Neue Website
Ich brauche eine neue Website und möchte, dass Datenschutz von Anfang an mitgedacht wird.
Websites & Datenschutz
Wie entsteht eine Website, bei der Datenschutz von Anfang an mitgedacht ist?
Datenschutz ist bei gocreate kein optionaler Zusatz, sondern fester Bestandteil jeder professionellen Website. Ich berücksichtige die Website-relevanten DSGVO-Bausteine bei neuen Projekten und überarbeite auch bestehende WordPress- oder statische Websites technisch datenschutzfreundlich.
Wo stehst du gerade?
Drei Wege zu einer datenschutzbewussten Website.
Website-Relaunch
Meine Website wird neu aufgesetzt und Datenschutz soll beim Relaunch technisch sauber berücksichtigt werden.
Bestehende Website
Ich habe bereits eine Website und möchte sie technisch prüfen und gezielt nachbessern lassen.
Einordnung
DSGVO-konforme Website: gesucht wird oft Sicherheit, gemeint ist meist Klarheit.
Viele Unternehmer:innen suchen nicht unbedingt nach juristischen Details. Sie wollen wissen, ob ihre Website sauber umgesetzt ist, ob ein Cookie-Banner nötig ist, ob Formulare richtig eingebunden werden und ob die Datenschutzerklärung passt.
Genau hier setzt gocreate an: Ich betrachte Datenschutz als festen Teil guter Website-Erstellung. Nicht als Zusatz, der am Ende hektisch angeklebt wird.
Wichtig ist aber auch die Grenze: Ich kann die Website-bezogenen Datenschutzpunkte vorbereiten und technisch berücksichtigen. Die gesamte DSGVO-Organisation deines Unternehmens ersetzt das nicht.
Datenschutzerklärung
Was gehört überhaupt in eine Datenschutzerklärung?
Eine Datenschutzerklärung soll Besucher:innen verständlich informieren, welche personenbezogenen Daten auf der Website verarbeitet werden, warum das passiert und welche Rechte sie haben.
Wer verantwortlich ist
Name, Kontaktdaten und verantwortliche Stelle müssen klar auffindbar sein. Besucher:innen sollen wissen, wer ihre Daten verarbeitet.
Welche Daten verarbeitet werden
Zum Beispiel Serverdaten, Formularangaben, Terminbuchungen, Newsletter-Anmeldungen, Analyse-Daten oder Daten durch externe Einbindungen.
Warum und auf welcher Grundlage
Die Datenschutzerklärung erklärt Zweck und Rechtsgrundlage der jeweiligen Verarbeitung, zum Beispiel Vertrag, berechtigtes Interesse oder Einwilligung.
Welche Dienste beteiligt sind
Hosting, Formulartools, Newsletter, Terminbuchung, Karten, Videos, Analyse-Tools oder Zahlungsanbieter müssen passend zur Website benannt werden.
Wie lange Daten gespeichert werden
Wo möglich wird erklärt, wie lange Daten aufbewahrt werden oder nach welchen Kriterien sich die Speicherdauer richtet.
Welche Rechte Betroffene haben
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf und Beschwerderecht gehören verständlich eingeordnet.
Website-Schnittpunkte
Welche Punkte müssen bei der Website-Erstellung bewusst geprüft werden?
Datenschutz betrifft nicht nur den Text der Datenschutzerklärung. Entscheidend ist, welche technischen Bausteine eine Website tatsächlich verwendet.
Hosting & Server-Logs
Schon beim Aufruf einer Website entstehen technische Zugriffsdaten. Hosting und Serverstandort werden daher bewusst ausgewählt und in der Datenschutzerklärung berücksichtigt.
Cookies & Consent
Nicht jeder Cookie ist gleich. Technisch notwendige Funktionen werden anders behandelt als Statistik, Marketing oder externe Dienste, die eine Einwilligung brauchen können.
Kontaktformulare
Formulare sollen nur abfragen, was wirklich nötig ist. Dazu gehören klare Hinweise, sichere Übertragung und eine passende Einordnung in der Datenschutzerklärung.
Fonts, Bilder & Medien
Schriften werden bevorzugt lokal eingebunden. Externe Medien, Karten oder Videos werden bewusst geprüft, weil sie Daten an Dritte übertragen können.
Tracking & Analyse
Wenn Analyse-Tools eingesetzt werden, klären wir Zweck, Datenumfang, Consent-Lösung und datenschutzfreundliche Alternativen.
Externe Tools
Terminbuchung, Newsletter, Checkout, Kursplattformen oder Formularsysteme werden nicht blind eingebaut, sondern als eigene Daten-Schnittstellen betrachtet.
Was gocreate übernimmt
Bei einer neuen Website oder einem Relaunch wird Datenschutz standardmäßig mitgedacht.
Du musst dich nicht allein fragen, ob Google Fonts extern laden, ob ein Formular zu viele Daten abfragt oder ob ein eingebettetes Tool in der Datenschutzerklärung auftauchen muss.
Im Website-Projekt enthalten
- Datenschutzrelevante Website-Bausteine werden im Projekt mitgedacht.
- Schriften werden nach Möglichkeit lokal eingebunden.
- Formulare, Terminbuchung, Newsletter und externe Tools werden bewusst eingeordnet.
- Cookie- und Consent-Fragen werden abhängig von den eingesetzten Diensten geklärt.
- Die Datenschutzerklärung wird mit einem Datenschutzgenerator vorbereitet und passend zur Website ergänzt.
- Die technische Umsetzung bleibt so schlank wie möglich, damit nicht unnötig Datenflüsse entstehen.
Datenschutzservice für bestehende Websites
WordPress-Website datenschutzfreundlich überarbeiten lassen.
Du hast deine WordPress-Website selbst erstellt oder über die Jahre immer wieder erweitert? Dann prüfe ich, welche Cookies, Formulare, Schriften, Analyse-Tools und externen Dienste tatsächlich eingebunden sind und ob die technische Umsetzung dazu passt.
350 €
zzgl. USt.
Website-Datenschutzservice für WordPress
Für eine bestehende WordPress-Website in einem üblichen Umfang.
Im Angebot enthalten
- Technischer Datenschutz-Check der bestehenden WordPress-Website
- Prüfung von Cookies, Formularen, Schriften, Tracking und externen Einbindungen
- Einrichtung und Konfiguration eines passenden Cookie- und Consent-Banners, sofern erforderlich
- Vorbereitung der Datenschutzerklärung mit einem Datenschutzgenerator und Anpassung an die tatsächlich eingesetzten Website-Dienste
- Technischer Funktionstest von Einwilligung, Ablehnung und Widerruf
200–400 €
pro Jahr, zzgl. USt.
Datenschutz-Scan & Aktualisierung
Der genaue Preis richtet sich nach Prüfhäufigkeit und vereinbartem Umfang.
Im Angebot enthalten
- regelmäßiger technischer Datenschutz-Scan der Website
- Prüfung neu hinzugekommener Cookies und externer Dienste
- Anpassung des Cookie-Banners und der Website-bezogenen Datenschutzerklärung bei vereinbarten Änderungen
- Hinweis auf auffällige oder neu entstandene Datenflüsse
Falls kostenpflichtige Plugin-, Consent- oder Rechtstext-Lizenzen benötigt werden, sind diese nicht im Leistungspreis enthalten. Statische Websites werden nach einer individuellen technischen Sichtung angeboten; andere CMS-Systeme sind nicht Teil meines Angebots.
Wichtige Grenze
Ich kümmere mich um die Website - nicht um die gesamte Unternehmens-DSGVO.
Datenschutz endet nicht bei der Website. Wenn dein Unternehmen Kundendaten verwaltet, Mitarbeiterdaten verarbeitet, Newsletterlisten führt oder besondere Datenkategorien verarbeitet, braucht es oft zusätzliche interne Dokumentation und gegebenenfalls rechtliche Beratung.
Auf der Website selbst achte ich darauf, dass unnötige Datenflüsse vermieden werden und die eingesetzten Bausteine transparent beschrieben werden können.
Was außerhalb der Website liegt
- Interne Unternehmensprozesse, CRM, Buchhaltung, Personalverwaltung oder Kundendatenbanken
- Verzeichnisse von Verarbeitungstätigkeiten und allgemeine DSGVO-Dokumentation für das Unternehmen
- Rechtliche Prüfung durch eine Rechtsanwältin, einen Rechtsanwalt oder Datenschutzbeauftragte
- Datenschutzkonzepte für Teams, Mitarbeiter:innen, Lieferanten oder Offline-Prozesse
- Spezialfälle wie Gesundheitsdaten, umfangreiches Tracking, komplexe Newsletter-Setups oder internationale Datenflüsse
Fragen & Antworten
Häufige Fragen zu Websites, Datenschutz und DSGVO
Brauche ich für jede Website eine Datenschutzerklärung?
Ja, praktisch jede professionelle Website verarbeitet zumindest technische Zugriffsdaten. Sobald Formulare, Newsletter, Terminbuchung, Analyse-Tools oder externe Dienste dazukommen, muss die Datenschutzerklärung entsprechend genauer werden.
Muss jede Website ein Cookie-Banner haben?
Nicht automatisch. Entscheidend ist, welche Cookies oder externen Dienste tatsächlich eingesetzt werden. Technisch notwendige Funktionen sind anders zu beurteilen als Statistik, Marketing, eingebettete Medien oder Tracking.
Kann eine Website ganz ohne externe Dienste auskommen?
Oft ja, zumindest deutlich schlanker als viele denken. Lokale Fonts, statische Technik und bewusst ausgewählte Tools reduzieren Datenschutz-Komplexität. Manchmal sind externe Dienste trotzdem sinnvoll, dann werden sie sauber eingeordnet.
Erstellt gocreate die Datenschutzerklärung?
Die Datenschutzerklärung wird mit einem Datenschutzgenerator vorbereitet, an die tatsächlich verwendeten Website-Bausteine angepasst und technisch eingebunden. Das ersetzt keine anwaltliche Rechtsberatung. Bei rechtlich komplexen Verarbeitungen oder besonderen Datenkategorien empfehle ich eine zusätzliche juristische Prüfung.
Kannst du auch eine bestehende WordPress-Website datenschutzfreundlich überarbeiten?
Ja. Dafür gibt es den Website-Datenschutzservice zum Fixpreis von 350 Euro zuzüglich Umsatzsteuer. Ich prüfe die Website technisch, richte bei Bedarf ein Cookie- und Consent-Banner ein und bereite die Website-bezogene Datenschutzerklärung passend zu den tatsächlich eingesetzten Diensten vor.
Was kostet die laufende Datenschutz-Betreuung?
Je nach gewünschter Prüfhäufigkeit und Umfang kostet die laufende Betreuung zwischen 200 und 400 Euro pro Jahr zuzüglich Umsatzsteuer. Im Erstgespräch klären wir, wie oft geprüft werden soll und welche Änderungen in der Betreuung enthalten sind.
Gilt der Fixpreis auch für statische Websites oder andere Systeme?
Der Fixpreis von 350 Euro gilt für bestehende WordPress-Websites in einem üblichen Umfang. Bei statischen Websites muss ich mir zuerst individuell ansehen, wie sie aufgebaut wurden und welche Dienste eingebunden sind. Andere CMS-Systeme betreue ich nicht – mein CMS-Angebot konzentriert sich ausschließlich auf WordPress.
Bin ich dann als Unternehmen komplett DSGVO-fertig?
Nein. Eine Website ist nur ein Teil deines Datenschutzes. Interne Prozesse, Kundendaten, Newsletterlisten, Buchhaltung, HR, Verträge oder CRM-Systeme liegen außerhalb der Website-Erstellung und müssen gesondert betrachtet werden.
Nächster Schritt
Datenschutz gehört von Anfang an in deine Website.
Egal, ob du eine neue Website planst oder eine bestehende WordPress-Seite prüfen lassen möchtest: Wir klären, welche Datenschutz-Bausteine technisch sinnvoll sind und ob eine einmalige Umsetzung oder laufende Betreuung besser zu dir passt.
Website-Datenschutz besprechen