Sitejet und Datenschutz: Was der Website-Baukasten im Hintergrund mit Besucherdaten macht
Sitejet baut deine Website nicht nur, sondern betreibt im Hintergrund auch eigene Technik mit: ein CDN für Bilder und Skripte, ein Analyse-Tool namens Matomo und ein Kundenportal, in dem Formulareingaben landen. Nichts davon ist dramatisch, aber es sind mehrere Stellen, die in deine Datenschutzerklärung gehören. Hier siehst du, welche das sind und was du konkret tun musst.
Überblick
Was ist Sitejet?
Sitejet ist ein Website-Baukasten aus der Schweiz, mit dem du oder deine Agentur Websites per Drag-and-drop erstellen. Viele Sitejet-Websites laufen direkt auf der Hosting-Infrastruktur von Sitejet, inklusive Kontaktformularen, Kundenportal und eingebauter Statistik.
| Sitejet – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Matomo-Tracking ist standardmäßig aktiv, lässt sich aber abschalten. |
| Externe Verbindungen | 🔴 | Eigenes CDN und Matomo-Tracking laufen bei jedem Seitenaufruf. |
| Datenschutzerklärung | 🔴 | Sitejet gehört als eigener Eintrag in deine Datenschutzerklärung. |
| Drittlandtransfer | 🟢 | Formular- und Trackingdaten bleiben auf Servern in Deutschland. |
| Auftragsverarbeitung | 🔴 | Ein Vertrag mit Sitejet ist nötig. |
| Benutzereingaben | 🔴 | Formulardaten landen automatisch im Sitejet-Kundenportal. |
| KI-Verarbeitung | 🟢 | Die KI-Funktionen von Sitejet betreffen nur die Website-Erstellung, nicht deine Besucher. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet Sitejet auf deiner Website?
Sobald jemand deine Sitejet-Website öffnet, lädt der Browser automatisch Bilder und Skripte von der Sitejet-eigenen CDN-Domain site-media.eu – das läuft technisch im Hintergrund, ohne dass der Besucher etwas davon merkt.
Parallel dazu startet, wenn du es nicht abschaltest, das Analyse-Tool Matomo und zeichnet Browserdaten des Besuchers auf, um dir Statistiken über deine Website-Nutzung zu liefern.
Trägt ein Besucher etwas in ein Kontaktformular ein, landet diese Eingabe automatisch im Kundenportal von Sitejet, unabhängig davon, ob du zusätzlich eine E-Mail-Benachrichtigung eingerichtet hast.
Cookies
Setzt Sitejet zustimmungspflichtige Cookies?
Sitejet setzt zwei unterschiedliche Arten von Cookies. Für Spamschutz, gespeicherte Spracheinstellungen und Passwortschutz setzt Sitejet ein Cookie, das technisch notwendig ist – dafür brauchst du keine Zustimmung im Cookie-Banner.
Dazu kommt, standardmäßig für jede Sitejet-Website aktiv, das Analyse-Tool Matomo mit Cookies, die am Namensbestandteil „_pk_“ erkennbar sind. Diese Cookies erkennen einzelne Besucher wieder und sind zustimmungspflichtig: Dein Cookie-Banner muss sie blockieren, bis der Besucher zustimmt. Du kannst das Matomo-Tracking für deine Website aber auch komplett abschalten – entweder über die Kundenansicht deiner Website in Sitejet oder mit einem kurzen Code-Zusatz, den Sitejet in der Hilfe bereitstellt.
Schaltest du Matomo ab, entfällt die Zustimmungspflicht für diese Cookies, und deine Website funktioniert unverändert weiter.
Externe Verbindungen
Welche externen Verbindungen baut Sitejet auf?
Zwei Verbindungen entstehen automatisch, sobald jemand deine Website öffnet. Die erste führt zur CDN-Domain site-media.eu, über die Sitejet Bilder, Schriften und Skripte für deine Website ausliefert. Diese Verbindung ist für den Betrieb deiner Website notwendig und muss nicht im Cookie-Banner blockiert werden, weil die Seite sonst beschädigt wäre. Sie gehört aber in deine Datenschutzerklärung.
Die zweite Verbindung führt zum Matomo-Tracking, das beim Laden der Seite anspringt, sofern du es nicht abgeschaltet hast. Diese Verbindung ist für den Betrieb deiner Website nicht notwendig. Dein Cookie-Banner muss sie deshalb blockieren, bis der Besucher zustimmt.
Benutzereingaben
Was passiert mit Formulareingaben auf einer Sitejet-Website?
Kontaktformulare sind der häufigste Fall, in dem Besucher aktiv Daten eingeben. Schickt jemand ein Formular ab, landet die komplette Eingabe automatisch im Kundenportal von Sitejet – zusätzlich zu einer möglichen E-Mail-Benachrichtigung an dich. Diese Angaben gehen erst raus, wenn das Formular abgeschickt wird – ein Cookie-Banner hilft hier nicht.
Direkt beim Formular muss ein Hinweis auf deine Datenschutzerklärung stehen. Weil die Daten dabei an Sitejet als externen Anbieter gehen, brauchst du zusätzlich einen Vertrag mit Sitejet, der genau das regelt.
Drittlandtransfer
Gehen Besucherdaten bei Sitejet ins Ausland?
Sitejet speichert deine Website, die Formulareingaben deiner Besucher und die Matomo-Trackingdaten auf Servern in Deutschland. Dieser Punkt trifft für Sitejet deshalb nicht zu, du musst in deiner Datenschutzerklärung keinen Drittlandtransfer für diese Daten angeben.
Auftragsverarbeitung
Brauchst du einen Vertrag mit Sitejet?
Sitejet verarbeitet Formulardaten, Website-Inhalte und Statistikdaten deiner Besucher in deinem Auftrag, deshalb brauchst du einen Vertrag zur Auftragsverarbeitung mit der WebPros International GmbH. Sitejet stellt dafür ein Vertragsdokument bereit, das du ausfüllst, unterschreibst und zurückschickst. Danach bekommst du die gegengezeichnete Version per E-Mail zugeschickt.
KI-Verarbeitung
Verarbeitet Sitejet Besucherdaten mit KI?
Sitejet bietet KI-Funktionen an, mit denen du komplette Websites und Texte generieren lassen kannst – diese Funktionen richten sich aber an dich als Website-Betreiber und arbeiten mit den Angaben, die du selbst zu deinem Geschäft machst. Deine Website-Besucher geben dabei keine Daten in eine KI-Funktion ein, Sitejet überträgt also keine Besucherdaten an eine KI.
Datenschutzerklärung
Muss Sitejet in deine Datenschutzerklärung?
Sitejet muss namentlich in deine Datenschutzerklärung, weil das Tool selbst mehrere Datenpunkte deiner Besucher verarbeitet: die CDN-Verbindung zu site-media.eu, das Matomo-Tracking, falls aktiv, sowie die automatische Speicherung von Formulareingaben im Kundenportal. Google Fonts lädt Sitejet im Standard direkt von Google, du kannst aber eigene Schriften hochladen und diese Verbindung so vermeiden – falls du das nicht tust, braucht Google Fonts einen eigenen Eintrag in deiner Datenschutzerklärung.
Wir nutzen Sitejet.
Sitejet setzt Cookies bzw. ähnliche Kennungen ein, die nicht technisch notwendig sind und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sitejet stellt beim Laden der Website automatisch eine Verbindung zu Servern von WebPros International GmbH her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Sitejet deine Daten eingibst, werden diese an WebPros International GmbH übermittelt. Soweit WebPros International GmbH die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Fehler
Welche Fehler kommen bei Sitejet in unseren DSGVO-Checks am häufigsten vor?
Sitejet taucht bei 2 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Sitejet gefunden wurde.
DSGVO-Check
Was zeigt dir ein Scan bei einer Sitejet-Website?
Ein Scan auf datenrein.de zeigt dir in wenigen Sekunden, ob dein Matomo-Tracking wirklich noch läuft, ob der Cookie-Banner die richtigen Verbindungen blockiert und ob Sitejet und Google Fonts korrekt in deiner Datenschutzerklärung stehen – Dinge, die man im laufenden Website-Alltag leicht aus den Augen verliert.
Für uns ist jeder Scan gleichzeitig ein neues Signal: Je mehr Sitejet-Websites gescannt werden, desto sicherer erkennen wir künftig auch Sonderfälle wie abgeschaltetes Tracking oder eigene Font-Uploads. Neugierig, wie deine Sitejet-Website dabei abschneidet? Der Scan ist kostenlos.
