Der Kern des Problems
Deine Webseite sammelt Daten wie ein hungriger Staubsauger – und du hast keine klare Erklärung, was damit passiert.
Rechtlicher Knack
GDPR ist kein nettes Stichwort, es ist ein Messer. Wenn du nicht exakt beschreibst, welche personenbezogenen Informationen du erhebst, speicherst, weitergibst oder löschst, bekommst du eine saftige Geldstrafe.
Was muss rein?
Erstmal: Wer ist der Verantwortliche? Dein Firmenname, Adresse, Kontakt – kein Rätselraten. Dann: Welche Daten werden erfasst? Namen, E-Mail, IP, Cookies – alles bis ins Detail. Weiter: Warum? Marketing, Analyse, Service – klare Gründe, kein „wir nutzen es für interne Zwecke”.
Wie lange?
Speicherfristen sind kein Nice-to-have, sie sind Pflicht. „Wir halten die Daten solange, bis wir sie brauchen” reicht nicht. Gib konkrete Zeiträume an – 30 Tage, 12 Monate, unbefristet nur bei gesetzlichen Vorgaben.
Technische Fallen
Du nutzt Google Analytics? Dann musst du die IP-Anonymisierung aktivieren und den Nutzer über das Tracking informieren. Nutzt du ein Kontaktformular? Das Formular muss ein Double-Opt-In besitzen, sonst ist das ein Rechtsverstoß.
Third-Party-Risiko
Jeder eingebettete Dienst – Social-Buttons, Video-Player, Werbenetzwerke – ist ein potentieller Datenklau. Du musst jeden einzelnen Anbieter nennen und erklären, welche Daten er erhält.
Der Ton macht die Sache
Keine juristische Fachsprache, sondern klare, menschliche Sprache. Der Nutzer soll sofort verstehen, was mit seinen Infos passiert – nicht erst nach fünf Seiten Text.
Beispiel für klare Formulierung
„Wir speichern deine E-Mail-Adresse, um dir den Newsletter zu schicken. Du kannst dich jederzeit abmelden.” Genau das, nichts mehr.
Praktische Umsetzung
Erstelle die Erklärung als eigenständige Seite, verlinke sie von jeder Unterseite – Footer, Kontakt, Anmeldung. Vermeide versteckte Links, sonst gilt das als Irreführung.
Der letzte Schritt
Prüfe deine Seite mit einem Datenschutz-Tool, lass einen Anwalt drüberschauen und aktualisiere die Erklärung, wenn sich deine Datenpraxis ändert. Und hier ein Beispiel, wie das aussehen kann: https://sportwettentennistipps.com/datenschutzerklaerung/.
Handeln jetzt
Setz sofort ein Cookie-Banner ein, das die Zustimmung einholt, bevor irgendein Script läuft. Und aktualisiere deine Datenschutzerklärung, bevor das nächste Audit kommt. Keine Ausreden.