> Twisted Web, der Python-HTTP-Server des Twisted-Frameworks: Erkennung, Cookie TWISTED_SESSION und was die DSGVO für Betreiber bedeutet. > > Canonical: https://www.flowconsent.com/de/services/hosting/twistedweb Hosting # Twisted Web Nicht eingestuft · [Offizielle Website](https://docs.twisted.org/en/stable/web/index.html) Twisted Web (twisted.web) ist der HTTP-Server und -Client von Twisted, der quelloffenen, ereignisgesteuerten Netzwerk-Engine für Python unter MIT-Lizenz. Websites, die ihn nutzen, erkennt man am Antwort-Header Server: TwistedWeb. Er läuft auf der eigenen Infrastruktur des Betreibers, lädt nichts im Browser der Besucher und setzt nur dann ein Sitzungscookie, wenn die Anwendung es anfordert. Eine Einwilligung ist daher nicht erforderlich. [Twisted Web bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Hosting](https://www.flowconsent.com/de/services/hosting) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 1 - Server Self-hosted Überblick ## Was macht Twisted Web? ## **Was ist Twisted Web?** Twisted Web ist die Web-Komponente von Twisted, einer ereignisgesteuerten Netzwerk-Engine in Python, die seit Anfang der 2000er Jahre als Open-Source-Projekt entwickelt wird. Twisted steht unter der MIT-Lizenz und wird von einer Gemeinschaft Freiwilliger auf twisted.org gepflegt. Das Paket twisted.web bietet einen HTTP/1.1-Server (HTTP/2 über eine optionale Abhängigkeit), einen HTTP-Client, einen Ressourcenbaum für Webanwendungen und einen Server für statische Dateien. Frameworks wie Klein bauen darauf auf, und häufig stellen langlaufende Python-Dienste damit Dashboards, APIs oder kleine Websites bereit. ## **Wie Twisted Web auf einer Website erkennbar ist** Standardmäßig fügt der Server seinen Antworten den Header Server: TwistedWeb/\ hinzu; daran erkennen Technologie-Scanner ihn. In die HTML-Seite wird nichts eingefügt, und es wird keine Drittanbieter-Domain kontaktiert. Steht Twisted Web hinter einem Reverse Proxy wie Nginx, kann der Header ausgeblendet oder ersetzt sein. ## **Cookies und personenbezogene Daten** Twisted Web setzt von sich aus keine Cookies. Ruft der Anwendungscode request.getSession() auf, legt der Server eine Sitzung an und sendet ein Cookie namens TWISTED\_SESSION (bei HTTPS TWISTED\_SECURE\_SESSION), ergänzt um den Pfad der Website. Es handelt sich um ein Sitzungscookie mit einer zufälligen Kennung; die Sitzungsdaten bleiben im Arbeitsspeicher des Servers und verfallen standardmäßig nach 15 Minuten Inaktivität. Wie jeder Webserver kann Twisted Web je nach Konfiguration Zugriffsprotokolle mit IP-Adressen, aufgerufenen URLs und Browserkennungen schreiben. ## **DSGVO und Einwilligung** Für den Server selbst ist keine Einwilligung nötig. Das Ausliefern von Seiten ist unbedingt erforderlich, um die vom Besucher gewünschte Website bereitzustellen, und ein Sitzungscookie für eine Anmeldung oder einen Formularzustand fällt unter die Ausnahme des § 25 Abs. 2 TDDDG bzw. Art. 5 Abs. 3 ePrivacy-Richtlinie. Zugriffsprotokolle werden meist auf Grundlage des berechtigten Interesses (Sicherheit, Fehleranalyse) verarbeitet. Da die Software selbst gehostet wird, fließen keine Daten an das Twisted-Projekt oder in Drittländer, außer der Betreiber wählt einen Hoster außerhalb der EU. ## **Praktische Schritte** - Prüfen, ob Ihre Anwendung tatsächlich getSession() aufruft, und das Sitzungscookie gegebenenfalls dokumentieren. - Eine Speicherdauer für Protokolle festlegen und Serverlogs in der Datenschutzerklärung nennen. - Die Website über TLS ausliefern, damit das sichere Sitzungscookie verwendet wird. - Twisted aktuell halten, da regelmäßig Sicherheitskorrekturen für twisted.web erscheinen. - Bei Bedarf die Versionsangabe im Server-Header ausblenden. Datenschutz ## Twisted Web und die DSGVO - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) for server logs; optional session cookie exempt from consent as strictly necessary (Art. 5(3) ePrivacy Directive) - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive ### Datenschutz-Folgenabschätzung (DSFA) Für Twisted Web als solches ist keine Datenschutz-Folgenabschätzung nötig: Es ist ein selbst gehosteter Webserver, der nur technische Verbindungsdaten verarbeitet. Zu beachten sind die Aufbewahrungsdauer der Zugriffsprotokolle, die Absicherung des Sitzungscookies (HTTPS) und regelmäßige Updates. Darauf aufbauende Anwendungen sind gesondert zu bewerten. ### Beispieltext für Ihr Banner > Diese Website läuft auf einem selbst gehosteten Webserver. Wenn Sie sich anmelden oder ein Formular nutzen, hält ein temporäres Sitzungscookie Ihre Sitzung aufrecht; es wird beim Schließen des Browsers gelöscht und nicht zum Tracking verwendet. Cookies und Tracker ## Was Twisted Web setzt und kontaktiert - Tracking-Methode Python HTTP server, detected through the Server: TwistedWeb/\ response header. Runs on the website's own server; no script is loaded in the browser. - Serverstandort Self-hosted ### Gesetzte Cookies (1) | Name | Typ | Laufzeit | Zweck | | ---------------- | --------- | --------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | TWISTED\_SESSION | necessary | Browser session (server-side session expires after 15 minutes of inactivity by default) | Session identifier created by twisted.web only when the application calls request.getSession(). The cookie name is suffixed with the site path, and becomes TWISTED\_SECURE\_SESSION on HTTPS requests. | Fragen ## Häufige Fragen zu Twisted Web Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Was bedeutet der Header Server: TwistedWeb? Er zeigt an, dass die Antwort von twisted.web stammt, dem HTTP-Server des Python-Frameworks Twisted. Der Header enthält oft die Twisted-Version, zum Beispiel TwistedWeb/24.11.0. ### Setzt Twisted Web Cookies? Nur wenn die Anwendung eine Sitzung anfordert. Dann wird ein Cookie TWISTED\_SESSION (bei HTTPS TWISTED\_SECURE\_SESSION) mit einer zufälligen Sitzungskennung gesetzt, das beim Schließen des Browsers verschwindet. ### Ist für eine mit Twisted Web betriebene Website eine Einwilligung nötig? Für den Server selbst nicht. Das Ausliefern der Seite und eine technische Sitzung sind unbedingt erforderlich. Ob eine Einwilligung nötig ist, hängt von weiteren eingebundenen Tools wie Analyse- oder Werbeskripten ab. ### Ist Twisted Web ein Analyse-Tool? Nein. Twisted Web ist ein HTTP-Server. Er verfolgt Besucher nicht über Websites hinweg und sendet keine Daten an Dritte; er schreibt nur die vom Betreiber konfigurierten Protokolle. ### Wer pflegt Twisted? Twisted ist ein Open-Source-Projekt, das von Freiwilligen gepflegt und unter der MIT-Lizenz veröffentlicht wird. Quellcode und Versionen gibt es auf GitHub und PyPI, die Dokumentation auf docs.twisted.org. Gleiche Kategorie ## Weitere Dienste: Hosting [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/hosting) ### [Elementor Cloud](https://www.flowconsent.com/de/services/hosting/elementor-cloud) [Hosting](https://www.flowconsent.com/de/services/hosting/elementor-cloud) · ### [Alibaba Cloud OSS](https://www.flowconsent.com/de/services/hosting/alibaba-cloud-object-storage-service) [Hosting](https://www.flowconsent.com/de/services/hosting/alibaba-cloud-object-storage-service) · ### [Hostinger](https://www.flowconsent.com/de/services/hosting/hostinger) [Analyse](https://www.flowconsent.com/de/services/hosting/hostinger) · ### [MochiWeb](https://www.flowconsent.com/de/services/hosting/mochiweb) [Hosting](https://www.flowconsent.com/de/services/hosting/mochiweb) · ### [HP iLO](https://www.flowconsent.com/de/services/hosting/hp-ilo) [Hosting](https://www.flowconsent.com/de/services/hosting/hp-ilo) · ### [WP Engine](https://www.flowconsent.com/de/services/hosting/wp-engine) [Hosting](https://www.flowconsent.com/de/services/hosting/wp-engine) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)