Datenschutz

Datenschutz, eingebaut.

Datenschutz beginnt nicht in der Datenschutzerklärung, sondern im Code. Wir bauen Websites, die nur die Daten erheben, die sie brauchen, und sie dort behalten, wo sie hingehören: bei Ihnen. Statistik mit Matomo statt Google Analytics, Formularschutz ohne Tracking, Schriften, Videos und Karten ohne Datenabfluss. Nach Schweizer DSG und, wo nötig, nach DSGVO.

Datenschutz-Check anfragen

Datenfluss-Röntgen

Ihre Website erzählt mehr, als Sie denken.

Schon beim Öffnen einer typischen KMU-Website fliessen Daten an Google und Meta: für Schriften, Statistik, Formularschutz, Videos, Karten und Teilen-Buttons. Fast alles davon lässt sich vom eigenen Server liefern, ohne dass die Website anders aussieht. Schalten Sie um und wählen Sie einen Baustein.

Eine Website, sechs Bausteine

  • Schriften

    fonts.googleapis.com · fonts.gstatic.comSchriften lokal

    Typische Website

    Was passiert
    Die Schrift lädt von Googles Servern.
    Übertragen
    IP-Adresse, Browser, Sprache, besuchte Seite
    Empfänger
    Google, USA und Irland

    Datenschutz eingebaut: Schriften lokal

    Was passiert
    Die Schrift liegt auf Ihrem Server und sieht genau gleich aus.
    An Dritte
    nichts

  • Besucherstatistik

    googletagmanager.com · google-analytics.comMatomo statt Google Analytics

    Typische Website

    Was passiert
    Google Analytics setzt Cookies und meldet jeden Seitenaufruf an Google.
    Übertragen
    IP-Adresse, Geräte-ID, Verhalten auf der Seite
    Empfänger
    Google, USA und Irland

    Datenschutz eingebaut: Matomo statt Google Analytics

    Was passiert
    Matomo zählt Besuche ohne Cookies, die IP-Adresse wird gekürzt.
    An Dritte
    nichts

  • Formularschutz

    google.com · gstatic.comALTCHA statt reCAPTCHA

    Typische Website

    Was passiert
    reCAPTCHA wertet Mausbewegungen, Browserdaten und Google-Cookies aus.
    Übertragen
    IP-Adresse, Browserdaten, Verhalten
    Empfänger
    Google, USA und Irland

    Datenschutz eingebaut: ALTCHA statt reCAPTCHA

    Was passiert
    Der Browser löst unbemerkt eine kleine Rechenaufgabe. Kein Bilderrätsel, kein Tracking.
    An Dritte
    nichts

  • Video

    youtube-nocookie.com · ytimg.comZwei-Klick-Lösung

    Typische Website

    Was passiert
    Das YouTube-Video lädt sofort. Auch im «Nocookie»-Modus speichert es Daten im Browser.
    Übertragen
    IP-Adresse, Geräte-ID, besuchte Seite
    Empfänger
    Google, USA und Irland

    Datenschutz eingebaut: Zwei-Klick-Lösung

    Was passiert
    Zuerst ein Vorschaubild von Ihrem Server. Das Video lädt erst, wenn jemand auf Abspielen klickt.
    An Dritte
    erst nach dem Klick

  • Anfahrtskarte

    maps.googleapis.com · maps.gstatic.comStatische Karte und Link

    Typische Website

    Was passiert
    Google Maps lädt die interaktive Karte beim Öffnen der Seite.
    Übertragen
    IP-Adresse, besuchte Seite
    Empfänger
    Google, USA und Irland

    Datenschutz eingebaut: Statische Karte und Link

    Was passiert
    Ein Kartenbild von Ihrem Server, daneben ein Link zum Routenplaner.
    An Dritte
    nichts

  • Teilen-Buttons

    connect.facebook.netTeilen-Links statt Skript

    Typische Website

    Was passiert
    Das Facebook-Skript meldet jeden Seitenaufruf an Meta, auch ohne Klick.
    Übertragen
    IP-Adresse, Facebook-Cookies, besuchte Seite
    Empfänger
    Meta, USA und Irland

    Datenschutz eingebaut: Teilen-Links statt Skript

    Was passiert
    Einfache Links ohne Skript. Meta erfährt erst etwas, wenn jemand wirklich teilt.
    An Dritte
    erst beim Teilen
Wohin die Daten fliessen Bei der typischen Website führen Linien von der Besucherin zu Ihrem Server und zu den fremden Empfängern.

Fiktives, aber typisches Beispiel. Gezählt sind die fremden Server, die beim Laden angefragt werden, bevor jemand etwas anklickt. Das Banner betrifft Besucherinnen und Besucher aus der EU; in der Schweiz genügen oft Information und eine Möglichkeit zum Widerspruch.

Warum jetzt

Was auf dem Spiel steht

Stand 18. Oktober 2026. Wir beraten technisch, nicht juristisch, und arbeiten für die Datenschutzerklärung mit Fachleuten für Datenschutzrecht zusammen.

Werkzeugkasten

Statt Google, selbst geliefert

Für fast jeden Dienst, der Daten abfliessen lässt, gibt es eine datensparsame Lösung. Ihre Website sieht danach gleich aus, lädt oft schneller und muss weniger erklären.

Messen

  • Google Analytics

    Matomo auf eigenem Server, ohne Cookies, IP-Adressen gekürzt

    Daten bleiben bei Ihnen, meist kein Einwilligungs-Banner nötig

  • Facebook-Pixel und Werbe-Tags

    Kampagnen über UTM-Parameter in Matomo auswerten, Pixel nur mit Einwilligung

    Erfolg messen ohne Profile bei Meta

  • Google Tag Manager

    Skripte direkt im TYPO3-Site-Package, versioniert und geprüft

    Keine ungeprüften Skripte, schnellere Seite

Schützen

  • Google reCAPTCHA

    ALTCHA oder Friendly Captcha, dazu ein Honeypot

    Kein Tracking, keine Bilderrätsel, barrierefrei

  • Formulare, die alles speichern

    Nur die Felder, die es braucht, verschlüsselt übertragen, mit Löschfristen

    Weniger Daten, weniger Schaden bei einer Panne

Einbetten

  • Google Fonts und Skripte von fremden Servern

    Schriften und Bibliotheken vom eigenen Server

    Kein Datenabfluss, kein Abmahnrisiko, oft schneller

  • YouTube- oder Vimeo-Video

    Vorschaubild vom eigenen Server, das Video lädt erst nach dem Klick, oder Video selbst hosten

    Keine Geräte-ID bei Google, bevor jemand abspielt

  • Google Maps

    Kartenbild mit Link zum Routenplaner, interaktive Karte, etwa von swisstopo oder OpenStreetMap, nach dem Klick

    Kein Abfluss beim Laden, trotzdem gut zu finden

  • Teilen- und Like-Buttons

    Einfache Links ohne Skript

    Netzwerke erfahren nur etwas, wenn jemand wirklich teilt

Fragen und informieren

  • Cookie-Banner mit grossem «Alle akzeptieren»

    Möglichst kein Banner nötig, sonst ein faires Banner mit gleichwertigen Schaltflächen

    Erfüllt den EDÖB-Leitfaden und nervt weniger

  • Datenschutzerklärung aus dem Generator

    Technisches Inventar aller Dienste, Zwecke, Empfänger und Länder als Grundlage für Ihre Fachperson

    Eine Erklärung, die zur Website passt

Betreiben

  • Logfiles mit vollen IP-Adressen, unbegrenzt aufbewahrt

    IP-Adressen gekürzt, kurze Fristen, im Hosting festgelegt

    Klare Datenhaltung, keine Altlasten

  • Newsletter- und KI-Dienste aus den USA

    Anbieter mit Datenhaltung in der Schweiz oder EU, KI ohne Training mit Ihren Daten

    Kein Umbau, falls das Abkommen mit den USA fällt

Die zwei Hauptwechsel

Gemessen, nicht verfolgt.

Statistik und Formularschutz sind die Dienste, nach denen am häufigsten gefragt wird. Beide lassen sich ersetzen, ohne dass Ihnen etwas fehlt.

Statistik

Matomo statt Google Analytics.

Matomo ist Open Source und läuft auf einem Server in der Schweiz oder der EU, die Daten verlassen Ihre Infrastruktur nicht. Ohne Cookies und mit gekürzten IP-Adressen erfüllt Matomo die Vorgaben des EDÖB für anonyme Besucherstatistik, und niemand nutzt die Daten für eigene Zwecke.

Leistungen

  • Besuche, Seiten, Einstiege und Suchbegriffe
  • Quellen, auch Besuche aus KI-Assistenten
  • Ziele wie Anfragen und Downloads
  • Kampagnen über UTM-Parameter
  • Ohne Profile, Werbe-Demografie und Remarketing

Einstieg

Matomo einrichten und Ihre Ziele übernehmen. Schlanke Alternativen aus der EU: Plausible, Pirsch oder Simple Analytics.

Umstieg auf Matomo besprechen

Formularschutz

Spam stoppen, ohne Menschen zu prüfen.

Google reCAPTCHA wertet Mausbewegungen, Browserdaten und Cookies aus. Moderne Alternativen lassen den Browser im Hintergrund eine kleine Rechenaufgabe lösen. Für Menschen unsichtbar, für Spam-Bots teuer, und niemand muss mehr Ampeln oder Zebrastreifen anklicken.

Leistungen

  • ALTCHA: Open Source, läuft ganz auf Ihrem Server
  • Friendly Captcha: Anbieter aus Deutschland, Server in der EU
  • Honeypot und Zeitprüfung, für kleine Websites oft genug

Einstieg

Formularschutz für das TYPO3-Formular, auch für TYPO3 14. Ohne Bilderrätsel ist es zugleich lesbar für alle.

Formularschutz besprechen

Fair fragen

Wenn ein Banner, dann fair.

Nicht jede Website kommt ohne Einwilligung aus, etwa mit Werbe-Pixeln oder Google Ads. Dann zählt die Gestaltung: Die Abwahl darf nicht komplizierter sein als die Auswahl, und Farben und Schriften dürfen nicht in die Irre führen.

So nicht
  • «Ablehnen» fehlt, nur ein kleiner Link zu den Einstellungen
  • Die Farbe lenkt auf «Alle akzeptieren»
  • Der Zweck bleibt unklar
  • Widerruf nur über Umwege
So geht es
  • Beide Schaltflächen gleich gross und gleich gut sichtbar
  • Zweck, Anbieter und Land klar genannt
  • Per Tastatur und Screenreader bedienbar
  • Widerruf jederzeit über den Link in der Fusszeile

Grundlage: Leitfaden des EDÖB zu Cookies, Version 1.1 vom 6. Oktober 2025, Ziffern 3.12.4, 3.13.1 und 3.13.2. Gestaltet nach WCAG 2.2.

Leistungen

Vom Check zum Betrieb

Ein klarer Einstieg, eine Umstellung in überschaubaren Schritten und ein Betrieb, der dafür sorgt, dass es so bleibt.

  1. Datenschutz-Check

    Wir prüfen, welche fremden Dienste Ihre Website lädt, welche Cookies sie setzt und wohin Daten fliessen. Sie erhalten Massnahmen nach Wirkung sortiert und das technische Inventar für Ihre Datenschutzerklärung.

  2. Umstellung

    Matomo, Schriften vom eigenen Server, Formularschutz ohne Tracking und Zwei-Klick-Lösungen für Videos und Karten. Schritt für Schritt, ohne dass Ihre Website anders aussieht.

  3. Matomo-Hosting & Betrieb

    Wir betreiben Matomo, halten es aktuell und melden, wenn neue fremde Dienste auf Ihrer Website auftauchen. Mehr unter Hosting & Betrieb.

  4. Privacy by Design

    Neue Websites, Shops und Schnittstellen planen wir von Anfang an datensparsam, mit datenschutzfreundlichen Voreinstellungen und dokumentierten Datenflüssen. Mehr unter Web Engineering.

  5. KI nach DSG

    Assistenten und Automatisierungen mit Datenhaltung in der Schweiz oder der EU, ohne Training mit Ihren Daten. Mehr unter KI-Beratung.

Selbsttest

Wie datensparsam ist Ihre Website?

Acht Fragen, eine Minute. Kreuzen Sie an, was auf Ihre Website zutrifft.

Was trifft auf Ihre Website zu?

Ablauf

In vier Schritten datensparsam

  1. Check

    Wir messen, welche Server Ihre Website anfragt, welche Cookies sie setzt und wie Formulare und Einbettungen gebaut sind.

  2. Plan

    Massnahmen nach Wirkung und Aufwand, dazu das Inventar für Ihre Fachperson für die Datenschutzerklärung.

  3. Umstellung

    Matomo, lokale Schriften, Formularschutz und Zwei-Klick-Lösungen, in TYPO3 oder Shopware.

  4. Betrieb

    Matomo-Updates, Löschfristen und eine regelmässige Prüfung, damit keine neuen fremden Dienste unbemerkt dazukommen.

Lesbar für alle

Weniger Banner, weniger Barrieren.

Ein Captcha ohne Bilderrätsel, ein Banner, das sich per Tastatur bedienen lässt, eine Seite ohne fremde Skripte: Datenschutz und Barrierefreiheit ziehen am selben Strang. Wie Web-Design, Barrierefreiheit, KI und GEO zusammenspielen, zeigen wir auf einer eigenen Seite.

Lesbar für alle entdecken
  • Web-Designfür Menschen, die sehen und klicken
  • Barrierefreiheitfür Screenreader, Tastatur und Lupe
  • GEOfür KI-Assistenten, die lesen und zitieren
  • KIfür KI-Agenten, die im Auftrag handeln

FAQ

Gut zu wissen

Stand 18. Oktober 2026. Wir beraten technisch, nicht juristisch.

Brauche ich in der Schweiz einen Cookie-Banner?

Nicht zwingend. Für technisch notwendige Cookies braucht es keine Einwilligung. Für andere Cookies verlangt das Fernmeldegesetz, dass Sie informieren und eine gut sichtbare Möglichkeit zum Widerspruch anbieten. Eine ausdrückliche Einwilligung ist nötig, wenn Cookies zu einem Profiling mit hohem Risiko führen oder besonders schützenswerte Daten betreffen. Wer auf fremde Dienste verzichtet, kommt oft ohne Einwilligungs-Banner aus.

Ist Google Analytics in der Schweiz verboten?

Nein. Seit dem 15. September 2024 dürfen Daten an zertifizierte US-Firmen gehen. Google nutzt die Daten aber auch für eigene Zwecke. Darum genügt ein Widerspruch meist nicht, und für Kundschaft in der EU braucht es eine Einwilligung. Mit Matomo auf eigenem Server fällt das weg.

Ist Matomo automatisch datenschutzkonform?

Nicht automatisch, aber gut einzurichten. Ohne Cookies, mit gekürzten IP-Adressen und auf einem Server in der Schweiz oder der EU erfüllt Matomo die Anforderungen an anonyme Besucherstatistik. Wer Cookies oder die Wiedererkennung von Besuchern einschaltet, braucht wieder eine Einwilligung.

Was ist ein Captcha ohne Tracking?

Statt Menschen Bilderrätsel lösen zu lassen oder ihr Verhalten auszuwerten, rechnet der Browser im Hintergrund eine kleine Aufgabe. Für Menschen ist das unsichtbar, für Spam-Bots aufwendig. Lösungen wie ALTCHA laufen ganz auf Ihrem Server und sind zugleich barrierefrei.

Muss ich auf YouTube-Videos verzichten?

Nein. Mit einer Zwei-Klick-Lösung zeigt die Seite zuerst ein Vorschaubild von Ihrem Server. Erst wer auf Abspielen klickt, lädt das Video von YouTube. Der «Nocookie»-Modus allein reicht nicht, weil er beim Laden bereits Daten im Browser speichert.

Gilt die DSGVO auch für mein Schweizer Unternehmen?

Wenn Sie Waren oder Dienstleistungen an Personen in der EU anbieten oder deren Verhalten auswerten, ja. Dann gelten für diese Besucherinnen und Besucher die strengeren EU-Regeln, etwa die Einwilligung vor Statistik- und Marketing-Cookies. Für Onlineshops mit Kundschaft in der EU ist das der Normalfall.

Schreibt ihr auch die Datenschutzerklärung?

Wir liefern das technische Inventar: welche Dienste, welche Daten, welche Zwecke, welche Länder. Die Erklärung selbst formuliert eine Fachperson für Datenschutzrecht. Gern vermitteln wir den Kontakt.

Datenschutz-Check

Was verrät Ihre Website?

Datenschutz-Check anfragen

JuliaBeratung, Administration