CMS

Wix

Nicht eingestuftOffizielle Website

Wix gehört zu den am weitesten verbreiteten SaaS-Website-Buildern in Europa, insbesondere bei kleinen Unternehmen und Freiberuflern. Wix.com Ltd. hat seinen Sitz in Israel (Land mit EU-Angemessenheitsbeschluss), nutzt aber auch Infrastruktur bei Google Cloud und AWS. Die Plattform setzt First-Party-Cookies für Sitzung, Sicherheit und Wix Analytics; nicht notwendige Analyse- und Marketing-Tracker erfordern eine vorherige Einwilligung.

Überblick

Was macht Wix?

Was ist Wix?

Wix ist ein vollständig verwalteter SaaS-Website-Builder von Wix.com Ltd., gegründet 2006 in Tel Aviv. Er gehört in Europa zu den am häufigsten genutzten Editoren, vor allem bei kleinen Unternehmen, Freiberuflern und Kreativen. Wix bietet einen Drag-and-Drop-Editor, ein integriertes E-Commerce-Modul (Wix Stores), Online-Buchungen (Wix Bookings) sowie eine umfangreiche Marketplace mit Wix Apps.

Cookies und erfasste Daten

Auf einer Standard-Wix-Site setzt die Plattform einen Sitzungs-Cookie (XSRF-TOKEN), einen Besucher-Cookie (svSession), Sicherheits-Cookies und Wix-Analytics-Cookies (hs, hssc, hssrc usw.). Wix Stores ergänzt Warenkorb- und Checkout-Cookies. Optionale Wix Apps und Integrationen wie Google Analytics, Meta Pixel, TikTok Pixel oder Chat-Widgets fügen weitere Tracker hinzu.

DSGVO und ePrivacy: Auswirkungen

Strikt notwendige Cookies (Session, Sicherheit, Warenkorb) sind nach Art. 5(3) ePrivacy einwilligungsfrei. Wix Analytics, Marketing-Pixel sowie Social- und Chat-Tracker erfordern eine freiwillige Einwilligung (Art. 6(1)(a) DSGVO). Wix bringt eine Cookie-Consent-Banner-App mit, die für EU-Besucher im Opt-in-Modus mit korrekter Kategorisierung konfiguriert werden muss.

Datenübermittlungen und Hosting

Wix.com Ltd. hat seinen Sitz in Israel, das von einem Angemessenheitsbeschluss der Europäischen Kommission profitiert. Wix betreibt jedoch zusätzlich Infrastruktur auf Google Cloud und AWS in den USA und anderen Regionen, und mehrere Wix Apps verarbeiten Daten in weiteren Jurisdiktionen. Wix bietet einen DPA mit Standardvertragsklauseln für nicht angemessene Übermittlungen.

Praktische Compliance-Schritte

Schließen Sie den Wix-DPA in den Kontoeinstellungen ab. Aktivieren Sie die Cookie-Consent-Banner-App im Opt-in-Modus für EU-Besucher mit geeigneten Kategorien. Prüfen Sie jede installierte Wix App auf eigene Cookies und Datenflüsse. Nennen Sie Wix in Ihrer Datenschutzerklärung als Auftragsverarbeiter mit dem Israel-Angemessenheitsbeschluss und dem SCC-Verweis für nicht angemessene Übermittlungen. Auditieren Sie installierte Apps quartalsweise.

Datenschutz

Wix und die DSGVO

Wix ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for Wix Analytics, marketing pixels and any third party tracker activated through Wix Apps. Contract performance (Art. 6(1)(b)) for Wix Stores orders and Members Area accounts. Strictly necessary cookies rely on Art. 5(3) ePrivacy.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive 2002/58/EC, CCPA, UK GDPR, Israeli Privacy Protection Law

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird für Wix-Stores- oder Wix-Bookings-Websites mit hohem Traffic, größeren Kundenkontenmengen oder umfangreicher Marketing-Automatisierung über Wix Apps empfohlen.

Beispieltext für Ihr Banner

Diese Website läuft auf Wix (Wix.com Ltd.). Analyse- und Marketing-Skripte werden erst nach Ihrer Einwilligung geladen. Personenbezogene Daten werden von Wix verarbeitet und können unter geeigneten Garantien auf die globale Wix-Infrastruktur übermittelt werden.
Cookies und Tracker

Was Wix setzt und kontaktiert

Tracking-Methode
fully managed SaaS website builder; first party cookies for session, security and Wix Analytics, third party trackers from configured Wix Apps
Serverstandort
global (Wix.com Ltd., Tel Aviv, with EU and US data centres provided through Google Cloud and AWS)
Datenübermittlung außerhalb der EU
Wix.com Ltd. is an Israeli company with global infrastructure. Israel benefits from a European Commission adequacy decision, but the platform also processes data on US infrastructure (Google Cloud, AWS) and may transfer data to other third countries depending on the Wix Apps installed. Wix offers Standard Contractual Clauses through its Data Processing Addendum.

Gesetzte Cookies (10)

NameTypLaufzeitZweck
svSessionfirst_party2 yearsStrictly necessary cookie that identifies the visitor session for Wix site features and security.
XSRF-TOKENfirst_partysessionAnti CSRF token used to protect form submissions and the Wix admin.
XSRF-TOKENfirst_partySessionCSRF protection token used for forms, members area and Wix Stores submissions.
hsfirst_partySessionStrictly necessary security cookie used by Wix to mitigate cross site request forgery attacks.
svSessionfirst_party2 yearsIdentifies a unique visitor across the Wix Stores cart and checkout flow.
hsscfirst_party30 minutesWix Analytics cookie that stores the current session start time.
_wixCIDXfirst_party3 monthsWix Marketing visitor identifier used for first party advertising audiences.
fedops.logger.sessionIdfirst_partysessionFrontend operations logger session identifier used for debugging.
hssrcfirst_partySessionWix Analytics cookie used to identify whether the visitor is in a new session.
bSessionfirst_partySessionWix Analytics cookie used to track visitor activity for site reports.

Kontaktierte Drittanbieter-Domains (4)

  • www.wix.com
  • static.wixstatic.com
  • www.parastorage.com
  • frog.wix.com
Fragen

Häufige Fragen zu Wix

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Wix?

Wix setzt mehrere First Party Cookies auf der Betreiberdomain: XSRF-TOKEN (Session, Anti CSRF), hs (Session, Sicherheit), svSession (2 Jahre, Besucher Identifikator in Warenkorb und Checkout), _wixCIDX (3 Monate, Wix Marketing Identifikator) und fedops.logger.sessionId (Session, Debugging). Apps aus dem Wix App Market können eigene Cookies hinzufügen.

Ist eine Einwilligung für Wix erforderlich?

Zwingend erforderliche Cookies (XSRF-TOKEN, hs, svSession während des Checkouts) benötigen keine Einwilligung nach § 25(2) TDDDG. Marketing und Personalisierungs Cookies (_wixCIDX, Werbe Apps) benötigen vorherige Einwilligung. Wix bietet ein integriertes Cookie Consent Banner mit Customer Privacy Tools API.

Welche Rechtsgrundlage gilt für die Verarbeitung über Wix?

Vertragserfüllung (Art. 6(1)(b) DSGVO) für zwingend erforderliche Cookies zur Darstellung der Seite und zur Bestellung. Berechtigtes Interesse (Art. 6(1)(f)) für Sicherheit und Betrugsprävention. Einwilligung (Art. 6(1)(a) DSGVO + § 25 TDDDG) für Marketing, Analyse und Personalisierungs Cookies.

Übermittelt Wix Daten in die USA?

Ja. Wix.com Ltd hat seinen Sitz in Israel und betreibt globale Infrastruktur mit Hauptrechenzentren in den USA (AWS) und Israel. Israel verfügt seit 2011 über eine EU Angemessenheit und Wix ist nach dem EU US Data Privacy Framework zertifiziert. Der DPA enthält die Standardvertragsklauseln als Rückfall.

Ist eine DSFA für Wix erforderlich?

Eine DSFA ist für die Wix Plattform als Website Baukasten in der Regel nicht erforderlich. Sie kann für Marketing Apps aus dem Wix App Market (Werbe Pixel, Session Replay) erforderlich sein, sofern diese ein Profiling im großen Maßstab nach Art. 35 DSGVO darstellen.

Wie implementiere ich Wix DSGVO konform?

Aktivieren Sie das integrierte Wix Cookie Consent Banner aus dem Dashboard, schließen Sie den Wix DPA ab, installieren Sie nur Marketing Apps mit Customer Privacy Tools Integration und entfernen Sie nicht kategorisierte Tracking Apps. Nehmen Sie Wix.com Ltd in das Verarbeitungsverzeichnis Art. 30 DSGVO auf und stellen Sie einen dauerhaften Footer Link Cookie Einstellungen bereit.

Welche Alternativen zu Wix gibt es?

Weitere Website Baukästen: Squarespace (US), Webflow (US, EU freundlich via Cloudflare), Jimdo (Deutschland), WordPress mit Elementor, Shopify (Kanada), Hostinger Website Builder sowie die Open Source Headless Optionen Strapi oder Payload CMS.

Wie halte ich meine Cookie Richtlinie mit Wix aktuell?

Nutzen Sie den Cookie Scanner des Wix Cookie Consent Banners, um den Bestand nach jeder neuen App Installation zu aktualisieren. Aktualisieren Sie die Richtlinie bei Installation oder Entfernung einer Marketing App, wenn Wix eine neue Funktion mit Cookies einführt und bei Änderungen der an Google Ads oder Meta exportierten Zielgruppen.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.