AdonisJS

Was ist AdonisJS?

AdonisJS ist ein quelloffenes, full stack Web Framework für Node.js, das von Laravel inspiriert ist. Es bietet TypeScript first Entwicklung, integrierte Tools für Authentifizierung, Datenbank Migrationen, Mailing, Validation und Tests. AdonisJS ist ein Werkzeug, das Entwickler verwenden, um eigene Anwendungen zu bauen. Das Framework selbst sammelt keine Daten von Endnutzern und ruft keine externen Dienste auf.

Welche Daten werden verarbeitet?

AdonisJS legt während der Sitzung typischerweise ein Sitzungs Cookie (z. B. adonis session) und ein CSRF Token Cookie an. Diese werden serverseitig erzeugt und sind technisch erforderlich. Welche weiteren Daten verarbeitet werden, hängt vollständig von der Anwendung ab: Anmeldedaten, Profile, Bestelldaten, Logs. Diese Daten landen ausschließlich in der vom Entwickler gewählten Datenbank.

DSGVO und ePrivacy: Verantwortlichkeit

Da AdonisJS ein Framework und kein Dienstanbieter ist, ist nicht das Framework, sondern die mit AdonisJS gebaute Anwendung Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Sitzungs und CSRF Cookies sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Sobald in der Anwendung jedoch Tracking Pixel, Analytics oder Werbe SDKs eingebunden werden, ist eine vorherige, granulare Einwilligung nach Art. 5 Abs. 3 ePrivacy notwendig.

Hosting und Datenstandort

Bei Hosting in Deutschland oder einem anderen EU Mitgliedstaat (z. B. Hetzner, Scaleway, IONOS, OVH) findet keine Drittlandübermittlung statt. Bei US Hostern wie AWS us east 1, Vercel, Render oder Heroku müssen Standardvertragsklauseln, ein Transfer Impact Assessment und ergänzende Schutzmaßnahmen dokumentiert werden. Empfehlung: Wählen Sie EU Regionen, deaktivieren Sie Telemetrie an US Drittanbieter, halten Sie Logs in der EU.

Compliance Schritte für Entwickler

Aktivieren Sie HTTPS, signieren Sie Sitzungs Cookies, setzen Sie SameSite und Secure Flags. Implementieren Sie Datenschutz nach Art. 25 DSGVO (privacy by design): Datenminimierung, Pseudonymisierung, Lösch und Auskunftsroutinen. Dokumentieren Sie Drittbibliotheken und Subprozessoren, schließen Sie Auftragsverarbeitungsverträge mit Hostern und Datenbankanbietern, führen Sie ein Verarbeitungsverzeichnis (Art. 30 DSGVO) und erstellen Sie eine DSFA, sobald Risiko Profile entstehen.