Datenschutz und Cookies entscheiden sich bei JFconcept in der Architektur, nicht im nachträglich installierten Banner. Wer Cookie-Hinweis und Datenschutzerklärung erst am Ende draufsetzt, hat eine Website, die technisch längst Daten an Dritte verteilt hat, bevor der Besucher irgendetwas anklicken konnte. Als Digitalagentur aus Menden im Sauerland drehen wir die Reihenfolge deshalb um: erst die Architektur, dann das Banner.
Warum das nachträgliche Banner das eigentliche Problem verdeckt
Ein typischer Fall sieht so aus: Die Seite lädt Schriften von einem externen Server, bindet eine Karte ein, ein Formular schickt eine Anfrage an einen Captcha-Dienst, und im Hintergrund läuft ein Tracking-Skript. Das Banner davor suggeriert Kontrolle, aber die Requests laufen trotzdem, weil sie im Theme oder im Plugin fest verdrahtet sind.
In der Kampagnensteuerung kippt parallel die Messung. Sobald ein relevanter Teil der Besucher ablehnt, fehlen im Werbekonto genau die Daten, mit denen Gebote und Budgets gesteuert werden. Die Kampagne läuft weiter, nur blind. Wer dann anfängt, die Ablehnung zu ignorieren, tauscht ein Datenschutzproblem gegen ein größeres.
Datensparsam bauen statt nachträglich absichern
Im Webdesign ist Datensparsamkeit bei JFconcept der Ausgangszustand. Schriften und Icons liegen im Projekt statt auf einem fremden Server, Embeds wie Karten, Videos oder Terminbuchung laden erst nach aktiver Zustimmung, und Formulare arbeiten mit einem Honeypot statt mit einem Captcha-Dienst. Consent-Management gehört zum Grundstandard jedes Projekts, nicht zur Zusatzrechnung. Diese Website ist der Beleg dafür: sie holt zur Laufzeit nichts von außen nach.
Im Marketing bleibt die Messung trotzdem belastbar. Wir richten Google Analytics 4 und den Tag Manager mit dem Consent Mode ein, also mit Signalen, die dem Werbekonto mitteilen, ob eine Einwilligung vorliegt. Wo Einwilligung fehlt, kommen nur anonyme, aggregierte Modelldaten an statt personenbezogener Treffer. Ergänzend läuft die Erfassung über Server-Side-Tracking, bei dem die Daten zuerst auf einem eigenen Server ankommen und du entscheidest, was von dort weitergeht. Ablehnung führt damit nicht mehr zum Blindflug. Hier geht es um die rechtssichere Erhebung; wie aus den Signalen eine durchgehende Messkette bis zum echten Auftrag wird, steht unter Conversion-Tracking.
Im Webengineering wird der Verarbeitungsort zur Entwurfsentscheidung. Für individuelle Anwendungen legen wir vorab fest, welche Daten überhaupt entstehen, wie lange sie liegen und wo sie verarbeitet werden. Das gilt besonders für KI-Funktionen: ein Chatbot oder eine intelligente Suche wird an Warenwirtschaft, Produktdaten oder Ticketsystem angebunden, und dabei ist entscheidend, welche Felder das Modell wirklich sieht. Personenbezogene Inhalte bleiben draußen, wenn sie für die Funktion nicht gebraucht werden. Mehr zur Umsetzung steht auf der Seite Webengineering.
Das technische Maximum ist buchbar
Nicht jedes Projekt braucht die strengste Stufe. Manche brauchen sie doch, etwa weil eine Konzernrevision hinschaut oder weil sensible Daten im Spiel sind. Für diese Fälle ist die volle Strenge buchbar, so wie wir sie auf der eigenen Plattform fahren: keine externen Content-Delivery-Netzwerke, keine Drittanbieter-Requests zur Laufzeit, alles gebundlet und lokal ausgeliefert. Auch das Eigenprodukt JF Leads von JFconcept ist so umgesetzt, mit Verarbeitung in der EU und auf Consent-Basis.
Was wir nicht machen, ist Rechtsberatung. Datenschutzerklärung und rechtliche Einordnung gehören zu Anwältin oder Anwalt. Die Technik so zu bauen, dass die Erklärung am Ende auch stimmt, ist unsere Aufgabe.
Woran sich der Umbau nachprüfen lässt
Der erste Prüfstein ist das Netzwerk-Protokoll im Browser: vor der Zustimmung dürfen keine Requests an fremde Domains stehen. Das lässt sich in einer Minute nachsehen und ist der ehrlichste Test, den es für dieses Thema gibt.
Der zweite Prüfstein ist die Messung selbst. Wenn Conversions nach dem Umbau weiterhin im Werbekonto ankommen und die Zahlen zu den tatsächlichen Anfragen passen, funktioniert der Consent Mode. Der dritte zeigt sich im Alltag: keine hektische Nachbesserung, wenn ein Kunde nach dem Verarbeitungsverzeichnis fragt, und keine Diskussion über extern geladene Schriften, weil es keine gibt. Sauber gebauter Datenschutz fällt im Betrieb nicht auf.
Ein Auftritt, der verkauft
Pascal ist seit 2017 bei JFconcept und verantwortet seit 2023 das Webdesign. Du siehst deinen Entwurf als klickbaren Prototyp, bevor wir bauen, nicht als PDF zum Vorstellen. Datenschutz denken wir von Anfang an mit, statt die Seite hinterher DSGVO-fähig zu machen, und das technische SEO-Fundament gehört zu jedem Projekt: saubere Struktur, Sitemap, schnelle Ladezeiten.
