> Ist osTicket DSGVO-konform? Cookies, Selbsthosting, Rechtsgrundlage und Konfiguration für rechtskonformen Helpdesk Betrieb in der EU. > > Canonical: https://www.flowconsent.com/de/services/kundenservice/osticket Kundenservice # osTicket Präferenzen · [Offizielle Website](https://osticket.com) osTicket ist eines der beliebtesten Open Source Helpdesk Systeme (PHP/MySQL, GPL v2). Es wird ausschließlich selbst gehostet, das osTicket Projekt bietet kein eigenes Cloud Angebot an. Es gibt keine Drittlandübermittlung und keine Werbe Cookies. Aus DSGVO Sicht ist osTicket eines der unkompliziertesten Helpdesks, weil der Datenstandort vollständig vom Betreiber kontrolliert wird. [osTicket bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Kundenservice](https://www.flowconsent.com/de/services/kundenservice) - Einwilligung Präferenzen - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 2 - Drittanbieter-Domains 1 - Server Self hosted: customer controlled (no cloud offering from osTicket project) Überblick ## Was macht osTicket? ## **Was ist osTicket?** osTicket ist ein quelloffenes Helpdesk und Ticketsystem auf PHP/MySQL Basis, lizenziert unter GPL v2. Es wird seit über 15 Jahren entwickelt und ist eines der weltweit am häufigsten eingesetzten Helpdesk Tools für kleine und mittlere Organisationen. osTicket bietet E Mail Pipe Eingang, Webformulare, Ticket Routing, Auto Antworten, FAQ Wissensdatenbank, SLA Verwaltung und Kundenportal. Es gibt keine offizielle Cloud Variante: alle Installationen laufen auf der Infrastruktur des Betreibers. ## **Welche Daten und Cookies werden erfasst?** osTicket verarbeitet alle Daten, die Nutzer in Tickets übermitteln: Name, E Mail, Telefon, Anhänge, Anfragetext, IP Adresse des Absenders. Es setzt zwei technisch erforderliche Sitzungs Cookies (PHPSESSID, OSTSESSID) und CSRF Token für die Formularsicherheit. Es werden keine Werbe oder Analyse Cookies gesetzt, kein Cross Site Tracking betrieben und keine Daten an Dritte übermittelt. ## **DSGVO und ePrivacy: Einordnung** Sitzungs Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für die Bereitstellung des angefragten Dienstes unbedingt erforderlich sind. Die Verarbeitung von Ticketdaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bei Kunden oder lit. f (berechtigtes Interesse) bei Interessenten und allgemeinen Anfragen. Eine separate Einwilligung ist im Regelfall nicht erforderlich. ## **Datenstandort und Drittlandtransfer** Da osTicket ausschließlich selbst gehostet wird, bestimmt der Betreiber den Datenstandort vollständig. Bei Hosting in Deutschland oder einem anderen EU Mitgliedstaat findet keine Drittlandübermittlung statt. Schrems II Risiken werden vermieden. Achten Sie nur darauf, dass das Hosting Unternehmen seinerseits keine US Subprozessoren ohne SCCs einsetzt und dass Backups innerhalb der EU bleiben. ## **Compliance Schritte** Aktivieren Sie HTTPS, deaktivieren Sie das Standard Admin Konto, konfigurieren Sie rollenbasierte Berechtigungen und Auto Lock. Definieren Sie Aufbewahrungsfristen für geschlossene Tickets, schließen Sie regelmäßige Datenbank Backups in die Löschkonzeption ein. Richten Sie automatische Anonymisierung oder Löschung nach festgelegtem Zeitraum ein und dokumentieren Sie das System inklusive AVV mit dem Hosting Anbieter im Verarbeitungsverzeichnis nach Art. 30 DSGVO. Datenschutz ## osTicket und die DSGVO - Rechtsgrundlage Contract performance (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) for support operations - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy (depends on deployment) ### Datenschutz-Folgenabschätzung (DSFA) DPIA recommended if processing sensitive support data. All data under organisational control. Assess: ticket content sensitivity, email integration, user accounts, file attachments, data retention. ### Beispieltext für Ihr Banner > Wir verwenden osTicket, ein Open Source Helpdesk, das vollständig in unserer eigenen Infrastruktur betrieben wird. osTicket setzt nur technisch erforderliche Sitzungs Cookies (PHPSESSID, OSTSESSID), die nach § 25 Abs. 2 TDDDG keine Einwilligung benötigen. Tickets bleiben innerhalb unserer Systeme und werden nicht in Drittländer übermittelt. Cookies und Tracker ## Was osTicket setzt und kontaktiert - Tracking-Methode self hosted PHP ticketing system, session cookies, CSRF tokens, ticket content storage, email piping - Serverstandort Self hosted: customer controlled (no cloud offering from osTicket project) - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (2) | Name | Typ | Laufzeit | Zweck | | --------- | -------------- | -------- | ----------------------------------------------------- | | PHPSESSID | authentication | Session | PHP session cookie for authenticated osTicket access. | | OSTSESSID | authentication | 30 days | osTicket persistent login cookie. | ### Kontaktierte Drittanbieter-Domains (1) - `osticket.com` Fragen ## Häufige Fragen zu osTicket Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Cookies? Nur PHPSESSID und OSTSESSID Sitzungs Cookies sowie CSRF Token. Keine Werbe oder Analyse Cookies. ### Einwilligung erforderlich? Nein, die Sitzungs Cookies sind nach § 25 Abs. 2 TDDDG einwilligungsfrei und für den Helpdesk Betrieb notwendig. ### Rechtsgrundlage? Art. 6 Abs. 1 lit. b DSGVO (Vertrag) oder lit. f (berechtigtes Interesse) für Support Anfragen. ### Datenübermittlungen? Keine, sofern in der EU gehostet. ### DSFA? In der Regel nicht erforderlich. ### Compliance? HTTPS, Rollenrechte, Aufbewahrungsfristen, AVV mit Hoster, Verzeichnis nach Art. 30 DSGVO. ### Alternativen? Zammad, OTRS, FreeScout, Helpy. ### Cookie Richtlinie? Erwähnen Sie nur die technischen Sitzungs Cookies und deren Zweck. Gleiche Kategorie ## Weitere Dienste: Kundenservice [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/kundenservice) ### [WhatsApp Business Chat](https://www.flowconsent.com/de/services/kundenservice/whatsapp-business-chat) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/whatsapp-business-chat) · ### [Conferbot](https://www.flowconsent.com/de/services/kundenservice/conferbot) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/conferbot) · ### [Phorest](https://www.flowconsent.com/de/services/kundenservice/phorest) [Marketing](https://www.flowconsent.com/de/services/kundenservice/phorest) · ### [Punchpass](https://www.flowconsent.com/de/services/kundenservice/punchpass) [Kundenservice](https://www.flowconsent.com/de/services/kundenservice/punchpass) · ### [Newo](https://www.flowconsent.com/de/services/kundenservice/newo) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/newo) · ### [Zadarma](https://www.flowconsent.com/de/services/kundenservice/zadarma) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/zadarma) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)