Ihre Übersicht unserer Datenschutzerklärungen in der Kategorie Externe Onlineplattformen

Inhalt: Datenschutzvorlage für den EU-Widerrufsbutton von 401layers, eine Shopify-App zur Umsetzung der seit 19. Juni 2026 verpflichtenden elektronischen Widerrufsfunktion (§ 356a BGB) für Fernabsatzverträge.
Empfehlung: Einbinden, wenn Sie die App EU-Widerrufsbutton von euwiderrufsbutton.de in Ihrem Shopify-Shop integriert haben, um Verbrauchern die Ausübung ihres Widerrufsrechts zu ermöglichen. Für andere Shopsysteme ist diese Vorlage nicht passend.
Wichtig: Anbieter ist die 401layers UG (haftungsbeschränkt) mit Sitz in Hilden, Deutschland (Amtsgericht Düsseldorf HRB 92896); für das Hosting setzt der Anbieter US-Auftragsverarbeiter (Amazon Web Services, Vercel) ein, die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework.

Inhalt: Adobe Portfolio ist ein Dienst von Adobe zur Erstellung und zum Hosting von Portfolio-Websites für Kreative wie Fotografen, Designer und Illustratoren.
Empfehlung: Nutzen Sie diese Vorlage, wenn Sie Inhalte über die Domain myportfolio.com oder das CDN cdn.myportfolio.com in Ihre Website einbinden bzw. Ihr Portfolio darüber bereitstellen.
Wichtig: Da Adobe seinen Hauptsitz in den USA hat, werden Daten unter Umständen in die USA übermittelt. Adobe ist Teilnehmer des EU-U.S. Data Privacy Framework und setzt zusätzlich Standardvertragsklauseln ein.

Inhalt: Datenschutz-Textvorlage für die Einbindung von Apple Maps über die MapKit-JS-Schnittstelle auf Websites.
Empfehlung: Nur mit vorheriger Einwilligung über ein Cookie-Consent-Tool laden, da bereits beim Aufruf der Karte Verbindungsdaten an Apple in den USA übermittelt werden können.
Wichtig: Für die USA liegt kein Angemessenheitsbeschluss vor und Apple ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert. Apple stützt die Übermittlung nach eigenen Angaben auf Standardvertragsklauseln; ergänzend ist die ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO erforderlich. Apple veröffentlicht für MapKit JS keine konkreten Speicherfristen.

Inhalt: CJdropshipping ist eine Dropshipping-Plattform des chinesischen Anbieters Yiwu Cu Jia Trade Co., Ltd., die Produktbeschaffung, Lagerhaltung und weltweiten Versand für Online-Händler übernimmt.
Empfehlung: Diese Vorlage einbinden, wenn Sie Bestellungen Ihres Shops über CJdropshipping beschaffen, lagern oder versenden lassen.
Wichtig: Standardvertragsklauseln alleine reichen bei China-Transfers oft nicht aus – dokumentieren Sie zusätzlich die Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO und weisen Sie transparent auf das Risiko staatlicher Zugriffe im Drittland hin.

Inhalt: Datenschutzerklärung für Eversports, eine Buchungs- und Verwaltungsplattform für Sport-, Fitness- und Wellnessangebote der österreichischen Eversport GmbH.
Empfehlung: Verwenden Sie diese Vorlage, wenn Sie das Eversports-Buchungs-Widget oder den Kursplan auf Ihrer Website einbinden.
Wichtig: Eversports ist ein EU-Anbieter (Österreich); die Datenverarbeitung erfolgt grundsätzlich innerhalb des EWR. Für Buchungen greift zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Inhalt: Flagpedia ist ein Dienst zur Einbindung und Auslieferung von Länderflaggen über ein Content Delivery Network (flagcdn.com), betrieben von David Krmela aus Prag, Tschechische Republik.
Empfehlung: Nur mit vorheriger Einwilligung im Cookie-Consent-Tool einbinden, da beim Abruf technische Daten wie die IP-Adresse an die Server des CDN übertragen werden.
Wichtig: Die Auslieferung erfolgt über das CDN von Cloudflare (USA, zertifiziert unter dem EU-US Data Privacy Framework). Prüfen Sie, ob Sie die Flaggen alternativ selbst hosten möchten, um Drittanbieter-Verbindungen zu vermeiden, insbesondere wenn nur wenige Flaggen benötigt werden.

Inhalt: Datenschutzvorlage für Gelato, eine norwegische Print-on-Demand- und E-Commerce-Plattform zur Produktion und weltweiten Auslieferung individueller Produkte über ein Netzwerk lokaler Produktionspartner.
Empfehlung: Verwenden Sie diese Vorlage, wenn Sie über Gelato individuell bedruckte oder gestaltete Produkte anbieten, verkaufen oder produzieren lassen und dabei personenbezogene Daten Ihrer Kunden an Gelato übermittelt werden.
Wichtig: Gelato ist ein EWR-Anbieter (Norwegen), speichert Daten nach eigenen Angaben aber bei Cloud-Anbietern in Europa und in den USA und übermittelt Bestell- und Lieferdaten im Rahmen des globalen Produktionsnetzwerks auch in Drittländer; für US-Empfänger stützt sich Gelato auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Inhalt: Datenschutzvorlage für GeoSphere Austria Wetterwarnungen, den amtlichen österreichischen Dienst zur Anzeige von Unwetter- und Wetterwarnungen.
Empfehlung: Verwenden Sie diese Vorlage, wenn Sie auf Ihrer Website Wetterwarnungen von GeoSphere Austria (ehemals ZAMG) einbinden.
Wichtig: Anbieter mit Sitz in Österreich, Datenverarbeitung innerhalb der EU – keine Drittstaatenübermittlung. Rechtsgrundlage ist Einwilligung bzw. berechtigtes Interesse.

Inhalt: Datenschutz-Textvorlage für Instafeed von Mintt Studio, eine vorwiegend fuer Shopify angebotene App zur Einbindung von Instagram-Feeds, Reels und Stories in Onlineshops und Websites.
Empfehlung: Nutzen Sie diese Vorlage, wenn Sie Instafeed zur automatischen Anzeige Ihrer Instagram-Beiträge auf Ihrer Website einsetzen.
Wichtig: Da Instafeed Inhalte direkt von Instagram lädt, findet eine zusätzliche Datenübermittlung an Meta Platforms in den USA statt. Der Dienst sollte nur nach ausdrücklicher Einwilligung im Cookie-Banner geladen werden.

Inhalt: Datenschutz-Textvorlage für SeedProd, ein WordPress-Plugin zur Erstellung von Landing Pages, Coming-Soon-, Wartungs- und 404-Seiten sowie kompletten Themes.
Empfehlung: Fügen Sie diese Vorlage in Ihre Datenschutzerklärung ein, wenn Sie SeedProd auf Ihrer WordPress-Website einsetzen, insbesondere bei aktivierten Formularen oder eingebundenen Drittanbieter-Integrationen.
Wichtig: SeedProd, LLC hat seinen Sitz in den USA. Prüfen Sie, welche Zusatzdienste (E-Mail-Marketing, reCAPTCHA, Zahlungsdienste) Sie über SeedProd eingebunden haben und ergänzen Sie ggf. entsprechende Datenschutzvorlagen.

Inhalt: Simvoly ist ein cloudbasierter Website-, Funnel- und E-Commerce-Baukasten des bulgarischen Anbieters Simvoly Applications Ltd., über den Websites, Landingpages und Online-Shops erstellt und betrieben werden.
Empfehlung: Diese Vorlage einbinden, wenn Ihre Website ganz oder teilweise mit Simvoly betrieben wird oder Inhalte über static.web-repository.com bzw. content.app-sources.com nachgeladen werden.
Wichtig: Simvoly sitzt in der EU (Bulgarien) und ist NICHT im EU-U.S. Data Privacy Framework gelistet — kein DPF-Absatz verwenden. Gehostet wird nach Anbieterangaben auf AWS-Servern in den USA (Standardvertragsklauseln). Zusätzlich lädt Simvoly das Zählskript hit.js, das Seitenaufrufe und Funnel-Schritte an service-api.app-sources.com meldet; Einbindung daher nur nach Einwilligung über Ihr Cookie-Consent-Tool.

Inhalt: Smartarget ist eine Plattform für interaktive Website-Widgets wie Pop-ups, Chat-Buttons (z. B. WhatsApp, Messenger), Ankündigungsbanner, Countdown-Timer und Kontaktformulare zur Steigerung von Conversions und zur Erleichterung der Kommunikation.
Empfehlung: Diese Vorlage sollten Sie einbinden, wenn Sie Smartarget-Widgets auf Ihrer Website nutzen, um Besucher gezielt anzusprechen oder Kommunikationskanäle bereitzustellen.
Wichtig: Smartarget wird von der TopSoft UG mit Sitz in Berlin (Deutschland) betrieben; die Verarbeitung erfolgt damit innerhalb der EU, ein Drittlandtransfer- bzw. DPF-Absatz ist nicht erforderlich. Der Einsatz sollte dennoch nur nach vorheriger Einwilligung über Ihr Cookie-Consent-Tool erfolgen.

Inhalt: Wikimedia Commons ist die zentrale Mediendatenbank der Wikimedia Foundation und liefert über die Domain upload.wikimedia.org frei lizenzierte Bilder, Grafiken sowie Audio- und Videodateien aus. Beim Einbetten dieser Medien werden technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen sowie Referrer-URL an Server der Wikimedia Foundation in den USA und in Europa übermittelt.
Empfehlung: Binden Sie Medien von Wikimedia Commons nur nach vorheriger Einwilligung Ihrer Website-Besucher über ein Consent-Management-Tool ein und beachten Sie die Lizenzbedingungen (Urheber- und Lizenzangabe) der jeweiligen Datei.
Wichtig: Die Wikimedia Foundation ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert, und es liegen für die Einbindung auch keine Standardvertragsklauseln vor. Die Übermittlung in die USA lässt sich daher nur auf die ausdrückliche Einwilligung der Websitebesucher nach Art. 49 Abs. 1 lit. a DSGVO stützen — binden Sie Medien von Wikimedia Commons deshalb ausschließlich nach vorheriger Einwilligung über ein Consent-Management-Tool ein.

Inhalt: Datenschutzvorlage für feratel Deskline, ein cloudbasiertes Buchungs- und Destinationsmanagementsystem der österreichischen feratel media technologies AG für die Tourismusbranche.
Empfehlung: Einsetzen, wenn auf der Website Buchungsmasken, Verfügbarkeitsabfragen oder Anfrageformulare von feratel Deskline (z. B. als Widget oder iFrame) eingebunden sind.
Wichtig: Da im Rahmen einer Buchung u. a. Name, Kontakt- und Zahlungsdaten sowie ggf. Meldedaten verarbeitet werden, sollte die Verarbeitung transparent dargestellt und – wo erforderlich – über ein Consent-Tool eingewilligt werden.

Inhalt: resmio ist ein cloudbasiertes Online-Reservierungssystem für Restaurants und Gastronomiebetriebe des deutschen Unternehmens resmio GmbH mit Sitz in Nürnberg. Über ein in die Website eingebundenes Reservierungsformular können Gäste rund um die Uhr Tische buchen, während Betreiber Reservierungen zentral in einem digitalen Reservierungsbuch verwalten.
Empfehlung: Binden Sie diese Vorlage ein, wenn Sie das resmio-Reservierungsformular oder -Widget auf Ihrer Website eingebettet haben. Aktivieren Sie den Dienst idealerweise erst nach Einwilligung über Ihr Consent-Tool.
Wichtig: resmio verarbeitet Reservierungsdaten wie Name, E-Mail, Telefonnummer und Sonderwünsche. Rechtsgrundlagen sind Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Als deutsches Unternehmen mit EU-Infrastruktur ist kein Drittlandtransfer-Block erforderlich; bei Einsatz von Sub-Prozessoren außerhalb des EWR greifen Standardvertragsklauseln.

Inhalt: tablex ist ein österreichisches Online-Reservierungssystem für Gastronomiebetriebe, das digitale Tischbuchungen, automatisierte Bestätigungen und Kapazitätsverwaltung ermöglicht.
Empfehlung: Da personenbezogene Daten wie Name, Kontaktdaten und Reservierungsdetails verarbeitet werden, sollte diese Datenschutzvorlage auf allen Websites eingebunden werden, die tablex zur Tischreservierung nutzen.
Wichtig: Als österreichischer Anbieter (Tablex Gastro Software GmbH, Gramastetten) mit Datenverarbeitung in der EU ist kein Drittlandtransfer-Mechanismus nötig. Das Buchungsformular wird über die Domain tablexpro.at eingebunden; die Rechtstexte des Anbieters liegen unter tablex.at.

Inhalt: Datenschutz-Vorlage für Buttonizer, einen cloudbasierten Dienst zur Einbindung interaktiver Action-Buttons und Floating-Menüs auf Websites.
Empfehlung: Einbinden, wenn Sie Buttonizer für Call-, Chat-, WhatsApp- oder Social-Media-Buttons auf Ihrer Website nutzen.
Wichtig: Anbieter ist Formilla, LLC (San Diego, Kalifornien, USA). Das Unternehmen ist nicht unter dem EU-U.S. Data Privacy Framework zertifiziert; der Drittlandtransfer stützt sich daher auf die ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Nur mit vorheriger Consent-Einwilligung einbinden.

Inhalt: Onepage ist ein deutscher Website- und Landingpage-Baukasten samt CDN (onecdn.io) zum Erstellen, Hosten und Ausliefern von Websites.
Empfehlung: Diese Vorlage einbinden, wenn Ihre Website ganz oder in Teilen über Onepage bzw. onecdn.io ausgeliefert wird oder Onepage-Formulare eingebettet sind.
Wichtig: Die Onepage GmbH sitzt in Deutschland (Frankfurt am Main), die Verarbeitung erfolgt grundsätzlich innerhalb der EU; Übermittlungen an Unterauftragsverarbeiter außerhalb des EWR werden über Standardvertragsklauseln abgesichert.

Inhalt: Unsplash ist eine Online-Plattform für lizenzfreie Fotos, die häufig direkt über die Unsplash-Server (z. B. images.unsplash.com) in Websites eingebunden wird. Beim Aufruf werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen an Unsplash bzw. dessen Muttergesellschaft Getty Images in den USA und Kanada übertragen.
Empfehlung: Diese Vorlage sollte auf allen Websites eingebunden werden, auf denen Bilder direkt von Unsplash-Servern geladen werden. Werden Bilder ausschließlich lokal (auf dem eigenen Server) gehostet, ist die Einbindung dieser Datenschutzerklärung in der Regel nicht erforderlich.
Wichtig: Unsplash Inc. sitzt in Kanada (Angemessenheitsbeschluss der EU-Kommission für kommerzielle Organisationen unter PIPEDA); die US-Muttergesellschaft Getty Images ist nach dem EU-U.S. Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln ein. Prüfen Sie, ob eine Einwilligung über Ihr Cookie-Consent-Tool eingeholt wird, bevor Unsplash-Bilder geladen werden.

Inhalt: Vorlage für CARTO, eine cloudbasierte Location-Intelligence- und Mapping-Plattform aus den USA, die interaktive Karten und Basemap-Kacheln über cartocdn.com bereitstellt.
Empfehlung: Vorlage nur einbinden, wenn CARTO-Karten oder cartocdn.com-Ressourcen tatsächlich auf der Website eingebunden sind. Der Einsatz sollte über den Cookie-Consent-Banner abgesichert und die Karten erst nach Einwilligung geladen werden.
Wichtig: CARTO überträgt Daten (u. a. IP-Adresse) in die USA. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzende Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).