DSGVO-Check für Webflow

Webflow-Seiten werden über eine Infrastruktur in den USA (AWS, Fastly) ausgeliefert und binden Schriften sowie optionale Analyse- und Formular-Funktionen ein.

Is this a risk?

Google Fonts und Adobe Fonts werden in Webflow standardmäßig extern geladen — die IP der Besucher:innen geht dabei ohne Rechtsgrundlage an Google bzw. Adobe. Webflow-eigene Analytics und eingebettete Elemente sind einwilligungspflichtig nach § 25 Abs. 1 TDDDG; der generelle Hosting-Transfer in die USA ist zu begründen.

What you can do

• Schriften selbst hosten: die Font-Dateien hochladen und als „custom font“ statt über Google/Adobe einbinden.
• Ein Consent-Tool über Custom Code einbinden, das eingebettete Skripte erst nach Zustimmung ausführt.
• Formulare und deren Weiterleitungen prüfen; Auftragsverarbeitungsvertrag mit Webflow abschließen.
• In der Datenschutzerklärung Webflow als Hoster, den USA-Transfer und die Transfergrundlage nennen.

How consentglass helps

The free scan checks the delivered HTML and shows which services are embedded, whether a cookie banner is detected and whether privacy-policy and legal-notice links are present — with context for each finding. It is not a substitute for legal advice.