luckpanda
Kostenloses Tool

Datenschutzerklärung-Generator für Ihre Website, mit Abschnitt zum KI-Chat

Sagen Sie dem Generator, wer Sie sind, welche Daten Ihre Website erhebt und welche Dienste Sie nutzen. Er entwirft eine verständliche Datenschutzerklärung nach den Datenschutzhinweisen für Ihr Land, ergänzt einen Abschnitt zu Ihrem Website-Chat und schreibt eine kurze FAQ, aus der Ihr Chatbot antworten kann.

Der Entwurf folgt den Datenschutzhinweisen dieses Landes. Für Österreich wählen Sie die Europäische Union. Bedienen Sie auch Menschen in anderen Ländern? Sehen Sie sich die Tabelle unter dem Tool an.

Bleibt das Feld leer, enthält der Entwurf einen Platzhalter zum Ausfüllen. Nichts wird erfunden.

Analyse, Zahlung, E-Mail, Buchung, Hosting, Chat. Der Entwurf nennt nur die Dienste, die Sie auflisten.

Website-Chat

Ja ergänzt einen Abschnitt dazu, was der Chat erhebt und dass ein KI-Modell die Antworten schreibt.

Die E-Mail-Adresse oder das Formular, über das Menschen Fragen zu ihren Daten stellen.

ErgebnisBeispiel
Ihre Datenschutzerklärung
Datenschutzerklärung von Pilates Studio Lindenhof Verantwortlicher Pilates Studio Lindenhof betreibt die Website studio-lindenhof.example. Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an datenschutz@studio-lindenhof.example. [Kontakt des Datenschutzbeauftragten, falls Sie einen benennen müssen; prüfen Sie § 38 BDSG] Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage - Name, E-Mail-Adresse und Telefonnummer, wenn Sie einen Kurs buchen: um Ihre Buchung auszuführen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). - Zahlungsdaten beim Bezahlvorgang: Sie gehen direkt an unseren Zahlungsdienstleister; Ihre Kartennummer speichern wir nicht (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). - Ihre E-Mail-Adresse, wenn Sie unseren Newsletter abonnieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen. - Angaben zu den besuchten Seiten, erhoben durch unser Statistik-Tool ([Einwilligung oder berechtigtes Interesse; bitte prüfen]). - Was Sie in unseren Website-Chat schreiben (siehe „Website-Chat“). Cookies und ähnliche Technologien Matomo zeigt uns, welche Seiten besucht werden. Informationen auf Ihrem Gerät speichern oder auslesen wir nur mit Ihrer Einwilligung, außer es ist unbedingt erforderlich, um den Dienst bereitzustellen, den Sie ausdrücklich angefordert haben (§ 25 TDDDG). Empfänger - Stripe, zur Abwicklung von Zahlungen. - Brevo, für den Versand unseres Newsletters. - Matomo, zur Messung der Nutzung unserer Website. - [Chat-Anbieter], für unseren Website-Chat. Diese Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage eines Vertrags (Art. 28 DSGVO). Wir verkaufen Ihre Daten nicht. Übermittlung in Drittländer [Nur falls ein Dienstleister Daten außerhalb der EU verarbeitet: Land und Garantien, z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln] Website-Chat Wenn Sie den Chat auf unserer Website nutzen, verarbeiten wir Ihre Nachrichten, Angaben, die Sie machen (etwa Name oder E-Mail-Adresse), und die Seite, auf der Sie waren. Die Antworten schreibt ein KI-Modell auf Grundlage unserer eigenen Website und Dokumente, und sie können falsch sein. Jemand aus unserem Team kann das Gespräch lesen, um Ihnen zu helfen. Der Chat-Anbieter verarbeitet Ihre Nachrichten in unserem Auftrag. Wir speichern Chatverläufe [wie lange Sie Chats speichern]. Bitte geben Sie im Chat keine Kartennummern oder Passwörter ein. Speicherdauer Buchungs- und Zahlungsdaten speichern wir [wie lange Sie diese Daten speichern], Newsletter-Daten bis zu Ihrer Abmeldung. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie dazu an datenschutz@studio-lindenhof.example; wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren: [Datenschutzbehörde Ihres Bundeslandes]. Kinder Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Sicherheit Wir schützen Ihre Daten mit angemessenen Maßnahmen, etwa indem wir den Zugriff beschränken. Keine Website und kein Online-Dienst ist vollkommen sicher. Änderungen dieser Erklärung Ändern wir etwas Wesentliches, veröffentlichen wir die neue Fassung auf dieser Seite und aktualisieren das Datum unten. Stand: [Datum]
Chatbot-FAQ
F: Welche Daten erheben Sie? A: Name, E-Mail-Adresse und Telefonnummer bei einer Buchung, Zahlungsdaten über unseren Zahlungsdienstleister, Ihre E-Mail-Adresse für den Newsletter, besuchte Seiten und was Sie in unseren Chat schreiben. F: Verkaufen Sie meine Daten? A: Nein. Wir geben sie nur an Dienstleister, die uns beim Betrieb des Studios helfen, etwa Stripe für Zahlungen und Brevo für den Newsletter. F: Antwortet im Chat ein Mensch? A: Die Antworten schreibt ein KI-Modell aus unserer eigenen Website und unseren Dokumenten. Jemand aus unserem Team kann das Gespräch lesen und übernehmen. F: Wie lasse ich meine Daten löschen? A: Schreiben Sie an datenschutz@studio-lindenhof.example. Wir löschen, was wir löschen dürfen, und sagen Ihnen, wenn wir etwas aufbewahren müssen, etwa eine Rechnung. F: Wie bestelle ich den Newsletter ab? A: Über den Abmeldelink in jedem Newsletter oder per E-Mail an datenschutz@studio-lindenhof.example.

Das ist ein Entwurf, keine Rechtsberatung: Prüfen Sie ihn vor der Veröffentlichung anhand des Datenschutzrechts, das für Sie und Ihre Besucher gilt. Von KI geschrieben. Bitte lesen Sie es vor dem Senden.

Kurz beantwortet

Was eine Datenschutzerklärung für eine Website enthalten muss

Eine Datenschutzerklärung sagt Besuchern, wer Sie sind, welche personenbezogenen Daten Ihre Website erhebt, wozu und auf welcher Rechtsgrundlage, an wen Sie sie weitergeben, wie lange Sie sie speichern und wie Menschen ihre Daten einsehen, berichtigen oder löschen lassen. In Deutschland und Österreich gilt dafür vor allem die DSGVO, in der Schweiz das revidierte Datenschutzgesetz. Liest ein Chatbot Nachrichten von Besuchern, gehört auch das hinein. Das ist eine allgemeine Information, keine Rechtsberatung.

  1. Unternehmen beschreibenGeben Sie Namen, Website und das Land an, aus dem Sie tätig sind. Der Entwurf folgt den Datenschutzhinweisen dieses Landes; für Österreich wählen Sie die Europäische Union.
  2. Daten und Dienste auflistenWas Ihre Website erhebt (Kontaktformular, Bestellungen, Newsletter) und welche Dienste damit arbeiten: Analyse, Zahlung, E-Mail, Hosting, Chat.
  3. Angeben, ob Sie einen Website-Chat habenWählen Sie Ja, wenn Besucher auf Ihrer Website chatten können. Der Entwurf ergänzt einen Abschnitt dazu, was der Chat erhebt und dass ein KI-Modell die Antworten schreibt.
  4. Prüfen, dann veröffentlichenFüllen Sie jeden [Platzhalter] aus, prüfen Sie den Entwurf mit den Hinweisen unten, verlinken Sie die Erklärung im Footer und neben jedem Formular und übernehmen Sie die FAQ in Ihren Chatbot.

So ist eine kurze Datenschutzerklärung für eine kleine Website in Deutschland aufgebaut. Jede Überschrift beantwortet eine Frage, die Besucher oder Aufsichtsbehörden stellen. Behalten Sie die Reihenfolge und ersetzen Sie die Platzhalter durch das, was bei Ihnen zutrifft.

Vorlage für eine Datenschutzerklärung (Gliederung)
Datenschutzerklärung von [Name des Unternehmens]

Verantwortlicher
[Name des Unternehmens], [Anschrift]. Fragen zum Datenschutz: [Kontakt für Datenschutz].
[Kontakt des Datenschutzbeauftragten, falls einer benannt ist]

Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
- [Daten, z. B. Name und E-Mail aus dem Kontaktformular]: [Zweck], Art. 6 Abs. 1 lit. [b, a oder f] DSGVO

Cookies und ähnliche Technologien
[nur technisch erforderliche, oder mit Einwilligung nach § 25 TDDDG]

Empfänger
- [jeder Dienst mit Namen, und was er für Sie tut]

Übermittlung in Drittländer
[nur wenn zutreffend: Land und Garantien, z. B. Standardvertragsklauseln]

Speicherdauer
[Dauer, oder nach welchen Kriterien Sie sie festlegen]

Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf einer Einwilligung, Beschwerde bei [Datenschutzbehörde Ihres Bundeslandes].

Änderungen
Wir veröffentlichen Änderungen auf dieser Seite und aktualisieren das Datum unten.

Stand: [Datum]

Verlinken Sie die Datenschutzerklärung im Footer jeder Seite und neben jedem Formular, das personenbezogene Daten erhebt.

Datenschutzregeln nach Land

Das wichtigste Gesetz, die Aufsicht und was eine Datenschutzerklärung abdecken muss, für die Märkte, die hier am häufigsten gebraucht werden. Der Entwurf folgt der Zeile des Landes, das Sie wählen; das Formular kennt 17 Märkte.

LandGesetz und AufsichtWas die Erklärung abdecken mussFür Ihr Unternehmen prüfen
DeutschlandDSGVO, dazu Bundesdatenschutzgesetz (BDSG) und TDDDG. Aufsicht: die Datenschutzbehörde Ihres Bundeslandes.Alles, was die DSGVO aufzählt (Art. 13, siehe Zeile EU).Ein Datenschutzbeauftragter, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, und unabhängig davon bei Verarbeitungen, die eine Datenschutz-Folgenabschätzung brauchen (§ 38 BDSG). Einwilligung für Cookies, außer sie sind unbedingt erforderlich (§ 25 TDDDG).
Europäische Union (auch Österreich)Datenschutz-Grundverordnung (EU) 2016/679. Eine Aufsichtsbehörde je Mitgliedstaat.Art. 13 DSGVO: Name und Kontakt, Zwecke und Rechtsgrundlage, Empfänger, Übermittlung außerhalb der EU und ihre Garantien, Speicherdauer, die sechs Betroffenenrechte, Widerruf der Einwilligung, Beschwerde bei einer Aufsichtsbehörde, automatisierte Entscheidungen. Anfragen beantworten Sie innerhalb eines Monats.Ein EU-Vertreter, wenn Sie außerhalb der EU sitzen und Menschen in der EU bedienen. Ein Datenschutzbeauftragter nur in bestimmten Fällen. Einwilligung für nicht notwendige Cookies. Einwilligung der Eltern unter 16 Jahren oder unter einem niedrigeren nationalen Alter. Österreichische Besonderheiten enthält das Tool nicht.
SchweizRevidiertes Datenschutzgesetz (DSG), in Kraft seit 1. September 2023. Aufsicht: der EDÖB.Identität und Kontakt, Zweck, Empfänger, bei Bekanntgabe ins Ausland das Land und die Garantien (Art. 19 DSG). Keine Liste von Rechtsgrundlagen wie in der DSGVO.Auskunft kostenlos und in der Regel innerhalb von 30 Tagen. Ein Vertreter in der Schweiz nur bei umfangreicher, regelmäßiger Verarbeitung mit hohem Risiko durch ein ausländisches Unternehmen.
Vereinigtes KönigreichUK GDPR und Data Protection Act 2018. Aufsicht: das ICO.Wer Sie sind, Zwecke und Rechtsgrundlage, Speicherdauer, Rechte, das Recht auf Beschwerde bei Ihnen und beim ICO, Empfänger, Übermittlungen, automatisierte Entscheidungen.Einwilligung für Cookies, mit engen Ausnahmen. Unter 13 Jahren muss ein Elternteil einwilligen.
USAKein einheitliches Bundesgesetz. CalOPPA, CCPA (geändert durch den CPRA), COPPA, FTC Act Section 5.Nach CalOPPA, für Daten von Einwohnern Kaliforniens: Datenkategorien und Empfänger, Einsicht und Änderung, wie Änderungen angekündigt werden, Datum, Umgang mit Do Not Track.Der CCPA gilt erst ab bestimmten Schwellen (Umsatz, Zahl der Verbraucher oder Erlöse aus Datenverkauf). COPPA bei Angeboten für Kinder unter 13. Gesetze anderer Bundesstaaten.
Andere LänderKein Gesetz genannt.Eine allgemeine Erklärung: wer Sie sind, was Sie erheben und warum, Weitergabe, Speicherdauer, Einsicht, Berichtigung, Löschung, Beschwerde.Prüfen Sie das Recht Ihres Landes und der Länder Ihrer Besucher.

Fakten am 14. Oktober 2026 mit den amtlichen Texten und Behördenseiten unten abgeglichen. Eine kurze Zusammenfassung, keine Rechtsberatung: Jedes Gesetz enthält mehr, als hier Platz hat, und Gesetze ändern sich. Weitere Märkte (etwa Frankreich, Spanien, Indien, Brasilien) wählen Sie im Formular. Prüfen Sie die Quelle oder fragen Sie eine Anwältin oder einen Anwalt, bevor Sie veröffentlichen.

Der Abschnitt zum KI-Chat: was Sie Besuchern über Ihren Website-Chat sagen

Ein Chatfenster erhebt personenbezogene Daten, sobald jemand einen Namen, eine E-Mail-Adresse oder eine Bestellnummer eintippt. Schreibt ein KI-Modell die Antworten, sollte Ihre Erklärung das in einfachen Worten sagen.

  • Was der Chat erhebt: die Nachrichten, Kontaktdaten, die der Besucher angibt, und die Seite, von der aus er chattet.
  • Wozu: Fragen beantworten und das Gespräch bei Bedarf an einen Menschen übergeben.
  • Dass ein KI-Modell die Antworten aus Ihrer eigenen Website und Ihren Dokumenten schreibt und sich irren kann.
  • Dass Menschen in Ihrem Team das Gespräch lesen können.
  • Welches Unternehmen den Chat für Sie betreibt, als Auftragsverarbeiter bei Ihren anderen Dienstleistern genannt.
  • Wie lange Sie Chats speichern und wie Besucher die Löschung verlangen.
  • Die Bitte, keine Passwörter, Kartennummern oder Gesundheitsdaten in den Chat einzugeben.
Abschnitt zum KI-Chat (Beispiel)
Website-Chat
Wenn Sie den Chat auf unserer Website nutzen, verarbeiten wir Ihre Nachrichten, Angaben, die Sie freiwillig machen (etwa Name oder E-Mail-Adresse), und die Seite, auf der Sie waren. Wir nutzen sie, um Ihre Frage zu beantworten und Ihr Gespräch bei Bedarf an jemanden aus unserem Team zu übergeben. Rechtsgrundlage: [Art. 6 Abs. 1 lit. b oder f DSGVO; bitte prüfen].

Die Antworten im Chat schreibt ein KI-Modell auf Grundlage der Informationen unserer Website und unserer Dokumente. Sie können falsch sein; fragen Sie bei wichtigen Anliegen nach einem Menschen. Unser Team kann Chatverläufe lesen, um Ihnen zu helfen und unsere Antworten zu verbessern.

Der Chat wird von [Chat-Anbieter] bereitgestellt, der Ihre Nachrichten in unserem Auftrag verarbeitet. Wir speichern Chatverläufe [wie lange Sie Chats speichern]. Die Löschung eines Gesprächs können Sie unter [Kontakt für Datenschutz] verlangen.

Bitte geben Sie im Chat keine Passwörter, Kartennummern oder Gesundheitsdaten ein.

Wählen Sie im Tool bei „Website-Chat“ Ja, dann wird dieser Abschnitt für Sie geschrieben.

Nennen Sie eine Speicherdauer, die Sie tatsächlich einhalten. Kann Ihr Chat-Tool ein einzelnes Gespräch nicht auf Anfrage löschen, beschreiben Sie, wie Sie die Anfrage bearbeiten, statt die Löschung zu versprechen.

Häufige Fehler in Datenschutzerklärungen

  • Die Erklärung einer anderen Website kopieren. Sie nennt deren Dienste und Daten, nicht Ihre, und verspricht Dinge, die Sie vielleicht nicht tun.
  • Dienste nennen, die Sie nicht nutzen, oder welche weglassen, die Sie nutzen. Der Abschnitt zu Empfängern muss zu Ihrer Website von heute passen.
  • „Wir geben Ihre Daten nie weiter“ schreiben und gleichzeitig Analyse-, Zahlungs- oder E-Mail-Dienste nutzen.
  • Versprechen, dass Daten „100 % sicher“ sind. Beschreiben Sie Ihre Maßnahmen, garantieren Sie nichts.
  • Behaupten, die Erklärung sei „DSGVO-konform“. Eine Erklärung ist ein Teil des Datenschutzes, kein Beweis dafür.
  • Keine Rechtsgrundlage je Zweck nennen, wo die DSGVO gilt.
  • Den Chat vergessen. Tippen Besucher in ein Chatfenster, gehört er in die Erklärung.
  • Das Datum nie ändern. Aktualisieren Sie „Stand“ jedes Mal, wenn Sie einen Dienst ergänzen oder Daten anders nutzen.

Lassen Sie einen KI-Agenten Datenschutzfragen aus Ihrer Erklärung beantworten

Besucher stellen vor einer Anmeldung oder Bestellung immer dieselben Datenschutzfragen: Was speichern Sie, wer sieht es, wie lösche ich es? Ein Support-Agent kann sie aus der Erklärung beantworten, die Sie veröffentlichen.

Ein Support-Agent antwortet aus der Datenschutzerklärung eines Pilates-Studios

Wenn ich einen Kurs buche, wer sieht meine Daten?
Name, E-Mail-Adresse und Telefonnummer gehen an unseren Buchungsdienst, damit er Ihren Kurs bestätigen kann, und an unser Team. Wir verkaufen Ihre Daten nicht. Alle Dienste, die wir nutzen, stehen in unserer Datenschutzerklärung.
Aus der Seite: Datenschutzerklärung
Speichern Sie diesen Chat?
Ja. Laut unserer Datenschutzerklärung speichern wir Chatverläufe 12 Monate, damit unser Team nachfassen kann. Die Löschung können Sie per E-Mail an datenschutz@studio-lindenhof.example verlangen.
Aus der Seite: Datenschutzerklärung
Bitte löschen Sie alles, was Sie über mich haben.
Ich habe Ihre Anfrage an das Team weitergegeben. Es bestätigt Ihnen per E-Mail, sobald alles erledigt ist.
An einen Menschen übergeben: Datenanfrage

LuckPanda baut den Agenten aus den Seiten Ihrer eigenen Website, er antwortet also aus Ihrer veröffentlichten Erklärung, statt zu raten, und Sie können die Chatbot-FAQ aus diesem Tool als FAQ-Einträge übernehmen. Jeder Chat wird im Verlauf gespeichert, mit Transkript und den Angaben des Besuchers, damit Ihr Team eine Anfrage weiterbearbeiten kann. Einen einzelnen Chat in der App zu löschen ist noch nicht möglich: Nennen Sie daher eine Speicherdauer, die Sie einhalten können, und bearbeiten Sie Löschanfragen von Hand.

Beantworten Sie Datenschutzfragen auf Ihrer Website

Erstellen Sie aus Ihrer Website einen Support-Agenten, der Fragen aus Ihrer Datenschutzerklärung beantwortet und Datenanfragen an Ihr Team übergibt.

Zum KI-Kundenservice-Agenten

Häufige Fragen

Brauche ich eine Datenschutzerklärung auf meiner Website?

Wenn Ihre Website personenbezogene Daten erhebt, etwa über ein Kontaktformular, einen Newsletter, Bestellungen oder Analyse-Tools, verlangen die DSGVO und die meisten anderen Datenschutzgesetze, dass Sie darüber informieren. Die Datenschutzerklärung ist dafür der übliche Weg.

Reicht ein kostenloser Datenschutzerklärung-Generator?

Er liefert einen klaren ersten Entwurf aus Ihren Angaben, mit Ihren tatsächlichen Daten und Diensten. Er kennt nicht alles über Ihr Unternehmen und ist keine Rechtsberatung: Füllen Sie die Platzhalter aus, prüfen Sie die Regeln für jedes Land, das Sie bedienen, und lassen Sie sich beraten, wenn Sie sensible Daten verarbeiten.

Darf ich die Datenschutzerklärung einer anderen Website kopieren?

Tun Sie es nicht. Sie beschreibt deren Daten, Dienste und Zusagen, ist für Ihre Website also falsch und verspricht womöglich Dinge, die Sie nicht tun. Schreiben Sie Ihre eigene nach dem, was Ihre Website wirklich macht.

Muss meine Datenschutzerklärung meinen Chatbot erwähnen?

Wenn Besucher Nachrichten, Namen oder E-Mail-Adressen in einen Chat auf Ihrer Website eingeben können, ja: was der Chat erhebt, dass eine KI die Antworten schreibt, falls das so ist, wer ihn bereitstellt, wer die Chats lesen kann und wie lange Sie sie speichern.

Was ist der Unterschied zwischen Datenschutzerklärung und Cookie-Banner?

Die Datenschutzerklärung erklärt alle personenbezogenen Daten, die Sie verarbeiten. Das Cookie-Banner betrifft Cookies und ähnliche Technologien auf dem Gerät; in Deutschland holen Sie dort nach § 25 TDDDG die Einwilligung für alles ein, was nicht unbedingt erforderlich ist.

Gilt der Generator auch für Österreich und die Schweiz?

Für Österreich wählen Sie die Europäische Union: Der Entwurf folgt der DSGVO, österreichische Besonderheiten enthält das Tool nicht. Für die Schweiz wählen Sie die Schweiz: Der Entwurf folgt dem revidierten Datenschutzgesetz, das keine DSGVO-artige Liste von Rechtsgrundlagen kennt.

Testen Sie es auf Ihrer Website

Geben Sie Ihre Adresse ein und sehen Sie zu, wie der Chatbot Ihre Seiten lernt. Ohne Konto und ohne Karte.

Erstellen Sie KI-Agenten für den Kundenservice und machen Sie Website-Besucher zu Kunden, auf Basis Ihrer eigenen Website. Kostenlos einrichten und testen.

Diese Seite in anderen Sprachen