> Selbst gehostetes gnuboard setzt standardmäßig nur Session Cookies. DSGVO Risiko hängt vom Hoster und Naver/Kakao/Analytics Plugins ab. > > Canonical: https://www.flowconsent.com/de/services/cms/gnuboard CMS # gnuboard Nicht eingestuft · [Offizielle Website](https://github.com/gnuboard) Koreanisches Open Source PHP CMS rund um Foren, populär im koreanischen Web für Mitgliederbereiche, Boards und kleine Shops. [gnuboard bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 2 - Server Operator chosen (gnuboard is self hosted, typically on a Linux PHP server controlled by the site owner; the project is maintained by SIR.kr in Korea) Überblick ## Was macht gnuboard? ## **Was ist gnuboard** gnuboard ist ein kostenloses Open Source Community CMS mit Bulletin Board Fokus in PHP, gepflegt von SIR.kr (Korea). Es betreibt Foren, Mitgliederbereiche, Schul, und Vereinsseiten sowie kleine Shops im koreanisch sprachigen Web. Selbst gehostet, der Betreiber ist Verantwortlicher. ## **Cookies und Daten** Eine Standardinstallation setzt ein PHP Session Cookie (PHPSESSID), CSRF Token und optional ein Auto Login Cookie (gb\_auto\_login) wenn der Nutzer die Angemeldet bleiben Box anklickt. Anonyme Besucher surfen ohne persistente Kennung. Drittanbieter Tracker werden nur durch installierte Plugins/Themes geladen. ## **DSGVO und ePrivacy** Session, und CSRF Cookies sind nach Erwägungsgrund 66 zwingend erforderlich. Auto Login benötigt ausdrückliche Einwilligung (Box). Drittanbieter Logins, Kommentar Boards und Analytics benötigen Einwilligung (Art. 5(3)) und können Transfers nach Korea oder in die USA implizieren. ## **Hosting und Transfers** gnuboard selbst hosten. Südkorea hat seit 2021 eine DSGVO Angemessenheit für den privaten Sektor, Hosting in Korea ist somit akzeptabel. Auftragsverarbeiter (CDN, Mail Relay, Login Provider) im VVT dokumentieren. ## **Umsetzungsschritte** PHPSESSID, CSRF und gb\_auto\_login dokumentieren, nicht erforderliche Plugins über CMP, AVV mit Login, und Analytics Providern, PHP und gnuboard aktuell halten, Datenschutzhinweis nach Art. 13 DSGVO. Datenschutz ## gnuboard und die DSGVO - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary CMS session, security and CSRF cookies. Consent (Art. 6(1)(a)) for the auto login cookie, third party logins (Kakao, Naver) and any analytics or advertising plugins added by the operator. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, UK GDPR, South Korean PIPA when the operator is established in Korea ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für eine Standard gnuboard Installation in der Regel nicht nötig. Sinnvoll bei Drittanbieter Logins (Kakao, Naver), umfangreichem Mitglieder Mailing oder Profiling Plugins. ### Beispieltext für Ihr Banner > Diese Website nutzt gnuboard. Mit Ihrer Einwilligung können optionale Plugins (Kakao Login, Naver Analytics, Kommentare) Cookies setzen und Daten auf Drittservern verarbeiten. Cookies und Tracker ## Was gnuboard setzt und kontaktiert - Tracking-Methode PHP based open source bulletin board and CMS that runs server side. Sets first party PHP session cookies for authenticated users, plus a long lived auto login cookie. Visitor pages are server rendered without behavioural tracking by default. - Serverstandort Operator chosen (gnuboard is self hosted, typically on a Linux PHP server controlled by the site owner; the project is maintained by SIR.kr in Korea) - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | --------------- | ------------ | -------- | -------------------------------------------------------------------------------------------- | | PHPSESSID | first\_party | Session | Strictly necessary PHP session cookie used to keep authenticated users logged in. | | gb\_csrf\_token | first\_party | Session | CSRF token used by gnuboard forms to protect against cross site request forgery attacks. | | gb\_auto\_login | first\_party | 30 days | Long lived auto login cookie set when the visitor explicitly chooses remember me at sign in. | ### Kontaktierte Drittanbieter-Domains (2) - `sir.kr` - `gnuboard.com` Fragen ## Häufige Fragen zu gnuboard Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt gnuboard? PHPSESSID (Session), CSRF Token und optional gb\_auto\_login (Angemeldet bleiben). Tracking, oder Werbe Cookies setzt der Kern nicht. ### Ist Einwilligung nötig? Zwingend erforderliche Cookies (Session, CSRF) sind ausgenommen. Auto Login benötigt ausdrückliche Einwilligung. Optionale Plugins (Kakao, Naver) benötigen Einwilligung (Art. 5(3)). ### Welche Rechtsgrundlage gilt? Berechtigtes Interesse (Art. 6(1)(f) DSGVO) für zwingend erforderliche Cookies und Logs. Einwilligung (Art. 6(1)(a)) für Auto Login, Drittanbieter Logins und Analytics Plugins. ### Überträgt gnuboard Daten in Drittländer? gnuboard selbst nicht. Hosting in Südkorea seit 2021 angemessen. Plugins (Kakao, Naver) können Transfers implizieren. ### Brauche ich eine DSFA? Für eine Standardinstallation meist nicht. Ja bei Drittanbieter Logins, Behavioral Analytics oder massivem Mitglieder Mailing. ### Wie setze ich gnuboard DSGVO,konform um? PHP und gnuboard aktuell halten, zwingend erforderliche Cookies dokumentieren, optionale Plugins über CMP, AVV schließen, klare Datenschutzerklärung. ### Welche Alternativen? Andere Community CMS: Discourse, phpBB, Vanilla Forums, Flarum, NodeBB und WordPress mit bbPress. ### Wie aktualisiere ich die Cookie Richtlinie? PHPSESSID und CSRF als zwingend erforderlich listen, gb\_auto\_login als funktional mit Einwilligung, dann jedes Plugin Cookie. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [Webready](https://www.flowconsent.com/de/services/cms/webready) [CMS](https://www.flowconsent.com/de/services/cms/webready) · ### [Pagevamp](https://www.flowconsent.com/de/services/cms/pagevamp) [Analyse](https://www.flowconsent.com/de/services/cms/pagevamp) · ### [Breakdance](https://www.flowconsent.com/de/services/cms/breakdance) [CMS](https://www.flowconsent.com/de/services/cms/breakdance) · ### [Joomla](https://www.flowconsent.com/de/services/cms/joomla) [CMS](https://www.flowconsent.com/de/services/cms/joomla) · ### [Simple Machines Forum](https://www.flowconsent.com/de/services/cms/simple-machines-forum) [CMS](https://www.flowconsent.com/de/services/cms/simple-machines-forum) · ### [The Church Co](https://www.flowconsent.com/de/services/cms/the-church-co) [Analyse](https://www.flowconsent.com/de/services/cms/the-church-co) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)