Kostenfreie Muster-Datenschutzerklärung
Modulare Vorlage, Stand 1. November 2026. Diese Vorlage muss vor Verwendung vollständig an die tatsächliche Website angepasst werden. Eckige Klammern kennzeichnen auszufüllende Angaben und redaktionelle Anweisungen; nicht verwendete Module sind zu entfernen. Die Vorlage beschreibt keine tatsächlich geprüfte technische Konfiguration.
Die kostenlose Verwendung setzt wie bisher eine Quellenangabe mit Link auf www.bwlh.de voraus. Eine individuelle rechtliche und technische Prüfung ist erforderlich, insbesondere für Tracking, Werbung, eingebettete Inhalte und Drittlandübermittlungen.
Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist [vollständiger Name/Firma, Rechtsform, Anschrift und E-Mail-Adresse]. [Falls bestellt: Kontakt des Datenschutzbeauftragten ergänzen. Falls erforderlich: Vertreter nach Art. 27 DSGVO ergänzen.]
Bereitstellung der Website und Hosting
Beim Besuch unserer Website verarbeiten wir [konkrete technische Daten und Serverprotokolldaten eintragen] zur [konkrete Zwecke, etwa Auslieferung und Absicherung der Website, eintragen]. Rechtsgrundlage ist [zutreffende Rechtsgrundlage angeben; bei Art. 6 Abs. 1 Buchst. f DSGVO das konkrete berechtigte Interesse erläutern]. Unser Hostinganbieter ist [Name und Anschrift]; er verarbeitet [Datenkategorien] in [Rolle und Verarbeitungsort]. Protokolldaten werden [konkrete Dauer oder nachvollziehbare Löschkriterien] gespeichert. [Weitere Empfänger, Auftragsverarbeitung und etwaige Drittlandzugriffe prüfen.]
Kontaktanfragen und Vertragsanbahnung
Wenn Sie uns über [tatsächlich angebotene Kontaktwege] kontaktieren, verarbeiten wir [Datenkategorien] zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist [passende Grundlage je Fall eintragen, zum Beispiel Art. 6 Abs. 1 Buchst. b DSGVO bei erforderlicher vorvertraglicher Verarbeitung auf Ihre Anfrage]. [Empfänger sowie konkrete Löschfristen oder Kriterien einschließlich gesetzlicher Aufbewahrungspflichten ergänzen.]
Cookies und ähnliche Technologien
[Nur tatsächlich eingesetzte Technologien beschreiben, einschließlich Local Storage oder vergleichbarer Zugriffe.] Für jeden Dienst sind Zweck, Anbieter, gespeicherte oder ausgelesene Informationen und Laufzeit anzugeben. Nicht unbedingt erforderliche Speicherung oder Zugriffe auf Endgeräte setzen grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG voraus. Ausnahmen nach § 25 Abs. 2 TDDDG sind konkret zu prüfen. Für die weitere Verarbeitung personenbezogener Daten ist zusätzlich eine passende DSGVO-Rechtsgrundlage erforderlich.
[Falls ein Einwilligungsdienst verwendet wird:] Sie können Ihre Auswahl jederzeit unter [funktionierender Link zu den Einstellungen] ändern oder erteilte Einwilligungen für die Zukunft widerrufen. [Anbieter, verarbeitete Nachweisdaten, Rechtsgrundlage und Speicherdauer des Einwilligungsdienstes ergänzen.] Browsereinstellungen allein ersetzen keine erforderliche vorherige Einwilligung.
Optionale Module für Analyse, Werbung und eingebettete Inhalte
[Für jeden tatsächlich verwendeten Dienst ein eigenes Modul ausfüllen:] Wir verwenden [Dienst, konkrete Produktversion und Anbieter mit Anschrift] für [präziser Zweck]. Dabei werden [Datenkategorien] an [Empfänger] übermittelt bzw. von diesen verarbeitet. Der Dienst wird [technischer Auslösezeitpunkt] aktiviert. Rechtsgrundlagen sind [zutreffende Grundlage nach TDDDG und DSGVO getrennt benennen]. Daten werden [Dauer oder Kriterien] gespeichert. Ihre Einwilligung können Sie unter [Link] widerrufen. [Drittlandinformationen und Rollenverteilung ergänzen.]
Dieses Modul kann beispielsweise für Analysewerkzeuge, Werbedienste, Karten, Videos oder Social-Media-Einbindungen angepasst werden. Es behauptet nicht, dass die Website einen dieser Dienste nutzt. Alte Texte zu Google+, früheren Analytics-Funktionen oder nicht verifizierten Anbieteranschriften dürfen nicht unverändert übernommen werden. Ein Link zur Datenschutzerklärung eines Dienstes ersetzt die eigenen Informationspflichten nicht.
Empfänger und Übermittlungen in Drittländer
[Empfänger bzw. Empfängerkategorien je Verarbeitung konkret benennen. Bei Übermittlungen außerhalb von EU/EWR einschließlich möglicher Fernzugriffe ergänzen: Empfänger, Land, maßgebliche Grundlage nach Kapitel V DSGVO und Möglichkeit, eine Kopie einschlägiger Garantien zu erhalten. Einen Angemessenheitsbeschluss oder eine Zertifizierung nur nennen, wenn die konkrete Übermittlung tatsächlich erfasst ist. Gegebenenfalls Standardvertragsklauseln und ergänzende Maßnahmen darstellen.]
Speicherdauer
[Für jede Verarbeitung konkrete Speicherfristen oder nachvollziehbare Kriterien eintragen. Gesetzliche Aufbewahrungsfristen sind dem jeweiligen Datentyp zuzuordnen. Eine pauschale Zusage sofortiger Löschung nach Beantwortung jeder Anfrage ist zu vermeiden, wenn etwa Aufbewahrungspflichten oder die Verteidigung von Rechtsansprüchen entgegenstehen.]
Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich an [Kontaktweg].
Widerspruchsrecht
Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen; dies gilt auch für darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, außer wenn die gesetzlichen Voraussetzungen für eine Fortsetzung vorliegen. Gegen Verarbeitung für Direktwerbung einschließlich damit zusammenhängenden Profilings können Sie jederzeit ohne Begründung widersprechen; die Daten werden dann nicht mehr für diese Zwecke verarbeitet.
Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. [Passende Aufsichtsbehörde mit aktuellen Kontaktdaten ergänzen.]
Bereitstellungspflichten und automatisierte Entscheidungen
[Je Verarbeitung angeben, ob die Bereitstellung gesetzlich oder vertraglich vorgeschrieben, für einen Vertrag erforderlich oder freiwillig ist und welche Folgen eine Nichtbereitstellung hat. Falls automatisierte Entscheidungen einschließlich Profiling nach Art. 22 DSGVO stattfinden, die erforderlichen Angaben zu Logik, Tragweite und angestrebten Auswirkungen ergänzen. Eine Nichtverwendung nur nach tatsächlicher Prüfung behaupten.]
Daten aus anderen Quellen und Änderungen
[Werden Daten nicht bei der betroffenen Person erhoben, ergänzend die Informationen nach Art. 14 DSGVO einschließlich Datenkategorien und Quellen bereitstellen. Bei neuen Zwecken oder Diensten die Erklärung und gegebenenfalls Einwilligungen vor der entsprechenden Verarbeitung aktualisieren.]
Quelle: horak Rechtsanwälte/Fachanwälte, www.bwlh.de.
