KIT CMS

Was ist KIT CMS und wie arbeitet es

KIT CMS ist ein selbst gehostetes Content Management System, das redaktionelle, Corporate und E-Commerce Websites antreibt. Es läuft als serverseitige PHP Anwendung auf einer vom Herausgeber gewählten Infrastruktur. Die Kernplattform bietet Content Modeling, rollenbasierte Redaktion, mehrsprachige Templates und einen Plugin Marktplatz. Da die Software auf der Kunden Infrastruktur installiert ist, kontrolliert ausschließlich der Website Verantwortliche die personenbezogenen Datenflüsse, nicht ein Drittanbieter.

Cookies und erhobene personenbezogene Daten

Im Standard schreibt KIT CMS lediglich ein Session Cookie (typisch PHPSESSID oder ein umbenanntes Pendant) und ein CSRF Token Cookie zum Schutz von Formularübermittlungen. Diese Cookies laufen mit dem Schließen des Browsers oder nach kurzer Inaktivität ab. Sie enthalten außer der Sitzungs ID keine personenbezogenen Daten und sind ohne serverseitigen Zustand wertlos. Werden Kommentar Module, Mitgliederbereiche, Analyse Widgets oder Social Plugins installiert, können zusätzliche Cookies und Identifier inklusive Drittanbieter Tracker geschrieben werden.

DSGVO und ePrivacy Implikationen

Die Session und CSRF Cookies von KIT CMS sind nach Artikel 5 Absatz 3 ePrivacy Richtlinie und Erwägungsgrund 66 unbedingt erforderlich, da sie für die Erbringung des ausdrücklich vom Nutzer gewünschten Dienstes benötigt werden. Sie dürfen ohne Einwilligung gesetzt werden. Die Datenschutzerklärung muss dennoch nach Artikel 13 und 14 DSGVO Zweck und Laufzeit beschreiben. Jedes optionale Modul, das Analyse, Werbung, Social oder Personalisierungs Cookies auslöst, erfordert eine über eine Consent Management Plattform eingeholte Einwilligung.

Internationale Datenübermittlungen

Wenn die Anwendung auf EU Infrastruktur betrieben wird, erfolgen keine Übermittlungen außerhalb des EWR. Hosten Sie KIT CMS in Russland oder einem anderen Land ohne Angemessenheitsbeschluss, müssen Sie eine Transfer Impact Assessment durchführen, Standardvertragsklauseln mit dem Hoster schließen und ergänzende Maßnahmen dokumentieren. Viele Herausgeber, die EU Publikum bedienen, wählen daher EU Hosting (OVH, Hetzner, Scaleway) und erläutern dies klar in der Datenschutzerklärung.

Compliance Schritte für eine saubere Einführung

Listen Sie alle aktiven Module in Datenschutzerklärung und Verarbeitungsverzeichnis. Versehen Sie das Session Cookie mit Secure und HttpOnly, setzen Sie SameSite=Lax sowie kurze Ablaufzeiten. Blockieren Sie alle optionalen Analyse, Social und Werbe Module hinter einer Consent Management Plattform wie FlowConsent. Führen Sie regelmäßige Tag Scans durch, um sicherzustellen, dass Drittanbieter Skripte erst nach Einwilligung laden. Dokumentieren Sie die Hosting Region, den Backup Standort und die Rechtsgrundlage jeder Verarbeitung.