InstantCMS

Was InstantCMS ist

InstantCMS ist eine quelloffene Plattform für Content und Community, die in PHP geschrieben und ursprünglich in Russland entwickelt wurde. Sie ist selbst gehostet, das heißt der Betreiber installiert sie auf einem eigenen Server und kontrolliert Datenbank, Dateien und Hosting Standort.

Sie bietet Benutzerprofile, Blogs, Foren, Kommentare und private Nachrichten und verarbeitet daher die personenbezogenen Daten, die Mitglieder bei Registrierung und Interaktion eingeben.

Welche Daten und Cookies erfasst werden

InstantCMS setzt ein First Party Sitzungscookie, um Nutzer angemeldet zu halten und Formulare gegen Cross Site Request Forgery zu schützen. Da die Software selbst gehostet ist, bleiben diese Cookies und die gespeicherten Daten unter der Kontrolle des Betreibers und werden nicht mit dem Softwareanbieter geteilt.

Konten, Profildaten, Beiträge, Kommentare und Nachrichten werden in der eigenen Datenbank des Betreibers gespeichert. Zusätzliche Analyse oder Werbung ist nur vorhanden, wenn der Betreiber sie hinzufügt.

DSGVO und ePrivacy Auswirkungen

Der Betreiber ist Verantwortlicher für alles, was in der Community verarbeitet wird. Das unbedingt erforderliche Sitzungscookie ist nach der ePrivacy Richtlinie von der Einwilligung ausgenommen, jedes zusätzlich eingesetzte Analyse oder Marketing Cookie erfordert jedoch eine vorherige Einwilligung.

Mitgliederinhalte können besondere Kategorien von Daten umfassen, wenn Personen über Gesundheit, Überzeugungen oder andere sensible Themen sprechen, daher sollte der Betreiber klare Community Regeln und Speicherfristen festlegen.

Anforderungen an die Einwilligung

Für das Sitzungscookie, das einen Nutzer lediglich angemeldet hält, ist keine Einwilligung erforderlich. Eine Einwilligung wird erst nötig, wenn der Betreiber optionale Analyse, Social Plugins oder Werbung aktiviert, die nicht notwendige Cookies lesen oder schreiben.

Wo eine Einwilligung erforderlich ist, muss sie vor Ausführung der betreffenden Skripte eingeholt werden und so einfach widerrufbar wie erteilbar sein.

Internationale Datenübermittlungen

Da InstantCMS selbst gehostet ist, gibt es keine automatische Übermittlung von Daten an den Softwareanbieter oder in ein Drittland. Übermittlungen entstehen nur, wenn der Betreiber Hosting außerhalb des Europäischen Wirtschaftsraums wählt oder externe Dienste anbindet, wofür Standardvertragsklauseln oder ein Angemessenheitsbeschluss nötig sind.

Praktische Schritte zur Konformität

Hosten Sie InstantCMS möglichst im EWR, sichern Sie die Datenbank und legen Sie Aufbewahrungs und Löschregeln für Mitgliederinhalte fest. Veröffentlichen Sie eine Datenschutzerklärung, die das Sitzungscookie erläutert, dokumentieren Sie die Rechtsgrundlage der Community Verarbeitung und bieten Sie einfache Wege, Daten einzusehen, zu berichtigen oder zu löschen.

Wenn Sie Analyse oder Werbung hinzufügen, stellen Sie diese hinter ein Einwilligungsbanner und halten Sie sie außerhalb der Kategorie der unbedingt erforderlichen Cookies.