Wer braucht eine Datenschutzerklärung?
Jeder, der auf seiner Website personenbezogene Daten verarbeitet. Das ist praktisch immer der Fall: Beim Aufruf einer Seite überträgt der Browser die IP-Adresse an den Server, und viele Hoster speichern sie in Protokolldateien. Kommen Kontaktformular, eingebundene Karten, Videos oder Statistik dazu, wird die Erklärung umfangreicher.
Was muss laut Art. 13 DSGVO hinein?
- Name und Kontaktdaten des Verantwortlichen
- Kontaktdaten des Datenschutzbeauftragten, falls es einen gibt
- Zwecke der Verarbeitung und Rechtsgrundlage, etwa Art. 6 Abs. 1 lit. b oder f DSGVO
- bei berechtigtem Interesse: welches Interesse
- Empfänger, etwa Hoster oder andere Dienste
- Übermittlung in Länder außerhalb der EU und auf welcher Grundlage
- Speicherdauer
- Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch
- Recht auf Widerruf einer Einwilligung
- Beschwerderecht bei einer Aufsichtsbehörde
Welche Bausteine braucht eine typische kleine Website?
| Baustein | wann nötig |
|---|---|
| Hosting und Server-Protokolle | immer |
| Verschlüsselung | immer, wenn die Seite über https läuft |
| Kontakt per E-Mail und Telefon | immer, wenn Kontaktdaten angegeben sind |
| Kontaktformular | wenn es eines gibt |
| Cookies und Einwilligung | wenn nicht notwendige Cookies gesetzt werden |
| eingebundene Dienste | Karten, Videos, Buchungstools, Schriften von fremden Servern |
| Statistik | wenn Besuche ausgewertet werden |
Brauche ich einen Datenschutzbeauftragten?
Nach § 38 BDSG in der Regel erst, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder bei besonders sensiblen Verarbeitungen. Die meisten kleinen Betriebe brauchen keinen.
Kann ich einen Generator oder eine Vorlage nutzen?
Ja, Generatoren sind ein guter Start, wenn du alle tatsächlich genutzten Dienste angibst. Die Erklärung muss zu deiner Seite passen. Eine kopierte Erklärung von einer anderen Website ist riskant: Sie nennt Dienste, die du nicht nutzt, und lässt welche weg, die du nutzt. Und sie ist urheberrechtlich oft geschützt.
Wie wenig Datenschutzerklärung geht?
Je weniger fremde Dienste eine Seite einbindet, desto kürzer wird die Erklärung. Eine Seite ohne Tracking, mit Schriften auf dem eigenen Server und Karten als Link statt Einbettung braucht nur wenige Bausteine und oft kein Cookie-Banner. Das ist auch für Besucher angenehmer.
Wo muss die Datenschutzerklärung stehen?
Von jeder Seite aus leicht erreichbar, meist über einen Link im Fuß der Seite, und beim Kontaktformular verlinkt. Sie muss verständlich und in klarer Sprache geschrieben sein.
Dieser Artikel ist eine Orientierung und keine Rechtsberatung. Bei Gesundheitsdaten, Shops oder vielen eingebundenen Diensten lass deine Erklärung von einer Fachperson prüfen.
Bei freeehouse bauen wir Websites ohne Tracking-Cookies, mit Schriften auf dem eigenen Server und so wenigen fremden Diensten wie möglich. Die Datenschutzerklärung richten wir mit dir ein. Den Bau berechnen wir nicht. So funktioniert freeehouse
Wie oft muss ich die Datenschutzerklärung anpassen?
Immer dann, wenn sich etwas an der Seite ändert, das Daten betrifft: ein neues Formular, ein eingebundener Dienst, ein neuer Hoster, ein Newsletter. Zusätzlich lohnt ein Blick einmal im Jahr, weil sich Gesetze und Bezeichnungen ändern, so wie 2024 aus dem TTDSG das TDDDG wurde.
Häufige Fragen
Braucht jede Website eine Datenschutzerklärung?
Praktisch jede geschäftliche Website, weil schon beim Aufruf Daten wie die IP-Adresse verarbeitet werden.
Darf ich die Datenschutzerklärung einer anderen Seite kopieren?
Davon ist abzuraten. Sie passt meist nicht zu deinen Diensten und kann urheberrechtlich geschützt sein.
Reicht ein Link im Impressum?
Die Datenschutzerklärung sollte von jeder Seite aus leicht erreichbar sein, üblich ist ein eigener Link im Fuß der Seite.
Was passiert bei einer fehlerhaften Datenschutzerklärung?
Aufsichtsbehörden können Bußgelder verhängen, Art. 83 DSGVO regelt den Rahmen. Außerdem sind Abmahnungen möglich.
Quellen
- Art. 13 DSGVO Informationspflicht bei Erhebung, abgerufen 23.10.2026
- Art. 6 DSGVO Rechtmäßigkeit der Verarbeitung, abgerufen 23.10.2026
- § 38 BDSG Datenschutzbeauftragte nichtöffentlicher Stellen, abgerufen 23.10.2026
- Art. 83 DSGVO Geldbußen, abgerufen 23.10.2026
Preise und Bedingungen der Anbieter ändern sich häufig. Maßgeblich ist, was in deinem Kundenkonto und im Vertrag steht. Dieser Artikel ist keine Rechtsberatung.
Weiterlesen
Deine Website neu, ohne Rechnung für den Bau
Wir testen freeehouse gerade mit einer ersten Runde von Betrieben. Trag dich unverbindlich ein oder ruf an: +49 163 5486574