Datenschutzerklärung generator
A German privacy policy template for a business website. Review it with a lawyer.
FreeRuns in your browserNo signupUpdated 2026-11-05
This is a starting template in German, not legal advice. Data protection rules change and each site differs; have a lawyer review the text before you publish it.
The website uses
Nothing you type leaves your browser. Law references last checked November 2026.
Abschnitte (sections)
15
Placeholders to edit
11
Search the text for [ and replace each one.
Rules the template follows
Listed as a starting point, not a claim that the text is complete. The template is written for Germany; Austria and Switzerland use different cookie and data protection rules.
# Datenschutzerklärung Stand: [Monat Jahr] ## 1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: Muster GmbH, Musterstraße 1, 10115 Berlin, E-Mail: datenschutz@example.de, Telefon: +49 30 1234567 ## 2. Rechtsgrundlagen im Überblick Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Die wichtigsten sind: - **Art. 6 Abs. 1 lit. a DSGVO:** Ihre Einwilligung. - **Art. 6 Abs. 1 lit. b DSGVO:** die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage. - **Art. 6 Abs. 1 lit. c DSGVO:** eine rechtliche Verpflichtung, etwa steuerrechtliche Aufbewahrungspflichten. - **Art. 6 Abs. 1 lit. f DSGVO:** unsere berechtigten Interessen, die wir bei der jeweiligen Verarbeitung nennen. ## 3. Hosting und Server-Logfiles Unsere Website wird bei [Name und Anschrift des Hosting-Anbieters] gehostet. Beim Aufruf der Website speichert der Server automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem sowie übertragene Datenmenge. Wir verarbeiten diese Daten, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Logfiles werden nach [7 Tagen] gelöscht. Mit dem Hosting-Anbieter haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. ## 4. Cookies und ähnliche Technologien Wir speichern Informationen auf Ihrem Endgerät oder greifen auf dort gespeicherte Informationen zu (zum Beispiel Cookies oder Local Storage) nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Ohne Einwilligung tun wir das nur, wenn es unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), etwa um Ihre Cookie-Auswahl zu speichern. Ihre Einwilligungen verwalten wir mit [Name des Consent-Tools]. Wir speichern Ihre Auswahl und den Zeitpunkt, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Die weitere Verarbeitung personenbezogener Daten richtet sich nach der DSGVO und ist in den folgenden Abschnitten beschrieben. ## 5. Kontaktformular und E-Mail Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, falls angegeben, Ihre Telefonnummer, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Wir löschen die Daten, wenn die Anfrage erledigt ist, spätestens nach [6 Monaten], sofern keine gesetzlichen Aufbewahrungspflichten bestehen. ## 6. Newsletter Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung senden wir den Newsletter. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Für den Versand nutzen wir [Name und Sitz des Newsletter-Dienstes] als Auftragsverarbeiter. ## 7. Webanalyse Wir nutzen das Webanalyse-Programm Matomo, das auf unserem eigenen Server betrieben wird. Die Daten werden nicht an Dritte weitergegeben. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Referrer, Gerätetyp und eine um die letzten Stellen gekürzte IP-Adresse. Zweck ist, die Nutzung der Website zu verstehen und sie zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über [Link „Cookie-Einstellungen“]. Die Daten werden nach [14 Monaten] gelöscht. ## 8. Eingebettete Inhalte - **Google Maps:** Wir binden Karten von Google Maps ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Inhalte werden erst geladen, wenn Sie dem zustimmen. Dabei werden unter anderem Ihre IP-Adresse und Informationen über Ihren Browser an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über [Link „Cookie-Einstellungen“]. ## 9. Empfänger Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Empfänger sind vor allem Dienstleister, die in unserem Auftrag tätig sind (Auftragsverarbeiter nach Art. 28 DSGVO), etwa für Hosting, E-Mail und IT-Wartung, außerdem [Steuerberater] sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. ## 10. Übermittlung in Drittländer Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU und des EWR, insbesondere in den USA. Eine Übermittlung findet nur statt, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO), etwa für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, oder wenn geeignete Garantien vorliegen, insbesondere Standarddatenschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter datenschutz@example.de. ## 11. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen finden Sie in den Abschnitten oben. Danach werden die Daten gelöscht. ## 12. Ihre Rechte Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) **Widerspruchsrecht (Art. 21 DSGVO):** Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Um Ihre Rechte auszuüben, schreiben Sie uns an datenschutz@example.de. ## 13. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist: [Name und Anschrift der zuständigen Landesdatenschutzbehörde]. ## 14. Pflicht zur Bereitstellung und automatisierte Entscheidungen Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die für einen Vertrag oder eine Anfrage nötigen Angaben können wir den Vertrag aber nicht schließen oder die Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. ## 15. Änderungen Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
<h1>Datenschutzerklärung</h1> <p>Stand: [Monat Jahr]</p> <h2>1. Verantwortlicher</h2> <p>Verantwortlich für die Datenverarbeitung auf dieser Website ist:</p> <p>Muster GmbH, Musterstraße 1, 10115 Berlin, E-Mail: datenschutz@example.de, Telefon: +49 30 1234567</p> <h2>2. Rechtsgrundlagen im Überblick</h2> <p>Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Die wichtigsten sind:</p> <ul> <li><strong>Art. 6 Abs. 1 lit. a DSGVO:</strong> Ihre Einwilligung.</li> <li><strong>Art. 6 Abs. 1 lit. b DSGVO:</strong> die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage.</li> <li><strong>Art. 6 Abs. 1 lit. c DSGVO:</strong> eine rechtliche Verpflichtung, etwa steuerrechtliche Aufbewahrungspflichten.</li> <li><strong>Art. 6 Abs. 1 lit. f DSGVO:</strong> unsere berechtigten Interessen, die wir bei der jeweiligen Verarbeitung nennen.</li> </ul> <h2>3. Hosting und Server-Logfiles</h2> <p>Unsere Website wird bei [Name und Anschrift des Hosting-Anbieters] gehostet. Beim Aufruf der Website speichert der Server automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem sowie übertragene Datenmenge.</p> <p>Wir verarbeiten diese Daten, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Logfiles werden nach [7 Tagen] gelöscht. Mit dem Hosting-Anbieter haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.</p> <h2>4. Cookies und ähnliche Technologien</h2> <p>Wir speichern Informationen auf Ihrem Endgerät oder greifen auf dort gespeicherte Informationen zu (zum Beispiel Cookies oder Local Storage) nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Ohne Einwilligung tun wir das nur, wenn es unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), etwa um Ihre Cookie-Auswahl zu speichern.</p> <p>Ihre Einwilligungen verwalten wir mit [Name des Consent-Tools]. Wir speichern Ihre Auswahl und den Zeitpunkt, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).</p> <p>Die weitere Verarbeitung personenbezogener Daten richtet sich nach der DSGVO und ist in den folgenden Abschnitten beschrieben.</p> <h2>5. Kontaktformular und E-Mail</h2> <p>Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, falls angegeben, Ihre Telefonnummer, um Ihre Anfrage zu beantworten.</p> <p>Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Wir löschen die Daten, wenn die Anfrage erledigt ist, spätestens nach [6 Monaten], sofern keine gesetzlichen Aufbewahrungspflichten bestehen.</p> <h2>6. Newsletter</h2> <p>Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung senden wir den Newsletter. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können.</p> <p>Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Für den Versand nutzen wir [Name und Sitz des Newsletter-Dienstes] als Auftragsverarbeiter.</p> <h2>7. Webanalyse</h2> <p>Wir nutzen das Webanalyse-Programm Matomo, das auf unserem eigenen Server betrieben wird. Die Daten werden nicht an Dritte weitergegeben. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Referrer, Gerätetyp und eine um die letzten Stellen gekürzte IP-Adresse.</p> <p>Zweck ist, die Nutzung der Website zu verstehen und sie zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über [Link „Cookie-Einstellungen“]. Die Daten werden nach [14 Monaten] gelöscht.</p> <h2>8. Eingebettete Inhalte</h2> <ul> <li><strong>Google Maps:</strong> Wir binden Karten von Google Maps ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.</li> </ul> <p>Die Inhalte werden erst geladen, wenn Sie dem zustimmen. Dabei werden unter anderem Ihre IP-Adresse und Informationen über Ihren Browser an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über [Link „Cookie-Einstellungen“].</p> <h2>9. Empfänger</h2> <p>Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Empfänger sind vor allem Dienstleister, die in unserem Auftrag tätig sind (Auftragsverarbeiter nach Art. 28 DSGVO), etwa für Hosting, E-Mail und IT-Wartung, außerdem [Steuerberater] sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.</p> <h2>10. Übermittlung in Drittländer</h2> <p>Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU und des EWR, insbesondere in den USA. Eine Übermittlung findet nur statt, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO), etwa für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, oder wenn geeignete Garantien vorliegen, insbesondere Standarddatenschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter datenschutz@example.de.</p> <h2>11. Speicherdauer</h2> <p>Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen finden Sie in den Abschnitten oben. Danach werden die Daten gelöscht.</p> <h2>12. Ihre Rechte</h2> <p>Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:</p> <ul> <li>Recht auf Auskunft (Art. 15 DSGVO)</li> <li>Recht auf Berichtigung (Art. 16 DSGVO)</li> <li>Recht auf Löschung (Art. 17 DSGVO)</li> <li>Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)</li> <li>Recht auf Datenübertragbarkeit (Art. 20 DSGVO)</li> <li>Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)</li> </ul> <p><strong>Widerspruchsrecht (Art. 21 DSGVO):</strong> Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.</p> <p>Um Ihre Rechte auszuüben, schreiben Sie uns an datenschutz@example.de.</p> <h2>13. Beschwerderecht bei einer Aufsichtsbehörde</h2> <p>Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist: [Name und Anschrift der zuständigen Landesdatenschutzbehörde].</p> <h2>14. Pflicht zur Bereitstellung und automatisierte Entscheidungen</h2> <p>Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die für einen Vertrag oder eine Anfrage nötigen Angaben können wir den Vertrag aber nicht schließen oder die Anfrage nicht beantworten.</p> <p>Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.</p> <h2>15. Änderungen</h2> <p>Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.</p>
About this tool
How it works and how to read the result.
Need this done for you?
Website design & development
Company websites designed and built to win trust and enquiries.
See the serviceWhat it does
This Datenschutzerklärung generator writes a German privacy policy for a business website, in formal German (Sie). It covers the information Art. 13 DSGVO requires: the controller, a data protection officer if you have one, the legal bases under Art. 6 Abs. 1 DSGVO, recipients, transfers to third countries, storage periods, data subject rights, the right to complain to a supervisory authority and automated decisions. A cookie section follows § 25 TDDDG. You switch on sections for contact forms, newsletters, customer accounts, orders, job applications, web analytics, YouTube and Google Maps. Nothing you type leaves your browser.
How to use it
- Enter the controller's name, address, email and phone.
- Add your data protection officer, hosting provider and supervisory authority, or leave them empty to get placeholders.
- Choose your web analytics tool and tick what the website uses.
- Replace every placeholder in square brackets, especially storage periods and provider names.
- Copy the Markdown or HTML and link the page from every page, usually in the footer.
How to read the result
This is a starting template, not legal advice. Laws differ by country and change; have a lawyer review the text before you publish it.
The default example uses self-hosted Matomo, a contact form, a newsletter, Google Maps and a cookie consent banner. The policy has 15 sections and 11 placeholders. Several are storage periods: [7 Tagen] for server logs, [6 Monaten] for enquiries and [14 Monaten] for analytics data. Change each one to what your systems actually do.
Because Google Maps is switched on, the section on third-country transfers explains that data may go to the USA and names the two safeguards the GDPR allows here: an adequacy decision under Art. 45, such as the EU-U.S. Data Privacy Framework, or standard contractual clauses under Art. 46 Abs. 2 lit. c. Untick Google Maps and the section instead says no data leaves the EU, with a placeholder reminding you to check that claim for every provider.
Each processing section names its legal basis. Analytics and embedded content rely on consent, so your cookie banner must load them only after the visitor agrees.
We build German-language websites with consent handling and privacy pages set up properly as part of website design and development. For the banner itself, use the cookie consent banner generator.
Questions
Frequently asked.
What must a Datenschutzerklärung contain?
Art. 13 DSGVO lists the information: who the controller is, the data protection officer if there is one, purposes and legal bases, recipients, transfers to third countries, how long data is kept, the rights of data subjects, the right to complain to a supervisory authority, and whether providing data is required. For cookies and similar technologies, § 25 TDDDG adds the consent rules.
Is the TDDDG the same as the TTDSG?
Yes. The Telekommunikation-Telemedien-Datenschutz-Gesetz was renamed the Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) in May 2024, when the Digitale-Dienste-Gesetz came into force. The cookie rule is still § 25: storing or reading information on a device needs consent unless it is strictly necessary for a service the user asked for.
Can I use this template for Austria or Switzerland?
Only as a starting point. The GDPR sections apply in Austria too, but Austria has its own cookie rules instead of the TDDDG and its own supervisory authority. Switzerland is outside the EU and has its own Data Protection Act. Have a lawyer in the country adapt the text.
More in Legal & site essentials
Related tools.
- Impressum generator (Germany and Austria)Build the provider details page German and Austrian law asks business websites to show.
- Arabic privacy policy generatorA privacy policy template in Arabic for a Gulf business website. Review it with a lawyer.
- Privacy policy generatorA plain-English privacy policy template for a business website. Review it with a lawyer.
Your next move
Like what you see? Tell us about it.
A process that takes too long, a website that undersells you, or an idea ready to take shape. Tell us where you are and we will suggest a useful next step.
India · Working with clients worldwide