> Umso (früher Landen) ist ein KI-Website-Baukasten für Startup-Landingpages. Welche Cookies gesetzt werden, wann eine Einwilligung nötig ist, Cookie-Richtlinie. > > Canonical: https://www.flowconsent.com/de/services/cms/umso CMS # Umso Analyse · [Offizielle Website](https://www.umso.com) KI gestützter SaaS Website Baukasten für Startup Landingpages (früher Landen). Hostet Seiten in der EU und den USA. Setzt First Party Session Cookies und liefert eine integrierte Besucher Statistik. [Umso bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [CMS](https://www.flowconsent.com/de/services/cms) - Einwilligung Analyse - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 3 - Server European Union (Frankfurt) and United States (AWS) Überblick ## Was macht Umso? ## **Was ist Umso** Umso ist ein KI gestützter SaaS Website Baukasten für Startups und Produktteams, die schnell eine No Code Landingpage benötigen. Der Dienst startete unter dem Namen Landen und wurde 2021 in Umso umbenannt. Die Plattform generiert Marketing Sites aus einem kurzen Prompt, hostet sie auf eigener Infrastruktur und bietet integrierte Lead Formulare, einfache Statistiken sowie Anbindungen an CRM und E Mail Tools. ## **Welche Daten und Cookies erhoben werden** Mit Umso erstellte Seiten setzen ein First Party Session Cookie für die Navigation, ein CSRF Token Cookie zum Schutz der Formulare und ein Präferenz Cookie, das die Auswahl im Cookie Banner speichert. Die integrierte Statistik erfasst Seitenaufrufe, Referrer, Land (aus der IP, anschließend gekürzt), Browser und Betriebssystem. Eingereichte Formulare werden im Umso Dashboard gespeichert und können an das verbundene E Mail oder CRM System übergeben werden. ## **DSGVO und ePrivacy** Session und CSRF Cookies fallen unter die Ausnahme für unbedingt erforderliche Speicherung nach Artikel 5(3) ePrivacy Richtlinie und können ohne Einwilligung gesetzt werden. Die integrierte Statistik gilt zwar als First Party, ist aber nicht unbedingt erforderlich und verlangt deshalb eine vorherige Einwilligung, sofern sie nicht in einer Konfiguration eingesetzt wird, die Aufsichtsbehörden wie die CNIL als ausgenommen anerkennen (keine geräteübergreifende Verfolgung, keine Profilbildung, ausschließlich anonyme Statistik). Jedes vom Betreiber eingebundene Drittanbieter Widget (Chat, Video, Social) bringt eigene Einwilligungspflichten mit. ## **Einwilligung und Nutzerkontrollen** Betreiber, die Umso nutzen, müssen ein Cookie Banner einbinden, sobald die integrierte Statistik oder ein Drittanbieter Widget aktiv ist. Das Banner muss das Ablehnen genauso einfach machen wie das Zustimmen, die Auswahl mindestens sechs Monate speichern und einen jederzeitigen Widerruf erlauben. Formulardaten werden bei vorvertraglichen Schritten nach Artikel 6(1)(b) DSGVO verarbeitet oder, für Marketing Newsletter, nach Artikel 6(1)(a) DSGVO mit Einwilligung. ## **Datentransfers und Hosting** Umso läuft auf AWS mit Hauptregion Frankfurt und Edge Nodes in den USA. Statische Inhalte und Analytik Ereignisse können über US Standorte transportiert werden. Transfers in die USA stützen sich auf das EU US Data Privacy Framework und auf Standardvertragsklauseln mit Umso. Ein Transfer Impact Assessment sollte zusätzliche Maßnahmen dokumentieren: HTTPS Verschlüsselung, IP Kürzung in der Statistik und begrenzte Aufbewahrung der Rohlogs. ## **Praktische Schritte zur Umsetzung** Schließen Sie einen Auftragsverarbeitungsvertrag mit Umso, führen Sie das Unternehmen als Auftragsverarbeiter im Verzeichnis der Verarbeitungstätigkeiten, konfigurieren Sie das integrierte Cookie Banner oder ersetzen Sie es durch eine leistungsfähigere CMP, wenn Sie Drittanbieter Widgets einbinden, dokumentieren Sie die Aufbewahrungsfrist eingereichter Formulare und stellen Sie eine einfache Möglichkeit zur Wahrnehmung der Betroffenenrechte bereit (Auskunft, Löschung, Übertragbarkeit). Prüfen Sie alle zwölf Monate, ob die Statistik weiterhin benötigt wird oder auf einen einwilligungsfreien aggregierten Modus umgestellt werden kann. Datenschutz ## Umso und die DSGVO Umso ist als „Analyse“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Strict necessity (Article 6(1)(f) GDPR and the strictly necessary exemption of Article 5(3) ePrivacy Directive) for the session and CSRF cookies. Consent (Article 6(1)(a) GDPR) for the built in analytics and for any third party widget added by the site owner. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), TTDSG in Germany, French Data Protection Act, UK GDPR and PECR for visitors from the United Kingdom. ### Datenschutz-Folgenabschätzung (DSFA) Eine Datenschutz Folgenabschätzung ist für eine kleine Marketing Website mit Umso in der Regel nicht erforderlich, wird aber relevant, wenn das Formular sensible Daten erhebt (Gesundheit, Finanzen, Identifikation), wenn zielgerichtete Werbung läuft oder wenn ein großes Lead Volumen verarbeitet wird. Dokumentieren Sie die Datenkategorien der Formulare, die Weiterleitung an E Mail oder CRM, die Aufbewahrung der Analytik Ereignisse und den Transfer statischer Inhalte zu AWS Regionen außerhalb des EWR. ### Beispieltext für Ihr Banner > Wir nutzen Umso, um diese Website zu hosten. Umso setzt ein Session Cookie und erfasst anonyme Nutzungsstatistiken, um die Seite zu betreiben. Mit Ihrer Zustimmung erlauben Sie zusätzlich optionale Analytik und eingebundene Widgets wie Formulare oder Chat. Sie können die Einwilligung jederzeit erteilen, ablehnen oder widerrufen. Cookies und Tracker ## Was Umso setzt und kontaktiert - Tracking-Methode First party session cookies, hosted JavaScript and built in analytics - Serverstandort European Union (Frankfurt) and United States (AWS) - Datenübermittlung außerhalb der EU Yes. Umso (formerly Landen) is a hosted SaaS platform. Static site assets and visitor analytics may be served from AWS regions in the United States as well as in the EU. Transfers rely on the EU US Data Privacy Framework and standard contractual clauses. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------------- | ---------------------- | --------- | ------------------------------------------------------------------------------------------------------ | | umso\_session | first party session | Session | Maintains the visitor session on the hosted site (navigation state, form context). Strictly necessary. | | umso\_csrf | first party security | Session | CSRF token cookie protecting form submissions against cross site request forgery. Strictly necessary. | | umso\_consent | first party preference | 6 months | Stores the visitor cookie banner choice (accept, refuse or per category). | | umso\_uid | first party analytics | 12 months | Anonymous visitor identifier used by the built in Umso analytics to deduplicate sessions. | ### Kontaktierte Drittanbieter-Domains (3) - `umso.co` - `umso.com` - `landen.co` Fragen ## Häufige Fragen zu Umso Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Umso? Eine mit Umso veröffentlichte Seite setzt ein First Party Session Cookie (umso\_session) für die Navigation, ein CSRF Token Cookie zum Schutz von Formularen sowie ein Cookie, das die Auswahl im Cookie Banner speichert. Wenn die integrierte Statistik aktiv ist, wird zusätzlich ein First Party Besucher Cookie (umso\_uid) gesetzt, um Sitzungen zu entdoppeln. ### Ist eine Einwilligung zum Laden von Umso erforderlich? Die unbedingt erforderlichen Session und CSRF Cookies benötigen keine Einwilligung. Die integrierte Statistik verlangt jedoch ein vorheriges Opt in nach Artikel 5(3) ePrivacy und Paragraph 25 TDDDG, außer sie wird vollständig anonym und auf reine aggregierte Reichweitenmessung beschränkt eingesetzt, wie sie etwa die CNIL Leitlinien zu ausgenommenen Analyse Cookies anerkennen. ### Welche Rechtsgrundlage gilt für die Verarbeitung? Berechtigtes Interesse (Artikel 6(1)(f) DSGVO) für die unbedingt erforderlichen Cookies zur Auslieferung der Seite. Einwilligung (Artikel 6(1)(a) DSGVO) für die integrierte Statistik und für jedes Drittanbieter Widget wie Chat, Video oder Social Embed. Vertragserfüllung (Artikel 6(1)(b)) für Formulare im Rahmen vorvertraglicher Schritte. ### Überträgt Umso Daten in die USA? Ja. Die Hauptregion ist zwar Frankfurt, doch Edge Nodes und einige operative Systeme von Umso befinden sich in den USA. Transfers stützen sich auf das EU US Data Privacy Framework, ergänzt durch Standardvertragsklauseln, sowie Transportverschlüsselung und begrenzte Aufbewahrung als zusätzliche Maßnahmen. ### Brauche ich eine DSFA für eine Umso Seite? Für eine klassische Marketing Seite ist eine DSFA nicht zwingend. Sie wird empfehlenswert, wenn Formulare besondere Datenkategorien erheben (Gesundheit, Finanzen, Beschäftigungsstatus), wenn Minderjährige zur Zielgruppe gehören, wenn Leads mit Werbeplattformen abgeglichen werden oder wenn die Seite regelmäßig ein großes Kontaktvolumen verarbeitet. ### Wie setze ich Umso DSGVO konform um? Schließen Sie den Umso Auftragsverarbeitungsvertrag, führen Sie Umso im Verzeichnis der Verarbeitungstätigkeiten, ersetzen oder erweitern Sie das integrierte Banner durch eine CMP, die Ablehnung, Widerruf und Nachweis abbildet, koppeln Sie Statistik und Drittanbieter Widgets an dieses Banner, dokumentieren Sie die Speicherdauer der Formulare und stellen Sie eine klare Datenschutzerklärung bereit. ### Welche Alternativen gibt es zu Umso? Andere KI Website Baukästen mit reinem EU Hosting (Framer, Webflow EU Pläne), klassische CMS mit EU Hosting (WordPress bei OVH oder Scaleway, Ghost, Strapi) oder Static Site Generatoren, die auf Netlify EU Regionen deployt werden. Jede Variante verlangt eigenes Banner und einen eigenen Auftragsverarbeitungsvertrag. ### Wie aktualisiere ich die Cookie Richtlinie für Umso? Führen Sie Umso als Hosting Auftragsverarbeiter auf, beschreiben Sie das Session Cookie, das CSRF Cookie und gegebenenfalls das Analyse Cookie, nennen Sie die genutzten AWS Regionen und das EU US Data Privacy Framework, verlinken Sie auf die Umso Datenschutzerklärung und erläutern Sie, wie Besucher die Einwilligung für Statistik und Drittanbieter Widgets ablehnen oder widerrufen können. Überprüfen Sie den Eintrag alle zwölf Monate. Gleiche Kategorie ## Weitere Dienste: CMS [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms) ### [Payload CMS](https://www.flowconsent.com/de/services/cms/payload-cms) [CMS](https://www.flowconsent.com/de/services/cms/payload-cms) · ### [Pagevamp](https://www.flowconsent.com/de/services/cms/pagevamp) [Analyse](https://www.flowconsent.com/de/services/cms/pagevamp) · ### [Bump](https://www.flowconsent.com/de/services/cms/bump) [CMS](https://www.flowconsent.com/de/services/cms/bump) · ### [Moodle](https://www.flowconsent.com/de/services/cms/moodle) [CMS](https://www.flowconsent.com/de/services/cms/moodle) · ### [Lede](https://www.flowconsent.com/de/services/cms/lede) [CMS](https://www.flowconsent.com/de/services/cms/lede) · ### [simploCMS](https://www.flowconsent.com/de/services/cms/simplocms) [CMS](https://www.flowconsent.com/de/services/cms/simplocms) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)