Generator für Cookie-Richtlinie und Datenschutzerklärung

Der Assistent

Öffnen Sie die Website und gehen Sie zum Tab Dokumente. Ein kurzer Assistent führt Sie durch die Schritte:

Ihr Unternehmen
Das Unternehmen hinter der Website, soweit möglich aus dem letzten Scan ausgefüllt. Ein Name und eine E-Mail-Adresse sind erforderlich.
Dokumente
Wählen Sie die gewünschten Dokumente. Cookiemark empfiehlt diejenigen, die zu Ihrer Website passen.
Was Ihre Website tut
Nur bei der Datenschutzerklärung: Kreuzen Sie an, was Ihre Website mit personenbezogenen Daten macht. Die Dienste, die der Scan gefunden hat, etwa ein Zahlungsanbieter oder ein Newsletter-Tool, kreuzen die passenden Felder für Sie an.
Weitergabe und Speicherdauer
Nur bei der Datenschutzerklärung: Ihre Dienstleister, aus dem Scan ausgefüllt, Übermittlungen außerhalb des EWR, wie lange Sie Daten aufbewahren und, für Besucher aus den USA, ob Sie personenbezogene Daten verkaufen oder teilen.
Prüfen und einbinden
Eine Vorschau jedes Dokuments in jeder Sprache, die Zeile für Ihre Website, die Adresse jeder Seite und eine Schaltfläche zum Veröffentlichen.

Jeder Schritt wird im Entwurf gespeichert. Setzen Sie die Zeile jedes Dokuments auf eine Seite Ihrer Website und veröffentlichen Sie. Um Ihre Antworten später zu ändern, wählen Sie im letzten Schritt Assistenten erneut durchlaufen: Er beginnt beim ersten Schritt, mit allem, was Sie vorher ausgefüllt haben.

<div data-cookiemark-document="cookies"></div>
<div data-cookiemark-document="privacy"></div>
<div data-cookiemark-document="choices"></div>
<div data-cookiemark-document="impressum"></div>

Unter WordPress mit unserem Plugin verwenden Sie stattdessen den Shortcode, etwa [cookiemark_document type="privacy"], mit denselben vier Typen. Ein Dokument, das Sie nicht eingeschaltet haben, bleibt leer.

Tragen Sie die Adresse Ihrer Seite mit der Cookie-Richtlinie unter Einstellungen, Links und Verhalten ein, damit das Banner darauf verlinkt.

Die Cookie-Richtlinie baut auf der Cookie-Liste für Ihre Richtlinienseite auf und ergänzt, was eine Richtlinie laut Gesetz enthalten muss. Der Reihe nach behandelt sie:

wer für die Cookies auf Ihrer Website verantwortlich ist: Ihr Unternehmen;
was Cookies sind und die Rechtsgrundlage für jede Art;
die eigene Auswahl des Besuchers, mit Schaltflächen zum Ändern oder Widerrufen, und den Nachweis, der darüber geführt wird;
eine Tabelle pro Kategorie mit Name, Anbieter, Zweck, Ablauf und Typ jedes Cookies;
Cookies anderer Unternehmen und Übermittlungen außerhalb des Europäischen Wirtschaftsraums;
wie man Cookies im Browser entfernt;
für Websites mit Widerspruchshinweis für die USA: das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen, mit einer Schaltfläche;
die Rechte des Besuchers, wie er sich beschweren kann, wie sich die Richtlinie ändert, und Ihre Kontaktdaten.

Die Texte sind auf Grundlage der DSGVO, der ePrivacy-Vorschriften, der Leitlinien europäischer Aufsichtsbehörden und der kalifornischen Datenschutzvorschriften geschrieben. Verwenden Sie die Cookie-Richtlinie zusammen mit Ihrer eigenen Datenschutzerklärung, die alles andere abdeckt, was Ihre Website mit personenbezogenen Daten macht.

Die Datenschutzerklärung

Die Datenschutzerklärung deckt alles ab, was Ihre Website mit personenbezogenen Daten macht, nicht nur Cookies. Im Schritt Was Ihre Website tut kreuzen Sie an, was zutrifft:

ein Kontaktformular, E-Mail oder Telefon;
Konten, bei denen sich Besucher anmelden;
einen Newsletter;
Bestellungen und Zahlungen;
Bewerbungen;
Kommentare und Bewertungen.

Jedes angekreuzte Feld fügt einen Abschnitt mit den verwendeten Daten, dem Zweck, der Rechtsgrundlage und der Speicherdauer hinzu. Jede Erklärung behandelt außerdem Website-Besuche, Cookies, Empfänger von Daten, Sicherheit, die Rechte des Besuchers und Beschwerden. Führen Sie Ihre Dienstleister auf, etwa Ihren Hoster und Ihren Maildienst, einen pro Zeile, und kreuzen Sie an, ob Daten den Europäischen Wirtschaftsraum verlassen. Die Erklärung nennt sie dann, zusammen mit den Garantien für Übermittlungen.

Zwei weitere Felder decken ab, was besondere Sorgfalt erfordert: sensible Daten, etwa zur Gesundheit, und eine Website, die sich an Kinder richtet. Jedes fügt einen Abschnitt hinzu, und der Assistent empfiehlt eine rechtliche Prüfung.

Einige Abschnitte entstehen von selbst aus Ihrer Cookie-Liste. Bei Statistik-Cookies nennt die Erklärung die Unternehmen dahinter und die Einwilligung, die sie brauchen; bei Marketing-Cookies erklärt sie die Werbung und das damit verbundene Profiling. Für Websites mit Besuchern aus den USA ergänzt sie, was die Gesetze der US-Bundesstaaten verlangen, mit einem Link auf Ihre Seite Your Privacy Choices.

Lesen Sie die Erklärung, sobald sie veröffentlicht ist. Wenn Ihre Website etwas tut, das die Module nicht abdecken, etwa Videoanrufe oder ein Treueprogramm, ergänzen Sie es in einem eigenen Abschnitt.

Your Privacy Choices

Für Besucher in den USA. Die Seite zeigt, ob dieser Browser dem Verkauf oder der Weitergabe personenbezogener Daten widersprochen hat, mit einer Schaltfläche zum Widersprechen und einer zum Ändern der Auswahl. Sendet der Browser ein Signal von Global Privacy Control, weist die Seite darauf hin. Außerdem erklärt sie, was Verkauf und Weitergabe bedeuten, und führt die übrigen Rechte mit Ihren Kontaktdaten auf.

Verlinken Sie die Seite von jeder Seite aus, zum Beispiel im Footer, mit dem Text „Do Not Sell or Share My Personal Information“. Kalifornien erlaubt das kürzere „Your Privacy Choices“ nur, wenn die Seite Besuchern auch ermöglicht, die Nutzung sensibler personenbezogener Daten einzuschränken, und das deckt diese Seite nicht ab. Verwenden Sie sie zusammen mit dem Widerspruchshinweis.

Das Impressum

Websites in Deutschland und Österreich müssen angeben, wer sie betreibt. Das Impressum nennt Ihr Unternehmen, Anschrift, E-Mail und Telefon, Handelsregister und Nummer, USt-IdNr. und Vertretungsberechtigte. Bei einer erlaubnispflichtigen Tätigkeit oder einem reglementierten Beruf ergänzt es die Aufsichtsbehörde und die berufsrechtlichen Angaben. Felder, die Sie leer lassen, entfallen.

Auf Deutsch beginnt das Impressum mit „Angaben gemäß § 5 DDG“. Bei einem Unternehmen mit Österreich als Land steht dort stattdessen „Angaben gemäß § 5 ECG und Offenlegung gemäß § 25 MedienG“.

Angaben zum Unternehmen

Die Dokumente nennen das Unternehmen hinter der Website. Jede Website hat ihre eigenen Angaben, weil fast jede Website einem eigenen Unternehmen gehört, auch wenn eine Agentur sie betreut.

Sie müssen sie nicht abtippen. Jeder Scan liest die Kontakt-, Über-uns- und Rechtsseiten der Website sowie ihre strukturierten Daten, und der erste Schritt des Assistenten trägt ein, was er gefunden hat: Name, Anschrift, E-Mail, Telefon, Handelsregister, USt-IdNr. und, aus einem deutschen Impressum, die Vertretungsberechtigten. So ausgefüllte Felder sind gekennzeichnet. Prüfen Sie sie vor dem Speichern, denn eine Website formuliert es nicht immer so, wie es in Ihren Dokumenten stehen sollte.

Der Schritt fragt auch nach einem Datenschutzbeauftragten, nach einem Vertreter in der EU oder im Vereinigten Königreich für Unternehmen mit Sitz außerhalb davon und danach, wohin Personen eine Datenschutzanfrage schicken, wenn das nicht die allgemeine E-Mail-Adresse ist.

Die Dokumente einbinden

Im letzten Schritt geben Sie die Adresse der Seite an, auf der jedes Dokument steht. Das Banner verlinkt dann auf Ihre Cookie-Richtlinie und Ihre Datenschutzerklärung, und die Dokumente verlinken aufeinander. Der nächste Scan besucht diese Seiten und markiert jedes Dokument als auf Ihrer Website gefunden oder nicht gefunden.

Mit einem KI-Website-Baukasten

Websites, die mit Lovable, Bolt, v0, Claude Code oder Cursor gebaut sind, haben die rechtlichen Links meist im Footer. Kopieren Sie unter Dokumente im Abschnitt „Auf Ihrer Website einbinden“ den Prompt und geben Sie ihn dem Assistenten. Er legt für jedes eingeschaltete Dokument eine Seite mit dem leeren Element an, das Cookiemark füllt, setzt die Links in den Footer neben den Link Cookie-Einstellungen und listet die Adressen auf, die Sie eintragen müssen. Die Seiten bleiben im Code leer: Cookiemark schreibt den Text, wenn die Seite geöffnet wird, auch wenn eine Single-Page-App die Seite anzeigt, ohne sie neu zu laden.

Ohne Prompt läuft es auf Folgendes hinaus: eine Seite pro Dokument, mit einer <h1> und darunter der Zeile aus dem Dashboard, und in React oder einem anderen Framework das Element ohne Kindelemente, etwa <div data-cookiemark-document="privacy" />.

Sprachen

Ein Dokument erscheint wie das Banner in der Sprache des Besuchers, in jeder Sprache, die Cookiemark anbietet. Um allen eine Sprache zu zeigen, fügen Sie der Zeile data-lang hinzu, zum Beispiel <div data-cookiemark-document="impressum" data-lang="de"></div>. Beim Shortcode heißt das lang="de". Auch die Cookie-Liste auf Ihrer Richtlinienseite versteht data-lang.

Die Texte ändern

Unter Texte anpassen am Ende des Assistenten können Sie jeden Absatz in jeder Sprache umschreiben, die Cookiemark anbietet, auch in denen, die Ihr Banner noch nicht verwendet. Ein Absatz, den Sie ändern, wird als geändert markiert und übernimmt keine Verbesserungen an unserem Standardtext mehr. Kreuzen Sie Zurück zum Standardtext an, um das rückgängig zu machen.

Sie können am Ende auch einen eigenen Abschnitt mit Überschrift und Text hinzufügen. Lassen Sie zwischen Absätzen eine Leerzeile. Fett, kursiv und Links funktionieren wie in den Bannertexten.

Nachweis der Einwilligung

Eine Aufsichtsbehörde oder ein Kunde kann Sie bitten zu zeigen, wie Sie zu einem bestimmten Zeitpunkt um Einwilligung gebeten haben. Unter Einstellungen, Versionen hat jede veröffentlichte Version eine Schaltfläche Nachweis der Einwilligung. Sie öffnet eine Seite mit dieser Version, so wie Besucher sie erhalten haben: Bannertexte und Schaltflächen, Kategorien, wie lange eine Auswahl gespeichert wird, die zurückgehaltenen Skripte, Google Consent Mode, die Regeln nach Region, die Cookie-Liste und wie viele Auswahlen jeder Art protokolliert wurden, während sie live war. Drucken Sie sie aus oder speichern Sie sie im Browser als PDF.