Zum Inhalt springen

Ihr Lexikonbegriff

Datenschutzerklärung

Die Datenschutzerklärung muss zur echten Website passen. Sie sehen an 1 Beispiel, warum Dienste, Formulare und Serverdaten nicht aus einer Vorlage ohne Grundlage formuliert werden.

Ihre kurze Definition

Was eine Datenschutzerklärung beschreibt.

Eine Datenschutzerklärung beschreibt, welche personenbezogenen Daten verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden, wer verantwortlich ist und welche Rechte Besucher haben.

Kontaktformulare, Serverprotokolle, Karten, Schriftquellen, Analysewerkzeuge, Terminbuchung oder eingebettete Medien können den benötigten Text verändern.

Ihre Website wird datensparsam gebaut und nur mit Texten veröffentlicht, die zur tatsächlichen Fassung passen und freigegeben sind.

Ihre Einordnung: Warum kopierte Datenschutztexte gefährlich sind.

Falsch ist ein Datenschutztext, wenn er Dienste nennt, die nicht genutzt werden, oder Datenflüsse verschweigt, die tatsächlich stattfinden.

Bei Praxen, Kanzleien und sensiblen Anfragen ist besondere Vorsicht nötig, weil schon die Nachricht im Formular personenbezogene Informationen enthalten kann.

Die Erklärung muss deshalb mit der technischen Umsetzung abgeglichen werden, nicht mit irgendeinem Muster aus dem Netz.

Ihre konkrete Prüfung

Was Sie jetzt prüfen

Dieser Begriff hilft erst, wenn daraus ein kleiner nächster Schritt wird.

  • Sie prüfen, ob Datenschutzerklärung den Einmalpreis ab 1.490 €, den Monatsbetrag ab 59 € oder einen Sonderpunkt verändert.
  • Ihre 3 Rollen werden klar: Was liefern Sie, was wird gebaut und was braucht externe Freigabe?
  • Ihnen fallen offene Angaben vor dem Start auf: Domain, Rechtstext, Profilzugang, Bildrecht oder Inhalt.
  • Ihr nächster Klick führt zur Seite „Was im Festpreis steckt“, wenn Datenschutzerklärung Ihr Angebot verändert.
Weitere Prüfpunkte
  • Sie notieren zuerst in 1 Satz, welche Entscheidung an Datenschutzerklärung hängt.
  • Ihre Frage ist wichtig, wenn sie Preis, Starttermin, Domain, Rechtstext oder Betrieb verändert.
  • Ihr Angebot bleibt klarer, wenn Datenschutzerklärung vor der Zusage nicht offen bleibt.
  • Sie prüfen 2 Richtungen: Was muss vor dem Start feststehen, und was läuft nach dem Start weiter?
  • Ihre Unterlagen reichen oft aus, wenn 3 Dinge klar sind: Zugang, Inhalt und Zuständigkeit.
  • Sie markieren 1 fehlenden Zugang, bevor daraus ein Problem beim Onlinegang wird.
  • Ihr Begriff gehört in den Bedarfsscheck, wenn SARTU ihn nicht aus öffentlich sichtbaren Angaben ableiten kann.
  • Sie trennen 4 Fälle: selbst liefern, von SARTU bauen lassen, extern freigeben lassen oder als Sonderprojekt prüfen.
  • Ihre Entscheidung wird schneller, wenn Sie den Begriff nicht allgemein, sondern mit Ihrem Betrieb verbinden.
  • Ihnen hilft 1 konkretes Beispiel mehr als eine lange technische Erklärung.
  • Ihr nächster Schritt ist klein genug, wenn er in 5 Minuten als Notiz formuliert werden kann.
  • Sie prüfen Zahlen dort, wo sie schon feststehen: 1.490 €, 3.900 €, 7.900 €, 59 €, 129 € oder 249 €.
  • Ihre Grenze ist erreicht, wenn Datenschutzerklärung einen Shop, Login, eine Buchung oder eine Schnittstelle berührt.
  • Sie halten fest, ob der Begriff eher Aufbau, Recht, Sichtbarkeit, Domain oder laufende Pflege betrifft.
  • Ihr Risiko sinkt, wenn offene Angaben im Adminbereich stehen und nicht als öffentliche Zusage erscheinen.
  • Sie entscheiden nach 2 Fragen: Kann der Besucher dadurch besser handeln, und muss das Angebot dadurch anders werden?
  • Ihre Seite braucht den Begriff nur, wenn er eine echte Folge hat und nicht bloß klug klingt.
  • Sie gehen erst weiter, wenn 1 Begriff, 1 offene Frage und 1 Folge für Ihr Projekt benannt sind.
  • Ihre kurze Prüfung endet mit 2 Antworten: betrifft es den Aufbau oder den laufenden Betrieb?
  • Sie nehmen den Punkt mit, wenn er 1 Preis, 1 Freigabe oder 1 Startdatum verändern kann.
  • Ihre erste Notiz zu Datenschutzerklärung sollte 1 Satz lang sein und eine Folge nennen.
  • Ihr Betrieb muss Datenschutzerklärung nicht technisch erklären, aber die Auswirkung verstehen.
  • Sie prüfen, ob Datenschutzerklärung nur Wissen ist oder wirklich eine Aufgabe auslöst.
  • Ihre Website braucht den Punkt, wenn Besucher dadurch schneller den richtigen Kontaktweg wählen.
  • Ihr Angebot braucht den Punkt, wenn dadurch Seitenzahl, Funktion oder laufender Betrieb anders wird.
  • Ihnen hilft 1 Ampel: grün für geklärt, gelb für Rückfrage, rot für Sonderprüfung.
  • Sie markieren gelb, wenn ein Zugang, Rechtstext, Bildrecht oder Profil noch fehlt.
  • Ihre rote Markierung gehört vor die Annahme, wenn Shop, Zahlung, Login oder Schnittstelle berührt sind.
  • Ihr grüner Punkt darf in die Website, wenn Quelle, Zuständigkeit und nächste Handlung klar sind.
  • Sie vermeiden spätere Korrekturen, wenn Datenschutzerklärung nicht erst in der Vorschau auffällt.
  • Ihre 2 besten Belege sind ein vorhandener Zugang und eine bestätigte Betriebsangabe.
  • Ihr nächster Schritt sollte entweder Unterlage liefern, Frage klären oder Umfang begrenzen heißen.
  • Sie brauchen keine Fachsprache, wenn 1 Beispiel aus Ihrem Betrieb dieselbe Sache erklärt.
  • Ihre Entscheidung bleibt schlank, wenn der Begriff nur dort erscheint, wo er Besuchern hilft.
  • Ihnen reicht die kurze Prüfung, wenn danach klar ist, ob SARTU bauen, fragen oder ausschließen soll.

Ihre praktische Anwendung

Technik und Text werden zusammen geprüft.

SARTU trennt Websitefunktion, Datensparsamkeit und Rechtsfreigabe. Maßgeblich ist die gebaute Seite.

01

Ihre Prüfung 1: Formulare prüfen

Zuerst wird geklärt, welche Formulare vorhanden sind und welche Daten darüber eingehen können.

02

Ihre Prüfung 2: Dienste erfassen

Danach werden externe Dienste aufgenommen, sofern sie wirklich eingesetzt werden.

03

Ihre Prüfung 3: Cookies vermeiden

Auf Informationsseiten werden unnötige Cookies und Tracking vermieden, damit kein Banner als Störung entsteht, wo keiner nötig ist.

04

Ihre Prüfung 4: Text freigeben

Veröffentlicht wird der Datenschutztext erst, wenn die verantwortliche Stelle ihn freigegeben hat.

05

Ihre Prüfung 5: Änderungen nachziehen

Ändert sich später ein Dienst oder Formular, muss die Erklärung mitgeprüft werden.

Ihr prüfbares Beispiel

Ein Kontaktformular ist nicht immer gleich.

Handwerksformulare fragen vielleicht Name, E-Mail und Anliegen ab. Praxisanfragen können Gesundheitsdaten enthalten, die besonders geschützt sind, selbst wenn das Formular gleich aussieht.

Entscheidend ist, was Ihre Besucher in das Formular schreiben.

Formular und technische Einbindung können gestaltet werden; die rechtliche Bewertung des Textes bleibt extern freizugeben.

Ihre Phase: Formular

Welche Daten werden eingegeben und wohin werden sie gesendet?

Ihre Phase: Server

Welche Protokolle entstehen beim Aufruf der Website?

Ihre Phase: Dienst

Welche externen Anbieter sind wirklich eingebunden?

Ihr genauer Detailblick

Echte Dienste bestimmen den Text.

Ihnen zeigt 1 Detail, wie Technik den Rechtstext verändert: Formular, Einbettung, Analyse und Speicherort. Allgemein klingen darf der Datenschutztext nicht; er muss zur gebauten Seite passen.

Für Betriebe ist besonders wichtig, dass scheinbar kleine Funktionen große Folgen haben können. Eingebettete Videos, Karten, Analysewerkzeuge oder Uploadfelder verändern den Datenweg. Dann reicht es nicht, nur den sichtbaren Abschnitt hübsch zu gestalten.

Vor dem Start wird deshalb geprüft, welche Funktionen tatsächlich vorhanden sind. Was nicht eingebunden wird, gehört nicht in den Text. Was eingebunden wird, muss in der Erklärung nachvollziehbar auftauchen und von der verantwortlichen Stelle freigegeben werden.

Diese Arbeitsweise ist langsamer als ein kopierter Standardtext, aber belastbarer. Besucher sehen eine Website, die technisch und textlich zusammenpasst; der Betreiber behält die Verantwortung für die rechtliche Freigabe.

Vor dem Start hilft eine einfache Liste: Formulare, Pflichtfelder, Nachrichtenweg, Serverdaten und Fremddienste werden benannt. Aus dieser Liste entsteht keine Rechtsberatung, aber eine saubere Grundlage für die Freigabe.

Nach dem Start bleibt der Punkt lebendig. Neue Funktionen, geänderte Formulare oder zusätzliche Dienste müssen nicht dramatisch sein, aber sie dürfen auch nicht still am Datenschutztext vorbeilaufen. Darum gehört die Erklärung in denselben Änderungsweg wie Technik und Inhalt. So bleibt sie prüfbar.

Für Betriebe ist diese Ordnung besonders nützlich, wenn mehrere Personen Inhalte pflegen. Wer später ein Formular erweitert, ein Video einbindet oder eine Karte ergänzt, erkennt sofort, dass nicht nur Design betroffen ist, sondern auch der freigegebene Text.

Dieser Abgleich schützt auch vor überholten Altlasten aus der bisherigen Website, die im neuen Auftritt unbemerkt weiterbehauptet würden.

Ihre zwei häufigsten Fehler

Typische Fehler bei Datenschutzerklärung.

Datenschutzfehler entstehen oft nicht aus böser Absicht, sondern aus Kopieren. Vollständig kann ein Text wirken, obwohl er zur Seite nicht passt.

Ihr Risiko: Dienste nennen, die gar nicht laufen

Alte Mustertexte können Analysewerkzeuge, Karten oder Schriften aufführen, die auf der Website nicht vorhanden sind.

Das macht die Erklärung nicht vorsichtig, sondern ungenau.

Abgeglichen wird der Text mit der tatsächlichen technischen Einbindung.

Ihr Risiko: Neue Funktionen ohne Textcheck ergänzen

Terminwerkzeug, Upload oder externer Dienst können den Datenweg verändern.

Wenn die Datenschutzerklärung gleich bleibt, passt sie nicht mehr zur Fassung der Website.

Darum gehören spätere technische Änderungen in denselben Prüfweg.

Ihr kurzes Fazit

Ändert sich etwas an Ihrer Website, muss die Datenschutzerklärung mitgeändert werden.

SARTU baut sparsame Websites und prüft, welche Datenflüsse durch Formulare, Server und Dienste entstehen.

Freigegebene Datenschutztexte werden eingebunden; fehlende Freigaben werden nicht ersetzt.

Wer neue Dienste ergänzt, muss die Erklärung erneut mitprüfen.

Ihre häufigen Fragen

Häufige Fragen zu Datenschutzerklärung.

Diese Punkte machen den Unterschied zwischen Vorlage und passendem Text sichtbar.

1: Warum reicht ein kopierter Datenschutztext nicht?

Weil er Dienste nennen oder auslassen kann, die zur echten Website nicht passen. Mit Formularen, Server und Einbindungen muss der Text abgeglichen werden.

2: Vermeidet SARTU Cookies?

Unnötige Cookies werden auf Informationsseiten vermieden. Werden zustimmungspflichtige Dienste gewünscht, muss das gesondert geprüft werden.

3: Wer ist für die Datenschutzerklärung verantwortlich?

Sie als Betreiber der Website. Lassen Sie den Text von Ihrem Datenschutzbeauftragten oder einer Kanzlei prüfen.

4: Wann muss die Datenschutzerklärung erneut geprüft werden?

Immer dann, wenn neue Formulare, externe Dienste, Analysewerkzeuge, Medien, Uploads oder andere Datenwege hinzukommen. Der Text muss zur aktuellen Website passen.

5: Warum fragt SARTU nach Formularen und Diensten?

Weil genau diese Funktionen bestimmen, welche Datenwege erklärt werden müssen. Ohne diese Bestandsaufnahme wäre der Text nur geraten.

Quellen

Quellen und weiterführende Grundlagen

§ 25 TDDDGBundesministerium der Justiz / Gesetze im Internet

Ihre verwandten Begriffe

Passend dazu: Rechtstexte · Cookie-Banner · Impressumspflicht · SSL-Zertifikat

Cookie-Banner, Rechtstexte und Impressumspflicht hängen daran, weil sie öffentliche Pflichten und echte technische Einbindung verbinden.

Ihr Bedarfsscheck

Preis berechnen

Ihr Bedarfsscheck kann Hinweise auf Formulare oder Sonderfunktionen aufnehmen. Die Datenschutzfreigabe bleibt beim Betreiber.

Danach zeigen Ablauf, Branchenbeispiele, Muster und Fördergrenzen, welche Punkte vor Veröffentlichung freigegeben werden müssen.

Ablauf zeigt die Reihenfolge. Branchen, Musterprojekte und Förderung zeigen den passenden Rahmen.

Preis berechnen Unverbindlich bis zum geprüften Angebot. Alle Preise netto zzgl. gesetzlicher Umsatzsteuer. Ausschließlich für Unternehmer. LexikonPreiseKontaktLeistungen
Preis berechnen