FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
CMS

321 CMS

Nicht eingestuftOffizielle Website

321 CMS ist ein quelloffenes Content Management System (ehemals Mura CMS) auf PHP Basis. Selbst gehostet bleibt das Kernsystem first party. Optional aktivierte Module können jedoch Drittanbieter Tracker einführen, die unter DSGVO und ePrivacy Richtlinie fallen.

321 CMS bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht 321 CMS?

Was ist 321 CMS

321 CMS ist ein quelloffenes Content Management System (ehemals Mura CMS) der Firma Mura Software, geschrieben in PHP. Es wird typischerweise auf eigener Infrastruktur betrieben und bietet Editor Tools, Content Modellierung, eine rollenbasierte Rechteverwaltung sowie ein Modul Ökosystem für Formulare, E Commerce und Drittanbieter Integrationen.

Welche Cookies und Daten erfasst werden

Im Auslieferungszustand setzt 321 CMS nur strikt notwendige First Party Cookies: Session ID (PHPSESSID), CSRF Token, Editor Session und Sprachpräferenz. Webserver Logs speichern IP und User Agent. Weitere Cookies entstehen nur über aktivierte Module.

DSGVO und ePrivacy Anforderungen

Strikt notwendige Session Cookies sind nach Art. 5 Abs. 3 ePrivacy Richtlinie einwilligungsfrei. Module mit Analytics (Google Analytics, Matomo Cloud), Marketing (Meta Pixel, Mailchimp), Social Embeds (YouTube, Twitter) oder hCaptcha benötigen vorherige, granulare und widerrufbare Einwilligung.

Hosting und Drittlandtransfers

Die Hosting Region liegt komplett in der Verantwortung des Betreibers. Wählen Sie europäische Hoster (OVHcloud, Scaleway, Hetzner, IONOS), um Daten im EWR zu halten. Jede Integration mit US Diensten muss über Standardvertragsklauseln und eine Transferfolgenabschätzung abgesichert werden.

Korrekte Einwilligungseinbindung

Schalten Sie eine Consent Management Plattform vor jedem optionalen Modul. Drittanbieter Skripte sollten erst nach Einwilligung der entsprechenden Kategorie geladen werden. Bei Widerruf müssen die zugehörigen Cookies entfernt und die externen Ressourcen blockiert werden.

Praktische Compliance Schritte

Halten Sie das CMS aktuell, dokumentieren Sie jedes Modul im VVT, schließen Sie einen AVV mit dem Hoster, konfigurieren Sie die Log Retention, anonymisieren Sie IPs in den Webserver Logs, führen Sie Sicherheits Reviews durch und auditieren Sie die tatsächlich gesetzten Cookies regelmäßig.

Datenschutz

321 CMS und die DSGVO

321 CMS ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Strictly necessary session cookies (editor login, CSRF, language) rely on Article 6(1)(f) GDPR. Any optional module that adds analytics, marketing or social media trackers requires consent under Article 6(1)(a) GDPR and Article 5(3) of the ePrivacy Directive.
Risikostufe
low
Anwendbare Vorschriften
GDPR, ePrivacy Directive, applicable national hosting and data protection laws

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für das Kernsystem in der Regel nicht erforderlich. Sie wird relevant, sobald Module für Verhaltens Analytics, Profiling, automatisierte Entscheidungen oder umfangreiche sensible Datenverarbeitung aktiviert werden.

Beispieltext für Ihr Banner

Diese Website nutzt das quelloffene 321 CMS. Strikt notwendige Session Cookies werden ohne Einwilligung gesetzt. Optionale Analyse oder Marketing Module laden wir nur, wenn Sie zustimmen.
Cookies und Tracker

Was 321 CMS setzt und kontaktiert

Tracking-Methode
PHP based open source CMS by Mura Software, optionally bundled with module level analytics, form processing, and third party integrations. Sets session cookies for editor and visitor sessions; further trackers depend on activated modules.
Serverstandort
Self hosted (deployer infrastructure). The product was developed by Mura Software (USA), but no central data collection happens by default.
Cookieloser Modus verfügbar
Ja

Gesetzte Cookies (4)

NameTypLaufzeitZweck
PHPSESSIDfirst_partySessionStrictly necessary PHP session identifier used to keep visitor and editor sessions.
csrf_tokenfirst_partySessionStrictly necessary token used to protect form submissions from cross site request forgery.
editor_sessionfirst_party14 daysStrictly necessary cookie that keeps logged in editors authenticated to the 321 CMS admin panel.
localefirst_party1 yearStores the visitor language preference so the right localized content is served on subsequent visits.

Kontaktierte Drittanbieter-Domains (2)

  • 321cms.org
  • getmura.com
Fragen

Häufige Fragen zu 321 CMS

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt 321 CMS?

Das Kernsystem von 321 CMS setzt nur strikt notwendige First Party Cookies: Session ID (PHPSESSID), CSRF Token, Editor Session und Sprachpräferenz. Weitere Cookies entstehen ausschließlich über aktivierte Module.

Ist eine Einwilligung erforderlich?

Strikt notwendige Session Cookies sind nach Art. 5 Abs. 3 ePrivacy Richtlinie einwilligungsfrei. Optionale Analyse, Marketing oder Social Embed Module benötigen eine vorherige, granulare und widerrufbare Einwilligung.

Welche Rechtsgrundlage gilt?

Strikt notwendige Cookies stützen sich auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Editor Konten beruhen auf Vertragserfüllung (Art. 6 Abs. 1 lit. b). Optional geladene Tracker brauchen Einwilligung (Art. 6 Abs. 1 lit. a).

Werden Daten in die USA übertragen?

Das Kernsystem überträgt selbst keine Daten. Drittlandtransfers entstehen erst, wenn Module mit US Diensten (Mailchimp, Google Analytics, Meta Pixel) verbunden werden. Jeder Transfer benötigt Standardvertragsklauseln und eine Transferfolgenabschätzung.

Ist eine DSFA erforderlich?

Für das Kern CMS in der Regel nicht. Eine DSFA wird notwendig, sobald Module Verhaltens Analytics, automatisierte Entscheidungen oder umfangreiche Verarbeitung sensibler Daten (Gesundheit, Meinung, Biometrie) realisieren.

Wie integriere ich 321 CMS DSGVO konform?

Selbst Hosten bei einem EU Anbieter, Kern aktuell halten, AVV mit dem Hoster schließen, eine CMP vor jedem optionalen Modul betreiben, jeden Cookie in der Datenschutzerklärung dokumentieren und die tatsächlich gesetzten Cookies regelmäßig auditieren.

Welche Alternativen gibt es?

Open Source Alternativen sind WordPress, Drupal, TYPO3, Strapi, Directus, Payload CMS und Statamic. Europäische SaaS Lösungen wie Storyblok oder Hygraph reduzieren Anbieterabhängigkeit bei DSGVO freundlichem Hosting.

Wie aktualisiere ich die Cookie Richtlinie?

Listen Sie die strikt notwendigen Session Cookies von 321 CMS. Ergänzen Sie für jedes aktive Modul einen Eintrag mit Anbieter, Land, Zweck, Speicherdauer und Link zur Datenschutzerklärung. Aktualisieren Sie bei jeder Modulanpassung oder Versionsänderung.

Gleiche Kategorie

Weitere Dienste: CMS

Ganze Kategorie ansehen

GeneratePress GP Premium

Analyse

Webcake

CMS

AgentFire

Marketing

JACKLIST

Analyse

BlogHunch

Analyse

GetSimple CMS

CMS

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen