Gemäß Kapitel III der europäischen Datenschutz-Grundverordnung (DSGVO) haben Website-Besucher und Verbraucher das Recht, die Verarbeitung ihrer personenbezogenen Daten zu kontrollieren. Diese Anfragen werden als Data Subject Requests (DSR) bezeichnet.
QookieQloud™ bietet eine integrierte Schnittstelle direkt im Cookie-Banner, mit der Besucher ihre Datenschutzrechte unkompliziert ausüben können, während Website-Betreiber die Anfragen rechtskonform und automatisiert verwalten.
Die drei zentralen Rechte nach der DSGVO
Artikel 15: Auskunftsrecht
Besucher haben das Recht, eine Bestätigung und Übersicht aller gespeicherten Einwilligungsdaten, einschließlich Zeitstempel, Zustimmungs-ID und Kategorien zu erhalten.
Artikel 15 im Gesetzestext ↗Artikel 16: Recht auf Berichtigung
Besucher können die unverzügliche Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten in angebundenen Systemen verlangen.
Artikel 16 im Gesetzestext ↗Artikel 17: Recht auf Löschung ("Recht auf Vergessenwerden")
Besucher können verlangen, dass gespeicherte personenbezogene Daten und Einwilligungsnachweise dauerhaft und unwiderruflich gelöscht werden.
Artikel 17 im Gesetzestext ↗Wie der DSR-Workflow in QookieQloud™ funktioniert
Besucher sendet Anfrage ab
Über den Reiter Privacy Rights im Cookie-Banner wählt der Besucher den Anfragetyp (Löschung, Auskunft oder Berichtigung) und gibt seine E-Mail-Adresse ein. Eine Bestätigung wird sofort versendet.
Benachrichtigung und Warn-Badge im Dashboard
Sie erhalten eine E-Mail-Benachrichtigung über die eingegangene Anfrage. Im QookieQloud Dashboard zeigt der Menüpunkt Einwilligungen ein Warn-Badge mit der Anzahl ausstehender DSR-Anfragen für die aktive Domain.
Bearbeitung und Rückmeldung
Unter Domains > Einwilligungen klicken Sie auf DSR bearbeiten. Sie erhalten spezifische Anweisungen:
- Bei Auskunft (Art. 15): Die Abschluss-E-Mail kann eine Zusammenfassung der in QookieQloud gespeicherten Einwilligungsdaten enthalten. Daten aus anderen Systemen muss der Websitebetreiber separat ermitteln.
- Bei Berichtigung (Art. 16): Sie aktualisieren Ihre internen Systeme und können eine persönliche Nachricht an den Besucher verfassen.
- Bei Löschung (Art. 17): Sie bearbeiten die Löschung in Ihren eigenen Systemen. QookieQloud setzt die Einwilligungskategorien des verknüpften Datensatzes auf „nur notwendig“ und ersetzt die gespeicherte IP-Adresse und den User-Agent.
Zero Retention personenbezogener Daten nach Abschluss
Nach Abschluss werden die für die DSR-Anfrage erhobenen personenbezogenen Daten, einschließlich Kontaktdaten, Verifizierungsangaben und Freitext, gelöscht. Die Verknüpfung mit dem Einwilligungsdatensatz wird aufgehoben. Als Nachweis der Bearbeitung bleiben Fallnummer, Domain, Anfrageart und Datum 12 Monate in einem begrenzten Protokoll erhalten. Es enthält keine Kontaktdaten, Verifizierungsangaben, Falldetails oder Einwilligungs-ID und wird danach automatisch gelöscht.
DSR-Reiter im Banner aktivieren oder deaktivieren (Premium)
Für alle Domains mit einem Premium-Tarif ist der DSR-Reiter (Datenschutzrechte) standardmäßig aktiviert. Wenn Ihre Organisation Betroffenenanfragen lieber über einen separaten Kanal (z. B. ein externes Formular oder eine dedizierte DPO-E-Mail) abwickeln möchte, können Sie den Reiter jederzeit deaktivieren:
1. Navigieren Sie im Dashboard zu Domains und wählen Sie Ihre Domain aus.
2. Klicken Sie im Seitenmenü auf Einstellungen und öffnen Sie den Reiter Datenschutzanfragen.
3. Deaktivieren Sie den Schalter im Bereich Datenschutzanfragen.
4. Klicken Sie auf Speichern. Die Änderung wird verschlüsselt übertragen und sofort im Banner wirksam.
Möchten Sie Ihren Besuchern eine direkte Verknüpfung zum DSR-Formular anbieten? Fügen Sie die CSS-Klasse class="qookieqloud-dsr-panel" zu einem beliebigen Link oder Button auf Ihrer Website hinzu, um das Banner direkt im DSR-Reiter zu öffnen.
Häufig gestellte Fragen zu DSR & Privacy Rights
Kann ich den DSR-Reiter deaktivieren, wenn ich ein externes DPO-Formular nutze?
Ja. Als Premium-Kunde können Sie den DSR-Reiter jederzeit unter Einstellungen → Datenschutzanfragen im Dashboard deaktivieren. Nach dem Ausschalten wird der Reiter "Datenschutzrechte" im Banner vollständig ausgeblendet.
Wie funktioniert Zero Retention für personenbezogene Daten abgeschlossener DSR-Fälle?
Die für die Anfrage erhobenen personenbezogenen Daten, einschließlich Kontaktdaten, Verifizierungsangaben und Freitext, werden beim Abschließen gelöscht; die Verknüpfung mit dem Einwilligungsdatensatz wird aufgehoben. Ein begrenztes Protokoll mit Fallnummer, Domain, Anfrageart und Datum bleibt 12 Monate als Bearbeitungsnachweis erhalten. Es enthält keine Kontaktdaten, Falldetails oder Einwilligungs-ID und wird danach automatisch gelöscht.
Wie funktioniert die Datenauskunft (Artikel 15)?
Die Abschluss-E-Mail kann eine Zusammenfassung der Einwilligungsdaten enthalten, die QookieQloud für den betreffenden Datensatz gespeichert hat. Der Websitebetreiber muss zusätzlich Daten aus anderen eigenen Systemen ermitteln und bereitstellen.
Wie werden Berichtigungsanträge (Artikel 16) bearbeitet?
Sie korrigieren die Daten in Ihren internen Systemen (z. B. CRM oder Shopsystem) und können vor dem Abschluss eine persönliche Erläuterung im Dashboard erfassen.
Was geschieht bei einem Löschantrag (Artikel 17)?
QookieQloud setzt dann die Kategorien des verknüpften Einwilligungsdatensatzes auf „nur notwendig“ und ersetzt die gespeicherte IP-Adresse und den User-Agent. Daten in Ihren anderen Systemen sind davon nicht betroffen und müssen separat bearbeitet werden.
Alle FAQs im FAQ-Hub ansehen →
Offizielle Gesetzestexte
Für weitere Informationen zu den rechtlichen Anforderungen an Verantwortliche können Sie die offiziellen Artikel der DSGVO einsehen:
Öffnen Sie Ihr QookieQloud-Dashboard, um Einwilligungen einzusehen und offene DSR-Anfragen zu bearbeiten.
