Sobald jemand deine Website aufruft, werden Daten verarbeitet – mindestens die IP-Adresse im Server-Log. Darüber musst du informieren, verständlich und leicht auffindbar. Das ist keine Frage der Betriebsgröße: Der Verein mit vierzig Mitgliedern braucht sie genauso wie die GmbH.
Hinein gehört, was deine Seite wirklich macht:
- wer verantwortlich ist, mit Kontaktdaten
- wo gehostet wird und was dabei protokolliert wird
- was mit Kontaktformular-Anfragen passiert und wie lange sie aufbewahrt werden
- welche externen Dienste eingebunden sind – Karten, Videos, Schriften, Newsletter, Terminbuchung
- welche Rechte Besucher haben und an wen sie sich wenden können
Getrennt davon steht das Impressum nach österreichischem Recht. Zwei verschiedene Pflichten, oft auf zwei Seiten, gerne verwechselt.
Warum Generatoren nur der Anfang sind
Es gibt gute Generatoren, und sie sind besser als nichts. Ihr Problem: Sie erzeugen einen Text für eine erfundene Website. Wenn dort ein Absatz über Google Analytics steht, das du gar nicht einsetzt – oder umgekehrt dein Terminbuchungs-Tool fehlt –, dann beschreibt deine Erklärung nicht deine Seite.
Genau daran scheitert es in der Praxis. Nicht am fehlenden Text, sondern am falschen. Eine Datenschutzerklärung, die Dinge behauptet, die nicht stimmen, ist im Ernstfall schlechter als eine kurze, die stimmt.
Was das für dich heißt
Nimm deine Datenschutzerklärung und geh sie Absatz für Absatz durch mit der Frage: Passiert das auf meiner Seite wirklich? Streich, was nicht stimmt, ergänz, was fehlt. Und immer, wenn du ein neues Werkzeug einbaust – Newsletter, Chat, Kartenausschnitt –, gehört ein Absatz dazu.
Bei meinen Projekten schreibe ich die Erklärung passend zu dem, was tatsächlich eingebaut ist, und dokumentiere die Dienste mit. Das ist kein Rechtsrat, aber es ist ehrlich – und das ist die halbe Miete.
Stand: August 2026. Rechtslagen ändern sich – das ist eine Einordnung aus der Praxis, keine Rechtsberatung.