Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
LightMon Engine ist ein leichtgewichtiges japanisches Content Management System, das auf hohe Performance, schnelle Auslieferungszeiten und minimalen Client Overhead ausgelegt ist. Es wird im japanischen Mittelstand häufig für Unternehmenswebsites, Landingpages und Produktkataloge eingesetzt und liefert die Seiten konsequent serverseitig gerendert aus. Die Plattform stützt sich primär auf ein Erstanbieter Sitzungscookie, lädt in der Standardkonfiguration keine Drittanbieter Tracker und überlässt dem Betreiber die feingranulare Steuerung optionaler Integrationen.
LightMon Engine ist ein japanisches Content Management System, das auf drei operative Prioritäten ausgelegt ist: schlankes serverseitiges Rendering, verlässliche Performance auf bescheidenen Hostingplänen und minimale Drittanbieterabhängigkeiten in der Standardkonfiguration. Zielgruppe ist der japanische Mittelstand, der Unternehmenswebsites, Produktkataloge, Karriereseiten und Kampagnenlandings veröffentlicht, ohne den Betriebsaufwand eines schweren Stacks zu tragen. Seiten entstehen auf der Origin, werden als vollständig gerendertes HTML zum Browser gestreamt und über ein Erstanbieter Sitzungscookie identifiziert, das keine Profiling Nutzlast trägt.
Aus Sicht der Datenschutzhaltung liegt die Plattform im niedrigen bis mittleren Risikobereich. Die Standardinstallation lädt weder Werbetags noch Verhaltensanalysenetzwerke und hält Nutzerdaten auf der Betreiber Origin. Das Risiko steigt, wenn der Seitenbetreiber optionale Module wie Pixel japanischer Werbenetzwerke, Drittanbieter Analytics, eingebettete Social Widgets oder Marketing Automation Konnektoren aktiviert. Jede dieser Erweiterungen ändert die Rechtsgrundlagenanalyse und kann die Site in den Bereich verschieben, in dem eine vorherige Einwilligung nach der ePrivacy Richtlinie erforderlich ist, bevor irgendein nicht essentieller Speicher auf dem Endgerät gesetzt wird.
LightMon Engine setzt eine geringe Anzahl von Erstanbieter Cookies. Das primäre Cookie ist eine auf die Betreiberdomain begrenzte Session ID, gekennzeichnet mit HttpOnly, Secure und SameSite Lax, deren Lebensdauer mit dem Schließen des Browsers endet. Ein zweites Cookie speichert die Sprachpräferenz bis zu zwölf Monate. Ein CSRF Token Cookie schützt Formulareinreichungen vor Cross Site Request Forgery. Keines dieser Cookies wird für Werbung, Cross Site Tracking oder Profiling verwendet, weshalb sie als unbedingt erforderlich gemäß Erwägungsgrund 66 der Richtlinie 2009 136 EG und den Leitlinien des Europäischen Datenschutzausschusses gelten.
Local Storage und Session Storage werden sparsam eingesetzt, um gerenderte Fragmente zu cachen und den Status eines optionalen Cookie Banners nach Präferenzbekundung zu speichern. Betreiber, die optionale Analyse oder Remarketing Module aktivieren, müssen das Cookie Inventar entsprechend anpassen und den Hinweistext aktualisieren, sodass dem Besucher eine korrekte Liste der Speichertechnologien vorliegt, bevor ein nicht essentieller Identifikator geschrieben wird.
Für die standardmäßige Auslieferung von HTML Seiten und die zugehörigen unbedingt erforderlichen Cookies ist die berechtigte Interessenabwägung nach Artikel 6 Absatz 1 Buchstabe f der Datenschutz Grundverordnung in Verbindung mit der Ausnahme nach Artikel 5 Absatz 3 der ePrivacy Richtlinie 2002 58 EG die angemessene Rechtsgrundlage. Das berechtigte Interesse wird dokumentiert als Betrieb einer funktionsfähigen Website, Schutz der Origin vor automatisiertem Missbrauch und Erhebung minimaler Diagnosedaten. Die Verarbeitung ist verhältnismäßig, die Datenkategorien sind minimal und die Beeinträchtigung der Rechte der betroffenen Person bleibt begrenzt.
Optionale Module mit nicht essentiellem Speicher verlagern die Rechtsgrundlage zur Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung muss spezifisch, informiert, granular, freiwillig und ebenso einfach widerrufbar wie erteilbar sein. Innerhalb Japans verlangt das Gesetz zum Schutz personenbezogener Informationen vom Betreiber eine veröffentlichte Datenschutzerklärung, die Festlegung des Verwendungszwecks und einen Zugangs und Korrekturpfad für betroffene Personen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Origin Server von LightMon Engine stehen physisch in Japan. Personenbezogene Daten von EU Bürgern fließen vom Browser zur japanischen Origin, was eine internationale Datenübermittlung nach Kapitel V DSGVO darstellt. Die Europäische Kommission hat am 23. Januar 2019 einen Angemessenheitsbeschluss für Japan angenommen und festgestellt, dass die japanischen Zusatzregeln für aus der Union übermittelte Daten ein im Wesentlichen gleichwertiges Schutzniveau wie die DSGVO bieten. Betreiber können sich auf diesen Beschluss als primären Übermittlungsmechanismus stützen.
Als zusätzliche Absicherung empfiehlt die Referenzkonfiguration zudem den Abschluss der Standardvertragsklauseln Modul zwei zwischen europäischem Verantwortlichen und japanischem Auftragsverarbeiter sowie ergänzende technische Maßnahmen wie TLS 1.3 in der Übertragung, Verschlüsselung ruhender Daten auf verwalteten Volumes, beschränkte Dienstkonten, Audit Logging und einen dokumentierten Incident Response Prozess mit fristgerechter Meldung an die zuständige Aufsichtsbehörde.
Betreiber, die LightMon Engine einsetzen, sollten eine klare Datenschutzerklärung veröffentlichen, die den Verantwortlichen benennt, jedes von der Plattform und ihren Erweiterungen gesetzte Cookie und jeden Speicherschlüssel auflistet, die Rechtsgrundlage je Verarbeitung benennt und die Wege zur Wahrnehmung der Rechte beschreibt. Der Cookie Hinweis sollte informativ und nicht blockierend bleiben, solange nur unbedingt erforderliche Cookies verwendet werden, und sich in einen vorherigen Einwilligungsfluss verwandeln, sobald ein optionales Analyse oder Marketingmodul aktiv ist. Server Zugriffsprotokolle sollten mit gekürzten IP Adressen konfiguriert, dreißig bis neunzig Tage aufbewahrt und durch Zugriffskontrollen gemäß dem Prinzip der geringsten Rechte geschützt werden.
Websites using LightMon Engine must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung ist im Regelfall nicht erforderlich, wenn LightMon Engine in seiner Standardkonfiguration statische oder schwach personalisierte Seiten mit einem Erstanbieter Sitzungscookie ausliefert. Eine DSFA wird relevant, sobald optionale Module besondere Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO verarbeiten, Verhaltensanalysen oder Pixel japanischer Werbenetzwerke ergänzt werden, Formulareingaben zu Profilingzwecken erhoben werden oder regelmäßig EU Betroffene mit Inhalten interagieren, die sensible Identifikatoren über die japanische Infrastruktur tragen. Die Bewertung sollte die Datenströme zwischen Browser, japanischer Origin, optionaler EU Replik und Auftragsverarbeitern kartieren, das Restrisiko beurteilen und die technischen und organisatorischen Maßnahmen dokumentieren.
Sample consent text
Diese Website wird über LightMon Engine bereitgestellt, eine schlanke Content Management Plattform, die auf Servern in Japan betrieben wird und optional über eine Replik innerhalb der Europäischen Union verfügt. Ein unbedingt erforderliches Sitzungscookie wird gesetzt, um Ihren Browserkontext, Ihre Sprachwahl und Ihren Formularstatus zu bewahren. Werbe, Profiling oder Cross Site Tracking Cookies werden in der Standardkonfiguration nicht gesetzt. Wenn Sie optionale Analyse oder Marketingmodule annehmen, können zusätzliche Cookies gespeichert und aggregierte Kennzahlen mit dem Betreiber geteilt werden. Sie können Ihre Einwilligung jederzeit im Cookie Präferenzzentrum widerrufen und behalten Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.
Third-party domains contacted
lightmon.example.jpcdn.lightmon.example.jpassets.lightmon.example.jpapi.lightmon.example.jpstatus.lightmon.example.jpupdates.lightmon.example.jpCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| lm_session | first_party_session_cookie | session_expires_on_browser_close | Carries a server side session identifier scoped to the operator domain, marked HttpOnly, Secure, and SameSite Lax. Used to keep the visitor browsing context, the navigation state, and any pending form data across page transitions. Classified as strictly necessary under Article 5 paragraph 3 of the ePrivacy Directive 2002 58 EC and the corresponding EDPB guidance. |
| lm_lang | first_party_persistent_preference_cookie | 12_months | Stores the visitor selected locale so that returning users land on the same language without re selecting it. Marked Secure and SameSite Lax. No profiling payload. Classified as functional but considered strictly necessary when explicit language selection is part of the requested service. |
| lm_csrf | first_party_security_token_cookie | session_or_form_rotation | Holds a per session rotating CSRF token, marked HttpOnly, Secure, and SameSite Strict. Used to validate that form submissions originate from a legitimate page rendered by LightMon Engine and to defeat cross site request forgery. Strictly necessary for the security of the processing. |
| lm_consent | first_party_consent_state_cookie | 6_months | Records the visitor cookie preference once the operator has activated optional analytics or marketing modules and the visitor has interacted with the consent banner. Stores only the accepted categories and a version stamp, no profiling payload. Required to honour the visitor choice and to avoid replaying the banner on every page view. |
| lm_diag | first_party_diagnostic_cookie | 24_hours | Optional short lived diagnostic cookie used during incident response to correlate front end traces with server side logs. Disabled by default. When activated by the operator, it is automatically purged after twenty four hours and never used for profiling, advertising, or cross site tracking. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
In der Standardkonfiguration setzt LightMon Engine drei Erstanbieter Cookies auf der Betreiberdomain. Eine Sitzungs ID namens lm_session wird beim ersten Aufruf erzeugt, mit HttpOnly, Secure und SameSite Lax markiert und läuft beim Schließen des Browsers ab. Ein Sprachpräferenz Cookie namens lm_lang speichert die Sprache des Besuchers bis zu zwölf Monate. Ein CSRF Token Cookie namens lm_csrf wird bei jedem Formular Rendering rotiert und schützt Einreichungen vor Cross Site Request Forgery. Werbe, Profiling oder Cross Site Tracking Cookies werden erst gesetzt, wenn der Betreiber ein optionales Add on ausdrücklich aktiviert.
Für die standardmäßigen Erstanbieter Cookies ist keine vorherige Einwilligung erforderlich, da sie unter die Ausnahme für unbedingt erforderliche Cookies nach Artikel 5 Absatz 3 der ePrivacy Richtlinie 2002 58 EG und nach den Kriterien des Europäischen Datenschutzausschusses fallen. Sobald der Betreiber nicht essentielle Module wie Analytics, Werbepixel oder Social Embeds aktiviert, muss ein vorheriger Einwilligungsfluss umgesetzt werden, der die Anforderungen der DSGVO erfüllt, also spezifisch, informiert, granular, freiwillig und ebenso leicht widerrufbar wie erteilbar ist.
Die standardmäßige Auslieferung von HTML Seiten mit unbedingt erforderlichen Cookies stützt sich auf das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Das im Verzeichnis der Verarbeitungstätigkeiten dokumentierte berechtigte Interesse umfasst den Betrieb einer funktionsfähigen Website, den Schutz der Origin vor automatisiertem Missbrauch und die Erhebung minimaler Diagnoseinformationen. Optionale Analyse, Marketing oder Personalisierungsmodule verschieben die Rechtsgrundlage zur Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, und der Betreiber muss diesen Wechsel im Verzeichnis und in der Datenschutzerklärung dokumentieren.
Die Origin Server von LightMon Engine stehen in Japan. Daten von EU Besuchern, die zu diesen Servern fließen, stellen eine internationale Übermittlung nach Kapitel V DSGVO dar. Der primäre Übermittlungsmechanismus ist der von der Europäischen Kommission am 23. Januar 2019 für Japan angenommene Angemessenheitsbeschluss. Die empfohlene Konfiguration sieht zudem den Abschluss der Standardvertragsklauseln Modul zwei zwischen europäischem Verantwortlichen und japanischem Auftragsverarbeiter sowie ergänzende Maßnahmen wie TLS 1.3, Verschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrollen, Audit Logging und einen dokumentierten Incident Response Prozess vor.
Eine förmliche DSFA nach Artikel 35 DSGVO ist für den Standardbetrieb von LightMon Engine, der statische oder schwach personalisierte Seiten mit einem Erstanbieter Sitzungscookie ausliefert, in der Regel nicht erforderlich. Eine DSFA wird angezeigt, wenn optionale Module besondere Kategorien personenbezogener Daten nach Artikel 9 verarbeiten, wenn Verhaltensanalysen oder Pixel japanischer Werbenetzwerke ergänzt werden, wenn Formulareingaben zu Profilingzwecken erhoben werden oder wenn EU Betroffene regelmäßig mit sensiblen Inhalten auf japanischer Infrastruktur interagieren. Die Bewertung muss die Datenflüsse kartieren, das Restrisiko prüfen und die technischen und organisatorischen Maßnahmen dokumentieren.
Betreiber sollten eine klare Datenschutzerklärung veröffentlichen, die den Verantwortlichen benennt, jedes von der Plattform und ihren Add ons gesetzte Cookie und jeden Speicherschlüssel auflistet, die Rechtsgrundlage je Verarbeitung benennt und die Wahrnehmung der Rechte beschreibt. Unbedingt erforderliche Cookies sollten HttpOnly, Secure und SameSite Lax bleiben. Server Zugriffsprotokolle sollten gekürzte IP Adressen verwenden, zwischen dreißig und neunzig Tagen aufbewahrt und mit Zugriffskontrollen nach dem Prinzip der geringsten Rechte geschützt werden. Der Betreiber sollte zusätzlich einen Prozess zur Bearbeitung von Betroffenenanfragen innerhalb der DSGVO Fristen dokumentieren.
Im japanischen Markt sind Alternativen zu LightMon Engine unter anderem schwergewichtigere Content Management Systeme wie ein in Japan gehostetes WordPress, das lokale CMS Movable Type, die SaaS Plattform a blog cms und Headless Commerce Lösungen, die vorgerenderte Seiten von einer japanischen Edge ausliefern. Jede Alternative bringt ihre eigene Datenschutzhaltung, ihr eigenes Plugin Ökosystem, ihre Hosting Topologie und ihre Betriebskosten mit. Der Datenschutzgewinn von LightMon Engine liegt im minimalen Drittanbieter Tracking in der Voreinstellung und im Erstanbieter Sitzungscookie Modell, das die Einwilligungsfläche schmal hält, solange kein optionales Modul aktiv ist.
Die Datenschutzdokumentation sollte mindestens einmal pro Jahr überprüft werden, bei jeder Inbetriebnahme eines neuen optionalen Moduls, nach jeder Änderung der Hosting Topologie wie dem Hinzufügen oder Entfernen einer EU Replik, nach jeder Änderung der Liste der Auftragsverarbeiter und immer dann, wenn eine regulatorische Entwicklung die Analyse betrifft, beispielsweise ein neuer Angemessenheitsbeschluss, neue EDSA Leitlinien oder eine APPI Novelle. Das Verzeichnis der Verarbeitungstätigkeiten, das Cookie Inventar und die Datenschutzerklärung müssen mit der tatsächlichen Produktivkonfiguration der Website übereinstimmen.