Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Hostinger Website Builder ist ein gehosteter Drag and Drop Website-Baukasten, ehemals Zyro, mit dem Nutzerinnen responsive Websites, Blogs und kleine Onlineshops über ein zentrales Dashboard veröffentlichen, inklusive integrierter Analyse, Formulare und optionaler Marketing-Integrationen.
Der Hostinger Website Builder ist der gehostete No-Code Editor des litauischen Webhosters Hostinger International. Er ist aus dem Produkt Zyro hervorgegangen, das Hostinger übernommen und in das eigene Control Panel integriert hat. Nutzerinnen registrieren sich, wählen eine Vorlage oder nutzen den KI Generator, passen Seiten im Drag and Drop Editor an und veröffentlichen sie auf einer Hostinger Subdomain oder einer eigenen Domain. Die Plattform übernimmt Hosting, Zertifikate, Bildoptimierung und grundlegendes SEO. Sie bündelt Module für Blog, Formulare, Newsletter, einfachen E-Commerce, Online-Buchung und Live-Chat, häufig mit optionalen Integrationen wie Google Analytics 4, Google Tag Manager oder Meta Pixel.
Ein Standardprojekt im Hostinger Website Builder setzt einige zwingend erforderliche Cookies: Sitzung, E-Commerce Warenkorb, CSRF Schutz, Sprachpräferenz und Zustand des Cookie-Banners. Sobald Integrationen aktiviert werden, kommen weitere Cookies hinzu, etwa die GA4 _ga Familie, Meta Pixel _fbp, Tag Manager Identifikatoren, eingebettete YouTube oder Vimeo Cookies, Live-Chat Identifikatoren und alle individuell hinzugefügten Skripte. Auf der Redaktionsseite nutzt der Editor zusätzlich Local Storage für Vorschauen, für Besucherinnen bleiben jedoch HTTP Cookies und Pixel die wichtigsten Artefakte.
Auch wenn der Baukasten in der EU von einem in der EU ansässigen Anbieter gehostet wird, bleibt der Sitebetreiber Verantwortlicher für die Besucherdaten. Die DSGVO greift bei Formularen, Bestellungen, Kommentaren und jeder Analyse. ePrivacy Artikel 5(3) gilt für alle nicht zwingend erforderlichen Cookies und vergleichbare Speicher. BfDI, AEPD und DSK haben klargestellt, dass die Bequemlichkeit eines Baukastens nicht von einem klaren Banner, der Voreinstellung Ablehnung und einer echten Widerrufsmöglichkeit entbindet.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Das größte DSGVO Risiko entsteht durch optionale Drittanbieter-Integrationen, weniger durch die Plattform selbst. GA4 sendet Ereignisse und IP basierte Identifikatoren an Google in den USA, Meta Pixel überträgt Surf und Conversion Daten an Meta, eingebettete YouTube Videos laden Google Cookies, und Live-Chat oder Buchungs-Widgets können Daten außerhalb des EWR speichern. Jede Integration muss anhand von Standardvertragsklauseln, EU: US Data Privacy Framework und einer Transfer Impact Assessment bewertet und in der Datenschutzerklärung deutlich genannt werden.
Hostinger liefert einen einfachen Cookie-Banner, der aktiviert und angepasst werden kann, doch für eine ernsthafte Site empfiehlt sich eine dedizierte Consent Management Plattform. Konfigurieren Sie diese so, dass GA4, Meta Pixel, eingebettete Videos und Live-Chat erst nach Opt In für die jeweilige Kategorie geladen werden. Setzen Sie bei GA4 Google Consent Mode v2 ein, beschränken Sie E-Commerce Identifikatoren auf das Notwendige und holen Sie für Formulare und Newsletter eine separate Marketing-Einwilligung ein.
Erfassen Sie jedes Cookie und jede Integration, einschließlich individuell eingefügtem HTML. Aktualisieren Sie Datenschutzerklärung und Cookie Richtlinie, sodass Zwecke, Verantwortliche, Aufbewahrung und Transfermechanismus aufgeführt sind. Schließen Sie den Auftragsverarbeitungsvertrag mit Hostinger und separate Vereinbarungen für jede Drittanbieter-Integration. Stellen Sie GA4 Aufbewahrung ein, deaktivieren Sie nicht benötigte Signale und dokumentieren Sie eine DSFA für E-Commerce oder sensible Formulare. Testen Sie die Site mit Ablehnung, um zu prüfen, dass kein Tracking Cookie vor Opt In gesetzt wird.
Websites using Hostinger Website Builder must obtain user consent under GDPR regulations.
DPIA considerations
Eine vollständige DSFA ist für eine reine Visitenkartenseite nicht zwingend erforderlich, wird aber empfohlen, sobald der Baukasten für E-Commerce, Kontaktformulare mit sensiblen Daten, GA4 mit längerer Aufbewahrung oder Werbepixel wie Meta Pixel genutzt wird. Dokumentieren Sie die Datenkategorien, eingesetzte Cookies und Speicher, die Rechtsgrundlage je Zweck, die durch Integrationen ausgelösten Übertragungen und die Speicherfristen. BfDI, CNIL und AEPD erwarten diese Analyse vor Aktivierung von Tracking-Integrationen.
Sample consent text
Diese Website wird mit dem Hostinger Website Builder erstellt. Wir verwenden zwingend erforderliche Cookies für Site, Login und Warenkorb sowie, mit Ihrer Einwilligung, weitere Cookies für Analyse, Marketing-Pixel und eingebundene Widgets, die Daten in die USA übermitteln können. Sie können Ihre Auswahl jederzeit über den Link zu den Cookie-Einstellungen im Footer ändern.
Third-party domains contacted
hostinger.combuilder.hostinger.comzyro.comcdn.zyrosite.comcdn.hostinger.comwww.google-analytics.comconnect.facebook.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| hostinger_session | first_party | Session | Strictly necessary session cookie used by Hostinger Website Builder to keep the visitor logged in to member areas and to maintain CSRF protection. |
| cart | first_party | 30 days | Strictly necessary ecommerce cookie that stores the contents of the shopping cart while the visitor browses the site. |
| lang | first_party | 1 year | First-party cookie that remembers the visitor language preference selected on the site. |
| consent_state | first_party | 6 months | First-party cookie that stores the visitor cookie banner choices so the banner is not shown again on each page view. |
| _ga | third_party | 2 years | Optional Google Analytics 4 cookie used to distinguish users when the GA4 integration is enabled in the builder. |
| _fbp | third_party | 90 days | Optional Meta Pixel cookie used to identify visitors for advertising attribution when the Meta Pixel integration is enabled. |
Hostinger Website Builder erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Ja, allerdings nur einige zwingend erforderliche Cookies für Sitzung, Sicherheit, Sprache und Banner Zustand. Tracking und Marketing Cookies werden erst gesetzt, wenn Sie Integrationen wie GA4, Tag Manager, Meta Pixel, eingebettete Videos oder Live-Chat aktivieren. Diese nicht essenziellen Cookies erfordern eine vorherige Einwilligung gemäß ePrivacy Artikel 5(3).
Wenn Sie Google Analytics 4 oder eine andere Drittanbieter-Analyse über den Baukasten aktivieren, ist eine Einwilligung erforderlich, bevor Cookies gesetzt werden. Auch die in Hostinger eingebaute Basisanalyse stützt sich auf Identifikatoren auf dem Endgerät und sollte daher entweder anonym ohne Identifikator betrieben oder per Consent Gate geschützt werden. BfDI, CNIL und AEPD halten Audience Analytics nicht für strikt notwendig.
Die Bestellabwicklung beruht auf Artikel 6(1)(b) DSGVO, der Vertragsdurchführung, da die Daten zur Lieferung und Rechnungsstellung benötigt werden. Zwingend erforderliche Warenkorb Cookies fallen unter die Ausnahme nach Artikel 5(3) ePrivacy. Marketing Mails, Warenkorbabbruch Strecken und personalisiertes Retargeting brauchen eine separate Einwilligung nach Artikel 6(1)(a) und einen Opt In Moment im Checkout.
Hostinger hostet die Veröffentlichungsschicht in EU Regionen, doch Cloudflare liefert Inhalte weltweit aus, und die meisten optionalen Integrationen senden Daten in die USA. Übertragungen müssen durch Standardvertragsklauseln und gegebenenfalls das EU: US Data Privacy Framework abgesichert sein. Eine Transfer Impact Assessment ist für GA4, Meta Pixel und Live-Chat empfehlenswert.
Eine DSFA ist nicht für jede Visitenkartenseite Pflicht, wird aber bei E-Commerce, sensiblen Formularen, GA4 mit langer Aufbewahrung oder Werbepixeln empfohlen. Dokumentieren Sie Datenflüsse, Rechtsgrundlage, Integrationen, Aufbewahrung und Restrisiko nach Consent Gating, und überarbeiten Sie die DSFA bei jeder neuen Integration.
Konfigurieren Sie den Hostinger Banner so, dass Skripte vor Opt In blockiert werden, oder installieren Sie über das Integrations Panel eine dedizierte Consent Management Plattform. Machen Sie das Ablehnen so einfach wie das Akzeptieren, gruppieren Sie nach Zwecken und stellen Sie sicher, dass GA4, Meta Pixel, eingebettete Videos und Chat erst nach Einwilligung laden. Speichern Sie den Nachweis der Einwilligung und bieten Sie einen Link zum Ändern.
Bei Ablehnung bleibt die Site mit zwingend erforderlichen Cookies voll funktionsfähig, mit aggregierter, identifikatorfreier Auswertung. Sie können auf Matomo ohne Cookies wechseln, Videos im datenschutzfreundlichen Modus einbetten und auf Kontextwerbung statt Retargeting setzen. Formulare funktionieren weiter, ohne Vorausfüllen aus Tracking-Signalen.
Nennen Sie Hostinger International Ltd als Hosting Anbieter und Auftragsverarbeiter der Veröffentlichungsschicht, weisen Sie auf Cloudflare als Content Delivery Anbieter hin und führen Sie jedes Cookie mit Dauer und Zweck auf. Ergänzen Sie für jede aktivierte Integration wie GA4, Meta Pixel oder Live-Chat einen eigenen Eintrag mit Verantwortlichem, Rechtsgrundlage, Transfermechanismus und Kontaktwegen für Betroffenenrechte.