Wer verantwortlich ist
Name, Kontaktdaten und verantwortliche Stelle müssen klar auffindbar sein. Besucher:innen sollen wissen, wer ihre Daten verarbeitet.
Websites & Datenschutz
Wie entsteht eine Website, bei der Datenschutz von Anfang an mitgedacht ist?
Datenschutz ist bei gocreate kein optionaler Zusatz, sondern fester Bestandteil jeder professionellen Website. Die Website-relevanten DSGVO-Bausteine werden ruhig, strukturiert und möglichst komfortabel mitgeplant.
Einordnung
DSGVO-konforme Website: gesucht wird oft Sicherheit, gemeint ist meist Klarheit.
Viele Unternehmer:innen suchen nicht unbedingt nach juristischen Details. Sie wollen wissen, ob ihre Website sauber umgesetzt ist, ob ein Cookie-Banner nötig ist, ob Formulare richtig eingebunden werden und ob die Datenschutzerklärung passt.
Genau hier setzt gocreate an: Ich betrachte Datenschutz als festen Teil guter Website-Erstellung. Nicht als Zusatz, der am Ende hektisch angeklebt wird.
Wichtig ist aber auch die Grenze: Ich kann die Website-bezogenen Datenschutzpunkte vorbereiten und technisch berücksichtigen. Die gesamte DSGVO-Organisation deines Unternehmens ersetzt das nicht.
Datenschutzerklärung
Was gehört überhaupt in eine Datenschutzerklärung?
Eine Datenschutzerklärung soll Besucher:innen verständlich informieren, welche personenbezogenen Daten auf der Website verarbeitet werden, warum das passiert und welche Rechte sie haben.
Welche Daten verarbeitet werden
Zum Beispiel Serverdaten, Formularangaben, Terminbuchungen, Newsletter-Anmeldungen, Analyse-Daten oder Daten durch externe Einbindungen.
Warum und auf welcher Grundlage
Die Datenschutzerklärung erklärt Zweck und Rechtsgrundlage der jeweiligen Verarbeitung, zum Beispiel Vertrag, berechtigtes Interesse oder Einwilligung.
Welche Dienste beteiligt sind
Hosting, Formulartools, Newsletter, Terminbuchung, Karten, Videos, Analyse-Tools oder Zahlungsanbieter müssen passend zur Website benannt werden.
Wie lange Daten gespeichert werden
Wo möglich wird erklärt, wie lange Daten aufbewahrt werden oder nach welchen Kriterien sich die Speicherdauer richtet.
Welche Rechte Betroffene haben
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf und Beschwerderecht gehören verständlich eingeordnet.
Website-Schnittpunkte
Welche Punkte müssen bei der Website-Erstellung bewusst geprüft werden?
Datenschutz betrifft nicht nur den Text der Datenschutzerklärung. Entscheidend ist, welche technischen Bausteine eine Website tatsächlich verwendet.
Hosting & Server-Logs
Schon beim Aufruf einer Website entstehen technische Zugriffsdaten. Hosting und Serverstandort werden daher bewusst ausgewählt und in der Datenschutzerklärung berücksichtigt.
Cookies & Consent
Nicht jeder Cookie ist gleich. Technisch notwendige Funktionen werden anders behandelt als Statistik, Marketing oder externe Dienste, die eine Einwilligung brauchen können.
Kontaktformulare
Formulare sollen nur abfragen, was wirklich nötig ist. Dazu gehören klare Hinweise, sichere Übertragung und eine passende Einordnung in der Datenschutzerklärung.
Fonts, Bilder & Medien
Schriften werden bevorzugt lokal eingebunden. Externe Medien, Karten oder Videos werden bewusst geprüft, weil sie Daten an Dritte übertragen können.
Tracking & Analyse
Wenn Analyse-Tools eingesetzt werden, klären wir Zweck, Datenumfang, Consent-Lösung und datenschutzfreundliche Alternativen.
Externe Tools
Terminbuchung, Newsletter, Checkout, Kursplattformen oder Formularsysteme werden nicht blind eingebaut, sondern als eigene Daten-Schnittstellen betrachtet.
Was gocreate übernimmt
Website-Datenschutz wird im Projekt standardmäßig mitgedacht.
Du musst dich nicht allein fragen, ob Google Fonts extern laden, ob ein Formular zu viele Daten abfragt oder ob ein eingebettetes Tool in der Datenschutzerklärung auftauchen muss.
Im Website-Projekt enthalten
- Datenschutzrelevante Website-Bausteine werden im Projekt mitgedacht.
- Schriften werden nach Möglichkeit lokal eingebunden.
- Formulare, Terminbuchung, Newsletter und externe Tools werden bewusst eingeordnet.
- Cookie- und Consent-Fragen werden abhängig von den eingesetzten Diensten geklärt.
- Die Datenschutzerklärung wird mit einem Datenschutzgenerator vorbereitet und passend zur Website ergänzt.
- Die technische Umsetzung bleibt so schlank wie möglich, damit nicht unnötig Datenflüsse entstehen.
Wichtige Grenze
Ich kümmere mich um die Website - nicht um die gesamte Unternehmens-DSGVO.
Datenschutz endet nicht bei der Website. Wenn dein Unternehmen Kundendaten verwaltet, Mitarbeiterdaten verarbeitet, Newsletterlisten führt oder besondere Datenkategorien verarbeitet, braucht es oft zusätzliche interne Dokumentation und gegebenenfalls rechtliche Beratung.
Auf der Website selbst achte ich darauf, dass unnötige Datenflüsse vermieden werden und die eingesetzten Bausteine transparent beschrieben werden können.
Was außerhalb der Website liegt
- Interne Unternehmensprozesse, CRM, Buchhaltung, Personalverwaltung oder Kundendatenbanken
- Verzeichnisse von Verarbeitungstätigkeiten und allgemeine DSGVO-Dokumentation für das Unternehmen
- Rechtliche Prüfung durch eine Rechtsanwältin, einen Rechtsanwalt oder Datenschutzbeauftragte
- Datenschutzkonzepte für Teams, Mitarbeiter:innen, Lieferanten oder Offline-Prozesse
- Spezialfälle wie Gesundheitsdaten, umfangreiches Tracking, komplexe Newsletter-Setups oder internationale Datenflüsse
Fragen & Antworten
Häufige Fragen zu Websites, Datenschutz und DSGVO
Brauche ich für jede Website eine Datenschutzerklärung?
Ja, praktisch jede professionelle Website verarbeitet zumindest technische Zugriffsdaten. Sobald Formulare, Newsletter, Terminbuchung, Analyse-Tools oder externe Dienste dazukommen, muss die Datenschutzerklärung entsprechend genauer werden.
Muss jede Website ein Cookie-Banner haben?
Nicht automatisch. Entscheidend ist, welche Cookies oder externen Dienste tatsächlich eingesetzt werden. Technisch notwendige Funktionen sind anders zu beurteilen als Statistik, Marketing, eingebettete Medien oder Tracking.
Kann eine Website ganz ohne externe Dienste auskommen?
Oft ja, zumindest deutlich schlanker als viele denken. Lokale Fonts, statische Technik und bewusst ausgewählte Tools reduzieren Datenschutz-Komplexität. Manchmal sind externe Dienste trotzdem sinnvoll, dann werden sie sauber eingeordnet.
Erstellt gocreate die Datenschutzerklärung?
Die Datenschutzerklärung wird standardmäßig mit einem Datenschutzgenerator vorbereitet und an die Website-Bausteine angepasst. Das ersetzt keine anwaltliche Rechtsberatung, deckt aber die Website-bezogene Grundlage im Projekt ab.
Bin ich dann als Unternehmen komplett DSGVO-fertig?
Nein. Eine Website ist nur ein Teil deines Datenschutzes. Interne Prozesse, Kundendaten, Newsletterlisten, Buchhaltung, HR, Verträge oder CRM-Systeme liegen außerhalb der Website-Erstellung und müssen gesondert betrachtet werden.
Nächster Schritt
Datenschutz gehört von Anfang an in deine Website.
Deshalb plane ich Struktur, Technik, Tools und Datenschutzerklärung so, dass deine Website professionell wirkt und datenschutzrelevante Punkte von Anfang an mitgedacht sind.
Website mit Datenschutz-Basis anfragen