Squarespace

Squarespace setzt einen Sitzungs- und Identifikations-Cookie (SS_MID), Squarespace Analytics-Cookies (ss_cvisit, ss_cvr) für neue und wiederkehrende Besucher, einen CSRF-Cookie (crumb) für Formulare und Commerce-Checkout sowie einen internen Test-Cookie zur Cookie-Unterstützungsprüfung. Weitere Cookies entstehen mit Member Areas, Commerce oder Drittanbieter-Integrationen wie Google Analytics oder Meta Pixel.

Ja für Analytics-Cookies (ss_cvisit, ss_cvr) und alle Drittanbieter-Tracker. Sitzungs- und CSRF-Cookies sind nach Art. 5(3) ePrivacy strikt notwendig und einwilligungsfrei. Konfigurieren Sie das integrierte Cookies & Visitor Data Banner für EU-Besucher im Opt-in-Modus und blockieren Sie Analytics bis zur Einwilligung.

Strikt notwendige Cookies stützen sich auf Art. 5(3) ePrivacy. Squarespace Analytics, Marketing-Pixel und Chat-Widgets stützen sich auf Einwilligung (Art. 6(1)(a) DSGVO). Kundenkonten und Commerce-Bestellungen stützen sich auf Vertragserfüllung (Art. 6(1)(b)). Steuer-Aufbewahrung Commerce auf rechtliche Verpflichtung (Art. 6(1)(c)).

Ja. Squarespace, Inc. verarbeitet Daten in den USA. Daten europäischer Besucher und Kunden werden auf Basis der im Squarespace-DPA enthaltenen Standardvertragsklauseln in die USA übermittelt. Führen Sie ein Transfer Impact Assessment durch und nennen Sie die US-Übermittlung in Ihrer Datenschutzerklärung.

Eine Standard-Portfolio- oder Visitenkartenseite erfordert in der Regel keine DSFA. Eine DSFA wird für Squarespace-Commerce-Shops mit hohen Transaktionsvolumina, Verarbeitung besonderer Kategorien oder umfangreicher Marketing-Automation empfohlen.

Schließen Sie den Squarespace-DPA in den Kontoeinstellungen ab. Aktivieren Sie das Cookies & Visitor Data Banner im Opt-in-Modus für EU-Besucher mit geeigneten Kategorien. Deaktivieren Sie Squarespace Analytics bis zur Einwilligung oder nutzen Sie die Consent-Integration. Nennen Sie Squarespace in der Datenschutzerklärung als US-Auftragsverarbeiter mit Hinweis auf SCC. Prüfen Sie Code-Snippets und Drittanbieter-Widgets quartalsweise.

Bei EU-gehosteten Builder-Lösungen kommen Webflow mit EU-Hosting, Strikingly EU, Jimdo (Deutschland) oder Open-Source-Lösungen wie WordPress bei einem europäischen Hoster in Frage. Das Datenschutzergebnis hängt von der Hosting-Region und den geladenen Drittanbieter-Skripten ab.

Listen Sie die Squarespace-Cookies (SS_MID, ss_cvisit, ss_cvr, crumb, test) mit Name, Zweck, Laufzeit und Kategorie auf. Ergänzen Sie Cookies aus Member Areas, Commerce, Zahlungsdienstleistern, Custom-Code-Injections und Drittanbieter-Widgets. Dokumentieren Sie den Einwilligungsmechanismus und die US-Übermittlung an Squarespace, Inc.