> Wie Carrd Cookies, Cloudflare Bot Schutz und Drittanbieter Widgets behandelt, mit praktischer Anleitung zu DSGVO, TTDSG und ePrivacy. > > Canonical: https://www.flowconsent.com/de/services/cms/carrd CMS # Carrd Analyse · [Offizielle Website](https://carrd.co) Einseiten Website Baukasten von AJ. Carrd hostet statische persönliche Seiten, Portfolios und Landingpages auf Cloudflare mit minimalen Erstanbieter Cookies. [Carrd bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Analyse - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 2 - Server United States (Carrd LLC infrastructure) with global edge delivery through Cloudflare. Visitor traffic is routed through the nearest Cloudflare PoP. Überblick ## Was macht Carrd? ## **Was Carrd ist** Carrd ist ein Einseiten Website Baukasten, der von dem unabhangigen Entwickler AJ betrieben wird. Er wird haufig fur personliche Profile, Portfolios, Link in Bio Seiten und schlanke Landingpages eingesetzt. Veroffentlichte Carrd Seiten sind im Kern statische HTML Dokumente, die von Cloudflare Edge Standorten ausgeliefert werden. Dadurch ist der Tracking Fussabdruck deutlich kleiner als bei klassischen Content Management Systemen. ## **Cookies und Datenflusse** Standardmassig begegnet ein Besucher zwei Cookies. Cloudflare setzt das technisch notwendige Bot Management Cookie \_\_cf\_bm zum Schutz vor missbrauchlichem Datenverkehr. Die Carrd Plattform setzt zusatzlich ein Sitzungscookie, wenn der Seitenbetreiber im Editor angemeldet ist. Keines dieser Cookies wird fur Marketing oder seitenubergreifendes Profiling genutzt. Veroffentlichte Seiten konnen Google Fonts, Google Analytics, Stripe, MailChimp, YouTube oder eigene Skripte einbetten, sobald der Betreiber sie aktiviert, und jedes dieser Widgets bringt eigene Cookies mit. ## **DSGVO und ePrivacy Implikationen** Das Cloudflare Bot Cookie und das Carrd Editor Cookie gelten als unbedingt erforderlich nach Paragraph 25 Absatz 2 Nummer 2 TTDSG und benotigen keine Einwilligung. Sobald jedoch Analyse oder Werbe Widgets eingebettet werden, greift Paragraph 25 Absatz 1 TTDSG in Verbindung mit Artikel 6 Absatz 1 Buchstabe a DSGVO und es ist eine vorherige Einwilligung erforderlich. Der Seitenbetreiber ist Verantwortlicher, Carrd LLC und Cloudflare handeln als Auftragsverarbeiter. ## **Internationale Datenubermittlungen** Carrd LLC sitzt in den USA und Cloudflare betreibt seine Plattform ebenfalls aus den USA mit weltweiter Edge Auslieferung. EU Besucher werden in der Regel uber einen europaischen PoP bedient, Logs und Kontodaten werden jedoch in den USA verarbeitet. Die Ubermittlung stutzt sich auf das EU US Data Privacy Framework, sofern der Empfanger zertifiziert ist, erganzt durch Standardvertragsklauseln. ## **Praktische Compliance Schritte** Veroffentlichen Sie eine Datenschutzerklarung, die Carrd und Cloudflare als Auftragsverarbeiter sowie den Drittlandtransfer in die USA benennt. Falls Sie Analyse, Werbe, Social oder Schrift Widgets einbetten, nutzen Sie ein Consent Management Tool, das diese erst nach Einwilligung ladt. Hosten Sie Google Fonts lokal oder wahlen Sie eine datensparsame Alternative, um IP Leaks zu vermeiden. Erfassen Sie nur die notigen Formularfelder und dokumentieren Sie Speicherfristen. Datenschutz ## Carrd und die DSGVO - Rechtsgrundlage Legitimate interest (Art 6(1)(f) GDPR) for the strictly necessary Cloudflare bot management cookie and the Carrd editor session cookie. Consent (Art 6(1)(a) GDPR and Art 5(3) ePrivacy) is required for any optional analytics, marketing or fingerprinting widgets the site owner embeds. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, UK GDPR, CCPA/CPRA, Swiss FADP ### Datenschutz-Folgenabschätzung (DSFA) Eine vollständige DSFA ist für eine typische statische Carrd Seite ohne Tracking nicht erforderlich. Eine kurze Schwellenwertanalyse nach Artikel 35 DSGVO ist jedoch nötig, sobald Werbepixel, verhaltensbasierte Analyse, Fingerprinting Widgets oder besondere Kategorien personenbezogener Daten verarbeitet werden. Dokumentieren Sie die Auftragsverarbeiter Carrd und Cloudflare, den Transfermechanismus in die USA sowie jedes eingebettete Drittanbieter Skript. ### Beispieltext für Ihr Banner > Wir setzen ein technisch notwendiges Cloudflare Cookie zum Schutz der Seite sowie ein Carrd Sitzungscookie, wenn der Seitenbetreiber im Editor angemeldet ist. Diese Cookies sind nach Paragraph 25 Absatz 2 TTDSG einwilligungsfrei. Optionale Analyse, Werbe oder Social Widgets werden erst nach Ihrer Einwilligung in die entsprechenden Kategorien geladen. Sie konnen Ihre Auswahl jederzeit anpassen. Cookies und Tracker ## Was Carrd setzt und kontaktiert - Tracking-Methode First party session cookies set by the Carrd platform plus Cloudflare bot management. Published Carrd sites are static HTML pages served via Cloudflare; tracking only occurs when the site owner enables optional integrations such as Google Analytics, Google Fonts, Stripe, MailChimp or external scripts. - Serverstandort United States (Carrd LLC infrastructure) with global edge delivery through Cloudflare. Visitor traffic is routed through the nearest Cloudflare PoP. - Datenübermittlung außerhalb der EU Data is processed in the United States by Carrd LLC and by Cloudflare Inc. Transfers from the EEA rely on the EU US Data Privacy Framework where the recipient is certified, complemented by Standard Contractual Clauses where applicable. ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | -------------- | ------------------- | ---------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | \_\_cf\_bm | strictly\_necessary | 30 minutes | Cloudflare bot management cookie that protects the Carrd hosted page from automated abusive traffic. Considered strictly necessary under Article 5(3) ePrivacy and exempt from consent. | | carrd\_session | strictly\_necessary | Session | Authentication cookie set by the Carrd platform when the site owner is logged into the editor. Used only for editor authentication, not for visitor tracking. | ### Kontaktierte Drittanbieter-Domains (2) - `carrd.co` - `cloudflare.com` Fragen ## Häufige Fragen zu Carrd Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Carrd? Standardmäßig liefert Carrd Ihre veröffentlichte Seite über Cloudflare aus, das das technisch notwendige Bot Management Cookie \_\_cf\_bm setzt. Die Carrd Plattform setzt ein Sitzungscookie nur, wenn der Seitenbetreiber im Editor angemeldet ist. Marketing Cookies werden nicht gesetzt, solange Sie keine Drittanbieter Widgets einbetten. ### Brauche ich eine Einwilligung für Carrd? Für das Cloudflare Bot Cookie und das Carrd Editor Cookie ist keine Einwilligung erforderlich, da beide technisch notwendig sind. Sobald Sie Google Analytics, Meta Pixel, MailChimp Tracking, YouTube oder eigene Marketing Skripte einbinden, müssen Sie vor deren Laden eine ausdrückliche Einwilligung einholen. ### Welche Rechtsgrundlage gilt? Artikel 6 Absatz 1 Buchstabe f DSGVO berechtigtes Interesse deckt die technisch notwendigen Plattform Cookies. Optionale Widgets erfordern Artikel 6 Absatz 1 Buchstabe a DSGVO Einwilligung in Verbindung mit Paragraph 25 Absatz 1 TTDSG. Formulare stützen sich meist auf Artikel 6 Absatz 1 Buchstabe b Vertragserfüllung oder Buchstabe a Einwilligung. ### Werden Daten in die USA übermittelt? Ja. Carrd LLC und Cloudflare arbeiten beide aus den USA. Cloudflare liefert die Seite über EU Edge Standorte aus, Logs werden jedoch in den USA verarbeitet. Die Übermittlung stützt sich auf das EU US Data Privacy Framework, sofern der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln. ### Ist eine DSFA erforderlich? Für eine einfache statische Carrd Seite ohne Tracking ist eine DSFA nicht nötig. Eine kurze Schwellenwertanalyse nach Artikel 35 DSGVO ist sinnvoll, wenn Sie verhaltensbasierte Analyse, Werbepixel, Fingerprinting oder die Erhebung besonderer Datenkategorien über Formulare hinzufügen. ### Wie setze ich Carrd datenschutzkonform ein? Nennen Sie Carrd und Cloudflare als Auftragsverarbeiter, dokumentieren Sie den US Transfer, beschränken Sie eingebettete Skripte auf das Nötige, schalten Sie optionale Widgets nur nach Consent frei und hosten Sie Schriftarten lokal, um IP Leaks zu vermeiden. ### Welche Alternativen gibt es? Datenschutzfreundliche Alternativen sind Webflow mit EU Workspaces, Framer mit EU Hosting, Cloudflare Pages ohne Editor Cookies sowie statische Generatoren wie Hugo oder Astro auf Netlify oder Vercel EU Regionen. ### Wie aktualisiere ich die Cookie Richtlinie? Listen Sie das Cloudflare Cookie \_\_cf\_bm und das Carrd Editor Sitzungscookie als technisch notwendig. Ergänzen Sie einen Abschnitt für jedes optionale Embed wie Google Analytics oder Stripe. Aktualisieren Sie die Richtlinie bei jeder Skriptanderung und halten Sie dies im Verarbeitungsverzeichnis fest. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [Hashnode](https://www.flowconsent.com/de/services/cms/hashnode) [CMS](https://www.flowconsent.com/de/services/cms/hashnode) · ### [Foswiki](https://www.flowconsent.com/de/services/cms/foswiki) [CMS](https://www.flowconsent.com/de/services/cms/foswiki) · ### [Scissor Themes Writee](https://www.flowconsent.com/de/services/cms/scissor-themes-writee) [CMS](https://www.flowconsent.com/de/services/cms/scissor-themes-writee) · ### [Silex](https://www.flowconsent.com/de/services/cms/silex) [CMS](https://www.flowconsent.com/de/services/cms/silex) · ### [Tunosite](https://www.flowconsent.com/de/services/cms/tunosite) [CMS](https://www.flowconsent.com/de/services/cms/tunosite) · ### [Advanced Custom Fields](https://www.flowconsent.com/de/services/cms/advanced-custom-fields) [CMS](https://www.flowconsent.com/de/services/cms/advanced-custom-fields) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)