Makeswift
Makeswift ist ein US Visual Builder für Next.js Sites, mit dem nicht technische Anwender React Komponenten per Drag and Drop bearbeiten. Der Editor ist nur für Admins, die veröffentlichte Site benötigt keine Besucher Einwilligung, sofern keine Analytics oder Personalisierung ergänzt werden.
Was macht Makeswift?
Was ist Makeswift
Makeswift ist ein US Visual Page Builder für Next.js Anwendungen, 2024 von BigCommerce übernommen. Marketing und Content Teams bearbeiten React Komponenten und Seiten per Drag and Drop, während Entwickler die Codebasis kontrollieren. Das Makeswift Backend läuft in den USA und speichert Seiten Schemas, Asset Bibliothek und Editor Sessions. Die öffentliche Site selbst, deployed auf Vercel oder einem anderen Host, liefert nur statisches HTML und die React Runtime aus, sodass die meisten veröffentlichten Seiten Makeswift zur Laufzeit nicht aufrufen.
Welche Daten und Cookies verwendet Makeswift
Im Editor Kontext (Admin) speichert Makeswift Authentifizierungs Cookies wie makeswift_session, makeswift_csrf und Edge Cookies auf der Editor Domain. Es handelt sich um First Party Cookies, gebunden an die Editor Domain. Auf der öffentlichen Site existiert in der Regel kein Makeswift Cookie, es sei denn, eine eigene React Komponente ruft Makeswift APIs zur Laufzeit auf (Personalisierung, A/B Testing). Standardmäßig werden keine Drittanbieter Werbe Tracker eingebunden.
DSGVO und ePrivacy Implikationen
Für Besucher der öffentlichen Site ist keine Einwilligung erforderlich, sofern die Seite Makeswift zur Laufzeit nicht lädt. Editor Cookies werden auf Artikel 6 Absatz 1 lit. b DSGVO (Vertrag mit dem Editor Nutzer) gestützt und bleiben im Admin Perimeter. Wenn Sie Analytics, Video oder Personalisierung über eine Makeswift Komponente einbinden, behält das zugrunde liegende Tag (Google Analytics, Meta Pixel...) seine eigene Einwilligungspflicht nach Artikel 5 Absatz 3 ePrivacy und muss von Ihrer CMP gesteuert werden.
Internationale Datentransfers
Das Makeswift Backend läuft auf US Cloud Infrastruktur. Übermittlungen aus dem EWR, die Editor Sessions und Asset Uploads betreffen, müssen über Standardvertragsklauseln mit BigCommerce abgesichert werden, ergänzt durch die DPF Zertifizierung sofern verfügbar, und ein Transfer Impact Assessment. Der Endnutzer Perimeter bleibt in der Regel im EWR, wenn die öffentliche Site statisch gerendert und in der EU gehostet wird.
Praktische Compliance Schritte
Beschränken Sie den Makeswift Editor auf autorisierte Marketing und Entwicklungsteams. Schließen Sie SCCs mit BigCommerce ab, führen Sie ein Transfer Impact Assessment für Editor Sessions und Asset Uploads durch und dokumentieren Sie Makeswift im Verzeichnis von Verarbeitungstätigkeiten. Auditieren Sie jede veröffentlichte Makeswift Komponente, um zu prüfen, ob Analytics, Video oder Personalisierung eingebunden sind. Falls ja, lassen Sie diese Drittanbieter Tags von Ihrer CMP blockieren und in der Cookie Richtlinie listen.
Makeswift und die DSGVO
- Rechtsgrundlage
- Article 6(1)(b) GDPR (contract) for the editor user accounts. Article 6(1)(f) GDPR (legitimate interest) for product analytics. Article 6(1)(a) GDPR (consent) is required for any optional analytics or personalisation feature added on the public site.
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Article 5(3)), CNIL France, BfDI Germany, AEPD Spain, ICO UK PECR
Datenschutz-Folgenabschätzung (DSFA)
Geringes Risiko für die öffentliche Site, solange kein Tracking über den Editor ergänzt wird. Dokumentieren Sie die Nutzung des Makeswift Editors (nur Admins) und prüfen Sie jede in einer Komponente aktivierte Drittanbieter Integration.
Beispieltext für Ihr Banner
Makeswift ist der visuelle Editor, mit dem unser Team Seiten baut. Er trackt Sie auf der öffentlichen Site nicht. Alle Analytics oder Drittanbieter Tools, die über Makeswift eingebettet werden, sind separat aufgeführt und respektieren Ihre Cookie Wahl.
Was Makeswift setzt und kontaktiert
- Tracking-Methode
- JavaScript visual editor SDK loaded into Next.js or React applications, first party cookies for editor sessions, optional integrations with web analytics
- Serverstandort
- United States (Vercel and AWS US infrastructure for the visual editor backend); customer Next.js sites can be deployed in any region
- Cookieloser Modus verfügbar
- Ja
- Datenübermittlung außerhalb der EU
- Makeswift is a US vendor (acquired by BigCommerce) running its visual editor backend on US cloud infrastructure. Editor sessions for marketers and developers fall under transfer rules. The published Next.js website itself does not necessarily transfer end user data to Makeswift unless personalisation features are used.
Gesetzte Cookies (2)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| makeswift_session | first_party | session | Editor authentication session cookie that identifies the logged in editor user inside the Makeswift admin domain. |
| makeswift_csrf | first_party | session | CSRF protection cookie used to harden editor requests against cross site request forgery. |
Kontaktierte Drittanbieter-Domains (3)
makeswift.comapp.makeswift.comcdn.makeswift.com
Häufige Fragen zu Makeswift
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Makeswift?
Im Editor Kontext setzt Makeswift First Party Cookies wie makeswift_session, makeswift_csrf und Edge Cookies auf der Editor Domain. Auf der öffentlichen Site existieren in der Regel keine Makeswift Cookies, es sei denn, eine eigene Komponente ruft Makeswift APIs zur Laufzeit auf.
Ist eine Einwilligung für Makeswift in der EU erforderlich?
Nicht für Besucher der öffentlichen Site, wenn die Seite statisch gerendert wird und Makeswift zur Laufzeit nicht aufruft. Editor Cookies stützen sich auf den Vertrag mit dem authentifizierten Nutzer. Jeder Drittanbieter Tag, der über eine Makeswift Komponente eingebunden wird, behält seine eigene Einwilligungspflicht nach Artikel 5 Absatz 3 ePrivacy.
Was ist die Rechtsgrundlage für die Verarbeitung über Makeswift?
Artikel 6 Absatz 1 lit. b DSGVO (Vertrag) für Editor Accounts und Asset Verwaltung. Artikel 6 Absatz 1 lit. f (berechtigtes Interesse) für Produkt Analytics. Artikel 6 Absatz 1 lit. a (Einwilligung) für jede optionale Analytik oder Personalisierung, die per Makeswift Komponente auf die öffentliche Site gebracht wird.
Übermittelt Makeswift Daten in die USA?
Ja. Die Makeswift Backend Services laufen auf US Cloud Infrastruktur bei BigCommerce. Übermittlungen aus dem EWR für Editor Sessions und Asset Uploads müssen über SCCs und ein Transfer Impact Assessment abgesichert werden, ergänzt durch DPF Zertifizierung sofern verfügbar.
Benötige ich eine DSFA für Makeswift?
Eine formale DSFA ist für den Standard Editor und eine statisch gerenderte öffentliche Site in der Regel nicht zwingend. Eine gezielte DSFA ist empfehlenswert, wenn Sie Makeswift Komponenten veröffentlichen, die Personalisierung, A/B Tests oder Verhaltens Tracking für ein großes öffentliches Publikum durchführen.
Wie implementiere ich Makeswift DSGVO konform?
Beschränken Sie den Editor Zugriff auf autorisierte Nutzer, schließen Sie SCCs mit BigCommerce ab, führen Sie ein Transfer Impact Assessment für Editor Sessions und Asset Uploads durch, dokumentieren Sie Makeswift im Verzeichnis von Verarbeitungstätigkeiten, auditieren Sie jede Makeswift Komponente auf eingebettete Analytik oder Personalisierung und steuern Sie diese Tags über Ihre CMP.
Gibt es Alternativen zu Makeswift?
Andere Next.js oder React kompatible Visual Builder sind Builder.io (US mit EU Residenz Option), Plasmic (US), TakeShape (US), Storyblok (Österreich), DatoCMS (Italien) und Sanity Studio (Norwegen). Für EU Residenz sind Storyblok, DatoCMS und Sanity die stärksten Privacy First Optionen.
Wie aktualisiere ich meine Cookie Richtlinie für Makeswift?
Erwähnen Sie, dass Makeswift der visuelle Editor Ihres Teams ist und der Editor selbst nur für Admins zugänglich ist. Listen Sie Drittanbieter Tags, die über eine Makeswift Komponente eingebunden werden (Analytik, Video, Personalisierung) unter ihrem eigenen Zweck inklusive Cookie Hinweis und Widerrufsmechanismus.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.