> Nucleus CMS ist eine selbst gehostete PHP-Blog-Engine. Welche Cookies sie setzt, wann eine DSGVO-Einwilligung nötig ist und was in die Erklärung gehört. > > Canonical: https://www.flowconsent.com/de/services/cms/nucleus-cms CMS # Nucleus CMS Nicht eingestuft · [Offizielle Website](https://www.nucleus-cms.com) Quelloffenes Content Management System auf Basis von PHP und MySQL, ausgerichtet auf Blogs und kleine Publikationsseiten. Selbst gehostet vom Betreiber, setzt es ein PHPSESSID und Administrationscookies für authentifizierte Nutzerinnen und Nutzer. [Nucleus CMS bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 2 - Server Self hosted (server location depends on the operator) Überblick ## Was macht Nucleus CMS? ## **Was ist Nucleus CMS** Nucleus CMS ist ein freies und quelloffenes Content Management System, geschrieben in PHP und gestützt auf eine MySQL Datenbank. Es erschien Anfang der 2000er Jahre als blogorientierte Publikations Engine und unterstützt mehrere Weblogs, Mitgliederkonten, Kommentare, Skins und Plugins. Die Anwendung wird vollständig selbst gehostet, der Webseitenbetreiber installiert den Code auf seinem eigenen Server, verwaltet Updates und ist alleiniger Verantwortlicher für alle Besucherinnen, Besucher und Autorinnen, Autoren, die mit der Seite interagieren. ## **Welche Daten und Cookies Nucleus CMS erhebt** Standardmäßig setzt Nucleus CMS ein PHPSESSID Session Cookie beim Start einer authentifizierten Sitzung, ein NP\_Auth Login Cookie für den Administrationsbereich und kann auf der öffentlichen Seite Kommentarautor Cookies setzen, die Name, E Mail und Website der Besucherin oder des Besuchers speichern. Auf dem Server werden Beiträge, Entwürfe, Mitgliedskonten (Login, Passwort Hash, E Mail, echter Name), Kommentare, IP Adressen der Kommentierenden, Referrer Logs sowie alle Daten gespeichert, die Drittanbieter Plugins wie Statistikmodule oder Kontaktformularerweiterungen hinzufügen. ## **DSGVO und ePrivacy** Die Administrations Session und Login Cookies sind strikt notwendig, um den vom Redakteur angeforderten Bearbeitungsdienst zu liefern, sie fallen damit unter die Ausnahme von Artikel 5(3) der ePrivacy Richtlinie. Kommentarautor Cookies, Statistik Plugin Cookies sowie alle Social oder Werbeintegrationen benötigen dagegen vorherige informierte Einwilligung. Das Speichern der IP Adresse von Kommentierenden und Mitgliedern löst die DSGVO aus, mit klarer Rechtsgrundlage, Aufbewahrungsfrist und Information der betroffenen Personen nach Artikel 6, 13 und 14. ## **Einwilligung und Nutzerkontrollen** Auf der öffentlichen Seite dürfen vor der Einwilligung nur strikt notwendige Cookies gesetzt werden. Kommentarautor Cookies, Statistik Plugins und eingebettete Medien sind erst nach ausdrücklichem Opt In über ein Cookie Banner zu laden, wobei die Ablehnung genauso einfach sein muss wie die Annahme. Mitglieder und Kommentierende müssen ihre Daten nach Artikel 15 bis 17 DSGVO einsehen, berichtigen und löschen können, und ein klares Verfahren zur Löschung von Kommentaren und Konten muss dokumentiert sein. ## **Datentransfers und Hosting** Nucleus CMS wird vollständig selbst gehostet, daher findet kein integrierter Transfer zu einem Anbieter statt. Die Transferfrage hängt davon ab, wo der Webserver und die MySQL Datenbank betrieben werden. Hosting in der EU oder im EWR hält die Daten innerhalb des DSGVO Perimeters. Hosting in den USA, Großbritannien oder einem anderen Drittland löst Kapitel V der DSGVO aus und erfordert einen Angemessenheitsbeschluss, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften mit dokumentierter Transferfolgenabschätzung. ## **Praktische Konformitätsschritte** Halten Sie Nucleus CMS aktuell, bevorzugen Sie EU Hosting, prüfen Sie installierte Plugins auf versteckte Tracker, konfigurieren Sie ein Consent Management Platform zum Sperren nicht essentieller Cookies, setzen Sie eine kurze Aufbewahrungsfrist für IP Adressen in Kommentarprotokollen, sichern Sie das Backend per HTTPS und starken Passwörtern, dokumentieren Sie das Verfahren im Verzeichnis nach Artikel 30 und ergänzen Sie die Datenschutz und Cookie Richtlinie um eine klare Erwähnung von Nucleus CMS, Datenkategorien, Empfängern und Aufbewahrungsfristen. Datenschutz ## Nucleus CMS und die DSGVO Nucleus CMS ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Legitimate interest (Article 6(1)(f) GDPR) for the strictly necessary login session and CSRF cookies of the administration area. Consent (Article 5(3) ePrivacy Directive and Article 6(1)(a) GDPR) for any analytics, comment author or plugin cookie set on public pages. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), national implementations such as the French Data Protection Act, the German TDDDG and the Spanish LSSI, plus the EU NIS2 Directive for self hosted publishing infrastructure. ### Datenschutz-Folgenabschätzung (DSFA) Eine Datenschutz Folgenabschätzung ist bei einem persönlichen Blog oder einer kleinen Redaktionsseite mit Nucleus CMS in der Regel nicht erforderlich, wird aber empfohlen, wenn die Seite in großem Umfang Kommentare sammelt, Mitgliederprofile beherbergt, besondere Datenkategorien verarbeitet oder Kinder anspricht. Dokumentieren Sie die Datenkategorien in der MySQL Datenbank, die Aufbewahrung der Kommentarprotokolle, das Verhalten der Plugins und den Moderationsprozess. ### Beispieltext für Ihr Banner > Wir nutzen Nucleus CMS zur Veröffentlichung dieser Website. Das Redaktionswerkzeug setzt ein Session Cookie und ein Login Cookie, wenn sich eine Redakteurin oder ein Redakteur anmeldet, und kann Kommentarautor Cookies setzen, wenn Sie einen Kommentar veröffentlichen. Strikt notwendige Cookies sind einwilligungsfrei. Für optionale Cookies können Sie Ihre Einwilligung jederzeit erteilen, ablehnen oder widerrufen. Cookies und Tracker ## Was Nucleus CMS setzt und kontaktiert - Tracking-Methode PHP application setting first party HTTP session and authentication cookies - Serverstandort Self hosted (server location depends on the operator) ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------------- | ---------------- | -------- | ------------------------------------------------------------------------------------------ | | PHPSESSID | http\_session | Session | Identifies the visitor PHP session used by Nucleus CMS for authenticated administration. | | NP\_Auth | http\_persistent | 30 days | Keeps editors logged in to the Nucleus CMS administration area between visits. | | comment\_user | http\_persistent | 1 year | Stores the commenter name, email and website to prefill the comment form on return visits. | | loginlang | http\_persistent | 1 year | Remembers the language selected in the Nucleus CMS administration backend. | ### Kontaktierte Drittanbieter-Domains (2) - `nucleuscms.org` - `docs.nucleuscms.org` Fragen ## Häufige Fragen zu Nucleus CMS Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Nucleus CMS? Nucleus CMS setzt ein PHPSESSID Session Cookie beim Start einer authentifizierten Sitzung, ein NP\_Auth Login Cookie für Redaktionen und kann Kommentarautor Cookies setzen, die Name, E Mail und Website der Besucherin oder des Besuchers speichern. Installierte Plugins (Statistik, Kontaktformulare) können eigene Cookies hinzufügen. ### Ist eine Einwilligung für Nucleus CMS erforderlich? Für die strikt notwendigen Administrations Session und Login Cookies ist keine Einwilligung erforderlich, da sie einen vom Redakteur angeforderten Dienst unterstützen. Kommentarautor Cookies, Statistik Plugin Cookies sowie soziale oder Werbeintegrationen benötigen eine vorherige informierte Einwilligung über ein Cookie Banner. ### Was ist die Rechtsgrundlage der Verarbeitung? Die Administrations Cookies und Redakteurskonten stützen sich auf das berechtigte Interesse nach Artikel 6(1)(f) DSGVO oder auf die Vertragserfüllung bei bezahlten Redakteurinnen und Redakteuren. Kommentardaten und optionale Cookies stützen sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO und Artikel 5(3) ePrivacy Richtlinie. ### Werden Daten in die USA übermittelt? Es gibt keinen integrierten Transfer, da Nucleus CMS selbst gehostet wird. Übermittlungen finden nur statt, wenn der Betreiber einen Hostingdienst, ein CDN oder einen Backup Service in den USA oder einem anderen Drittland wählt. Dann gilt Kapitel V der DSGVO und Standardvertragsklauseln mit Transferfolgenabschätzung sind erforderlich. ### Brauche ich eine DSFA für Nucleus CMS? Eine DSFA ist für einen kleinen persönlichen oder redaktionellen Blog in der Regel nicht erforderlich. Sie wird empfohlen, wenn Kommentare in großem Umfang gesammelt werden, besondere Datenkategorien veröffentlicht werden, das Publikum Minderjährige umfasst oder Drittanbieter Plugins zusätzliches Tracking oder Profiling einführen. ### Wie setze ich Nucleus CMS konform ein? Halten Sie Kern und Plugins aktuell, bevorzugen Sie EU Hosting, sichern Sie das Admin Backend per HTTPS und starken Passwörtern, sperren Sie optionale Cookies hinter einer Consent Management Plattform, setzen Sie kurze Aufbewahrungsfristen für IP Adressen in Kommentar Logs und dokumentieren Sie die Verarbeitung im Verzeichnis nach Artikel 30. ### Gibt es Alternativen zu Nucleus CMS? Ausgereifte Alternativen sind WordPress, Ghost, Drupal, Joomla und statische Generatoren wie Hugo oder Eleventy. Die Wahl hängt von Publikumsgröße, verfügbaren technischen Fähigkeiten, erwartetem Plugin Ökosystem und dem Privacy by Design Aufwand ab, den der Betreiber leisten kann. ### Wie aktualisiere ich meine Cookie Richtlinie für Nucleus CMS? Fügen Sie einen eigenen Eintrag hinzu, der Nucleus CMS nennt, PHPSESSID, NP\_Auth und Kommentarautor Cookies mit Zweck und Dauer auflistet, plugin spezifische Cookies erwähnt, den Betreiber als Verantwortlichen ausweist und erklärt, wie Besucherinnen und Besucher ablehnen, ihre Einwilligung widerrufen und die Löschung ihrer Daten verlangen können. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [Hinza Advanced CMS](https://www.flowconsent.com/de/services/cms/hinza-advanced-cms) [CMS](https://www.flowconsent.com/de/services/cms/hinza-advanced-cms) · ### [Cantrip](https://www.flowconsent.com/de/services/cms/cantrip) [Analyse](https://www.flowconsent.com/de/services/cms/cantrip) · ### [Twenty Ten](https://www.flowconsent.com/de/services/cms/twenty-ten) [CMS](https://www.flowconsent.com/de/services/cms/twenty-ten) · ### [PixelFed](https://www.flowconsent.com/de/services/cms/pixelfed) [CMS](https://www.flowconsent.com/de/services/cms/pixelfed) · ### [BaseKit](https://www.flowconsent.com/de/services/cms/basekit) [Analyse](https://www.flowconsent.com/de/services/cms/basekit) · ### [Adally](https://www.flowconsent.com/de/services/cms/adally) [CMS](https://www.flowconsent.com/de/services/cms/adally) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)