PencilBlue
PencilBlue ist ein quelloffenes, selbst gehostetes Content Management System auf Basis von Node.js, das Inhalte in MongoDB speichert und ein Erstanbieter Sitzungscookie verwendet, um Administratoren und angemeldete Nutzer eingeloggt zu halten.
Was macht PencilBlue?
PencilBlue ist ein quelloffenes Content Management System und eine Blogging Plattform auf Basis von Node.js. Da es selbst auf dem Server des Betreibers gehostet wird und alle Inhalte in einer MongoDB Datenbank speichert, behält der Betreiber die volle Kontrolle über die Daten, die Infrastruktur und die Datenschutzhaltung der Website.
Was PencilBlue ist
PencilBlue ist eine vollwertige Publishing Plattform für Node.js mit Seiten, Artikeln, Medien, einem Plugin Framework und der Verwaltung von Server Clustern. Sie läuft auf einer Infrastruktur, die der Betreiber besitzt oder mietet, sodass kein Anbieterkonto und kein verwalteter Cloud Dienst zwischen dem Betreiber und den Besuchern der Website steht.
Daten und Cookies
Standardmäßig setzt PencilBlue ein Erstanbieter Sitzungscookie, damit authentifizierte Administratoren und angemeldete Nutzer über mehrere Anfragen hinweg eingeloggt bleiben. Dieses Cookie ist technischer und funktionaler Natur. Im Auslieferungszustand lädt PencilBlue keine Werbenetzwerke von Drittanbietern, keine Analyseskripte und keine sozialen Tracker, sodass die einzigen verarbeiteten personenbezogenen Daten diejenigen sind, die der Betreiber über Formulare, Konten oder Inhalte erhebt.
DSGVO und ePrivacy Auswirkungen
Nach der ePrivacy Richtlinie ist ein Cookie, das unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen, etwa das Aufrechterhalten einer Anmeldesitzung, gemäß Artikel 5(3) von der vorherigen Einwilligung ausgenommen. Das Sitzungscookie von PencilBlue fällt in diese Kategorie. Alle Analyse, eingebetteten Inhalte oder Werbe Plugins, die der Betreiber installiert, fallen jedoch nicht unter diese Ausnahme und benötigen eine eigene Rechtsgrundlage sowie gegebenenfalls eine vorherige Einwilligung.
Anforderungen an die Einwilligung
Für eine standardmäßige PencilBlue Installation ist kein Einwilligungsbanner erforderlich, da das Sitzungscookie unbedingt erforderlich ist und der Betreiber sich dafür nicht auf eine Einwilligung stützt. Die passende Rechtsgrundlage für den Betrieb des CMS und das Eingeloggthalten der Nutzer ist das berechtigte Interesse des Betreibers nach Artikel 6(1)(f) DSGVO. Fügt der Betreiber später nicht notwendige Cookies oder Dienste von Drittanbietern hinzu, muss vor deren Aktivierung ein Einwilligungsmechanismus eingerichtet werden.
Datenübermittlungen
Da PencilBlue selbst gehostet wird, werden standardmäßig keine personenbezogenen Daten an Dritte oder außerhalb der eigenen Infrastruktur des Betreibers übermittelt. Es findet keine Übermittlung in ein Drittland statt, es sei denn, der Betreiber hostet den Server bewusst im Ausland oder bindet externe Dienste ein. Das macht PencilBlue aus Sicht des internationalen Datentransfers zu einer Komponente mit geringem Risiko.
Praktische Schritte zur Einhaltung
Der Betreiber sollte das Sitzungscookie in der Datenschutz und Cookie Richtlinie dokumentieren, den Server und die PencilBlue Version aktuell halten und den Administratorzugang einschränken. Bevor ein Plugin installiert wird, das externe Ressourcen lädt oder zusätzliche Cookies setzt, sollte der Betreiber dessen Auswirkungen auf die Privatsphäre bewerten und bei Bedarf eine Einwilligungsebene hinzufügen. Die Bereitstellung als Erstanbieter und in sich geschlossen zu halten ist der einfachste Weg, konform zu bleiben.
PencilBlue und die DSGVO
- Rechtsgrundlage
- Legitimate interest (Art. 6(1)(f) GDPR) and the strictly necessary cookie exemption for the login session
- Risikostufe
- low
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive
Datenschutz-Folgenabschätzung (DSFA)
PencilBlue ist ein selbst gehostetes Erstanbieter CMS, sodass der Betreiber alle Daten und die Infrastruktur kontrolliert. Eine vollständige Datenschutz Folgenabschätzung ist für einen gewöhnlichen Blog oder eine Website in der Regel nicht erforderlich, doch der Betreiber sollte das Anmelde Sitzungscookie dokumentieren und alle später hinzugefügten Plugins oder eingebetteten Inhalte prüfen. Verarbeitet die Website besondere Kategorien personenbezogener Daten oder umfangreiches Profiling, kann eine Folgenabschätzung erforderlich werden.
Beispieltext für Ihr Banner
Diese Website verwendet ein unbedingt erforderliches Sitzungscookie, um Sie angemeldet zu halten, und wir setzen ohne Ihre Einwilligung keine Werbe oder Analyse Cookies.
Was PencilBlue setzt und kontaktiert
- Tracking-Methode
- First party session cookie for authenticated users, self hosted CMS
- Serverstandort
- Self hosted (on the operator own server)
Gesetzte Cookies (1)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| session | Strictly necessary | Session | First party session cookie that keeps authenticated administrators and logged in users signed in across requests. It is functional and required to operate the PencilBlue admin and user login. |
Kontaktierte Drittanbieter-Domains (1)
pencilblue.org
Häufige Fragen zu PencilBlue
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt PencilBlue?
Standardmäßig setzt PencilBlue ein Erstanbieter Sitzungscookie, das authentifizierte Administratoren und angemeldete Nutzer über mehrere Anfragen hinweg eingeloggt hält. Es ist ein unbedingt erforderliches, funktionales Cookie, und im Auslieferungszustand lädt PencilBlue keine Werbe oder Analyse Cookies von Drittanbietern.
Ist für PencilBlue eine Einwilligung erforderlich?
Für das Anmelde Sitzungscookie von PencilBlue ist kein Einwilligungsbanner erforderlich, da es unbedingt erforderlich und nach Artikel 5(3) der ePrivacy Richtlinie ausgenommen ist. Eine Einwilligung wird nur nötig, wenn der Betreiber nicht notwendige Cookies, Analyse oder eingebettete Inhalte von Drittanbietern hinzufügt.
Was ist die Rechtsgrundlage für die Nutzung von PencilBlue?
Der Betrieb des selbst gehosteten CMS und das Eingeloggthalten der Nutzer stützen sich auf das berechtigte Interesse des Betreibers nach Artikel 6(1)(f) DSGVO in Verbindung mit der Ausnahme für unbedingt erforderliche Cookies beim Sitzungscookie. Jede zusätzliche Verarbeitung, die der Betreiber hinzufügt, benötigt eine eigene Rechtsgrundlage.
Übermittelt PencilBlue Daten in Drittländer?
Nein. Da PencilBlue selbst gehostet wird, werden standardmäßig keine personenbezogenen Daten an Dritte oder außerhalb der eigenen Infrastruktur des Betreibers übermittelt. Eine Übermittlung fände nur statt, wenn der Betreiber den Server bewusst im Ausland hostet oder externe Dienste einbindet.
Ist für PencilBlue eine Datenschutz Folgenabschätzung nötig?
Für einen gewöhnlichen selbst gehosteten Blog oder eine Website ist eine vollständige Folgenabschätzung in der Regel nicht erforderlich, da PencilBlue eine Erstanbieter Komponente mit geringem Risiko ist. Eine Folgenabschätzung kann nötig werden, wenn der Betreiber besondere Datenkategorien verarbeitet, umfangreiches Profiling betreibt oder Plugins mit hohem Risiko hinzufügt.
Wie setze ich PencilBlue datenschutzkonform ein?
Dokumentieren Sie das Sitzungscookie in Ihrer Datenschutz und Cookie Richtlinie, halten Sie den Server und die PencilBlue Version aktuell und beschränken Sie den Administratorzugang. Bevor Sie ein Plugin installieren, das externe Ressourcen lädt oder zusätzliche Cookies setzt, bewerten Sie dessen Auswirkungen auf die Privatsphäre und fügen Sie bei Bedarf eine Einwilligungsebene hinzu.
Welche Alternativen gibt es zu PencilBlue?
Weitere Content Plattformen sind Ghost, Strapi und WordPress. Jede hat ihr eigenes Hosting Modell und Datenschutzprofil, daher sollte der Betreiber Cookies, Aufrufe von Drittanbietern und Datenübermittlungen vor der Wahl vergleichen, insbesondere bei verwalteten Cloud Versionen.
Muss ich meine Cookie Richtlinie für PencilBlue aktualisieren?
Ja, Sie sollten das unbedingt erforderliche Sitzungscookie aus Transparenzgründen in Ihrer Cookie Richtlinie erwähnen, auch wenn es keine Einwilligung erfordert. Wenn Sie später Analyse oder Dienste von Drittanbietern hinzufügen, aktualisieren Sie die Richtlinie und den Einwilligungsmechanismus entsprechend.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.