Eine eigene Website – endlich. Das Design stimmt, die Texte sind geschrieben, die Domain ist registriert. Und dann kommt die Frage, die viele Unternehmer ins Stutzen bringt: Brauche ich eigentlich ein Impressum? Was muss in die Datenschutzerklärung? Und was hat es mit diesem Cookie-Banner auf sich?
Das Thema ist nicht glamourös – aber es ist wichtig. Denn wer hier schlampt, riskiert Abmahnungen, Bußgelder und im schlimmsten Fall echten Ärger mit Behörden. Und das, obwohl die Lösungen in den meisten Fällen gar nicht kompliziert sind.
In diesem Artikel zeigen wir klar und ohne Juristendeutsch, was auf jeder Unternehmenswebsite rechtlich Pflicht ist – und was ihr tun könnt, wenn eür aktueller Auftritt noch Lücken hat.
Das Impressum ist das Fundament jeder Unternehmenswebsite. Und es ist keine Kann-Regelung, sondern eine klare gesetzliche Pflicht – geregelt im Digitale-Dienste-Gesetz (DDG), das 2024 den alten Telemediengesetz abgelöst hat.
Was viele nicht wissen: Die Impressumspflicht gilt nicht nur für GmbHs oder Aktiengesellschaften. Sie gilt für jeden, der eine Website betreibt, die auch nur mittelbar einen geschäftlichen Zweck verfolgt. Das schließt ein:
Was ins Impressum gehört: Vollständiger Name und Anschrift, Kontaktmöglichkeiten (E-Mail und Telefon), bei Gewerbetreibenden die Steürnummer oder USt-ID, ggf. Handelsregisternummer, bei reglementierten Berufen die zuständige Berufsaufsichtsbehörde.
Das Impressum muss von jeder Seite der Website aus erreichbar sein – direkt, ohne Umwege. Ein versteckter Link im Footer genügt, solange er gut sichtbar und eindeutig als Impressum gekennzeichnet ist.
Was droht ohne Impressum? Abmahnungen mit Streitwerten von mehreren Tausend Euro sind keine Seltenheit – und werden aktiv von Mitbewerbern, Abmahnvereinen und auch Behörden ausgesprochen. Das Risiko ist real und vermeidbar.
Die Datenschutzerklärung ist durch die DSGVO – die Datenschutz-Grundverordnung – europaweit Pflicht für jede Website, die personenbezogene Daten verarbeitet. Und das tut praktisch jede Website – schon allein durch das Speichern von IP-Adressen beim Seitenaufruf.
Eine rechtssichere Datenschutzerklärung muss erklären:
Jeder externe Dienst, der auf eurer Website eingebunden ist, muss in der Datenschutzerklärung aufgeführt und erklärt werden. Das betrifft unter anderem:
Wichtiger Hinweis zu Google Fonts: Mehrere deutsche Gerichte haben entschieden, dass das externe Laden von Google Fonts ohne Einwilligung gegen die DSGVO verstößt – weil dabei die IP-Adresse des Besuchers an Google-Server in den USA übertragen wird. Google Fonts sollten lokal eingebunden werden.
Wer keine Rechtsabteilung hat, ist gut beraten, einen seriosen Datenschutz-Generator zu nutzen – zum Beispiel von der Deutschen Datenschutzgesellschaft oder dem IT-Recht-Kanzlei-Service. Diese sind regelmäßig aktualisiert und rechtssicher. Wichtig: Den Text immer auf eure konkrete Situation anpassen, nicht blind kopieren.
Der Cookie-Banner ist das sichtbarste Element der rechtlichen Website-Absicherung – und gleichzeitig das am häufigsten falsch umgesetzte. Denn ein Cookie-Banner ist keine Dekoration. Er muss technisch und rechtlich korrekt funktionieren.
Ein Cookie-Banner ist verpflichtend, sobald eure Website Cookies oder ähnliche Tracking-Technologien einsetzt, die nicht zwingend für den Betrieb der Seite notwendig sind. Dazu gehören:
Rein technisch notwendige Cookies – etwa für ein Kontaktformular oder einen Warenkorb – benötigen keine Einwilligung, müssen aber in der Datenschutzerklärung erwähnt werden.
Grauer Bereich: Viele Websites zeigen einen Cookie-Banner, bei dem Ablehnen versteckt, grau oder schwer zu finden ist, während Akzeptieren gross und farbig leuchtet. Mehrere Datenschutzbehörden haben solche Dark Patterns bereits beanstandet. Im Zweifel: Beide Buttons gleich prominent gestalten.
Impressum
Datenschutzerklärung
Cookie-Banner
Die Konsequenzen fehlender oder fehlerhafter Rechtstexte sind real – und kommen häufiger als viele denken:
Die gute Nachricht: Die allermeisten Probleme lassen sich mit den richtigen Tools und ein bisschen Sorgfalt vermeiden. Und wer eine professionelle Website erstellen lässt, bekommt diese Grundlagen idealerweise direkt mit eingerichtet.
Bei Xtra-Website und allen unseren WordPress-Projekten richten wir Impressum, Datenschutzerklärung und Cookie-Banner von Beginn an korrekt ein. Ihr müsst euch nicht durch Generatoren kämpfen oder raten, ob alles stimmt – das ist Teil unserer Arbeit.
Denn eine Website, die rechtlich nicht sauber aufgestellt ist, ist kein gutes Fundament – egal wie gut sie aussieht oder wie schnell sie lädt.
Impressum, Datenschutzerklärung und Cookie-Banner sind keine optionalen Extras. Sie sind gesetzliche Pflicht – und schutzen am Ende nicht nur eure Besucher, sondern auch euch selbst.
Die Umsetzung ist in den meisten Fällen einfacher als gedacht. Wer eine neu Website erstellen lässt, sollte darauf bestehen, dass diese Grundlagen von Anfang an korrekt eingerichtet werden. Wer eine bestehende Website hat, sollte sie jetzt prüfen – und Lücken schliessen, bevor jemand anderes sie findet.
Seit 2008 sind wir als engagierter Web‑ und E‑Commerce‑Dienstleister in der Nähe von Zwickau, Sachsen aktiv und entwickeln für Selbstständige und Unternehmen moderne, zukunftsfähige Lösungen – von individuellen WordPress‑Websites über WooCommerce‑Onlineshops bis hin zu gezieltem Online‑Marketing.
Sie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von Turnstile laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Smartsupp. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von reCAPTCHA. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen