Aksara CMS

Eine Standardinstallation setzt ein Laravel Session Cookie (meist nach dem App Key benannt) und ein XSRF Token Cookie für den CSRF Schutz. Beide sind First Party, kurzlebig und auf authentifizierte Bereiche begrenzt. Ohne Erweiterung wird kein Analyse oder Werbe Cookie gesetzt.

Nein, nicht für die zwingend erforderlichen Session und CSRF Cookies, die unter die Ausnahme von Artikel 5(3) ePrivacy fallen. Eine Einwilligung wird Pflicht, sobald der Betreiber per Plugin, Embed oder Drittdienst (Analyse, Chat, Social Widgets) zusätzliche, nicht zwingend erforderliche Cookies einführt.

Für die erforderlichen Cookies dient Artikel 6(1)(b) DSGVO (Vertragsdurchführung) oder Artikel 6(1)(f) DSGVO (berechtigtes Interesse am sicheren Betrieb) als Rechtsgrundlage. Optionale Cookies und Drittintegrationen stützen sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO.

Aksara CMS selbst übermittelt keine Daten. Übermittlungen hängen vollständig vom Hoster und von Drittdiensten ab, die der Betreiber einbindet. EU Betreiber wählen meist einen Hoster im EWR und dokumentieren jeden Zugriff aus Drittländern über Standardvertragsklauseln.

Eine DSFA ist für eine reine Aksara CMS Installation, die nur öffentliche Inhalte verwaltet, nicht zwingend. Sie wird relevant, wenn die Plattform große Mengen personenbezogener Daten oder besondere Kategorien wie Gesundheit verarbeitet, Mitgliederbereiche, Profiling oder verhaltensbezogene Analyse Module ergänzt.

Hosten Sie in der EU, schließen Sie mit dem Hoster einen AVV, halten Sie das Framework aktuell, beschränken Sie Admin Zugänge und tragen Sie Session und CSRF Cookies in die Cookie Richtlinie ein. Analyse, Marketing und Embeds müssen über ein CMP laufen und dürfen erst nach ausdrücklicher Einwilligung laden.

Vergleichbare selbst gehostete CMS mit kleinem Datenschutz Fussabdruck sind Statamic, Kirby, Grav, Strapi und Directus. Sie verfolgen denselben Ansatz wie Aksara: minimale Standard Cookies und volle Kontrolle über eingebundene Drittdienste.

Listen Sie die Aksara Session und XSRF Cookies als zwingend erforderlich auf, mit Name, Laufzeit und Zweck. Führen Sie dann jedes Cookie auf, das durch Erweiterungen oder Drittdienste hinzukommt, mit seiner Einwilligungskategorie. Bieten Sie einen klaren Link zum Präferenzcenter Ihres CMP an.