eine Frage an die Runde die mit Internet und Programmierung etwas vertraut sind
![Very Happy :D](./images/smilies/icon_biggrin.gif)
Ich habe einen Generator in Auftrag programmiert, der Werbetexte mit Hyperlinks für interessierte Kunden erstellt. Diese Texte können die Kunden dann in ihren Webprojekten verwenden. Allerdings ist die Verwendung nur gratis, wenn sie den Hyperlink zum Auftraggeber nicht entfernen.
Damit der Auftraggeber dies protokollieren und verfolgen kann, speichern wir beim Erstellen der Werbetexte in eine Datenbank folgende Informationen (darauf weisen wir den Kunden in den AGBs und Datenschutzerklärungen hin - das sollte ja genügen):
- Zeitpunkt des Erstellens
- IP-Adresse des Kunden
- Die automatische ID des Textes, die der Generator erzeugt im Bezug auf den generierten Werbetext
- Bei manchen Texten speichern wir auch die Konatktdaten des Kunden wie Firmenname, E-Mail Adresse und Adresse, da dies der spezifisch generierte Werbetext so unterstützt
Frage zur automatischen ID:
Gilt diese überhaupt im Sinne der DSGVO (also bei der Beauskunftung und Anfragen) als Identifikator bzw. personenbezogenes Datum? Immerhin ist diese ja nur eine fortlaufende Nummer, wie bei einer Rechnung beim Billa oder Spar und gilt eiegtnlich nur für den generierten Text. Quasi die Kombination einer Rechnungsnummer und einer Kundennummer. Die Kundennummer wäre zu beauskunften, aber die gibt es de facto ja nicht.
Weiters möchte der Auftraggeber früher oder später die Auswertung dieser ID - also die Suche nach generatedid=xxxxx automatisch erfolgt und nicht mehr manuell via Google- oder Bing-Suche. Muss ich das bei Anfragen via DSGVO oder der DSB bekannt geben oder beweisen oder kommen wir da mit "das machen wir immer manuell" durch? Da das ja sonst etwas automatisches wäre und wohl offengelegt werden sollte.
Sonst gäbe es ja nichts mehr zu bedenken, oder?
Die IP-Adresse und den Zeitstempel speichern wir, damit wir dann "beweisen" können, dass der Benutzer diesen Text erstellt hat. Das sollte doch im Sinne der DSGVO als berechtigtes Interesse genügen?
Besten Dank im Voraus.