Ratgeber

DSGVO, Cookies & Barrierefreiheit — verständlich erklärt

Kurze, ehrliche Erklärungen zu den technischen Themen, über die wir am häufigsten stolpern. Wir zeigen dir, was hinter typischen Hinweisen steckt und wie du sie angehst. Das sind allgemeine Informationen und keine Rechtsberatung — eine fachkundige Prüfung durch DSB oder Anwalt ersetzt das nicht.

Verständliche Artikel zu allen konfora-Prüfbereichen

Datenschutz & Tracking

Tracker, Cookies, externe Schriften und eingebettete Inhalte — die häufigsten DSGVO-Themen rund um Drittanbieter auf deiner Website.

Cookies & Consent

Feuern Tracker vor der Einwilligung? Cookie-Banner richtig prüfen

Viele Cookie-Banner sind reine Deko: Google Analytics, GTM & Co. laden schon, bevor jemand „Akzeptieren“ klickt. Wie du echte Consent-Verstöße erkennst.

7 Min. LesezeitLesen

Tracking

Web-Analyse & Tracking: Was die DSGVO verlangt

Google Analytics, Matomo, etracker & Co.: welche Rechtsgrundlage Web-Analyse braucht, wann eine Einwilligung Pflicht ist und worauf du beim US-Transfer achtest.

7 Min. LesezeitLesen

Cookies & Consent

Welche Cookies brauchen eine Einwilligung? TDDDG § 25 erklärt

Technisch notwendige vs. einwilligungspflichtige Cookies: § 25 TDDDG erklärt, wofür du eine Zustimmung brauchst — und wofür nicht. Plus: so prüfst du es selbst.

7 Min. LesezeitLesen

Marketing & Pixel

Marketing-Pixel & Conversion-Tracking unter der DSGVO

Meta-Pixel, Google Ads, LinkedIn & Co. messen Conversions und bauen Zielgruppen. Warum dieses Werbe-Tracking in der Regel eine Einwilligung braucht — und wie du es prüfst.

7 Min. LesezeitLesen

Session-Recording

Session-Recording & Heatmaps: Hotjar, Clarity & der Datenschutz

Tools, die Mausbewegungen und Klicks aufzeichnen, greifen tief ein und können Eingaben miterfassen. Warum sie eine Einwilligung und sorgfältiges Masking brauchen.

6 Min. LesezeitLesen

Datenübertragung

Google Fonts lokal einbinden — Abmahnrisiko vermeiden

Werden Google Fonts dynamisch von Google-Servern geladen, wird die IP-Adresse der Besucher übertragen. Warum das riskant ist und wie du Fonts lokal selbst hostest.

6 Min. LesezeitLesen

Eingebettete Inhalte

YouTube, Google Maps & Co. datenschutzkonform einbinden

Eingebettete Videos, Karten und Widgets laden beim Seitenaufruf Daten an Dritte — oft vor der Einwilligung. So bindest du sie sauber per Zwei-Klick-Lösung ein.

7 Min. LesezeitLesen

CDN & Infrastruktur

CDNs & Datenschutz: Wenn Cloudflare & Co. Besucherdaten verarbeiten

Jeder Aufruf eines CDN überträgt die Besucher-IP an dessen Betreiber. Was das für AVV und Drittland bedeutet — und warum Skript-CDNs ein eigenes Thema sind.

6 Min. LesezeitLesen

Server & Drittland

Serverstandort & Drittland: Wo liegen die Daten deiner Website?

Warum der Verarbeitungsort zählt — und warum eine automatische Standort-Erkennung per GeoIP nur ein grober Hinweis ist und kein Beweis für einen Drittlandtransfer.

7 Min. LesezeitLesen

CMS & Plattformen

WordPress & DSGVO: Website datenschutzkonform machen

Google Fonts im Theme, Analytics per Plugin, Cookie-Banner, Embeds: die typischen DSGVO-Baustellen einer WordPress-Site — und eine Checkliste, wie du sie prüfst.

8 Min. LesezeitLesen

CMS & Plattformen

Shopify & DSGVO: Was Shop-Betreiber prüfen müssen

Tracking-Pixel, Cookie-Consent, US-Datentransfer und App-Skripte: worauf es bei einem Shopify-Shop datenschutzrechtlich ankommt — und wie du es technisch prüfst.

7 Min. LesezeitLesen

CMS & Plattformen

Wix & DSGVO: Website datenschutzkonform einrichten

Wix lädt Schriften, Analytics und Embeds teils automatisch. Welche DSGVO-Themen das aufwirft und wie du deine Wix-Seite Schritt für Schritt prüfst.

6 Min. LesezeitLesen

CMS & Plattformen

Jimdo & DSGVO: Checkliste für deine Website

Jimdo & DSGVO: Welche Cookies, Schriften, Statistiken, Embeds und Formulare du auf einer Jimdo-Website prüfen solltest — mit praktischer Checkliste.

7 Min. LesezeitLesen

CMS & Plattformen

Squarespace & DSGVO: Checkliste für Website-Betreiber

Squarespace & DSGVO: Was du bei Cookie-Banner, Analytics, externen Fonts, Formularen, Embeds und Datenschutzerklärung technisch prüfen solltest.

7 Min. LesezeitLesen

CMS & Plattformen

Webflow & DSGVO: Custom Code, Fonts und Tracking prüfen

Webflow & DSGVO: Wie du Custom Code, externe Fonts, Analytics, Formular-Integrationen und Embeds deiner Webflow-Seite datenschutzbewusst prüfst.

7 Min. LesezeitLesen

CMS & Plattformen

WooCommerce & DSGVO: Checkliste für WordPress-Shops

WooCommerce & DSGVO: Welche Tracker, Cookies, Zahlungsdienste, Formularfelder, Plugins und Pflichttexte du bei einem WordPress-Shop prüfen solltest.

7 Min. LesezeitLesen

CMS & Plattformen

Shopware & DSGVO: Datenschutz-Checkliste für Shops

Shopware & DSGVO: Checkliste für Cookies, Consent, Tracking, Zahlungsdienste, Plugins, Storefront-Embeds und Datenschutztexte im Online-Shop.

7 Min. LesezeitLesen

CMS & Plattformen

TYPO3 & DSGVO: Checkliste für Unternehmens-Websites

TYPO3 & DSGVO: Wie Unternehmen Extensions, Tracking, externe Schriften, Formulare, Mehrsprachigkeit und Pflichttexte ihrer Website prüfen.

7 Min. LesezeitLesen

Cookies & Consent

Cookie-Banner: Ablehnen und Akzeptieren richtig gestalten

Cookie-Banner ohne Dark Patterns: Wie Ablehnen und Akzeptieren gestaltet sein sollten, warum echte Wahl zählt und wie du die technische Wirkung prüfst.

7 Min. LesezeitLesen

Relaunch

Website-Relaunch & DSGVO: Checkliste vor dem Go-live

Website-Relaunch & DSGVO: Eine praktische Go-live-Checkliste für Cookies, Tracking, Fonts, Embeds, Formulare, SSL/TLS und Pflichttexte.

7 Min. LesezeitLesen

Pflichttexte & Formulare

Impressum, Datenschutzerklärung, Newsletter und Kontaktformulare — was rein muss und wie Text und Technik zusammenpassen.

Formulare & Widgets

Online-Terminbuchung & DSGVO: Widgets auf Websites prüfen

Online-Terminbuchung & DSGVO: Was bei Buchungs-Widgets, Kalendern, Formularen, Tracking, Gesundheitsbezug und Datenschutzerklärung zu prüfen ist.

7 Min. LesezeitLesen

Agenturen

DSGVO-Check für Kundenwebsites: Agentur-Workflow

DSGVO-Check für Kundenwebsites: Ein pragmatischer Agentur-Workflow für Relaunch, Cookie-Banner, Tracking, Formulare, Embeds und Pflichttexte.

7 Min. LesezeitLesen

Pflichttexte

Impressum & Datenschutzerklärung: die Pflichtangaben im Überblick

Welche Angaben Impressum (§ 5 DDG) und Datenschutzerklärung (Art. 13 DSGVO) enthalten müssen, woran es in der Praxis häufig hakt — und wie du beides prüfst.

8 Min. LesezeitLesen

Datenschutzerklärung

Datenschutzerklärung vs. Realität: der Soll-Ist-Abgleich

Eine Datenschutzerklärung ist nur korrekt, wenn sie beschreibt, was deine Seite wirklich lädt. Warum die Lücke zwischen Text und Technik das eigentliche Risiko ist.

7 Min. LesezeitLesen

CRM & Formulare

Newsletter- & CRM-Tools datenschutzkonform einsetzen

HubSpot, Mailchimp, Brevo & Co.: worauf es bei Auftragsverarbeitung, Double-Opt-In, Drittlandtransfer und der Transparenz in der Datenschutzerklärung ankommt.

7 Min. LesezeitLesen

Formulare

Kontaktformulare datenschutzkonform gestalten

Einwilligung, TLS-Verschlüsselung, Datenminimierung und Datenschutzhinweis — worauf es bei Kontakt- und Anmeldeformularen ankommt und wie du sie prüfst.

6 Min. LesezeitLesen

Barrierefreiheit & Sicherheit

BFSG, Verschlüsselung und Spamschutz — technische Grundlagen für eine zugängliche und sichere Website.

Barrierefreiheit

BFSG 2025: Barrierefreiheit für Websites & Onlineshops

Seit dem 28. Juni 2025 müssen viele digitale Angebote barrierefrei sein. Wer betroffen ist, was zu tun ist — und warum ein automatischer Check nur der erste Schritt ist.

8 Min. LesezeitLesen

Sicherheit

SSL/TLS & HTTPS: Warum Verschlüsselung Pflicht ist

Wofür HTTPS-Zertifikate sorgen, warum die DSGVO eine Transportverschlüsselung verlangt und welche Stolpersteine (Mixed Content, alte Protokolle) du kennen solltest.

6 Min. LesezeitLesen

Sicherheit

CAPTCHA & DSGVO: reCAPTCHA, hCaptcha & der Datenschutz

Wie viel reCAPTCHA & Co. über deine Besucher verraten, wann eine Einwilligung nötig ist und welche datensparsamen Alternativen es zum Spamschutz gibt.

6 Min. LesezeitLesen

Selbst prüfen

Theorie gelesen — jetzt die eigene Seite ansehen

Der Report als PDF zeigt dir konkret, wo deine Website steht — mit priorisierter Aufgabenliste. Er prüft 16 Bereiche und gleicht deine Datenschutzerklärung mit der Technik ab. Den Zugang zu deinem Report bekommst du per Magic-Link an deine E-Mail. Die Ergebnisse sind technische Hinweise, keine Rechtsberatung.

Report erstellen Report ansehen