Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Website Baukasten als Desktopanwendung und Clouddienst, dessen erzeugte Seiten Google Fonts und Analyse laden können, wobei das Editorkonto in den USA und der Ukraine gehostet wird.
Nicepage ist ein Website Baukasten, der sowohl als Desktopanwendung als auch als cloudbasierter Onlineeditor verfügbar ist. Er ermöglicht es Nutzern, Websites visuell zu gestalten und zu veröffentlichen und in Formate wie HTML, WordPress und andere Plattformen zu exportieren. Das Editorkonto und der Onlinebaukasten werden in der Cloud gehostet, mit Infrastruktur, die mit den USA und der Ukraine verbunden ist. Wichtig ist, dass das Konformitätsprofil eines Nicepage Projekts weniger vom Baukasten abhängt als davon, was die veröffentlichte Seite letztlich für ihre Besucher lädt.
Von Nicepage erzeugte Seiten können Google Fonts, Google Analytics und Google Tag Manager laden, die Analyse- und manchmal Werbecookies setzen und bei jedem Seitenaufruf Google Server kontaktieren können. Gibt der Seitenbetreiber eine Google Analytics Kennung ein, verfolgen die Analysecookies das Besucherverhalten, und das Laden von Schriften von Google kann Besucher-IP-Adressen gegenüber Google offenlegen. Nicepage bietet außerdem ein Cookiebanner und die Möglichkeit, Schriften selbst zu hosten, sodass eine Seite ganz ohne nicht notwendige Cookies laufen kann. Das Baukastenkonto selbst verarbeitet die Kontodaten der Person, die die Seite gestaltet.
Nach Art. 5 Abs. 3 der ePrivacy-Richtlinie erfordert jedes von einer erzeugten Seite gesetzte Analyse- oder Werbecookie eine vorherige Einwilligung. Das Laden von Google Fonts direkt von Google Servern wurde von einigen europäischen Gerichten als Übermittlung der Besucher-IP-Adresse gewertet, die eine Rechtsgrundlage benötigt, weshalb das Selbsthosten von Schriften das sicherere Muster ist. Die Verarbeitung der Besucherdaten durch Analyse beruht auf der Einwilligung nach Art. 6 Abs. 1 DSGVO, wobei der Seitenbetreiber als Verantwortlicher handelt. Der Anbieter des Baukastens handelt für die Kontodaten als Auftragsverarbeiter, sodass dort ein Auftragsverarbeitungsvertrag gilt.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Wenn Ihre veröffentlichte Seite Google Analytics, Tag Manager oder ein Werbe-Tag nutzt, müssen Sie die Einwilligung einholen, bevor diese Skripte laufen und bevor ihre Cookies gesetzt werden. Das Cookiebanner von Nicepage sollte so konfiguriert sein, dass es nicht notwendige Skripte bis zur Zustimmung des Besuchers blockiert und nicht nur einen Hinweis anzeigt. Die Einwilligung muss spezifisch, informiert und ebenso leicht widerrufbar wie erteilbar sein. Eine Seite, die Schriften selbst hostet und keine Analyse nutzt, kann die Notwendigkeit einer Cookie-Einwilligung vollständig vermeiden.
Das Editorkonto und der Onlinebaukasten von Nicepage werden in der Cloud mit Infrastruktur gehostet, die mit den USA und der Ukraine verbunden ist, beides Drittländer nach der DSGVO, sodass Kontodaten außerhalb des EWR unter Standardvertragsklauseln verarbeitet werden können. Auf der öffentlichen Seite kann das Laden von Google Fonts, Google Analytics oder Tag Manager Besucherdaten an Google in den USA übermitteln, abgedeckt durch das Datenschutzrahmenwerk EU USA. Das Selbsthosten von Schriften und das Deaktivieren der Analyse entfernen diese Übermittlungen und halten Besucherdaten auf Ihrem eigenen Hosting. Eine Transferfolgenabschätzung sollte verbleibende Datenflüsse dokumentieren.
Entscheiden Sie früh, ob Ihre Seite wirklich Analyse benötigt, und hosten Sie andernfalls Schriften selbst und verzichten Sie auf Google Skripte, um die Seite cookielos zu halten. Wenn Sie Analyse nutzen, aktivieren Sie das Cookiebanner von Nicepage in einem Modus, der Skripte bis zur Einwilligung blockiert, und dokumentieren Sie die Rechtsgrundlage. Prüfen Sie die Drittanbieterdomains, die Ihre veröffentlichte Seite kontaktiert, und halten Sie das Datenschutzrahmenwerk oder die Standardvertragsklauseln für jede US Übermittlung fest. Schließen Sie schließlich einen Auftragsverarbeitungsvertrag mit Nicepage für das Baukastenkonto und aktualisieren Sie Ihre Datenschutz- und Cookierichtlinien entsprechend dem, was die Liveseite tatsächlich lädt.
Websites using Nicepage must obtain user consent under GDPR regulations.
DPIA considerations
Das Datenschutzrisiko von Nicepage hängt überwiegend davon ab, was jede erzeugte Seite einbindet, und nicht vom Baukasten selbst. Eine Datenschutz-Folgenabschätzung lohnt sich, wenn eine Seite Google Analytics, Google Tag Manager oder Werbe-Tags lädt, die Besucher profilieren, oder wenn Formulare personenbezogene Daten erheben, die an Dritte gesendet werden. Die Abschätzung sollte die auf der Liveseite gesetzten Cookies, die kontaktierten Drittanbieterdomains, ob Google Fonts selbst gehostet werden, und den Übermittlungsmechanismus für außerhalb des EWR gesendete Daten erfassen. Seiten, die Schriften selbst hosten und Analyse deaktivieren, tragen ein deutlich geringeres Risiko.
Sample consent text
Diese Website verwendet Cookies und kann Ressourcen wie Schriften und Analyse von Dritten laden, darunter Google, die Daten in die USA übermitteln können. Mit der Auswahl von Akzeptieren willigen Sie in diese Cookies und in dieses Laden von Drittanbieterressourcen ein.
Third-party domains contacted
nicepage.comfonts.googleapis.comfonts.gstatic.comwww.google-analytics.comwww.googletagmanager.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _ga | third party | 2 years | Set by Google Analytics when enabled on a generated site to distinguish individual visitors |
| _ga_<id> | third party | 2 years | Set by Google Analytics 4 to persist session state for the configured measurement identifier |
| _gid | third party | 24 hours | Set by Google Analytics to distinguish visitors over a single day when analytics is enabled |
| np_cookie_consent | first party | up to 1 year | Stores the visitor cookie consent choice made through the Nicepage cookie popup |
Nicepage erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Nicepage selbst erzwingt keine Trackingcookies, doch erzeugte Seiten setzen Cookies je nach dem, was der Betreiber aktiviert. Wenn Sie Google Analytics hinzufügen, werden Cookies wie _ga und _gid gesetzt, und Google Tag Manager oder Werbe-Tags können weitere ergänzen. Eine statische Nicepage Seite mit selbst gehosteten Schriften und ohne Analyse kann ganz ohne nicht notwendige Cookies laufen.
Das hängt von der veröffentlichten Seite ab. Wenn die Seite Google Analytics, Tag Manager, Werbe-Tags oder Schriften von Google Servern lädt, ist nach Art. 5 Abs. 3 ePrivacy eine Einwilligung erforderlich, bevor diese laufen. Eine Seite, die Schriften selbst hostet und keine Analyse nutzt, benötigt in der Regel keine Cookie-Einwilligung, auch wenn eine Datenschutzerklärung weiterhin sinnvoll ist.
Analyse- und Werbecookies auf einer erzeugten Seite beruhen auf der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 5 Abs. 3 ePrivacy. Die Kontodaten im Baukasten werden von Nicepage als Auftragsverarbeiter im Rahmen eines Vertrags nach Art. 28 verarbeitet, während der Seitenbetreiber der Verantwortliche für Besucherdaten ist. Das Laden von Google Fonts von Google benötigt ebenfalls eine Rechtsgrundlage für die damit verbundene IP Übermittlung.
Das ist möglich. Das Editorkonto und der Onlinebaukasten nutzen eine mit den USA und der Ukraine verbundene Infrastruktur, sodass Kontodaten unter Standardvertragsklauseln den EWR verlassen können. Auf der Liveseite können Google Fonts, Analytics und Tag Manager Besucherdaten an Google in den USA im Rahmen des Datenschutzrahmenwerks übermitteln. Das Selbsthosten von Schriften und der Verzicht auf Analyse entfernen diese Übermittlungen.
Das hängt vom Inhalt der Seite ab. Eine Datenschutz-Folgenabschätzung lohnt sich, wenn die Seite Besucher mit Analyse oder Werbung profiliert oder wenn Formulare personenbezogene Daten erheben, die an Dritte gesendet werden. Für eine einfache Visitenkartenseite mit selbst gehosteten Schriften und ohne Tracking ist eine vollständige Abschätzung in der Regel nicht erforderlich. Dokumentieren Sie im Rahmen der Prüfung die Cookies, Drittanbieterdomains und etwaige Übermittlungen.
Hosten Sie Google Fonts selbst und verzichten Sie auf Analyse, wenn Sie sie nicht benötigen, was die Seite cookielos hält. Wenn Sie Analyse nutzen, aktivieren Sie das Cookiebanner von Nicepage in einem Modus, der Skripte bis zur Einwilligung blockiert. Schließen Sie einen Auftragsverarbeitungsvertrag mit Nicepage für das Baukastenkonto, prüfen Sie die von Ihrer Seite kontaktierten Drittanbieterdomains und stimmen Sie Ihre Datenschutz- und Cookierichtlinien auf die Liveseite ab.
Zu den EU freundlichen Website Baukästen zählen Werkzeuge, die Schriften standardmäßig selbst hosten oder EU Hosting anbieten, und Open Source Optionen wie WordPress mit Datenschutz-Plugins geben Ihnen volle Kontrolle darüber, was geladen wird. Andere Baukästen wie Webflow, Wix oder Squarespace existieren, bringen aber eigene Überlegungen zu US Übermittlungen mit. Der entscheidende Faktor ist, ob der Baukasten es Ihnen ermöglicht, Tracking durch Dritte zu vermeiden und Schriften selbst zu hosten.
Listen Sie nur die Cookies auf, die Ihre Liveseite tatsächlich setzt, was davon abhängt, ob Sie Analyse oder Werbe-Tags aktiviert haben. Wenn Sie Google Fonts, Analytics oder Tag Manager laden, weisen Sie auf die mögliche Übermittlung von Daten an Google in den USA im Rahmen des Datenschutzrahmenwerks hin. Wenn Sie Schriften selbst hosten und keine Analyse nutzen, können Sie angeben, dass die Seite keine nicht notwendigen Cookies setzt, und die Richtlinie kurz halten.