FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
CMS

Cargo

AnalyseOffizielle Website

Cargo ist ein gehosteter Website Builder, den Designer, Fotografen und Kreativstudios zur Veröffentlichung von Portfolios und redaktionellen Sites einsetzen. Die Seiten werden über die Cargo Infrastruktur (cargo.site, cargocollective.com) ausgeliefert, mit funktionalen First Party Cookies für die Login Sitzung und einem optionalen Cargo Insights Modul. Da die Origin Server in den USA stehen, erzeugen mit Cargo veröffentlichte EU Sites Drittlandtransfers, die unter DSGVO und ePrivacy Richtlinie zu adressieren sind.

Cargo bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Cargo?

Was Cargo ist

Cargo ist ein gehosteter Website Builder, betrieben von Cargo Publishing, Inc. in Brooklyn. Die Plattform betreibt tausende Portfolios und redaktionelle Sites von Designern, Fotografen, Illustratoren und Kreativstudios. Seiten werden auf cargo.site oder einer eigenen Domain veröffentlicht, die auf die Cargo Infrastruktur zeigt. Die Plattform übernimmt Hosting, Bildoptimierung, CDN Auslieferung sowie ein einfaches Analytics Produkt namens Cargo Insights.

Welche Daten Cargo verarbeitet

Standardmäßig setzt Cargo nur funktionale First Party Cookies, um die Editor Sitzung zu halten (cargo_session) und um zu merken, ob eine passwortgeschützte Seite entsperrt wurde. Besucher IPs, User Agents und Request Metadaten erreichen die Cargo Origin Server und CDN Edges. Aktiviert der Anbieter Cargo Insights, werden zusätzlich Seitenaufrufe und grundlegende Geräteinformationen auf Cargo Servern gespeichert. Drittanbieter Tools (Google Analytics, Plausible, Meta Pixel) können nach Belieben des Anbieters ergänzt werden.

DSGVO und ePrivacy

Die Basis Cookies von Cargo gelten als unbedingt erforderlich und sind nach Art. 5 Abs. 3 ePrivacy einwilligungsfrei. Cargo Insights sowie alle vom Anbieter ergänzten Drittanbieter Analytics oder Pixel lösen die Einwilligungspflicht aus. Die Verarbeitung der IP und das Routing über US Infrastruktur sind eine Verarbeitung personenbezogener Daten gemäß Art. 4 Abs. 1 DSGVO und benötigen eine klare Rechtsgrundlage und Transfergarantien.

Einwilligung und Konfiguration

Ein einfaches Cargo Portfolio ohne Analytics, ohne eingebettetes Video und ohne dynamische Google Fonts kann häufig ohne Cookie Banner veröffentlicht werden, lediglich mit einer klaren Datenschutzerklärung. Sobald der Anbieter Cargo Insights aktiviert, YouTube, Vimeo, Instagram oder Spotify einbettet oder Google Fonts dynamisch lädt, wird ein Opt In Banner verpflichtend.

Internationale Datentransfers

Cargo Publishing, Inc. ist in den USA ansässig. Origin Server stehen in den USA. Das CDN liefert Inhalte über ein globales Edge Netzwerk, auch in der EU, kanonischer Verarbeitungsort bleiben jedoch die USA. Cargo schließt mit europäischen Kunden Standardvertragsklauseln und stützt sich, soweit anwendbar, auf das EU/US Data Privacy Framework.

Praktische Compliance Schritte

Schließen Sie die Cargo DPA, dokumentieren Sie die Rechtsgrundlage je Integration, verfassen Sie eine klare Datenschutzerklärung, die Cargo als US Auftragsverarbeiter benennt, ergänzen Sie ein Cookie Banner nur, wenn Cargo Insights oder Drittanbieter Tracker aktiv sind, bevorzugen Sie datenschutzfreundliche Embeds (YouTube nocookie, Vimeo do not track) und prüfen Sie die Site nach jedem Cargo Template Update.

Datenschutz

Cargo und die DSGVO

Cargo ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary functional cookies used to deliver the published site and the editor session. Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy Directive) is required for any analytics or marketing integration the site owner activates on top of Cargo (Cargo Insights, Google Analytics, Meta Pixel) and for the password protection cookie when used outside an authentication context.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, French CNIL guidelines, German TTDSG, Spanish LSSI, Italian Garante guidelines, UK PECR, US state privacy laws via the Cargo platform DPA

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für ein Standard Cargo Portfolio mit ausschließlich funktionalen Cookies in der Regel nicht erforderlich. Sie kann relevant werden, wenn Cargo Insights, Google Analytics, Meta Pixel oder passwortgeschützte Bereiche mit besonderen Kategorien personenbezogener Daten (Gesundheit, politische Meinungen in redaktionellen Projekten) aktiviert werden.

Beispieltext für Ihr Banner

Diese Website ist mit Cargo erstellt. Cargo liefert die Seiten über US Infrastruktur aus und nutzt funktionale Cookies, um Sie eingeloggt zu halten. Wir verwenden zudem [Cargo Insights / Google Analytics] zur Reichweitenmessung, das Analyse Cookies setzt. Analytics wird erst nach Klick auf Akzeptieren aktiviert. Sie können Ihre Auswahl jederzeit in den Cookie Einstellungen ändern.
Cookies und Tracker

Was Cargo setzt und kontaktiert

Tracking-Methode
Hosted website builder (cargo.site / cargocollective.com) used to publish portfolios. Pages are served from Cargo infrastructure with first party functional cookies (login session, editor state) and an optional analytics integration (Cargo Insights, Google Analytics, Plausible) controlled by the site owner. No advertising profiling at the platform level.
Serverstandort
Cargo Publishing, Inc. is headquartered in Brooklyn, New York. Production hosting uses CDN edges including Cloudflare globally. Origin servers are in the United States.
Datenübermittlung außerhalb der EU
Pages are served from US origin servers and a global CDN. Visitor IP addresses, user agents and request metadata are processed in the United States. Transfers rely on Cargo Standard Contractual Clauses with EU customers and DPF certification of US sub processors. EU only data residency is not offered.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
cargo_sessionsessionSessionStrictly necessary functional cookie that maintains the editor login session in the Cargo back office.
cargo_passwordpersistent7 daysStores a token that proves the visitor has unlocked a password protected page on the Cargo site.
cargo_insights_idpersistent13 monthsOptional first party identifier set by Cargo Insights when the site owner enables the platform analytics product.

Kontaktierte Drittanbieter-Domains (4)

  • cargo.site
  • cargocollective.com
  • static.cargo.site
  • freight.cargo.site
Fragen

Häufige Fragen zu Cargo

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Cargo?

Standardmäßig setzt Cargo nur funktionale Cookies: cargo_session für die Editor Anmeldung, cargo_password für entsperrte passwortgeschützte Seiten und an den Editor gebundene Cookies. Cargo Insights setzt bei Aktivierung eine kleine Analytics Kennung. Cargo selbst setzt keine Werbe Cookies.

Brauche ich Einwilligung, um eine Cargo Site zu veröffentlichen?

Nicht für die unbedingt erforderlichen funktionalen Cookies eines einfachen Cargo Portfolios. Sobald Cargo Insights oder ein Drittanbieter Tracker, ein Video Embed oder ein Font CDN aktiv ist, ist eine vorherige Einwilligung nach Art. 5 Abs. 3 ePrivacy erforderlich.

Was ist die Rechtsgrundlage von Cargo?

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die unbedingt erforderlichen funktionalen Cookies und die Auslieferung der Seiten. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 5 Abs. 3 ePrivacy) für Cargo Insights und jeden vom Anbieter ergänzten Drittanbieter Tracker.

Überträgt Cargo Daten in die USA?

Ja. Cargo Publishing, Inc. ist ein US Unternehmen. Origin Server stehen in den USA, Besuchermetadaten erreichen sie. Cargo schließt mit europäischen Kunden Standardvertragsklauseln und stützt sich für US Subunternehmer auf das EU/US Data Privacy Framework.

Brauche ich eine DSFA für eine Cargo Site?

In der Regel nein für ein Portfolio mit ausschließlich funktionalen Cookies. Eine DSFA kann relevant werden, wenn Cargo Insights großflächig aktiviert wird, viele Drittanbieter Tracker eingebettet sind, Bereiche mit besonderen Datenkategorien passwortgeschützt sind oder redaktionelle Inhalte mit sensiblen Daten gehostet werden.

Wie setze ich Cargo rechtskonform um?

Schließen Sie die Cargo DPA, dokumentieren Sie Cargo als US Auftragsverarbeiter, verfassen Sie eine klare Datenschutzerklärung, die das Unternehmen und die Transfers nennt, bevorzugen Sie datenschutzfreundliche Embeds (YouTube nocookie, Vimeo do not track, Fonts lokal hosten statt Google Fonts) und ergänzen Sie ein Cookie Banner nur, wenn Sie Analytics oder Drittanbieter Tracker aktivieren.

Welche Alternativen gibt es zu Cargo?

Für privatsphäreorientiertes Portfolio Hosting in Europa: Format (Kanada), Pixpa (Indien), Adobe Portfolio (USA), Squarespace (USA) sowie Self Hosted Optionen auf Webflow Cloud, EU Regionen von Webflow, Hashnode, Ghost (EU Hosting verfügbar) oder Alternativen wie Framer (USA) oder Editor X. Für vollständige EU Residenz ist Self Hosting bei OVH, Scaleway oder Hetzner die stärkste Wahl.

Wie aktualisiere ich die Cookie Richtlinie für Cargo?

Listen Sie Cargo Publishing, Inc. als US Auftragsverarbeiter mit Zweck (Website Hosting und Content Delivery), Cookies (cargo_session, cargo_password), Rechtsgrundlage (berechtigtes Interesse für funktionale Cookies, Einwilligung für aktivierte Drittanbieter Tracker), Empfängerland (USA) und Schutzmaßnahmen (DPF, SCC).

Gleiche Kategorie

Weitere Dienste: CMS

Ganze Kategorie ansehen

CoffeeCup

CMS

Octopress

CMS

Jalios

CMS

AboutMyClinic

CMS

SiteOrigin Widgets Bundle

CMS

Pimcore

CMS

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen