Impressum und Datenschutzerklärung: Pflichten für kleine Websites

Eine Website ist schnell online, die rechtlichen Pflichten werden dabei oft vergessen. Dabei sind Impressum und Datenschutzerklärung die ersten Punkte, die Besucher und Abmahner prüfen.

Dieser Beitrag zeigt dir verständlich, was hineingehört, wann ein Cookie-Hinweis nötig ist und wie du mit kleinem Aufwand sauber bleibst.

Warum Impressum und Datenschutzerklärung wichtig sind

Wer eine Website betreibt, die über rein persönliche Zwecke hinausgeht, muss Besucher klar darüber informieren, wer hinter dem Angebot steht und was mit ihren Daten geschieht. Das Impressum nennt den Anbieter und seine Kontaktdaten, die Datenschutzerklärung beschreibt, welche personenbezogenen Daten verarbeitet werden. Fehlen sie oder sind sie falsch, drohen Abmahnungen und Bußgelder. Auch kleine Seiten von Vereinen, Selbstständigen und Hobby-Projekten mit Werbung oder Einnahmen sind meist betroffen. Gerade Einsteiger übersehen, dass schon ein Kontaktformular, eine Statistik oder ein eingebettetes Video Daten verarbeitet.

• Dieser Beitrag erklärt, was ins Impressum gehört, was die Datenschutzerklärung enthalten muss, wie Cookie-Hinweise funktionieren und worauf du im Alltag achtest. Er ersetzt keine Rechtsberatung, sondern hilft dir, die Punkte zu verstehen und gezielt nachzufragen.

Wenn deine Seite geschäftlich ist, dann brauchst du ein Impressum. Wenn du unsicher bist, dann lege es vorsorglich an.

Was ins Impressum gehört

Das Impressum muss leicht erkennbar, unmittelbar erreichbar und ständig verfügbar sein, üblich ist ein Link im Seitenfuß. Pflicht sind der vollständige Name oder die Firma, eine ladungsfähige Anschrift (ein Postfach genügt nicht), eine E-Mail-Adresse und eine zweite Möglichkeit zur schnellen Kontaktaufnahme, etwa Telefon oder ein Kontaktformular. Je nach Tätigkeit kommen Umsatzsteuer-Identifikationsnummer, Handelsregistereintrag, Aufsichtsbehörde oder Berufsbezeichnung hinzu. Die Angaben müssen stimmen und aktuell bleiben. Ändert sich deine Adresse, passe das Impressum sofort an.

• Name und ladungsfähige Anschrift
• E-Mail und zweite Kontaktmöglichkeit
• Besondere Angaben je nach Tätigkeit
• Immer aktuell halten

Wenn du ein Kontaktformular hast, dann informiere über die Datenverarbeitung. Wenn du Daten speicherst, dann nenne Zweck und Dauer.

Wer ein Impressum braucht

Die Pflicht gilt für geschäftsmäßige Angebote, also solche, die auf Dauer und gegen Entgelt oder mit Gewinnabsicht betrieben werden. Dazu zählen Seiten mit Werbung, Affiliate-Links, Verkauf oder Dienstleistungsangeboten. Reine Privatseiten ohne jeden geschäftlichen Bezug sind ausgenommen. Die Grenze ist nicht immer klar, deshalb setzen viele Betreiber vorsorglich ein Impressum. Bei Vereinen und Ehrenamt hilft ein Blick auf Technik im Verein und Ehrenamt.

• Geschäftsmäßig heißt auf Dauer angelegt
• Werbung und Verkauf zählen
• Privat ohne Bezug ist ausgenommen
• Im Zweifel Impressum anlegen

Wenn du Statistik oder Werbung einsetzt, dann hole vorher eine Einwilligung ein. Wenn du darauf verzichtest, dann entfällt oft der Banner.

Was die Datenschutzerklärung enthält

Die Datenschutzerklärung informiert verständlich über alle Verarbeitungen: Wer ist verantwortlich, welche Daten werden zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet, wer erhält sie, wie lange werden sie gespeichert und welche Rechte haben Betroffene, etwa Auskunft, Berichtigung, Löschung und Beschwerde bei der Aufsichtsbehörde. Typische Verarbeitungen sind Server-Logdateien beim Hosting, Kontaktformulare, Newsletter, Statistiken, Kommentare und eingebettete Inhalte. Beschreibe nur, was wirklich vorkommt, und ergänze die Erklärung, wenn du neue Dienste einsetzt.

• Verantwortlicher nennen
• Zwecke und Rechtsgrundlagen
• Speicherdauer und Empfänger
• Betroffenenrechte

Wenn du Videos oder Karten einbettest, dann lade sie erst nach Klick. Wenn du Schriften nutzt, dann binde sie lokal ein.

Cookies, Tracking und Einwilligung

Notwendige Technik, etwa ein Warenkorb oder eine Anmeldung, darf ohne Einwilligung laufen. Statistik, Marketing und viele Einbettungen brauchen dagegen vorher die Zustimmung der Besucher. Der Hinweis muss klar sein, Ablehnen muss genauso einfach gehen wie Zustimmen, und die Einwilligung muss sich widerrufen lassen. Vorangekreuzte Felder sind nicht zulässig. Wie Besucher Cookies verwalten, erklärt Browser-Cookies verwalten. Verzichtest du auf Tracking, brauchst du oft gar keinen Banner.

• Einwilligung vor dem Laden
• Ablehnen so leicht wie Zustimmen
• Widerruf ermöglichen
• Ohne Tracking oft kein Banner

Wenn du neue Plugins installierst, dann prüfe die Erklärung. Wenn Dienste hinzukommen, dann ergänze sie.

Schriften, Videos und Karten einbinden

Viele Dienste übertragen beim Laden die IP-Adresse der Besucher an Dritte. Das betrifft Videoplattformen, Kartendienste und Schriften von externen Servern. Binde Schriften lieber lokal vom eigenen Server ein, nutze für Videos Varianten mit erweitertem Datenschutz oder lade sie erst nach einem Klick und weise in der Datenschutzerklärung darauf hin. Prüfe auch Plugins und Skripte, die dein Baukasten mitbringt, wie in Eigene Website erstellen beschrieben.

• Schriften lokal hosten
• Videos erst nach Klick
• Karten nur mit Einwilligung
• Plugins prüfen

Kontaktformular sauber gestalten

Frage nur Daten ab, die du brauchst, etwa Name, E-Mail und Nachricht. Weise unter dem Formular auf die Datenschutzerklärung hin und lösche Anfragen, wenn sie erledigt sind. Aktiviere eine verschlüsselte Übertragung und schütze das Formular vor Spam.

• Wenige Pflichtfelder
• Hinweis auf Datenschutz
• Verschlüsselte Übertragung
• Anfragen löschen

Newsletter und Einwilligung

Für Newsletter brauchst du eine bestätigte Anmeldung nach dem Double-Opt-in-Verfahren und eine einfache Abmeldung. Speichere den Nachweis der Einwilligung und nutze die Adressen nur für den angegebenen Zweck.

• Double-Opt-in
• Einfache Abmeldung
• Nachweis speichern
• Zweckbindung

Statistik datensparsam einsetzen

Wenn du Besucherzahlen messen willst, wähle Werkzeuge, die ohne Cookies und mit anonymisierten Daten arbeiten, und lasse sie auf eigenem Server laufen. Das spart Einwilligungen und reduziert Risiken.

• Ohne Cookies
• Anonymisierung
• Eigener Server
• Dokumentation

Hosting und Verträge

Mit dem Hoster brauchst du in der Regel einen Vertrag zur Auftragsverarbeitung. Prüfe außerdem, wo Daten gespeichert werden, und achte bei Anbietern außerhalb der EU auf geeignete Garantien.

• Auftragsverarbeitung
• Serverstandort prüfen
• Garantien bei Drittländern
• Verträge ablegen

KI-Dienste und Chatbots

Bindest du Chatbots oder KI-Funktionen ein, gelten dieselben Pflichten. Mehr dazu in KI-Chatbots und Datenschutz. Gib keine Kundendaten in Dienste ein, die du nicht beschrieben hast.

• In der Erklärung nennen
• Keine Kundendaten eingeben
• Anbieter prüfen
• Transparenz schaffen

Betroffenenrechte erfüllen

Besucher können Auskunft, Löschung oder Berichtigung verlangen. Lege einen Ablauf fest: Wer nimmt Anfragen an, wie prüfst du die Identität und innerhalb welcher Frist antwortest du, in der Regel binnen eines Monats.

• Ablauf festlegen
• Identität prüfen
• Frist beachten
• Antworten dokumentieren

Zugänge absichern

Datenschutz heißt auch Sicherheit. Schütze das Admin-Konto mit starkem Passwort und zweitem Faktor, siehe Passwort-Manager, Passkeys und 2FA, und halte Software aktuell.

• Starkes Passwort
• Zweiter Faktor
• Updates einspielen
• Backups anlegen

Regelmäßig prüfen

Kontrolliere zweimal im Jahr, ob Impressum und Erklärung zur Seite passen: neue Plugins, neue Formulare und neue Einbettungen sind der häufigste Grund für veraltete Texte.

• Halbjährlich prüfen
• Neue Dienste ergänzen
• Alte entfernen
• Datum notieren

Generatoren und Fachleute

Textgeneratoren liefern eine Grundlage, ersetzen aber nicht die Prüfung, ob sie zu deiner Seite passen. Bei Shops, Gesundheitsthemen oder größeren Projekten lohnt eine Beratung durch eine Anwältin, einen Anwalt oder eine Datenschutzstelle.

• Generator als Start
• Texte anpassen
• Fachleute bei Risiko
• Änderungen festhalten

Besonderheiten bei Vereinen und Ehrenamt

Auch Vereine müssen Mitgliederdaten schützen. Nutze nur die Daten, die du brauchst, regle Zugriffe und vermeide offene Verteiler. Praktische Hinweise stehen in Technik im Verein und Ehrenamt.

• Daten sparsam
• Zugriffe regeln
• Verteiler schützen
• Löschfristen setzen

Was dieser Überblick nicht leistet

• Dieser Beitrag ersetzt keine Rechtsberatung.
• Er ist keine vollständige Rechtsübersicht.
• Gesetze und Rechtsprechung ändern sich.
• Besondere Branchen haben zusätzliche Pflichten.

Wenn es nicht klappt: typische Stolperfallen

Das Impressum ist schwer zu finden

Das siehst du: Besucher finden den Link nicht oder müssen mehrfach klicken.

Mögliche Ursache: Der Link steht nur im Menü, ist zu klein oder versteckt sich hinter mehreren Ebenen.

So löst du es: Setze den Link "Impressum" gut sichtbar in den Seitenfuß jeder Seite, benenne ihn eindeutig und stelle sicher, dass er mit einem Klick erreichbar ist, auch auf dem Smartphone.

Die Datenschutzerklärung passt nicht zu den Diensten

Das siehst du: Du setzt Dienste ein, die in der Erklärung nicht auftauchen.

Mögliche Ursache: Beim Einbau neuer Plugins oder Formulare wurde der Text nicht angepasst.

So löst du es: Liste alle Dienste auf, ergänze fehlende Abschnitte, entferne nicht genutzte und prüfe die Seite nach jedem neuen Plugin erneut. Notiere das Prüfdatum im Text.

Der Cookie-Banner lädt Tracking schon vor der Einwilligung

Das siehst du: Im Netzwerk-Tab laufen Anfragen an Drittdienste, obwohl niemand zugestimmt hat.

Mögliche Ursache: Skripte sind fest im Seitenkopf eingebaut und werden vom Banner nicht blockiert.

So löst du es: Binde Skripte erst nach der Einwilligung ein, nutze eine Lösung, die Einbindungen wirklich blockiert, und prüfe mit den Entwicklerwerkzeugen des Browsers, dass vor der Zustimmung nichts geladen wird.

Ablehnen ist schwerer als Zustimmen

Das siehst du: Der Banner zeigt einen großen Zustimmen-Knopf und versteckt die Ablehnung.

Mögliche Ursache: Das Design lenkt zur Zustimmung und das Ablehnen verlangt mehrere Klicks.

So löst du es: Gestalte beide Optionen gleichwertig, biete ein klar sichtbares "Ablehnen" auf der ersten Ebene an und ermögliche einen jederzeit erreichbaren Widerruf, etwa über einen Link im Fuß.

Eine Anfrage nach Datenlöschung kommt an

Das siehst du: Eine Person verlangt per E-Mail, ihre Daten zu löschen.

Mögliche Ursache: Es gibt keinen festen Ablauf und die Daten liegen an mehreren Orten.

So löst du es: Bestätige den Eingang, prüfe die Identität, suche die Daten in Postfach, Formularen und Listen, lösche oder sperre sie und antworte innerhalb der Frist schriftlich. Dokumentiere den Vorgang.

Häufige Fragen

Brauche ich als Privatperson ein Impressum?

Bei rein privaten Seiten ohne geschäftlichen Bezug meist nicht, bei Werbung oder Verkauf in der Regel schon.

Genügt ein Generator?

Er ist ein guter Start, die Texte müssen aber zu deiner Seite passen.

Wann brauche ich einen Cookie-Banner?

Wenn du nicht notwendige Cookies oder Tracking einsetzt, ist eine vorherige Einwilligung nötig.

Muss die Datenschutzerklärung auf jeder Seite verlinkt sein?

Sie muss leicht erreichbar sein, üblich ist ein Link im Seitenfuß.

Wie oft prüfe ich die Texte?

Mindestens zweimal im Jahr und nach jeder Änderung an Diensten.