Impressum und Datenschutz
Was in Deutschland auf jeder geschäftlichen Website stehen muss.
Wichtig vorab: Diese Seite gibt dir einen allgemeinen Überblick. Sie ist keine Rechtsberatung und ersetzt keine Prüfung deines Einzelfalls. Verbindliche Auskunft bekommst du bei einer Anwältin oder einem Anwalt, bei deiner IHK oder Handwerkskammer.
Impressum
Wenn deine Website geschäftlich ist, brauchst du in Deutschland in aller Regel ein Impressum. Typischerweise stehen darin:
- dein Name bzw. der Name deines Unternehmens und die Rechtsform
- eine Anschrift, unter der du erreichbar bist
- schnelle Kontaktmöglichkeiten, meist E-Mail und Telefon
- je nach Fall weitere Angaben, etwa eine Umsatzsteuer-ID oder ein Handelsregister-Eintrag
Das Impressum muss leicht zu finden sein. Üblich ist ein Link „Impressum“ in der Fußzeile jeder Seite.
Datenschutzerklärung
Schon beim Aufruf deiner Seite verarbeitet der Server technische Daten wie die IP-Adresse. Deshalb brauchst du praktisch immer eine Datenschutzerklärung. Sie beschreibt zum Beispiel, wer verantwortlich ist, welche Daten anfallen, wofür sie genutzt werden und welche Rechte deine Besucher haben.
Für den Anfang helfen Datenschutz-Generatoren von Fachanbietern. Lies das Ergebnis trotzdem durch: Es muss zu dem passen, was deine Website wirklich macht.
Weniger ist mehr
Je weniger fremde Dienste deine Website einbindet, desto einfacher wird der Datenschutz:
- Schriften selbst hosten statt sie von fremden Servern zu laden.
- Auf Tracking verzichten, wenn du es nicht wirklich brauchst. Ohne Tracking-Cookies brauchst du oft auch kein Cookie-Banner.
- Videos und Karten erst laden, wenn jemand darauf klickt.
Unser Tipp aus der Praxis: Prüf deine Rechtstexte nach jeder größeren Änderung an der Website, zum Beispiel nach einem Umzug zu einem neuen Hoster oder wenn ein Kontaktformular dazukommt.
Hinweis: Allgemeine Informationen, keine Rechtsberatung. Für deinen konkreten Fall wende dich an eine Anwältin oder einen Anwalt.
Die wichtigsten Grundlagen
- Impressumspflicht: § 5 Digitale-Dienste-Gesetz (DDG), seit Mai 2024 Nachfolger von § 5 TMG. Für journalistisch-redaktionelle Inhalte zusätzlich § 18 Medienstaatsvertrag.
- Informationspflichten zum Datenschutz: Art. 13 DSGVO.
- Speichern und Auslesen auf dem Endgerät (Cookies, localStorage, Fingerprinting): § 25 TDDDG. Einwilligung ist nötig, außer es ist für den gewünschten Dienst unbedingt erforderlich.
- Auftragsverarbeitung: Mit dem Hoster einen Vertrag nach Art. 28 DSGVO abschließen. Große Hoster stellen ihn meist im Kundenbereich bereit.
Was technisch in die Datenschutzerklärung gehört
Gleich die Erklärung mit dem ab, was tatsächlich passiert:
| Technik | Typische Angabe |
|---|---|
| Server-Logfiles | IP, Zeitpunkt, URL, User-Agent; Zweck Betriebssicherheit; Speicherdauer |
| Kontaktformular | welche Felder, Versandweg, Speicherort, Rechtsgrundlage |
| Rate-Limiting, Spamschutz | z. B. gehashte IP, kurze Speicherdauer |
| localStorage | was gespeichert wird, dass es das Gerät nicht verlässt |
| Eingebettete Dienste | Anbieter, Drittlandübermittlung, Zwei-Klick-Lösung |
Selbst prüfen, welche Dienste geladen werden
Öffne die Entwicklertools (F12) → Netzwerk, lade die Seite neu und filtere nach Domains, die nicht deine sind. Jede fremde Domain ist ein Kandidat für die Datenschutzerklärung oder fürs Entfernen.
Eine strenge Content-Security-Policy macht das dauerhaft sichtbar, weil nicht freigegebene Quellen blockiert werden:
Header set Content-Security-Policy "default-src 'self'; script-src 'self'; font-src 'self'; img-src 'self' data:"Aus der Praxis: Das Einbinden von Google Fonts direkt von Google-Servern wurde in Deutschland bereits gerichtlich beanstandet (LG München I, Urteil vom 20.01.2022, Az. 3 O 17493/20). Selbst gehostete Schriften vermeiden das Problem vollständig.
Keine Lust auf DNS und Einträge?
Wir richten das für dich ein und erklären dir am Ende, was wir gemacht haben.
Projekt konfigurieren