Hosting und Serverlogs
Serverstandort, technische Protokolle und betriebliche Notwendigkeiten werden bewusst eingeordnet.
Technische Datenschutzgestaltung
Datenschutz
Datenschutz wird nicht erst im Cookie-Banner entschieden, sondern bei Hosting, Analyse, Formularschutz und jeder externen Einbindung.
Vor der Einwilligungsoberfläche
Der Datenfluss entsteht zuerst.Das Banner kommt danach.
Ein Cookie-Banner kann nur steuern, was vorher technisch sauber geplant wurde. Entscheidend ist deshalb zuerst, welche Dienste erforderlich sind, welche Daten sie verarbeiten und ob einfachere Lösungen ausreichen.
Datenflüsse sichtbar machen.Abhängigkeiten bewusst entscheiden.
Bei Website-Projekten werden nicht nur Analytics-Cookies, sondern alle relevanten technischen Einbindungen betrachtet.
Formulare und E-Mail
Formulardaten, Versandwege und Spam-Schutz werden auf notwendige Verarbeitung und beteiligte Dienste geprüft.
Analyse
Vor einer Webanalyse wird geklärt, welche Kennzahlen wirklich gebraucht werden und wie die Verarbeitung erfolgt.
Externe Inhalte
Schriften, Karten, Videos, Social Media und weitere Einbindungen können zusätzliche Datenflüsse auslösen.
Cookies und Speicher
Cookies und lokale Browserdaten werden nach Zweck und technischer Notwendigkeit getrennt.
Formularschutz
Spam-Schutz soll funktionieren, ohne automatisch Tracking- oder Captcha-Dienste Dritter einzubinden.
So wenig wie möglich.So kontrollierbar wie nötig.
Die technische Entscheidung folgt einer einfachen Reihenfolge.
01
Vermeiden
Dienste ohne klaren Nutzen werden nicht eingebunden.
02
Selbst betreiben
Geeignete Funktionen laufen möglichst in einer kontrollierten eigenen Umgebung.
03
Bewusst auswählen
Externe Anbieter werden nach Zweck, Datenfluss und technischer Abhängigkeit bewertet.
04
Einwilligung beachten
Optionale Dienste werden erst aktiviert, wenn die erforderliche Einwilligung vorliegt.
Webanalyse mit Matomo
Kontrollierbar, aber nicht automatisch einwilligungsfrei.
Matomo kann kontrolliert und sparsam betrieben werden. IP-Maskierung reduziert die Identifizierbarkeit, führt aber nicht automatisch zu anonymen Daten. Die konkrete Konfiguration und eine erforderliche Einwilligung müssen berücksichtigt werden.
BfDI-Einordnung zu MatomoFormularschutz mit ALTCHA
Spam-Schutz ohne klassische Bildrätsel.
Die selbst gehostete ALTCHA-Variante schützt Formulare ohne klassische Captcha-Aufgaben und ohne notwendige Verbindung zu einem externen Captcha-Anbieter. Die konkrete Implementierung bleibt Teil der technischen Prüfung.
ALTCHA-DokumentationEinwilligung technisch berücksichtigen.Nicht nur optisch abfragen.
Optionale Dienste dürfen nicht bereits laden, bevor die dafür erforderliche Entscheidung getroffen wurde.
Trennen
Notwendige und optionale Dienste nach ihrem Zweck unterscheiden.
Blockieren
Optionale Einbindungen bis zur erforderlichen Einwilligung technisch zurückhalten.
Speichern
Die getroffene Auswahl nachvollziehbar und zweckbezogen berücksichtigen.
Ändern
Eine spätere Anpassung oder ein Widerruf muss erreichbar bleiben.
Ergebnis
Ein technisch nachvollziehbares Konzept.
Das Ergebnis ist keine allgemeine Datenschutzbehauptung, sondern eine dokumentierbare technische Entscheidung für die konkrete Website.
- eingesetzte Dienste und Einbindungen erfassen
- technische Datenflüsse und Abhängigkeiten einordnen
- unnötige Dienste entfernen oder ersetzen
- geeignete technische Alternativen auswählen
- Consent-Verhalten und Blockierung umsetzen
- Einbindungen und Zustände anschließend testen
Klare Grenze
Technische Umsetzung ist keine Rechtsberatung.
Das Datenschutzkonzept beschreibt und implementiert technische Entscheidungen. Es ersetzt weder eine rechtliche Prüfung noch die Erstellung einer Datenschutzerklärung und gibt keine pauschale Garantie für DSGVO-Konformität.
Dienste bewusst auswählen.Datenflüsse technisch kontrollieren.
Beschreiben Sie kurz die Website und die geplanten Analyse-, Formular- oder externen Dienste.