FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
CMS

Alinea

Nicht eingestuftOffizielle Website

Open Source Headless CMS in TypeScript, das vom Betreiber selbst gehostet wird und nur notwendige Sitzungs und Authentifizierungs Cookies setzt.

Alinea bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Alinea?

Was ist Alinea

Alinea ist ein Open Source Headless CMS, das in TypeScript geschrieben ist. Inhalte werden über ein Admin Panel bearbeitet und im Repository oder in der Datenbank des Betreibers gespeichert. Es handelt sich um ein Community Projekt zur Selbsthosting und nicht um ein SaaS Tracking Werkzeug.

Erhobene Daten und Funktionsweise

Das CMS selbst führt kein Analytics oder Marketing Tracking durch. Das Admin Panel setzt nur essenzielle Cookies, typischerweise ein Session Cookie und ein CSRF Token, um Redakteure zu authentifizieren. Diese Cookies sind auf das Admin Backend beschränkt und betreffen die öffentlichen Besucher nicht.

DSGVO Aspekte

Die von Alinea gesetzten Cookies sind unbedingt erforderlich für den Betrieb des Admin Panels und unterliegen damit der Ausnahme nach Art. 5(3) ePrivacy Richtlinie. Personenbezogene Daten (Redakteurkonto, Login Zeitstempel, IP in Server Logs) lassen sich auf das berechtigte Interesse am Betrieb der Redaktion stützen.

Risiken und Maßnahmen

Die Risiken sind gering, da kein öffentliches Tracking erfolgt und der Betreiber das Hosting kontrolliert. Empfohlene Maßnahmen sind eine IP Beschränkung für das Admin Panel, starke Authentifizierung, EU Hosting bei EU Daten sowie sichere Backups.

Umsetzung in der Praxis

Da die Cookies essenziell und auf das Admin Panel beschränkt sind, ist auf der öffentlichen Seite kein Consent Banner erforderlich, sofern keine Drittanbieter Skripte eingebunden werden. Beschreiben Sie die Admin Session Cookies in der internen Datenschutzinformation, setzen Sie sichere Cookie Attribute (HttpOnly, Secure, SameSite) und härten Sie die Umgebung.

Datenschutz

Alinea und die DSGVO

Rechtsgrundlage
Legitimate interest (GDPR Art. 6(1)(f)) for essential session and authentication of admin users, no Art. 5(3) consent required for strictly necessary cookies
Risikostufe
low
Anwendbare Vorschriften
GDPR, ePrivacy Directive, TTDSG, LIL, LOPDGDD

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für das CMS in der Regel nicht erforderlich, da nur Authentifizierungsdaten ohne systematische Überwachung in großem Umfang verarbeitet werden. Eine DSFA kann je nach Gesamteinsatz der Website dennoch sinnvoll sein.

Beispieltext für Ihr Banner

Für das Admin Panel von Alinea ist keine Einwilligung erforderlich, da nur unbedingt notwendige Sitzungs Cookies gesetzt werden. Konfigurieren Sie für eingebundene Drittanbieter Tools auf der öffentlichen Seite eine separate Einwilligung.
Cookies und Tracker

Was Alinea setzt und kontaktiert

Tracking-Methode
Open source TypeScript headless CMS embedded in the operator's codebase. Only essential cookies are set by the admin panel for authentication and session management; no analytics or tracking is performed by the CMS itself.
Serverstandort
Self-hosted by the operator (location depends on the chosen hosting provider)
Cookieloser Modus verfügbar
Ja

Gesetzte Cookies (3)

NameTypLaufzeitZweck
alinea.sessionnecessarySessionAuthenticates an editor logged into the Alinea admin panel and maintains the active session.
alinea.csrfnecessarySessionCSRF token used to protect form submissions inside the Alinea admin panel.
alinea.previewnecessary1 hourShort lived token enabling content preview for authenticated editors of the Alinea CMS.
Fragen

Häufige Fragen zu Alinea

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Alinea?

Alinea setzt nur essenzielle Cookies im Admin Panel, üblicherweise eine Sitzungskennung und einen CSRF Token. Diese authentifizieren Redakteure und schützen Formularübermittlungen. Auf der öffentlichen Website werden sie nicht gesetzt und nicht für Tracking verwendet.

Ist Einwilligung vor dem Laden von Alinea erforderlich?

Für das Admin Panel ist kein Consent Banner erforderlich, da die gesetzten Cookies unbedingt notwendig für den vom Nutzer angeforderten Dienst (das CMS) sind. Damit greift die Ausnahme nach Art. 5(3) ePrivacy. Für andere auf der öffentlichen Seite eingebundene Tools kann Einwilligung erforderlich bleiben.

Welche Rechtsgrundlage gilt?

Die Verarbeitung von Redaktionskonten, Anmeldedaten und Server Logs stützt sich typischerweise auf das berechtigte Interesse nach Art. 6(1)(f) DSGVO oder auf den Beschäftigtenvertrag. Die essenziellen Session Cookies erfordern keine Einwilligung nach Art. 5(3).

Werden Daten außerhalb der EU übermittelt?

Da Alinea selbst gehostet wird, hängt der Speicherort vollständig vom Betreiber ab. Bei EU Hosting findet keine Übermittlung statt. Eine Übermittlung in ein Drittland erfolgt nur, wenn ein Nicht EU Anbieter gewählt wird, in diesem Fall sind übliche Garantien anzuwenden.

Ist eine DSFA erforderlich?

Für das CMS allein ist eine DSFA in der Regel nicht erforderlich, da nur Authentifizierungsdaten ohne systematische Überwachung in großem Umfang verarbeitet werden. Eine DSFA der Gesamtwebsite kann sinnvoll sein, wenn sensible Inhalte oder große Datenmengen verarbeitet werden.

Wie integriere ich Alinea DSGVO konform?

Hosten Sie Alinea bei EU Daten in der EU, beschränken Sie den Admin Zugang, konfigurieren Sie sichere Cookie Attribute, aktivieren Sie starke Authentifizierung für Redakteure und dokumentieren Sie den redaktionellen Workflow im Verarbeitungsverzeichnis. Halten Sie das CMS aktuell und prüfen Sie Zusagen des Hosters.

Gibt es datenschutzfreundliche Alternativen?

Alinea ist bereits datenschutzfreundlich, da Open Source und selbst gehostet. Vergleichbare Alternativen sind Payload CMS, Strapi, KeystoneJS, TinaCMS und Sanity in eigener Umgebung. Alle lassen sich in der EU ohne externes Tracking betreiben.

Wie aktualisiere ich die Cookie Richtlinie?

Ist das Admin Panel für Personen außerhalb des Beschäftigtenverhältnisses erreichbar, listen Sie Session und CSRF Cookies als technisch notwendige Cookies mit Laufzeiten und Zwecken. Andernfalls genügt die Dokumentation in internen Verzeichnissen und im Redaktions Datenschutzhinweis.

Gleiche Kategorie

Weitere Dienste: CMS

Ganze Kategorie ansehen

MoinMoin

CMS

KIT CMS

CMS

Totara

CMS

Canvas LMS

CMS

platformOS

CMS

EverWeb

CMS

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen