Was kostet Ihre Website wirklich – heute und wenn Sie wachsen?

Worauf Sie in Deutschland achten müssen

Orientierung, keine Rechtsberatung. Ob eine Vorschrift auf Ihre Praxis zutrifft, klären Sie bitte mit Ihrer Kammer oder anwaltlich.

Offene Risiken

Risiken stehen hier als Fakten, nicht als Euro-Beträge. Bitte selbst abwägen.

• Datenübermittlung in die USA – Mit æther (Storyblok): offenes Risiko
• Wechselkursrisiko – Mit æther (Storyblok): offenes Risiko

Sprache, Formate, Bedienung

• Deutsche Bedienoberfläche

  Wenn Ihr Praxisteam Inhalte selbst pflegt, sollte die Bedienoberfläche auf Deutsch sein. Das senkt Fehler und Schulungsaufwand.

  Mit æther (Storyblok)

  ✓ erfüllt – Storyblok auf Deutsch

• Deutsche Tages- und Monatsnamen

  Öffnungszeiten, Termine und Beiträge sollen „Montag, 12. März“ zeigen, nicht „Monday, 12 March“.

  Mit æther (Storyblok)

  ✓ erfüllt – Ausgabe über Intl de-DE

  Quelle

• Datumseingabe im deutschen Format

  Datum als TT.MM.JJJJ und Uhrzeit im 24-Stunden-Format. Das US-Format führt zu falschen Öffnungszeiten und Terminen.

  Mit æther (Storyblok)

  ✓ erfüllt

  Quelle

• Deutsche Typografie

  Silbentrennung für lange Wörter auf dem Handy, „deutsche Anführungszeichen“, Dezimalkomma und „1.234,50 €“.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen – beim Aufbau eingestellt (lang="de", hyphens: auto)

Pflichtseiten und Pflichtangaben

• Impressum mit Berufsangaben

  Für Heilberufe gehören ins Impressum: zuständige Kammer, gesetzliche Berufsbezeichnung mit dem Staat der Verleihung und die berufsrechtlichen Regelungen mit Link. Bei Vertragsärzten empfiehlt sich zusätzlich die Kassenärztliche bzw. Kassenzahnärztliche Vereinigung.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen

  § 5 DDG, Berufsrecht Quelle Wortlaut noch nicht geprüft

• Datenschutzerklärung

  Sie nennt jeden eingesetzten Dienstleister und muss angepasst werden, sobald sich die Werkzeuge ändern.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen

  Art. 13 DSGVO

• Auftragsverarbeitungsverträge (AVV)

  Mit jedem Dienstleister, der personenbezogene Daten verarbeitet, brauchen Sie einen AVV. Wichtig ist, in welcher Sprache er vorliegt und welches Recht gilt.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen – AVV mit Cloudflare, Supabase, GitHub, Storyblok und Brevo; deutsch und EU-Recht nur teilweise (Storyblok: österreichisches Recht, Englisch)

  Art. 28 DSGVO Quelle

• Datenübermittlung in die USA

  US-Dienstleister stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln. Das Framework ist derzeit gültig, wird aber vor dem Europäischen Gerichtshof angegriffen (Rechtsmittel C-703/25 P, weitere Klage von noyb angekündigt). Das ist ein offenes Risiko, kein Verbot.

  Mit æther (Storyblok)

  ! offenes Risiko – Cloudflare, Supabase und GitHub sind US-Unternehmen; Supabase nutzt Standardvertragsklauseln

  Art. 44 ff. DSGVO Quelle

• Barrierefreiheit – Keine Pflicht erkennbar, trotzdem empfohlen

  Nach dem Barrierefreiheitsstärkungsgesetz kann eine Pflicht bestehen, wenn Patientinnen und Patienten auf Ihrer Website online buchen oder einen Behandlungsvertrag schließen können. Kleinstunternehmen (weniger als 10 Beschäftigte und höchstens 2 Mio. € Jahresumsatz oder Bilanzsumme) sind bei Dienstleistungen ausgenommen. Auch ohne Pflicht ist WCAG 2.1 AA gute Praxis, etwa für ältere Menschen und Screenreader.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen – WCAG 2.1 AA als Standard

  BFSG (§ 1 Abs. 3 Nr. 5, § 2 Nr. 17 und 26, § 3 Abs. 3), in Kraft seit 28.06.2025 Quelle

Datenschutz in der Praxis

• Cookie-Banner – Kein Banner nötig, solange nichts Nicht-Notwendiges gesetzt wird

  Ein Einwilligungsbanner ist nur für nicht notwendige Cookies oder Tracking nötig. Eine statische Website ohne Tracking und ohne Fremdinhalte braucht keinen.

  Mit æther (Storyblok)

  ✓ erfüllt

  § 25 TDDDG Quelle Wortlaut noch nicht geprüft

• Schriften von Google-Servern

  Schriften, die von Google-Servern geladen werden, übermitteln die IP-Adresse der Besucher an Google. Das Landgericht München I hat dafür 2022 Schadensersatz zugesprochen; die Grundsatzfrage liegt beim Europäischen Gerichtshof. Schriften gehören auf den eigenen Server.

  Mit æther (Storyblok)

  ✓ erfüllt – Schriften werden beim Aufbau selbst gehostet

  Art. 6 DSGVO; LG München I, 3 O 17493/20; BGH VI ZR 258/24 (Vorlage an den EuGH) Quelle

• Karten, Videos und Buchungs-Widgets

  Google Maps, YouTube, Instagram oder eingebettete Buchungs-Widgets (z. B. Doctolib) nur mit Klick zum Laden und Einwilligung. Ein einfacher Link zur Buchungsplattform ist die risikoärmere Lösung.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen – Klick-zum-Laden als Standardbaustein

  § 25 TDDDG, Art. 6 DSGVO

Berufsrecht und Recruiting

• Werbebeschränkungen im Gesundheitswesen

  Vorher-nachher-Bilder bei operativen plastisch-chirurgischen Eingriffen sind verboten, Patientenstimmen nur in sachlicher Form erlaubt, Heilversprechen nie. Inhalte vor dem Start prüfen.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen

  § 11 HWG; § 27 MBO-Ä bzw. § 21 MBO-Z und Landes-Berufsordnung Quelle Wortlaut noch nicht geprüft

Geld: Umsatzsteuer und Währung

• Umsatzsteuer als echte Kosten – Alle Beträge brutto (+19 %), nicht erstattungsfähig

  Heilbehandlungen sind meist umsatzsteuerfrei. Viele Praxen können deshalb keine Vorsteuer abziehen, und die 19 % Umsatzsteuer auf jeder Rechnung sind echte Kosten.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen

  § 4 Nr. 14, § 15 Abs. 2 Nr. 1 UStG Wortlaut noch nicht geprüft

• Umsatzsteuer bei ausländischen Anbietern

  Ausländische Anbieter (Webflow, Storyblok, Supabase, Cloudflare, JOIN) rechnen meist ohne deutsche Umsatzsteuer ab. Die Praxis schuldet die 19 % dann selbst (Reverse Charge); ohne Vorsteuerabzug bleiben sie Kosten.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen

  § 13b Abs. 2 Nr. 1 und Abs. 5 UStG Wortlaut noch nicht geprüft

• Wechselkursrisiko

  Die meisten Werkzeuge rechnen in US-Dollar ab. Der Euro-Preis schwankt mit dem Wechselkurs.

  Mit æther (Storyblok)

  ! offenes Risiko – Storyblok, Supabase und Cloudflare in USD

• Rechnungen auf Englisch

  Rechnungen ausländischer Anbieter sind meist englisch und nicht immer nach deutschem Muster aufgebaut. Das betrifft Ihre Steuerberatung.

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen – æther-Rechnungen auf Deutsch; Anbieterrechnungen englisch

  § 14 UStG Wortlaut noch nicht geprüft

Betrieb und Ausstieg

• Besucherspitzen

  Was passiert, wenn plötzlich viele Menschen Ihre Seite besuchen, etwa nach einem Zeitungsartikel?

  Mit æther (Storyblok)

  ✓ erfüllt – statisch über Cloudflare; Storyblok Starter hat 100 GB als harte Grenze, Bilder deshalb beim Aufbau zu Cloudflare kopieren

  Quelle

• Ausstieg

  Wie kommen Ihre Inhalte heraus, wenn Sie den Anbieter wechseln? Exportformat und Aufwand in Stunden.

  Mit æther (Storyblok)

  ✓ erfüllt – Code im Git-Repo, Inhalte als JSON; Domain bleibt auf Ihren Namen

  Ausstieg aus der bisherigen Plattform (Ihre Schätzung) (einmalig, netto) € Fließt in die Summe mit æther ein.

  Wortlaut noch nicht geprüft

• Support-Sprache

  In welcher Sprache und wie schnell antwortet der Anbieter?

  Mit æther (Storyblok)

  ✓ erfüllt – æther auf Deutsch; Anbieter-Support englisch

  Wortlaut noch nicht geprüft

• Vertragsrecht und Gerichtsstand

  Welches Recht gilt für den Vertrag, und wo wird gestritten (USA, Schweiz, Österreich, Deutschland)?

  Mit æther (Storyblok)

  ⚙ beim Einrichten lösen – æther: deutsches Recht; Storyblok: österreichisches Recht, Linz; US-Anbieter: nicht geprüft

  Quelle Wortlaut noch nicht geprüft