Fast jede Firmen-Website braucht ein Impressum und eine Datenschutzerklärung. Fehlen Angaben, drohen Abmahnungen. Hier steht, was dazugehört – als Überblick, nicht als Rechtsberatung.
Das Impressum (§ 5 DDG)
Seit Mai 2024 steht die Impressumspflicht im Digitale-Dienste-Gesetz (DDG); vorher war es das Telemediengesetz. Inhaltlich hat sich wenig geändert. Zu den üblichen Angaben gehören:
- Name und Anschrift – bei Einzelunternehmern der vollständige Vor- und Nachname, bei Gesellschaften Firma und Rechtsform. Ein Postfach reicht nicht.
- Vertretungsberechtigte – bei einer GmbH zum Beispiel die Geschäftsführer.
- Kontakt – eine E-Mail-Adresse und ein weiterer schneller Weg, in der Regel eine Telefonnummer.
- Register – Registergericht und Nummer, wenn Sie im Handelsregister eingetragen sind.
- Umsatzsteuer-Identifikationsnummer oder Wirtschafts-Identifikationsnummer, falls vorhanden.
- Aufsichtsbehörde bei erlaubnispflichtigen Tätigkeiten – bei Immobilienmaklern etwa die Behörde, die die Erlaubnis nach § 34c GewO erteilt hat.
- Berufsrechtliche Angaben bei reglementierten Berufen, zum Beispiel Kammer und Berufsbezeichnung.
Veröffentlichen Sie eigene Artikel, etwa einen Ratgeber, kommt meist noch ein inhaltlich Verantwortlicher nach § 18 Abs. 2 Medienstaatsvertrag dazu.
Die Datenschutzerklärung
Sobald Ihre Seite personenbezogene Daten verarbeitet – und das tut praktisch jede, schon über die Server-Protokolle –, müssen Sie Besucher nach Art. 13 DSGVO informieren: Wer ist verantwortlich, welche Daten werden wofür verarbeitet, auf welcher Rechtsgrundlage, wie lange, an wen gehen sie, und welche Rechte haben Besucher.
Wichtig ist, dass die Erklärung zu Ihrer Seite passt. Ein kopierter Text, der Dienste nennt, die Sie gar nicht nutzen – oder Dienste verschweigt, die Sie nutzen – hilft nicht.
Wann braucht man einen Cookie-Banner?
Eine Einwilligung ist nach § 25 TDDDG nötig, wenn Ihre Seite Informationen auf dem Gerät des Besuchers speichert oder ausliest, die für den Betrieb nicht unbedingt erforderlich sind – typisch sind Statistik- und Werbedienste. Auch eingebettete Karten, Videos oder Schriften von fremden Servern übertragen Daten an Dritte und machen die Sache komplizierter.
Der einfachste Weg ist oft, solche Dienste gar nicht erst einzubauen:
- Schriften auf dem eigenen Server statt bei Google Fonts.
- Karten erst laden, wenn der Besucher darauf klickt.
- Videos selbst hosten oder erst nach Klick laden.
- Auf Werbe-Tracking verzichten.
So kommt auch diese Seite ohne Cookie-Banner aus.
Was wir bei crestra übernehmen
Wir erstellen Impressum und Datenschutzerklärung nach Ihren Angaben und passend zu dem, was auf Ihrer Seite tatsächlich eingebaut ist. Für die Richtigkeit Ihrer Angaben – etwa Registernummer oder Aufsichtsbehörde – sind Sie als Betreiber verantwortlich. Bei Unsicherheit lohnt sich die Frage an Ihren Anwalt oder Ihre Kammer.
Stand: Oktober 2026. Allgemeine Information, keine Rechtsberatung.