> Selbst gehostetes MaxSite CMS benötigt nur ein Session Cookie. DSGVO Risiko hängt vom Hoster und den Plugins ab (Analytics, Kommentare, Captcha). > > Canonical: https://www.flowconsent.com/de/services/cms/maxsite-cms CMS # MaxSite CMS Nicht eingestuft · [Offizielle Website](https://max-3000.com) Leichtgewichtiges PHP basiertes Open Source CMS, populär im russischsprachigen Webraum, das statische Seiten mit minimalen Cookies ausliefert. [MaxSite CMS bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 2 - Server Operator chosen (the CMS is self hosted, typically on a Linux web server controlled by the site owner) Überblick ## Was macht MaxSite CMS? ## **Was ist MaxSite CMS** MaxSite CMS ist ein kostenloses Open Source CMS auf PHP Basis von Maxim Donchenko und in russischsprachigen Webcommunities beliebt. Es zielt auf kleine und mittlere Publisher und legt Wert auf saubere URLs, geringe Datenbanknutzung, schnelles Rendering und einen kleinen Cookie Footprint. Die Plattform ist selbst gehostet. Der Betreiber ist Verantwortlicher. ## **Standard Cookies und Datenerhebung** Eine Standard MaxSite Installation setzt nur ein PHP Session Cookie (PHPSESSID) für angemeldete Autoren und Redakteure sowie ein optionales CSRF Cookie zum Schutz vor Cross Site Request Forgery. Anonyme Besucher surfen ohne persistente Kennung. Es sind weder Analytics, noch Werbung oder Fingerprinting im CMS Kern enthalten. ## **DSGVO und ePrivacy** Das PHP Session Cookie gilt gemäß Erwägungsgrund 66 ePrivacy Richtlinie als zwingend erforderlich und benötigt keine Einwilligung. Die IP Adresse wird zur Sicherheit und zum Routing auf Basis berechtigter Interessen (Art. 6(1)(f) DSGVO) verarbeitet. Sobald Plugins für Analytics, Werbung, Social Embeds oder Kommentare aktiviert werden, ist in der Regel eine Einwilligung nötig. ## **Hosting und Datenstandort** Da MaxSite CMS selbst gehostet ist, gelten DSGVO Übermittlungsregeln für den gewählten Hoster, nicht für die Software. Liegt der Hoster in Russland oder einem Land ohne Angemessenheitsbeschluss, dokumentieren Sie Standardvertragsklauseln (Art. 46 DSGVO) und führen Sie eine Transfer Impact Assessment durch. ## **Praktische Compliance Schritte** Dokumentieren Sie das PHPSESSID Cookie im Cookie Register, konfigurieren Sie die Sitzungsdauer minimal, beschränken Sie Admin Zugriffe per IP, halten Sie PHP und MaxSite aktuell, listen Sie jedes Drittanbieter Plugin in der Cookie Richtlinie, schalten Sie nicht zwingende Plugins über die CMP und stellen Sie eine Datenschutzerklärung gemäß Art. 13 DSGVO bereit. Datenschutz ## MaxSite CMS und die DSGVO - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary CMS session and CSRF cookies. Consent (Art. 6(1)(a)) becomes required if optional analytics, advertising or comment plugins are activated. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive, UK GDPR, Russian Federal Law 152,FZ when deployed in Russia ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für eine Standard MaxSite CMS Installation in der Regel nicht nötig, da kein Verhaltens Tracking stattfindet. Sie kann erforderlich werden, wenn der Betreiber Analytics, Profiling, Werbung oder Kommentar Plugins aktiviert, die Besucherkennungen verarbeiten. ### Beispieltext für Ihr Banner > Diese Website nutzt MaxSite CMS. Das CMS selbst verwendet nur zwingend erforderliche Session Cookies. Mit Ihrer Einwilligung können optionale Plugins (Analytics, Kommentare) zusätzliche Cookies setzen. Cookies und Tracker ## Was MaxSite CMS setzt und kontaktiert - Tracking-Methode PHP based content management system that runs server side. Sets a first party PHP session cookie for authenticated authors and an optional CSRF token cookie. Visitor pages are static unless plugins (analytics, comments, captcha) are added. - Serverstandort Operator chosen (the CMS is self hosted, typically on a Linux web server controlled by the site owner) - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | --------------- | ------------ | -------- | --------------------------------------------------------------------------------------------------------- | | PHPSESSID | first\_party | Session | PHP session identifier used to keep authenticated authors logged into the MaxSite CMS admin area. | | csrf\_token | first\_party | Session | CSRF token used to protect MaxSite admin and comment forms against cross site request forgery. | | comment\_author | first\_party | 1 year | Optional cookie that remembers the visitor name and email when posting comments through a MaxSite plugin. | ### Kontaktierte Drittanbieter-Domains (2) - `max,3000.com` - `maxsite.org` Fragen ## Häufige Fragen zu MaxSite CMS Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt MaxSite CMS? Standardmäßig setzt MaxSite CMS nur ein PHP Session Cookie (PHPSESSID) für angemeldete Autoren und ein optionales CSRF Cookie. Tracking, Werbe, oder Analytics Cookies werden vom CMS Kern nicht gesetzt. ### Ist Einwilligung für MaxSite CMS nötig? Für den CMS Kern nicht. Die Cookies gelten als zwingend erforderlich nach Erwägungsgrund 66 ePrivacy. Sobald Plugins für Analytics, Kommentare, Captcha oder Werbung aktiv sind, ist Einwilligung nötig. ### Welche Rechtsgrundlage gilt? Zwingend erforderliche Cookies und Zugriffsprotokolle stützen sich auf berechtigtes Interesse (Art. 6(1)(f) DSGVO). Plugins mit nicht erforderlichen Cookies oder Verhaltensdaten benötigen Einwilligung (Art. 6(1)(a)). ### Überträgt MaxSite CMS Daten in Drittländer? MaxSite CMS selbst nicht. Übermittlungen hängen vom Hoster und Plugins (Yandex.Metrica, Google Analytics, Social Embeds) ab. Dokumentieren Sie pro Auftragsverarbeiter im Verzeichnis von Verarbeitungstätigkeiten. ### Brauche ich eine DSFA? Für eine Standardinstallation nicht. Eine DSFA kann nötig werden, wenn Plugins für Profiling, Werbung, Kommentar Moderation oder Analytics Besucherkennungen in größerem Umfang verarbeiten. ### Wie betreibe ich MaxSite CMS DSGVO,konform? Halten Sie Kern und Plugins aktuell, beschränken Sie Admin Zugriffe, konfigurieren Sie Session Dauer, dokumentieren Sie PHPSESSID und CSRF Cookies, schalten Sie optionale Plugins über die CMP, schließen Sie AVV mit Hoster und Plugins und veröffentlichen Sie eine Datenschutzerklärung. ### Welche Alternativen zu MaxSite CMS? Andere leichte selbst gehostete CMS: WordPress (mit Privacy Plugins), Grav, Bludit, Kirby, Statamic, Hugo (statisch), Eleventy (statisch), Ghost. Cookie Profil und Tracker Ökosystem variieren. ### Wie aktualisiere ich die Cookie Richtlinie? Listen Sie PHPSESSID und CSRF Cookie als zwingend erforderlich. Ergänzen Sie jedes Plugin Cookie mit Name, Zweck, Aufbewahrung und Auftragsverarbeiter. Nennen Sie Hoster und Verarbeitungsland. Aktualisieren Sie die Richtlinie bei jedem Plugin Wechsel. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [Postman API Documentation](https://www.flowconsent.com/de/services/cms/postman-api-documentation) [CMS](https://www.flowconsent.com/de/services/cms/postman-api-documentation) · ### [MadCap Software](https://www.flowconsent.com/de/services/cms/madcap-software) [CMS](https://www.flowconsent.com/de/services/cms/madcap-software) · ### [Enjin CMS](https://www.flowconsent.com/de/services/cms/enjin-cms) [CMS](https://www.flowconsent.com/de/services/cms/enjin-cms) · ### [vBulletin](https://www.flowconsent.com/de/services/cms/vbulletin) [CMS](https://www.flowconsent.com/de/services/cms/vbulletin) · ### [InterRed](https://www.flowconsent.com/de/services/cms/interred) [CMS](https://www.flowconsent.com/de/services/cms/interred) · ### [CSSIgniter Olsen Light](https://www.flowconsent.com/de/services/cms/cssigniter-olsen-light) [CMS](https://www.flowconsent.com/de/services/cms/cssigniter-olsen-light) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)