Startseite
Sicherheit
GDPR-Tools

GDPR-Tools

Einwilligungsprotokolle, Datenexport, Löschung mit steuerlicher Aufbewahrungssperre, Anonymisierung und ein Vorfallsregister — von Haus aus integriert.

Auf einen Blick

Tarif: Alle Tarife
Zuletzt aktualisiert: 2. September 2026

Was das abdeckt

Der Mechanismus hinter den Zusagen in Ihrer Datenschutzerklärung: ein Nachweis darüber, wozu jeder Besucher eingewilligt hat, ein Weg, eine Auskunfts- oder Löschanfrage noch am selben Tag zu beantworten, und Aufbewahrungsregeln, die tatsächlich greifen, statt nur auf dem Papier zu stehen.

So funktioniert es in ELVPro

Einwilligung, als Nachweis protokolliert

Der Cookie-Banner ist granular aufgebaut — Analyse-, Marketing- und Funktions-Einwilligungen sind getrennt —, und jede Entscheidung wird zusammen mit dem gespeichert, was zu diesem Zeitpunkt angezeigt wurde. Die Signale von Google Consent Mode v2 folgen derselben Entscheidung, und Tags bleiben stumm, bis der Besucher zustimmt.

Auskunft und Datenübertragbarkeit

Ein Kunde kann alle über ihn gespeicherten Daten direkt aus seinem Konto herunterladen. Ein gemeinsamer Exporter stellt sie zusammen, sodass die Antwort auf dieselbe Anfrage auf Kunden- und auf Betriebsseite identisch ausfällt und nichts stillschweigend unterschlagen wird — einschließlich Bestellungen, Warenkörbe, Reservierungen, Nachrichten, Chat, Benachrichtigungen und Einwilligungsverlauf.

Löschung

Das Löschen eines Kunden stößt einen einzigen Job an, der genau diese Datenlandkarte durchgeht — einschließlich Datensätzen, die nur an ein Browsing-Token und nicht an ein Konto gebunden sind.

Löschung, die das Steuerrecht respektiert

Eine ausgestellte Rechnung kann nicht einfach verschwinden — das Gesetz schreibt ihre Aufbewahrung vor. Statt die Anfrage abzulehnen oder die Buchhaltung zu gefährden, versieht ELVPro den Datensatz mit dem Datum, an dem die gesetzliche Aufbewahrungspflicht endet (fünf Jahre ab dem 1. Juli nach Ablauf des Steuerjahres), und anonymisiert die personenbezogenen Daten automatisch, sobald dieses Datum erreicht ist.

Aufbewahrung, die tatsächlich greift

Geplante Jobs löschen Kunden, deren Aufbewahrungsfrist abgelaufen ist, entfernen abgelaufene Besucherzugriffsprotokolle, streichen personenbezogene Daten aus aufbewahrten Datensätzen und setzen gespeicherte Integrations-Nutzdaten auf null — die für die Fehlersuche nötigen Metadaten bleiben dabei erhalten.

Verschlüsselung im Ruhezustand

Zugangsdaten für jede Drittanbieter-Integration sowie die sensibelsten Spalten mit personenbezogenen Daten sind in der Datenbank verschlüsselt.

Vorfallsregister

Eine Verletzung des Schutzes personenbezogener Daten wird mitsamt Zeitverlauf erfasst, und die 72-Stunden-Frist für die Meldung wird überwacht — die verantwortliche Kontaktperson wird gewarnt, sobald sich die Frist nähert, nicht erst, wenn sie bereits verstrichen ist.

Wann das passiert

Wann das läuft und was dabei passiert
Wann	Was passiert
Beim ersten Besuch	die Einwilligungsentscheidung, und bei jeder Änderung ein neuer Protokolleintrag.
Auf Anfrage	Export und Löschung starten sofort und laufen im Hintergrund.
Nächtlich	die Durchläufe für Aufbewahrung, Anonymisierung und Protokollbereinigung.
Solange ein Vorfall offen ist	die Prüfung der Meldefrist.

Warum das wichtig ist

Die GDPR räumt jedem Kunden das Recht auf Auskunft, Datenübertragbarkeit, Berichtigung, Löschung, Einschränkung und Widerspruch ein und verpflichtet Sie im Gegenzug, Ihre Rechtsgrundlage nachzuweisen, Daten nicht länger als nötig aufzubewahren und einen Vorfall innerhalb von 72 Stunden zu melden. Diese Pflichten sind nur dann real, wenn die dafür nötigen Werkzeuge an dem Tag bereitstehen, an dem jemand danach fragt.

Was wir nicht versprechen

ELVPro ist der Auftragsverarbeiter für die Daten, die Ihr Betrieb speichert; die Verantwortung als datenschutzrechtlich Verantwortlicher bleibt bei Ihnen, ebenso wie die Entscheidungen — Rechtsgrundlage, Aufbewahrungsfristen, der Inhalt Ihrer Datenschutzerklärung. Ein Auftragsverarbeitungsvertrag, eine Cookie-Richtlinie und eine Vorlage für ein Verarbeitungsverzeichnis sind Teil der Plattform: ein Ausgangspunkt für Ihre Rechtsberatung, keine Rechtsberatung selbst.

Fragen zu Sicherheit oder Compliance?

Wir erklären Ihnen gern, wie ELVPro mit Ihren Daten umgeht — oder füllen Ihren Compliance-Fragebogen aus.

Kostenlos starten Alle Sicherheitsthemen