DSGVO-konforme No‑Code‑Websites: Die 5 kritischen Einstellungen in Webflow, Wix & Co., die 90 % vergessen

Einleitung

Die meisten Gründer, die ohne Programmierkenntnisse eine Website bauen, konzentrieren sich auf Design und Nutzererlebnis. Dabei übersehen sie häufig die rechtlichen Grundlagen, insbesondere die DSGVO‑Konformität. Ohne die richtigen Einstellungen riskieren Sie Bußgelder, Vertrauensverlust und mögliche Schließungen. In diesem Guide erhalten Sie eine sofort anwendbare Check‑list und Vorlagen, mit denen Sie die fünf wichtigsten Einstellungen in den gängigen No‑Code‑Plattformen prüfen und anpassen können.

1. Cookie‑Consent‑Management aktivieren

Was ist zu tun?

Ein DSGVO‑konformes Cookie‑Management muss die Einwilligung der Besucher einholen, bevor nicht‑essenzielle Cookies gesetzt werden.

1.1 Webflow

• Gehen Sie zu Project Settings → Custom Code und fügen Sie das Skript eines zertifizierten Consent‑Managers (z. B. Cookiebot) ein.
• Aktivieren Sie die Option "Require consent before loading third‑party scripts".

1.2 Wix

• Öffnen Sie den Editor, wählen Sie Settings → Privacy & Cookies.
• Schalten Sie den Cookie‑Banner ein und konfigurieren Sie die Kategorien (Essentiell, Funktional, Marketing).

1.3 Andere No‑Code‑Tools (z. B. Squarespace, Carrd)

• Nutzen Sie das integrierte Cookie‑Banner oder binden Sie ein externes Skript über Header Code Injection ein.

Tipp: Verwenden Sie die bereitgestellte Vorlage consent‑banner-template.html (siehe Anhang), um den Code schnell zu implementieren.

2. Datenschutzerklärung automatisieren

2.1 Warum wichtig?

Eine aktuelle Datenschutzerklärung muss sämtliche Datenverarbeitungsprozesse offenlegen. Viele Plattformen bieten dafür Generatoren, die Sie anpassen können.

2.2 Vorgehen

• Webflow: Nutzen Sie das Privacy Policy Generator‑Widget und passen Sie die Felder zu Analyse‑Tools, Formularen und Drittanbietern an.
• Wix: Im Dashboard unter Legal → Privacy Policy können Sie die Vorlage editieren und spezifische Drittanbieter hinzufügen.
• Allgemein: Kopieren Sie die Textbausteine aus der Datei privacy‑template.md und passen Sie sie an Ihre tatsächlichen Tools an.

3. Datenverarbeitungsverträge (DPA) prüfen

3.1 Was ist ein DPA?

Ein Data Processing Agreement regelt, wie Drittanbieter Ihre Daten verarbeiten. Ohne DPA kann die Nutzung von Tools wie Google Analytics oder Mailchimp problematisch sein.

3.2 Check‑list für DPA

• Prüfen Sie, ob der Anbieter einen Standard‑DPA anbietet.
• Dokumentieren Sie die Verarbeitungstätigkeiten in einer Tabelle (Tool, Zweck, Rechtsgrundlage).
• Laden Sie das unterschriebene DPA in Ihrem Legal‑Folder hoch (z. B. in Webflow unter Assets).

4. Opt‑in‑Mechanismen für Formulare

4.1 Problemstellung

Formulare sammeln personenbezogene Daten. Ohne explizite Einwilligung kann die Nutzung dieser Daten gegen die DSGVO verstoßen.

4.2 Umsetzung

• Webflow: Aktivieren Sie im Form Settings die Option "Require double‑opt‑in" für Newsletter‑Anmeldungen.
• Wix: Unter Form Settings → Advanced wählen Sie "Add consent checkbox" und formulieren Sie den Hinweis klar und verständlich.
• Vorlage: Nutzen Sie das Snippet form‑consent‑template.html für schnelle Integration.

5. Auftragsdatenverarbeitung bei Drittanbietern

5.1 Warum relevant?

Wenn Sie Tools wie Zapier, Integromat oder HubSpot einsetzen, müssen Sie sicherstellen, dass diese ebenfalls DSGVO‑konform arbeiten.

5.2 Schritte

1. Prüfen Sie, ob der Anbieter EU‑Server nutzt oder Standard‑Vertragsklauseln anbietet.
2. Dokumentieren Sie die Datenflüsse in einem Diagramm (siehe data‑flow‑template.png).
3. Ergänzen Sie die Informationen in Ihrer Privacy‑Policy.

Praktische Check‑list zum Download

• Cookie‑Consent‑Manager integriert und konfiguriert
• Datenschutzerklärung aktualisiert und veröffentlicht
• DPA für alle genutzten Drittanbieter vorhanden
• Opt‑in‑Checkboxen in allen Formularen aktiviert
• Datenflüsse zu externen Diensten dokumentiert

Download: Laden Sie die komplette DSGVO‑Check‑list und die zugehörigen Vorlagen (consent‑banner-template.html, privacy‑template.md, form‑consent‑template.html, data‑flow‑template.png) hier herunter.

Fazit

Die DSGVO‑Konformität ist kein nachträglicher Aufwand, sondern ein integraler Bestandteil jedes No‑Code‑Projekts. Mit den fünf genannten Einstellungen und den bereitgestellten Vorlagen können Sie sicherstellen, dass Ihre Website nicht nur rechtlich abgesichert, sondern auch vertrauenswürdig für Ihre Besucher ist.

Möchten Sie mehr erfahren? SonnaLab bietet konkrete Ressourcen, um Ihr Online‑Projekt zu starten und wachsen zu lassen.