Hostinger Website Builder

Was der Hostinger Website Builder ist

Der Hostinger Website Builder ist der gehostete No-Code Editor des litauischen Webhosters Hostinger International. Er ist aus dem Produkt Zyro hervorgegangen, das Hostinger übernommen und in das eigene Control Panel integriert hat. Nutzerinnen registrieren sich, wählen eine Vorlage oder nutzen den KI Generator, passen Seiten im Drag and Drop Editor an und veröffentlichen sie auf einer Hostinger Subdomain oder einer eigenen Domain. Die Plattform übernimmt Hosting, Zertifikate, Bildoptimierung und grundlegendes SEO. Sie bündelt Module für Blog, Formulare, Newsletter, einfachen E-Commerce, Online-Buchung und Live-Chat, häufig mit optionalen Integrationen wie Google Analytics 4, Google Tag Manager oder Meta Pixel.

Cookies und Speicher auf dem Endgerät

Ein Standardprojekt im Hostinger Website Builder setzt einige zwingend erforderliche Cookies: Sitzung, E-Commerce Warenkorb, CSRF Schutz, Sprachpräferenz und Zustand des Cookie-Banners. Sobald Integrationen aktiviert werden, kommen weitere Cookies hinzu, etwa die GA4 _ga Familie, Meta Pixel _fbp, Tag Manager Identifikatoren, eingebettete YouTube oder Vimeo Cookies, Live-Chat Identifikatoren und alle individuell hinzugefügten Skripte. Auf der Redaktionsseite nutzt der Editor zusätzlich Local Storage für Vorschauen, für Besucherinnen bleiben jedoch HTTP Cookies und Pixel die wichtigsten Artefakte.

DSGVO und ePrivacy Pflichten

Auch wenn der Baukasten in der EU von einem in der EU ansässigen Anbieter gehostet wird, bleibt der Sitebetreiber Verantwortlicher für die Besucherdaten. Die DSGVO greift bei Formularen, Bestellungen, Kommentaren und jeder Analyse. ePrivacy Artikel 5(3) gilt für alle nicht zwingend erforderlichen Cookies und vergleichbare Speicher. BfDI, AEPD und DSK haben klargestellt, dass die Bequemlichkeit eines Baukastens nicht von einem klaren Banner, der Voreinstellung Ablehnung und einer echten Widerrufsmöglichkeit entbindet.

Drittanbieter-Integrationen und Datenübertragungen

Das größte DSGVO Risiko entsteht durch optionale Drittanbieter-Integrationen, weniger durch die Plattform selbst. GA4 sendet Ereignisse und IP basierte Identifikatoren an Google in den USA, Meta Pixel überträgt Surf und Conversion Daten an Meta, eingebettete YouTube Videos laden Google Cookies, und Live-Chat oder Buchungs-Widgets können Daten außerhalb des EWR speichern. Jede Integration muss anhand von Standardvertragsklauseln, EU: US Data Privacy Framework und einer Transfer Impact Assessment bewertet und in der Datenschutzerklärung deutlich genannt werden.

Einwilligungsverwaltung und Konfiguration

Hostinger liefert einen einfachen Cookie-Banner, der aktiviert und angepasst werden kann, doch für eine ernsthafte Site empfiehlt sich eine dedizierte Consent Management Plattform. Konfigurieren Sie diese so, dass GA4, Meta Pixel, eingebettete Videos und Live-Chat erst nach Opt In für die jeweilige Kategorie geladen werden. Setzen Sie bei GA4 Google Consent Mode v2 ein, beschränken Sie E-Commerce Identifikatoren auf das Notwendige und holen Sie für Formulare und Newsletter eine separate Marketing-Einwilligung ein.

Praktische Compliance Checkliste

Erfassen Sie jedes Cookie und jede Integration, einschließlich individuell eingefügtem HTML. Aktualisieren Sie Datenschutzerklärung und Cookie Richtlinie, sodass Zwecke, Verantwortliche, Aufbewahrung und Transfermechanismus aufgeführt sind. Schließen Sie den Auftragsverarbeitungsvertrag mit Hostinger und separate Vereinbarungen für jede Drittanbieter-Integration. Stellen Sie GA4 Aufbewahrung ein, deaktivieren Sie nicht benötigte Signale und dokumentieren Sie eine DSFA für E-Commerce oder sensible Formulare. Testen Sie die Site mit Ablehnung, um zu prüfen, dass kein Tracking Cookie vor Opt In gesetzt wird.