CMS

Duda

Duda ist ein Website Builder für Agenturen und SaaS Reseller. Bietet Drag and Drop Editor, dynamische Inhalte, Multi Site Verwaltung, integriertes CRM und Widget Marketplace. Unbedingt erforderliche Cookies; Einwilligung für native Analytics, Visitor Tracking und installierte Widgets.

Duda bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Duda?

Was Duda ist

Duda ist ein Website Builder für Agenturen, SaaS Reseller und große Publisher mit vielen Sites. Die Produktlinie umfasst Editor, Staging Umgebung, White Label Kunden Preview, dynamische Inhalte für mehrsprachige oder ortsbezogene Seiten, ein integriertes CRM für Formular Leads, einen Widget Builder, ein E Mail Marketing Modul und einen Marketplace für Drittanbieter Widgets. Duda ist die Engine hinter mehreren SaaS Site Plänen mit Marketing Automation.

Cookies, die Duda setzt

Unbedingt erforderlich: DUDA_SESSION (Session, Editor und Viewer Session), dudamobile_token (1 Jahr, Mobile Site Erkennung), _dd_session (Session, Edit Mode Token), DUDA_AB_TEST (90 Tage, internes A/B Test Split). Mit aktiviertem Duda Visitor Tracking: duda_visitor (1 Jahr, anonymer Visitor Identifier), duda_pageview (Session, Page View Zähler für native Analytics). Aus dem App Store installierte Drittanbieter Widgets fügen eigene Cookies hinzu (Google Analytics, Meta Pixel, Hotjar, Calendly etc.).

DSGVO, ePrivacy und Formularabsendungen

Die unbedingt erforderlichen Cookies sind nach Art. 5(3) ePrivacy einwilligungsfrei und basieren auf berechtigtem Interesse (Art. 6(1)(f) DSGVO). Duda native Analytics, Visitor Tracking und der Formularfluss in das Duda CRM benötigen Einwilligung nach Art. 6(1)(a) DSGVO. E Mail Marketing Kampagnen über Duda Email Marketing benötigen separate Einwilligung nach ePrivacy Direct Marketing Regeln und lokalen Opt out Vorgaben. Der Duda Widgets Marketplace zeigt einen Datenschutz Abschnitt, gated Widgets aber nicht automatisch hinter einer CMP.

EU Edge und US Storage

Duda liefert Sites über CloudFront mit EU Edge Knoten für europäische Besucher. Site Inhalte, CRM Datenbank, Analytics Datensätze und Kundenabrechnung werden standardmäßig in den USA gespeichert; EU Storage ist vertraglich auf höheren Plänen verfügbar. Corporate Plattform, Support und Engineering sind in den USA, Israel und Indien. Duda ist nach dem EU US Data Privacy Framework zertifiziert, mit SCCs 2021 als Rückfall.

Compliance Checkliste für europäische Agenturen

Den Duda AVV unterzeichnen, EU Speicherregion auf höheren Plänen anfordern, jedes Visitor Tracking, jede native Analytics und jedes Widget hinter eine CMP via Duda Cookie Banner Widget oder Ihre eigene CMP gaten, den Formularfluss mit klarem Consent Text für die E Mail Marketing Liste dokumentieren, strikteste Retention für das Duda CRM einstellen und die Kette im Verarbeitungsverzeichnis nach Art. 30 DSGVO dokumentieren.

Datenschutz

Duda und die DSGVO

Duda ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Strictly necessary cookies (DUDA_SESSION, dudamobile_token, _dd_session): legitimate interest of the publisher and ePrivacy art. 5(3) exemption. For Duda native analytics, the visitor tracking module, the form submissions sent to Duda servers and any installed widget that loads tracking pixels: consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3). The Duda CRM that stores visitor contact data relies on contract or legitimate interest depending on the flow.
Risikostufe: medium
Anwendbare Vorschriften: GDPR, ePrivacy Directive, CNIL guidance on website builders, EU US Data Privacy Framework, Israeli Protection of Privacy Law, AEPD ecommerce guidelines

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird empfohlen, wenn Duda native Analytics, das Visitor Tracking Modul oder Duda CRM aktiviert sind, da sie ein Besucherprofil aufbauen und es bei Formularabsendung mit E Mail und Telefon verknüpfen. Die DSFA muss die EU Edge Option, den US Storage Standard, die Aufbewahrung von Besucherprofilen und CRM Datensätzen, die Integration mit Drittanbieter Widgets und die Rechtsgrundlage für Marketing E Mails über Duda Email Marketing dokumentieren.

Beispieltext für Ihr Banner

Unsere Website wurde mit Duda erstellt. Unbedingt erforderliche Cookies (DUDA_SESSION, dudamobile_token, _dd_session) halten Editor und Seite am Laufen. Mit Ihrer Einwilligung aktivieren wir Duda native Analytics, Visitor Tracking, Duda CRM und Widgets, die Tracking Pixel laden. Die Auslieferung erfolgt über CloudFront mit EU Edge Option und die Management Schicht läuft in den USA im Rahmen des EU US Data Privacy Framework. Sie können jederzeit zustimmen, ablehnen oder widerrufen.

Cookies und Tracker

Was Duda setzt und kontaktiert

Tracking-Methode: hosted_website_builder_with_first_party_cookies_and_optional_analytics_marketing
Serverstandort: Duda is operated by Duda Inc., a US company headquartered in Palo Alto, California. The Duda platform runs on Amazon Web Services with primary regions in the United States (us-east-1) and Europe (eu-west-1 Ireland). EU customer sites are served from CloudFront edge nodes worldwide, with content fetched from the US or EU storage region depending on the contract. The site builder and the editor run from the US infrastructure.
Datenübermittlung außerhalb der EU: Duda Inc. is a US company. The Duda platform, the corporate analytics, the customer support and the engineering team operate from the United States with additional teams in Israel and India. Duda is certified under the EU US Data Privacy Framework. The 2021 Standard Contractual Clauses cover the transfers as a fallback. Customer sites can be configured to use a CloudFront EU edge but the management layer stays in the US.

Gesetzte Cookies (6)

Name	Typ	Laufzeit	Zweck
DUDA_SESSION	First party (Duda)	Session	Editor and viewer session token used by the Duda platform
dudamobile_token	First party (Duda)	1 year	Stores whether the visitor should be served the mobile or desktop version of the Duda site
_dd_session	First party (Duda)	Session	Identifies the edit mode session in the Duda editor
DUDA_AB_TEST	First party (Duda)	90 days	Used by the Duda A/B testing module to keep the visitor in the same variant
duda_visitor	First party (Duda Visitor Tracking, optional)	1 year	Anonymous visitor identifier used by the Visitor Tracking module when activated
duda_pageview	First party (Duda Visitor Tracking, optional)	Session	Page view counter used by the native analytics module

Kontaktierte Drittanbieter-Domains (6)

duda.co
multiscreensite.com
cdn-website.com
static.cdn-website.com
lirp.cdn-website.com
dudamobile.com

Fragen

Häufige Fragen zu Duda

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Duda?

Unbedingt erforderlich: DUDA_SESSION (Session), dudamobile_token (1 Jahr, Mobile Erkennung), _dd_session (Session, Edit Mode), DUDA_AB_TEST (90 Tage, A/B Testing). Mit Visitor Tracking: duda_visitor (1 Jahr, anonymer Identifier), duda_pageview (Session). Installierte Widgets ergänzen eigene Cookies (GA, Meta Pixel, Hotjar, Calendly).

Ist eine Einwilligung für Duda erforderlich?

Unbedingt erforderliche Cookies benötigen keine Einwilligung. Erforderlich für Duda native Analytics, Visitor Tracking Modul, E Mail Marketing Liste und jedes Widget mit Tracking Pixeln. Das Duda Cookie Banner Widget kann zum Gating genutzt werden.

Was ist die Rechtsgrundlage für Duda?

Berechtigtes Interesse (Art. 6(1)(f) DSGVO) und Art. 5(3) ePrivacy Ausnahme für Sitzungs Cookies. Vertrag (Art. 6(1)(b)) für Formularabsendungen, die Sie erfüllen. Einwilligung (Art. 6(1)(a)) für Analytics, Visitor Tracking, Marketing Automation und CRM Follow up jenseits des Formulars.

Werden Daten in die USA übermittelt?

Standardmäßig ja. Site Inhalte, CRM und Analytics liegen in US AWS Regionen. EU Storage ist auf höheren Plänen verfügbar. Duda ist nach EU US Data Privacy Framework zertifiziert mit SCCs 2021 als Rückfall.

Brauche ich eine DSFA für Duda?

Empfohlen bei aktiviertem Duda Visitor Tracking, nativen Analytics oder CRM mit E Mail Marketing, da sie ein Besucherprofil aufbauen. Die DSFA muss Speicherregion, Aufbewahrung, Drittanbieter Widgets und die Rechtsgrundlage des E Mail Marketings beschreiben.

Wie setze ich Duda DSGVO konform ein?

AVV unterzeichnen, EU Speicher auf höheren Plänen anfordern, Visitor Tracking, native Analytics und Widgets hinter eine CMP gaten, das Duda Cookie Banner Widget konfigurieren, die E Mail Marketing Einwilligung in den Formularfeldern dokumentieren, CRM Retention minimal halten und die Kette im Verarbeitungsverzeichnis dokumentieren.

Welche Alternativen zu Duda?

EU first Website Builder: Strikingly (EU Plan), Webflow (US mit EU Edge), Squarespace (US), Wix (Israel mit EU Storage), Jimdo (Deutschland), 1&1 IONOS MyWebsite (Deutschland), Hostinger Website Builder (Litauen), WordPress.com (US mit globaler Infra), Sitebuilder.com. Jimdo und 1&1 IONOS sind am stärksten EU zentriert für Agenturen.

Wie aktualisiere ich meine Cookie Richtlinie nach Duda?

Duda als Unterauftragsverarbeiter listen, unbedingt erforderliche und einwilligungsbasierte Cookies getrennt deklarieren, US Storage Standard und EU Storage Option erwähnen, Data Privacy Framework Zertifizierung referenzieren, auf die Duda Datenschutzrichtlinie verlinken und einen DSAR Kontakt bereitstellen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen