Impressum und Datenschutz: Was jede Firmenwebsite braucht

Das hier ist keine Rechtsberatung, sondern eine Übersicht darüber, was bei fast jeder gewerblichen Website in Deutschland verlangt wird. Im Zweifel fragst du eine Anwältin oder deine Handwerkskammer.

Impressum

Die Pflicht kommt aus § 5 des Digitale-Dienste-Gesetzes (DDG). Für einen Einzelunternehmer gehören hinein:

• Vor- und Nachname, bei Firmen der Firmenname und die Rechtsform.
• Eine ladungsfähige Anschrift, also Straße und Hausnummer. Ein Postfach reicht nicht.
• Eine E-Mail-Adresse und eine weitere schnelle Kontaktmöglichkeit, meist die Telefonnummer.
• Falls vorhanden: Umsatzsteuer-Identifikationsnummer, Handelsregister und Registernummer.
• Bei Handwerksberufen mit Meisterpflicht: die zuständige Kammer und die Berufsbezeichnung.

Das Impressum muss von jeder Seite aus mit höchstens zwei Klicks erreichbar sein. Ein fehlendes oder unvollständiges Impressum ist abmahnfähig.

Datenschutzerklärung

Die Datenschutz-Grundverordnung (DSGVO, Artikel 13) verlangt, dass du Besucher darüber informierst, welche Daten verarbeitet werden. Dazu gehören immer die Server-Logdateien deines Hosters, und je nach Seite das Kontaktformular, eingebundene Karten, Videos, Schriftarten von fremden Servern und Tracking. Die Erklärung muss zu dem passen, was die Seite wirklich tut. Eine Vorlage aus dem Internet, die Google Analytics erwähnt, obwohl du es nicht nutzt, ist genauso falsch wie eine, die es verschweigt, obwohl du es nutzt.

Cookiebanner

Ein Banner ist nur nötig, wenn die Seite Cookies oder ähnliche Techniken setzt, die nicht zwingend erforderlich sind (§ 25 TDDDG). Tracking, Werbenetzwerke und viele Einbettungen gehören dazu. Eine Seite ohne solche Dienste braucht keinen Banner. Weniger Drittanbieter bedeutet also auch weniger Banner und weniger Risiko.

Was ich bei jeder Website mache

Impressum und Datenschutzerklärung sind bei mir in jedem Paket enthalten, auf den tatsächlichen Aufbau der Seite abgestimmt. Ich baue keine Tracking-Dienste ein, die Schriften liegen auf dem eigenen Server, und ein Cookiebanner kommt nur dann dazu, wenn du wirklich einen Dienst einbindest, der ihn braucht.

Kontaktformular

Ein Kontaktformular verarbeitet personenbezogene Daten. In der Datenschutzerklärung muss stehen, welche Felder erhoben werden, wofür, wie lange die Daten gespeichert bleiben und auf welcher Rechtsgrundlage. Ein Hinweis am Formular mit Link auf die Datenschutzerklärung ist üblich.

Externe Dienste

Google Maps, YouTube, Google Fonts vom Google-Server, Social-Media-Buttons: Jeder dieser Dienste überträgt Daten des Besuchers an einen Dritten. Dafür braucht es in der Regel eine Einwilligung, also einen Banner, und einen Absatz in der Datenschutzerklärung. Wer diese Dienste weglässt oder lokal einbindet, spart sich das.

Häufige Fragen

Reicht ein Impressum-Generator?

Als Grundlage ja, wenn du alle Felder ehrlich ausfüllst. Prüfe das Ergebnis trotzdem gegen die Liste oben.

Brauche ich als Kleinunternehmer auch ein Impressum?

Ja. Die Pflicht gilt für jede geschäftsmäßige Website, unabhängig von Größe oder Umsatz.

Was passiert bei einem Fehler?

Fehlende Angaben können abgemahnt werden, mit Kosten im dreistelligen bis vierstelligen Bereich. Das Risiko ist mit einer halben Stunde Arbeit vermeidbar.