die kalifornischen Datenschutzgesetze vor, dass jede Website entweder die vollständige Datenschutzrichtlinie auf ihrer Homepage einbinden oder dort unter der Bezeichnung „Datenschutz“ einen Link dazu einfügen muss.

Es ist auch eine gute Idee, überall dort, wo Sie private Informationen sammeln, einen Link zu den Richtlinien einzufügen, wie zum Beispiel in einem Newsletter oder Sign-up Form.

Target beispielsweise hat auf seiner Website einen Link zu Datenschutzrichtlinien Sign-up bilden:

Datenschutzbestimmungen in einem Anmeldeformular

Dies signalisiert Ihren Kunden, dass Sie Daten verantwortungsbewusst erfassen, und stärkt ihr Vertrauen.

Sie können die Datenschutzrichtlinie und andere rechtliche Seiten in Ihrem Ecwid-Shop aktivieren und bearbeiten, indem Sie auf Systemsteuerung → Einstellungen → Allgemein → Rechtliche Seiten.

Es ist möglich, Ihre Datenschutzrichtlinie in einem Pop-up oder verlinken Sie es mit einer separaten Webseite.

Wenn Sie Ihre Datenschutzrichtlinie in einem Pop-up Holen Sie sich wie Target die Privy-App und erstellen Sie dieses Feld für Ihre Vorlage. Hier ist ein Beispiel:

Privy App

Schlussfolgerung

Die Datenschutzrichtlinie ist ein wesentlicher Bestandteil jeder e-commerce Geschäft. Sie benötigen es nicht nur, um Kunden zu beruhigen, sondern auch, um lokale Vorschriften und Anforderungen zu erfüllen.

Um Ihre eigene Richtlinie zu schreiben, müssen Sie zunächst die Normen und Vorschriften der Branche verstehen. Anschließend möchten Sie all dies in einem leserfreundlich und dennoch rechtlich robustes Dokument.

Machen Sie die Richtlinie schließlich für jeden, der Ihre Website besucht, leicht sichtbar. Dadurch wird unterstrichen, dass Sie Datenschutzprobleme ernst nehmen.

Online verkaufen

Mit Ecwid Ecommerce können Sie problemlos überall und an jeden verkaufen – über das Internet und auf der ganzen Welt.

Los geht´s

Vorbereitung zum Start

10. April 2020

Über den Autor

Jesse ist Marketingmanager bei Ecwid und seit 2006 im E-Commerce und Internetmarketing tätig. Er hat Erfahrung mit PPC, SEO, Conversion-Optimierung und arbeitet gerne mit Unternehmern zusammen, um ihre Träume Wirklichkeit werden zu lassen.