Datenschutzerklärung für die Website: Pflicht, Inhalt und typische Fehler
Eine Datenschutzerklärung für die Website ist Pflicht, sobald die Seite personenbezogene Daten erhebt. Ein Kontaktformular tut das mit der ersten Anfrage. Art. 13 DSGVO legt fest, was darin stehen muss: wer verantwortlich ist, wofür Sie welche Daten verwenden und auf welcher Rechtsgrundlage, wer sie bekommt, wie lange Sie sie aufbewahren und welche Rechte Besucher haben. Entscheidend ist nicht der Text aus dem Generator, sondern dass er zu den Formularen, Cookies und dem WhatsApp-Button passt, die auf Ihrer Seite wirklich laufen. Rechtsberatung ist dieser Beitrag nicht.
Wann die Erklärung Pflicht wird
Art. 13 greift, wenn Daten bei der betroffenen Person erhoben werden, und die Informationen müssen „zum Zeitpunkt der Erhebung“ vorliegen. Praktisch heißt das: sichtbar am Formular, bevor der Besucher auf „Senden“ drückt.
Was als personenbezogen zählt, definiert Art. 4 Nr. 1 weit: jede Information, die sich auf eine identifizierbare Person bezieht, ausdrücklich auch über eine Online-Kennung. Die Wirtschaftskammer Österreich rechnet IP-Adressen in der Regel dazu. Bei einer Landingpage ist die DSGVO-Frage meist überschaubar: ein Formular, ein Besucherzähler, ein Button.
Verantwortlich sind Sie als Betreiber. Die WKO schreibt, in den meisten Fällen sei das Unternehmen der Verantwortliche, weil es selbst entscheidet, welche Daten zu welchem Zweck verarbeitet werden. Beauftragen Sie ein Unternehmen mit der Wartung und IT-Sicherheit der Seite, nennt die WKO das als Beispiel für einen Auftragsverarbeiter.
Was Art. 13 verlangt, auf eine Landingpage übertragen
Die Angaben stehen in Art. 13 Absatz 1 und 2. In der Tabelle steht rechts, was in der Praxis am häufigsten fehlt oder nicht stimmt.
| Angabe nach Art. 13 | Auf Ihrer Seite heißt das | Häufige Lücke |
|---|---|---|
| Verantwortlicher (Abs. 1 lit. a) | Name und Kontaktdaten, wie im Impressum | Firmenname oder Anschrift weichen vom Impressum ab |
| Datenschutzbeauftragter (lit. b) | Nur wenn es einen gibt: seine Kontaktdaten | Ein leerer Platzhalter aus der Vorlage bleibt stehen |
| Zwecke und Rechtsgrundlage (lit. c, d) | Pro Vorgang eine Zeile: Anfrage beantworten, Besucher zählen, Werbung messen. Beim Anfragenbeantworten kommt oft Art. 6 Abs. 1 lit. b infrage, bei Werkzeugen mit Einwilligung lit. a. Stützen Sie sich auf berechtigte Interessen (Art. 6 Abs. 1 lit. f), verlangt Art. 13 Abs. 1 lit. d zusätzlich deren Nennung | Eine Rechtsgrundlage für alles |
| Empfänger (lit. e) | Hoster, E-Mail-Anbieter, CRM, WhatsApp, Analyse- und Werbewerkzeuge | Dienste, die später dazukamen, fehlen |
| Drittland (lit. f) | Überträgt ein Anbieter Daten in ein Land außerhalb von EU und EWR, gehört das samt Angemessenheitsbeschluss oder Garantie hinein | Niemand hat beim Anbieter nachgelesen |
| Dauer (Abs. 2 lit. a) | Eine Dauer oder, wenn das nicht geht, die Kriterien dafür | „So lange wie nötig“ ohne jedes Kriterium |
| Rechte (lit. b bis d) | Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit; Widerruf einer Einwilligung; Beschwerde bei einer Aufsichtsbehörde | Der Widerruf fehlt, obwohl Einwilligungen eingeholt werden |
| Pflichtangaben, Automatisierung (lit. e, f) | Welche Formularfelder nötig sind und was passiert, wenn sie fehlen; ob automatisiert entschieden wird | Pflichtfelder bleiben unerklärt |
Dazu kommt die Form. Nach Art. 12 Absatz 1 müssen die Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache vorliegen. Mehrere Seiten Juristendeutsch, die kein Besucher bis zum Ende liest, passen schlecht dazu.
Das Formular als Beispiel: Besuchsanfrage bei einem Holzbauer
Die Seite von Quaderl, Hersteller von Holzmodulhäusern aus dem Bregenzerwald, zeigt gut, was ein gewöhnliches Formular an Erklärungsbedarf auslöst. Das Haus baut sich beim Scrollen aus Modulen auf, lässt sich drehen und im Schnitt öffnen. Am Ende steht „Besuch anfragen“: Wunschtermin, Adresse des Grundstücks, Name, Telefon und eine E-Mail-Adresse als freiwillige Angabe. Die Seite ist auf Deutsch, hier ist die ganze Arbeit.
Für die Erklärung bedeutet das, Feld für Feld:
- Zweck: einen Besuchstermin vereinbaren und die Anfrage beantworten. Dafür passt als Rechtsgrundlage meist Art. 6 Abs. 1 lit. b, denn der Wortlaut spricht von vorvertraglichen Maßnahmen, die auf Anfrage der betroffenen Person erfolgen.
- Pflicht oder freiwillig: Name und Telefonnummer braucht der Holzbauer, um zurückzurufen. Die E-Mail ist optional und so beschriftet. Art. 13 Abs. 2 lit. e verlangt eine Aussage dazu, ob Angaben erforderlich sind.
- Adresse des Grundstücks: Hier ist sie berechtigt, denn der Hersteller sieht den Hang vor Ort an. Fragen Sie nur ab, was Sie für den ersten Schritt brauchen. Jedes Feld mehr ist ein Satz mehr in der Erklärung.
- Empfänger: Wo landet die Anfrage, in einem Postfach, einem CRM, einem WhatsApp-Chat? Jeder dieser Dienste gehört in die Liste.
- Dauer: Legen Sie eine Zahl fest, die Sie auch einhalten. Wie lange bewahren Sie Anfragen auf, aus denen kein Auftrag wird? Welche Dauer zulässig ist, klärt Ihre Rechtsberatung.
Cookies, Besucherzähler, Werbe-Pixel
Hier gilt neben der DSGVO eine zweite Regel. In Deutschland erlaubt § 25 TDDDG das Speichern von Informationen im Endgerät und den Zugriff darauf nur mit Einwilligung auf Grundlage klarer und umfassender Informationen. Ausgenommen ist unter anderem, was unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter Dienst funktioniert. In Österreich regelt § 165 Abs. 3 TKG 2021 Cookies und ähnliche Technologien. Die WKO fasst zusammen, dass technisch nicht notwendige Cookies nicht vor der Einwilligung gesetzt werden dürfen.
Die WKO nennt auch Mindestanforderungen an den Banner: „Zustimmen“ und „Ablehnen“ auf der ersten Ebene, keine vorangekreuzten Kästchen, und „Mit dem Weitersurfen akzeptieren Sie“ gilt nicht als aktive Zustimmung.
Für Ihre Erklärung folgt daraus: Jedes Werkzeug, das etwas im Browser speichert oder ausliest, steht mit Namen und Zweck darin und lädt erst nach der Zustimmung. Ein klassischer Fehler ist die falsche Reihenfolge. Der Banner erscheint, der Besucherzähler lädt aber schon beim Seitenaufruf. Ob ein bestimmtes Werkzeug unter die Ausnahme fällt, ist eine Rechtsfrage, und die klärt Ihre Rechtsberatung.
Der WhatsApp-Button
Ein WhatsApp-Button wirkt harmlos und ist in der Erklärung trotzdem ein eigener Punkt. Zuerst die technische Frage: Ist es ein Link oder ein eingebettetes Skript? Ein schlichter Link zu WhatsApp lädt in der Regel nichts nach, solange niemand klickt. Erst der Klick führt den Besucher zu WhatsApp. Ein Chat-Widget dagegen, oder ein Symbol, das von einem fremden Server geladen wird, kann schon beim Aufruf Ihrer Seite Daten an diesen Server übertragen. Welche Variante bei Ihnen läuft, sehen Sie im Netzwerk-Tab der Entwicklertools, mehr dazu unten.
In die Erklärung gehört, was nach dem Klick passiert: Nachricht und Telefonnummer des Besuchers kommen bei Ihnen in WhatsApp an. Zweck, Rechtsgrundlage und Dauer beschreiben Sie wie beim Formular. Wie App, API und Datenschutz bei WhatsApp zusammenhängen, steht im Beitrag WhatsApp Business: App, API und Datenschutz im Überblick.
Wo Erklärungen in der Praxis scheitern
Ein Generator mit Fragebogen kennt nur Ihre Antworten, nicht Ihre Seite. Wer „kein Tracking“ ankreuzt und ein Werbe-Pixel im Footer hat, bekommt trotzdem eine saubere Erklärung, die dann nicht stimmt. Ein Scanner dreht das um: Er zeigt, was beim Aufruf geladen wird, entscheidet aber nicht, ob Sie dafür eine Grundlage haben. Als Hilfe taugt beides. Die Verantwortung bleibt bei Ihnen.
Die Fehler, die sich in der Praxis wiederholen:
- Ein Anbieter steht drin, den Sie nicht nutzen, und der, den Sie nutzen, fehlt.
- Name oder Anschrift weichen vom Impressum ab. Was dort hineingehört, steht im Beitrag Impressum Pflicht: Pflichtangaben für Websites in DE und AT.
- Karte, Video oder Pixel kamen nach dem Launch dazu, die Erklärung blieb auf dem alten Stand.
- Die Erklärung ist erst nach drei Klicks zu finden. Art. 12 verlangt eine leicht zugängliche Form. Üblich ist deshalb der Link im Footer jeder Seite und direkt neben dem Formular.
- Es gibt eine Rechtsgrundlage für alles, obwohl Art. 13 sie zu jedem Zweck verlangt.
- Als Dauer steht „so lange wie nötig“. Die Verordnung verlangt die Dauer oder, wenn das nicht geht, die Kriterien. Dieser Satz nennt keins von beidem.
Wer einen Shop betreibt, braucht neben der Datenschutzerklärung weitere Pflichtseiten. Was davor zu erledigen ist, steht in Onlineshop eröffnen.
Was Sie heute tun können
- Machen Sie eine Inventur der fremden Server. Öffnen Sie Ihre Seite in einem privaten Fenster, ohne im Banner zuzustimmen, öffnen Sie die Entwicklertools, dort den Reiter „Netzwerk“, und laden Sie die Seite neu. Notieren Sie, welche fremden Domains Anfragen bekommen. Was vor der Zustimmung lädt und nicht unbedingt erforderlich ist, ist eine Frage für Ihre Rechtsberatung.
- Zählen Sie Ihre Formulare. Pro Feld eine Zeile: Zweck, Pflicht oder freiwillig, wer die Angabe sieht, wie lange Sie sie aufbewahren.
- Legen Sie die Tabelle von oben neben Ihre Erklärung und suchen Sie jede Zeile darin. Was fehlt, markieren Sie.
- Legen Sie eine Zahl für die Aufbewahrung von Anfragen fest und tragen Sie in den Kalender ein, wann Sie löschen.
- Prüfen Sie, ob der Link zur Erklärung im Footer und am Formular steht, und notieren Sie den Stand. Kommt ein Werkzeug dazu, lesen Sie sie neu.
Wenn Sie möchten, bauen wir die Seite für Sie
Entsteht die Seite ohnehin neu, ist der beste Zeitpunkt für die Inventur davor. Die Landingpage kostet bei uns ab €380 zzgl. MwSt. und steht in 3 bis 7 Tagen. Im Preis sind das Design für Ihre Marke, ein Gespräch vor dem Start, alle Texte der Seite (wir erstellen sie und schicken sie Ihnen zur Prüfung), ein Anfrageformular mit Bestätigung, die Anbindung der Anfragen an WhatsApp, E-Mail, eine Tabelle oder Ihr CRM, Besucherzähler und Pixel Ihrer Werbekonten sowie die Veröffentlichung auf Ihrer Domain. Code, Domain und Zugänge laufen auf Ihren Namen. Korrekturen bis zur Abnahme kosten im Rahmen der vereinbarten Struktur nichts, Fehler nach dem Launch beheben wir 3 Monate lang kostenlos.
Preis und Termin halten wir vor dem Start schriftlich fest, bezahlt wird 50/50, die zweite Hälfte nach der Abnahme. Der Preis ist niedrig, weil erfahrene Spezialisten mit KI-Werkzeugen schneller arbeiten. Was auf der Seite läuft, steht damit vor dem Start fest: Formular, WhatsApp, Besucherzähler, Pixel. Mit dieser Liste gleichen Sie Ihre Erklärung ab, oder Ihre Rechtsberatung tut es. Mehr zum Ablauf: Websites und Landingpages mit KI.
Quellen
- Verordnung (EU) 2016/679 (DSGVO), Art. 4, 6, 12 und 13, EUR-Lex, geprüft am 1.11.2026
- § 25 TDDDG, Gesetze im Internet, geprüft am 1.11.2026
- § 165 TKG 2021, Rechtsinformationssystem des Bundes (RIS), geprüft am 1.11.2026
- DSGVO für Webseiten und Social Media, Wirtschaftskammer Österreich, Datum auf der Seite 27.10.2026, geprüft am 1.11.2026