Redux Framework

Was Redux Framework ist und was es leistet

Redux Framework ist ein Options Framework für WordPress, also ein Entwickler Werkzeugkasten, mit dem Theme und Plugin Autoren die Konfigurationsseiten erstellen, die Seitenbetreiber im WordPress Backend sehen. Es wird von ReduxCore gepflegt und ist in vielen kommerziellen Themes von Marktplätzen wie ThemeForest enthalten. Streng genommen ist es eine serverseitige PHP Bibliothek, sie lädt jedoch zusätzlich JavaScript und CSS im WordPress Admin, um Optionsfelder, Farbwähler, Medienauswahl und Live Vorschauen darzustellen. Manche Themes rufen Redux Helfer im öffentlichen Frontend auf, und genau dann werden Datenschutzpflichten praktisch relevant.

Von Redux Framework erhobene Daten und Cookies

Im normalen WordPress Admin Szenario setzt Redux Framework selbst keine Tracking Cookies. Die Sitzung wird über WordPress Core Cookies wie wp-settings-* und die Authentifizierungs Cookies gesteuert, unabhängig von Redux. Ältere Versionen enthielten eine teils standardmäßig aktivierte Statistikfunktion, die aggregierte Daten wie aktives Theme, Plugin Version oder PHP Version an ReduxCore sandte. Lizenz und Update Prüfungen können Domainname, Lizenzschlüssel und Produkt Slug an redux.io übermitteln. Lädt ein Theme Redux Assets im Frontend, ruft der Browser des Besuchers Skripte ab, wobei serverseitig IP Adresse und User Agent protokolliert werden.

DSGVO und ePrivacy Auswirkungen

Die Bewertung hängt vom Einsatzort ab. Bei reiner Administrator Nutzung sind Seitenbetreiber zugleich Verantwortliche und betroffene Personen, sodass Art. 5(3) ePrivacy für Besucher hier nicht greift. Sobald ein Theme Redux Assets öffentlichen Besuchern ausliefert, gilt die ePrivacy Vorgabe für jeden Lese oder Schreibvorgang am Endgerät, und die DSGVO greift für Besucher IP Adressen oder Kennungen, die an US Server gehen. Aktivierte Telemetrie ist eine Verarbeitung von Metadaten, die mit einer konkreten Website und damit mit den dahinter stehenden natürlichen Personen verknüpft werden kann.

Einwilligungspflicht und Rechtsgrundlage

Läuft Redux Framework nur im Backend und verlässt keine Telemetrie den Server, ist keine Besuchereinwilligung erforderlich. Lädt ein Theme Redux JavaScript auf öffentlichen Seiten, ist die vorherige informierte Einwilligung nach Art. 5(3) ePrivacy und Art. 6(1)(a) DSGVO die rechtssichere Grundlage, da das Laden für den vom Nutzer angeforderten Dienst nicht unbedingt erforderlich ist. Lizenzprüfungen, die der Administrator anstößt, lassen sich meist auf berechtigtes Interesse (Art. 6(1)(f) DSGVO) stützen, wenn Datenflüsse dokumentiert und verhältnismäßig sind. Telemetrie sollte standardmäßig deaktiviert bleiben.

Drittlandtransfers und praktische Compliance Schritte

ReduxCore sitzt in den USA und nutzt Cloudflare, jede Lizenz, Update oder Telemetrieanfrage von einer EU Website ist daher ein internationaler Transfer, der eine Garantie nach Art. 46 DSGVO benötigt, etwa das EU US Data Privacy Framework oder Standardvertragsklauseln. Praktische Schritte: Tracking Optionen in den Redux Einstellungen des Themes deaktivieren, prüfen ob das Theme Redux Assets im Frontend einbindet und sie dort entfernen wo nicht nötig, verbliebenes Frontend Laden hinter den Consent Banner legen, Lizenz Calls im Verzeichnis der Verarbeitungstätigkeiten dokumentieren und ReduxCore in der Datenschutzerklärung als Auftragsverarbeiter aufführen.