daytrader hat geschrieben:Beim Gastkonto......

... greift dein Löschkonzept und du stellst sicher, dass die Daten gelöscht werden, wenn die Daten nicht mehr erforderlich sind.

Die Frage die du dir an dieser Stelle beantworten musst ist, wie lange du das entsprechende Kundenkonto als Konto wirklich benötigst. Bei regulären Kundenkonten liegt ja eine Einwilligung des Kunden vor, weil er sich das Kundenkonto angelegt hat, so dass er auch nach einem Jahr noch bequem bestellen...

Vor allem wenn man das einmal für einen Fall durch einen Anwalt klären lassen hat, hast du das gleich als Präzedenzfall für ähnliche Kundenanfragen und kannst darauf zurückgreifen, statt dich jedesmal zu ärgern und Zeit, Geld und Nerven zu verplempern.

Den vollen Kaufpreis wirst du sicherlich nicht erstatten müssen, wenn die Ware (ab-) genutzt ist. Da hast du ja jetzt schon die Möglichkeit des Wertersatzes. Auch wenn du dann natürlich immer noch das Problem mit dem benutzten Artikel hast, den du nicht als neu verkaufen kannst. Eine Änderung des Wi...

Im Zweifel einfach mal bei der zuständigen Finanzbehörde anfragen (auch wenn die Antwort vielleicht auch nicht immer hilfreich ist )

Kunde "droht" wohl mit weiteren Aufträgen.

§147, Abs. 6 AO "Sind die Unterlagen nach Absatz 1 mit Hilfe eines Datenverarbeitungssystems erstellt worden, hat die Finanzbehörde im Rahmen einer Außenprüfung das Recht. Einsicht in die gepeicherten Daten zu nehmen und das Datenverarbeitungssystem zur Prüfung dieser Unterlagen zu nutzen."...

Muss eigentlich mit dem Partner, über dessen Server die Mails laufen, eine Vereinbarung zur Datenverarbeitung geschlossen werden? GMX, Freenet, all-inkl... Schließlich hat er ja auch Einsicht in die Daten der Mails. Auch mit deinem E-Mail Provider/Hosting-Partner solltest du einen AV-Vertrag abschl...

Auf der letzten Meile gibt es leider wirklich regional sehr starke Unterschiede. An meinem Wohnort klappt es z.B. mit Post/DHL am besten. Der kommt auch immer schön Nachmittags, wenn in der Regel auch jemand zuhause ist. Aber überlastet sind irgendwie alle Logistikdienstleister, ob das die Spedition...

Was bei einem Händler bestellt und zu spät gesehen, dass dieser mit DPD versendet. Seit Dienstag ist das Paket unterwegs. Freitag und Samstag hat es der Fahrer aus Zeitgründen nicht geschafft zuzustellen. Der war noch nicht mal bei uns im Ort, weil dessen Tour wohl zu umfangreich ist und er nur im N...

Wenn nichts passiert und man selbst nicht Auftragsverarbeiter/Dienstleister ist, dann wird wohl wirklich nur seltenst jemand das vor Ort überprüfen. Es sei denn ein Kunde scheißt einen bei der Aufsichtsbehörde an, weil man angeblich seine E-Mail Adresse weitergegeben hat etc. Ein IT-Sicherheitskonze...

Das ist richtig. Das ist Auslegungssache und sicherlich auch etwas, was der Gerichtshof erst entscheiden muss, wie "Stand der Technik", "Implementierungskosten", "Risiken" etc. aus Artikel 25 auszulegen sind. Bei einem kleinen Ein-Mann-Händler könnte man sicherlich sage...

daytrader hat geschrieben:Meine Fresse wie der normale Verkäufer ohne eigene IT Abteilung das alles umsetzen soll. Man braucht ja heute um zu verkaufen ein Jura Studium, eine IT Ausbildung und natürlich eine kaufmännische Ausbildung gleichzeitig.

Das Stichwort lautet hier "Verhältnismäßigkeit".

Das stimmt. Habe ich in meinem Konzept etwas übersehen oder meinst du das generell? Wäre dir für Tipps dankbar. Sofern du für deine Backups auch ein Löschkonzept hast und die auch wieder löscht und nicht ewig speicherst, ist alles gut. ;) Habe schon Kunden erlebt, wo die MySQL-Backups über Jahre au...

Im übrigen können sich IT-Sicherheit und Datenschutz auch in die Quere kommen. Z.B. beim Thema Backups oder Protokollierung.

Und hinterher ist vielleicht wieder alles anders https://t3n.de/news/dsgvo-angela-merkel-aenderungen-1078083/ Daran glaube ich nicht. Nationale Gesetze greifen nur bei den Öffnungsklauseln und auch da sind diese nur dazu gedacht, die Regelung zu verschärfen und nicht aufzuweichen. Viel spannender i...

Hallo, damit sind in der Regel die "Technischen und organisatorischen Maßnahmen" gemeint, die man treffen muss, um die Datensicherheit bei Verarbeitungen zu garantieren. Einige Beispiele findest du hier: https://www.datenschutz-wiki.de/Technische_und_organisatorische_Ma%C3%9Fnahmen Ansonst...

Aber bitte vorher den Inhalt vor dem Schreddern prüfen. ;) Btw. Schreddern... Einer der neuen Koi hat es doch tatsächlich geschafft sich durch den Bodenablauf im Teich zu quetschen und landete unter der Pumpe im Filtervorlauf. Glück im Unglück: Der Koi hat es überlebt und ist nach Abschalten der Pum...

Da es sich um ein US-Unternehmen handelt, wirst du davon ausgehen müssen, dass die Daten in einem Drittland verarbeitet werden. Die EU hat ja sichere Drittstaaten definiert. Für die USA gibt es das EU-US Privacy Shield, das Unternehmen muss aber dort auch gelistet sein, ansonsten bleibt nur die expl...

Mir fehlen die Kontaktdaten des Verantwortlichen bzw. des DSB in der Erklärung. Gut, die hätte man zur Not auch im Impressum. Was mir aber definitiv fehlt sind Felder für weitere Empfänger, wenn man z.B. noch andere Inhalte eingebunden hat als die mir der Händlerbund zur Auswahl stellt. Die Rechte d...