Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Duda ist ein Website Builder für Agenturen und SaaS Reseller. Bietet Drag and Drop Editor, dynamische Inhalte, Multi Site Verwaltung, integriertes CRM und Widget Marketplace. Unbedingt erforderliche Cookies; Einwilligung für native Analytics, Visitor Tracking und installierte Widgets.
Duda ist ein Website Builder für Agenturen, SaaS Reseller und große Publisher mit vielen Sites. Die Produktlinie umfasst Editor, Staging Umgebung, White Label Kunden Preview, dynamische Inhalte für mehrsprachige oder ortsbezogene Seiten, ein integriertes CRM für Formular Leads, einen Widget Builder, ein E Mail Marketing Modul und einen Marketplace für Drittanbieter Widgets. Duda ist die Engine hinter mehreren SaaS Site Plänen mit Marketing Automation.
Unbedingt erforderlich: DUDA_SESSION (Session, Editor und Viewer Session), dudamobile_token (1 Jahr, Mobile Site Erkennung), _dd_session (Session, Edit Mode Token), DUDA_AB_TEST (90 Tage, internes A/B Test Split). Mit aktiviertem Duda Visitor Tracking: duda_visitor (1 Jahr, anonymer Visitor Identifier), duda_pageview (Session, Page View Zähler für native Analytics). Aus dem App Store installierte Drittanbieter Widgets fügen eigene Cookies hinzu (Google Analytics, Meta Pixel, Hotjar, Calendly etc.).
Die unbedingt erforderlichen Cookies sind nach Art. 5(3) ePrivacy einwilligungsfrei und basieren auf berechtigtem Interesse (Art. 6(1)(f) DSGVO). Duda native Analytics, Visitor Tracking und der Formularfluss in das Duda CRM benötigen Einwilligung nach Art. 6(1)(a) DSGVO. E Mail Marketing Kampagnen über Duda Email Marketing benötigen separate Einwilligung nach ePrivacy Direct Marketing Regeln und lokalen Opt out Vorgaben. Der Duda Widgets Marketplace zeigt einen Datenschutz Abschnitt, gated Widgets aber nicht automatisch hinter einer CMP.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Duda liefert Sites über CloudFront mit EU Edge Knoten für europäische Besucher. Site Inhalte, CRM Datenbank, Analytics Datensätze und Kundenabrechnung werden standardmäßig in den USA gespeichert; EU Storage ist vertraglich auf höheren Plänen verfügbar. Corporate Plattform, Support und Engineering sind in den USA, Israel und Indien. Duda ist nach dem EU US Data Privacy Framework zertifiziert, mit SCCs 2021 als Rückfall.
Den Duda AVV unterzeichnen, EU Speicherregion auf höheren Plänen anfordern, jedes Visitor Tracking, jede native Analytics und jedes Widget hinter eine CMP via Duda Cookie Banner Widget oder Ihre eigene CMP gaten, den Formularfluss mit klarem Consent Text für die E Mail Marketing Liste dokumentieren, strikteste Retention für das Duda CRM einstellen und die Kette im Verarbeitungsverzeichnis nach Art. 30 DSGVO dokumentieren.
Websites using Duda must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn Duda native Analytics, das Visitor Tracking Modul oder Duda CRM aktiviert sind, da sie ein Besucherprofil aufbauen und es bei Formularabsendung mit E Mail und Telefon verknüpfen. Die DSFA muss die EU Edge Option, den US Storage Standard, die Aufbewahrung von Besucherprofilen und CRM Datensätzen, die Integration mit Drittanbieter Widgets und die Rechtsgrundlage für Marketing E Mails über Duda Email Marketing dokumentieren.
Sample consent text
Unsere Website wurde mit Duda erstellt. Unbedingt erforderliche Cookies (DUDA_SESSION, dudamobile_token, _dd_session) halten Editor und Seite am Laufen. Mit Ihrer Einwilligung aktivieren wir Duda native Analytics, Visitor Tracking, Duda CRM und Widgets, die Tracking Pixel laden. Die Auslieferung erfolgt über CloudFront mit EU Edge Option und die Management Schicht läuft in den USA im Rahmen des EU US Data Privacy Framework. Sie können jederzeit zustimmen, ablehnen oder widerrufen.
Third-party domains contacted
duda.comultiscreensite.comcdn-website.comstatic.cdn-website.comlirp.cdn-website.comdudamobile.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| DUDA_SESSION | First party (Duda) | Session | Editor and viewer session token used by the Duda platform |
| dudamobile_token | First party (Duda) | 1 year | Stores whether the visitor should be served the mobile or desktop version of the Duda site |
| _dd_session | First party (Duda) | Session | Identifies the edit mode session in the Duda editor |
| DUDA_AB_TEST | First party (Duda) | 90 days | Used by the Duda A/B testing module to keep the visitor in the same variant |
| duda_visitor | First party (Duda Visitor Tracking, optional) | 1 year | Anonymous visitor identifier used by the Visitor Tracking module when activated |
| duda_pageview | First party (Duda Visitor Tracking, optional) | Session | Page view counter used by the native analytics module |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Unbedingt erforderlich: DUDA_SESSION (Session), dudamobile_token (1 Jahr, Mobile Erkennung), _dd_session (Session, Edit Mode), DUDA_AB_TEST (90 Tage, A/B Testing). Mit Visitor Tracking: duda_visitor (1 Jahr, anonymer Identifier), duda_pageview (Session). Installierte Widgets ergänzen eigene Cookies (GA, Meta Pixel, Hotjar, Calendly).
Unbedingt erforderliche Cookies benötigen keine Einwilligung. Erforderlich für Duda native Analytics, Visitor Tracking Modul, E Mail Marketing Liste und jedes Widget mit Tracking Pixeln. Das Duda Cookie Banner Widget kann zum Gating genutzt werden.
Berechtigtes Interesse (Art. 6(1)(f) DSGVO) und Art. 5(3) ePrivacy Ausnahme für Sitzungs Cookies. Vertrag (Art. 6(1)(b)) für Formularabsendungen, die Sie erfüllen. Einwilligung (Art. 6(1)(a)) für Analytics, Visitor Tracking, Marketing Automation und CRM Follow up jenseits des Formulars.
Standardmäßig ja. Site Inhalte, CRM und Analytics liegen in US AWS Regionen. EU Storage ist auf höheren Plänen verfügbar. Duda ist nach EU US Data Privacy Framework zertifiziert mit SCCs 2021 als Rückfall.
Empfohlen bei aktiviertem Duda Visitor Tracking, nativen Analytics oder CRM mit E Mail Marketing, da sie ein Besucherprofil aufbauen. Die DSFA muss Speicherregion, Aufbewahrung, Drittanbieter Widgets und die Rechtsgrundlage des E Mail Marketings beschreiben.
AVV unterzeichnen, EU Speicher auf höheren Plänen anfordern, Visitor Tracking, native Analytics und Widgets hinter eine CMP gaten, das Duda Cookie Banner Widget konfigurieren, die E Mail Marketing Einwilligung in den Formularfeldern dokumentieren, CRM Retention minimal halten und die Kette im Verarbeitungsverzeichnis dokumentieren.
EU first Website Builder: Strikingly (EU Plan), Webflow (US mit EU Edge), Squarespace (US), Wix (Israel mit EU Storage), Jimdo (Deutschland), 1&1 IONOS MyWebsite (Deutschland), Hostinger Website Builder (Litauen), WordPress.com (US mit globaler Infra), Sitebuilder.com. Jimdo und 1&1 IONOS sind am stärksten EU zentriert für Agenturen.
Duda als Unterauftragsverarbeiter listen, unbedingt erforderliche und einwilligungsbasierte Cookies getrennt deklarieren, US Storage Standard und EU Storage Option erwähnen, Data Privacy Framework Zertifizierung referenzieren, auf die Duda Datenschutzrichtlinie verlinken und einen DSAR Kontakt bereitstellen.