> Ghost und die DSGVO: Datenschutz in der Grundeinstellung, Einwilligung für Members, Stripe und oEmbeds, Übermittlungen außerhalb der EU und Konfiguration. > > Canonical: https://www.flowconsent.com/de/services/cms/ghost CMS # Ghost Nicht eingestuft · [Offizielle Website](https://ghost.org) Ghost ist eine Open Source Publishing Plattform der Ghost Foundation, einer in Singapur eingetragenen gemeinnützigen Organisation. Anbieter hosten Ghost selbst oder buchen Ghost(Pro), das verwaltete Hosting der Foundation. Das Leseerlebnis ist standardmäßig cookiefrei und kann ohne Cookie Banner betrieben werden, doch die Aktivierung von Members, Stripe, nativen Kommentaren, Drittanalysen oder Social oEmbeds führt zu Cookies und Einwilligungspflichten nach DSGVO und ePrivacy. [Ghost bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 5 - Server Singapore (The Ghost Foundation Ltd, registered as a non profit organisation in Singapore); Ghost(Pro) hosting runs on Linode and AWS data centres, with EU sites served from Frankfurt (eu central 1) by default and US or Asia Pacific regions available on request; self hosted Ghost runs wherever the publisher deploys Node.js Überblick ## Was macht Ghost? ## **Was ist Ghost?** Ghost ist eine in Node.js geschriebene Open Source Headless Publishing Plattform, die von unabhängigen Autoren, Nachrichtenmedien und Creator Unternehmen genutzt wird. Sie wird von The Ghost Foundation Ltd, einer in Singapur eingetragenen gemeinnützigen Organisation, geführt. Anbieter deployen die Open Source Version selbst oder buchen Ghost(Pro), das von der Foundation betriebene Hosting. Ghost fokussiert sich auf Long Form Publishing, Newsletter Versand und bezahlte Mitgliedschaften und konkurriert mit Substack, Medium, WordPress und Beehiiv. ## **Cookies und erhobene Daten** Im Standard ist das Ghost Leseerlebnis cookiefrei: keine Analytics, kein Fingerprinting, keine Werbung. Sobald Ghost Members aktiviert ist, wird beim Login oder Abo ein Session Cookie (ghost members ssr) und ein kurzlebiger Auth Token gesetzt. Stripe und das Stripe Customer Portal setzen während des Checkouts eigene Cookies. Native Kommentare und oEmbeds (YouTube, Twitter, Spotify) bringen Drittanbieter Cookies mit. Serverseitig speichert Ghost E Mail Adressen der Members, Newsletter Präferenzen und Abo Metadaten. ## **DSGVO und ePrivacy** Für reines Lesen ist Ghost eines der wenigen Mainstream CMS, das Art. 5(3) ePrivacy bzw. § 25 TTDSG ohne Banner einhalten kann. Sobald Members, Stripe, Kommentare, oEmbeds oder Analytics aktiv sind, werden die entsprechenden Cookies einwilligungspflichtig. Rechtsgrundlage von Ghost Members ist die Vertragserfüllung (Art. 6(1)(b) DSGVO) für das Abo selbst, ergänzt um Einwilligung (Art. 6(1)(a)) für nicht zwingende Marketing E Mails. ## **Einwilligung und Implementierung** Auf einer Ghost Seite im Default ohne Members ist kein Cookie Banner erforderlich. Sobald Members oder Stripe aktiviert ist, behandeln Sie das Session Cookie als funktional (strikt notwendig für den angeforderten Dienst) und nennen es in der Datenschutzerklärung. Optionale Integrationen (Google Analytics 4, Plausible, Fathom, native Kommentare, Mailchimp) gehören hinter einen CMP Toggle. Selbst Hoster sollten zusätzlich die Privacy ihrer eigenen Deployment Schicht prüfen (TLS, Log Retention, Backups). ## **Internationale Datenübermittlungen** Ghost(Pro) für EU Seiten läuft standardmäßig auf Linode Frankfurt und AWS eu central 1. Engineering und Support sind in Singapur. Unterauftragsverarbeiter sind unter anderem Mailgun (USA, transaktionale und Newsletter Mails), Stripe (Irland und USA, Mitgliedschaften) sowie diverse CDN/S3 Anbieter. Das Ghost DPA enthält EU SCC und UK IDTA. Eine TIA sollte die Singapur Management Ebene und die US Unterauftragsverarbeiter berücksichtigen. ## **Praktische Compliance Schritte** Ghost DPA aus Ghost(Pro) oder im Self Hosting unterzeichnen. Cookiefreies Lesen als Standard beibehalten. Optionale Analytics und oEmbeds nur hinter dem CMP laden. Ghost, Mailgun und Stripe in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen. Übermittlungen nach Singapur und in die USA dokumentieren. Im Self Hosting eigene Auftragsverarbeitungsverträge nach Art. 28 mit Hoster und Mail Anbieter abschließen. Datenschutz ## Ghost und die DSGVO Ghost ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Contract performance (Art. 6(1)(b) GDPR) for the Ghost Members feature when a visitor signs up or subscribes. Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for non strictly necessary cookies such as the Stripe portal, native comments, third party analytics scripts or YouTube and Twitter oEmbeds. Legitimate interest (Art. 6(1)(f)) for transactional email and basic server side logging. - Risikostufe low - Anwendbare Vorschriften GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, Singapore PDPA, US CCPA/CPRA ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für eine klassische Ghost Publishing Seite in der Regel nicht erforderlich. Sie wird bei großen Medienmarken mit Ghost Members, umfangreichem Profiling, bezahlten Abos in der EU und Integrationen wie Mailgun, Stripe, Google Analytics 4 und OpenAI APIs angebracht. ### Beispieltext für Ihr Banner > Diese Website nutzt Ghost (The Ghost Foundation Ltd, Singapur) als Publishing Plattform. Das Lesen ist standardmäßig cookiefrei. Wenn Sie sich für unseren Newsletter oder eine kostenpflichtige Mitgliedschaft anmelden, setzt Ghost Members ein Session Cookie, versendet transaktionale E Mails über Mailgun und verarbeitet Zahlungen über Stripe. Internationale Übermittlungen sind durch Standardvertragsklauseln abgedeckt. Cookies und Tracker ## Was Ghost setzt und kontaktiert - Tracking-Methode Headless publishing platform (Node.js application) used either self hosted on the publisher's own infrastructure or as Ghost(Pro), the managed hosting operated by The Ghost Foundation Ltd; sets first party session cookies for the Members feature, the Admin app and the Ghost portal; the public reading experience can run cookieless if Members is not enabled and no third party analytics, comments or Stripe portal are wired in - Serverstandort Singapore (The Ghost Foundation Ltd, registered as a non profit organisation in Singapore); Ghost(Pro) hosting runs on Linode and AWS data centres, with EU sites served from Frankfurt (eu central 1) by default and US or Asia Pacific regions available on request; self hosted Ghost runs wherever the publisher deploys Node.js - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU The Ghost Foundation Ltd is registered in Singapore. Ghost(Pro) EU customers are served from Linode Frankfurt and AWS eu central 1, but operational access from Singapore (engineering, support) and the use of US sub processors (Mailgun for transactional email, Stripe for memberships, AWS S3) qualify as international transfers. The Ghost DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum. Self hosted Ghost is fully under the publisher's control. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ----------------- | ------------ | ---------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | ghost-members-ssr | first\_party | 6 months | Strictly necessary functional cookie set by Ghost Members when a reader signs up or signs in to a paid or free membership. Used to keep the authenticated session on the publisher domain. | | ghost\_auth | first\_party | Session | Short lived authentication cookie used by Ghost Admin and Ghost Members during the sign in flow. | | \_\_stripe\_mid | third\_party | 1 year | Stripe machine identifier used for fraud prevention on the Ghost Stripe Customer Portal during the checkout. | | \_\_stripe\_sid | third\_party | 30 minutes | Stripe session identifier used for fraud detection on the Ghost Stripe Customer Portal during the checkout. | ### Kontaktierte Drittanbieter-Domains (5) - `ghost.org` - `ghost.io` - `ghostpro.com` - `js.stripe.com` - `api.mailgun.net` Fragen ## Häufige Fragen zu Ghost Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Ghost? Eine reine Ghost Leseseite ohne Members setzt keinerlei Cookies. Members aktiviert setzt ghost members ssr (funktionale Session) und einen kurzlebigen Auth Token. Das Stripe Customer Portal fügt im Checkout Stripe Cookies hinzu (\_\_stripe\_mid, \_\_stripe\_sid). Native oEmbeds (YouTube, Twitter, Spotify) bringen eigene Drittanbieter Cookies mit, falls verwendet. ### Brauche ich ein Cookie Banner auf einer Ghost Seite? Nicht für reines Lesen. Sobald Sie Members, Stripe, native Kommentare, Drittanalysen oder soziale oEmbeds einschalten, sind die entsprechenden Cookies entweder strikt notwendig oder einwilligungspflichtig. Die meisten EU Seiten haben mit aktivem Members und Stripe ein kleines Banner. ### Was ist die Rechtsgrundlage für Ghost Members? Vertragserfüllung (Art. 6(1)(b) DSGVO) für die Mitgliedschaft oder das bezahlte Abo. Einwilligung (Art. 6(1)(a)) für nicht zwingende Marketing E Mails. Strikt notwendige Cookies beim Login sind nach Art. 5(3) ePrivacy einwilligungsfrei. ### Übermittelt Ghost Daten in Drittländer? Ja. Die Ghost Foundation ist in Singapur registriert. Ghost(Pro) hostet EU Kunden auf Linode Frankfurt und AWS eu central 1, doch Support und Engineering arbeiten aus Singapur. Unterauftragsverarbeiter sind unter anderem Mailgun (USA), Stripe (Irland und USA) und AWS S3. Das Ghost DPA enthält EU SCC und UK IDTA. ### Brauche ich eine DSFA für Ghost? Nicht für einen typischen Ghost Blog. Eine DSFA passt zu großen Anbietern, die Ghost Members mit umfangreichem Profiling, EU weiten Bezahlabos, Drittanalysen, KI auf Leserdaten und breitem Newsletter Targeting kombinieren. ### Wie setze ich Ghost rechtskonform ein? Ghost DPA unterzeichnen, cookiefreies Lesen als Standard, Members nur bei Bedarf aktivieren, optionale Analytics und oEmbeds hinter einem CMP, Ghost, Mailgun und Stripe in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, Übermittlungen nach Singapur und in die USA dokumentieren und im Self Hosting eigene Art. 28 Verträge mit Hoster und Mail Anbieter abschließen. ### Gibt es Alternativen zu Ghost? Self Hosted EU freundlich: WordPress mit Newspack oder MemberPress (US Plugins, EU Hosting), Strapi (Frankreich), Directus (Deutschland), Hugo oder Eleventy mit Buttondown oder Beehiiv. SaaS Alternativen: Beehiiv (USA mit DPF), Substack (USA mit DPF), Letterdrop, Bulletin. Ghost ist durch das cookiefreie Default eine der datenschutzfreundlichsten Optionen. ### Wie aktualisiere ich Cookie und Datenschutzerklärung für Ghost? Bei reiner Leseseite ist keine Cookie Angabe nötig. Mit Members listen Sie das funktionale Cookie ghost members ssr und die Stripe Cookies des Checkouts. In der Datenschutzerklärung Ghost als Publishing Plattform, Mailgun für den Newsletter, Stripe für Zahlungen sowie Übermittlungen nach Singapur und in die USA mit SCC beschreiben. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [Pligg](https://www.flowconsent.com/de/services/cms/pligg) [CMS](https://www.flowconsent.com/de/services/cms/pligg) · ### [NationBuilder](https://www.flowconsent.com/de/services/cms/nationbuilder) [CMS](https://www.flowconsent.com/de/services/cms/nationbuilder) · ### [Waveme](https://www.flowconsent.com/de/services/cms/waveme) [CMS](https://www.flowconsent.com/de/services/cms/waveme) · ### [WP Featherlight](https://www.flowconsent.com/de/services/cms/wp-featherlight) [CMS](https://www.flowconsent.com/de/services/cms/wp-featherlight) · ### [Slider Revolution](https://www.flowconsent.com/de/services/cms/slider-revolution) [CMS](https://www.flowconsent.com/de/services/cms/slider-revolution) · ### [Sitey](https://www.flowconsent.com/de/services/cms/sitey) [Analyse](https://www.flowconsent.com/de/services/cms/sitey) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)