Eine Website ohne DSGVO-Konformität ist in Deutschland ein reales Risiko. Abmahnungen wegen fehlendem Impressum, fehlender Datenschutzerklärung oder unzulässigem Cookie-Einsatz sind häufig, Bußgelder können hoch ausfallen. Diese Lücken werden von Anfang an geschlossen.
Jede Website wird standardmäßig mit diesen Ebenen ausgeliefert, nicht als Zusatzoption.
SSL-Zertifikat
Jede von uns gebaute Website wird mit einem verifizierten SSL-Zertifikat ausgeliefert. Die HTTPS-Verschlüsselung ist seit 2018 Pflicht – ohne sie warnt Chrome Ihre Besucher aktiv vor Ihrer Seite.
DSGVO-Datenschutzerklärung
Wir erstellen eine vollständige, auf Ihre Website abgestimmte Datenschutzerklärung gemäß Art. 13 DSGVO – mit allen Verarbeitungszwecken, Rechtsgrundlagen und Betroffenenrechten.
Impressum nach §5 DDG
Ein fehlendes oder unvollständiges Impressum ist einer der häufigsten Abmahngründe in Deutschland. Wir stellen sicher, dass Ihr Impressum alle Pflichtangaben nach §5 DDG enthält.
Cookie-Banner (TTDSG)
Seit dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) ist eine informierte Einwilligung für nicht-essentielle Cookies Pflicht. Wir integrieren einen rechtskonformen Banner mit Opt-in-Logik.
Sichere Formulare
Kontaktformulare übertragen personenbezogene Daten – und unterliegen damit der DSGVO. Wir sichern alle Formulare mit verschlüsselter Übertragung, CSRF-Schutz und konformen Einwilligungstexten.
Regelmäßige Backups
Datenverlust durch Serverausfall oder Angriff ist ein reales Risiko. Wir richten automatisierte tägliche Backups ein, die sicher und wiederherstellbar gespeichert werden.
Was jede Website in Deutschland rechtlich benötigt und was standardmäßig umgesetzt wird.
- Datenschutzerklärung nach Art. 13 DSGVO
- Impressum nach §5 DDG vollständig
- SSL/HTTPS-Verschlüsselung aktiv
- Cookie-Einwilligung vor Tracking-Start
- Auftragsverarbeitungsvertrag (AVV) mit Hosting-Anbieter
- Keine US-Dienste ohne SCCs oder Einwilligung
- Kontaktformular mit Datenschutzhinweis
- Google Analytics / Fonts lokal oder mit Einwilligung
- Externe Schriftarten DSGVO-konform eingebunden
- Widerrufsrecht & Löschfristen dokumentiert
Rechtsgrundlagen: DSGVO (EU) 2016/679, Digitale-Dienste-Gesetz (DDG) § 5, Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Diese Checkliste ersetzt keine individuelle Rechtsberatung.
Rechtliche Konformität und technische Sicherheit bedingen sich gegenseitig.
SSL/HTTPS-Verschlüsselung
HTTPS verschlüsselt die Kommunikation zwischen Browser und Server mit TLS. Ohne diesen Schutz können Dritte Daten Ihrer Besucher abfangen, was einen DSGVO-Verstoß darstellen kann.
- Kostenloses Let's-Encrypt-Zertifikat oder Premium-SSL
- Automatische HTTPS-Weiterleitung (301-Redirect)
- HSTS-Header für maximalen Browserschutz
- TLS 1.3 – modernster Verschlüsselungsstandard
- Mixed-Content-Prüfung vor Launch
Server-Sicherheit und Hosting in Frankfurt
Personenbezogene Daten dürfen nur in Ländern mit angemessenem Datenschutzniveau verarbeitet werden. Ihre Website wird bei Vercel auf Servern in Frankfurt am Main gehostet. Vercel ist ein US-Unternehmen, die Verarbeitung ist deshalb über einen Auftragsverarbeitungsvertrag geregelt.
- Hosting bei Vercel auf Servern in Frankfurt am Main (EU-Region)
- Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Anbieter nach Art. 28 DSGVO
- Keine unkontrollierten US-Dienste ohne Absicherung durch Standardvertragsklauseln
- Tägliche verschlüsselte Backups mit Wiederherstellung
- Regelmäßige Software-Updates & Sicherheits-Patches
Die DSGVO gilt seit dem 25. Mai 2018 unmittelbar in Deutschland und betrifft jeden Betreiber einer Website. Fehlt die Datenschutzerklärung oder werden Cookies ohne Einwilligung gesetzt, ist das ein Verstoß.
Zusätzlich schreibt § 5 DDG ein vollständiges Impressum vor. Fehlt eine Angabe, ist eine Abmahnung durch Mitbewerber oder spezialisierte Kanzleien möglich.
Bußgelder nach Art. 83 DSGVO können bei schwerwiegenden Verstößen bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes betragen. Abmahnungen kosten typischerweise 1.000 bis 3.000 Euro Anwaltsgebühren. Zuständig in NRW ist die LDI NRW.
Vor der Veröffentlichung werden Websites auf gängige Sicherheitsprobleme wie SQL-Injection, XSS und CSRF geprüft.
Wenn Sie eine Sicherheitslücke entdecken, schreiben Sie bitte an info@webdesign-dorsten.com. Jeder Bericht wird ernst genommen und schnellstmöglich bearbeitet.
Ihre Website wird von Anfang an DSGVO-konform und technisch geschützt aufgebaut. Unverbindlich und kostenfrei.