Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Cargo ist ein gehosteter Website Builder, den Designer, Fotografen und Kreativstudios zur Veröffentlichung von Portfolios und redaktionellen Sites einsetzen. Die Seiten werden über die Cargo Infrastruktur (cargo.site, cargocollective.com) ausgeliefert, mit funktionalen First Party Cookies für die Login Sitzung und einem optionalen Cargo Insights Modul. Da die Origin Server in den USA stehen, erzeugen mit Cargo veröffentlichte EU Sites Drittlandtransfers, die unter DSGVO und ePrivacy Richtlinie zu adressieren sind.
Cargo ist ein gehosteter Website Builder, betrieben von Cargo Publishing, Inc. in Brooklyn. Die Plattform betreibt tausende Portfolios und redaktionelle Sites von Designern, Fotografen, Illustratoren und Kreativstudios. Seiten werden auf cargo.site oder einer eigenen Domain veröffentlicht, die auf die Cargo Infrastruktur zeigt. Die Plattform übernimmt Hosting, Bildoptimierung, CDN Auslieferung sowie ein einfaches Analytics Produkt namens Cargo Insights.
Standardmäßig setzt Cargo nur funktionale First Party Cookies, um die Editor Sitzung zu halten (cargo_session) und um zu merken, ob eine passwortgeschützte Seite entsperrt wurde. Besucher IPs, User Agents und Request Metadaten erreichen die Cargo Origin Server und CDN Edges. Aktiviert der Anbieter Cargo Insights, werden zusätzlich Seitenaufrufe und grundlegende Geräteinformationen auf Cargo Servern gespeichert. Drittanbieter Tools (Google Analytics, Plausible, Meta Pixel) können nach Belieben des Anbieters ergänzt werden.
Die Basis Cookies von Cargo gelten als unbedingt erforderlich und sind nach Art. 5 Abs. 3 ePrivacy einwilligungsfrei. Cargo Insights sowie alle vom Anbieter ergänzten Drittanbieter Analytics oder Pixel lösen die Einwilligungspflicht aus. Die Verarbeitung der IP und das Routing über US Infrastruktur sind eine Verarbeitung personenbezogener Daten gemäß Art. 4 Abs. 1 DSGVO und benötigen eine klare Rechtsgrundlage und Transfergarantien.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Ein einfaches Cargo Portfolio ohne Analytics, ohne eingebettetes Video und ohne dynamische Google Fonts kann häufig ohne Cookie Banner veröffentlicht werden, lediglich mit einer klaren Datenschutzerklärung. Sobald der Anbieter Cargo Insights aktiviert, YouTube, Vimeo, Instagram oder Spotify einbettet oder Google Fonts dynamisch lädt, wird ein Opt In Banner verpflichtend.
Cargo Publishing, Inc. ist in den USA ansässig. Origin Server stehen in den USA. Das CDN liefert Inhalte über ein globales Edge Netzwerk, auch in der EU, kanonischer Verarbeitungsort bleiben jedoch die USA. Cargo schließt mit europäischen Kunden Standardvertragsklauseln und stützt sich, soweit anwendbar, auf das EU/US Data Privacy Framework.
Schließen Sie die Cargo DPA, dokumentieren Sie die Rechtsgrundlage je Integration, verfassen Sie eine klare Datenschutzerklärung, die Cargo als US Auftragsverarbeiter benennt, ergänzen Sie ein Cookie Banner nur, wenn Cargo Insights oder Drittanbieter Tracker aktiv sind, bevorzugen Sie datenschutzfreundliche Embeds (YouTube nocookie, Vimeo do not track) und prüfen Sie die Site nach jedem Cargo Template Update.
Websites using Cargo must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für ein Standard Cargo Portfolio mit ausschließlich funktionalen Cookies in der Regel nicht erforderlich. Sie kann relevant werden, wenn Cargo Insights, Google Analytics, Meta Pixel oder passwortgeschützte Bereiche mit besonderen Kategorien personenbezogener Daten (Gesundheit, politische Meinungen in redaktionellen Projekten) aktiviert werden.
Sample consent text
Diese Website ist mit Cargo erstellt. Cargo liefert die Seiten über US Infrastruktur aus und nutzt funktionale Cookies, um Sie eingeloggt zu halten. Wir verwenden zudem [Cargo Insights / Google Analytics] zur Reichweitenmessung, das Analyse Cookies setzt. Analytics wird erst nach Klick auf Akzeptieren aktiviert. Sie können Ihre Auswahl jederzeit in den Cookie Einstellungen ändern.
Third-party domains contacted
cargo.sitecargocollective.comstatic.cargo.sitefreight.cargo.siteCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cargo_session | session | Session | Strictly necessary functional cookie that maintains the editor login session in the Cargo back office. |
| cargo_password | persistent | 7 days | Stores a token that proves the visitor has unlocked a password protected page on the Cargo site. |
| cargo_insights_id | persistent | 13 months | Optional first party identifier set by Cargo Insights when the site owner enables the platform analytics product. |
Cargo erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Standardmäßig setzt Cargo nur funktionale Cookies: cargo_session für die Editor Anmeldung, cargo_password für entsperrte passwortgeschützte Seiten und an den Editor gebundene Cookies. Cargo Insights setzt bei Aktivierung eine kleine Analytics Kennung. Cargo selbst setzt keine Werbe Cookies.
Nicht für die unbedingt erforderlichen funktionalen Cookies eines einfachen Cargo Portfolios. Sobald Cargo Insights oder ein Drittanbieter Tracker, ein Video Embed oder ein Font CDN aktiv ist, ist eine vorherige Einwilligung nach Art. 5 Abs. 3 ePrivacy erforderlich.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die unbedingt erforderlichen funktionalen Cookies und die Auslieferung der Seiten. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 5 Abs. 3 ePrivacy) für Cargo Insights und jeden vom Anbieter ergänzten Drittanbieter Tracker.
Ja. Cargo Publishing, Inc. ist ein US Unternehmen. Origin Server stehen in den USA, Besuchermetadaten erreichen sie. Cargo schließt mit europäischen Kunden Standardvertragsklauseln und stützt sich für US Subunternehmer auf das EU/US Data Privacy Framework.
In der Regel nein für ein Portfolio mit ausschließlich funktionalen Cookies. Eine DSFA kann relevant werden, wenn Cargo Insights großflächig aktiviert wird, viele Drittanbieter Tracker eingebettet sind, Bereiche mit besonderen Datenkategorien passwortgeschützt sind oder redaktionelle Inhalte mit sensiblen Daten gehostet werden.
Schließen Sie die Cargo DPA, dokumentieren Sie Cargo als US Auftragsverarbeiter, verfassen Sie eine klare Datenschutzerklärung, die das Unternehmen und die Transfers nennt, bevorzugen Sie datenschutzfreundliche Embeds (YouTube nocookie, Vimeo do not track, Fonts lokal hosten statt Google Fonts) und ergänzen Sie ein Cookie Banner nur, wenn Sie Analytics oder Drittanbieter Tracker aktivieren.
Für privatsphäreorientiertes Portfolio Hosting in Europa: Format (Kanada), Pixpa (Indien), Adobe Portfolio (USA), Squarespace (USA) sowie Self Hosted Optionen auf Webflow Cloud, EU Regionen von Webflow, Hashnode, Ghost (EU Hosting verfügbar) oder Alternativen wie Framer (USA) oder Editor X. Für vollständige EU Residenz ist Self Hosting bei OVH, Scaleway oder Hetzner die stärkste Wahl.
Listen Sie Cargo Publishing, Inc. als US Auftragsverarbeiter mit Zweck (Website Hosting und Content Delivery), Cookies (cargo_session, cargo_password), Rechtsgrundlage (berechtigtes Interesse für funktionale Cookies, Einwilligung für aktivierte Drittanbieter Tracker), Empfängerland (USA) und Schutzmaßnahmen (DPF, SCC).