Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
KI gestützter SaaS Website Baukasten für Startup Landingpages (früher Landen). Hostet Seiten in der EU und den USA. Setzt First Party Session Cookies und liefert eine integrierte Besucher Statistik.
Umso ist ein KI gestützter SaaS Website Baukasten für Startups und Produktteams, die schnell eine No Code Landingpage benötigen. Der Dienst startete unter dem Namen Landen und wurde 2021 in Umso umbenannt. Die Plattform generiert Marketing Sites aus einem kurzen Prompt, hostet sie auf eigener Infrastruktur und bietet integrierte Lead Formulare, einfache Statistiken sowie Anbindungen an CRM und E Mail Tools.
Mit Umso erstellte Seiten setzen ein First Party Session Cookie für die Navigation, ein CSRF Token Cookie zum Schutz der Formulare und ein Präferenz Cookie, das die Auswahl im Cookie Banner speichert. Die integrierte Statistik erfasst Seitenaufrufe, Referrer, Land (aus der IP, anschließend gekürzt), Browser und Betriebssystem. Eingereichte Formulare werden im Umso Dashboard gespeichert und können an das verbundene E Mail oder CRM System übergeben werden.
Session und CSRF Cookies fallen unter die Ausnahme für unbedingt erforderliche Speicherung nach Artikel 5(3) ePrivacy Richtlinie und können ohne Einwilligung gesetzt werden. Die integrierte Statistik gilt zwar als First Party, ist aber nicht unbedingt erforderlich und verlangt deshalb eine vorherige Einwilligung, sofern sie nicht in einer Konfiguration eingesetzt wird, die Aufsichtsbehörden wie die CNIL als ausgenommen anerkennen (keine geräteübergreifende Verfolgung, keine Profilbildung, ausschließlich anonyme Statistik). Jedes vom Betreiber eingebundene Drittanbieter Widget (Chat, Video, Social) bringt eigene Einwilligungspflichten mit.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Betreiber, die Umso nutzen, müssen ein Cookie Banner einbinden, sobald die integrierte Statistik oder ein Drittanbieter Widget aktiv ist. Das Banner muss das Ablehnen genauso einfach machen wie das Zustimmen, die Auswahl mindestens sechs Monate speichern und einen jederzeitigen Widerruf erlauben. Formulardaten werden bei vorvertraglichen Schritten nach Artikel 6(1)(b) DSGVO verarbeitet oder, für Marketing Newsletter, nach Artikel 6(1)(a) DSGVO mit Einwilligung.
Umso läuft auf AWS mit Hauptregion Frankfurt und Edge Nodes in den USA. Statische Inhalte und Analytik Ereignisse können über US Standorte transportiert werden. Transfers in die USA stützen sich auf das EU US Data Privacy Framework und auf Standardvertragsklauseln mit Umso. Ein Transfer Impact Assessment sollte zusätzliche Maßnahmen dokumentieren: HTTPS Verschlüsselung, IP Kürzung in der Statistik und begrenzte Aufbewahrung der Rohlogs.
Schließen Sie einen Auftragsverarbeitungsvertrag mit Umso, führen Sie das Unternehmen als Auftragsverarbeiter im Verzeichnis der Verarbeitungstätigkeiten, konfigurieren Sie das integrierte Cookie Banner oder ersetzen Sie es durch eine leistungsfähigere CMP, wenn Sie Drittanbieter Widgets einbinden, dokumentieren Sie die Aufbewahrungsfrist eingereichter Formulare und stellen Sie eine einfache Möglichkeit zur Wahrnehmung der Betroffenenrechte bereit (Auskunft, Löschung, Übertragbarkeit). Prüfen Sie alle zwölf Monate, ob die Statistik weiterhin benötigt wird oder auf einen einwilligungsfreien aggregierten Modus umgestellt werden kann.
Websites using Umso must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung ist für eine kleine Marketing Website mit Umso in der Regel nicht erforderlich, wird aber relevant, wenn das Formular sensible Daten erhebt (Gesundheit, Finanzen, Identifikation), wenn zielgerichtete Werbung läuft oder wenn ein großes Lead Volumen verarbeitet wird. Dokumentieren Sie die Datenkategorien der Formulare, die Weiterleitung an E Mail oder CRM, die Aufbewahrung der Analytik Ereignisse und den Transfer statischer Inhalte zu AWS Regionen außerhalb des EWR.
Sample consent text
Wir nutzen Umso, um diese Website zu hosten. Umso setzt ein Session Cookie und erfasst anonyme Nutzungsstatistiken, um die Seite zu betreiben. Mit Ihrer Zustimmung erlauben Sie zusätzlich optionale Analytik und eingebundene Widgets wie Formulare oder Chat. Sie können die Einwilligung jederzeit erteilen, ablehnen oder widerrufen.
Third-party domains contacted
umso.coumso.comlanden.coCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| umso_session | first party session | Session | Maintains the visitor session on the hosted site (navigation state, form context). Strictly necessary. |
| umso_csrf | first party security | Session | CSRF token cookie protecting form submissions against cross site request forgery. Strictly necessary. |
| umso_consent | first party preference | 6 months | Stores the visitor cookie banner choice (accept, refuse or per category). |
| umso_uid | first party analytics | 12 months | Anonymous visitor identifier used by the built in Umso analytics to deduplicate sessions. |
Umso erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Eine mit Umso veröffentlichte Seite setzt ein First Party Session Cookie (umso_session) für die Navigation, ein CSRF Token Cookie zum Schutz von Formularen sowie ein Cookie, das die Auswahl im Cookie Banner speichert. Wenn die integrierte Statistik aktiv ist, wird zusätzlich ein First Party Besucher Cookie (umso_uid) gesetzt, um Sitzungen zu entdoppeln.
Die unbedingt erforderlichen Session und CSRF Cookies benötigen keine Einwilligung. Die integrierte Statistik verlangt jedoch ein vorheriges Opt in nach Artikel 5(3) ePrivacy und Paragraph 25 TDDDG, außer sie wird vollständig anonym und auf reine aggregierte Reichweitenmessung beschränkt eingesetzt, wie sie etwa die CNIL Leitlinien zu ausgenommenen Analyse Cookies anerkennen.
Berechtigtes Interesse (Artikel 6(1)(f) DSGVO) für die unbedingt erforderlichen Cookies zur Auslieferung der Seite. Einwilligung (Artikel 6(1)(a) DSGVO) für die integrierte Statistik und für jedes Drittanbieter Widget wie Chat, Video oder Social Embed. Vertragserfüllung (Artikel 6(1)(b)) für Formulare im Rahmen vorvertraglicher Schritte.
Ja. Die Hauptregion ist zwar Frankfurt, doch Edge Nodes und einige operative Systeme von Umso befinden sich in den USA. Transfers stützen sich auf das EU US Data Privacy Framework, ergänzt durch Standardvertragsklauseln, sowie Transportverschlüsselung und begrenzte Aufbewahrung als zusätzliche Maßnahmen.
Für eine klassische Marketing Seite ist eine DSFA nicht zwingend. Sie wird empfehlenswert, wenn Formulare besondere Datenkategorien erheben (Gesundheit, Finanzen, Beschäftigungsstatus), wenn Minderjährige zur Zielgruppe gehören, wenn Leads mit Werbeplattformen abgeglichen werden oder wenn die Seite regelmäßig ein großes Kontaktvolumen verarbeitet.
Schließen Sie den Umso Auftragsverarbeitungsvertrag, führen Sie Umso im Verzeichnis der Verarbeitungstätigkeiten, ersetzen oder erweitern Sie das integrierte Banner durch eine CMP, die Ablehnung, Widerruf und Nachweis abbildet, koppeln Sie Statistik und Drittanbieter Widgets an dieses Banner, dokumentieren Sie die Speicherdauer der Formulare und stellen Sie eine klare Datenschutzerklärung bereit.
Andere KI Website Baukästen mit reinem EU Hosting (Framer, Webflow EU Pläne), klassische CMS mit EU Hosting (WordPress bei OVH oder Scaleway, Ghost, Strapi) oder Static Site Generatoren, die auf Netlify EU Regionen deployt werden. Jede Variante verlangt eigenes Banner und einen eigenen Auftragsverarbeitungsvertrag.
Führen Sie Umso als Hosting Auftragsverarbeiter auf, beschreiben Sie das Session Cookie, das CSRF Cookie und gegebenenfalls das Analyse Cookie, nennen Sie die genutzten AWS Regionen und das EU US Data Privacy Framework, verlinken Sie auf die Umso Datenschutzerklärung und erläutern Sie, wie Besucher die Einwilligung für Statistik und Drittanbieter Widgets ablehnen oder widerrufen können. Überprüfen Sie den Eintrag alle zwölf Monate.