Kurz: Wix gehört in deine Datenschutzerklärung, und zwar als Erstes. Der Baukasten ist nicht nur das Werkzeug, mit dem du die Seite gebaut hast, er betreibt sie auch. Jeder Aufruf deiner Seite läuft über seine Server, mit IP-Adresse, Zeitpunkt und Gerät.
In meiner Erhebung über 206 Schweizer KMU-Websites (August 2026) lief Wix auf 16 Seiten, also 8%. Damit ist es der am weitesten verbreitete Baukasten in der Stichprobe, und zugleich einer der am seltensten genannten Dienste.
Warum der Baukasten so oft fehlt
Wer seine Seite bei Wix baut, denkt an Wix als Software, nicht als Empfänger von Daten. Die Erklärung entsteht dann aus einer Vorlage, die den Hoster abfragt, und als Hoster trägt niemand „Wix“ ein, weil sich das nicht wie Hosting anfühlt.
Dazu kommt der zweite Grund: Wix bringt einen eigenen Generator für Rechtstexte mit. Der erzeugt einen Text, der gut aussieht, und beantwortet die Frage nach der Auslandbekanntgabe nach Schweizer Recht nicht. In meiner Erhebung hatten 93 von 206 Seiten ein erkennbares System, aber keinen von aussen erkennbaren Betreiber. Bei Wix ist er ausnahmsweise sichtbar, und trotzdem steht er selten im Text. Was zum Betreiber deiner Seite gehört, steht in Hosting in der Datenschutzerklärung.
Was Wix bekommt
- Server-Logfiles bei jedem Aufruf. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem.
- Alles, was du in der Seite speicherst. Formulareingaben, Kontaktanfragen, Bestellungen, Newsletter-Anmeldungen.
- Eigene Messdaten. Wix Analytics läuft in der Grundeinstellung mit und zählt Besuche, Herkunft und Verweildauer.
- Je nach Modulen zusätzlich: Terminbuchung, Onlineshop, Chat. Jedes davon ist ein eigener Zweck mit eigenen Daten.
Das Zielland ist nicht die Schweiz
Wix liefert die Seite aus Rechenzentren ausserhalb der Schweiz aus, im Katalog steht die Herkunft als USA und Israel. Für deine Erklärung heisst das: es liegt eine Auslandbekanntgabe vor, und sie gehört benannt, samt Grundlage.
Die genaue Vertragspartnerin nenne ich hier bewusst nicht aus dem Gedächtnis. Für 115 Dienste liegt mir die Firmierung mit Quelle und Prüfdatum vor, für diesen nicht, und eine plausibel klingende Gesellschaft hinzuschreiben wäre genau der Fehler, den ich in fremden Erklärungen laufend finde. Nimm die Angabe aus den Rechtstexten des Anbieters, dort steht sie verbindlich.
Was das revDSG dazu verlangt
Die Informationspflicht nach Art. 19 revDSG verlangt, dass du nachvollziehbar sagst, welche Personendaten du bearbeitest, zu welchem Zweck und wer sie sonst noch bekommt. Geht ein Dienst ins Ausland, kommt die Auslandbekanntgabe nach Art. 19 Abs. 4 revDSG dazu: das Zielland gehört genannt, und auf welcher Grundlage die Übermittlung erfolgt.
Seit dem 15. September 2024 anerkennt die Schweiz die USA über das Swiss-U.S. Data Privacy Framework wieder als Land mit angemessenem Datenschutzniveau, aber nur für Unternehmen, die dort tatsächlich eingetragen sind. Für eingetragene Dienste braucht es keine zusätzlichen Garantien, für die übrigen weiterhin Standardvertragsklauseln. Zu informieren ist in beiden Fällen.
So kann der Abschnitt aussehen
Betrieb der Website
Diese Website wird mit dem Baukasten Wix erstellt und betrieben. Beim Aufruf fallen Server-Logfiles an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Zweck sind der technische Betrieb, die Sicherheit und die Reichweitenmessung. Die Bearbeitung erfolgt teilweise ausserhalb der Schweiz, insbesondere in den USA und in Israel. Die Angaben zur Anbieterin und zu den Garantien für die Übermittlung entnimmst du den Rechtstexten von Wix.
Was die Vorlage von Wix nicht abdeckt
Sie kennt deine Zusatzmodule nicht in dem Sinn, dass sie sie im Text benennt, und sie kennt alles nicht, was du selbst eingebunden hast: ein Google-Maps-Fenster, ein YouTube-Video, eine Schriftart von Google, einen Meta-Pixel aus einer Werbekampagne. Genau diese Einbindungen sind es, die ein Scan sichtbar macht, und genau sie fehlen in der Erklärung, wenn niemand hingeschaut hat. Wie du sie selbst findest, steht in Welche Dienste laufen auf meiner Website?.