Onepage: Warum deine Website einen Vertrag mit einem US-Anbieter braucht
Onepage baut nicht nur deine Website, sondern sammelt darüber auch aktiv Kontaktdaten deiner Besucher – dafür ist das Tool schließlich gedacht. Datenschutzrechtlich bedeutet das für dich als Betreiber spürbaren Aufwand: mehrere Pflichten gleichzeitig, von der Datenschutzerklärung bis zum Vertrag mit Onepage selbst.
Überblick
Was ist Onepage?
Onepage ist ein Baukasten aus Frankfurt, mit dem Unternehmen Websites, Landingpages, Linktrees und mobile Funnels ohne Programmierkenntnisse erstellen. Formulare zum Einsammeln von Kontaktdaten gehören zum Kern des Tools.
| Onepage – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Nur aktiv, wenn du die eigene Analyse-Funktion einschaltest. |
| Externe Verbindungen | 🔴 | Eigenes CDN liefert Medien und Schriftarten aus. |
| Datenschutzerklärung | 🔴 | Onepage muss namentlich genannt werden. |
| Drittlandtransfer | 🔴 | Teile der Auslieferung laufen über einen Anbieter in den USA. |
| Auftragsverarbeitung | 🔴 | Vertrag mit Onepage ist Pflicht. |
| Benutzereingaben | 🔴 | Kontakt- und Lead-Formulare sind Kernfunktion. |
| KI-Verarbeitung | 🟢 | Keine KI-Funktion mit Besucherbezug erkennbar. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher auf Onepage?
Sobald jemand deine mit Onepage gebaute Seite aufruft, lädt der Browser Bilder und Schriftarten automatisch über das eigene Auslieferungsnetz von Onepage nach – das ist reine Technik und läuft im Hintergrund, ohne dass jemand aktiv etwas eingibt.
Trägt ein Besucher dagegen etwas in ein Kontakt- oder Anfrageformular ein, zum Beispiel Name, E-Mail-Adresse oder eine Nachricht, schickt Onepage diese Daten direkt an sein eigenes System. Ein Teil der technischen Auslieferung – etwa Absicherung gegen Angriffe und Auslieferung der Inhalte – läuft dabei über einen Dienstleister in den USA, während die eigentliche Speicherung deiner Formulardaten in der EU passiert.
Standardmäßig wertet Onepage darüber hinaus nichts aus – die eigene Analyse-Funktion ist bei einem neuen Projekt deaktiviert und muss von dir erst eingeschaltet werden, bevor Besucherverhalten wie Klicks oder Seitenaufrufe erfasst wird.
Cookies
Setzt Onepage Cookies auf meiner Website?
Onepage setzt nur dann Tracking-Cookies, wenn du die eigene Analyse-Funktion in den Projekteinstellungen aktivierst – bei einem neuen Projekt ist sie ausgeschaltet, und deine Seite funktioniert ohne sie genauso gut. Schaltest du sie ein, erfasst Onepage darüber Besucherverhalten wie aufgerufene Unterseiten oder Klicks, und die dafür gesetzten Cookies zählen zu den zustimmungspflichtigen. Dein Cookie-Banner muss diese Cookies dann blockieren, bis der Besucher zustimmt. Lässt du die Analyse-Funktion aus, entfällt dieser Punkt komplett.
Externe Verbindungen
Baut Onepage automatisch Verbindungen zu anderen Servern auf?
Jede mit Onepage gebaute Seite lädt Bilder und Schriftarten automatisch über das eigene Auslieferungsnetz (die Domain onecdn.io) – laut Onepage-Hilfe-Center werden die Schriftarten sogar ausschließlich dort gehostet, nicht bei einem Drittanbieter wie Google Fonts. Ohne diese Verbindung würde deine Seite unvollständig oder fehlerhaft aussehen, deshalb ist sie für den Betrieb notwendig und darf nicht im Cookie-Banner blockiert werden. Sie gehört aber in deine Datenschutzerklärung.
Benutzereingaben
Was passiert mit Formulardaten, die Besucher bei Onepage eingeben?
Über Kontakt- und Lead-Formulare können Besucher Name, E-Mail-Adresse, Telefonnummer und Freitext-Nachrichten eingeben – das ist eine Kernfunktion von Onepage-Landingpages. Diese Angaben gehen erst raus, wenn das Formular abgeschickt wird – ein Cookie-Banner hilft hier nicht. Direkt beim Formular muss ein Hinweis auf deine Datenschutzerklärung stehen, und für die Weitergabe an Onepage brauchst du einen Vertrag mit dem Anbieter.
Drittlandtransfer
Werden Formular- und Besucherdaten in die USA übertragen?
Onepage selbst sitzt in Frankfurt und speichert deine Formulardaten nach eigenen Angaben in der EU. Für die technische Auslieferung der Inhalte und den Schutz vor Angriffen setzt Onepage laut seiner eigenen Auftragsverarbeitungsvereinbarung aber auf Cloudflare, ein Unternehmen mit Sitz in den USA. Dabei können auch Daten wie IP-Adressen oder Zugriffszeiten über Cloudflare-Server außerhalb der EU laufen. Die EU hat mit den USA vereinbart, dass solche Datenübertragungen unter bestimmten Bedingungen erlaubt sind, und Cloudflare gehört laut der Auftragsverarbeitungsvereinbarung von Onepage zu den Unternehmen, die sich an diese Bedingungen halten.
Auftragsverarbeitung
Brauche ich einen Vertrag mit Onepage?
Onepage verarbeitet die Daten deiner Website-Besucher in deinem Auftrag, deshalb brauchst du einen Vertrag zur Auftragsverarbeitung mit Onepage. e-recht24.de bestätigt das ausdrücklich für Unternehmen, die ihre Website mit Onepage erstellt haben. Onepage bietet diesen Vertrag direkt zum Herunterladen an. Du musst ihn also nicht selbst aufsetzen, sondern nur mit deinen Daten ergänzen und ablegen.
Datenschutzerklärung
Muss Onepage in meine Datenschutzerklärung?
Onepage muss namentlich in deiner Datenschutzerklärung stehen, weil die Website automatisch Verbindungen zum eigenen Auslieferungsnetz aufbaut und Formulardaten sowie technische Zugriffsdaten teils über einen Anbieter in den USA laufen. e-recht24.de nennt das ausdrücklich als Pflichtpunkt für jede mit Onepage gebaute Website.
Wir nutzen Onepage.
Onepage setzt Cookies bzw. ähnliche Kennungen ein, die nicht technisch notwendig sind und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Onepage stellt beim Laden der Website automatisch eine Verbindung zu Servern von Onepage GmbH her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Onepage deine Daten eingibst, werden diese an Onepage GmbH übermittelt. Soweit Onepage GmbH die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei der Nutzung von Onepage kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Grundlage der Übermittlung ist das EU-US Data Privacy Framework.
Fehler
Welche Fehler kommen bei Onepage in unseren DSGVO-Checks am häufigsten vor?
Onepage taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen Onepage gefunden wurde.
DSGVO-Check
Warum lohnt sich ein Scan deiner Onepage-Website auf datenrein.de?
Ein Scan zeigt dir direkt, ob und wie Onepage auf deiner Website aktiv ist – welche Verbindungen tatsächlich entstehen und ob deine Analyse-Funktion eingeschaltet ist –, statt dass du das selbst mühsam nachprüfen musst. Jeder Scan liefert außerdem echte Signale, die wir bekannten Tools zuordnen oder als neuen Fall aufnehmen und weiter recherchieren. Je mehr Websites gescannt werden, desto mehr Tools erkennen wir zuverlässig – davon profitierst am Ende auch du.
