Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Quelloffenes Content Management System auf Basis von PHP und MySQL, ausgerichtet auf Blogs und kleine Publikationsseiten. Selbst gehostet vom Betreiber, setzt es ein PHPSESSID und Administrationscookies für authentifizierte Nutzerinnen und Nutzer.
Nucleus CMS ist ein freies und quelloffenes Content Management System, geschrieben in PHP und gestützt auf eine MySQL Datenbank. Es erschien Anfang der 2000er Jahre als blogorientierte Publikations Engine und unterstützt mehrere Weblogs, Mitgliederkonten, Kommentare, Skins und Plugins. Die Anwendung wird vollständig selbst gehostet, der Webseitenbetreiber installiert den Code auf seinem eigenen Server, verwaltet Updates und ist alleiniger Verantwortlicher für alle Besucherinnen, Besucher und Autorinnen, Autoren, die mit der Seite interagieren.
Standardmäßig setzt Nucleus CMS ein PHPSESSID Session Cookie beim Start einer authentifizierten Sitzung, ein NP_Auth Login Cookie für den Administrationsbereich und kann auf der öffentlichen Seite Kommentarautor Cookies setzen, die Name, E Mail und Website der Besucherin oder des Besuchers speichern. Auf dem Server werden Beiträge, Entwürfe, Mitgliedskonten (Login, Passwort Hash, E Mail, echter Name), Kommentare, IP Adressen der Kommentierenden, Referrer Logs sowie alle Daten gespeichert, die Drittanbieter Plugins wie Statistikmodule oder Kontaktformularerweiterungen hinzufügen.
Die Administrations Session und Login Cookies sind strikt notwendig, um den vom Redakteur angeforderten Bearbeitungsdienst zu liefern, sie fallen damit unter die Ausnahme von Artikel 5(3) der ePrivacy Richtlinie. Kommentarautor Cookies, Statistik Plugin Cookies sowie alle Social oder Werbeintegrationen benötigen dagegen vorherige informierte Einwilligung. Das Speichern der IP Adresse von Kommentierenden und Mitgliedern löst die DSGVO aus, mit klarer Rechtsgrundlage, Aufbewahrungsfrist und Information der betroffenen Personen nach Artikel 6, 13 und 14.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Auf der öffentlichen Seite dürfen vor der Einwilligung nur strikt notwendige Cookies gesetzt werden. Kommentarautor Cookies, Statistik Plugins und eingebettete Medien sind erst nach ausdrücklichem Opt In über ein Cookie Banner zu laden, wobei die Ablehnung genauso einfach sein muss wie die Annahme. Mitglieder und Kommentierende müssen ihre Daten nach Artikel 15 bis 17 DSGVO einsehen, berichtigen und löschen können, und ein klares Verfahren zur Löschung von Kommentaren und Konten muss dokumentiert sein.
Nucleus CMS wird vollständig selbst gehostet, daher findet kein integrierter Transfer zu einem Anbieter statt. Die Transferfrage hängt davon ab, wo der Webserver und die MySQL Datenbank betrieben werden. Hosting in der EU oder im EWR hält die Daten innerhalb des DSGVO Perimeters. Hosting in den USA, Großbritannien oder einem anderen Drittland löst Kapitel V der DSGVO aus und erfordert einen Angemessenheitsbeschluss, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften mit dokumentierter Transferfolgenabschätzung.
Halten Sie Nucleus CMS aktuell, bevorzugen Sie EU Hosting, prüfen Sie installierte Plugins auf versteckte Tracker, konfigurieren Sie ein Consent Management Platform zum Sperren nicht essentieller Cookies, setzen Sie eine kurze Aufbewahrungsfrist für IP Adressen in Kommentarprotokollen, sichern Sie das Backend per HTTPS und starken Passwörtern, dokumentieren Sie das Verfahren im Verzeichnis nach Artikel 30 und ergänzen Sie die Datenschutz und Cookie Richtlinie um eine klare Erwähnung von Nucleus CMS, Datenkategorien, Empfängern und Aufbewahrungsfristen.
Websites using Nucleus CMS must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung ist bei einem persönlichen Blog oder einer kleinen Redaktionsseite mit Nucleus CMS in der Regel nicht erforderlich, wird aber empfohlen, wenn die Seite in großem Umfang Kommentare sammelt, Mitgliederprofile beherbergt, besondere Datenkategorien verarbeitet oder Kinder anspricht. Dokumentieren Sie die Datenkategorien in der MySQL Datenbank, die Aufbewahrung der Kommentarprotokolle, das Verhalten der Plugins und den Moderationsprozess.
Sample consent text
Wir nutzen Nucleus CMS zur Veröffentlichung dieser Website. Das Redaktionswerkzeug setzt ein Session Cookie und ein Login Cookie, wenn sich eine Redakteurin oder ein Redakteur anmeldet, und kann Kommentarautor Cookies setzen, wenn Sie einen Kommentar veröffentlichen. Strikt notwendige Cookies sind einwilligungsfrei. Für optionale Cookies können Sie Ihre Einwilligung jederzeit erteilen, ablehnen oder widerrufen.
Third-party domains contacted
nucleuscms.orgdocs.nucleuscms.orgCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| PHPSESSID | http_session | Session | Identifies the visitor PHP session used by Nucleus CMS for authenticated administration. |
| NP_Auth | http_persistent | 30 days | Keeps editors logged in to the Nucleus CMS administration area between visits. |
| comment_user | http_persistent | 1 year | Stores the commenter name, email and website to prefill the comment form on return visits. |
| loginlang | http_persistent | 1 year | Remembers the language selected in the Nucleus CMS administration backend. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Nucleus CMS setzt ein PHPSESSID Session Cookie beim Start einer authentifizierten Sitzung, ein NP_Auth Login Cookie für Redaktionen und kann Kommentarautor Cookies setzen, die Name, E Mail und Website der Besucherin oder des Besuchers speichern. Installierte Plugins (Statistik, Kontaktformulare) können eigene Cookies hinzufügen.
Für die strikt notwendigen Administrations Session und Login Cookies ist keine Einwilligung erforderlich, da sie einen vom Redakteur angeforderten Dienst unterstützen. Kommentarautor Cookies, Statistik Plugin Cookies sowie soziale oder Werbeintegrationen benötigen eine vorherige informierte Einwilligung über ein Cookie Banner.
Die Administrations Cookies und Redakteurskonten stützen sich auf das berechtigte Interesse nach Artikel 6(1)(f) DSGVO oder auf die Vertragserfüllung bei bezahlten Redakteurinnen und Redakteuren. Kommentardaten und optionale Cookies stützen sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy Richtlinie.
Es gibt keinen integrierten Transfer, da Nucleus CMS selbst gehostet wird. Übermittlungen finden nur statt, wenn der Betreiber einen Hostingdienst, ein CDN oder einen Backup Service in den USA oder einem anderen Drittland wählt. Dann gilt Kapitel V der DSGVO und Standardvertragsklauseln mit Transferfolgenabschätzung sind erforderlich.
Eine DSFA ist für einen kleinen persönlichen oder redaktionellen Blog in der Regel nicht erforderlich. Sie wird empfohlen, wenn Kommentare in großem Umfang gesammelt werden, besondere Datenkategorien veröffentlicht werden, das Publikum Minderjährige umfasst oder Drittanbieter Plugins zusätzliches Tracking oder Profiling einführen.
Halten Sie Kern und Plugins aktuell, bevorzugen Sie EU Hosting, sichern Sie das Admin Backend per HTTPS und starken Passwörtern, sperren Sie optionale Cookies hinter einer Consent Management Plattform, setzen Sie kurze Aufbewahrungsfristen für IP Adressen in Kommentar Logs und dokumentieren Sie die Verarbeitung im Verzeichnis nach Artikel 30.
Ausgereifte Alternativen sind WordPress, Ghost, Drupal, Joomla und statische Generatoren wie Hugo oder Eleventy. Die Wahl hängt von Publikumsgröße, verfügbaren technischen Fähigkeiten, erwartetem Plugin Ökosystem und dem Privacy by Design Aufwand ab, den der Betreiber leisten kann.
Fügen Sie einen eigenen Eintrag hinzu, der Nucleus CMS nennt, PHPSESSID, NP_Auth und Kommentarautor Cookies mit Zweck und Dauer auflistet, plugin spezifische Cookies erwähnt, den Betreiber als Verantwortlichen ausweist und erklärt, wie Besucherinnen und Besucher ablehnen, ihre Einwilligung widerrufen und die Löschung ihrer Daten verlangen können.