---
title: "Welche Rechtstexte braucht die Website deines Betriebs? Impressum, Datenschutz und Cookies ohne Fachchinesisch"
description: "Welche Rechtstexte eine kleine Firmenwebsite braucht: Impressum, Datenschutz und Cookies, welche Angaben Pflicht sind und welche Mythen du streichen kannst."
date: "2026-10-26"
category: "Webs für Unternehmen"
keywords: "Rechtstexte Website, Impressum Pflicht, Datenschutzerklärung kleines Unternehmen, Cookie-Richtlinie, DSGVO LSSI Website"
portada: "/portadas/portada-aviso-legal-privacidad-y-cookies-de-tu-web.webp"
---

Fast jede Website eines kleinen Betriebs, die ich prüfe, hat ihre Rechtstexte falsch. Nicht weil sie fehlen — die drei sind meistens da —, sondern weil sie von einer anderen Website kopiert wurden: Da steht der Name einer anderen Firma, eine Steuernummer, die nicht deine ist, eine Kontaktadresse, die es nicht gibt, und eine Cookie-Richtlinie, die von Tools spricht, die du gar nicht nutzt. Und dann gibt es das Gegenteil: Betriebe, die über das Formular tatsächlich Daten erheben und keine einzige Zeile zum Datenschutz haben.

Du brauchst keinen Juraabschluss: Du brauchst drei Seiten, die die Wahrheit darüber sagen, was deine Website tut.

**Ein Hinweis vorab:** Ich bin kein Anwalt und das ist keine Rechtsberatung. Es ist das, was ich auf den Websites umsetze, die ich baue, und was ich beim Prüfen fremder Websites gelernt habe. Wenn du online verkaufst, mit Gesundheitsdaten arbeitest oder in einem regulierten Bereich tätig bist, sollte ein Profi einen Blick darauf werfen.

## Die üblichen drei Seiten und die vierte, die fast niemand hat

1. **Impressum** (aviso legal). Wer hinter der Website steht. Das verlangt das spanische Informationsgesellschaftsgesetz (LSSI) von jeder Website mit gewerblicher Tätigkeit, ob mit einer oder fünfzig Seiten.
2. **Datenschutzerklärung.** Was du mit den Daten derer machst, die dir schreiben. Pflicht, sobald es ein Formular, eine Kontaktadresse, eine Buchung oder Analyse gibt.
3. **Cookie-Richtlinie.** Was du im Browser des Besuchers speicherst und wofür. Pflicht, wenn du Cookies verwendest, die nicht rein technisch sind.
4. **Verkaufsbedingungen.** Die vierte, die fast niemand ergänzt, bis er online verkauft. Wenn du über die Website Geld nimmst, brauchst du Bedingungen, Lieferfristen, das Widerrufsrecht und einen Kaufbutton, der klar macht, dass der Kunde gerade zahlt.

## Impressum: die konkreten Angaben, die erscheinen müssen

Die LSSI verlangt mindestens das:

- Vor- und Nachname, wenn du selbstständig bist, oder Firmenname, wenn es eine Gesellschaft ist.
- Steuernummer (NIF oder CIF).
- Anschrift (dein Ladenlokal oder deine Steueradresse; es muss kein Büro sein).
- Eine echte Kontakt-E-Mail, die auch jemand liest.
- Telefonnummer, wenn du sie auf der Website veröffentlichst.
- Handelsregisterangaben, wenn es eine Gesellschaft ist: Band, Blatt, Seite und Eintragungsnummer.
- Kammer- oder Gesundheitsregister-Nummer, wenn du einen regulierten Beruf ausübst: Anwaltschaft, Medizin, Zahnmedizin, Psychologie, Versicherungsmakler, Immobilienagentur…

Der Fehler, den ich jede Woche sehe: nur den Handelsnamen angeben („Klinik Lächeln“), ohne zu sagen, wer der Inhaber ist. Es muss die natürliche oder juristische Person stehen, die verantwortlich ist, nicht die Marke.

## Datenschutzerklärung: wichtig ist, dass sie zur Realität passt

Ein generischer Text über 40 Seiten bringt hier nichts. Die Erklärung muss sechs Fragen beantworten, und zwar mit deinen echten Tools:

1. **Wer ist verantwortlich** für die Verarbeitung: dein Name oder der deiner Firma, mit Steuernummer und E-Mail.
2. **Wofür** du die Daten erhebst: Anfragen beantworten, Angebote schicken, Buchungen verwalten, Neuigkeiten senden.
3. **Auf welcher Rechtsgrundlage**: normalerweise deine Einwilligung beim Absenden des Formulars, oder berechtigtes Interesse, wenn es Daten von Kunden sind, mit denen du schon eine Beziehung hast.
4. **An wen sie gehen**: dein E-Mail-Anbieter, der Hoster, das Zahlungs-Gateway, das Analyse-Tool, das Termin-Tool. Auch wenn sie nur Auftragsverarbeiter sind, müssen sie genannt werden.
5. **Wie lange du sie aufbewahrst**: „bis du mich bittest, sie zu löschen“ ist keine Antwort. Nenne eine Frist (zum Beispiel für die Dauer der Geschäftsbeziehung plus die Jahre, die das Steuerrecht verlangt).
6. **Wie die Rechte ausgeübt werden**: Auskunft, Berichtigung, Löschung, Widerspruch, Übertragbarkeit und Einschränkung, mit einer E-Mail dafür und der Möglichkeit, sich bei der spanischen Datenschutzbehörde zu beschweren.

Der häufigste Fehler: Die Erklärung sagt „wir geben deine Daten nicht an Dritte weiter“ und dann läuft auf der Website Google Analytics, ein WhatsApp-Chat, Google Fonts und ein Newsletter-Dienst. All das „teilt“ Daten, wenn auch nur technisch.

Das Formular braucht ein nicht vorausgewähltes Einwilligungskästchen. Ein Formular, auf dem nur „Senden“ steht, holt keine gültige Einwilligung ein.

## Cookies: Die Einwilligung kommt zuerst, und Ablehnen muss genauso einfach sein

Die Regel hier ist Artikel 22.2 der LSSI, und seit den Leitlinien der spanischen Datenschutzbehörde von 2024 ist das ziemlich klar:

- Nur **technische oder notwendige** Cookies sind befreit: Sitzung, Warenkorb, Sicherheit, Spracheinstellung. Die brauchen keine Erlaubnis, aber eine Erklärung.
- **Analyse und Werbung** brauchen vorherige Einwilligung. Ja, auch Google Analytics, selbst wenn es „nur ist, um zu sehen, wie viele Leute kommen“.
- Der **Ablehnen**-Button muss optisch auf derselben Ebene sein wie der Zustimmen-Button. Kein Button, der in einer zweiten Ebene versteckt ist, und kein winziger grauer Text.
- Keine vorausgewählten Kästchen.
- Der Besucher muss seine Meinung **jederzeit ändern** können, über einen dauerhaften Link „Cookies einstellen“ im Fußbereich.
- „Wenn du weiter surfst, stimmst du zu“ funktioniert nicht mehr.

| Cookie-Art | Braucht Erlaubnis? | Beispiel |
|---|---|---|
| Technische | Nein | Sitzung, Warenkorb, Sprache |
| Einstellungen | Nein, wenn sie deine sind | Helles/dunkles Design |
| Analyse | Ja | Google Analytics, Hosting-Statistiken |
| Werbung | Ja | Meta-Pixel, Remarketing |
| Eingebettete Drittanbieter | Ja | Google-Maps-Karte, YouTube-Video, externe Schrift |

Ein praktischer Tipp: Wenn du ein halbes Banner vermeiden willst, binde die Karte als Bild mit Link zu Google Maps ein und lade keine Schriften von fremden Servern. Weniger Cookies zu verwalten und die Website lädt schneller.

## Die Mythen, die Geld kosten und nichts bringen

- **„Die Website muss beim Ministerium registriert werden.“** Dieses Register gibt es nicht. Nicht beim Ministerium und nirgends offiziell. Man verkauft es dir mit einem hübschen Zertifikat.
- **„Du brauchst ein Sicherheits- oder Vertrauenssiegel.“** Diese Siegel sind Werbung privater Firmen. Was Besucher wirklich ansehen, ist das Schloss im Browser, und das ist das SSL-Zertifikat. Wenn die Warnung „nicht sicher“ erscheint, ist das das Problem.

## Was es kostet, das ordentlich zu machen

- **Vorlagen selbst anpassen:** 0 € und zwei Stunden für die drei Seiten, wenn du weißt, was hinein muss.
- **Den fragen, der die Website gebaut hat:** normalerweise ist es Teil des Projekts. Wenn es separat berechnet wird, sind 50 bis 150 € gut bezahlt.
- **Anwalt oder Beratung:** 150 bis 400 €, wenn es einen Onlineshop, Gesundheitsdaten oder einen regulierten Bereich gibt.

## Was du heute Nachmittag prüfen kannst

1. Öffne deine Website am Handy, scrolle in den Fußbereich und prüfe, ob die Rechtslinks auf **allen** Seiten sind, nicht nur auf der Startseite.
2. Suche deine Steuernummer im Impressum. Ist es deine? Steht dein Name oder der deiner Firma da?
3. Lies die Datenschutzerklärung und streiche, was du nicht nutzt. Wenn ein Chat genannt wird, den du nicht mehr hast, ist das überflüssig.
4. Öffne die Website in einem privaten Fenster und schau dir das Cookie-Banner an: Kannst du ablehnen, ohne zu suchen? Kannst du es später wieder ändern?
5. Schick dein eigenes Formular ab und prüfe, ob das Einwilligungskästchen schon angekreuzt war.

Wenn das erledigt ist, bist du 90 % deiner Konkurrenz voraus, die meistens alle drei Seiten aus einer sechs Jahre alten Vorlage kopiert hat.

Wenn du dich damit lieber nicht herumschlagen willst: Bei den Websites, die ich baue, sind die Rechtstexte inklusive, mit deinen echten Daten ausgefüllt und mit einem Cookie-Banner, das wirklich ablehnt: Du kannst [eine kostenlose Designvorschau anfordern](/solicita-web/de) und ich sage dir, was dein Betrieb bräuchte, unverbindlich.

Das könnte dich auch interessieren:

- [Was tun, wenn deine Website „nicht sicher“ anzeigt](/blog/de/web-dice-no-es-seguro-certificado-ssl) — die Warnung, die Kunden wirklich abschreckt.
- [Die unverzichtbaren Bereiche einer Unternehmenswebsite](/blog/de/secciones-imprescindibles-de-una-web-para-negocio) — wo die Rechtstexte hinkommen, ohne zu stören.

Am Ende sind Rechtstexte wie eine Kfz-Versicherung: Sie bringen dir keine Kunden, aber wenn etwas passiert, sind sie das Einzige, was dich deckt. Und sie ordentlich zu machen kostet weniger als ein verlorener Nachmittag damit, die von jemand anderem zu kopieren.