CMS

Goope

Goope ist ein gehosteter Website Builder für japanische KMU, betrieben von GMO Pepabo, Inc. Er richtet sich an lokale Geschäfte, Restaurants, Salons und Kultureinrichtungen mit Templates, Domain Service und einer einfachen CMS Oberfläche. Das Hosting erfolgt in Japan, das einer EU Angemessenheitsentscheidung unterliegt. Europäische Kunden müssen jedoch weiterhin die Cookie Einwilligungspflichten für jede Analytics oder Drittanbieter Skript Integration adressieren.

Überblick

Was macht Goope?

Was Goope ist

Goope ist ein gehosteter Website Builder, betrieben von GMO Pepabo, Inc., Teil der GMO Internet Group. Er richtet sich an japanische KMU wie Restaurants, Friseure, Zahnpraxen und Kultureinrichtungen. Das Produkt bündelt Templates, einen Domain Service, ein einfaches CMS, Bild Hosting und ein Kontaktformular.

Welche Daten Goope verarbeitet

Standardmäßig setzt Goope funktionale First Party Cookies für die Editor Anmeldung (goope_session) und die Sprachauswahl. Besucher IPs, User Agents und Request Metadaten erreichen die GMO Rechenzentren in Japan. Site Owner können Google Analytics, Yahoo! Japan Tags, Social Widgets und weitere Skripte über das Custom Code Feature einbinden.

DSGVO und ePrivacy

Die Basis Cookies von Goope gelten als unbedingt erforderlich und sind nach Art. 5 Abs. 3 ePrivacy einwilligungsfrei. Vom Anbieter ergänzte Analytics oder Drittanbieter Integrationen sind nicht ausgenommen und lösen die Einwilligungspflicht aus. Die Verarbeitung der IP in Japan ist eine Verarbeitung personenbezogener Daten nach Art. 4 Abs. 1 DSGVO und benötigt eine klare Rechtsgrundlage und einen Transfermechanismus.

Angemessenheit und Datentransfers

Im Januar 2019 hat die Europäische Kommission einen gegenseitigen Angemessenheitsbeschluss mit Japan getroffen, der Übermittlungen an private kommerzielle Empfänger umfasst, die die ergänzenden Regeln des APPI einhalten. Goope ist im Anwendungsbereich, sofern GMO Pepabo EU personenbezogene Daten nach diesen Regeln behandelt. Standardvertragsklauseln sind daher nicht zwingend erforderlich, eine Transfer Impact Assessment wird jedoch empfohlen.

Einwilligung und Konfiguration

Eine einfache Goope Site ohne Analytics, ohne eingebettetes Video und ohne dynamische Google Fonts kann häufig nur mit einer Datenschutzerklärung betrieben werden. Aktivieren von Google Analytics, Yahoo! Japan Tags, Instagram Embeds oder dynamischen Google Fonts erfordert ein Opt In Banner. Goope enthält keine integrierte CMP, der Anbieter muss sie via Custom Code einbinden.

Praktische Compliance Schritte

Schließen Sie die Goope/GMO Pepabo DPA, dokumentieren Sie Goope als japanischen Auftragsverarbeiter unter der EU/Japan Angemessenheit, nennen Sie GMO und die ergänzenden APPI Regeln in der Datenschutzerklärung, bevorzugen Sie datenschutzfreundliche Embeds, integrieren Sie eine CMP via Custom Code, sobald Analytics aktiv ist, und prüfen Sie die Site nach jedem Goope Template Update auf neue Drittanbieter Skripte.

Datenschutz

Goope und die DSGVO

Goope ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary functional cookies used by the editor and the published site. Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy Directive) for any analytics or third party integration the site owner activates (Google Analytics, Yahoo! Japan tags, embedded social widgets).
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, EU/Japan adequacy decision, Japanese Act on the Protection of Personal Information (APPI), French CNIL guidelines, German TTDSG, Spanish LSSI, Italian Garante guidelines

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für eine Goope Site mit ausschließlich der Plattform und unbedingt erforderlichen Cookies in der Regel nicht erforderlich. Sie kann relevant werden, wenn Google Analytics, Yahoo! Japan Tags, eingebettete Social Widgets oder passwortgeschützte Bereiche mit besonderen Datenkategorien hinzukommen.

Beispieltext für Ihr Banner

Diese Website wurde mit Goope erstellt und in Japan von GMO Pepabo gehostet. Funktionale Cookies sind erforderlich, um das Erlebnis bereitzustellen. Wir nutzen zudem Google Analytics zur Reichweitenmessung, das Analyse Cookies setzt. Analytics wird erst nach Klick auf Akzeptieren aktiviert.
Cookies und Tracker

Was Goope setzt und kontaktiert

Tracking-Methode
Hosted website builder for Japanese SMBs operated by GMO Pepabo. Pages are served from goope.jp and customer custom domains, with first party functional cookies (login session, language preference) and an optional integration with Google Analytics or other Japanese analytics products. The platform itself does not include cross site advertising profiling.
Serverstandort
Goope is operated by GMO Pepabo, Inc., headquartered in Tokyo. Production hosting infrastructure is located in Japan, mainly in the Tokyo and Osaka regions of GMO Internet Group data centres.
Datenübermittlung außerhalb der EU
Visitor IP addresses, user agents and request metadata are processed in Japan. Japan benefits from a European Commission adequacy decision (mutual adequacy with Japan, January 2019), which provides essentially equivalent protection for transfers to commercial operators handling EU personal data. Sub processors are listed by GMO Pepabo on the Goope policy page.

Gesetzte Cookies (2)

NameTypLaufzeitZweck
goope_sessionsessionSessionStrictly necessary functional cookie used to maintain the editor login session in the Goope back office.
goope_localepersistent1 yearStores the visitor language preference for the published Goope site.

Kontaktierte Drittanbieter-Domains (3)

  • goope.jp
  • static.goope.jp
  • pepabo.com
Fragen

Häufige Fragen zu Goope

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Goope?

Goope setzt funktionale First Party Cookies für die Editor Sitzung (goope_session) und die Sprachauswahl. Die Plattform selbst setzt keine Werbe Cookies. Drittanbieter Cookies erscheinen nur, wenn der Anbieter sie über Integrationen oder Custom Code ergänzt.

Brauche ich Einwilligung, um eine Goope Site zu veröffentlichen?

Nicht für die unbedingt erforderlichen funktionalen Cookies. Sobald Google Analytics, Yahoo! Japan Tags, Instagram Embeds oder dynamische Google Fonts aktiv sind, ist eine vorherige Einwilligung nach Art. 5 Abs. 3 ePrivacy erforderlich.

Was ist die Rechtsgrundlage von Goope?

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die unbedingt erforderlichen funktionalen Cookies und die Auslieferung der Seiten. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO + Art. 5 Abs. 3 ePrivacy) für jede Drittanbieter Integration, die Cookies setzt oder Daten ins Ausland überträgt.

Überträgt Goope Daten nach Japan?

Ja. GMO Pepabo, Inc. ist ein japanisches Unternehmen und das Hosting findet in Japan statt. Japan unterliegt der gegenseitigen EU/Japan Angemessenheit mit ergänzenden APPI Regeln für personenbezogene Daten aus dem EWR. Standardvertragsklauseln sind im Anwendungsbereich nicht zwingend erforderlich.

Brauche ich eine DSFA für eine Goope Site?

In der Regel nein für eine KMU Site mit ausschließlich unbedingt erforderlichen Cookies. Eine DSFA kann relevant werden, wenn die Site Google Analytics großflächig aktiviert, viele Drittanbieter Tracker einbindet, passwortgeschützte Bereiche mit besonderen Datenkategorien betreibt oder redaktionelle Inhalte mit sensiblen Daten hostet.

Wie setze ich Goope rechtskonform um?

Schließen Sie die Goope/GMO Pepabo DPA, dokumentieren Sie Goope als japanischen Auftragsverarbeiter unter der EU Angemessenheitsentscheidung und den APPI Ergänzungen, verfassen Sie eine Datenschutzerklärung, die das Unternehmen und den Transfer benennt, bevorzugen Sie datenschutzfreundliche Embeds und ergänzen Sie ein Cookie Banner nur, wenn Sie Analytics oder Drittanbieter Tracker aktivieren.

Welche Alternativen gibt es zu Goope?

Für privatsphäreorientierte Website Builder in Europa: Webflow, Framer, Cargo, Pixpa, Format, Squarespace und Shopify mit EU Regionen. Für strikte EU Residenz ist ein Static Site Generator (Astro, Hugo) bei OVHcloud, Scaleway oder Hetzner die sicherste Wahl.

Wie aktualisiere ich die Cookie Richtlinie für Goope?

Listen Sie GMO Pepabo, Inc. als japanischen Auftragsverarbeiter mit Zweck (Website Hosting und Content Delivery), Cookies (goope_session, goope_locale), Rechtsgrundlage (berechtigtes Interesse für funktionale Cookies, Einwilligung für aktivierte Drittanbieter Tracker), Empfängerland (Japan) und Schutzmaßnahme (EU/Japan Angemessenheit plus APPI Ergänzungen).

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.