Grundsätzlich können Sie bestehende Services als Vorlage verwenden, welche Informationen für einen Custom Data Processing Service eingeholt werden müssen. Die Informationen selbst erhalten Sie beim Anbieter des Service, also zum Beispiel bei Google Analytics. Die Seite scheint übrigens wieder zu funktionieren, wir werden also in den kommenden Wochen den Service nachziehen können.
Wenn Sie die Möglichkeit haben, einen Ansprechpartner beim Anbieter zu kontaktieren, kann dieser Ihnen folgende Fragen beantworten, damit Sie die Daten nicht selbst zusammensammeln müssen:
Wie lautet der Name der Technologie?
Diese Info kommt in das Feld General → Service Name.
Was ist der Zweck der Service in wenigen Sätzen?
Diese Info kommt in das Feld General → Service Description.
Zu welchem Zweck werden Daten erhoben?
Diese Info kommt in das Feld Data→ Data Purposes.
Welche Datenattribute kommen zum Einsatz, welche Charakteristik haben die Daten (z. B. Cookies, Nutzungsdaten)?
Diese Info kommt in das Feld Data→ Data Attributes.
Welche Daten genau werden erhoben oder verarbeitet (z. B. IP-Adresse, Standort)?
Diese Info kommt in das Feld Data→ Data Collected List.
An wen werden die Daten weitergeleitet bzw. von wem werden sie verarbeitet?
Diese Info kommt in das Feld Data→ Data Recipients.
Wann werden die Daten wieder gelöscht?
Diese Info kommt in das Feld Data→ Retention Period Description.
Welche Technologien werden zur Erhebung von Daten verwendet (z. B. Zählpixel, Cookies)?
Diese Info kommt in das Feld Data→ Technologies Used.
Auf welcher rechtlichen Grundlage erfolgt die Erhebung und Nutzung der Daten?
Diese Info kommt in das Feld Data→ Legal Basis.
Wie lautet der Link zur Auftragsdatenvereinbarung des datenverarbeitenden Unternehmens?
Diese Info kommt in das Feld Data→ Link to Data Processing Agreement
Verfügt das Unternehmen über eine IAB ID?
Diese Info kommt in das Feld Data→ IAB ID.
Wie lautet der Name des Rechtskörpers (z. B. eingetragener Firmenname) des Unternehmens?
Diese Info kommt in das Feld Processor → Name of Processing Company.
Wie lautet die vollständige Postanschrift des Unternehmens?
Diese Info kommt in das Feld Processor → Address of Processing Company.
In welchem Land werden die Daten gespeichert?
Diese Info kommt in das Feld Processor → Location of Processing.
Wie lautet der Link zur Datenschutzerklärung des Unternehmens?
Diese Info kommt in das Feld Processor → Policy of Processor.
Wie heißt der Datenschutzbeauftragte des Unternehmens?
Diese Info kommt in das Feld Processor → Data Protection Officer.
Unter welchem Link können Benutzer der Speicherung ihrer Daten widersprechen?
Diese Info kommt in das Feld Processor → Opt-Out URL.
Wir empfehlen Ihnen, möglichst einen Ansprechpartner beim verarbeitenden Unternehmen zu suchen, damit Sie die einzelnen Angaben nicht selbst aus der Datenschutzerklärung bzw. der Auftragsdatenverarbeitung ziehen müssen.