> Kirby ist ein selbst gehostetes, dateibasiertes PHP-CMS aus Berlin ohne eingebautes Tracking. Warum es sich für datenschutzorientierte Projekte eignet. > > Canonical: https://www.flowconsent.com/de/services/cms/kirby CMS # Kirby Nicht eingestuft · [Offizielle Website](https://getkirby.com) Deutsches, dateibasiertes und selbst gehostetes PHP CMS der Content Folder GmbH (Berlin). DSGVO konform by Design, ohne Telemetrie, ohne Tracking und mit minimalen Cookies. Besonders beliebt bei deutschen Agenturen und Designern. [Kirby bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 2 - Server Self hosted (customer chosen) by Content Folder GmbH (Berlin) for licensing only Überblick ## Was macht Kirby? ## Was Kirby ist Kirby ist ein selbst gehostetes, dateibasiertes PHP Content Management System, das 2009 von Bastian Allgeier entwickelt wurde und heute von der Content Folder GmbH in Berlin betreut wird. Anders als datenbankgestutzte Plattformen speichert Kirby samtliche Inhalte als reine Textdateien (Markdown, YAML und TXT) in einer strukturierten Ordnerhierarchie direkt auf dem Server des Kunden. Die Software wird unter einer kommerziellen Lizenz mit kostenloser Testphase vertrieben. Der Verantwortliche installiert und betreibt die Anwendung auf eigener Infrastruktur. Kirby ist besonders beliebt bei deutschen Agenturen, Designerinnen und Designern sowie bei datenschutzbewussten Organisationen, die ein flexibles CMS ohne externe Abhangigkeiten suchen. ## Warum Kirby DSGVO konform by Design ist Kirby zahlt zu den DSGVO und TTDSG freundlichsten Content Management Systemen am Markt. Das Kernprodukt enthalt keine Telemetrie, keinen Analytics Rufkanal, kein Tracking durch Dritte und ladt weder Schriften, Karten noch Videos automatisch nach. Inhalte werden als flache Dateien auf einer vom Verantwortlichen gewahlten Infrastruktur gespeichert, sodass keine erzwungenen Drittlandsubermittlungen entstehen. Der einzige ausgehende Aufruf des Kerns ist eine einmalige Lizenzvalidierung gegenuber der Content Folder GmbH in Berlin bei Aktivierung des Lizenzschlussels. Diese minimalistische Architektur sichert dem Verantwortlichen die volle Datensouveranitat und die freie Wahl der Hosting Region. ## Welche Daten Kirby verarbeitet In der Standardkonfiguration verarbeitet Kirby ausschließlich Administrationsdaten: Redakteurskonten (E Mail, gehashtes Passwort, Rolle), Session und Authentifizierungs Cookies fur das Backend, Server Zugriffsprotokolle des Hosting Providers sowie die Inhaltsdateien selbst. Offentliche Besucher erhalten keine Tracking Cookies, keine Analytics Identifier, kein Fingerprinting, und der Kern ladt keine Drittanbieter Skripte nach. Jede weitere personenbezogene Datenverarbeitung (Formulare, Kommentare, Mitgliederprofile) entsteht nur, wenn der Verantwortliche ein entsprechendes Plugin installiert, und liegt vollstandig in dessen Verantwortung. ## DSGVO und ePrivacy Implikationen Da der Kirby Kern keine Tracking Cookies setzt und keine Drittdienste aufruft, greifen die Einwilligungspflichten nach ePrivacy Richtlinie und TTDSG bei einer Standardinstallation nicht. Rechtsgrundlage fur die Verarbeitung der Administrationsdaten sind die Vertragsdurchfuhrung mit den Redakteuren und das berechtigte Interesse des Verantwortlichen an einem sicheren Backend (Art. 6 Abs. 1 lit. b und f DSGVO). Der Kern lost keine Drittlandsubermittlung aus, sodass fur Kirby selbst keine Standardvertragsklauseln erforderlich sind. Compliance Pflichten beschranken sich auf die Redaktionskonten und die optionalen Plugins, die der Verantwortliche zusatzlich einsetzt. ## Praktische Compliance Schritte Dokumentieren Sie die Kirby Installation im Verzeichnis der Verarbeitungstatigkeiten, wahlen Sie einen Hosting Anbieter in der EU oder vor Ort, schließen Sie einen Auftragsverarbeitungsvertrag mit diesem Anbieter, aktivieren Sie TLS, konfigurieren Sie starke Passwortregeln fur Redakteure und prufen Sie jedes Plugin und jede Frontend Integration, die externe Ressourcen nachladt (Webfonts, eingebettete Videos, Karten, Captchas, Analytics). Jede solche Integration gehort in den Cookie Banner und in die Datenschutzerklarung und kann eine Einwilligung erfordern. Halten Sie Kirby und die Plugins aktuell und prufen Sie die Aufbewahrungsdauer der Server Zugriffsprotokolle. ## Bedeutung fur den deutschen Markt Kirby ist eine erstklassige Wahl fur den deutschen Markt und fur alle Organisationen, die DSGVO und TTDSG einhalten mussen. Der Berliner Hersteller, die selbst gehostete Architektur, die fehlende Telemetrie und das dateibasierte Inhaltsmodell machen Kirby zu einer der sichersten Optionen fur Agenturen, die offentliche Auftraggeber, das Gesundheitswesen, Kanzleien und Designstudios mit hohen Anforderungen an Datensouveranitat betreuen. Viele deutsche Agenturen haben sich genau deshalb auf Kirby standardisiert, weil sie damit schnelle, gestalterisch anspruchsvolle Websites ausliefern, ohne die Compliance Last US gehosteter SaaS Plattformen zu ubernehmen. Datenschutz ## Kirby und die DSGVO - Rechtsgrundlage Performance of contract (Art. 6(1)(b) GDPR) and legitimate interest (Art. 6(1)(f) GDPR) for administrative authentication; no consent required for the core CMS because no tracking cookies are set - Risikostufe low - Anwendbare Vorschriften DSGVO, ePrivacy Directive (Cookie Law) ### Datenschutz-Folgenabschätzung (DSFA) Eine Datenschutz Folgenabschätzung ist für den Kern von Kirby selten erforderlich, da das System selbst gehostet, dateibasiert und ohne Telemetrie, Analytics oder Tracking ausgeliefert wird. Die Standard Cookies beschränken sich auf die für den Adminbereich zwingend erforderlichen Session und Authentifizierungs Cookies. Eine DSFA kann erforderlich werden, sobald der Verantwortliche Plugins einsetzt, die personenbezogene Daten verarbeiten (Formulare, Kommentare, Newsletter, Mitgliederbereiche), externe Dienste anbindet (Analytics, Embeds, Captchas) oder besondere Kategorien personenbezogener Daten über Kirby basierte Anwendungen verarbeitet. ### Beispieltext für Ihr Banner > Fur die Nutzung des Kirby CMS Kerns ist keine vorherige Einwilligung erforderlich, da keine Tracking Cookies gesetzt und keine Drittdienste von der offentlichen Website aufgerufen werden. Im Administrationsbereich kommen ausschließlich technisch notwendige Cookies zum Einsatz. Eine Einwilligung muss separat fur jedes optionale Plugin oder Frontend Feature eingeholt werden, das Drittanbieter Skripte, Embeds oder Analytics nachladt. Cookies und Tracker ## Was Kirby setzt und kontaktiert - Tracking-Methode Self hosted PHP CMS (file based, no built in tracking or telemetry) - Serverstandort Self hosted (customer chosen) by Content Folder GmbH (Berlin) for licensing only - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | -------------- | ----------------------------------- | ---------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | kirby\_session | Strictly necessary (session) | Session (deleted on browser close) | Maintains the administrative session for editors logged into the Kirby back office. Not used for visitors of the public website. | | kirby\_auth | Strictly necessary (authentication) | Session, or up to 2 weeks if the editor enables the remember me option | Stores the authentication token that keeps the editor signed into the Kirby panel. Only set after a successful back office login and limited to administrative users. | ### Kontaktierte Drittanbieter-Domains (2) - `getkirby.com` - `licenses.getkirby.com` Fragen ## Häufige Fragen zu Kirby Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Setzt das Kirby CMS Tracking Cookies bei Besucherinnen und Besuchern? Nein. Der Kirby Kern setzt keine Tracking , Analytics oder Marketing Cookies. Die einzigen Cookies in einer Standardinstallation sind die administrativen Session und Authentifizierungs Cookies (kirby\_session und kirby\_auth), die auf das Backend beschränkt und als unbedingt erforderlich einzustufen sind. Öffentliche Besucherinnen und Besucher, die sich nie anmelden, erhalten vom CMS selbst keinerlei Cookies. ### Benötige ich Einwilligungen, um eine Website mit Kirby zu betreiben? Für den Kirby CMS Kern ist keine vorherige Einwilligung erforderlich, da er keine Tracking Cookies setzt und keine Drittdienste von der öffentlichen Seite aufruft. Eine Einwilligung wird erst dann zwingend, wenn der Verantwortliche optionale Plugins oder Frontend Integrationen einsetzt, die externe Skripte, Analytics, eingebettete Videos, Karten, Captchas oder Webfonts nachladen; dann gelten die üblichen Vorgaben aus ePrivacy Richtlinie und TTDSG. ### Welche Rechtsgrundlage gilt für die durch Kirby verarbeiteten Administrationsdaten? Die durch Kirby verarbeiteten Administrationsdaten (Redakteurskonten, Session Cookies, Backend Authentifizierung) stützen sich auf die Vertragsdurchführung mit den Redakteuren (Art. 6 Abs. 1 lit. b DSGVO) und auf das berechtigte Interesse des Verantwortlichen an einem sicheren Backend (Art. 6 Abs. 1 lit. f DSGVO). Eine einwilligungsbasierte Rechtsgrundlage ist nicht erforderlich, da das System standardmäßig kein Tracking durchführt. ### Werden personenbezogene Daten durch Kirby in Drittländer übermittelt? Der Kirby Kern übermittelt keine personenbezogenen Daten in Drittländer. Er wird auf einer vom Verantwortlichen gewählten Infrastruktur installiert, sodass die Daten vollständig in Deutschland oder im Europäischen Wirtschaftsraum verbleiben können. Der einzige ausgehende Aufruf ist eine einmalige Lizenzvalidierung an die Content Folder GmbH in Berlin, die innerhalb der EU stattfindet. ### Benötige ich eine DSFA für eine mit Kirby umgesetzte Website? Eine DSFA ist für den Kirby Kern selten erforderlich, da das System selbst gehostet, dateibasiert und ohne Telemetrie, Analytics oder Drittparteien Tracking ausgeliefert wird. Eine DSFA kann erforderlich werden, wenn der Verantwortliche Plugins einsetzt, die große Mengen personenbezogener Daten oder besondere Kategorien verarbeiten, Nutzer systematisch beobachten oder wenn Kirby als Grundlage einer Anwendung dient, die die Kriterien des Art. 35 DSGVO erfüllt. ### Welche praktischen Schritte sind für einen DSGVO konformen Betrieb von Kirby nötig? Hosten Sie Kirby bei einem Anbieter in der EU oder in Ihrer Jurisdiktion, schließen Sie einen Auftragsverarbeitungsvertrag, aktivieren Sie TLS, setzen Sie strenge Passwort und Rollenrichtlinien für Redakteure durch, halten Sie Kirby und Plugins aktuell, protokollieren Sie nur das Nötige und definieren Sie eine Aufbewahrungsdauer für Zugriffsprotokolle. Prüfen Sie jedes Plugin und jede Frontend Integration, die Drittressourcen nachladt, und nehmen Sie diese gegebenenfalls in den Cookie Banner und die Datenschutzerklärung auf. ### Welche Alternativen zu Kirby eignen sich für datenschutzorientierte Projekte? Datenschutzorientierte Alternativen zu Kirby sind unter anderem Statamic (weiteres dateibasiertes PHP CMS mit optionaler Datenbank), ProcessWire, Craft CMS, Bludit (schlankes Flat File CMS), Grav (Flat File PHP CMS) und October CMS. Alle lassen sich selbst hosten, doch Kirby bleibt für den deutschen Markt besonders attraktiv: dank des Berliner Herstellers, der dateibasierten Architektur und der konsequenten No Telemetrie Politik. ### Muss ich Kirby in meiner Cookie Erklärung aufnehmen? Kirby selbst muss nicht im Cookie Banner aufgeführt werden, da der Kern ausschließlich technisch notwendige Cookies für das Backend einsetzt. In der Datenschutzerklärung sollten dennoch die Redaktionskonten, der Hosting Anbieter als Auftragsverarbeiter, die Aufbewahrungsdauer der Zugriffsprotokolle sowie jedes Plugin oder jede Frontend Integration beschrieben werden, die externe Ressourcen nachladen oder zusätzliche Cookies setzen. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [DedeCMS](https://www.flowconsent.com/de/services/cms/dedecms) [CMS](https://www.flowconsent.com/de/services/cms/dedecms) · ### [iEXExchanger](https://www.flowconsent.com/de/services/cms/iexexchanger) [CMS](https://www.flowconsent.com/de/services/cms/iexexchanger) · ### [MachoThemes NewsMag](https://www.flowconsent.com/de/services/cms/machothemes-newsmag) [CMS](https://www.flowconsent.com/de/services/cms/machothemes-newsmag) · ### [Jugem](https://www.flowconsent.com/de/services/cms/jugem) [CMS](https://www.flowconsent.com/de/services/cms/jugem) · ### [Super Builder](https://www.flowconsent.com/de/services/cms/super-builder) [Analyse](https://www.flowconsent.com/de/services/cms/super-builder) · ### [EAD Plataforma](https://www.flowconsent.com/de/services/cms/ead-plataforma) [CMS](https://www.flowconsent.com/de/services/cms/ead-plataforma) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)