Software Kostenloses Muster

Muster-Datenschutzerklärung für SaaS & Webanwendungen Muster zum Kopieren

Ein Muster für SaaS-Produkte, das die eigene Rolle als Verantwortlicher und gleichzeitig als Auftragsverarbeiter für Geschäftskunden trennt.

Direkt herunterladbar
PDF, Word und HTML
Kein Konto nötig

Eigene Fassung erstellen: Passe das Muster unten selbst an oder nutze den Generator, der deine Angaben automatisch in die passenden Abschnitte übernimmt.

Unten findest du das vollständige Muster mit Erklärung. Die Abschnitte für diesen Webseitentyp kommen automatisch aus der Website-Typ-Konfiguration.

So passt du das Muster für eine SaaS-Anwendung an

In wenigen Schritten wird aus dem Muster oben eine Fassung mit deinen eigenen Angaben:

  1. Passendes Muster wählen. Suche oben das Muster, das zu deinem Webseitentyp passt, oder starte mit dem allgemeinen Muster auf dieser Seite.
  2. Verantwortlichen eintragen. Ersetze im ersten Abschnitt die Platzhalter durch deinen Namen oder Firmennamen, deine Adresse und eine Kontakt-E-Mail-Adresse.
  3. Nicht zutreffende Abschnitte streichen. Entferne Abschnitte, die auf deiner Webseite nicht vorkommen, etwa Zahlungsabwicklung ohne eigenen Shop oder Kommentare, wenn du keine erlaubst.
  4. Eigene Dienste ergänzen. Trage die konkreten Namen der Werkzeuge ein, die du tatsächlich nutzt, etwa deinen Hosting-Anbieter, Versanddienstleister oder Versanddienst für den Newsletter.
  5. Veröffentlichen und aktuell halten. Verlinke die fertige Seite in deiner Fußzeile und passe sie an, sobald sich an deiner Datenverarbeitung etwas ändert.

Muster-Datenschutzerklärung für muster-datenschutzerklärung für saas & webanwendungen

Dies ist ein Muster zur Orientierung und keine Rechtsberatung. Passe den Text an deine tatsächlichen Verarbeitungen an oder lass ihn von einem Fachanwalt prüfen.

1. Verantwortlicher und Ansprechpartner

Diese Muster-Datenschutzerklärung beschreibt, wie die Anwendung in diesem Muster mit personenbezogenen Daten umgeht. Verantwortlich im Sinne der DSGVO ist die Person oder das Unternehmen hinter der Webseite. Wer das konkret ist und wie man sie erreicht, trägst du in den ersten Zeilen deiner eigenen Fassung ein.

2. Aufruf der Webseite (Server-Logfiles)

Beim Aufruf dieser Webseite erfasst der Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser und das Betriebssystem. Diese Daten werden in Logfiles gespeichert, dienen der technischen Stabilität und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3. Registrierung und Konto

Für die Registrierung werden Name, E-Mail-Adresse, Unternehmen und ein verschlüsseltes Passwort gespeichert. Diese Daten sind zur Bereitstellung des Nutzerkontos erforderlich.

4. Nutzungs- und Protokolldaten

Während der Nutzung erfassen wir technische Ereignisse wie Anmeldezeiten, genutzte Funktionen und Fehlermeldungen, um den Betrieb zu sichern und die Anwendung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

5. Daten der Kunden unserer Kunden

Trägst du über die Anwendung Daten Dritter ein, bleibst du selbst Verantwortlicher für diese Daten; wir verarbeiten sie ausschließlich in deinem Auftrag im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

6. Unterauftragsverarbeiter

Für Hosting und Infrastruktur setzen wir geprüfte Unterauftragsverarbeiter ein. Eine aktuelle Übersicht dieser Anbieter ist auf Anfrage erhältlich.

7. Cookies

Diese Webseite verwendet technisch notwendige Cookies, ohne die einzelne Funktionen nicht funktionieren. Werden zusätzlich Cookies für Statistik oder Marketing eingesetzt, geschieht das erst nach ausdrücklicher Einwilligung über den Cookie-Banner. Diese Einwilligung lässt sich jederzeit über die Cookie-Einstellungen widerrufen.

8. Kontaktaufnahme

Nimmst du über ein Formular, per E-Mail oder Telefon Kontakt auf, werden die dabei mitgeteilten Daten ausschließlich zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vorvertraglicher Natur ist, sonst Art. 6 Abs. 1 lit. f DSGVO.

9. Weitergabe an Dritte

Eine Weitergabe der Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, eine gesetzliche Pflicht dazu besteht, oder ein Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingebunden ist. Mit allen Auftragsverarbeitern besteht ein entsprechender Vertrag.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert oder eine gesetzliche Aufbewahrungspflicht besteht, etwa die handels- und steuerrechtliche Aufbewahrungsfrist von bis zu zehn Jahren für geschäftliche Unterlagen.

11. Rechte der betroffenen Person

Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Beschwerderecht

Jede betroffene Person hat unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

13. Datensicherheit

Diese Webseite nutzt eine TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Zusätzlich kommen angemessene technische und organisatorische Maßnahmen zum Schutz vor Verlust, Missbrauch oder unbefugtem Zugriff zum Einsatz.

14. Aktualität und Änderung dieser Erklärung

Diese Muster-Datenschutzerklärung wird bei Bedarf angepasst, etwa bei geänderten Verarbeitungen oder neuen gesetzlichen Vorgaben. Die jeweils aktuelle Fassung steht immer auf dieser Seite.

Häufige Fragen

Häufige Fragen zu muster-datenschutzerklärung für saas & webanwendungen

Was uns zu diesem Webseitentyp am häufigsten gefragt wird.

Muss ich meine Unterauftragsverarbeiter einzeln nennen?
Eine vollständige Liste in der Datenschutzerklärung ist nicht zwingend, aber üblich und schafft Vertrauen. Alternativ kannst du auf eine separate, aktuell gehaltene Übersicht verweisen.
Was ist der Unterschied zwischen meiner Rolle als Verantwortlicher und als Auftragsverarbeiter?
Für die Daten deiner eigenen Nutzer (Konto, Login) bist du Verantwortlicher. Für Daten, die deine Kunden über dein Produkt selbst eintragen, bist du Auftragsverarbeiter in deren Auftrag, geregelt über einen Auftragsverarbeitungsvertrag.
Muss ich Protokolldaten in der Erklärung erwähnen?
Ja, technische Protokolle wie Anmeldezeiten oder Fehlermeldungen zählen zu den personenbezogenen Daten, sobald sie einer Person zuordenbar sind, und gehören daher in die Erklärung.
Über dieses Muster

Worauf es bei einer Datenschutzerklärung für muster-datenschutzerklärung für saas & webanwendungen ankommt

Diese Abschnitte gehören in ein gutes Muster

  • Registrierung und Konto
  • Nutzungs- und Protokolldaten
  • Daten der Kunden unserer Kunden
  • Unterauftragsverarbeiter
  • Datensicherheit

Was an diesem Muster besonders ist

Ein SaaS-Anbieter ist gegenüber eigenen Nutzern Verantwortlicher, aber gegenüber Geschäftskunden häufig Auftragsverarbeiter für deren Daten. Dieses Muster beschreibt beide Rollen getrennt.

Muster kopiert, aber unsicher bei den Details?

Der Generator übernimmt deine Angaben automatisch und liefert eine Fassung als PDF, Word oder HTML.

Eigene Version erstellen