Grundprinzipien der Datenverarbeitung auf einer Informationswebsite

Auf einer reinen Informationswebsite wie Sankra werden personenbezogene Daten in der Regel nur in dem Umfang verarbeitet, der für den technischen Betrieb, die Reichweitenmessung und eine grundlegende Kontaktkommunikation erforderlich ist. Es geht dabei weniger um Spielerprofiling und mehr um die Bereitstellung einer stabilen, sicheren und auswertbaren Webpräsenz.

Welche Daten typischerweise anfallen

Schon beim Aufruf der Seite fallen automatisch technische Informationen an, die der Server verarbeitet. Dazu gehören insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufenen Seiten, Browser- und Geräteinformationen sowie ggf. Referrer-URLs. Hinzu kommen – je nach Gestaltung der Website – Daten aus Formularen (z. B. Kontaktanfragen, Newsletter-Anmeldungen) und Cookies oder ähnlichen Technologien zur Reichweiten- oder Nutzungsanalyse.

• Server-Logfiles (IP-Adresse, Zeitstempel, technische Protokollinformationen)
• Cookie- und Tracking-Daten für statistische Auswertungen oder Fehleranalyse
• Inhaltsdaten aus Formularen (z. B. Name, E-Mail-Adresse, Nachrichtentext)
• Meta- und Kommunikationsdaten bei E-Mail-Kontakt (Zeit, Absender, Empfänger)

Rechtsgrundlagen der Verarbeitung

Für Besucher aus dem EU-/EWR-Raum ist die Datenschutz-Grundverordnung (DSGVO) der zentrale Maßstab. Eine Informationswebsite stützt sich je nach Datenkategorie und Zweck typischerweise auf drei Rechtsgrundlagen: berechtigtes Interesse, Vertragserfüllung bzw. vorvertragliche Maßnahmen und Einwilligung.

Zweck der Verarbeitung	Typische Rechtsgrundlage (DSGVO)
Technischer Betrieb der Website, IT-Sicherheit, Abwehr von Angriffen	Art. 6 Abs. 1 lit. f (berechtigtes Interesse)
Beantwortung von Kontaktanfragen, Kommunikation auf Wunsch der Nutzer	Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahme) oder lit. f
Newsletter-Versand oder Marketing-Tracking, das nicht zwingend notwendig ist	Art. 6 Abs. 1 lit. a (Einwilligung)
Einhaltung gesetzlicher Aufbewahrungspflichten (z. B. Geschäftsunterlagen)	Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung)

Berechtigte Interessen umfassen etwa die stabile Bereitstellung der Website, die Fehleranalyse, den Schutz vor Missbrauch und eine grundlegende statistische Auswertung der Nutzung. Wo der Betrieb ohne ein bestimmtes Tracking möglich ist, braucht es dafür in der Regel eine freiwillige, informierte Einwilligung über ein Consent-Tool.

Speicherdauer: so lange wie nötig, so kurz wie möglich

Seriöse Websites arbeiten mit klar definierten Löschfristen. Die Faustregel: Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert. Die Fristen unterscheiden sich je nach Datentyp deutlich.

• Server-Logs: meist wenige Tage bis einige Wochen, wenn sie primär der Sicherheit und Fehleranalyse dienen.
• Kontaktanfragen: solange, wie die Kommunikation andauert; danach entsprechend der internen Löschkonzepte, ggf. angelehnt an gesetzliche Verjährungsfristen.
• Newsletter-Daten: bis zum Widerruf der Einwilligung; Nachweise über erteilte Einwilligungen können darüber hinaus zur Verteidigung von Rechtsansprüchen gespeichert bleiben.
• Analyse- und Trackingdaten: häufig auf aggregierter, anonymisierter Basis länger; personenbezogene Rohdaten deutlich kürzer oder direkt pseudonymisiert.

Wichtig ist die Unterscheidung: Wird der Zweck erreicht oder entfällt er, müssen personenbezogene Daten nicht „für alle Fälle“ auf Vorrat liegen. Wo rechtliche Pflichten eine längere Aufbewahrung verlangen – etwa im Rahmen von Geschäftsunterlagen –, werden die Daten auf das notwendige Minimum reduziert und für andere Zwecke gesperrt.

Transparenz und Kontrolle für Nutzer

Eine Informationswebsite wie Sankra ist verpflichtet, Nutzer klar darüber zu informieren, welche Daten zu welchen Zwecken verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und wie lange eine Speicherung vorgesehen ist. Ergänzend müssen Betroffene wissen, welche Rechte sie haben – insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen bestimmte Verarbeitungen sowie das Recht auf Widerruf erteilter Einwilligungen. Diese Informationen gehören in eine eigenständige, leicht auffindbare Datenschutzerklärung, die nicht im Kleingedruckten verschwindet.