Flickity

Flickity ist eine Front End JavaScript Bibliothek für Karussells und Slider, die von Dave DeSandro unter der Marke Metafizzy entwickelt wurde. Sie läuft vollständig im Browser des Besuchers und betreibt berührungsfreundliche, responsive Karussells und Galerien. Da die gesamte Logik auf der Client Seite ausgeführt wird und nichts über den Besucher gespeichert wird, ist Flickity aus Datenschutzsicht eine funktionale Komponente mit geringem Risiko.

Was Flickity ist

Flickity verwandelt eine Gruppe von Elementen in ein wischbares Karussell mit Optionen wie automatischer Wiedergabe, Seitenpunkten, Vorwärts und Zurück Schaltflächen, freiem Scrollen und Vollbildmodus. Sie wird als CSS Datei und JavaScript Datei bereitgestellt, die Sie entweder auf Ihrem eigenen Server hosten oder von einem öffentlichen Content Delivery Network laden. Die Bibliothek hat keinen Serverdienst und sendet während des Betriebs keine Daten an Metafizzy.

Daten und Cookies

Flickity setzt keine Cookies und schreibt nichts in den lokalen Speicher oder den Sitzungsspeicher, das einen Besucher identifizieren könnte. Sie erfasst weder Namen noch E Mail Adressen noch Verhaltensprofile noch andere personenbezogene Daten. Die Bibliothek liest lediglich das bereits auf der Seite vorhandene Markup und rendert ein interaktives Karussell, sodass es keine Tracking Ebene gibt, die in einem Cookie Banner offengelegt werden müsste.

DSGVO und ePrivacy Auswirkungen

Da Flickity keine Cookies setzt und keine Informationen vom Gerät des Besuchers liest, werden die Einwilligungsregeln der ePrivacy Richtlinie durch die Bibliothek selbst nicht ausgelöst. Die einzige Nuance im Rahmen der DSGVO entsteht, wenn Sie Flickity von einem Drittanbieter CDN laden. In diesem Fall muss der Browser des Besuchers die Datei vom CDN anfordern, wodurch die IP Adresse des Besuchers und sein User Agent den CDN Betreiber erreichen. Diese Anfrage ist eine kleine Datenübertragung, die Sie kennen sollten.

Einwilligungsanforderungen

Eine selbst gehostete Flickity benötigt keine Einwilligung, da nichts auf dem Gerät gespeichert und keine personenbezogenen Daten verarbeitet werden. Die passende Rechtsgrundlage ist das berechtigte Interesse nach Artikel 6(1)(f) DSGVO für die Bereitstellung einer funktionalen Benutzeroberfläche. Wenn Sie die Bibliothek von einem nicht wesentlichen Drittanbieter CDN laden, stützen sich manche Organisationen für diese externe Anfrage auf die Einwilligung, die meisten behandeln die einfache Anforderung einer statischen Datei jedoch als funktionale Notwendigkeit, die vom berechtigten Interesse abgedeckt ist.

Datenübermittlungen

Die gängigen CDNs für Flickity sind jsDelivr, unpkg und cdnjs, deren Server außerhalb der Europäischen Union liegen können, auch in den Vereinigten Staaten. Wenn der Browser die Datei abruft, gelangt die IP Adresse des Besuchers zu diesem CDN. Dies ist die einzige realistische internationale Übermittlung im Zusammenhang mit Flickity, und sie entfällt, sobald Sie die Dateien selbst hosten.

Praktische Compliance Schritte

Hosten Sie Flickity der Einfachheit halber auf Ihrer eigenen Domain, damit keine Besucher IP Adresse Ihre Infrastruktur verlässt. Wenn Sie ein CDN bevorzugen, fügen Sie den Script und Style Tags einen Subresource Integrity Hash hinzu, damit die Datei nicht manipuliert werden kann, und erfassen Sie das CDN in Ihrem Verzeichnis von Verarbeitungstätigkeiten. Erwähnen Sie das funktionale Karussell der Vollständigkeit halber in Ihrer Datenschutzerklärung, und Sie können Ihre Cookie Richtlinie unverändert lassen, da die Bibliothek keine Cookies setzt.