# DSGVO > Erfahren Sie mehr über die Einhaltung der DSGVO für Creator, die digitale Produkte an Kund:innen in der Europäischen Union verkaufen. Canonical URL: https://crevio.co/de/glossary/gdpr ## Was ist die DSGVO? Die DSGVO (Datenschutz-Grundverordnung) ist ein umfassendes Datenschutzgesetz, das 2018 von der Europäischen Union verabschiedet wurde. Es gibt EU-Bürgern Kontrolle über ihre personenbezogenen Daten und verpflichtet Unternehmen – einschließlich Creator, die [digitale Produkte](/de/glossary/digital-product) verkaufen – dazu, diese Daten verantwortungsvoll zu behandeln. Die DSGVO gilt für jedes Unternehmen, das Kund:innen in der EU bedient, unabhängig davon, wo sich das Unternehmen befindet. ## Warum die DSGVO für Creator wichtig ist Wenn Sie Kurse, Mitgliedschaften oder digitale Produkte an Personen in der EU verkaufen, gilt die DSGVO für Sie. Nichtbeachtung kann zu erheblichen Bußgeldern führen, aber noch wichtiger: Der Schutz der Privatsphäre von Kund:innen schafft Vertrauen und zeigt Professionalität. ## Wichtige Grundsätze der DSGVO ### Rechtmäßige Grundlagen für die Verarbeitung Sie benötigen einen gültigen Grund, um personenbezogene Daten zu erheben und zu verwenden: - **Einwilligung**: Der Nutzer stimmt ausdrücklich zu (E-Mail-Anmeldungen) - **Vertrag**: Notwendig, um ein gekauftes Produkt zu liefern - **Berechtigtes Interesse**: Angemessene geschäftliche Zwecke ### Datenminimierung Sammeln Sie nur Daten, die Sie wirklich benötigen. Fragen Sie nicht nach Informationen, die Sie nicht verwenden werden. ### Zweckbindung Verwenden Sie Daten nur für die Zwecke, die Sie bei der Erhebung angegeben haben. ### Transparenz Seien Sie klar darüber, welche Daten Sie erfassen und wie Sie sie verwenden. ### Betroffenenrechte Kund:innen können Auskunft über, Berichtigung von oder Löschung ihrer Daten verlangen. ## DSGVO-Anforderungen für Creator ### Datenschutzerklärung - Erklären Sie, welche Daten Sie sammeln - Geben Sie an, wie Sie Daten verwenden und schützen - Listen Sie alle Drittparteien auf, mit denen Sie Daten teilen - Geben Sie Kontaktinformationen für Datenschutzfragen an ### Einholung von Einwilligungen - Holen Sie eine ausdrückliche Einwilligung für [E-Mail-Marketing](/de/glossary/email-marketing) ein - Verwenden Sie keine vorausgecheckten Einwilligungsfelder - Führen Sie Aufzeichnungen darüber, wann und wie die Einwilligung erteilt wurde - Machen Sie das Widerrufen der Einwilligung einfach ### Cookie-Hinweis - Informieren Sie Besucher über verwendete Cookies - Holen Sie die Einwilligung ein, bevor nicht notwendige Cookies gesetzt werden - Bieten Sie Optionen an, Cookie-Kategorien zu akzeptieren oder abzulehnen ### Datensicherheit - Verwenden Sie sichere Verbindungen (HTTPS) - Schützen Sie Kundendaten angemessen - Haben Sie einen Plan für Datenschutzverletzungen ### Anfragen von Betroffenen Seien Sie darauf vorbereitet: - Kund:innen auf Anfrage ihre Daten zur Verfügung zu stellen - Kundendaten auf Anfrage zu löschen - Unrichtige Informationen zu korrigieren ## Praktische Schritte zur Einhaltung ### Website & Checkout - Fügen Sie ein Cookie-Einwilligungsbanner hinzu - Zeigen Sie den Link zur Datenschutzerklärung beim Checkout an - Verwenden Sie Double Opt-in für [E-Mail-Listen](/de/glossary/email-list) - Sichern Sie alle Datenübertragungen ### E-Mail-Marketing - Bestätigen Sie Abonnements per Double Opt-in - Fügen Sie in jeder E-Mail Abmeldelinks ein - Bearbeiten Sie Abmeldeanfragen umgehend - Kaufen oder verwenden Sie keine gescrapten E-Mail-Listen ### Kundendaten - Dokumentieren Sie, welche Daten Sie sammeln - Wissen Sie, wo Daten gespeichert werden - Verstehen Sie Ihre Datenverarbeiter (Plattformen, die Sie nutzen) - Haben Sie einen Prozess für Datenanfragen ### Tools & Plattformen - Nutzen Sie DSGVO-konforme Plattformen - Prüfen Sie Vereinbarungen zur Datenverarbeitung (DPAs) - Stellen Sie sicher, dass Drittparteien DSGVO-Standards erfüllen ## DSGVO-bezogene Begriffe - **Data Controller**: Sie (das Unternehmen, das Daten erhebt) - **Data Processor**: Plattformen, die Daten in Ihrem Auftrag verarbeiten - **Data Subject**: Die betroffenen Personen — Ihre Kund:innen, deren Daten Sie erfassen - **DPA (Data Processing Agreement)**: Vertrag mit Auftragsverarbeitern über die Datenverarbeitung ## Häufige Missverständnisse - "I'm not in the EU, so GDPR doesn't apply" — Sie gilt, wenn Sie EU-Kund:innen haben - "I only need consent for everything" — Die Erfüllung eines Vertrags ist ebenfalls eine gültige Rechtsgrundlage - "Small businesses are exempt" — Es gibt keine Größen-Ausnahme - "I'll just block EU visitors" — Möglich, kann aber Ihren Markt einschränken ## Verwandte Vorschriften - **CCPA**: California Consumer Privacy Act (ähnliche Rechte für Einwohner Kaliforniens) - **ePrivacy**: EU-Vorschrift speziell für elektronische Kommunikationsdienste - **CAN-SPAM**: US-Anforderungen für E-Mail-Marketing ## Ressourcen Erwägen Sie, für vollständige Compliance eine(n) Rechtsberater:in zu konsultieren. Viele Plattformen (wie [Kajabi](/de/glossary/kajabi), [Thinkific](/de/glossary/thinkific), usw.) stellen DSGVO-konforme Tools und Vorlagen zur Verfügung, um Creator bei der Erfüllung der Anforderungen zu unterstützen.