MaxSite CMS
Leichtgewichtiges PHP basiertes Open Source CMS, populär im russischsprachigen Webraum, das statische Seiten mit minimalen Cookies ausliefert.
Was macht MaxSite CMS?
Was ist MaxSite CMS
MaxSite CMS ist ein kostenloses Open Source CMS auf PHP Basis von Maxim Donchenko und in russischsprachigen Webcommunities beliebt. Es zielt auf kleine und mittlere Publisher und legt Wert auf saubere URLs, geringe Datenbanknutzung, schnelles Rendering und einen kleinen Cookie Footprint. Die Plattform ist selbst gehostet. Der Betreiber ist Verantwortlicher.
Standard Cookies und Datenerhebung
Eine Standard MaxSite Installation setzt nur ein PHP Session Cookie (PHPSESSID) für angemeldete Autoren und Redakteure sowie ein optionales CSRF Cookie zum Schutz vor Cross Site Request Forgery. Anonyme Besucher surfen ohne persistente Kennung. Es sind weder Analytics, noch Werbung oder Fingerprinting im CMS Kern enthalten.
DSGVO und ePrivacy
Das PHP Session Cookie gilt gemäß Erwägungsgrund 66 ePrivacy Richtlinie als zwingend erforderlich und benötigt keine Einwilligung. Die IP Adresse wird zur Sicherheit und zum Routing auf Basis berechtigter Interessen (Art. 6(1)(f) DSGVO) verarbeitet. Sobald Plugins für Analytics, Werbung, Social Embeds oder Kommentare aktiviert werden, ist in der Regel eine Einwilligung nötig.
Hosting und Datenstandort
Da MaxSite CMS selbst gehostet ist, gelten DSGVO Übermittlungsregeln für den gewählten Hoster, nicht für die Software. Liegt der Hoster in Russland oder einem Land ohne Angemessenheitsbeschluss, dokumentieren Sie Standardvertragsklauseln (Art. 46 DSGVO) und führen Sie eine Transfer Impact Assessment durch.
Praktische Compliance Schritte
Dokumentieren Sie das PHPSESSID Cookie im Cookie Register, konfigurieren Sie die Sitzungsdauer minimal, beschränken Sie Admin Zugriffe per IP, halten Sie PHP und MaxSite aktuell, listen Sie jedes Drittanbieter Plugin in der Cookie Richtlinie, schalten Sie nicht zwingende Plugins über die CMP und stellen Sie eine Datenschutzerklärung gemäß Art. 13 DSGVO bereit.
MaxSite CMS und die DSGVO
- Rechtsgrundlage
- Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary CMS session and CSRF cookies. Consent (Art. 6(1)(a)) becomes required if optional analytics, advertising or comment plugins are activated.
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, UK GDPR, Russian Federal Law 152,FZ when deployed in Russia
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist für eine Standard MaxSite CMS Installation in der Regel nicht nötig, da kein Verhaltens Tracking stattfindet. Sie kann erforderlich werden, wenn der Betreiber Analytics, Profiling, Werbung oder Kommentar Plugins aktiviert, die Besucherkennungen verarbeiten.
Beispieltext für Ihr Banner
Diese Website nutzt MaxSite CMS. Das CMS selbst verwendet nur zwingend erforderliche Session Cookies. Mit Ihrer Einwilligung können optionale Plugins (Analytics, Kommentare) zusätzliche Cookies setzen.
Was MaxSite CMS setzt und kontaktiert
- Tracking-Methode
- PHP based content management system that runs server side. Sets a first party PHP session cookie for authenticated authors and an optional CSRF token cookie. Visitor pages are static unless plugins (analytics, comments, captcha) are added.
- Serverstandort
- Operator chosen (the CMS is self hosted, typically on a Linux web server controlled by the site owner)
- Cookieloser Modus verfügbar
- Ja
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| PHPSESSID | first_party | Session | PHP session identifier used to keep authenticated authors logged into the MaxSite CMS admin area. |
| csrf_token | first_party | Session | CSRF token used to protect MaxSite admin and comment forms against cross site request forgery. |
| comment_author | first_party | 1 year | Optional cookie that remembers the visitor name and email when posting comments through a MaxSite plugin. |
Kontaktierte Drittanbieter-Domains (2)
max,3000.commaxsite.org
Häufige Fragen zu MaxSite CMS
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt MaxSite CMS?
Standardmäßig setzt MaxSite CMS nur ein PHP Session Cookie (PHPSESSID) für angemeldete Autoren und ein optionales CSRF Cookie. Tracking, Werbe, oder Analytics Cookies werden vom CMS Kern nicht gesetzt.
Ist Einwilligung für MaxSite CMS nötig?
Für den CMS Kern nicht. Die Cookies gelten als zwingend erforderlich nach Erwägungsgrund 66 ePrivacy. Sobald Plugins für Analytics, Kommentare, Captcha oder Werbung aktiv sind, ist Einwilligung nötig.
Welche Rechtsgrundlage gilt?
Zwingend erforderliche Cookies und Zugriffsprotokolle stützen sich auf berechtigtes Interesse (Art. 6(1)(f) DSGVO). Plugins mit nicht erforderlichen Cookies oder Verhaltensdaten benötigen Einwilligung (Art. 6(1)(a)).
Überträgt MaxSite CMS Daten in Drittländer?
MaxSite CMS selbst nicht. Übermittlungen hängen vom Hoster und Plugins (Yandex.Metrica, Google Analytics, Social Embeds) ab. Dokumentieren Sie pro Auftragsverarbeiter im Verzeichnis von Verarbeitungstätigkeiten.
Brauche ich eine DSFA?
Für eine Standardinstallation nicht. Eine DSFA kann nötig werden, wenn Plugins für Profiling, Werbung, Kommentar Moderation oder Analytics Besucherkennungen in größerem Umfang verarbeiten.
Wie betreibe ich MaxSite CMS DSGVO,konform?
Halten Sie Kern und Plugins aktuell, beschränken Sie Admin Zugriffe, konfigurieren Sie Session Dauer, dokumentieren Sie PHPSESSID und CSRF Cookies, schalten Sie optionale Plugins über die CMP, schließen Sie AVV mit Hoster und Plugins und veröffentlichen Sie eine Datenschutzerklärung.
Welche Alternativen zu MaxSite CMS?
Andere leichte selbst gehostete CMS: WordPress (mit Privacy Plugins), Grav, Bludit, Kirby, Statamic, Hugo (statisch), Eleventy (statisch), Ghost. Cookie Profil und Tracker Ökosystem variieren.
Wie aktualisiere ich die Cookie Richtlinie?
Listen Sie PHPSESSID und CSRF Cookie als zwingend erforderlich. Ergänzen Sie jedes Plugin Cookie mit Name, Zweck, Aufbewahrung und Auftragsverarbeiter. Nennen Sie Hoster und Verarbeitungsland. Aktualisieren Sie die Richtlinie bei jedem Plugin Wechsel.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.