350 Dienste und was sie in der Datenschutzerklärung brauchen
Zu jedem Eintrag steht, was der Dienst verarbeitet, ob er vor dem Laden eine Einwilligung braucht, ob Daten in ein Land außerhalb der EU gehen und wie der zugehörige Abschnitt aussieht. 81 dieser Dienste dürfen erst nach einer Einwilligung laden, 102 übertragen in ein Drittland.
unkritisch an Bedingungen geknüpft es gibt Rechtsprechung dagegen
Hosting und Auslieferung 21
Wer den Server stellt, verarbeitet jeden Aufruf deiner Seite. Das gehört in jede Datenschutzerklärung, auch wenn sonst nichts eingebunden ist.
Content-Management und Baukasten 12
Das System, mit dem die Seite gebaut ist. Es entscheidet, welche Erweiterungen im nächsten Schritt zur Auswahl stehen.
Shopsystem 15
Das System, mit dem der Shop läuft. Es verarbeitet Bestellungen, Liefer- und Zahlungsdaten und entscheidet mit, wie lange diese aufbewahrt werden.
CDN und Schutz vor Überlastung 3
Ein vorgeschalteter Dienst, der Inhalte ausliefert oder Angriffe abfängt, sieht die IP-Adresse jedes Besuchers.
Einwilligungsbanner 11
Das Werkzeug, das die Einwilligung einholt und dokumentiert. Es setzt selbst einen Speichereintrag, und der ist nach Paragraf 25 Abs. 2 TDDDG erforderlich.
Formulare 16
Jedes Formular verarbeitet die Eingaben und meist auch die IP-Adresse.
Statistik-Plugins 12
Reichweitenmessung, die im System selbst läuft. Ob sie eine Einwilligung braucht, hängt daran, ob sie auf das Endgerät zugreift.
Sicherheit und Spam-Schutz 12
Diese Erweiterungen verarbeiten IP-Adressen und Formulareingaben, teils in Drittländern.
Cache, Bilder und Geschwindigkeit 17
Die meisten arbeiten rein lokal. Wer Bilder oder Skripte über einen fremden Dienst ausliefert, überträgt aber Daten.
Page Builder und Themes 9
Der häufigste Grund für unbemerkt eingebundene Google Fonts und externe Icon-Bibliotheken.
Galerien, Slider und Medien 5
Galerien und Slider laden häufig Schriften, Icons oder Videovorschauen von fremden Servern nach, ohne dass es jemand eingestellt hat.
SEO-Erweiterungen 7
Meist ohne Personenbezug nach außen. Anders wird es, sobald eine Anbindung an Analyse- oder Suchmaschinendienste dazukommt.
Newsletter im System 6
Versand aus WordPress heraus oder Anbindung an einen Versanddienst.
Shop 9
Bestellung, Zahlung, Versand und Konto. Der umfangreichste Zweig.
Termine und Buchung 6
Terminvergabe verarbeitet Kontaktdaten und oft den Anlass des Termins.
Veranstaltungen 3
Kalender und Anmeldungen zu Veranstaltungen. Wer sich anmeldet, hinterlässt Namen und E-Mail-Adresse.
Mitglieder und Kurse 7
Geschlossene Bereiche führen Nutzerkonten und protokollieren Fortschritte.
Backup und Wartung 6
Eine Sicherung enthält die gesamte Datenbank, also auch alle Personendaten. Wo sie liegt, ist eine Frage der Auftragsverarbeitung.
Kommentare und Profilbilder 5
Die Kommentarfunktion speichert IP-Adressen, und Gravatar überträgt eine Prüfsumme der E-Mail-Adresse an einen US-Dienst.
Social Media im System 3
Erweiterungen, die Beiträge aus sozialen Netzwerken einbetten oder Teilen-Schaltflächen setzen.
Mehrsprachigkeit 7
Übersetzungs-Erweiterungen arbeiten meist lokal. Eine angebundene Maschinenübersetzung überträgt dagegen Inhalte an einen Dritten.
Suche auf der Website 3
Die eingebaute Suche bleibt auf dem Server. Manche Erweiterungen verlagern sie zu einem Dienst, und dann geht jeder Suchbegriff dorthin.
TYPO3-Erweiterungen 8
Formulare, Nachrichten, Einwilligung und Suche. Bei TYPO3 liegt fast alles davon auf dem eigenen Server, die Ausnahmen stehen hier.
Joomla-Erweiterungen 6
Formulare, Newsletter, Shop und Mitgliederverwaltung in Joomla.
Drupal-Module 7
Webform, Commerce, Suche und die Module, die Daten nach außen geben.
Contao-Erweiterungen 5
Formulargenerator, Newsletter, Einwilligungsleiste und Shop in Contao.
Shopware-Plugins 5
Zahlung, Versand, Bewertungen und Marketing im Shop. Jedes davon ist ein eigener Empfänger.
PrestaShop-Module 4
Zahlung, Versand und Marketing in PrestaShop.
Shopify-Apps 5
Apps aus dem Shopify-Marktplatz. Fast alle verarbeiten Kundendaten auf eigenen Servern, meist außerhalb der EU.
Einwilligungsverwaltung 3
Wer eine Einwilligung braucht, braucht ein Werkzeug, das sie einholt, dokumentiert und widerrufbar macht.
Reichweitenmessung und Analyse 17
Von der reinen Zählung ohne Personenbezug bis zur geräteübergreifenden Auswertung. Der Unterschied entscheidet über die Einwilligung.
Werbung, Conversion und Affiliate 15
Alles, was Werbeerfolg misst oder Besucher wiedererkennt. Ausnahmslos einwilligungspflichtig.
Schriften, Icons und Skript-CDN 10
Der unauffälligste Posten und der mit den meisten Abmahnungen. Jede extern geladene Datei überträgt die IP-Adresse.
Karten und Anfahrt 4
Eine eingebettete Karte lädt beim Aufruf der Seite, wenn sie nicht gesperrt ist.
Video und Audio 6
Eingebettete Player laden Skripte des Anbieters und setzen in der Regel Cookies, bevor jemand auf Abspielen klickt.
Social Media 4
Die reine Verlinkung ist harmlos. Ein eingebettetes Element ist es nicht, und bei Fanpages und Plugins kommt gemeinsame Verantwortlichkeit ins Spiel.
Kontakt, Chat und Konferenz 10
Jeder Kanal, über den dich jemand erreicht, verarbeitet seine Angaben.
Newsletter und E-Mail-Marketing 10
Anmeldung, Versand und Erfolgsmessung sind drei getrennte Vorgänge mit drei getrennten Anforderungen.
Zahlung, Versand und Bonität 11
Zahlungsdienstleister sind meist eigene Verantwortliche, die Bonitätsprüfung braucht eine eigene Grundlage.
Bewertungen und Gütesiegel 4
Bewertungsdienste erhalten Bestell- und Kontaktdaten und binden eigene Skripte ein.
Terminbuchung 3
Terminwerkzeuge verarbeiten neben den Kontaktdaten häufig den Anlass, und der kann eine besondere Datenkategorie sein.
Spam- und Missbrauchsschutz 5
Captchas und Spam-Filter analysieren das Verhalten der Besucher, teils sehr weitgehend.
Bewerbung und Personal 2
Bewerberdaten sind Beschäftigtendaten. Für sie gelten eigene Fristen und eine eigene Grundlage.
KI-Dienste 3
Seit dem 02.08.2026 verlangt Art. 50 der KI-Verordnung, dass Nutzer erkennen, wann sie mit einer KI zu tun haben.
Interne Werkzeuge mit Personenbezug 2
Werkzeuge, die zwar nicht auf der Seite eingebunden sind, aber die Daten deiner Besucher weiterverarbeiten. Sie fehlen in fast jeder Datenschutzerklärung.
Push-Nachrichten und App 1
Eine Push-Anmeldung ist ein Zugriff auf das Endgerät und braucht eine Einwilligung.
Konten, Login und Warenkorb 2
Ein eigenes Konto ist Vertragserfüllung. Ein Login über einen fremden Anbieter überträgt Daten an diesen.
Besondere Lagen 3
Vorgänge, die nicht an einem Werkzeug hängen, aber eigene Abschnitte in der Datenschutzerklärung brauchen.
Ihre Liste steht in zehn Minuten
Der Generator führt Sie durch dieselben Kategorien und setzt aus Ihren Kreuzen das Dokument zusammen.
Datenschutzerklärung erstellen