> Tilda Publishing ist ein gehosteter Website-Baukasten. Welche Cookies er setzt, wann eine Einwilligung nötig ist und wie Sie Datentransfers absichern. > > Canonical: https://www.flowconsent.com/de/services/cms/tilda CMS # Tilda Publishing Nicht eingestuft · [Offizielle Website](https://tilda.cc) Tilda Publishing ist ein bekannter Website Baukasten russischer Herkunft mit internationaler Reichweite. Er hostet Nutzerwebsites und setzt mehrere Cookies für Editor Sitzungen, Besucheranalyse und integrierte Formulare, mit Servern in EU, USA und Russland. [Tilda Publishing bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 5 - Server European Union, United States and Russia (vendor data centres) Überblick ## Was macht Tilda Publishing? ## **Was ist Tilda Publishing** Tilda Publishing ist ein gehosteter Website Baukasten, 2014 in Russland gegründet und heute weltweit von hunderttausenden Kreativen, kleinen Unternehmen, Agenturen und Medienprojekten genutzt. Er bietet einen visuellen Blockeditor, vorgefertigte Vorlagen, E Commerce Funktionen, integrierte Formulare mit leichtem CRM, Hosting und die Anbindung einer eigenen Domain. Der Dienst wird vollständig von Tilda verwaltet, das als Auftragsverarbeiter für den veröffentlichenden Betreiber und als Verantwortlicher für eigene Editor Konten und Plattform Analyse auftritt. ## **Welche Daten und Cookies Tilda erhebt** Auf der Editorseite setzt Tilda Session und Login Cookies, ein CSRF Token und Präferenz Cookies. Auf veröffentlichten Sites werden First Party Cookies für Besucheranalyse, Seitenpersonalisierung und Formular Anti Spam gesetzt; zusätzlich können das Tilda Analyse Tag, eingebettete Chat und Formular Widgets geladen werden, die mit den Tilda Servern Daten austauschen. Formularübermittlungen, E Commerce Bestellungen, CRM Kontakte, IP Adressen, User Agents und Analyse Events werden im Tilda Backend gespeichert. ## **DSGVO und ePrivacy** Analyse , Personalisierungs und Chat Cookies sind nicht strikt notwendig, daher verlangt Artikel 5(3) ePrivacy eine vorherige informierte Einwilligung. Formularübermittlungen und CRM Daten fallen unter die DSGVO, wobei Tilda als Auftragsverarbeiter und die Verlegerin oder der Verleger als Verantwortlicher agiert. Anti Spam und Load Balancing Cookies gelten regelmäßig als strikt notwendig, eingebundene Drittanbieter Tracker (Google Analytics, Yandex Metrica, Facebook Pixel) benötigen jeweils eigene Einwilligungen. ## **Einwilligung und Nutzerkontrollen** Eine auf Tilda gehostete Website muss ein Cookie Banner enthalten, das Analyse und Marketing Tags vor der Einwilligung blockiert, wobei die Ablehnung so einfach wie die Annahme sein muss. Formulare müssen eine separate, klare und granulare Einwilligung für die Nutzung der Kontaktdaten vorsehen; die Datenschutzerklärung muss Tilda als Hoster und Auftragsverarbeiter nennen, die Speicherregion und Integrationen mit Datenaustausch zu Dritten ausweisen. Besucherinnen und Besucher müssen ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch ausüben können. ## **Datentransfers und Hosting** Tilda betreibt Server in der EU, in den USA und historisch in Russland. Je nach Kontoregion und gewähltem Plan können Besucher und Formulardaten an einem dieser Standorte verarbeitet werden. Transfers in die USA stützen sich auf Standardvertragsklauseln und, sofern Tilda zertifiziert ist, auf das EU US Data Privacy Framework. Transfers nach Russland verfügen über keinen Angemessenheitsbeschluss, benötigen zusätzliche Garantien nach Kapitel V DSGVO und sind im Lichte der EU Sanktionen zu bewerten. ## **Praktische Konformitätsschritte** Wählen Sie einen EU Plan, wenn Sie EU Besucherinnen und Besucher adressieren, schließen Sie den Tilda Auftragsverarbeitungsvertrag, sperren Sie Tilda Analyse und Drittanbieter Tracker hinter einem Consent Banner, setzen Sie kurze Aufbewahrungsfristen für Formulardaten, dokumentieren Sie eine Transferfolgenabschätzung, wenn EU Daten in den USA oder in Russland verarbeitet werden, beschränken Sie den Editor Zugriff durch starke Passwörter und Zwei Faktor Authentifizierung, führen Sie die Verarbeitung im Verzeichnis nach Artikel 30 und ergänzen Sie die Datenschutz und Cookie Richtlinie um eine klare Nennung von Tilda, der Speicherregion, der gesetzten Cookies und der Aufbewahrungsdauer. Datenschutz ## Tilda Publishing und die DSGVO Tilda Publishing ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Article 5(3) ePrivacy Directive and Article 6(1)(a) GDPR) for visitor analytics, advertising and form personalisation cookies on published sites. Legitimate interest (Article 6(1)(f) GDPR) for strictly necessary security cookies. Performance of a contract (Article 6(1)(b) GDPR) for editor accounts and the website builder service. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), national implementations such as the French Data Protection Act, the German TDDDG, the Italian Codice Privacy and the Spanish LSSI, plus the EU Digital Services Act for hosted websites and EU sanctions affecting the Russian leg of processing. ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, sobald eine Tilda Website Formulardaten in größerem Umfang verarbeitet, das integrierte CRM nutzt, Analyse zu Marketingzwecken einbettet oder EU Besucherinnen und Besucher aus einem russisch lokalisierten Konto anspricht. Dokumentieren Sie die über Formulare erfassten Datenkategorien, die Speicherregion des Projekts, eingebundene Drittintegrationen (Mailchimp, Sendgrid, Google Analytics) und die Rechtsgrundlage je Verarbeitung. ### Beispieltext für Ihr Banner > Diese Website wird mit Tilda veröffentlicht. Sie setzt Editor und Besucher Cookies, kann Tilda Analyse und integrierte Formulare laden und leitet Ihre Formularübermittlungen über Tilda Server, die sich in der EU, den USA oder Russland befinden können. Wir benötigen Ihre Einwilligung für Analyse und Marketing Cookies. Sie können diese jederzeit erteilen, ablehnen oder widerrufen. Cookies und Tracker ## Was Tilda Publishing setzt und kontaktiert - Tracking-Methode Hosted website builder with first party editor session cookies, visitor analytics tags and integrated form processing - Serverstandort European Union, United States and Russia (vendor data centres) - Datenübermittlung außerhalb der EU Tilda operates infrastructure in the European Union, in the United States and historically in Russia. Visitor and editor data may be processed in any of these regions depending on the chosen plan and account region. Transfers outside the EEA are framed by standard contractual clauses and, since 2022, the Russian transfer leg requires particular attention given the absence of an adequacy decision and the EU sanctions context. ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | ------------ | ---------------- | -------- | ---------------------------------------------------------------------------------------- | | tildauid | http\_persistent | 1 year | Persistent visitor identifier used by Tilda for visitor analytics on the published site. | | tildasid | http\_session | Session | Session identifier used to group visitor events during a single browsing session. | | tilda\_login | http\_persistent | 30 days | Keeps the Tilda editor authenticated in the administration backend between visits. | | tildaesid | http\_session | Session | Editor session identifier used by the Tilda block editor to keep the project state. | | tilda\_ab | http\_persistent | 90 days | Stores the A B test variant assigned to the visitor for page personalisation. | | tilda\_cs | http\_persistent | 6 months | Stores the consent choices made by the visitor on the Tilda hosted cookie banner. | ### Kontaktierte Drittanbieter-Domains (5) - `tilda.cc` - `tilda.ws` - `tildacdn.com` - `tildacdn.net` - `static.tildacdn.com` Fragen ## Häufige Fragen zu Tilda Publishing Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Tilda? Auf der Editorseite setzt Tilda Session und Login Cookies, ein CSRF Token und Präferenz Cookies. Auf veröffentlichten Sites werden First Party Cookies für Besucheranalyse, Seitenpersonalisierung und Formular Anti Spam gesetzt, dazu die Cookies eingebundener Chats oder Drittanbieter Tracker. ### Ist eine Einwilligung für Tilda erforderlich? Ja für Besucheranalyse , Personalisierungs , Chat Cookies und jeden Drittanbieter Tracker. Diese sind nicht strikt notwendig und Artikel 5(3) ePrivacy verlangt eine Opt In Einwilligung. Strikt notwendige Cookies für Hosting, Sicherheit und Formular Anti Spam dürfen ohne Einwilligung gesetzt werden. ### Was ist die Rechtsgrundlage der Verarbeitung? Einwilligung nach Artikel 6(1)(a) DSGVO für Analyse und Marketing Cookies auf veröffentlichten Sites. Berechtigtes Interesse nach Artikel 6(1)(f) DSGVO für Sicherheits und Anti Spam Cookies. Vertragserfüllung nach Artikel 6(1)(b) DSGVO für Editor Konten und den Website Builder Dienst. ### Werden Daten in die USA oder nach Russland übermittelt? Möglich. Tilda betreibt Server in der EU, den USA und historisch in Russland. Transfers in die USA stützen sich auf SCC und ggf. auf das EU US Data Privacy Framework. Transfers nach Russland verfügen über keinen Angemessenheitsbeschluss, benötigen zusätzliche Garantien nach Kapitel V DSGVO und müssen im Kontext der EU Sanktionen bewertet werden. ### Brauche ich eine DSFA für eine Tilda Site? Eine DSFA wird empfohlen, wenn Formulare große Mengen personenbezogener Daten verarbeiten, wenn das integrierte CRM für Marketing genutzt wird, wenn das Projekt EU Besucherinnen und Besucher aus einem russisch lokalisierten Konto anspricht oder wenn besondere Datenkategorien erhoben werden. Bewerten Sie das Risiko anhand der Kriterien von Artikel 35 DSGVO. ### Wie setze ich Tilda konform ein? Wählen Sie einen EU Plan, wenn Sie EU Besucherinnen und Besucher adressieren, schließen Sie den Tilda Auftragsverarbeitungsvertrag, installieren Sie ein Cookie Banner, das Analyse und Marketing Tags vor der Einwilligung blockiert, aktivieren Sie Zwei Faktor Authentifizierung für Editor Konten, setzen Sie kurze Aufbewahrungsfristen für Formulardaten, dokumentieren Sie eine TIA für US oder russische Verarbeitungen und aktualisieren Sie die Datenschutz und Cookie Richtlinie entsprechend. ### Gibt es Alternativen zu Tilda? Vergleichbare gehostete Website Baukästen sind Webflow, Wix, Squarespace, Readymag, Framer sowie selbst gehostete Optionen wie WordPress mit Page Builder, Ghost oder Statamic. EU basierte oder EU gehostete Alternativen vereinfachen die Transferprüfung und passen besser zu datenschutzsensiblen Projekten. ### Wie aktualisiere ich meine Cookie Richtlinie für Tilda? Listen Sie die Tilda First Party Cookies mit Zweck und Dauer auf, erwähnen Sie integrierte Formulare und Chats, identifizieren Sie Tilda als Hoster und Auftragsverarbeiter, geben Sie die Speicherregion (EU, USA oder Russland) an, beschreiben Sie die Garantien für jeden internationalen Transfer, verlinken Sie auf die Tilda Datenschutzerklärung und erklären Sie, wie Besucherinnen und Besucher ablehnen, die Einwilligung widerrufen und die Löschung verlangen können. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [Cendyn](https://www.flowconsent.com/de/services/cms/cendyn) [CMS](https://www.flowconsent.com/de/services/cms/cendyn) · ### [Manula](https://www.flowconsent.com/de/services/cms/manula) [CMS](https://www.flowconsent.com/de/services/cms/manula) · ### [Prater Raines](https://www.flowconsent.com/de/services/cms/prater-raines) [CMS](https://www.flowconsent.com/de/services/cms/prater-raines) · ### [Cream Magazine](https://www.flowconsent.com/de/services/cms/themebeez-cream-magazine) [CMS](https://www.flowconsent.com/de/services/cms/themebeez-cream-magazine) · ### [Decap CMS](https://www.flowconsent.com/de/services/cms/decap-cms) [CMS](https://www.flowconsent.com/de/services/cms/decap-cms) · ### [Webzie](https://www.flowconsent.com/de/services/cms/webzie) [CMS](https://www.flowconsent.com/de/services/cms/webzie) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)