Rechtliche Pflichten für Websites: DSGVO, Cookies, Fernabsatz
Wie gehören Datenschutzhinweis, Cookie-Hinweis, Fernabsatzbedingungen und Unternehmensangaben auf eine Website? Stets mit Vorrang der anwaltlichen Prüfung.
rabbitclip-TeamVeröffentlicht: 7 Min. Lesezeit
Kurz gesagt
Die rechtlichen Pflichten einer Website hängen davon ab, was die Seite tut, aber die meisten Unternehmensseiten begegnen denselben wenigen Überschriften: einem Datenschutzhinweis für Formulare, die personenbezogene Daten erfassen (im Datenschutzrecht der EU maßgeblich die DSGVO), einem Cookie-Hinweis und einem Auswahlmechanismus für Seiten, die Cookies verwenden, einer Datenschutzerklärung, Fernabsatzbedingungen und vorvertraglichen Informationen für Seiten, die Produkte oder Dienstleistungen verkaufen, sowie den Unternehmensangaben, die ein Besucher erwartet. Was jeder Text sagen muss und welche davon für Sie gelten, sind Rechtsfragen, die davon abhängen, wo Ihr Unternehmen und Ihre Besucher sind. Dieser Beitrag behandelt nur die Arbeit, die bei der Website liegt, und gibt keine Rechtsberatung.
Stellen Sie sich die Aufteilung so vor: Der Inhalt eines Textes ist Sache des Anwalts, während sicherzustellen, dass dieser Text an der richtigen Stelle steht, sichtbar und funktionsfähig, Sache der Website-Betreiber und des Entwicklungsteams ist.
Unten finden Sie zu jeder Überschrift, was die Website tun muss, die häufigen Fehler und die Fälle, in denen etwas nicht nötig ist. Wir geben keine verbindlichen Beurteilungen, Paragrafennummern oder Strafen an. Dafür sprechen Sie bitte mit einem Anwalt.
Welche Rechtstexte braucht eine Website?
Das hängt davon ab, was die Seite tut. Eine Seite, die nur das Unternehmen vorstellt und Kontaktdaten nennt, braucht wenig; die Liste wächst, sobald ein Kontaktformular, eine Newsletter-Anmeldung, Konten, Cookies oder Verkäufe hinzukommen. Beginnen Sie damit aufzuschreiben, was Ihre Seite wirklich tut: Welche Daten erfasst sie, welche Werkzeuge lädt sie, und verkauft sie etwas?
Diese Bestandsaufnahme ist auch die Grundlage Ihres Gesprächs mit einem Anwalt. Der Anwalt entscheidet, welcher Text für Sie verpflichtend ist, und Sie kommen mit einem klaren Bild zu ihm.
- Datenschutzhinweis: für Formulare und Registrierungen, die personenbezogene Daten erfassen
- Datenschutzerklärung: wie die Seite insgesamt mit Daten umgeht
- Cookie-Hinweis und Auswahleinstellungen: für Seiten, die Cookies oder ähnliche Tracker verwenden
- Fernabsatzbedingungen und vorvertragliche Informationen: für Seiten, die verkaufen
- Unternehmensangaben: Firmenname, Anschrift, Kontaktmöglichkeiten
Wie sitzen Datenschutzhinweis und Datenschutzerklärung auf einer Seite?
Ein Datenschutzhinweis sagt einer Person, die ihre Daten hinterlässt, wer sie verwenden wird, zu welchem Zweck und wie. Die Aufgabe der Seite ist es, diesen Hinweis an jeder Stelle lesbar zu machen, an der Daten erfasst werden: im Kontaktformular, bei der Newsletter-Anmeldung, bei der Kontoerstellung, bei Bestellungen, Angebotsanfragen und Bewerbungsformularen. Er sollte nicht in einer Ecke der Seite vergraben sein, sondern über einen Link in der Nähe des Formulars erreichbar sein.
Die Datenschutzerklärung beschreibt, wie die Seite insgesamt mit Daten umgeht. Auf den meisten Seiten sind die beiden getrennte Seiten, die aufeinander verweisen. Wo eine Einwilligung nötig ist, gelten vorangekreuzte Kästchen im Allgemeinen nicht als geeignet; klären Sie daher mit Ihrem Anwalt, wie das Kästchen funktionieren soll. Kopieren Sie keinen Text von einer anderen Seite, denn er beschreibt nicht die Daten, die Sie erfassen.
Lassen Sie den Inhalt der Texte, die zugrunde gelegte Rechtsgrundlage und die Aufbewahrungsfristen von einem Anwalt bestimmen. Die Aufgabe der Seite ist es, den vom Anwalt vorbereiteten Text mit den richtigen Stellen zu verbinden und jedes Formular auf die Daten zu beschränken, die es wirklich braucht.
Was sollten Cookie-Hinweis und Auswahleinstellungen auf der Seite leisten?
Ein Cookie-Hinweis ist nicht bloß ein Banner; er ist die tatsächliche Umsetzung der darin getroffenen Auswahl. Listen Sie auf, welche Cookies und ähnlichen Tracker auf Ihrer Seite laufen: Messwerkzeuge, Werbe-Tags, eingebettete Videos und Karten, Chatfenster. Unter welchen Bedingungen Cookies, die die Seite für ihre Funktion nicht braucht, vor der Auswahl des Besuchers geladen werden dürfen, ist eine Rechtsfrage. Auf der technischen Seite muss eine Einrichtung bereitstehen, die Werkzeuge entsprechend der Auswahl laden kann.
Besucher müssen ihre Auswahl später ändern können, deshalb sollte am Seitenende ein dauerhafter Link oder Button stehen. Zur Cookie-Einwilligung und zur Weitergabe der Auswahl an Messwerkzeuge äußern wir uns in unserem Beitrag zur Cookie-Einwilligung. Das Cookie-Prüfwerkzeug auf unserer Website zeigt schnell, welche Cookies Ihre Seite setzt. Den Bannertext und die Namen der Kategorien schreiben Sie mit dem Rat eines Anwalts.
Wie funktionieren Fernabsatzbedingungen und vorvertragliche Informationen im Onlinehandel?
Der allgemeine Rahmen ist dieser: Auf Seiten, die Produkte oder Dienstleistungen online verkaufen, sollte der Käufer vor der Bestellung Informationen über den Verkäufer, das Produkt, den Gesamtpreis, die Lieferung und die Widerrufsbedingungen sehen und den Vertrag bestätigen. Diese Informationen und der Vertragstext werden lesbar vor dem Zahlungsschritt angezeigt. Umfang und Formulierung bestimmt ein Anwalt.
Die Aufgaben der Seite sind diese: Links zu den Texten auf der Zahlungsseite, ein eigener Bestätigungsschritt vor der Bestellung, der Versand einer Kopie von Vertrag und Informationen an den Käufer nach der Bestellung und die Erreichbarkeit der Widerrufsinformationen von Produktseiten und aus dem Bestellablauf. Ausnahmen vom Widerrufsrecht unterscheiden sich je nach Produkt; fragen Sie daher einen Anwalt, welche Ihrer Produkte unter eine Ausnahme fallen und ob der Text zu Ihren Produktgruppen passt.
Wie sollten Kontakt- und Unternehmensangaben auf der Seite erscheinen?
Ein Besucher sollte sehen können, wem die Seite gehört. Handelsname, Anschrift, Kontaktmöglichkeiten sowie Steuer- oder Registerangaben stehen meist im Fußbereich oder auf einer eigenen Kontaktseite. Welche Angaben für Sie erforderlich sind, hängt von Ihrer Unternehmensform und Tätigkeit ab; klären Sie das mit Ihrem Anwalt und Ihrem Steuerberater.
Ein Thema, das hier oft vergessen wird, sind Newsletter und Werbenachrichten. Allgemein braucht der Versand kommerzieller elektronischer Nachrichten die Erlaubnis der Person und einen einfachen Ausweg. Richten Sie ein Protokoll ein, das festhält, wer wann und unter welcher Formulierung die Erlaubnis gegeben hat, und stimmen Sie seinen Umfang mit Ihrem Anwalt ab.
Welche Fehler sind häufig?
Der häufigste Fehler ist, einen fertigen Text unverändert zu übernehmen; er beschreibt weder die Daten, die Sie erfassen, noch die Werkzeuge, die Sie einsetzen, noch Ihre Verkaufsbedingungen. Der zweite ist, den Text auf eine Seite zu stellen, ohne ihn mit dem Formular und dem Ablauf zu verbinden: Es gibt keinen Link neben dem Formular und kein Bestätigungskästchen im Zahlungsschritt.
Der dritte ist, die Texte nach Änderungen an der Seite nicht zu aktualisieren. Wenn ein neues Formular, ein neues Messwerkzeug oder eine neue Zahlungsart hinzugekommen ist, müssen auch Text und Cookie-Einstellungen angepasst werden. Der vierte ist ein Banner, in dem Sie die Ablehnung wählen, die Werkzeuge im Hintergrund aber weiterlaufen; Auswahl und Verhalten müssen übereinstimmen. Gehen Sie diese Punkte mit einem Anwalt durch.
Wann sind manche dieser Texte unnötig oder die falsche Wahl?
Fernabsatzbedingungen auf einer Seite zu platzieren, die nichts verkauft, ist unnötig und führt Besucher in die Irre; der Text sollte widerspiegeln, was die Seite wirklich tut. Eine sehr schlichte Seite, die keine Formulare, Anmeldungen, Cookies oder Messwerkzeuge verwendet und nur informiert, braucht wenige Texte. Diese Schlichtheit endet, wenn später ein Werkzeug hinzukommt; prüfen Sie die Texte dann erneut.
Ein Cookie-Banner als Dekoration aufzustellen, die gesamte Entscheidung einem Plugin zu überlassen oder Rechtstexte von einer KI schreiben zu lassen und ungeprüft zu veröffentlichen, sind falsche Entscheidungen. In jedem Fall liegt die endgültige Entscheidung bei einem Anwalt, und das Website-Team setzt diese Entscheidung richtig um.
Die rechtliche Seite einer Website sind zwei Aufgaben: Ein Anwalt bereitet die Texte vor, und die Website setzt sie an die richtige Stelle, sichtbar und funktionsfähig. Beginnen Sie damit aufzuschreiben, was Ihre Seite erfasst und lädt, und bringen Sie diese Bestandsaufnahme dann zu einem Anwalt. In einem Erstgespräch kann rabbitclip gemeinsam mit Ihnen ansehen, wo und wie Ihre Seite diese Texte tragen sollte.
Häufige Fragen
Ist ein Datenschutzhinweis auf einer Website Pflicht?
Wenn Sie personenbezogene Daten erfassen, auch über ein Kontaktformular, kommt er in der Regel zum Tragen. Lassen Sie sich zu Umfang und Inhalt von einem Anwalt beraten.
Braucht jede Seite ein Cookie-Banner?
Eine Seite, die keine Cookies oder ähnlichen Tracker verwendet, braucht möglicherweise keines; eine Seite, die welche verwendet, braucht einen Auswahlmechanismus. Für die Entscheidung konsultieren Sie einen Anwalt.
Kann ich Fernabsatzbedingungen aus einer fertigen Vorlage übernehmen?
Eine Vorlage kann ein Ausgangspunkt sein, muss aber an Ihre Produkte und Bedingungen angepasst und von einem Anwalt geprüft werden.
Wer veröffentlicht die Rechtstexte auf der Seite?
Ein Anwalt bereitet den Text vor; die Website und das Entwicklungsteam kümmern sich um Platzierung, Links und darum, dass die Auswahl tatsächlich funktioniert.
