Datenschutzerklärung auf Englisch (Privacy Policy)

A privacy policy written from what your site actually does - GDPR and CCPA sections included only where they apply.

100 % kostenlos. Läuft vollständig in deinem Browser: deine Dateien und Daten verlassen dein Gerät nie, und es wird nichts auf einen Server hochgeladen.

Vorlage, keine Rechtsberatung. This produces a starting draft from standard clauses. It is not legal advice, and it cannot know everything your business does. Read every paragraph before you publish it - a policy that describes data collection you do not do is as much of a problem as one that omits collection you do.

Mit einem Beispiel starten

Füllt jede Antwort mit einem durchgerechneten Beispiel, das du bearbeiten kannst. Nimm das, das deinem Geschäft am nächsten kommt.

0 of 5 details filled
Dein Unternehmen
GDPR expects a postal address, not just an email.
Who your visitors are

This decides whether the GDPR rights section, the California section, or both appear.

This decides which rights section is included. GDPR is the stricter of the two.
What your site actually does

Each of these adds or removes a section. Answer honestly - a policy claiming collection you do not do is as much of a problem as one that hides collection you do.

Who you share data with
Naming them is a GDPR requirement, and it is what makes a policy read as real rather than copied.

Privacy Policy

12 sections · 738 words · updates as you type

Privacy Policy

Last updated: 12 November 2026

Who we are

[Your business name] operates [your website] ("the site"). This policy explains what personal information we collect, why we collect it, and what you can do about it.

If you have any question about this policy, or about information we hold, contact us at [your contact email] or write to us at [your business address].

What we collect

We collect the following:

  • Usage data. Pages viewed, approximate location derived from your IP address, referring site, device type and browser. This is collected in aggregate to understand how the site is used.
  • Anything you send us. If you email us or use a contact form, we keep that correspondence so we can answer it.

We do not collect anything not listed here, and we do not sell personal information.

Why we collect it

  • To provide the site - so pages load, forms submit and the service works.
  • To understand what is used - so we can fix what is broken and improve what is not.

Under the UK GDPR and EU GDPR our lawful bases are: performance of a contract (running your account and taking payment), legitimate interests (keeping the site working and secure), legal obligation (financial records), and consent (marketing email and any non-essential cookies). Where we rely on consent you can withdraw it at any time.

Who we share it with

We share information with the service providers that run parts of this site for us - hosting, email delivery, and payment processing where relevant.

We require every provider to use the information only to deliver the service to us. We also disclose information where the law requires it, and if the business is sold, to the buyer as part of that sale.

Cookies

Analytics cookies tell us how the site is used, in aggregate.

Non-essential cookies are only set once you agree to them, and you can change or withdraw that choice at any time. You can also block or delete cookies in your browser settings.

How long we keep it

We keep personal information only as long as we need it:

  • Correspondence: kept while it is useful for support, then deleted.
  • Analytics: kept in aggregate; individual records expire according to our analytics provider settings.

Your rights

Under data protection law you have the right to ask us for a copy of the information we hold about you, to have it corrected, to have it deleted, to object to how we use it, to restrict our use of it, and to receive it in a portable format. Where we rely on your consent, you can withdraw that consent at any time.

To exercise any of these, email [your contact email]. We will respond within one month. If you are not satisfied with our response you can complain to your national data protection authority - in the UK that is the Information Commissioner's Office.

California privacy rights

If you are a California resident, the CCPA as amended by the CPRA gives you the right to know what personal information we collect and why, to request a copy of it, to request deletion, to correct inaccurate information, and to opt out of the sale or sharing of personal information.

We do not sell personal information. To make a request, email [your contact email]. We will not treat you differently for exercising any of these rights.

Children

This site is not directed at children under 13, and we do not knowingly collect personal information from them. If you believe a child has given us personal information, contact us at [your contact email] and we will delete it.

Security

We take reasonable technical and organisational measures to protect personal information, including encryption in transit and access controls on the systems that hold it. No method of transmission or storage is completely secure, and we cannot guarantee absolute security - but if a breach affects your rights we will tell you and the relevant authority as the law requires.

International transfers

Some of our service providers are based outside the UK and the European Economic Area. Where personal information is transferred outside those areas, we rely on an adequacy decision or on standard contractual clauses approved for that purpose, so that your information keeps the same protection it has at home.

Changes to this policy

We may update this policy as the site changes or as the law does. The current version is always on this page, and the date below tells you when it last changed. If a change materially affects how we use your information, we will say so more prominently than a silent edit.

Aus einem Template erzeugt. Keine Rechtsberatung - lies es, bevor du es veröffentlichst oder unterschreibst.

Andere Dokumente, die du erzeugen kannst

Die meisten Sites brauchen mehr als eines. Eine Datenschutzerklärung ohne AGB oder AGB ohne Rückerstattungsrichtlinie lässt die offensichtliche Lücke.

Terms and ConditionsTerms of service built around what you actually sell - goods, subscription, downloads or services.Cookie PolicyA cookie policy with a real table - each cookie named, with its purpose and how long it lasts.Cookie Consent BannerGenerates a working consent banner - blocks tagged scripts until consent, Google Consent Mode v2, no dark patterns.Refund and Return PolicyA refund policy customers can follow and payment processors accept - windows, exclusions and statutory rights in plain words.Website DisclaimerA disclaimer that names the actual risk your site carries, plus affiliate and sponsorship disclosures.Accessibility StatementA WCAG accessibility statement that states what you actually meet, names known issues, and gives people a route to report problems.Non-Disclosure AgreementA mutual or one-way NDA with a real purpose clause, standard carve-outs and a defined term.Freelance ContractAn independent contractor agreement that pins down scope, revisions, IP ownership and what happens when payment is late.Data Processing AgreementA GDPR Article 28 processor agreement with the eight mandatory clauses and a filled-in processing schedule.W-9 FormFills a substitute Form W-9 in your browser - your TIN is never uploaded, stored or sent anywhere.1099-NEC Contractor SummaryPrepares a 1099-NEC recipient statement and a payer summary - with a straight answer about what you can and cannot print yourself.Shipping PolicyA shipping policy Shopify and Amazon sellers can publish - origin, times, tracking, duties and who pays.DSAR Form GeneratorA data-delete and access request page you can host - GDPR and CCPA wording, no upload, no signup.

Über dieses Tool

Der Datenschutzerklärungs-Generator erstellt aus deinen Antworten auf einen kurzen Fragebogen eine Datenschutzerklärung. Er ist für alle gedacht, die eine Website, App oder einen Shop betreiben, der auch nur ein einziges personenbezogenes Datum erhebt – und schon eine IP-Adresse im Serverlog zählt dazu. Der richtige Zeitpunkt ist vor dem Start und erneut, sobald du ein Tool einbaust, das Besucherdaten berührt. Eine Datenschutzerklärung ist nicht ein Dokument mit Länderschalter: Die DSGVO verlangt für jeden Zweck eine Rechtsgrundlage und die Nennung deiner Auftragsverarbeiter; der kalifornische CCPA verlangt einen Weg „Nicht verkaufen oder teilen“ und das Versprechen, niemanden zu benachteiligen. Eine Seite, die beides behauptet, ohne beides umzusetzen, ist der häufigste Fehler. Nichts Unpassendes wird eingefügt: Eine Klausel, die nicht auf dich zutrifft, wird weggelassen, nicht aufgefüllt. Hinweis: Die Bedienung ist auf Deutsch, die fertige Erklärung wird jedoch auf Englisch erstellt – für eine deutschsprachige Website brauchst du zusätzlich eine deutsche Fassung. Alles läuft in deinem Browser. Was du eingibst, wird nie hochgeladen, nie gespeichert und ist weg, sobald du den Tab schließt.

So verwendest du dieses Tool

  1. Website und Kontakt angebenTrag Unternehmens- oder Websitenamen, Anschrift und die E-Mail-Adresse für Datenschutzfragen ein.
  2. Angeben, was du erhebst und wer es erhältKreuze die erhobenen Daten und die Dienste an, die sie verarbeiten – Zahlung, E-Mail, Analyse, Werbung –, damit jeder genannt wird.
  3. Im Footer veröffentlichenLade die Erklärung herunter, lies sie durch und verlinke sie im Footer, im Checkout und im App-Store-Eintrag.

Was eine Datenschutzerklärung erklären muss

Datenschutzgesetze wie die DSGVO in Großbritannien und der EU und Bundesstaatsgesetze wie Kaliforniens CCPA/CPRA teilen eine Kernidee: Menschen müssen erfahren, welche personenbezogenen Daten du erhebst, warum, mit wem du sie teilst, wie lange du sie speicherst und welche Rechte sie daran haben. Die Datenschutzerklärung ist der Ort für diese Erklärung.

Die meiste Arbeit besteht darin, konkret zu werden. „Wir teilen Daten eventuell mit Partnern“ sagt einem Leser nichts; „Wir nutzen Stripe für Zahlungen und Mailchimp für unseren Newsletter“ sagt ihm genau, wohin seine Daten gehen. Der Fragebogen fragt nach diesen Namen, damit die fertige Erklärung deine echte Einrichtung beschreibt.

Warum es nutzen

  • Nennt die tatsächlichen Dienste, die personenbezogene Daten erhalten, etwa Zahlungs-, E-Mail- und Analyseanbieter.
  • Enthält Formulierungen zu Betroffenenrechten für Besucher aus Großbritannien, der EU und US-Bundesstaaten mit Datenschutzgesetzen.
  • Behandelt Speicherdauer, Daten von Kindern und Drittlandübermittlungen nur, wenn deine Antworten sie relevant machen.
  • Bereit zum Verlinken in Footer, Checkout und App-Store-Eintrag.

Häufige Anwendungen

  • Eine Website mit Kontaktformular, Newsletter-Anmeldung oder Analytics starten.
  • Eine App veröffentlichen, für die Apple App Store oder Google Play eine URL zur Datenschutzerklärung verlangen.
  • Einen Onlineshop eröffnen, in dem Zahlungs- und Lieferdaten erhoben werden.
  • Eine alte Erklärung aktualisieren, nachdem neue Tools wie ein Chat-Widget oder ein Werbepixel dazugekommen sind.

Tipps für bessere Ergebnisse

  • Öffne vor dem Start die Entwicklertools deiner Website und liste jedes Drittanbieter-Skript auf – jedes ist ein Auftragsverarbeiter, den die Erklärung nennen sollte.
  • Verlinke die Erklärung im Footer jeder Seite und bei jedem Formular, das Daten erhebt.
  • Setz oben das Datum der letzten Änderung, damit wiederkehrende Besucher sehen, wann sie sich geändert hat.

Fehler, die du vermeiden solltest

  • Die Erklärung einer größeren Website kopieren und Datenpraktiken übernehmen, die du gar nicht hast – jede unwahre Zeile ist eine Falschangabe.
  • DSGVO- und CCPA-Konformität behaupten, ohne eine Rechtsgrundlage oder einen Weg „Nicht verkaufen oder teilen“ anzugeben.
  • Vergessen, die Erklärung nach dem Einbau eines Chat-Widgets, Werbepixels oder neuen Newsletter-Tools anzupassen.

Häufig gestellte Fragen

Wenn sie personenbezogene Daten erhebt – über ein Kontaktformular, eine Newsletter-Anmeldung, Analyse-Cookies oder eine Bestellung –, in der Regel ja. Viele Drittdienste, darunter Google Analytics und die App-Stores, verlangen sie zudem in ihren Bedingungen.

Im Footer jeder Seite und neben jedem Formular, das personenbezogene Daten erhebt, etwa Checkout, Anmeldung und Kontaktformular. App-Stores verlangen außerdem eine öffentliche URL dazu.

Immer wenn du neue Daten erhebst, einen neuen Dienst einbindest, der Daten erhält, oder die Speicherdauer änderst – und mindestens einmal im Jahr prüfen. Vermerk oben das Datum der letzten Aktualisierung.

Nein. Das Tool setzt einen Entwurf aus Standardklauseln zusammen, und jede Seite sagt das über der Vorschau. Neben der Aufsicht sind die praktischen Folgen geschäftlich: Apple und Google lehnen App-Einreichungen ohne erreichbare URL zur Erklärung ab, Google Ads sperrt Konten, und Zahlungsdienstleister verlangen sie bei der Einrichtung.

Grob gesagt alle, die eine Website, App oder einen Shop betreiben, der auch nur ein personenbezogenes Datum erhebt – und schon eine IP-Adresse im Serverlog zählt. Der beste Zeitpunkt ist vor dem Start und erneut, sobald du ein Tool einbaust, das Besucherdaten berührt.

Die Erklärung einer größeren Website zu kopieren. Du übernimmst auf dem Papier deren Datenpraxis – deren Analytics, deren Zahlungsdienstleister, deren Klausel zu Kindern –, und jede Zeile, die auf dich nicht zutrifft, ist eine bewusst veröffentlichte Falschdarstellung.

Die meisten brauchen außerdem eine Cookie-Richtlinie und Allgemeine Geschäftsbedingungen. Sie decken ab, was diese Erklärung nicht abdeckt. In Deutschland gehört zudem ein Impressum auf jede geschäftliche Website.

Related guides