Impressum, Datenschutz, Cookie-Banner

Impressum, Datenschutz, Cookie-Banner – was ist wirklich Pflicht auf deiner Website?

Eine eigene Website – endlich. Das Design stimmt, die Texte sind geschrieben, die Domain ist registriert. Und dann kommt die Frage, die viele Unternehmer ins Stutzen bringt: Brauche ich eigentlich ein Impressum? Was muss in die Datenschutzerklärung? Und was hat es mit diesem Cookie-Banner auf sich?

Das Thema ist nicht glamourös – aber es ist wichtig. Denn wer hier schlampt, riskiert Abmahnungen, Bußgelder und im schlimmsten Fall echten Ärger mit Behörden. Und das, obwohl die Lösungen in den meisten Fällen gar nicht kompliziert sind.

In diesem Artikel zeigen wir klar und ohne Juristendeutsch, was auf jeder Unternehmenswebsite rechtlich Pflicht ist – und was ihr tun könnt, wenn eür aktueller Auftritt noch Lücken hat.

Das Impressum: Pflicht für alle gewerblichen Websites

Das Impressum ist das Fundament jeder Unternehmenswebsite. Und es ist keine Kann-Regelung, sondern eine klare gesetzliche Pflicht – geregelt im Digitale-Dienste-Gesetz (DDG), das 2024 den alten Telemediengesetz abgelöst hat.

Was viele nicht wissen: Die Impressumspflicht gilt nicht nur für GmbHs oder Aktiengesellschaften. Sie gilt für jeden, der eine Website betreibt, die auch nur mittelbar einen geschäftlichen Zweck verfolgt. Das schließt ein:

Handwerker und Dienstleister mit eigener Homepage
Freiberufler und Selbstständige
Vereine mit öffentlicher Website
Blogger und Content-Creator, die Werbung schalten oder Affiliate-Links nutzen
Jeder, der über seine Website Anfragen oder Aufträge entgegennimmt

Was ins Impressum gehört: Vollständiger Name und Anschrift, Kontaktmöglichkeiten (E-Mail und Telefon), bei Gewerbetreibenden die Steürnummer oder USt-ID, ggf. Handelsregisternummer, bei reglementierten Berufen die zuständige Berufsaufsichtsbehörde.

Das Impressum muss von jeder Seite der Website aus erreichbar sein – direkt, ohne Umwege. Ein versteckter Link im Footer genügt, solange er gut sichtbar und eindeutig als Impressum gekennzeichnet ist.

Was droht ohne Impressum? Abmahnungen mit Streitwerten von mehreren Tausend Euro sind keine Seltenheit – und werden aktiv von Mitbewerbern, Abmahnvereinen und auch Behörden ausgesprochen. Das Risiko ist real und vermeidbar.

Die Datenschutzerklärung: mehr als nur ein Pflichttext

Die Datenschutzerklärung ist durch die DSGVO – die Datenschutz-Grundverordnung – europaweit Pflicht für jede Website, die personenbezogene Daten verarbeitet. Und das tut praktisch jede Website – schon allein durch das Speichern von IP-Adressen beim Seitenaufruf.

Was in die Datenschutzerklärung gehört

Eine rechtssichere Datenschutzerklärung muss erklären:

Wer für die Datenverarbeitung verantwortlich ist - Name, Adresse, Kontakt
Welche Daten erhoben werden und zu welchem Zweck
Auf welcher Rechtsgrundlage die Verarbeitung erfolgt
Wie lange Daten gespeichert werden
Welche Rechte Besucher haben - Auskunft, Löschung, Widerspruch
Ob Daten an Dritte weitergegeben oder in Ländern außerhalb der EU verarbeitet werden

Welche Tools und Dienste müssen erwähnt werden

Jeder externe Dienst, der auf eurer Website eingebunden ist, muss in der Datenschutzerklärung aufgeführt und erklärt werden. Das betrifft unter anderem:

Google Analytics oder andere Tracking-Tools
Google Maps oder eingebettete Karten
YouTube-Videos oder andere eingebettete Medien
Kontaktformulare und deren Datenverarbeitung
Social-Media-Buttons oder Plugins
Schriftarten wie Google Fonts - sofern diese extern geladen werden

Wichtiger Hinweis zu Google Fonts: Mehrere deutsche Gerichte haben entschieden, dass das externe Laden von Google Fonts ohne Einwilligung gegen die DSGVO verstößt – weil dabei die IP-Adresse des Besuchers an Google-Server in den USA übertragen wird. Google Fonts sollten lokal eingebunden werden.

Datenschutzerklärung selbst schreiben – oder Generator nutzen?

Wer keine Rechtsabteilung hat, ist gut beraten, einen seriosen Datenschutz-Generator zu nutzen – zum Beispiel von der Deutschen Datenschutzgesellschaft oder dem IT-Recht-Kanzlei-Service. Diese sind regelmäßig aktualisiert und rechtssicher. Wichtig: Den Text immer auf eure konkrete Situation anpassen, nicht blind kopieren.

Der Cookie-Banner: wann ist er Pflicht – und wie muss er aussehen?

Der Cookie-Banner ist das sichtbarste Element der rechtlichen Website-Absicherung – und gleichzeitig das am häufigsten falsch umgesetzte. Denn ein Cookie-Banner ist keine Dekoration. Er muss technisch und rechtlich korrekt funktionieren.

Wann ist ein Cookie-Banner Pflicht?

Ein Cookie-Banner ist verpflichtend, sobald eure Website Cookies oder ähnliche Tracking-Technologien einsetzt, die nicht zwingend für den Betrieb der Seite notwendig sind. Dazu gehören:

Analyse-Cookies wie Google Analytics
Marketing-Cookies für Werbeanzeigen und Remarketing
Social-Media-Tracking-Pixels
Cookies von eingebetteten Diensten wie YouTube oder Google Maps

Rein technisch notwendige Cookies – etwa für ein Kontaktformular oder einen Warenkorb – benötigen keine Einwilligung, müssen aber in der Datenschutzerklärung erwähnt werden.

Was ein rechtssicherer Cookie-Banner leisten muss

Er muss erscheinen, bevor nicht notwendige Cookies gesetzt werden - nicht danach
Er muss eine echte Wahl bieten: Annehmen UND Ablehnen müssen gleichwertig einfach sein
Ein Annehmen-Button allein ohne Ablehnmöglichkeit ist nicht rechtssicher
Die Einwilligung muss widerrufbar sein - ein Link zum Widerrufen muss dauerhaft zugänglich sein
Vorausgewählte Häkchen bei optionalen Cookies sind nicht erlaubt

Grauer Bereich: Viele Websites zeigen einen Cookie-Banner, bei dem Ablehnen versteckt, grau oder schwer zu finden ist, während Akzeptieren gross und farbig leuchtet. Mehrere Datenschutzbehörden haben solche Dark Patterns bereits beanstandet. Im Zweifel: Beide Buttons gleich prominent gestalten.

Die Checkliste: Was eure Website rechtlich braucht

Impressum

Name, Adresse, Kontakt, USt-ID
Von jeder Seite aus direkt verlinkt
Angaben regelmäßig prüfen und aktualisieren

Datenschutzerklärung

Jedes externe Tool, jedes eingebundene Plugin
Warum und auf welcher Basis Daten verarbeitet werden
Auskunft, Löschung, Widerspruch - wie Besucher diese geltend machen können
Bei neuen Tools oder Diensten sofort aktualisieren

Cookie-Banner

Erscheint vor dem Setzen optionaler Cookies
Annehmen und Ablehnen gleichwertig zugänglich
Einwilligung jederzeit zurückziehbar
Bei optionalen Kategorien alles standardmässig abgewählt

Was passiert, wenn etwas fehlt?

Die Konsequenzen fehlender oder fehlerhafter Rechtstexte sind real – und kommen häufiger als viele denken:

Abmahnungen durch Mitbewerber oder Abmahnvereine - mit Kosten von 500 bis mehreren Tausend Euro
Bußgelder der Datenschutzbehörden bei DSGVO-Verstößen - je nach Schwere bis zu mehreren Millionen Euro bei grossen Unternehmen, auch kleinere Betriebe werden verwarnt
Negative öffentliche Wahrnehmung, wenn Datenschutzprobleme bekannt werden
-Im schlimmsten Fall Abschaltungsverfahren bei wiederholten schweren Verstößen

Die gute Nachricht: Die allermeisten Probleme lassen sich mit den richtigen Tools und ein bisschen Sorgfalt vermeiden. Und wer eine professionelle Website erstellen lässt, bekommt diese Grundlagen idealerweise direkt mit eingerichtet.

Unser Ansatz: Rechtssicherheit von Anfang an

Bei Xtra-Website und allen unseren WordPress-Projekten richten wir Impressum, Datenschutzerklärung und Cookie-Banner von Beginn an korrekt ein. Ihr müsst euch nicht durch Generatoren kämpfen oder raten, ob alles stimmt – das ist Teil unserer Arbeit.

Denn eine Website, die rechtlich nicht sauber aufgestellt ist, ist kein gutes Fundament – egal wie gut sie aussieht oder wie schnell sie lädt.

Jetzt informieren auf xtra-graphics.de

Fazit: Kein Hexenwerk – aber kein Kann-man-weglassen

Impressum, Datenschutzerklärung und Cookie-Banner sind keine optionalen Extras. Sie sind gesetzliche Pflicht – und schutzen am Ende nicht nur eure Besucher, sondern auch euch selbst.

Die Umsetzung ist in den meisten Fällen einfacher als gedacht. Wer eine neu Website erstellen lässt, sollte darauf bestehen, dass diese Grundlagen von Anfang an korrekt eingerichtet werden. Wer eine bestehende Website hat, sollte sie jetzt prüfen – und Lücken schliessen, bevor jemand anderes sie findet.

Website rechtssicher aufstellen lassen

Wir erstellen Websites, die von Anfang an rechtlich korrekt eingerichtet sind – Impressum, Datenschutzerklärung und Cookie-Banner inklusive.

Ähnliche Artikel

Neueste Artikel

Seit 2008 sind wir als engagierter Web‑ und E‑Commerce‑Dienstleister in der Nähe von Zwickau, Sachsen aktiv und entwickeln für Selbstständige und Unternehmen moderne, zukunftsfähige Lösungen – von individuellen WordPress‑Websites über WooCommerce‑Onlineshops bis hin zu gezieltem Online‑Marketing.

Talweg 1
08134 Langenweißbach
Tel.: 037603 / 581457
(Montag - Freitag)
Tel.: 0160 / 92616687
(Montag - Freitag)
Montag - Freitag
(8.00 - 17.00 Uhr)