> Umbraco und die DSGVO: dänisches Open-Source-CMS auf ASP.NET, selbst gehostet oder in Umbraco Cloud, cookielose Seiten und notwendige Editor-Cookies. > > Canonical: https://www.flowconsent.com/de/services/cms/umbraco CMS # Umbraco Nicht eingestuft · [Offizielle Website](https://umbraco.com/) Umbraco ist ein dänisches Open Source CMS auf Basis von ASP.NET, herausgegeben von Umbraco HQ in Odense. Es kann selbst gehostet oder als verwaltete Lösung Umbraco Cloud / Heartcore genutzt werden. Öffentliche Seiten setzen keine Cookies bei Besuchern, nur der Editor Bereich /umbraco verwendet strikt notwendige Authentifizierungs Cookies. [Umbraco bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 6 - Server Published by Umbraco HQ (Odense, Denmark) under an MIT licence. Umbraco CMS is self hosted by the customer (typically on Microsoft Azure West Europe, AWS Frankfurt, IIS on premise or specialized Umbraco hosts like umbHost or Umbraco Cloud). Umbraco Cloud and Umbraco Heartcore are operated on Azure with regions in West Europe (Netherlands) and East US. Überblick ## Was macht Umbraco? ## **Was Umbraco ist und wie es Inhalte ausliefert** Umbraco ist ein freies und Open Source CMS auf Basis von ASP.NET, seit 2003 von Umbraco HQ in Odense, Dänemark, unter einer MIT Lizenz herausgegeben. Kunden können Umbraco CMS auf IIS, Linux Kestrel, Microsoft Azure App Service oder AWS selbst hosten oder die verwalteten Dienste Umbraco Cloud (vollständige Deployment Automation) und Umbraco Heartcore (headless) nutzen. Öffentliche Seiten werden standardmäßig serverseitig als HTML gerendert. Der Headless Heartcore Modus bietet zusätzlich eine JSON Content Delivery API. ## **Cookies und Identifikatoren bei Besuchern** Auf der öffentlichen Website setzt Umbraco keine Cookies. Das /umbraco Backoffice gibt ein UMB\_AUTH Cookie für die Editor Authentifizierung aus sowie das ASP.NET Standard Token .AspNetCore.Antiforgery für CSRF Schutz, beide strikt notwendig. Das Umbraco Cloud Portal setzt zusätzliche Session Cookies für das cloud.umbraco.com Konto. Wenn Umbraco Members verwendet wird, um Inhalte hinter einem Login zu schützen, werden weitere Authentifizierungs Cookies ausgegeben, ebenfalls strikt notwendig für die Mitglieder. ## **DSGVO und ePrivacy Implikationen** Da die öffentliche Umbraco Website keine Identifikatoren auf dem Endgerät des Besuchers ablegt, ist nach Artikel 5(3) der ePrivacy Richtlinie keine vorherige Einwilligung erforderlich. Artikel 6(1)(f) DSGVO (berechtigtes Interesse) deckt die Server Logs. Der Kunde ist Verantwortlicher für alle in Umbraco verwalteten Daten. Umbraco HQ agiert nur bei Umbraco Cloud und Heartcore als Auftragsverarbeiter, mit AV Vereinbarung im Dashboard. Als dänisches Unternehmen unterliegt Umbraco HQ vollumfänglich der DSGVO Durchsetzung und dem dänischen Datenschutzgesetz. ## **Datentransfers und Schrems II** Selbst gehostetes Umbraco überträgt von sich aus nichts, der Kunde kontrolliert den Standort von Datenbank, Mediathek und Applikationsserver vollständig. Bei Umbraco Cloud und Heartcore wählen Sie die Region Westeuropa, damit Daten im EWR bleiben. Die Umbraco HQ Telemetrie umfasst anonyme Nutzungsstatistiken, die auf Ebene des dänischen Hauptsitzes aggregiert werden, mit einer Opt out Option über die Konfiguration. Einige Support Tools (HubSpot, Intercom) können US Anbieter einbinden, sind aber auf Umbraco HQ Kommunikation beschränkt. ## **Praktische Compliance Schritte** In der EU hosten oder die Region Westeuropa von Umbraco Cloud wählen. /umbraco durch IP Allowlist oder VPN absichern, 2FA über Microsoft Entra ID oder einen OIDC Anbieter erzwingen. Installation im VVT dokumentieren. Bei Verwendung von Umbraco Forms Aufbewahrungsfristen und Workflows zum Recht auf Löschung für Einreichungen konfigurieren. Umbraco HQ Telemetrie deaktivieren oder anpassen. Drittanbieter Skripte (Analytics, Werbung, Video), die in Templates eingebunden werden, über eine Consent Management Plattform steuern. Datenschutz ## Umbraco und die DSGVO - Rechtsgrundlage Article 6(1)(f) GDPR (legitimate interest) for the server logs required to deliver pages. The /umbraco editor authentication uses strictly necessary cookies (UMB\_AUTH, .AspNetCore.Antiforgery) that fall outside the consent requirement. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Danish Data Protection Act ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für eine typische Umbraco Installation in der Regel nicht erforderlich. Sie ist sinnvoll, wenn Umbraco Forms große Mengen personenbezogener Daten erhebt, wenn Umbraco Members einen authentifizierten Mitgliederbereich mit sensiblen Inhalten hostet oder wenn externe Profiling und Werbedienste umfassend integriert sind. Dokumentieren Sie die Hosting Region, die Zugriffskontrollen für /umbraco und die aktivierten Pakete. ### Beispieltext für Ihr Banner > Diese Website wird mit Umbraco betrieben. Öffentliche Seiten setzen keine Cookies auf Ihrem Gerät. Der Administrationsbereich verwendet strikt notwendige Authentifizierungs Cookies für eingeloggte Redakteure. Für den Standardbetrieb von Umbraco ist keine Einwilligung erforderlich. Cookies und Tracker ## Was Umbraco setzt und kontaktiert - Tracking-Methode ASP.NET based open source CMS. Pages can be rendered server side as HTML or served through the Content Delivery API in headless mode (Umbraco Heartcore). Both deployment options set ASP.NET authentication and antiforgery cookies for editors on /umbraco, but the public site has no cookies unless extensions are added. - Serverstandort Published by Umbraco HQ (Odense, Denmark) under an MIT licence. Umbraco CMS is self hosted by the customer (typically on Microsoft Azure West Europe, AWS Frankfurt, IIS on premise or specialized Umbraco hosts like umbHost or Umbraco Cloud). Umbraco Cloud and Umbraco Heartcore are operated on Azure with regions in West Europe (Netherlands) and East US. - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ----------------------- | -------------------------------------- | -------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- | | UMB\_AUTH | first-party (/umbraco backoffice only) | Session (configurable, default 20 minutes sliding) | ASP.NET Identity authentication cookie for logged in editors in the Umbraco backoffice. Strictly necessary, never set on the public website. | | .AspNetCore.Antiforgery | first-party (/umbraco backoffice) | Session | ASP.NET Core anti forgery token used to protect state changing requests in the backoffice. Strictly necessary. | | UMB\_UCONTEXT | first-party (/umbraco backoffice) | Session | Optional cookie used to preserve the editor variant context in the backoffice. Strictly necessary for the editor experience. | ### Kontaktierte Drittanbieter-Domains (6) - `umbraco.com` - `our.umbraco.com` - `cloud.umbraco.com` - `app.umbraco.com` - `api.umbraco.io` - `media.umbraco.io` Fragen ## Häufige Fragen zu Umbraco Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Setzt Umbraco Cookies bei Website Besuchern? Nein. Die öffentliche Umbraco Website setzt keine Cookies bei anonymen Besuchern. Das /umbraco Backoffice gibt UMB\_AUTH (Authentifizierung) und .AspNetCore.Antiforgery (CSRF Token) Cookies nur an eingeloggte Redakteure aus. Mitgliederbereiche (Umbraco Members) geben strikt notwendige Cookies erst nach Login eines Mitglieds aus. ### Ist für Umbraco eine Einwilligung nach DSGVO und ePrivacy erforderlich? Für die öffentliche Umbraco Website ist keine Einwilligung erforderlich. Die strikt notwendigen Editor und Mitglieder Cookies sind nach Artikel 5(3) ePrivacy von der Einwilligung befreit. Eine Einwilligung gilt nur, wenn Sie Drittanbieter Tracker (Google Analytics, Meta Pixel, Video Embeds) zu Ihren Templates hinzufügen. ### Welche Rechtsgrundlage gilt für die Verarbeitung mit Umbraco? Artikel 6(1)(f) DSGVO (berechtigtes Interesse) deckt die zur Seitenauslieferung nötigen Server Logs. Der Kunde ist Verantwortlicher für alle in Umbraco verwalteten Daten. Umbraco HQ ist nur bei Umbraco Cloud und Heartcore Auftragsverarbeiter mit verfügbarer AV Vereinbarung. ### Überträgt Umbraco Daten in die USA? Selbst gehostetes Umbraco überträgt nichts. Für Umbraco Cloud und Heartcore wählen Sie die Region Westeuropa (Azure Niederlande), damit Daten im EWR bleiben. Umbraco HQ sitzt in Dänemark und unterliegt vollumfänglich der DSGVO. Interne Support Tools können einige US Anbieter einbinden, sie sind aber auf Kommunikation mit Umbraco HQ beschränkt. ### Ist eine DSFA für Umbraco erforderlich? Eine DSFA ist für eine Standard Redaktionsinstallation in der Regel nicht erforderlich. Sie ist sinnvoll, wenn Umbraco Forms sensible Daten im großen Umfang erhebt, wenn Umbraco Members eine große Nutzerbasis verwaltet oder wenn Drittanbieter Dienste, die Besucher profilen, umfassend integriert sind. ### Wie binde ich Umbraco DSGVO konform ein? In der EU hosten oder die Umbraco Cloud Region Westeuropa nutzen, /umbraco durch IP Allowlist oder VPN absichern, 2FA über Microsoft Entra ID oder OIDC aktivieren, Installation im VVT dokumentieren, Aufbewahrungsfristen und Löschungs Workflows für Umbraco Forms Einreichungen konfigurieren und Drittanbieter Skripte in Templates über eine Consent Management Plattform steuern. ### Welche Alternativen zu Umbraco gibt es? Im ASP.NET Bereich sind Sitecore, Optimizely Content Cloud (vormals Episerver), Kentico Xperience und Orchard Core Alternativen. In anderen Ökosystemen: WordPress, Drupal, TYPO3, Wagtail, Strapi oder Storyblok. ### Wie aktualisiere ich die Cookie Richtlinie für Umbraco? Die öffentliche Website muss Umbraco nicht im Cookie Banner aufführen. Dokumentieren Sie die strikt notwendigen Editor und Mitglieder Cookies in Ihrer Datenschutzerklärung, wenn Sie eine detaillierte Liste veröffentlichen. Fügen Sie für Umbraco Members einen mitgliederspezifischen Hinweis hinzu. Dokumentieren Sie Drittanbieter Skripte in Templates separat. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [MaxSite CMS](https://www.flowconsent.com/de/services/cms/maxsite-cms) [CMS](https://www.flowconsent.com/de/services/cms/maxsite-cms) · ### [WebNode](https://www.flowconsent.com/de/services/cms/webnode) [CMS](https://www.flowconsent.com/de/services/cms/webnode) · ### [Acquia Site Studio](https://www.flowconsent.com/de/services/cms/acquia-site-studio) [CMS](https://www.flowconsent.com/de/services/cms/acquia-site-studio) · ### [Superblog](https://www.flowconsent.com/de/services/cms/superblog) [CMS](https://www.flowconsent.com/de/services/cms/superblog) · ### [Ibexa DXP](https://www.flowconsent.com/de/services/cms/ibexa-dxp) [CMS](https://www.flowconsent.com/de/services/cms/ibexa-dxp) · ### [GoDaddy Website Builder](https://www.flowconsent.com/de/services/cms/godaddy-website-builder) [CMS](https://www.flowconsent.com/de/services/cms/godaddy-website-builder) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)