So fügen Sie eine Datenschutzerklärung in Wix, Squarespace, Webflow oder Shopify ein

Menübezeichnungen ändern sich oft, daher folgen hier die allgemeinen Schritte, die in jedem großen Baukasten funktionieren. Sehen Sie im aktuellen Hilfecenter Ihres Baukastens nach, falls ein Menü verschoben wurde.

1. Legen Sie eine neue leere Seite an und nennen Sie sie Datenschutzerklärung.
2. Vergeben Sie eine kurze Seiten-URL wie /privacy-policy und halten Sie sie stabil.
3. Fügen Sie einen Textblock hinzu und setzen Sie Ihre Datenschutzerklärung ein. Wenn Ihr Baukasten das Einfügen von formatiertem Text unterstützt, bleiben Überschriften und Listen meist erhalten. Wenn nicht, fügen Sie den Text Abschnitt für Abschnitt ein.
4. Setzen Sie das Datum des Inkrafttretens an den Anfang der Seite.
5. Blenden Sie die Seite auf Wunsch in der Hauptnavigation aus, aber lassen Sie sie veröffentlicht und öffentlich zugänglich.
6. Öffnen Sie den gemeinsamen Footer und fügen Sie einen Textlink mit der Beschriftung Datenschutzerklärung hinzu, der auf die neue Seite verweist. In Webflow legen Sie ihn in eine wiederverwendbare Footer-Komponente, damit er auf jeder Seite erscheint.
7. Veröffentlichen Sie die Website und testen Sie den Link auf Desktop und Mobilgerät in einem privaten Fenster.

Wenn Sie lieber auf eine gehostete Fassung verlinken, wird Schritt 3 zu einem Link auf die gehostete URL, aber behalten Sie in jedem Fall einen Footer-Link. Unser Hauptratgeber zum Erstellen einer Datenschutzerklärung für eine Website erklärt, was Sie schreiben sollten, bevor Sie einfügen.

Shopify behandelt Shop-Richtlinien als eigenen Bereich der Verwaltung, und das Hilfecenter erklärt, wie Sie eine Datenschutzerklärung neben Rückerstattungs-, Versand- und Nutzungsbedingungen hinzufügen. Shopify bietet auch Vorlagen an, erinnert Händler aber daran, dass sie für die Einhaltung der von ihnen veröffentlichten Richtlinien verantwortlich sind. Behandeln Sie jede Vorlage also als Ausgangspunkt.

Was eine Shopify-Datenschutzerklärung zusätzlich zu den Grundlagen braucht:

• Bestellungen und Checkout: Namen, Adressen, Bestellhistorie und Zahlungsabwicklung, einschließlich der Zahlungsdienstleister, die Kartendaten verarbeiten.
• Apps: Jede installierte App kann auf Shop-Daten zugreifen. Listen Sie die Apps auf, die Kundendaten verarbeiten, und was sie tun.
• Marketing: E-Mail- und SMS-Marketing, Nachrichten zu abgebrochenen Warenkörben und Werbepixel.
• Fulfillment: Versanddienstleister und Fulfillment-Dienste, die Lieferdaten erhalten.
• Kundenkonten: Anmeldedaten und gespeicherte Adressen.

App-Entwickler haben eigene Pflichten gegenüber Händlern, die unser Ratgeber zu den Anforderungen an Shopify-Datenschutzerklärungen behandelt. Für die Datenschutzerklärung Ihres Shops fragt der Generator für E-Commerce-Datenschutzerklärungen nach Zahlungs-, Fulfillment- und Marketing-Anbietern.

Beide Ansätze funktionieren, und der richtige hängt davon ab, wie Sie das Dokument pflegen möchten.

Die Datenschutzerklärung in eine Baukasten-Seite einzufügen hält alles auf Ihrer eigenen Domain und im Design Ihres Baukastens. Der Nachteil sind manuelle Aktualisierungen: Bei jeder Änderung der Datenschutzerklärung fügen Sie erneut ein und prüfen die Formatierung.

Auf eine gehostete Datenschutzerklärung zu verlinken gibt Ihnen eine stabile öffentliche URL, die Sie auch in App-Stores, Werbeplattformen und E-Mail-Tools eintragen können. Aktualisierungen erfolgen an einer Stelle. Der Kompromiss: Die Datenschutzerklärung steht in einem anderen Seitendesign als Ihre Website.

Der Generator für Website-Datenschutzerklärungen von Legal Policy Generator unterstützt beides. Der einfache HTML- und PDF-Download ist kostenlos, und das HTML lässt sich in eine Baukasten-Seite einfügen. Wenn Sie eine öffentliche Webseite zum Verlinken möchten, kostet das optionale Hosting einmalig $0.99, sodass eine erweiterte gehostete Datenschutzerklärung insgesamt $5.99 kostet, und das Abonnement für $5 pro Monat enthält Hosting, solange es aktiv ist. Welchen Weg Sie auch wählen: Lassen Sie den Footer-Link auf Ihrer eigenen Website auf die aktuelle Fassung zeigen.

Jeder gehostete Baukasten verarbeitet einige Besucherdaten allein schon, um Seiten auszuliefern. Was darüber hinaus geschieht, hängt von der Plattform und den aktivierten Funktionen ab.

• Squarespace veröffentlicht eine Liste der Cookies, die es auf Kunden-Websites verwendet, aufgeteilt in notwendige Cookies und nicht notwendige Analyse- und Performance-Cookies, die im Auftrag des Website-Betreibers Informationen erheben.
• Wix veröffentlicht einen Hilfeartikel zu Cookies und Ihrer Wix-Website und weist darauf hin, dass Business-Lösungen wie Wix Stores oder Bookings, Apps von Drittanbietern und Integrationen wie Google Analytics oder Facebook Ads zusätzliche Cookies setzen können.
• Webflow erklärt in seiner Cookie-Richtlinie, dass die dort beschriebenen Cookies für die eigenen Seiten von Webflow gelten und dass Änderungen durch Kunden, etwa das Aktivieren von Google Analytics oder das Hinzufügen von eigenem Code, deren Websites weitere Cookies hinzufügen können.
• Shopify-Shops betreiben Checkout, Kundenkonten und Apps, die jeweils Kundendaten verarbeiten.

Die Lehre ist überall dieselbe: Lesen Sie die aktuelle Cookie-Dokumentation Ihres Baukastens und prüfen Sie dann Ihre Live-Website in einem privaten Browserfenster, um zu sehen, was tatsächlich geladen wird. Diese Ergebnisse fließen direkt in Ihre Datenschutzerklärung ein.

Baukästen machen es leicht, Funktionen per Klick einzuschalten, und jede davon kann einen Datenfluss hinzufügen, den Ihre Datenschutzerklärung beschreiben muss. Gehen Sie diese Checkliste für Ihre Website durch:

• Formulare: Kontakt-, Angebots- und Buchungsformulare speichern Einsendungen im Baukasten und schicken sie Ihnen oft per E-Mail.
• E-Mail-Marketing: Integrierte Newsletter-Tools erheben Adressen und messen meist Öffnungen und Klicks.
• Onlineshop: Bestellungen, Lieferadressen, Zahlungsabwicklung und E-Mails zu abgebrochenen Warenkörben.
• Buchungen und Veranstaltungen: Namen, Kontaktdaten, Termine und manchmal Notizen.
• Mitgliederbereiche: Zugangsdaten, Profile und Aktivitäten.
• Live-Chat: Nachrichten und Besucherdaten.
• Integrierte Analyse: Besuchszahlen, Quellen und Gerätedetails.
• Marketing-Integrationen: Google Analytics, Google Ads, Meta Pixel und ähnliche Tags.
• Apps von Drittanbietern und Code-Embeds: Jede App hat ihren eigenen Anbieter und ihre eigenen Datenpraktiken.

Für Onlineshops deckt der Generator für E-Commerce-Datenschutzerklärungen Bestellungen, Zahlungen und Fulfillment-Anbieter ab, während der Website-Generator Content-Websites und Seiten kleiner Unternehmen abdeckt.

Nein. Ein Cookie-Banner sammelt Entscheidungen; eine Datenschutzerklärung erklärt Ihre Verarbeitung. Sie brauchen meist beides, wenn Sie Besucher aus der EU oder dem Vereinigten Königreich haben und nicht notwendige Cookies verwenden.

Manche Baukästen bringen ein Banner mit. Wix bietet über eine Partnerschaft mit Usercentrics ein Cookie-Einwilligungsbanner an und erklärt, dass bei aktivem Banner nur notwendige Cookies und Skripte geladen werden, bis ein Besucher in weitere Kategorien einwilligt. Squarespace bietet ein Cookie-Banner mit Optionen wie einer Schaltfläche zum Ablehnen aller Cookies und einer Schaltfläche zum Verwalten der Cookies und weist darauf hin, dass das Banner einige, aber nicht alle verbundenen Drittanbieterdienste einschränkt. Webflow führt Cookie-Einwilligungstools von Drittanbietern unter seinen Integrationen auf.

Zwei praktische Warnungen:

1. Testen Sie, was das Banner tatsächlich blockiert. Embeds, eigener Code und manche Integrationen können unabhängig von der Entscheidung des Besuchers geladen werden.
2. Stellen Sie sicher, dass Bannertext und Datenschutzerklärung dasselbe Verhalten beschreiben. Wenn Tags vor der Einwilligung laden, behaupten Sie nicht, dass sie darauf warten.

Den rechtlichen Hintergrund dazu, wann eine Einwilligung nötig ist, finden Sie unter Brauchen Sie ein Cookie-Banner?

Nein. Das ist das häufigste Missverständnis unter Nutzern von Website-Baukästen. Die Datenschutzerklärung des Baukastens beschreibt, wie der Baukasten mit Daten seiner eigenen Kunden und teilweise mit Daten der Besucher der von ihm gehosteten Websites umgeht. Sie beschreibt nicht Ihr Unternehmen, Ihre Zwecke, Ihren Newsletter, Ihre Analyseeinstellungen oder die Apps, die Sie hinzugefügt haben.

Der Mustertext von Squarespace für Datenschutzerklärungen veranschaulicht diese Aufteilung gut. Er schlägt vor, Besuchern mitzuteilen, dass die Website von Squarespace gehostet wird, dass Squarespace bei Besuchen Informationen wie Browser- und Gerätedetails, besuchte Seiten und die IP-Adresse erhebt, und er verweist auf die eigene Datenschutzerklärung von Squarespace dazu, wie Squarespace einen Teil dieser Daten für eigene Zwecke nutzt. Das ist ein Absatz Ihrer Datenschutzerklärung, nicht die ganze.

Betrachten Sie den Baukasten also als einen Anbieter unter mehreren. Ihre Datenschutzerklärung muss trotzdem erklären, wer Sie sind, was Sie über die Website erheben, warum, wer die Daten sonst noch erhält, wie lange Sie sie speichern und wie Besucher ihre Rechte ausüben können. Wenn Sie nicht sicher sind, ob Sie überhaupt eine Datenschutzerklärung brauchen, lesen Sie Brauche ich eine Datenschutzerklärung?

Gehen Sie diese Liste durch, bevor Sie die Aufgabe als erledigt betrachten:

• Die Datenschutzerklärung nennt Ihr Unternehmen und eine funktionierende Kontaktadresse für Datenschutzanfragen.
• Jedes Formular, jede Shop-Funktion, jedes Buchungstool und jeder Mitgliederbereich der Website ist beschrieben.
• Der Baukasten ist als Hosting-Anbieter genannt, mit einem Verweis auf seine eigene Datenschutzerklärung für die Daten, die er für eigene Zwecke nutzt.
• Analysetools, Marketing-Pixel und eingebettete Inhalte sind mit ihren Anbietern aufgeführt.
• Der Cookie-Abschnitt entspricht dem, was Ihr Banner tatsächlich tut.
• Die regionalen Abschnitte passen dazu, wo Ihre Besucher sind und welche Gesetze gelten.
• Die Seite ist veröffentlicht, öffentlich zugänglich und im Footer jeder Seite verlinkt.
• Der Link erscheint in der Nähe von Formularen und im Checkout.
• Sie haben eine datierte Kopie dieser Fassung gespeichert.

Einzelheiten zur Platzierung des Links, einschließlich der CalOPPA-Regel „conspicuously post“, finden Sie unter Wo gehört der Link zur Datenschutzerklärung hin? Generierte Texte oder Vorlagen sind keine Rechtsberatung. Wenden Sie sich daher an eine qualifizierte Beratung, wenn Ihre Website Gesundheits- oder Finanzdaten oder Daten von Kindern verarbeitet.