DSGVO auf der Firmenwebsite: Grundlagen
Flottmacher · Recht · 6 Min. Lesezeit
Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung. Lass Datenschutzerklärung und Einwilligungslösung von einer fachkundigen Person prüfen, etwa einem Fachanwalt oder einem Datenschutzbeauftragten.
Worum es geht
Die Datenschutz-Grundverordnung (DSGVO) regelt, wie personenbezogene Daten verarbeitet werden. Eine Firmenwebsite verarbeitet solche Daten schon, wenn Server die IP-Adresse von Besuchern speichern, ein Formular Namen und Mailadressen erhebt oder Dienste Dritter eingebunden sind.
Typische datenschutzrelevante Stellen
- Hosting und Server-Logs: Welche Daten fallen an, wo liegen sie, mit welchem Hoster besteht ein Vertrag zur Auftragsverarbeitung?
- Kontaktformular: Welche Angaben werden abgefragt, wohin gehen sie, wie lange werden sie gespeichert?
- Schriften: Von externen Servern geladene Schriften übertragen die IP-Adresse. Lokal eingebundene Schriften vermeiden das.
- Analyse-Tools und Werbe-Pixel: Brauchen meist eine Einwilligung vor dem Laden.
- Eingebettete Inhalte wie Karten oder Videos: Beim Laden werden Daten an den Anbieter übertragen.
- Newsletter: Anmeldung und Einwilligung sauber dokumentieren.
Datenschutzerklärung und Impressum
Eine Datenschutzerklärung informiert darüber, welche Daten zu welchem Zweck verarbeitet werden, auf welcher Grundlage, an wen sie gehen und welche Rechte Betroffene haben. Sie muss zur tatsächlichen Seite passen: Wer ein neues Tool einbindet, muss den Text anpassen. Das Impressum richtet sich nach den gesetzlichen Vorgaben für Anbieter von Telemedien.
Cookies und Einwilligung
Technisch notwendige Cookies brauchen in der Regel keine Einwilligung, Analyse- und Marketing-Dienste meist schon. Der Hinweis muss eine echte Wahl bieten. Je weniger Dienste du einbindest, desto einfacher wird das. Viele kleine Betriebe kommen mit sehr wenigen Diensten aus.
Wie wir die Seite bauen
Wir binden Schriften lokal ein, wie bei unserer eigenen Seite, und halten das Kontaktformular schlank. Welche weiteren Dienste dazukommen, besprechen wir mit dir. Weniger Dienste reduzieren die Berührungspunkte mit dem Datenschutz. Wichtig: Wir leisten damit keine Rechtsberatung.
Häufige Fragen
- Brauche ich immer ein Cookie-Banner?
- Nicht immer. Wer nur technisch notwendige Dinge nutzt und keine Analyse- oder Marketing-Dienste einbindet, kommt oft ohne Einwilligungsabfrage aus. Das prüfst du am besten mit einer fachkundigen Person.
- Sind Google Fonts ein Problem?
- Von Google-Servern geladene Schriften übertragen die IP-Adresse. Lokal eingebundene Schriften vermeiden das.
Du willst einen Entwurf sehen?
Wir bauen ihn in drei Tagen nach dem Beratungsgespräch, kostenlos und ohne Anzahlung.
Entwurf anfragen