Datenschutz auf der Handwerker-Website: Was Sie wissen müssen

Sie haben eine Website für Ihren Handwerksbetrieb – sehr gut. Aber wissen Sie, ob sie rechtlich sauber ist? Die meisten Handwerker ignorieren das Thema Datenschutz oder vertrauen darauf, dass es schon gut gehen wird. Das ist ein teurer Fehler.

Die Realität: Abmahnungen wegen fehlerhafter Datenschutzerklärungen kosten zwischen 500 und 5.000 Euro. Mit wenig Aufwand lassen sich diese Strafen vermeiden. Dieser Praxistipp zeigt Ihnen, was Sie konkret tun müssen.

Warum Datenschutz auf Ihrer Website überhaupt wichtig ist

Jede Website sammelt Daten. Das fängt damit an, dass Ihr Webserver die IP-Adresse von Besuchern speichert. Das Kontaktformular speichert Namen und E-Mail-Adresse. Google Analytics erfasst, wie lange jemand auf der Seite ist. Das sind alles personenbezogene Daten – und die sind in Deutschland und der EU streng geschützt.

Die DSGVO (Datenschutz-Grundverordnung) schreibt vor, wie Sie damit umgehen müssen. Wer sich nicht daran hält, riskiert Bußgelder. Die gute Nachricht: Die meisten Anforderungen lassen sich mit wenig Aufwand erfüllen.

Die fünf Säulen des Website-Datenschutzes

1. Datenschutzerklärung

Das ist die erste Pflicht. Eine Datenschutzerklärung muss auf Ihrer Website vorhanden sein – am besten im Footer, deutlich sichtbar und immer erreichbar.

Das muss darin stehen:

• Wer verantwortlich für die Website ist (Sie und Ihre Kontaktdaten)
• Welche Daten Sie sammeln (IP-Adresse, Kontaktformular, Cookies, Analytics)
• Wofür Sie diese Daten nutzen (Lead-Generierung, Marketinganalyse)
• Wie lange Sie Daten speichern
• Welche Rechte der Besucher bestehen (Auskunft, Löschung, Widerspruch)
• Falls vorhanden: Welche Tools von Dritten Sie nutzen (Google Analytics, Fonts von Google, Videos von YouTube)

Praktischer Tipp: Generische Muster-Datenschutzerklärungen aus dem Internet sind oft zu allgemein. Besser: Nutzen Sie einen Generator, der auf Ihren Betrieb abgestimmt ist, oder lassen Sie einen Datenschutzbeauftragten eine Erklärung schreiben. Die Investition (80–200 Euro) ist günstiger als eine Abmahnung.

2. Impressum

Ja, ein Impressum ist nicht dasselbe wie eine Datenschutzerklärung – aber genauso wichtig und oft fehlerhaft.

Das Impressum muss enthalten:

• Name und Anschrift Ihres Betriebs
• Kontaktmöglichkeit (Telefon oder E-Mail genügt)
• Falls zutreffend: Ihre Handwerkskammer
• Umsatzsteuer-ID oder Gewerbeanmeldungsnummer
• Falls Sie Berufsrechtliche Regeln befolgen müssen: Ein Hinweis darauf

Achten Sie darauf, dass das Impressum auf jeder Seite erreichbar ist – idealerweise mit nur einem Klick vom Footer.

3. Datenschutz bei Kontaktformularen

Ein Kontaktformular auf einer Handwerker-Website ist sinnvoll – aber es muss datenschutzkonform sein.

So geht's richtig:

• Fordern Sie nur die Daten an, die Sie wirklich brauchen (Name, E-Mail, Telefon, Anfrage). Nicht mehr.
• Nutzen Sie HTTPS (das erkennen Sie am grünen Schloss-Symbol in der Adressleiste).
• Speichern Sie die Anfragen nicht länger als nötig – meist 30 bis 90 Tage.
• Informieren Sie, dass Sie die Daten verarbeiten, und verlinken Sie Ihre Datenschutzerklärung.
• Ein Checkbox-Häkchen, dass die Person den Datenschutzbestimmungen zustimmt, ist Pflicht.

4. Cookies und Tracking richtig handhaben

Falls Sie Google Analytics oder andere Tracking-Tools nutzen, brauchen Sie ein Cookie-Banner. Besucher müssen zustimmen, bevor Daten gesammelt werden.

Das ist wichtig:

• Das Cookie-Banner muss prominent sichtbar sein (nicht versteckt).
• Es muss einen Button "Alle ablehnen" geben – mindestens genauso sichtbar wie "Akzeptieren".
• Besucher sollten einzelne Cookies auswaehlen können (Granularität).
• Die Zustimmung muss aktiv erfolgen – Vorauswählen ist nicht erlaubt.

Praktischer Hinweis: Tools wie Cookiebot oder OneTrust automatisieren das. Die kostenlosen Varianten reichen für kleine Handwerksbetriebe.

5. Externe Tools und deren Datenschutz

Wer Google Fonts, YouTube-Videos oder Plugins nutzt, gibt Daten an externe Anbieter weiter. Das ist nicht grundsätzlich verboten, muss aber transparent sein.

Checklist für externe Tools:

• Sind die Anbieter in Ihrer Datenschutzerklärung genannt?
• Haben Sie Standardverträge (Standarddatenverarbeitungsklauseln) mit dem Anbieter?
• Sind die Tools datenschutzfreundlich konfiguriert (z. B. Google Analytics mit IP-Anonymisierung)?

Häufige Fehler, die Sie vermeiden sollten

Fehler 1: Veraltete Datenschutzerklärung Viele Websites haben eine Erklärung, die 5+ Jahre alt ist. Diese ist nicht mehr rechtssicher. Überprüfen Sie einmal jährlich, ob alles noch aktuell ist.

Fehler 2: Keine rechtliche Basis für Kontaktformular-Daten Viele Betriebe speichern Kundenanfragen zu lange oder nutzen sie später für Werbung – ohne Erlaubnis. Das ist problematisch. Regel: Speichern Sie nur, was nötig ist, und löschen Sie nach angemessener Zeit.

Fehler 3: Drittanbieter ohne Vereinbarungen Wenn Ihr Webdesigner oder Hoster Kundendaten verarbeitet, braucht es einen schriftlichen Auftragsdatenverarbeitungsvertrag. Viele Agenturen haben diesen nicht – fragen Sie nach!

Fehler 4: Cookie-Banner, das nicht funktioniert Ein Cookie-Banner, das nur ein "Akzeptieren"-Button hat oder versteckt ist, verstößt gegen die DSGVO. Das ist häufig und wird oft abgemahnt.

Die Checkliste für Ihren Betrieb

• [ ] Datenschutzerklärung vorhanden und aktuell?
• [ ] Impressum auf jeder Seite erreichbar?
• [ ] HTTPS aktiviert?
• [ ] Kontaktformular mit Datenschutz-Checkbox?
• [ ] Cookie-Banner implementiert (falls Tracking verwendet)?
• [ ] Alle externen Tools in der Datenschutzerklärung genannt?
• [ ] Auftragsverarbeitungsverträge mit Dienstleistern vorhanden?
• [ ] Klare Speicher- und Löschfristen dokumentiert?

Wenn Sie alle Punkte abhaken können, sind Sie auf der sicheren Seite.

Wann Sie einen Experten brauchen

Für kleine Handwerksbetriebe reicht oft ein generiertes Datenschutzerklär-Template. Aber wenn Sie:

• Viele Kundenaufträge online verwalten
• Kundendaten in ein CRM-System eingeben
• Mit mehreren Dienstleistern arbeiten
• Unsicher sind, ob alles rechtssicher ist

…dann sollten Sie einen Datenschutzbeauftragten konsultieren. Die Kosten (100–500 Euro für einen Audit) sind eine gute Investition gegen spätere Strafen.

Fazit

Datenschutz klingt kompliziert, ist es aber nicht. Mit einer aktuellen Datenschutzerklärung, einem HTTPS-Zertifikat, einem ordentlichen Kontaktformular und transparenter Nutzung von Tracking-Tools erfüllen Sie 90 Prozent der Anforderungen.

Der Rest ist Sorgfalt und regelmäßiges Überprüfen. Ihre Website wird nicht nur rechtssicherer – Ihre Kunden vertrauen Ihnen auch mehr, wenn Sie offensiv mit ihren Daten umgehen.

Sie brauchen Hilfe mit Ihrer Website – rechtlich und inhaltlich? Kontaktieren Sie uns auf [handwerk-wird-gefunden.de](https://www.handwerk-wird-gefunden.de). Wir stellen sicher, dass Ihre Website nicht nur schön aussieht, sondern auch rechtssicher ist.