Ist-Zustand
So sieht es aktuell live aus
Screenshot live von cargraphic.de — nur ein „OK"-Button, kein Ablehnen.
Kein Ablehnen-Button
Kein Widerruf möglich
YouTube lädt ohne Consent
GA4 lädt/ wird genutzt ohne Consent
Was bereits stimmt
Solide technische Basis
- Nur ein einziger aktiver Cookie:
cookieMessage=accept (30 Tage) — kein Tracking, kein Analytics, kein Facebook Pixel.
- Facebook-Videos korrekt blockiert:
cookieMessage wird ausschließlich von Facebook genutzt. Vor Zustimmung erscheint ein Platzhalter, das SDK wird erst nach „OK" geladen.
- PHP-seitige Prüfung: Banner wird bei erneutem Besuch nicht erneut gezeigt — Cookie wird serverseitig ausgelesen.
Was fehlt / nicht stimmt
Rechtspflicht & inhaltliche Lücke
- Kein Ablehnen-Button: EuGH C-673/17 (Planet49): Ablehnen muss genauso einfach sein wie Akzeptieren — gleichwertige Buttons sind Pflicht.
- Kein Widerruf: Wer einmal „OK" geklickt hat, kann die Einwilligung nicht zurückziehen. Art. 7 Abs. 3 DSGVO schreibt das vor.
- YouTube lädt ohne Consent: Das YouTube-iframe wird direkt eingebettet — ohne Platzhalter, ohne Prüfung. Google setzt beim Seitenaufruf sofort Cookies und empfängt die IP. Aktiver DSGVO-Verstoß.
- Datenschutzerklärung nennt Google Analytics: GA läuft laut Code nicht — die Erklärung sollte bereinigt werden.
- Linktext „Details" unklar: Führt korrekt zur Datenschutzerklärung, aber der Text verrät das nicht.
YouTube ist das dringendste Problem. Anders als Facebook — das korrekt hinter einem Platzhalter steckt — lädt das YouTube-iframe sofort beim Seitenaufruf. Google empfängt IP-Adresse und setzt Cookies, bevor der Nutzer irgendetwas bestätigt hat. Das ist ein aktiver DSGVO-Verstoß, kein theoretisches Risiko.
Soll-Zustand
Wie es aussehen sollte
Gleichwertige Wahlmöglichkeit — akzeptieren, ablehnen oder Einstellungen anpassen.
Wir verwenden Cookies, um die Seite optimal zu gestalten. Details in unserer
Datenschutzerklärung.
Einwilligung jederzeit unter „Cookie-Einstellungen" widerrufbar.
Gleichwertige Buttons
Datenschutz verlinkt
Widerruf benannt
Beispiel für Einstellungen
So könnte der Footer-Hinweis aussehen — Klick öffnet das Modal:
Widerruf jederzeit möglich
Öffnet Cookie-Modal
So könnte das Einstellungs-Modal aussehen:
Cookie-Einstellungen
Wähle, welche Dienste du zulassen möchtest. Notwendige Cookies können nicht deaktiviert werden.
Notwendig
Session, Warenkorb, Cookie-Präferenz — technisch erforderlich.
Zusätzlich abgestimmt
Google Analytics einrichten
Aktuell wird Google Analytics in der Datenschutzerklärung genannt, läuft im Code aber nicht — es gibt also keine Zahlen darüber, was auf der Seite passiert. Zusammen mit dem neuen Cookie-Banner wird GA4 sauber aufgesetzt: Tracking startet erst nach Zustimmung, die Erklärung passt wieder zur Realität.
- GA4-Property & Datenstream für cargraphic.de anlegen, Einbindung über Google Tag Manager.
- Consent Mode v2: GA lädt erst, wenn im Banner „Statistik" aktiv ist — vorher keine Datenübertragung.
- IP-Anonymisierung, kein Google-Signals, Datenaufbewahrung auf 2 Monate begrenzt.
- Auftragsverarbeitungsvertrag mit Google & Ergänzung der Datenschutzerklärung.
- Sinnvolle Events statt Rohdaten: Anfrage-Formular abgeschickt, Shop-Klick, Newsletter-Anmeldung, Sound-Sample abgespielt — damit sichtbar wird, was tatsächlich Anfragen bringt.
- Kurzes Dashboard mit den wichtigsten Kennzahlen, monatlich ablesbar ohne GA-Vorkenntnisse.
Erst nach Consent aktiv
DSGVO-konform konfiguriert
Messbare Anfragen statt Bauchgefühl
×