Compliance
EU-Pflichten Ihrer Website – die Werkzeuge sind schon an Bord.
Was Kaleta ab Werk für Datenschutz, Barrierefreiheit, Hinweisgeberschutz, Impressum und KI-Transparenz mitbringt. Sie erhalten Werkzeuge und Vorlagen – keine Rechtsberatung. Jedes Dokument, das Kaleta erstellt, ist eine Vorlage, die Sie prüfen.
Datenschutz (DSGVO)
Personenbezogene Daten an einem Ort.
Verzeichnis der Verarbeitungen.
Ein Verzeichnis nach dem Vorbild von Art. 30 DSGVO, zusammengestellt aus dem, wofür die Website eingerichtet ist: Formulare und ihre Felder, Anfragen und ihre Aufbewahrung, Newsletter, Statistik und angebundene Dienste. Drucken Sie es unter Einstellungen → Datenschutz und Cookies, oder bitten Sie Claude darum.
Auskunfts- und Löschanfragen.
Geben Sie eine E-Mail-Adresse einmal ein und sehen Sie, was die Website dazu speichert – Anfragen, das Newsletter-Abonnement, E-Mails in der Warteschlange, Referenzanfragen und Terminbuchungen. Geben Sie der Person eine JSON-Datei, oder löschen Sie alles in einem Schritt.
Aufbewahrungsfristen.
Standardmäßig werden Anfragen nach 24 Monaten gelöscht oder anonymisiert und Nachweise der Cookie-Einwilligung nach 36 Monaten – beides können Sie ändern. Unbestätigte Newsletter-Anmeldungen verschwinden nach 30 Tagen, das Änderungsprotokoll nach 180 Tagen und das Firewall-Protokoll nach 30 Tagen.
Cookie-Einwilligung.
Das Cookie-Banner ist Teil von Kaleta, kein Dienst eines Drittanbieters, und erscheint nur, wenn es etwas einzuwilligen gibt. Analyse- und Marketingcodes warten auf die Einwilligung, und Einwilligungen werden ohne IP-Adresse protokolliert.
Statistik ohne Cookies.
Die eingebaute Statistik zählt Besuche mit einem Hash, der sich täglich ändert. Die IP-Adresse wird nie gespeichert und kein Cookie gesetzt – die Statistik allein löst das Cookie-Banner also nie aus.
Vorlage für die Datenschutzerklärung.
Die Installation legt eine verborgene Entwurfsseite für die Datenschutzerklärung an, die sich danach richtet, was auf der Website eingeschaltet ist, und Ihre Firmendaten einsetzt. Ergänzen Sie die Lücken und prüfen Sie sie vor der Veröffentlichung.
Barrierefreiheit
Geprüft beim Bauen, nicht erst nach einer Beschwerde.
Erklärung zur Barrierefreiheit.
Ausgefüllt aus dem Website-Audit: die Norm (EN 301 549 / WCAG 2.1 AA), bekannte Barrieren, Kontakt und Datum. Unter Einstellungen → Datenschutz und Cookies entsteht sie als verborgene Entwurfsseite, die Sie prüfen.
Prüfung vor dem Veröffentlichen.
Der Builder warnt vor Schaltflächen ohne Link, Bildern ohne Beschreibung, übersprungenen Überschriftenebenen und zu geringem Textkontrast. Das Website-Audit ergänzt unklare Linktexte, Tabellen ohne Kopfzellen und Frames ohne Titel.
Kontrast im Designsystem.
Während Sie Farben wählen, zeigt das Designsystem den Kontrast jedes Farbpaars – 4,5 : 1 für Text, 3 : 1 für den Fokusrahmen – im hellen und im dunklen Modus.
Getestete Startwebsites.
Bei jeder Änderung an Kaleta prüft axe-core wichtige Seiten der drei Startwebsites – auf Desktop und Smartphone, im hellen und im dunklen Modus. Jeder gefundene WCAG-Verstoß der Stufe A oder AA lässt den Test scheitern.
Hinweisgebersystem.
Ein optionales Modul für die EU-Whistleblower-Richtlinie (2019/1937): ein verschlüsseltes Meldeformular, auf Wunsch anonym, das nur die von Ihnen bestimmten Personen lesen können. Es erinnert Sie an die Fristen von 7 Tagen und 3 Monaten.
Impressum und Firmendaten.
Tragen Sie die Firmendaten einmal ein – Registereintrag, Vertretungsberechtigte, Unternehmens- und Umsatzsteuer-ID. Die Seitenvorlage Impressum führt alle Angaben zum Anbieter auf, und dieselben Daten nutzen Fußzeile und Suchmaschinen.
KI-Transparenz
Ein Mensch behält die Kontrolle.
- Erst der Entwurf – Claude speichert Seiten, Seitenbereiche und News als Entwurf und veröffentlicht nur, wenn ein Mensch es anweist. Eine Anbindung nur für Entwürfe veröffentlicht nie.
- Jede Änderung mit Grund – jede Änderung von Claude wird im Änderungsprotokoll mit der Anbindung und dem von Claude genannten Grund festgehalten. Eine Änderung, die sich nicht protokollieren lässt, wird nicht ausgeführt.
- Für Claude tabu – Hinweisgebermeldungen sind über die Anbindung nie zugänglich.
- Die Ausnahme: der Schreibassistent – er bleibt aus, bis ein Administrator ihn einschaltet und einen eigenen Schlüssel für Anthropic, OpenAI, Google oder Mistral hinterlegt. Text geht dann an diesen Anbieter, wenn jemand auf eine Assistenten-Schaltfläche klickt – und nur wenn zusätzlich die Sortierung der Anfragen durch den Assistenten eingeschaltet ist, auch der Text jeder neuen Anfrage.
Ihr Teil
Was in Ihrer Verantwortung bleibt.
- Die Rechtstexte – Datenschutzerklärung, Verzeichnis der Verarbeitungen, Erklärung zur Barrierefreiheit und Impressum sind Vorlagen. Prüfen Sie sie anhand des Rechts, das für Sie gilt; Kaleta leistet keine Rechtsberatung.
- Ihre Inhalte – automatische Prüfungen finden nur einen Teil der Barrieren. Texte, Bilder, Dokumente und Videos, die Sie hinzufügen, muss weiterhin ein Mensch prüfen.
- Ihre Entscheidungen – Aufbewahrungsfristen, das Cookie-Banner und jeder Code oder eingebettete Inhalt von Drittanbietern liegen bei Ihnen, ebenso, wie Sie Ihre Besucher darüber informieren.
- Ihre Abläufe – jemand muss Auskunfts- und Löschanfragen beantworten und Meldungen innerhalb der Fristen Ihres nationalen Rechts bearbeiten.
Starten Sie mit den Werkzeugen an Bord
Kaleta ist kostenlos und Open Source. Laden Sie es herunter, oder sehen Sie sich an, wie wir mit Sicherheit, Updates und Ihren Daten umgehen.