Alles, was dein Datenschutzbeauftragter braucht

Acht Artefakte, 15 Minuten Lesezeit — statt wochenlangem E-Mail-Pingpong. Mit ehrlichen Status-Angaben: was belegt ist und wo die Rechtslage umstritten ist.

• Produkt-Datenschutzerklärung (Drei-Rollen-Gliederung)

  Die vollständige Datenschutzerklärung des Figgle-Produkts — getrennt nach Rollen: Website-Besucher (Figgle als Auftragsverarbeiter, inkl. der kompletten Browser-Speicher-Tabelle), Figgle-Kunde (Figgle als Verantwortlicher für Konto/Dashboard) und Prüfer.

  figgle.de/datenschutz/produkt →Veröffentlicht

• AVV (Auftragsverarbeitungsvertrag, Art. 28 DSGVO)

  Vollständiger Vertrag nach Art. 28 Abs. 3 DSGVO, angelehnt an die EU-Standardvertragsklauseln (2021/915). Anlage der AGB: kommt mit deren Annahme zustande (versioniert protokolliert, mit Prüfwert des Wortlauts). Die Musterfassung ist öffentlich abrufbar; im Dashboard gibt es die Fassung mit deinen Konto-Daten und Site-Domains als Druck-/PDF-Ansicht mit Abschlussvermerk.

  figgle.de/legal/avv →Anlage der AGB, elektronisch geschlossen (Art. 28 Abs. 9 DSGVO)

• TOM-Datenblatt (Art. 32 DSGVO)

  Hosting Deutschland, RLS-Mandantentrennung, verschlüsselte Backups, 2FA, WORM-Audit-Log — jede Zeile im Repository belegbar. Plus Abschnitt "Was wir NICHT behaupten".

  figgle.de/legal/tom →Veröffentlicht · Anlage 2 zum AVV

• Subprozessor-Liste

  Alle Anbieter mit Sitz, Zweck, Datenarten und ehrlichem AVV-Status. Änderungen mit 30 Tagen Widerspruchsfrist.

  figgle.de/legal/subprozessoren →Veröffentlicht · Anlage 3 zum AVV

• TDDDG-§-25-Einordnung (1-Pager)

  Die Einordnung der consent-gestuften Auslieferung: Varianten/Moments laufen ab dem ersten Besuch ohne Zugriff auf das Endgerät (nur Arbeitsspeicher; vor der Einwilligung wird lediglich ein gesampeltes, anonymes Funktionssignal und — falls aktiviert — anonyme Tages-Summen übermittelt, jeweils ohne Kennung/Adresse) — gemessen (Kennung _fg gesetzt) wird erst nach Einwilligung des Besuchers über dessen Consent-Tool, gestützt auf Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG. Mit der ehrlichen Gegen-Seite (DSK-Orientierungshilfe, Aufsichts-Linie).

  Per E-Mail anfordern →Rechtsauffassung des Anbieters — Rechtslage umstritten

• DPIA-Vorlage (Art. 35 DSGVO)

  Vorbefüllt mit den Figgle-Werten (Verarbeitung, Datenarten, Risiken, Mitigationen) — deine Organisations-Felder bleiben zum Ausfüllen. Im Standard-Umfang dürfte meist keine DPIA-Pflicht bestehen; die Vorlage dokumentiert auch das sauber.

  Per E-Mail anfordern →Vorlage zum Ausfüllen

• Privacy-Snippet für deine Datenschutzerklärung

  Copy-paste-fertiger Abschnitt "So nutzen wir Figgle auf dieser Website" — mit deinen Site-Werten vorausgefüllt, inklusive Visitor-Self-Service-Hinweisen (Art. 15/17/20).

  Im Dashboard pro Site: "Privacy-Snippet" →Verfügbar

• CMP-Anleitungen (Cookiebot, Usercentrics, Borlabs, Complianz)

  Kernaussage: Figgle misst erst nach Einwilligung — lege dafür im CMP eine Kategorie „Statistik" an (Vorschlag: „A/B-Tests und Personalisierung messen (Figgle)"). Vor der Einwilligung werden Varianten nur aus dem Arbeitsspeicher ausgespielt, ohne Cookie oder localStorage. Funktionale First-Party-Cookies (_fg_srv, _fg_plp) kommen nur bei Shop-/Server-Conversion-Funktionen hinzu. Die Einrichtung je CMP (Cookiebot, Usercentrics, Borlabs, Complianz) ist Schritt für Schritt beschrieben.

  Per E-Mail anfordern →Auf Anfrage