Contentful

Was Contentful ist und wo es in eine Website passt

Contentful ist ein in Berlin ansässiges Headless Content Management System und gilt als Referenz der API First CMS Kategorie. Redakteure definieren Content Modelle, pflegen Einträge und referenzieren reichhaltige Assets in der Web App unter app.contentful.com. Entwickler konsumieren die Inhalte anschließend über die GraphQL Content API, die REST Content Delivery API oder die Preview API und rendern sie in einem Next.js, Nuxt, Astro oder nativen Mobile Frontend. Die CMS Schicht sitzt damit hinter der öffentlichen Website, und Besucher interagieren mit Contentful in der Regel nur indirekt.

Welche Daten Contentful verarbeitet

Contentful speichert drei Kategorien von Daten: Redakteurs Kontoinformationen (Name, E Mail, Organisation, Rollenzuweisungen, API Keys), Inhaltseinträge und von Redakteuren hochgeladene Assets (einschließlich personenbezogener Daten, die bewusst in Beiträge eingebunden werden, etwa Autorenfotos oder Testimonial Zitate), sowie Betriebstelemetrie der Content APIs. Das öffentliche Frontend erhält in der Regel keine Contentful Cookies, die Admin App unter app.contentful.com setzt jedoch Session Cookies, Anti CSRF Tokens und begrenzte Analyse Cookies (auf Segment Basis) zur Authentifizierung der Redakteure und für Product Analytics.

DSGVO und ePrivacy Implikationen

Die Contentful GmbH ist Auftragsverarbeiter für die Inhaltseinträge und Redakteurskonten ihrer Kunden und Verantwortlicher für eng begrenzte Konto , Abrechnungs und Product Analytics Zwecke. Da das öffentliche Frontend keine Contentful Skripte im Besucherbrowser lädt, wird die ePrivacy Einwilligungspflicht für Endnutzer in der Regel nicht ausgelöst. Rechtsgrundlage für die backendseitige Inhalteauslieferung ist berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Redakteurs Daten in app.contentful.com werden auf Basis der Contentful Auftragsverarbeitungsvereinbarung und der Kundenbeziehung verarbeitet.

Internationale Datenübermittlungen

Contentful Produktions Spaces können auf AWS in eu-central-1 (Frankfurt), us-east-1 (Northern Virginia) oder ap-southeast-1 (Singapur) gehostet werden, mit einem CDN in weiteren Regionen. Auch bei EU Spaces können Supportteams und Monitoring Infrastruktur in den USA auf Metadaten zugreifen. Übermittlungen stützen sich auf das Contentful Auftragsverarbeitungs Addendum, die EU Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und das EU US Data Privacy Framework, ergänzt durch TLS 1.3 in der Übertragung, Verschlüsselung im Ruhezustand, ISO 27001, SOC 2 Typ II und HIPAA Kontrollen für Kunden im Gesundheitswesen.

Praktische Schritte zur Konformität

Schließen Sie das Contentful Auftragsverarbeitungs Addendum ab, wählen Sie einen EU Produktions Space, wenn EU Residenz erforderlich ist, konfigurieren Sie Zugriffskontrollen und Single Sign On für Redakteure und definieren Sie Aufbewahrungsregeln für Inhaltsversionen und hochgeladene Assets. Führen Sie Contentful im Verzeichnis von Verarbeitungstätigkeiten, nennen Sie die Contentful GmbH und die AWS Hosting Region in der Datenschutzerklärung und prüfen Sie, welche Integrationen (Algolia, Segment, Salesforce, OpenAI) Besucherdaten über Contentful Webhooks oder App Actions weiterleiten können.