Ich habe meine Website seit Jahren online. Jetzt liest man seit wenigen Tagen von der neuen DSGVO, welche am 25.5. wirksam wird (theoretisch läuft das Verfahren wohl schon 2 Jahre, praktisch habe ich nirgendwo etwas darüber gelesen).

Jetzt frage ich mich, was ich machen muß, und wie...

Meine website ist für eine Band. Unser "Umsatz" ist eher marginal, allerdings sind wir auf dem Papier ein Unternehmen.

Ich verwende soweit ich weiß keine Cookies. Ich habe keine Analysetools eingebunden, keine facebook- oder sonstige sozialen-Netzwerke-Links.

Wir haben einen kleinen Shop, in dem man unsere CDs kaufen kann. Die einzugebenden Daten beschränken sich auf Namen und Adresse. Bezahlung erfolgt auf Rechnung, so dass keinerlei Bankdaten auf der website eingegeben werden und auch kein externer Dienstleister für die zahlung benutzt wird.

Wir haben natürlich ein Kontaktformular. Dieses versendet per php e-mails. Es liegt keine Datenbank dahinter. Aber natürlich werden die mails von meinem e-mail-Provider gespeichert...

Ich habe gelesen, dass Webseiten mit Shop oder Kontaktformular verschlüsselt sein müssen. Wie macht man das? Was kostet das?

Ich habe versucht, mittels der im Netz verfügbaren Generatoren ein DSGVO-konformes Impressum zu erstellen. Leider stehen da immer eine Menge Sachen drin, die auf meine Seite nicht zutreffen. Wie kommt man zu einem möglichst einfachen, aber korrekten Impressum?

Die Seite ist: www.forkandfiddle.de

So viele Fragen... Bin für jede Hilfe dankbar!