Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Deutsches, dateibasiertes und selbst gehostetes PHP CMS der Content Folder GmbH (Berlin). DSGVO konform by Design, ohne Telemetrie, ohne Tracking und mit minimalen Cookies. Besonders beliebt bei deutschen Agenturen und Designern.
Kirby ist ein selbst gehostetes, dateibasiertes PHP Content Management System, das 2009 von Bastian Allgeier entwickelt wurde und heute von der Content Folder GmbH in Berlin betreut wird. Anders als datenbankgestutzte Plattformen speichert Kirby samtliche Inhalte als reine Textdateien (Markdown, YAML und TXT) in einer strukturierten Ordnerhierarchie direkt auf dem Server des Kunden. Die Software wird unter einer kommerziellen Lizenz mit kostenloser Testphase vertrieben. Der Verantwortliche installiert und betreibt die Anwendung auf eigener Infrastruktur. Kirby ist besonders beliebt bei deutschen Agenturen, Designerinnen und Designern sowie bei datenschutzbewussten Organisationen, die ein flexibles CMS ohne externe Abhangigkeiten suchen.
Kirby zahlt zu den DSGVO und TTDSG freundlichsten Content Management Systemen am Markt. Das Kernprodukt enthalt keine Telemetrie, keinen Analytics Rufkanal, kein Tracking durch Dritte und ladt weder Schriften, Karten noch Videos automatisch nach. Inhalte werden als flache Dateien auf einer vom Verantwortlichen gewahlten Infrastruktur gespeichert, sodass keine erzwungenen Drittlandsubermittlungen entstehen. Der einzige ausgehende Aufruf des Kerns ist eine einmalige Lizenzvalidierung gegenuber der Content Folder GmbH in Berlin bei Aktivierung des Lizenzschlussels. Diese minimalistische Architektur sichert dem Verantwortlichen die volle Datensouveranitat und die freie Wahl der Hosting Region.
In der Standardkonfiguration verarbeitet Kirby ausschliesslich Administrationsdaten: Redakteurskonten (E Mail, gehashtes Passwort, Rolle), Session und Authentifizierungs Cookies fur das Backend, Server Zugriffsprotokolle des Hosting Providers sowie die Inhaltsdateien selbst. Offentliche Besucher erhalten keine Tracking Cookies, keine Analytics Identifier, kein Fingerprinting, und der Kern ladt keine Drittanbieter Skripte nach. Jede weitere personenbezogene Datenverarbeitung (Formulare, Kommentare, Mitgliederprofile) entsteht nur, wenn der Verantwortliche ein entsprechendes Plugin installiert, und liegt vollstandig in dessen Verantwortung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Da der Kirby Kern keine Tracking Cookies setzt und keine Drittdienste aufruft, greifen die Einwilligungspflichten nach ePrivacy Richtlinie und TTDSG bei einer Standardinstallation nicht. Rechtsgrundlage fur die Verarbeitung der Administrationsdaten sind die Vertragsdurchfuhrung mit den Redakteuren und das berechtigte Interesse des Verantwortlichen an einem sicheren Backend (Art. 6 Abs. 1 lit. b und f DSGVO). Der Kern lost keine Drittlandsubermittlung aus, sodass fur Kirby selbst keine Standardvertragsklauseln erforderlich sind. Compliance Pflichten beschranken sich auf die Redaktionskonten und die optionalen Plugins, die der Verantwortliche zusatzlich einsetzt.
Dokumentieren Sie die Kirby Installation im Verzeichnis der Verarbeitungstatigkeiten, wahlen Sie einen Hosting Anbieter in der EU oder vor Ort, schliessen Sie einen Auftragsverarbeitungsvertrag mit diesem Anbieter, aktivieren Sie TLS, konfigurieren Sie starke Passwortregeln fur Redakteure und prufen Sie jedes Plugin und jede Frontend Integration, die externe Ressourcen nachladt (Webfonts, eingebettete Videos, Karten, Captchas, Analytics). Jede solche Integration gehort in den Cookie Banner und in die Datenschutzerklarung und kann eine Einwilligung erfordern. Halten Sie Kirby und die Plugins aktuell und prufen Sie die Aufbewahrungsdauer der Server Zugriffsprotokolle.
Kirby ist eine erstklassige Wahl fur den deutschen Markt und fur alle Organisationen, die DSGVO und TTDSG einhalten mussen. Der Berliner Hersteller, die selbst gehostete Architektur, die fehlende Telemetrie und das dateibasierte Inhaltsmodell machen Kirby zu einer der sichersten Optionen fur Agenturen, die offentliche Auftraggeber, das Gesundheitswesen, Kanzleien und Designstudios mit hohen Anforderungen an Datensouveranitat betreuen. Viele deutsche Agenturen haben sich genau deshalb auf Kirby standardisiert, weil sie damit schnelle, gestalterisch anspruchsvolle Websites ausliefern, ohne die Compliance Last US gehosteter SaaS Plattformen zu ubernehmen.
Websites using Kirby must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschatzung ist fur den Kern von Kirby selten erforderlich, da das System selbst gehostet, dateibasiert und ohne Telemetrie, Analytics oder Tracking ausgeliefert wird. Die Standard Cookies beschranken sich auf die fur den Adminbereich zwingend erforderlichen Session und Authentifizierungs Cookies. Eine DSFA kann erforderlich werden, sobald der Verantwortliche Plugins einsetzt, die personenbezogene Daten verarbeiten (Formulare, Kommentare, Newsletter, Mitgliederbereiche), externe Dienste anbindet (Analytics, Embeds, Captchas) oder besondere Kategorien personenbezogener Daten uber Kirby basierte Anwendungen verarbeitet.
Sample consent text
Fur die Nutzung des Kirby CMS Kerns ist keine vorherige Einwilligung erforderlich, da keine Tracking Cookies gesetzt und keine Drittdienste von der offentlichen Website aufgerufen werden. Im Administrationsbereich kommen ausschliesslich technisch notwendige Cookies zum Einsatz. Eine Einwilligung muss separat fur jedes optionale Plugin oder Frontend Feature eingeholt werden, das Drittanbieter Skripte, Embeds oder Analytics nachladt.
Third-party domains contacted
getkirby.comlicenses.getkirby.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| kirby_session | Strictly necessary (session) | Session (deleted on browser close) | Maintains the administrative session for editors logged into the Kirby back office. Not used for visitors of the public website. |
| kirby_auth | Strictly necessary (authentication) | Session, or up to 2 weeks if the editor enables the remember me option | Stores the authentication token that keeps the editor signed into the Kirby panel. Only set after a successful back office login and limited to administrative users. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Nein. Der Kirby Kern setzt keine Tracking , Analytics oder Marketing Cookies. Die einzigen Cookies in einer Standardinstallation sind die administrativen Session und Authentifizierungs Cookies (kirby_session und kirby_auth), die auf das Backend beschrankt und als unbedingt erforderlich einzustufen sind. Offentliche Besucherinnen und Besucher, die sich nie anmelden, erhalten vom CMS selbst keinerlei Cookies.
Fur den Kirby CMS Kern ist keine vorherige Einwilligung erforderlich, da er keine Tracking Cookies setzt und keine Drittdienste von der offentlichen Seite aufruft. Eine Einwilligung wird erst dann zwingend, wenn der Verantwortliche optionale Plugins oder Frontend Integrationen einsetzt, die externe Skripte, Analytics, eingebettete Videos, Karten, Captchas oder Webfonts nachladen; dann gelten die ublichen Vorgaben aus ePrivacy Richtlinie und TTDSG.
Die durch Kirby verarbeiteten Administrationsdaten (Redakteurskonten, Session Cookies, Backend Authentifizierung) stutzen sich auf die Vertragsdurchfuhrung mit den Redakteuren (Art. 6 Abs. 1 lit. b DSGVO) und auf das berechtigte Interesse des Verantwortlichen an einem sicheren Backend (Art. 6 Abs. 1 lit. f DSGVO). Eine einwilligungsbasierte Rechtsgrundlage ist nicht erforderlich, da das System standardmassig kein Tracking durchfuhrt.
Der Kirby Kern ubermittelt keine personenbezogenen Daten in Drittlander. Er wird auf einer vom Verantwortlichen gewahlten Infrastruktur installiert, sodass die Daten vollstandig in Deutschland oder im Europaischen Wirtschaftsraum verbleiben konnen. Der einzige ausgehende Aufruf ist eine einmalige Lizenzvalidierung an die Content Folder GmbH in Berlin, die innerhalb der EU stattfindet.
Eine DSFA ist fur den Kirby Kern selten erforderlich, da das System selbst gehostet, dateibasiert und ohne Telemetrie, Analytics oder Drittparteien Tracking ausgeliefert wird. Eine DSFA kann erforderlich werden, wenn der Verantwortliche Plugins einsetzt, die grosse Mengen personenbezogener Daten oder besondere Kategorien verarbeiten, Nutzer systematisch beobachten oder wenn Kirby als Grundlage einer Anwendung dient, die die Kriterien des Art. 35 DSGVO erfullt.
Hosten Sie Kirby bei einem Anbieter in der EU oder in Ihrer Jurisdiktion, schliessen Sie einen Auftragsverarbeitungsvertrag, aktivieren Sie TLS, setzen Sie strenge Passwort und Rollenrichtlinien fur Redakteure durch, halten Sie Kirby und Plugins aktuell, protokollieren Sie nur das Notige und definieren Sie eine Aufbewahrungsdauer fur Zugriffsprotokolle. Prufen Sie jedes Plugin und jede Frontend Integration, die Drittressourcen nachladt, und nehmen Sie diese gegebenenfalls in den Cookie Banner und die Datenschutzerklarung auf.
Datenschutzorientierte Alternativen zu Kirby sind unter anderem Statamic (weiteres dateibasiertes PHP CMS mit optionaler Datenbank), ProcessWire, Craft CMS, Bludit (schlankes Flat File CMS), Grav (Flat File PHP CMS) und October CMS. Alle lassen sich selbst hosten, doch Kirby bleibt fur den deutschen Markt besonders attraktiv: dank des Berliner Herstellers, der dateibasierten Architektur und der konsequenten No Telemetrie Politik.
Kirby selbst muss nicht im Cookie Banner aufgefuhrt werden, da der Kern ausschliesslich technisch notwendige Cookies fur das Backend einsetzt. In der Datenschutzerklarung sollten dennoch die Redaktionskonten, der Hosting Anbieter als Auftragsverarbeiter, die Aufbewahrungsdauer der Zugriffsprotokolle sowie jedes Plugin oder jede Frontend Integration beschrieben werden, die externe Ressourcen nachladen oder zusatzliche Cookies setzen.