MaxCDN

Was MaxCDN ist

MaxCDN war ein Content Delivery Network, das statische Dateien wie Bilder, CSS, JavaScript und Schriftarten von Edge Servern in der Nahe des Besuchers zwischenspeicherte und auslieferte. Die Marke MaxCDN ist heute weitgehend eingestellt und wurde in StackPath uberfuhrt, eine in den Vereinigten Staaten ansassige Edge Plattform. Sie betrieb historisch Dienste wie BootstrapCDN, das die Dateien des Bootstrap Frameworks an viele Websites auslieferte.

Verarbeitete Daten und Funktionsweise

Wenn ein Browser eine Datei von einer MaxCDN oder NetDNA Domain anfordert, ubermittelt die Anfrage die Besucher IP Adresse und den User Agent an den Edge Server, der sie zur Auslieferung, Zwischenspeicherung und Sicherheit protokolliert. Die Auslieferung setzt keine Tracking Cookies. Wie bei jedem Drittanbieter von Dateien ist der zentrale Datenschutzpunkt die Ubermittlung der Besucher IP an den Anbieter und nicht Werbe Cookies, im Einklang mit den deutschen Gerichtsurteilen zum Laden von Dateien Dritter.

DSGVO und ePrivacy

Da keine Informationen auf dem Gerat des Besuchers gespeichert oder ausgelesen werden, gilt die ePrivacy Einwilligungsregel fur die Auslieferung von MaxCDN nicht. Die Verarbeitung der Besucher IP stutzt sich auf das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO als unbedingt erforderliche Auslieferung. Da die Plattform uber StackPath aus den Vereinigten Staaten betrieben wird, muss die Ubermittlung der IP in ein Drittland mit Standardvertragsklauseln oder einer gleichwertigen Garantie geregelt werden.

Einwilligung und Offenlegung

Die Auslieferung von Dateien uber MaxCDN gilt als unbedingt erforderlich und erfordert keine vorherige Einwilligung, da keine Tracking Cookies gesetzt werden. Die Ubermittlung der Besucher IP an einen Anbieter in den Vereinigten Staaten sollte dennoch transparent in der Datenschutzerklarung offengelegt werden, indem der Anbieter genannt und der Auslieferungszweck erlautert wird.

Datenubermittlungen

MaxCDN ist nun Teil von StackPath mit Sitz in den Vereinigten Staaten, sodass die Besucher IP, die das Netzwerk erreicht, in ein Drittland ubermittelt wird. Diese Ubermittlung sollte sich auf Standardvertragsklauseln im Auftragsverarbeitungsvertrag stutzen, erganzt durch nach dem Schrems II Urteil geeignete zusatzliche Massnahmen.

Praktische Compliance Schritte und Legacy Status

Da die Marke MaxCDN veraltet und in StackPath uberfuhrt ist, klaren Sie zuerst, welcher Dienst Ihre Dateien tatsachlich ausliefert und ob Sie zu einer gepflegten, idealerweise in der EU ansassigen Alternative wechseln konnen. Schliessen Sie den passenden Auftragsverarbeitungsvertrag ab, bestatigen Sie die Standardvertragsklauseln, fuhren Sie den Anbieter in Ihren Aufzeichnungen und Ihrer Datenschutzerklarung und stellen Sie sicher, dass keine Tracking Cookies gesetzt werden.