• Startseite
• Entstehungsgeschichte
• Konzept
• Screenshots
• Demo
• Video-Anleitungen
• Download
• Systemanforderungen
• Nutzungsrecht
• Installation
• Erweiterung bestellen
• Lizenzbedingungen
• Newsletter

E-Mail-Adresse im Gästebuch datenschutzkonform

Die E-Mail-Adresse im Gästebuch datenschutzkonform abzufragen heißt vor allem eins: Sie sammeln nur das, was Sie wirklich brauchen, und Sie gehen sorgsam damit um. Viele Gästebücher fragen ganz selbstverständlich nach einer E-Mail-Adresse, ohne dass jemand darüber nachgedacht hat, wozu. Genau hier beginnt der Datenschutz - nicht mit komplizierten Paragraphen, sondern mit einer einfachen Frage: Brauche ich diese Angabe überhaupt?

Wenn Sie ein Gästebuch auf Ihrer Homepage einbinden, sind Sie für die eingegebenen Daten verantwortlich. Das klingt zunächst nach viel Aufwand, ist es aber nicht. Mit ein paar nachvollziehbaren Grundsätzen erfüllen Sie die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und ersparen sich gleichzeitig Ärger mit Besuchern, die ihre Adresse nur ungern herausgeben.

Illustration zum Thema „E-Mail-Adresse im Gästebuch datenschutzkonform" – einsteigerfreundliche Erklärung

Was bedeutet "E-Mail-Adresse im Gästebuch datenschutzkonform"?

Eine E-Mail-Adresse ist ein personenbezogenes Datum. Sie lässt sich einer konkreten Person zuordnen, und deshalb gilt für sie die DSGVO. Datenschutzkonform bedeutet, dass Sie diese Adresse nur mit gutem Grund erheben, den Besucher darüber informieren und die Daten nicht weiterreichen oder offen ins Netz stellen. Der wichtigste Grundsatz dahinter heißt Datensparsamkeit: Sie erfassen so wenig wie möglich.

Für ein klassisches Gästebuch heißt das konkret, dass die E-Mail-Adresse fast nie zwingend nötig ist. Ein Besucher möchte einen netten Eintrag hinterlassen - dafür reicht in der Regel ein Name oder ein Spitzname. Die E-Mail wird höchstens dann sinnvoll, wenn Sie auf einen Eintrag antworten oder bei einer Freischaltung benachrichtigen möchten. Und selbst dann sollte die Angabe freiwillig bleiben.

Pflichtfeld oder freiwillig?

Machen Sie die E-Mail-Adresse nicht zum Pflichtfeld, wenn der Eintrag auch ohne sie funktioniert. Ein Pflichtfeld zwingt den Besucher, Daten preiszugeben, für die es keinen echten Bedarf gibt. Das widerspricht dem Gedanken der Datensparsamkeit. Kennzeichnen Sie das Feld stattdessen klar als optional, etwa mit dem Hinweis "freiwillig". Im Gästebuch-Script von gaestebuch-script.de geht das nur nach einer Anpassung am Code, denn dort ist die E-Mail Pflicht und erscheint als Link hinter dem Namen.

Die E-Mail erheben, aber nicht anzeigen

Der häufigste Fehler bei Gästebüchern ist, dass die eingegebene E-Mail-Adresse später öffentlich neben dem Eintrag erscheint. Das ist aus zwei Gründen problematisch: Erstens hat der Besucher seine Adresse vermutlich nicht zur Veröffentlichung freigegeben, zweitens sammeln automatische Programme (sogenannte Harvester) solche offen sichtbaren Adressen ein und überschwemmen sie mit Spam. Eine erhobene E-Mail gehört deshalb in die Datenbank, aber nicht auf die Webseite.

Die folgende Übersicht zeigt typische Situationen und wie Sie jeweils datenschutzfreundlich vorgehen:

Situation	Empfehlung	Begründung
Besucher hinterlässt nur einen Gruß	E-Mail gar nicht abfragen	Kein Zweck, also keine Erhebung
Sie möchten auf Einträge antworten können	E-Mail freiwillig, intern speichern	Adresse nie öffentlich zeigen
Freischaltung durch Sie nötig	E-Mail optional für Rückfrage	Nur für internen Gebrauch
Adresse soll trotzdem sichtbar sein	Davon abraten	Spam-Gefahr, fehlende Einwilligung

Sicher speichern und wieder löschen

Wenn Sie eine E-Mail-Adresse erheben, müssen Sie sie auch ordentlich aufbewahren. Sicher speichern bedeutet, dass nur Sie als Betreiber Zugriff darauf haben und die Datenbank durch ein starkes Passwort sowie eine verschlüsselte Verbindung (HTTPS) geschützt ist. Genauso wichtig ist, dass Sie Daten nicht ewig behalten. Was Sie nicht mehr brauchen, sollten Sie löschen.

Diese Punkte sollten Sie beim Umgang mit den gespeicherten Adressen beachten:

Zugriff auf den Admin-Bereich nur über ein sicheres Passwort.
Die Webseite über HTTPS ausliefern, damit Eingaben verschlüsselt übertragen werden.
E-Mail-Adressen niemals an Dritte weitergeben oder für eigene Werbung nutzen, sofern keine Einwilligung vorliegt.
Alte oder gelöschte Einträge samt zugehöriger Adressen tatsächlich entfernen. Beim Gästebuch-Script gehört dazu auch das Mail-Log (admin/storage/logs/mail/gaestebuch-mail.log), in dem Name und E-Mail jedes Verfassers stehen bleiben.
Auf Anfrage eines Besuchers seine Daten löschen oder ihm Auskunft geben.

Besucher informieren: die Datenschutzerklärung

Transparenz ist der zweite Pfeiler neben der Datensparsamkeit. Ihre Besucher haben das Recht zu erfahren, was mit ihren Angaben passiert. Das gehört in Ihre Datenschutzerklärung und sollte in einfachen Worten erklärt sein. Ein verständlicher Hinweis am Formular wirkt dabei oft mehr als ein langer Rechtstext, den ohnehin niemand liest.

Beschreiben Sie kurz, welche Daten Sie erheben (etwa Name, E-Mail, Betreff und Text), wozu Sie sie nutzen (Veröffentlichung des Eintrags, gegebenenfalls Rückfragen) und wie lange Sie sie speichern. Erwähnen Sie außerdem, ob die Adresse veröffentlicht wird. Beim Gästebuch-Script erscheint sie als Link hinter dem Namen. Genau diese Klarheit schafft Vertrauen und sorgt erfahrungsgemäß für mehr und ehrlichere Einträge.

Ein datenschutzkonformes Gästebuch ist also keine Frage teurer Technik, sondern guter Gewohnheiten: nur abfragen, was Sie brauchen, die E-Mail freiwillig lassen, sie nicht öffentlich zeigen und sie sicher speichern. Wenn Sie das Gästebuch-Script von gaestebuch-script.de einbinden, beachten Sie: Dort ist das E-Mail-Feld Pflicht und lässt sich nicht auf optional stellen, weil jeder Besucher eine Bestätigungsmail erhält. Die Adresse erscheint außerdem als Link hinter dem Namen. Nennen Sie beides in Ihrer Datenschutzerklärung. Wer das nicht möchte, muss das Script anpassen.