FlexSlider

Was FlexSlider ist

FlexSlider ist ein kostenloses, quelloffenes jQuery Plugin, das ursprünglich von WooThemes veröffentlicht wurde und heute von der Community gepflegt wird. Es verwandelt eine Liste von Bildern oder HTML Blöcken in ein responsives, wischbares Karussell, das sich an Smartphones, Tablets und Desktops anpasst. Weil das Plugin vollständig im Browser läuft und als kleines JavaScript und CSS Paket ausgeliefert wird, ist es eine der meistgenutzten Slider Bibliotheken in WordPress Themes, Marketingseiten und Produktdetailseiten.

Welche Daten und Cookies FlexSlider setzt

FlexSlider selbst setzt keine Cookies, ruft keine Remote API auf und überträgt keine personenbezogenen Daten. Die Bibliothek liest lediglich das DOM, lauscht auf Wisch und Klick Ereignisse und animiert CSS Transformationen. Datenschutzrisiken entstehen aus drei indirekten Quellen: dem Ladeort des Skripts (eigener Server vs. oeffentliches CDN wie jsDelivr oder cdnjs), den Slide Inhalten (die YouTube, Vimeo oder externe Bildhoster einbetten können) sowie eventuell daran angebundenem Analytics.

DSGVO und ePrivacy Implikationen

Wird FlexSlider selbst gehostet und enthalten die Slides nur First Party Inhalte, gilt der Einsatz als unbedingt erforderlich und löst Artikel 5(3) der ePrivacy Richtlinie nicht aus. Wird das Skript von einem Drittanbieter CDN geladen, wird die IP Adresse des Besuchers an dieses CDN übermittelt und Artikel 6 DSGVO greift. Bettet der Slider externe Medien (YouTube, Vimeo, Social Posts) ein, setzen diese iFrames in der Regel Tracking Cookies und benötigen eine vorherige Einwilligung.

Anforderungen an die Einwilligung

Für eine strikte First Party Integration ist keine Einwilligung erforderlich. Eine Einwilligung wird in zwei Fällen verpflichtend: wenn das FlexSlider Skript von einem Drittanbieter CDN geladen wird, das IPs über die reine Auslieferung hinaus verarbeitet, und wenn die Slides externe Medien einbetten. In beiden Fällen muss die eingebettete Ressource bis zur Zustimmung über Ihr Consent Tool blockiert werden.

Datenübermittlungen

FlexSlider verfügt über keine eigenen Server und kein SDK, das nach Hause telefoniert. Das Risiko von Drittlandtransfers hängt allein von der Hosting Wahl ab. Self Hosting auf einem EU Origin hält die Daten im EWR. Das Laden von jsDelivr, cdnjs oder unpkg kann Anfragen über US oder andere Knoten außerhalb des EWR routen. YouTube und Vimeo Embeds bedeuten standardmäßig eine Übermittlung in die USA im Rahmen des EU US Data Privacy Framework.

Praktische Compliance Schritte

Hosten Sie flexslider.js und flexslider.css auf der eigenen Domain, ersetzen Sie alle Verweise auf öffentliche CDNs und prüfen Sie mit einem Netzwerk Sniffer, dass der Slider keine Drittanfragen auslöst. Laden Sie YouTube und Vimeo Embeds nur nach erteilter Einwilligung. Dokumentieren Sie FlexSlider in Ihrem Verzeichnis der Verarbeitungstätigkeiten als reine Praesentationsbibliothek und fixieren Sie eine getestete Version, um unkontrolliertes Nachladen zu vermeiden.