Kinsta

Die Kinsta Hosting Schicht selbst setzt keine Tracking Cookies im Browser. Cookies erscheinen nur im MyKinsta Dashboard und auf der Marketingseite kinsta.com für Authentifizierung, Sessions, Analyse und Support Chat. Cloudflare steht vor jeder Website und kann zwingend erforderliche Sicherheits Cookies (__cf_bm, cf_clearance) setzen, die einwilligungsfrei sind.

Für die Hosting Schicht und die zwingend erforderlichen Cloudflare Sicherheits Cookies ist keine Einwilligung erforderlich. Einwilligung bleibt für Drittwerkzeuge in WordPress nötig, etwa Google Analytics, Meta Pixel oder Marketing Skripte. Nennen Sie Kinsta als Unterauftragsverarbeiter in Ihrer Datenschutzerklärung.

Das Hosting stützt sich auf Vertragserfüllung (Art. 6(1)(b) DSGVO) zwischen Verantwortlichem und Besucher und auf berechtigtes Interesse (Art. 6(1)(f) DSGVO) für Serverprotokolle, DDoS Schutz und Missbrauchsprävention. Kinsta handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO über den im MyKinsta akzeptierten AVV.

Die Daten der Kundenwebsite werden in der bei der Erstellung gewählten GCP Region gespeichert. Es stehen EU Regionen zur Verfügung: Belgien, Niederlande, Frankfurt, Finnland, Italien, Frankreich, Polen, Schweiz oder London. Da Kinsta Inc. ein US Unternehmen ist, können Support, Abrechnung und Verwaltung aus den USA erfolgen, was einen Drittlandtransfer darstellt, abgedeckt durch Standardvertragsklauseln und das EU US Data Privacy Framework, für das Kinsta zertifiziert ist.

Eine DSFA ist empfehlenswert für Websites, die besondere Datenkategorien oder große Mengen personenbezogener Daten verarbeiten. Wesentliche Risiken: Drittlandtransfers durch Support und Abrechnung, Cloudflare Edge Routing sowie Aufbewahrung von Protokollen und Backups. Die SOC 2 Type II, ISO 27001 und DPF Zertifizierungen von Kinsta stärken die Analyse, ersetzen sie aber nicht.

Akzeptieren Sie den AVV in MyKinsta, wählen Sie bei der Site Erstellung eine EU GCP Region, dokumentieren Sie Kinsta, Google Cloud und Cloudflare als Unterauftragsverarbeiter, führen Sie eine Transfer Impact Assessment durch, konfigurieren Sie WordPress so, dass unnötige Cookies vermieden werden, beschränken Sie Admin Zugriffe nach Möglichkeit auf EU Personal und überprüfen Sie die Liste der Unterauftragsverarbeiter mindestens jährlich.

In Europa ansässige Managed WordPress Hoster sind Raidboxes (Deutschland), Savvii (Niederlande), 20i (Großbritannien), Pressidium (Großbritannien) sowie Hetzner mit WordPress Add ons. Multi Cloud Alternativen sind Pantheon und Cloudways. Die Wahl eines EU Verantwortlichen und EU Rechenzentrums beseitigt die Frage des Drittlandtransfers für Support und Verwaltung.

Fügen Sie Kinsta als Hosting Unterauftragsverarbeiter in Ihre Datenschutzerklärung ein, nennen Sie die gewählte GCP Region, erwähnen Sie Google Cloud als vorgelagerten Unterauftragsverarbeiter und Cloudflare für die Edge Sicherheit. Verlinken Sie die Kinsta Liste der Unterauftragsverarbeiter und den AVV. Dokumentieren Sie Ihre Transfer Impact Assessment und weisen Sie darauf hin, dass Kinsta unter dem EU US Data Privacy Framework zertifiziert ist.