> Ist Squarespace DSGVO-konform? US-Hosting, Standardvertragsklauseln, Cookies des Builders, Einwilligungspflichten und Angaben in der Datenschutzerklärung. > > Canonical: https://www.flowconsent.com/de/services/cms/squarespace CMS # Squarespace Nicht eingestuft · [Offizielle Website](https://squarespace.com) Squarespace ist ein US-amerikanischer SaaS-Website-Builder, der in Europa vor allem für Portfolios, Visitenkartenseiten und kleine Onlineshops genutzt wird. Die Seiten werden aus der Squarespace-Infrastruktur in den USA ausgeliefert, wodurch Daten europäischer Besucher unter Standardvertragsklauseln übermittelt werden. Die Plattform setzt einige First-Party-Cookies für Sitzung und Analyse; nicht notwendige Analyse- und Marketing-Skripte erfordern eine vorherige Einwilligung. [Squarespace bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 4 - Server United States (Squarespace, Inc., New York) Überblick ## Was macht Squarespace? ## **Was ist Squarespace?** Squarespace ist ein vollständig verwalteter SaaS-Website-Builder, gegründet 2003 und mit Sitz in New York. Er richtet sich an Kreative, Selbstständige und kleine Unternehmen, die ohne eigenen Server eine professionelle Website betreiben möchten. Squarespace bietet zusätzlich ein integriertes Commerce-Modul, Terminbuchung, E-Mail-Marketing und einen Domain-Registrar. Hosting und Verarbeitung erfolgen auf Squarespace-Infrastruktur in den USA. ## **Cookies und erfasste Daten** Standardmäßig setzt Squarespace einen Sitzungs-Cookie (SS\_MID), Analyse-Cookies (ss\_cvisit, ss\_cvr) und weitere Cookies, sobald Besucher mit Formularen, Warenkorb oder Mitgliederbereichen interagieren. Squarespace Analytics misst Seitenaufrufe, Quellen, Geräte und Conversions. Optionale Integrationen (Google Analytics, Meta Pixel, TikTok Pixel oder Chat-Widgets) ergänzen weitere Tracker je nach Konfiguration. ## **DSGVO und ePrivacy: Auswirkungen** Der Sitzungs-Cookie ist strikt notwendig und nach Art. 5(3) ePrivacy einwilligungsfrei. Squarespace Analytics, Cookies & Visitor Data sowie alle Drittanbieter-Tracker erfordern eine freiwillige Einwilligung (Art. 6(1)(a) DSGVO). Squarespace bringt einen integrierten Cookie-Banner mit, der für EU-Besucher in den Opt-in-Modus geschaltet und korrekt kategorisiert werden muss. Kundenkonten und Commerce-Bestellungen stützen sich auf die Vertragserfüllung (Art. 6(1)(b)). ## **Datenübermittlungen und Hosting** Squarespace verarbeitet Daten in den USA. Daten europäischer Besucher und Kunden werden auf Basis von Standardvertragsklauseln im Squarespace Data Processing Addendum übermittelt. Schrems II verlangt vom Händler ein Transfer Impact Assessment und eine entsprechende Information der Betroffenen in der Datenschutzerklärung. ## **Praktische Compliance-Schritte** Schließen Sie den Squarespace-DPA in den Kontoeinstellungen ab. Aktivieren Sie das Cookies & Visitor Data Banner für EU-Besucher im Opt-in-Modus. Deaktivieren Sie Squarespace Analytics oder blockieren Sie es bis zur Einwilligung. Nennen Sie Squarespace in der Datenschutzerklärung als US-Auftragsverarbeiter mit Hinweis auf SCC. Prüfen Sie eingebundene Code-Snippets und Drittanbieter-Widgets quartalsweise. Datenschutz ## Squarespace und die DSGVO Squarespace ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) for the Squarespace Analytics cookies and any optional marketing or social integration. Contract performance (Art. 6(1)(b)) for the merchant relationship and for processing customer orders on Squarespace Commerce stores. Strictly necessary cookies rely on Art. 5(3) ePrivacy. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, CCPA, UK GDPR ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird für Squarespace-Commerce-Shops mit hohem Kundenaufkommen, sensiblen Daten oder umfangreicher Marketing-Automatisierung empfohlen, da US-Übermittlung und US-basierte Verarbeitung von Kunden- und Bestelldaten kombiniert auftreten. ### Beispieltext für Ihr Banner > Diese Website läuft auf Squarespace (Squarespace, Inc., USA). Analyse- und Marketing-Skripte werden erst nach Ihrer Einwilligung geladen. Kunden- und Bestelldaten werden auf Basis von Standardvertragsklauseln in die USA übermittelt. Cookies und Tracker ## Was Squarespace setzt und kontaktiert - Tracking-Methode fully managed SaaS website builder; first party cookies for visitor session, optional Squarespace Analytics and third party integrations triggered by template configuration - Serverstandort United States (Squarespace, Inc., New York) - Datenübermittlung außerhalb der EU Squarespace, Inc. is a US company and operates its infrastructure primarily in the United States. Visitor data, customer information and store transactions are transferred to the US. Squarespace publishes Standard Contractual Clauses through its Data Processing Addendum and provides transfer mechanisms to merchants. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ---------- | ------------ | -------- | ------------------------------------------------------------------------------------------------------- | | SS\_MID | first\_party | 2 years | Strictly necessary cookie used by Squarespace to identify the visitor session and for security signals. | | ss\_cvisit | first\_party | 2 years | Squarespace Analytics cookie that tracks first-time and returning visitors. | | ss\_cvr | first\_party | 2 years | Squarespace Analytics cookie that records aggregated visit information for site reports. | | crumb | first\_party | Session | CSRF token used by Squarespace forms and Commerce checkout flows. | | test | first\_party | Session | Verifies whether the visitor browser accepts cookies for Squarespace functionality. | ### Kontaktierte Drittanbieter-Domains (4) - `www.squarespace.com` - `images.squarespace-cdn.com` - `static1.squarespace.com` - `assets.squarespace.com` Fragen ## Häufige Fragen zu Squarespace Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Squarespace? Squarespace setzt einen Sitzungs- und Identifikations-Cookie (SS\_MID), Squarespace Analytics-Cookies (ss\_cvisit, ss\_cvr) für neue und wiederkehrende Besucher, einen CSRF-Cookie (crumb) für Formulare und Commerce-Checkout sowie einen internen Test-Cookie zur Cookie-Unterstützungsprüfung. Weitere Cookies entstehen mit Member Areas, Commerce oder Drittanbieter-Integrationen wie Google Analytics oder Meta Pixel. ### Brauche ich eine Einwilligung für Squarespace? Ja für Analytics-Cookies (ss\_cvisit, ss\_cvr) und alle Drittanbieter-Tracker. Sitzungs- und CSRF-Cookies sind nach Art. 5(3) ePrivacy strikt notwendig und einwilligungsfrei. Konfigurieren Sie das integrierte Cookies & Visitor Data Banner für EU-Besucher im Opt-in-Modus und blockieren Sie Analytics bis zur Einwilligung. ### Was ist die Rechtsgrundlage für Squarespace? Strikt notwendige Cookies stützen sich auf Art. 5(3) ePrivacy. Squarespace Analytics, Marketing-Pixel und Chat-Widgets stützen sich auf Einwilligung (Art. 6(1)(a) DSGVO). Kundenkonten und Commerce-Bestellungen stützen sich auf Vertragserfüllung (Art. 6(1)(b)). Steuer-Aufbewahrung Commerce auf rechtliche Verpflichtung (Art. 6(1)(c)). ### Übermittelt Squarespace Daten in Drittländer? Ja. Squarespace, Inc. verarbeitet Daten in den USA. Daten europäischer Besucher und Kunden werden auf Basis der im Squarespace-DPA enthaltenen Standardvertragsklauseln in die USA übermittelt. Führen Sie ein Transfer Impact Assessment durch und nennen Sie die US-Übermittlung in Ihrer Datenschutzerklärung. ### Brauche ich eine DSFA für Squarespace? Eine Standard-Portfolio- oder Visitenkartenseite erfordert in der Regel keine DSFA. Eine DSFA wird für Squarespace-Commerce-Shops mit hohen Transaktionsvolumina, Verarbeitung besonderer Kategorien oder umfangreicher Marketing-Automation empfohlen. ### Wie integriere ich Squarespace rechtskonform? Schließen Sie den Squarespace-DPA in den Kontoeinstellungen ab. Aktivieren Sie das Cookies & Visitor Data Banner im Opt-in-Modus für EU-Besucher mit geeigneten Kategorien. Deaktivieren Sie Squarespace Analytics bis zur Einwilligung oder nutzen Sie die Consent-Integration. Nennen Sie Squarespace in der Datenschutzerklärung als US-Auftragsverarbeiter mit Hinweis auf SCC. Prüfen Sie Code-Snippets und Drittanbieter-Widgets quartalsweise. ### Gibt es datenschutzfreundliche Alternativen zu Squarespace? Bei EU-gehosteten Builder-Lösungen kommen Webflow mit EU-Hosting, Strikingly EU, Jimdo (Deutschland) oder Open-Source-Lösungen wie WordPress bei einem europäischen Hoster in Frage. Das Datenschutzergebnis hängt von der Hosting-Region und den geladenen Drittanbieter-Skripten ab. ### Wie aktualisiere ich meine Cookie-Erklärung für Squarespace? Listen Sie die Squarespace-Cookies (SS\_MID, ss\_cvisit, ss\_cvr, crumb, test) mit Name, Zweck, Laufzeit und Kategorie auf. Ergänzen Sie Cookies aus Member Areas, Commerce, Zahlungsdienstleistern, Custom-Code-Injections und Drittanbieter-Widgets. Dokumentieren Sie den Einwilligungsmechanismus und die US-Übermittlung an Squarespace, Inc. Passender Leitfaden ## Unsere Leitfäden zu Squarespace [25. Juni 2026](https://www.flowconsent.com/de/blog/squarespace-google-consent-mode-v2-leitfaden) ### [Squarespace und Google Consent Mode v2: Installationsanleitung](https://www.flowconsent.com/de/blog/squarespace-google-consent-mode-v2-leitfaden) [Das native Cookie-Banner von Squarespace deckt Google Consent Mode v2 nur teilweise ab. Diese Anleitung zeigt, was es leistet, wann Sie eine CMP brauchen und wie Sie GA4 und Google Ads einrichten und prüfen.](https://www.flowconsent.com/de/blog/squarespace-google-consent-mode-v2-leitfaden) [Leitfaden lesen ](https://www.flowconsent.com/de/blog/squarespace-google-consent-mode-v2-leitfaden)· [23. Mai 2026](https://www.flowconsent.com/de/blog/squarespace-cookies-dsgvo-konformitaet) ### [Squarespace und DSGVO-Cookies: der Konformitätsleitfaden](https://www.flowconsent.com/de/blog/squarespace-cookies-dsgvo-konformitaet) [Squarespace lädt standardmäßig Drittanbieter-Cookies. Dieser Leitfaden erklärt, warum das native Banner unzureichend ist und wie Sie Ihre Website DSGVO-konform machen.](https://www.flowconsent.com/de/blog/squarespace-cookies-dsgvo-konformitaet) [Leitfaden lesen](https://www.flowconsent.com/de/blog/squarespace-cookies-dsgvo-konformitaet) Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [Orchard Core](https://www.flowconsent.com/de/services/cms/orchard-core) [CMS](https://www.flowconsent.com/de/services/cms/orchard-core) · ### [iMotor](https://www.flowconsent.com/de/services/cms/i-motor) [CMS](https://www.flowconsent.com/de/services/cms/i-motor) · ### [S-COREpion](https://www.flowconsent.com/de/services/cms/s-corepion) [CMS](https://www.flowconsent.com/de/services/cms/s-corepion) · ### [webEdition](https://www.flowconsent.com/de/services/cms/webedition) [CMS](https://www.flowconsent.com/de/services/cms/webedition) · ### [Hostinger Horizons](https://www.flowconsent.com/de/services/cms/hostinger-horizons) [Analyse](https://www.flowconsent.com/de/services/cms/hostinger-horizons) · ### [Genesis theme](https://www.flowconsent.com/de/services/cms/genesis-theme) [CMS](https://www.flowconsent.com/de/services/cms/genesis-theme) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)