Hosting und Datenschutz

Website-Baukasten aus Deutschland: Hosting und Datenschutz, die zur DSGVO passen

Von Markus Offermann, Geschäftsführer – Technik und Betrieb Stand:

Viele Baukästen werben mit „DSGVO-konform“ und „Server in Deutschland“. Beides ist wichtig, aber es reicht nicht: Daten Ihrer Besucher können auch über Schriften, Karten, Videos, Statistik oder Werbepixel abfließen – und mit dem Anbieter selbst brauchen Sie einen Vertrag.

Hier steht, worauf es bei der DSGVO wirklich ankommt, was das Gesetz verlangt und was nicht, und wie Cortexion die einzelnen Punkte löst. Cortexion ist kein klassischer Baukasten – die KI baut, Sie beschreiben –, die Fragen zu Hosting und Datenschutz sind aber dieselben.

Diese Seite erklärt die Rechtslage in Deutschland vom 11.10.2026. Sie ersetzt keine Rechtsberatung.

Kostenlosen Entwurf anfordern Anbieter vergleichen

Was Cortexion abdeckt – und was bei Ihnen bleibt

Deckt Cortexion ab

  • Hosting zu 100 % in Deutschland
  • Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
  • Schriften lokal eingebunden
  • Besucherstatistik ohne Cookies

Bleibt bei Ihnen

  • Karten, Videos und Werbepixel anderer Anbieter: Ihre Entscheidung, Ihre Prüfung

Die Ausgangslage

Warum „Server in Deutschland“ allein nicht reicht

Eine Website gibt Daten ihrer Besucher an vielen Stellen weiter, nicht nur auf dem Server, auf dem sie liegt. Schon die IP-Adresse eines Besuchers ist ein personenbezogenes Datum. Diese vier Stellen übersehen Betreiber am häufigsten:

Inhalte von fremden Servern

Schriften, Skripte, Karten oder Videos, die beim Seitenaufruf von fremden Servern laden, legen die Daten der Besucher gegenüber deren Betreibern offen. Dafür braucht es eine Rechtsgrundlage – das stellen die Datenschutzaufsichtsbehörden in ihrer Orientierungshilfe ausdrücklich fest.

Der Anbieter verarbeitet für Sie

Der Baukasten-Anbieter speichert Zugriffe und Formular-Anfragen Ihrer Besucher in Ihrem Auftrag. Ohne Vertrag zur Auftragsverarbeitung fehlt eine Pflichtgrundlage nach Art. 28 DSGVO.

Daten verlassen die EU

Sitzt der Anbieter oder einer seiner Dienstleister außerhalb der EU bzw. des EWR, gelten für jede Übermittlung die Regeln der Art. 44 ff. DSGVO – auch wenn der Hauptserver in Frankfurt steht.

Banner ohne echte Wahl

Lässt sich auf der ersten Ebene des Banners einwilligen, muss dort nach Ansicht der Aufsichtsbehörden in aller Regel auch gleichwertig abgelehnt werden können. Ein Banner, das nur „Alle akzeptieren“ prominent zeigt und das Ablehnen in eine zweite Ebene schiebt, holt dann keine wirksame Einwilligung ein.

Worauf es ankommt

Die fünf Punkte, an denen Sie einen Baukasten messen sollten

Jeder Punkt mit dem, was das Recht verlangt, und dem, was Sie beim Anbieter prüfen. Die Fundstellen stehen unten unter „Quellen“.

Fünf Datenschutz-Punkte für Website-Baukästen mit Rechtslage und Prüffrage
Punkt Was gilt Was Sie prüfen
Serverstandort Kein Pflicht-Standort in Deutschland; in der EU und im EWR gelten dieselben Regeln. Außerhalb gelten Art. 44 ff. DSGVO. Wo stehen Server und Sicherungskopien, und wer hat von wo Zugriff?
Vertrag zur Auftragsverarbeitung Pflicht, wenn der Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet (Art. 28 DSGVO). Bietet der Anbieter den Vertrag an, und nennt er seine Unterauftragsverarbeiter?
Drittlandübermittlung Zulässig mit Angemessenheitsbeschluss – für die USA nur an zertifizierte Unternehmen – oder mit Garantien wie Standardvertragsklauseln (Art. 45, 46 DSGVO). Ist ein Anbieter außerhalb der EU bzw. des EWR beteiligt, und auf welcher Grundlage gehen Daten dorthin?
Cookie-Einwilligung Nötig für alles, was nicht unbedingt erforderlich ist (§ 25 TDDDG). Ablehnen muss gleichwertig angeboten werden, keine vorab gesetzten Häkchen. Setzt die Seite vor der Entscheidung Cookies oder Pixel? Steht „Ablehnen“ auf der ersten Ebene?
Schriften lokal Werden Schriften von fremden Servern geladen, geht die IP-Adresse an deren Betreiber; das LG München I sah darin 2022 eine Rechtsverletzung. Lädt die Seite Schriften von fonts.googleapis.com oder anderen fremden Servern? Das zeigt der Google-Fonts-Check.

Für die USA gilt der Angemessenheitsbeschluss (EU) 2023/1795 seit dem 10. Juli 2023; EUR-Lex nennt kein Ende der Gültigkeit (Stand 11.10.2026). Das Gericht der EU hat den Beschluss am 3. September 2025 bestätigt (T-553/23); ein Rechtsmittel beim Gerichtshof ist anhängig (C-703/25 P). Welche US-Unternehmen zertifiziert sind, zeigt die Liste des Data Privacy Framework.

Die Lösung mit Cortexion

So löst Cortexion die fünf Punkte

Jeder Punkt mit der Seite, auf der Cortexion ihn zusagt. Wie sich Cortexion insgesamt von Wix, Squarespace, IONOS und anderen unterscheidet, zeigt der KI-Website-Builder-Vergleich.

Hosting zu 100 % in Deutschland

Gehostet wird DSGVO-konform zu 100 % in Deutschland, mit SSL und Backups. Laut Sicherheitsseite liegen Hosting und Speicherung ausschließlich in deutschen Rechenzentren, ohne Kopien in Drittländern; die angebundenen KI-Sprachmodelle verarbeiten nach § 6 der Geschäftsbedingungen grundsätzlich in der EU bzw. im EWR.

Beleg: cortexion.ai, Sicherheit

Vertrag zur Auftragsverarbeitung

Cortexion stellt einen vorausgefüllten AV-Vertrag nach Art. 28 DSGVO bereit, mit Standardvertragsklauseln für jeden eingesetzten Unterauftragnehmer. Die Geschäftsbedingungen gelten zusammen mit diesem Vertrag.

Beleg: cortexion.ai, Sicherheit

Schriften lokal eingebunden

Die KI wählt ein Schriftpaar und bindet es lokal ein – gut für Datenschutz und Ladezeit, ohne Verbindung zu fremden Schriftservern.

Beleg: Funktionen, KI-Schriftwahl

Statistik ohne Cookies

Besucher, Seitenaufrufe, Besuchsdauer und Anfragen werden cookielos gemessen, ohne fremdes Statistik-Programm. Deshalb braucht Ihre Website oft kein Cookie-Banner.

Beleg: Funktionen, Fundament

Cookie-Banner, wenn Sie einen brauchen

Binden Sie Dienste ein, die eine Einwilligung brauchen, ist ein DSGVO-Cookie-Banner in jeder Stufe enthalten, zusammen mit Pflichtseiten und Anfrageformularen.

Beleg: Preise, Leistungen je Stufe

Impressum und Datenschutzerklärung

Beide Seiten werden als Entwurf angelegt – Sie prüfen und geben frei. Inhalte, Texte und Bilder gehören Ihnen, Ihre Domain bleibt bei Ihrem Anbieter. Im Abo betreiben wir die Website für Sie. Möchten Sie ohne laufendes Abo weitermachen, kaufen Sie die Website einmalig – Preis auf Anfrage.

Beleg: Funktionen, Fundament

Grenzen

Was Cortexion Ihnen nicht abnehmen kann

Datenschutz hängt davon ab, was Ihre Website tatsächlich tut. Für diese Punkte bleiben Sie als Betreiber verantwortlich.

  • Was Sie zusätzlich einbinden – Karten, Videos, Social-Media-Beiträge, Buchungs- oder Chat-Werkzeuge anderer Anbieter –, lädt Daten von deren Servern. Dann braucht es meist eine Einwilligung, und die Datenschutzerklärung muss diese Dienste nennen.
  • Ob Sie Werbepixel oder Analyse-Werkzeuge anderer Anbieter einsetzen, entscheiden Sie. Sie brauchen eine Einwilligung, oft mit Übermittlung in die USA.
  • Versenden Sie Formular-Anfragen über Ihr eigenes Postfach, brauchen Sie auch mit Ihrem E-Mail-Anbieter einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
  • Für die KI-Verarbeitung gilt laut den Geschäftsbedingungen von Cortexion (§ 6): Sprachmodelle verarbeiten grundsätzlich innerhalb der EU bzw. des EWR; global betriebene Modelle nur, wenn Sie sie selbst auswählen und aktivieren.
  • Die als Entwurf angelegte Datenschutzerklärung prüfen Sie vor dem Livegang und passen sie an, sobald sich etwas an Ihrer Website ändert.
  • Diese Seite ersetzt keine Rechtsberatung. Ob Ihre Website die DSGVO erfüllt, hängt von allem ab, was sie verarbeitet.

Der Ablauf

So kommen Sie zu einer Website mit Hosting in Deutschland

Der Ablauf von Cortexion, ergänzt um die Datenschutz-Schritte, die bei Ihnen bleiben.

  1. Schritt 1: Bestandsaufnahme

    vorab

    Notieren Sie, welche Dienste Ihre Website nutzt oder nutzen soll: Formulare, Karten, Videos, Newsletter, Statistik.

  2. Schritt 2: Website bauen lassen

    Entwurf in unter 24 Stunden

    Beschreiben Sie Ihr Unternehmen oder nennen Sie Ihre bestehende Adresse. Die KI baut den Entwurf mit lokalen Schriften und cookieloser Statistik.

  3. Schritt 3: Verträge und Texte prüfen

    vor dem Livegang

    AV-Vertrag abschließen, Impressum und Datenschutzerklärung mit Ihrer Bestandsaufnahme abgleichen, bei eingebundenen Diensten den Banner einrichten lassen.

  4. Schritt 4: Veröffentlichen

    1 Klick

    Die Website geht auf Servern in Deutschland online, mit SSL und Ihrer Domain. Neue Dienste später erst nach demselben Abgleich einbinden.

Zum Abhaken

DSGVO-Check für Ihren Baukasten

Diese Fragen beantworten Sie für jeden Anbieter, bevor Sie sich entscheiden – und für Ihre fertige Website, bevor sie online geht.

  • Wo stehen die Server, und gibt es Kopien oder Zugriffe außerhalb der EU bzw. des EWR?
  • Bietet der Anbieter einen AV-Vertrag nach Art. 28 DSGVO an, und nennt er seine Unterauftragsverarbeiter?
  • Ist ein US-Anbieter beteiligt: Ist er unter dem Data Privacy Framework zertifiziert, oder gibt es Standardvertragsklauseln?
  • Lädt die Seite Schriften, Skripte oder Bilder von fremden Servern? Prüfen Sie es mit dem Google-Fonts-Check.
  • Setzt die Seite vor der Entscheidung im Banner Cookies oder Pixel?
  • Steht „Ablehnen“ auf der ersten Ebene des Banners, so gut sichtbar wie „Akzeptieren“?
  • Nennt die Datenschutzerklärung jeden Dienst, den die Seite wirklich nutzt?
  • Können Sie Ihre Website mitnehmen, wenn Sie den Anbieter wechseln?

Häufige Fragen

Fragen zu Hosting und Datenschutz

Jede Antwort steht für sich. Fachbegriffe erklärt das Website-Glossar.

Nein. Die DSGVO verlangt keinen Server in Deutschland; innerhalb der EU und des Europäischen Wirtschaftsraums gelten dieselben Regeln. Erst wenn personenbezogene Daten diesen Raum verlassen, greifen die zusätzlichen Anforderungen der Art. 44 bis 49 DSGVO. Ein Server in Deutschland oder der EU vereinfacht die Lage, ersetzt aber weder den Vertrag zur Auftragsverarbeitung noch die Prüfung eingebundener Dienste.

Quellen

Stand: Oktober 2026. Maßgeblich sind die Gesetzestexte in der Fassung vom 11.10.2026 und die Angaben der genannten Stellen. Was Cortexion zusagt, steht auf den verlinkten Seiten.

  • Datenschutz-Grundverordnung (EU) 2016/679: Art. 13 (Informationspflichten), Art. 28 (Auftragsverarbeiter), Art. 44 bis 49 (Übermittlung in Drittländer). DSGVO bei EUR-Lex
  • Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023 über die Angemessenheit des Schutzniveaus nach dem EU-US-Datenschutzrahmen; wirksam seit 10. Juli 2023, ohne Enddatum. Beschluss bei EUR-Lex
  • Gericht der EU, Urteil vom 3. September 2025, Rs. T-553/23 (Latombe/Kommission), ECLI:EU:T:2025:831: Klage gegen den Beschluss (EU) 2023/1795 abgewiesen; Rechtsmittel beim Gerichtshof, Rs. C-703/25 P, eingereicht am 31. Oktober 2025, laut InfoCuria anhängig (geprüft am 11.10.2026). Rechtssache T-553/23 bei InfoCuria
  • § 25 TDDDG: Schutz der Privatsphäre bei Endeinrichtungen (bis Mai 2024 TTDSG). § 25 TDDDG bei gesetze-im-internet.de
  • Datenschutzkonferenz: Orientierungshilfe für Anbieter:innen von digitalen Diensten, Version 1.2, November 2024 – unter anderem zu Drittinhalten (Rn. 101) und zur Ablehnoption (Rn. 124 f., 134 bis 137). OH Digitale Dienste (PDF)
  • LG München I, Endurteil vom 20.01.2022, Az. 3 O 17493/20: Weitergabe der IP-Adresse über dynamisch eingebundene Google Fonts. Urteil bei gesetze-bayern.de
  • cortexion.ai, Sicherheit: Hosting und Speicherung in deutschen Rechenzentren, AV-Vertrag nach Art. 28 DSGVO mit Standardvertragsklauseln. cortexion.ai/security
  • Geschäftsbedingungen der Cortexion GmbH, § 6: Hosting in Deutschland, Sprachmodelle grundsätzlich in der EU bzw. im EWR, global betriebene Modelle nur nach eigener Auswahl. cortexion.ai/agb
  • Preise und Funktionen dieser Website: Hosting, Cookie-Banner, Statistik, Schriften, Rechtsseiten. Zu den Funktionen

Diese Seite erklärt die Rechtslage in Deutschland vom 11.10.2026. Sie ersetzt keine Rechtsberatung.

Geschrieben von

Markus Offermann

Geschäftsführer bei Cortexion – Technik und Betrieb

Markus Offermann verantwortet die technische Seite: die KI-Agentur hinter dem Chat, den Bauprozess jeder Seite und alles, was danach im Hintergrund läuft – Hosting, Ladezeiten, Sicherheit und Backups.

  • Anwendungsentwicklung und Web-Architektur
  • Barrierefreiheit nach WCAG 2.1 AA
  • Ladezeiten und technische Suchmaschinenoptimierung
  • Hosting, Sicherheit und Datenschutz

Profil ansehen LinkedIn

Gehostet in Deutschland

Sehen Sie Ihre neue Website, bevor Sie etwas entscheiden

Beschreiben Sie Ihr Unternehmen in wenigen Sätzen oder nennen Sie die Adresse Ihrer bestehenden Website. Den ersten Entwurf Ihrer kompletten Website bekommen Sie kostenlos, fertig in unter 24 Stunden.

  • Erster Entwurf geschenkt
  • In wenigen Minuten ausgefüllt
  • Pflicht: Worum es geht, zwei, drei Sätze zu Ihrem Unternehmen, Name und E-Mail
  • Ohne Anmeldung

Schritt 1 von 4 · dauert wenige Minuten

Schritt 1 von 4 Worum geht es?

Ein Klick genügt – danach geht es automatisch weiter.

Mit Sternchen markierte Angaben sind Pflicht.

Die KI liest Ihren Auftritt ein und übernimmt Inhalte und Bilder; bewährte Adressen bleiben, geänderte werden per 301 weitergeleitet.

Schritt 2 von 4 Erzählen Sie kurz von sich

Zwei bis drei Sätze reichen. Hier tippen Sie am meisten.

Mindestens 20 Zeichen: Branche, Leistungen, Region und Wünsche – je konkreter, desto besser der Entwurf. Beim Relaunch: Was soll bleiben, was stört Sie heute?

Ihre Branche (optional – ein Klick, falls es hier passt)

Ohne Angabe erkennen wir Ihre Branche aus Ihrer Beschreibung.

Gesundheit & Praxis, Kanzlei & Beratung: Für Berufsgeheimnisträger (§ 203 StGB) vorerst nur als Informationswebsite ohne Anfrageformular – Details (öffnet in einem neuen Tab).

Schritt 3 von 4 Wünsche und Vorbilder Optional

Dieser ganze Schritt ist freiwillig – Sie dürfen ihn mit einem Klick überspringen. Zwei, drei Klicks machen Ihren Entwurf aber deutlich treffsicherer.

Welche Wirkung gefällt Ihnen?

Und welche Farbwelt?

Welche Seiten brauchen Sie?

Ohne Auswahl schlagen wir den passenden Seitenaufbau für Ihre Branche vor.

Was soll die Website vor allem bringen?

Wie eilig ist es Ihnen?

Websites, die Sie schön finden

Bis zu drei Adressen, deren Optik Ihnen gefällt. Die KI übernimmt Stilrichtung und Farbklima – niemals Inhalte.

Websites, die Sie inhaltlich gut finden

Bis zu drei Adressen, deren Texte, Aufbau oder Argumentation Sie überzeugen – gern auch aus Ihrer Branche.

Bilder und PDFs mitschicken

Haben Sie Fotos von Ihren Produkten, Angebote oder eine Unternehmenspräsentation? Verkaufen Sie Produkte bestimmter Hersteller? Hier können Sie unserem Team alles mitgeben, was hilft, Sie und Ihr Angebot besser zu verstehen – wir arbeiten es in Ihren Entwurf ein. Bitte schwärzen Sie vorher Kundendaten, etwa in Angeboten.

Schritt 4 von 4 – letzter Schritt Wohin dürfen wir liefern?

Nur noch Name und E-Mail – dorthin schicken wir den fertigen Entwurf Ihrer Website.

Hierhin schicken wir zuerst den Bestätigungslink, dann Ihren fertigen Entwurf.

Sie erhalten gleich eine E-Mail mit Bestätigungslink. Erst nach Ihrer Bestätigung legen wir los. Der Link gilt 7 Tage.

  • Kostenlos und unverbindlich – keine Zahlungsdaten nötig
  • Für den Entwurf: kein Abo, keine Verlängerung, kein Anruf-Marketing
  • Ihre Angaben nutzen wir ausschließlich für diese Anfrage

Mit * markierte Angaben sind Pflicht, alles andere ist freiwillig. Die Übertragung erfolgt verschlüsselt. Für die Erstellung Ihres Entwurfs gelten unsere Allgemeinen Geschäftsbedingungen.

Nach dem Absenden: Sie erhalten gleich eine E-Mail mit Bestätigungslink. Erst nach Ihrer Bestätigung legen wir los – wir lesen Ihre Angaben, die KI-Agentur baut Ihre Website, und Sie bekommen den Link zu Ihrem Entwurf per E-Mail, in unter 24 Stunden und ohne Anruf.

Wie sich die Anbieter unterscheiden, zeigt der KI-Website-Builder-Vergleich.

Angebot ausschließlich für Unternehmer (§ 14 BGB), juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Alle Preise netto zzgl. gesetzlicher Umsatzsteuer.

Echte Websites aus dem Builder: cortexion.ai deutsche-tanktechnik.de lichtmast-mieten.de und diese Website selbst

Das könnte Sie auch interessieren